数据恢复网

当前:数据恢复网 > 数据恢复教程 > 希捷硬盘,分区误克隆ghost,恢复XLS文件不成功数据恢复案例

希捷硬盘,分区误克隆ghost,恢复XLS文件不成功数据恢复案例

2020-06-10 16:42:58 责任编辑:管理员 人气:

客户信息: 北京徐女士 硬盘品牌: 希捷ST380011A
故障性质: 分区误克隆ghost,恢复XLS文件不成功
客户描述: 客户电脑死机,请电脑维护公司维修,维护技术员在没有询问是否有重要数据的情况下,恢复本机系统的克隆备份,系统正常后,电脑文员查看电脑,发现桌面工作文档为空,重要XLS文件不见了,于是要求恢复数据。电话沟通我们时,导致数据丢失的技术员描述除了恢复ghost文件,没有再做其他操作。经我们数据恢复工程师分析,数据存在可恢复性,建议到我们公司尝试恢复。
检查恢复:

经过查看,分区C盘为15.6G,FAT32格式,但空间剩余为68%,也就是被占用5G多。仅仅一个操作系统恢复一般也就3G左右,当前空间占用量显然不正常。

询问原始工作文员,该电脑用途单一,除了OFFICE XLS表格办公软件,并没有安装其他应用软件。于是我们继续查看系统桌面和文档目录,WINHEX显示桌面有大量23日10点建立的文件,总量为1.3G左右,而且大部分是文件头部不正确坏文件。我们确定导致XLS文件丢失的电脑公司技术员隐瞒了很多更多的操作。

经过再次沟通得知,该技术员知道ghost系统闯祸后,迅速自己下载几种软件恢复数据,不同软件恢复的重复数据没有经过验证,又放回C盘电脑桌面。后来才发现全部不能使用。怕客户追责,隐瞒了一些操作。

我们只好再次检查整个C盘分区的扇区占用空间,我们知道FAT32数据扇区是连续的,检查发现,32%以后的扇区内容基本为空,全是000000,因此除了现有系统文件和桌面坏文件占有的扇区,已经没有再次恢复的可能。只好放弃恢复。

一旦失误,不能坦然沉着应对,会导致更大的代价。

标签:

相关阅读