河源某汽车修理厂黄工昨晚7点多还送一个盘来广州做,本来联系高科的,不过广州高科数据恢复公司下班了,只好联系到,因为事情比较急,考虑到客户从河源过来不容易,于是让他直接到我家做去了.
根据客户描述,该硬盘因为中毒,所以需要重新格式化和安装.于是黄工用了朋友借的一张安装光盘(据说该安装光盘别人用了很多次了,从来都没问题的).插入光盘到提示格式化后,按确定,可是却一直格了40多分钟,安装好系统了却发现系统无法启动了,挂到别的电脑去看只有一个分区,其他分区全部都没有了.于是赶紧联系广州的数据恢复公司.我本来以为这是给低格掉了,哪有格式化那么久的啊,让客户接好等我远程察看一下先的,可是客户却给整怕了,还是赶紧开车过来.
我把问题盘接上我的电脑,用WINHEX检查,发现001扇区怎么是DBR啊,后面连续几个扇区明显就是嘛,到63扇区,还有一个完整的DBR,拉到后面和中间,还有一些数据,中间不少空白,看来这个硬盘给病毒害了.估计各分区都是完好的.于是换成易我数据恢复大师,也不用备份分区表了,直接就重建分区表,完了竟然有5个分区,而客户原本是4个分区的,其中最后一个lable=IBM_SERVICES,还是活动分区,里面全是一些修理硬盘的工具,例如MHDD,fbdisk之类的,分区大小是3.62G,我的天啊,他找了个什么光盘搞的,以前可从来没见过.重启后他的C盘无法进入,反正没数据,索性重新ghost系统过去,删了他的多余分区,其他3个分区数据完好无损,客户在电脑前面看着,前后不到半小时光景,该硬盘数据恢复完成,实在佩服,交换名片后高兴地回河源去了.
看来大家安装系统也要小心了,现在的鸟人什么玩意都干得出来,盗版一个光盘还有那么多后门.以后数据恢复针对病毒的技术要加强了,只会更多不会变少啊,以前可是基本都误操作的单子.
