故障表象：E盘提示格式化，属性NTFS变RAW 处理过程：winhex分析结果如下 可以看到该分区的DBR已经受损，那么我们只要找到该分区的备份DBR，回写即可。如何寻找它的备份DBR呢？我们可以根据下一个分区（即分区4…
U盘无法安全退出导致的数据丢失一例子
故障现象：U盘可以正常打开，部分目录丢失。 故障过程：U盘无法正常安全退出，直接拔掉。在上机发现部分文件夹丢失。 处理过程：winhex下能正常看到丢失的目录，呈隐藏状态，文件夹管理下打开“显示隐藏文件”选项，故障依旧。…
DE恢复严重坏道一例
一块40G IDE接口的移动硬盘，MHDD 测试全是坏道跟绿S，而且容量显示为3.74G，很明显是被一位同行做过手脚。 挂载DE直接提取数据，可以看到俩个分区，但是展开时候卡死，那么只能做全盘镜像了。
DLF-DE提取坏道盘数据
最近买了新工具DLF-DE数据恢复设备，马上就遇到一块坏道盘，不管是做全盘镜像还是直接提取文件都没有遇到卡顿的情况，，就是速度稍微有点慢，可能跟我电脑配置有点关系。
远程恢复U盘中USBC病毒一例
昨天接到外地一客户求助，说是U盘打开只有一个USBC得文件，里面的文件全部没有了。 远程接到对方桌面，用WINHEX查看了一下，能发现丢失的文件，但是还有部分乱七八糟的文件，像是自己用工具恢复过，然后又删除了。 由于网络…
希捷7200.10只读修复
今天做了一个7200.10的数据恢复，MODEL号为：ST380815AS；固件版本号为：3.CCA；硬盘接上终端以后显示的状态为“忙”。 指令下显示的信息为： 这种情况的处理，必须在出现只读错误前，终止硬盘的自动检测，…
格式化后MDF受损一例，同时感谢哈尔滨海云
前几天接到一位客户的求救，2003系统装的SQL数据库，库的文件在D盘。由于电脑运行慢，该客户找人重新装了系统后 发现下面客户机软件连接不到数据库，这时候他才想到在装系统的同时把所有分区格式化了。 我拿到硬盘后上去看了下…
典型DBR受损一例子
故障表象：上电后可以看到分区，显示0字节，客户描述是他把分区误删了 处理方法：WINHEX打开磁盘，MBR处为0，跳到63也为0。用R-STUDIO可以扫描到正常的MFT 停止后打开扫描到得分区，数据正常，记录分区信息 …
