莱斯2TB移动硬盘恢复
2020-10-20
客户名称：北京高碑店某文化传媒公司
介质信息：LaCie（莱斯）2TB
客户描述：
莱斯移动硬盘在苹果电脑上使用中没有推出，直接将雷电线从苹果机上拔出。再插上电脑后苹果系统找不到硬盘，
接入Windows系统后提示RAW格式。硬盘是在Windows系统和苹果系统下通用的，故障出现后找了一个同事做修复，
使用软件修复了分区表和其它分区信息，软件没有修复成功，然后又按着网上的操作执行了一些列的命令，最终硬盘分
区没有被修复，数据没有被找回。然后又在网上下载了恢复软件，软件扫描后只恢复了一些视频和图片，无法恢复视频
制作过程中需要的工程文件，而且恢复的视频和图片都是杂乱没有文件目录和文件名字。
接入Windows系统后提示RAW格式。硬盘是在Windows系统和苹果系统下通用的，故障出现后找了一个同事做修复，
使用软件修复了分区表和其它分区信息，软件没有修复成功，然后又按着网上的操作执行了一些列的命令，最终硬盘分
区没有被修复，数据没有被找回。然后又在网上下载了恢复软件，软件扫描后只恢复了一些视频和图片，无法恢复视频
制作过程中需要的工程文件，而且恢复的视频和图片都是杂乱没有文件目录和文件名字。
恢复流程：
1、将移动硬盘接到数据恢复设备上，查看当前状态，显示1个分区状态为RAW；
2、使用winhex软件打开移动硬盘，硬盘使用GPT分区，通过GPT分区参数我们可以看到目前分区使用的文件系统
格式是NTFS，通过客户的描述我们判断目前的NTFS肯定是错误的，此移动硬盘应该使用的是Exfat文件系统格式；
格式是NTFS，通过客户的描述我们判断目前的NTFS肯定是错误的，此移动硬盘应该使用的是Exfat文件系统格式；
3、因客户同事之前的操作加大了本次恢复的难度，Exfat的DBR被新的NTFS覆盖，备份的Exfat的DBR也被覆盖；
4、已确定是Exfat分区格式，所以按着Exfat文件系统格式的特性进行硬盘底层扇区分析，通过分析我们发现硬盘中
的信息虽然被破坏，但还是有迹可循的，然后分析得出一些相关参数信息；
的信息虽然被破坏，但还是有迹可循的，然后分析得出一些相关参数信息；
5、根据我们分析得到的参数信息重建DBR，重建DBR后分区依然无法打开，经过我们的验证确认DBR信息正常
后，我们使用工具对修复的分区进行扫描，然后重新解析这个分区，我们看到数据目录和文件已经回来了；
后，我们使用工具对修复的分区进行扫描，然后重新解析这个分区，我们看到数据目录和文件已经回来了；
6、随机查看解析后文件的文件头部扇区，确定文件头部扇区是正常的，随机读取几个文件测试，确定文件正常，
然后将文件读取到备份硬盘中；
然后将文件读取到备份硬盘中；
客户确认：
客户随机查看了已经恢复好的数据，确认恢复的数据是正常的，但发现两个存放素材的目录没有被恢复，我们又重
新查看硬盘底层扇区，没有找到客户说的两个目录信息，应该是客户同事之前的的操作导致的这两个目录被覆盖，此时
我们根据用户提供的视频信息，对丢失的视频进行针对性恢复，最终将丢失的视频恢复；
新查看硬盘底层扇区，没有找到客户说的两个目录信息，应该是客户同事之前的的操作导致的这两个目录被覆盖，此时
我们根据用户提供的视频信息，对丢失的视频进行针对性恢复，最终将丢失的视频恢复；