烂泥:利用Diskgen找回分区破坏前的资料

本文由秀依林枫提供友情赞助,首发于烂泥行天下

呵呵,好久没有写过博客了。看看时间上一篇博客应该是在一个月之前发布的,最近事情比较多大部分时间都是在出差。自己对技术也没有什么研究的,就说说这次项目中碰到的一个有关数据恢复的问题吧。

具体情形是这样的,在客户现场他们的网管。不小心把其中一位首长的本本给重新分区了。为什么是首长,这个由于是保密机构就不详细提及了。此网管把本本不小心分区后,硬盘之前的大小也进行了调整。导致原来的分区表,已经改变。他无法把数据找回来,想我求助。我答应他了。但是给他说数据恢复这块没有人能保证100%,回复呢。我只能是尽量帮你。

大致的操作步骤是:利用PE系统进入系统,然后使用PE系统中自带的Diskgen软件进行数据的恢复。

因为没有现场的实际截图,我就以虚拟机来模拟下次当时的情形。未进行分区前,相关的截图如下:

clip_image001

分区之后的,相关的截图如下:

clip_image002

通过上述对比,我们可以发现。分区之后,我们已经对硬盘进行了大量的读写操作。

现在我们通过PE系统进入系统,如下图:

clip_image003

clip_image004

然后启动Diskgen,如下图:

clip_image005

点击“工具”—“ 搜索已丢失分区(重建分区表)”,如下图:

clip_image006

在弹出的窗口,点击“开始搜索”,如下图:

clip_image007

开始搜索后,会弹出第一个交互界面,如下:

clip_image008

这个界面是我们分区后的分区表,所以我们在此选择“忽略”,让软件继续搜索。经过一段时间的搜索后,软件会弹出第二个交互界面,如下:

clip_image009clip_image010

根据上述的截图信息,我们发现此时有一个逻辑分区。而我们分区表被破坏之前就是有两个分区。

除此之外通过和分区之前D盘内容的对比发现,现在发现的逻辑分区中的内容是和分区之前的内容是一样的,如下图:

clip_image011

好了,现在已经搜索到。我们要恢复的资料了,那如何进行恢复呢?其实很简单的,我们只需鼠标右键,把需要恢复的文件复制一个存储介质上即可。具体操作如下图:

clip_image012

这样就完成了资料的恢复。

PS:使用的PE系统必须包含有Diskgen这款软件,PE系统可以使用光盘也可以是U盘。

通过本人的多次测试发现,Diskgen软件只能恢复飞系统盘以外的盘。如果你的资料在系统盘,此软件无法恢复。

未经允许不得转载:烂泥行天下 » 烂泥:利用Diskgen找回分区破坏前的资料

赞 (0) 打赏

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!

支付宝扫一扫打赏

微信扫一扫打赏