案例名稱：exFAT分區無法正常打開的數據恢復
客戶名稱：某先生
介質名稱：西部數據4TB硬盤，型號為：WD40EZRZ
故障現象：
這個4TB硬盤作為一個文件共享盤外掛在MAC系統下使用。前一天還在正常使用，第二天用戶開機后無法識別到該共享分區，但在MAC系統下的磁盤工具中還能識別硬盤，數據無法訪問，隨后使用系統自帶的工具進行過檢測。如圖一。
圖一：exfat文件系統廣泛應用在蘋果系統與windows系統共享區域
數據恢復及取證過程：
1、用磁盤底層工具打開硬盤看了一下文件系統底層扇區，整個磁盤劃分成了一個exFAT分區，但BOOT扇區被破壞，變成了一堆雜亂的數據，因此MAC系統無法正常識別到該分區。
2、對boot扇區的重要參數進行重構，以便后續的恢復工作。另外查看了目錄索引區等結構，情況相對良好。
3、使用達思exfat數據恢復軟件D-recovery for exFAT直接展開分區即可見分區內部數據，可以做到一鍵導出數據。如圖二。
圖二：達思exfat文件系統數據恢復軟件自動展開分區，一鍵導出數據
技術難點及對客戶建議：
本案例中達思exfat數據恢復軟件采取了用很短的時間重構了文件系統的boot扇區重要參數，再使用軟件提取數據的辦法，大大提高了恢復效率。
大多MAC系統用戶為了實現對PC格式磁盤的讀寫功能時采取了兩種辦法，第一種是采取windows下比較穩定的NTFS分區格式配套Paragon NTFS for mac等第三方工具一起使用，另外一種就是格式化成exFAT這種在win和MAC下均支持讀寫功能的文件系統。
專家建議：
從大量委托達思數據恢復的案例中發現，exFAT的兼容性和穩定性的確不是那么可靠，經常會莫名的出現分區崩潰，數據丟失的現象，建議大家慎用，尤其是在機械硬盤當中。
關于達思科技
達思科技，國家級高新技術企業，天津市國家保密局涉密載體數據恢復唯一協作單位，數據恢復和取證行業著名品牌，是一家以技術研發為核心生產力的技術型企業，在國內乃至全亞洲數據恢復與取證技術領先!
達思科技 中國數據恢復與取證專家!
更多數據恢復與取證技術、互聯網請關注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關注
專注數據恢復與取證技術、互聯網
投稿：woocs@qq.com
