数据恢复之快速恢复被病毒破坏的数据

nhqwsj · 发表于 2009-5-11 09:54:31

看一下版主是怎么弄的

颓废也---- · 发表于 2009-5-11 10:04:04

从现象上看应该是分区的问题了，但是还是有点不明白。
1. 从楼主提供的图片来看他应该是有DGHIJ这几个分区，楼主的CDEF是怎么来的？
2.找呀找呀找分区...找到一个小E盘...滴滴滴呀哒哒哒...数据就是出来咯？
3.楼 ...
szhen 发表于 2009-5-10 07:41

貌似你是新手哦....
1.从磁盘管理上看得出..我自己的硬盘是分了3个区. C E F
把客户的盘挂起之后  分区显示自然是 D G H I J
D(就是客户原来的C盘)
G(就是D盘)
H(就是E盘)
I(就是F盘)
J(就是G盘)

2 .为什么我找分区能知道我选的这个是他原来的E盘呢? 其实我是凭经验和感觉..选定这个就是他原来的E盘.

3.我不是不完全靠 FAT32 来判断是不是E盘..而是看硬盘所有分区前后的结构

4.这工具是易我 ....以前也有人告诉过我这个不叫易我.. 管它叫什么呢能用就行咯  呵呵

颓废也---- · 发表于 2009-5-11 10:11:57

我对这盘的分析是:

之前是中病毒.然后被人删了 D E盘(别的没动)

然后在重新在原来的地方把D E盘分好(新分的 D E 盘大小和原来的不一样)

这个从C盘里面的系统和F盘里面的数据创建时间能判断出来

D E盘被删后都有重新写东西进去,

还好原来的数据没被破坏到.

客户只说E盘东西重要..所以我只找了E盘

当然,如果他想要回原来的D盘也是能找回来的.

那就要用winhex了呵呵.

分析的不是很清楚,,本人学历不高,,小学没毕业呢[s:191]