數據恢復之臺式機電腦系統重裝硬盤分區丟失數據覆蓋手工恢復

　　電腦硬盤被重裝系統導致分區丟失，多個分區變成了一個大分區。原來的分區數據還能找回來嗎？系統盤被多次覆蓋了數據還能恢復嗎？今天來分享一個案例，硬盤型號是ST1000DM010，客戶是浙大某實驗室的，在裝系統的時候，不清楚什么原因導致多個分區變成一個大的分區，其他分區全部丟失了。

　　做完鏡像備份，手工查找原始分區：首先跳到硬盤扇區的最后位置，先按NTFS分區標識來查找。無錫數據恢復我們從后往前查找DBR或EBR的備份，找到備份以后，根據記錄的分區大小和分區結束位置來判斷起始位置，這樣以此往前類推，很快就找到了原始的三個主分區。南京數據恢復

　　我們把這些分區參數輸入到軟件里面，把它虛擬加載出來。第一個分區由于用戶裝了兩遍系統，那肯定是打不開的，數據肯定是被破壞掉了。第二、第三個分區把虛擬加載以后，分區直接打開，數據都在。這樣，客戶除了系統盤的所有分區都恢復出來了。

　　但是這個故障的解決到此并沒有結束，客戶送修前自己也用分區工具嘗試恢復過，說是少了幾個實驗數據的文件夾，我們檢測判斷第二，第三個分區的MFT目錄是完整的，而且原盤做鏡像備份時也沒有壞塊，所以丟失的數據大概率是在第一個分區被覆蓋破壞掉了，后期我們根據客戶提供的信息在原來第一個分區里查找MFT碎片，成功找到并提取恢復出來，至此整個數據恢復過程完美結束。