哈尔滨某客户,移动硬盘杀毒后数据丢失。经朋友介绍来到哈尔滨海云数据恢复公司。
经过哈尔滨海云数据恢复公司工程师的仔细检测,发现病毒把NTFS分区的$MFT的标志file更改成 usb,造成客户下载了十几款免费数据恢复软件也不能恢复,如数据恢复大师(dataexplore),r_studio,易我,超级硬盘数据恢复软件,diskgen等等。
其实明白了文件系统原理,这个问题处理起来还是很简单的,编写个winhex脚本,按照$MFT的dataruns,找到所有的$MFT所在扇区,并将开始位置改成file就可以了。数据完美在现!
哈尔滨海云数据恢复公司永远是您的朋友,永远不会二次涨价,是您信得过的数据恢复商家。
|