工单单号： |
HJCQ20111202N7303 |
 |
| 客户信息： | LINUX EXT3文件系统初始化数据恢复 | |
| 客户描述： | 用户介绍，一块硬盘在LINUX下使用，划分EXT3文件系统，在LINUX下对硬盘进行初始化操作，导致数据丢失，拿到我们公司进行数据恢复。 | |
| 检查恢复： | 照常规思维，在windows下对硬盘进行初始化操作，只更改硬盘第0扇区数据，也就是MBR地方的数据，应该破坏不大。 经过对硬盘底层数据分析，发现数据破坏比较大，硬盘前面数据部分被清空，看来本案例不像用户描述的只是初始化那么简单，可能还有别的操作。 因为硬盘前面部分被破坏，分区超级块信息被破坏，我们通过手工分析，最后虚构出分区信息（superblock和组描述信息），把EXT3分区中正常的数据全部恢复出来，数据最后交由客户验证，效果还好，客户重要的数据全部正常，没有被破坏。 | |
| 恢复用时： | 12小时小时 | 受理日期：2011-12-02 09:18 |
成都数据恢复
