GPT 的出現(xiàn)是為了替代舊式的 MBR（Master Boot Record），主要解決了 MBR 分區(qū)表不支持容量大于2.2TB的分區(qū)問題。雖然微軟公司大力推行windows10操作系統(tǒng)，并宣布對win7系統(tǒng)不再更新，但win7用戶仍是一個很龐大的群體。計算機如果使用 Windows 7 就必須采用 MBR 分區(qū)格式，這樣不同分區(qū)表 誤操作、誤轉(zhuǎn)換的結(jié)果使硬盤中原有的磁盤分區(qū)表丟 失，磁盤中的數(shù)據(jù)不能正常讀取。這種因GPT分區(qū)表問題導致硬盤中的數(shù)據(jù)無法讀取和使用的問題較為突出。
因GPT、MBR轉(zhuǎn)換導致的各種各樣的數(shù)據(jù)丟失問題，雖然借助一些常用的數(shù)據(jù)恢復軟件可以達到快速恢復用戶數(shù)據(jù)的目的，但對計算機技術(shù)的研究卻是我們一直需要保持并不斷追求的精神。
**近我們接到一例ST500DM002關(guān)于操作失誤導致分區(qū)數(shù)據(jù)丟失的案例，從用戶口中得知，硬盤上原來有四個分區(qū)，均有重要數(shù)據(jù)。通過客戶模糊的回憶，結(jié)合工程師底層分析，大致判定失誤操作刪除了分區(qū)之后想再找回數(shù)據(jù)，結(jié)果又誤操作將硬盤分區(qū)結(jié)構(gòu)轉(zhuǎn)換成了MBR。這是我們可以使用諸如R-S、DG等常用軟件恢復分區(qū)數(shù)據(jù)，除此之外，還可以通過修改底層完整恢復原有GPT分區(qū)。
眾所周知再GPT分區(qū)表被刪除分區(qū)信息會被清空，并被現(xiàn)存分區(qū)的分區(qū)信息覆蓋該位置，對于MBR分區(qū)結(jié)構(gòu)DG軟件有針對分區(qū)丟失的“搜索分區(qū)丟失（重建MBR）”功能，但因為GPT分區(qū)結(jié)構(gòu)中存在全局****標識符等信息，所以在手工恢復和軟件恢復兩個方面都沒有有效直接的恢復GPT分區(qū)結(jié)構(gòu)。（分區(qū)表校驗和GPT頭校驗是可以通過計算得出的）
所以現(xiàn)在的情況是看到只有一個無效分區(qū)，如下圖：
但是通過搜索關(guān)鍵字節(jié)，可以定位到原有分區(qū)起止位置，分區(qū)信息如下：
發(fā)現(xiàn)這些邏輯分區(qū)中的數(shù)據(jù)都是完好無損的，原有的GPT頭備份也在，要想恢復原有分區(qū)結(jié)構(gòu)，我們需要“欺騙”計算機，根據(jù)搜索到的分區(qū)信息，重新創(chuàng)建分區(qū)，讓計算機誤以為創(chuàng)建的分區(qū)信息和原來分區(qū)大小一致。但是需要注意在這個過程中只進行創(chuàng)建操作，不要對其格式化。
首先修改應(yīng)硬盤分區(qū)結(jié)構(gòu)為GPT分區(qū)，然后創(chuàng)建好對應(yīng)大小的分區(qū)，創(chuàng)建的過程就是“重建原有分區(qū)分區(qū)表”的過程，依次創(chuàng)建好之后，使用搜索到的關(guān)鍵字節(jié)找到的原有分區(qū)DBR備份替換創(chuàng)建的分區(qū)DBR，這樣就可以達到手動重建原有分區(qū)結(jié)構(gòu)的目的。至此手動完整修復被破壞GPT分區(qū)成功。
用戶數(shù)據(jù)完整：
本次數(shù)據(jù)恢復實例具有偶然性，在大部分恢復案例中破壞程度都要較為嚴重些，這種類型的故障在部分關(guān)鍵位置被覆蓋、多次刪除又重建的情況下會很難達到完整修復的情況。本文恢復實例是對數(shù)據(jù)恢復技術(shù)深入探究的一次良好實踐，實際恢復工作中還是要以客戶數(shù)據(jù)為重，確保數(shù)據(jù)****的情況下再進行技術(shù)上的嘗試！
晉公網(wǎng)安備 14010502050292號
