一个奇怪的数据恢复问题！

tclcm056

今天接到了一个数据。是这样的，[wiki]硬盘[/wiki]是80G。硬盘是四个分区。因为系统慢所以做系统。但不知道怎么回事。没做完电脑死机了/

后来再装就装不进去了。因为后三个分区有重要数据。客户没有动

我接到硬盘用MHDD查了一个。型号能检测到。但[wiki]容量[/wiki]只检测到2。45G   然后我用[wiki]PC3000[/wiki]把硬盘的实际容量修改回来了~！之后接到电

脑上看就只有一个分区了。用winhex查了一个，D，E，F 的DBR都没有损坏。然后用WINHEX重新写了[wiki]分区表[/wiki]。

分区都回来了，数据都在。    满以为大功告成了。可是客户来看数据的时候。虽然数据和分区都对。但最近存的一些文件都没有了。

郁闷中。。。。。希望高手能帮忙解释一下是怎么回事。

magiczzw

这个..这个....这个....我真的不知道

知道的朋友解答下 期待答案

就这样活着

问客户最近的一些文档是什么文档叫什么名字，如果确定不是在C盘的话那很有可能是无理取闹的，就是不想给钱。不知道最近的一些文档他指的什么，真要是这样WINHEX也可以搞计算机取证的，骗不了人的。

阿哈哈

windows server2003？

[ 本帖最后由 阿哈哈 于 2008-4-15 13:37 编辑 ]

zcx_hqj

帮顶一下,哪位大侠能给个明确的答案不??
期待中......

na509

原帖由 就这样活着 于 2008-4-15 13:17 发表
问客户最近的一些文档是什么文档叫什么名字，如果确定不是在C盘的话那很有可能是无理取闹的，就是不想给钱。不知道最近的一些文档他指的什么，真要是这样WINHEX也可以搞计算机取证的，骗不了人的。

我也是觉得有点像无理取闹呀,你就问清楚客户到底有什么文件,然后用WINHEX取证一下,是否属实!
呵呵,我正好收藏有一篇关于WINHEX计算机取证的文档资料!

游客，如果您要查看本帖隐藏内容请回复

yufengrw

我一定要看这个文件,应该是好东西

love200052

看看，学习一下[s:15]

rainhe

其实你也可以用MHDD来恢复出厂的容量

nhqwsj

我想看关于WINHEX计算机取证的文档资料