案例名称:exFAT分区无法正常打开的数据恢复
客户名称:某先生
介质名称:西部数据4TB硬盘,型号为:WD40EZRZ
故障现象:
这个4TB硬盘作为一个文件共享盘外挂在MAC系统下使用。前一天还在正常使用,第二天用户开机后无法识别∏到该共享分区,但在MAC系统下的磁盘工具中还能识别硬盘,数据无法访问,随后使用系统自带的工具进行过检测。如图一。
图一:exfat文件系统广泛应用在苹果系统与windows系统共享区域
数据恢复及取证过程:
1、用磁盘底层工具打开硬盘看了一下文件系统底层扇区,整≡个磁盘划分成了一个exFAT分区,但BOOT扇区被破坏,变成了一〓堆杂乱的数据,因此MAC系统无法正常识别到该分区。
2、对boot扇区的重要参数进行重构,以便后续的恢复工作。另外查看了目录索引区等结构,情况相对※良好。
3、使用达思exfat数据恢∞复软件D-recovery for exFAT直▲接展开分区即可见分区内部数据,可以做到一键导出数据。如图二。
图二:达思exfat文件系统数据恢复软件自动展开分区,一键导出数据
技术难点及对客▂户建议:
本案例卐中达思exfat数据恢复软件采取了用很短的时间重构了文件系统的boot扇区重要参数,再使用软件提取数据的办法,大大提高∩了恢复效率。
大多MAC系统用Ψ 户为了实现对PC格式磁盘的读写功能时采取了两种办法,第一种是々采取windows下比较稳定的NTFS分区格式配套Paragon NTFS for mac等第三方工具一起使用,另外一种就是格式化▅成exFAT这种在win和MAC下均支持读写功能的文件系统。
专家建议:
从大量委托ξ 达思数据恢复的案例中发现,exFAT的⊙兼容性和稳定性的确不是那么可靠,经常会莫名的出现分区崩溃,数据丢失的☉现象,建议大家慎用,尤其是在机械硬盘当中。
关于达思科技
达思科技,国家级高新技术企〖业,天津市国家保密局涉密载体数据恢复唯一◇协作单位,数据恢复和取证行业著名品牌,是一家以技术研发为核心生产力的技术型企业,在国内乃至全亚洲数据恢复与取︻证技术领先!
达思科技 中国数据恢复与取证专家!
更多数据恢复与取证技︼术、互联网请关注微信公】众订阅号:woocs
微信号:woocs
长按识别二∮维码关注
专注数据恢复与取证技术、互联网
投稿:woocs@qq.com