今天阳泉的一客户拿来俩块盘,是HP品牌机的。说要找数据,我问他怎么丢的,他也说不清楚,他们用电脑的人也是啥都不知道。只知道数据肯定在这俩块盘里,其他信息一概不知。我分别上点看了一下,全是未初始化状态。WINHEX下查看MBR DBR全是00000,我问他有没有被人看过,他说是HP售后给搞过,我就晕。。。。
DISKGEN下重建分区表,发现4个未格式化得分区,奇怪的是俩块硬盘分区位置一样。赶紧用WINHEX下打开扇区一对比,全一样。。乖乖,原来是RAID1。
保留四个分区后,winhex打开未分配的空间上一扇区是一个备份的DBR,这就对了嘛,直接回写到第四分区DBR位置。然后以第四扇区为基础向前跳64个扇区,又是一个DBR,以此类推到第一分区,然后存盘。断电上电后得到如下信息。
文章评论