今天没啥事，打了一天的DOTA

今天接了一个开盘的业务，其实关于物理损坏的例子是没什么好讲的，通用原则就是“坏什么换什么”，那么磁头损坏当然也得换磁头了，也就是所谓的“开盘”。 有的人觉得开盘很是神秘，其实本身没什么神秘的，不外乎俩点： 1.不能少于100级的无尘空间条件 2.熟练的技巧，以及跟故障盘同型号的磁头 所以只要多加练习，谁都可以开盘。

下午一位熟人介绍的顾客拿来一SD卡 故障表象：插入电脑提示格式化： 处理过程：WINHEX查看MBR正常。DBR处为USBC，向后跳6个扇区发现正常的DBR备份，复制该扇区回写到DBR处，保存。重新加载，WINHEX正常识别数据。 分析一下此故障，提示格式化得原因基本是DBR损坏，所以跳到DBR处发现已经被修改为USBC，说明他电脑中病毒造成的。向后跳6个扇区查看备份DBR时正确的，那么直接回写即可。 USBC是近期非常流行的只针对移动存储设备的病毒,该病毒在主机的隐蔽性很强,一般杀毒软件通常不能把该病毒彻底清除；…

下午一位客户拿来硬盘来回复数据，他跟我描述了一下故障现象。“某税控机，装有普通XP跟税控专用系统了，今天进税控系统后发现丢失了一个分区”。 我上电后在磁盘管理里发现有一个未指派的拓展分区，是典型的分区丢失。 关于分区丢失的处理方法我们已经讲过很多例子了，这里就不在讲了。 本记录通过手机wordpress发布。

今天一位顾客说“他卡里以前拍的照片不见了，只有最近俩三天新拍的可以看见。”是莫名的丢失，他也不清楚怎么回事。 我拿过来用winhex查看了一下，只能看到最近三天得新文件，没有任何碎片或删除过的文件，分区很干净。那么几乎可以判定为误格式化！ 跟顾客讲了一下我判断得结果，顾客说他得相机是英文操作界面，他又不认识英文，很有可能就是格式化了。 ！那么用winhex按数据类型提取文件即可。 由于格式化后又拍过照片，所以部分会被覆盖，不过庆幸的事客户需要的照片基本都在！

今天接到一网友求助，说他不小心格式化了。他是这样操作的“重新装系统的时候把以前的DE盘合并成一个分区。以前F有数据没有动。在他装完系统后双击原F盘，提示拒绝访问，提示格式化。” 分析一下：造成类似故障的原因一般是由与EBR或DBR表述不正确，正常情况下重新编辑即可。可是该分区已经被格式化了，那么我就借助了一软件进行扫描。我们使用的是R-Studio.，在3G多点的时候发现了$mft，停止后数据重现。 小知识：$mft是NTFS的主文件表。MFT 是一个映射磁盘中储存的所有对象的索引文件。在 MFT 中，NTFS 磁…

今天一位顾客问我我“不小心把系统一趟到d盘了，数据还能恢复吗？”。我当时都替他郁闷，也算是人才了。由于是覆盖原数据，恢复的可能性不是太大，只能告他试一试了。 客户说只要.doc文件，那就直接用winhex提取doc文件。花了一个多小时，出来整整11GB的数据，一万五千多个文档。随便挑可了几个看了下，有三分之一打不开，看来的好好整理一番了。 平时也能遇到好多人误删除或格式化丢失数据的，可气的是明知道数据丢了还要继续往里面存东西，然后过几天才来恢复。还有部分人在丢失数据时自己在网上找几个恢复软件，然后又把恢复出来的文件…

今天又接了个7200.11的500G.故障现象为.11通病。对于.11的处理方法也早就不是什么秘密了，也没什么可讲的,就是清SMART,恢复容量。 再次提醒一直在使用.11系列的用户，及时的备份您的数据，早日更换此类盘。  

今天接到楼里某商户的一块硬盘。容量为500g 上电表象：C盘80G，可以打开，看数据为系统文件。 D盘382g，可以打开，看数据也为系统文件。 剩余800多G的逻辑分区未指派。 故障分析：本身只有500G的容量，而在磁盘管理里面显示1000多G。显然是分区表表                  述错误造成的。那么就要恢复原来的分区表了。 恢复过程：winhex查看MBR，表述正常；第一分区DBR表述正常；向后跳63扇区本应该是EBR位置全为0。搜索EB5290，找到的第一个DBR容量参数显示为320G，也就是现在的…