工单单号: |
20131128N8893 |
|
客户信息: | ||
客户描述: | 客户的硬盘只有一个逻辑分区,客户将数据剪切一个月后发现数据丢失。 | |
检查恢复: | 对于剪切来说数据区的数据还是存在的,关键是该硬盘只有一个逻辑分区,系统会产生大量的临时文件,这些文件数量多容量小,在NTFS分区中所有的文件都是通过MFT来记录的,所以用户所须的DOC文件的MFT记录肯定是不存在了。用软件扫描发现原MFT记录已经不存在了,只扫到了几个文件头,由于用户的文件都比较大,且是经常修改,所以扫描到的文件经过确认只有一个文件可以正常打开,经过不断的对比发现了文件碎片所在提取重新结合后恢复正常。 | |
恢复用时: | 3天小时 | 受理日期:2013-11-28 21:37 |