案例名稱:exFAT分區無法正常打開的數據恢復是怎么做到的?
客戶名稱:某保險公司的張先生
介質名稱:西部數據4TB硬盤藍標,型號為:WD40EZRZ
故障現象:這個硬盤是作為一個文件共享盤外掛在MAC系統下使用的。前一天正常使用,第二天用戶上班開機后無法識別到該共享分區,但在MAC系統下的磁盤工具中還能識別硬盤,數據無法訪問,隨后使用系統自帶的工具進行過檢測。
Exfat數據恢復技術由達思科技自主研發
數據恢復及取證過程:
1、在底層查看了一下文件系統底層數據,整個磁盤劃分成了一個exFAT分區,但BOOT扇區被破壞了,變成了一堆雜亂的數據,因此MAC系統無法正常識別到該分區。
2、對boot扇區的重要參數進行重構,以便后續的恢復工作。另外查看了目錄索引區等結構,情況相對良好。
3、使用達思數據恢復專用機阿波羅達思exfat數據恢復軟件D-recovery for exFAT加載這塊硬盤,居然可以直接展開分區并且可見分區內部數據。打開分區后導出就ok啦。
達思exfat數據恢復軟件恢復數據很輕松
技術難點及對客戶建議:
本案例中依然是采取了短時間重構文件系統的boot扇區重要參數,再使用達思數據恢復軟件提取數據的辦法,大大提高了恢復效率。當然使用軟件進行全盤掃描,依然是可以恢復全部數據的,只是需要多耗費一些時間。
大多MAC系統用戶為了實現對PC格式磁盤的讀寫功能時采取了兩種辦法,第一種是采取windows下比較穩定的NTFS分區格式配套Paragon NTFS for mac等第三方工具一起使用,另外一種就是格式化成exFAT這種在win和MAC下均支持讀寫功能的文件系統。
從大量的實際案例中發現,exFAT的兼容性和穩定性并不是那么高,經常會莫名的出現分區崩潰,數據丟失的現象,建議大家慎用,尤其是在機械硬盤當中。
達思科技中國數據恢復與取證真專家!
了解更多的數據恢復與取證信息,請關注微信公眾號"dstchina2002"