被病毒破坏的分区

   堵呀堵终于在早上十点钟到达赛格,店里已经等了一位客户,说是硬盘没有分区了。在电脑磁盘管理里是这个样子:

再看扇区0和忘却扇区位置全是00。客户说最重要的数据在原来的E盘和F盘。

   擦了下脸上的雨水开始干活:既然是后面的区重要咱们就在后面找找看。一会后在245762048扇区找到一个NTFS启动扇区,这位置看是典型的4K对齐后的分区。接下来就好做了:验证这个扇区准确无误后算出了下个分区在409604096扇区,然后编辑……这是编好的0扇区,不关键的参数没必要写了:

   

  然后呢硬盘就成了这个样子:

  分区结构

  分区是看到了但是还是RAW分区,不怕,这是MFT也被破坏的结果,再修MFT……。最后数据完美原盘恢复100多G数据100%全在,不用来回拷,客户想要什么数据自己回去拷得了。

分享 :