案例名稱：日立移動硬盤格式化后變RAW格式數據恢復成功案例
客戶名稱：左女士
介質名稱：日立移動硬盤，型號：HTS541010A9E680
故障現象：
用戶在格式化U盤的時候，移動硬盤也插在筆記本上，誤以為移動硬盤是U盤，誤操作格式化了移動硬盤，發現誤操作后，立即拔掉移動硬盤的數據線，然后重新接上移動硬盤后分區無法打開，顯示RAW格式，如圖一所示。
圖一：格式化過程中拔掉硬盤，變成raw格式
數據恢復及取證過程：
1、 從底層分析發現格式化后$MFT被重建了，整個大小只有8簇個長度，如圖2。
圖二：$MFT被重建
2、搜索是否還存在原始$MFTmirr的記錄，找到后復制粘貼到$MFT處覆蓋現有的不正確數據，如圖3。
圖三：查找到原始$MFTmirr
3、 重構了主文件表以后，就等于找到了書本的目錄，這時就可以用正確的恢復出所有數據了。其實還有一種簡單的辦法，直接用達思數據恢復軟件標準版自動掃描就可以自動重建，展開分區查看數據了，如圖4。
圖四：達思數據恢復軟件標準版的優化算法簡化數據恢復
技術難點及對客戶建議：
該案例做成功需要掌握扎實的文件系統技術，看似簡單，還是有一些技巧可以研究的。通過手工更改或重建重要參數數據，可以大大提高恢復數據的效率和成功率，如果嫌麻煩，用數據恢復軟件工具倒也不是沒辦法。
關于達思科技
達思科技，國家級高新技術企業，天津市國家保密局涉密載體數據恢復唯一協作單位，數據恢復行業著名品牌，在國內乃至全亞洲數據恢復技術領先!
達思科技中國數據恢復與取證真專家!熱線：4007000017
更多數據恢復與取證前沿技術請關注微信公眾賬號：woocs
微信號：woocs
長按識別二維碼關注
專注數據恢復與取證技術、互聯網
投稿：woocs@qq.com
