客户把一个1.2T的大分区格式化之后，又使用了大半年之久，发现有几个特别重要的文件没有备份，需要恢复。由于用户在格式化误操作之后继续使用了这么长时间，导致其格式化后有部分数据被覆盖；另一个就是逻辑分区特别大，逐扇区的扫描效率非常低，针对客户所提供的信息（格式化后需要恢复数据的都是XLS表格和JPG图片）。

　　我们利用D-Recovery 数据恢复中的提取空闲空间这一功能，提取出这个分区在当前状态下没有被分配的这部分空闲的空间，这样就排除了当前分区下现有文件内容的干扰，以便下一步更精确的分析和恢复。
 

 

格式化覆盖数据恢复

 

      经过对未使用空间进行搜索与分析，定位到一些格式化后的XLS表格和JPG图片。XLS文件破坏的非常厉害，很多都打不开，但还是提取了一部分可用的XLS表格，JPG图片基本上都被覆盖了，很多都是半截的。最后跟客户验证数据，客户最重要的4个XLS表格能够正常打开的恢复出来了3个，另外一个格式化后数据结构完全乱了，没有办法修复，但最终客户还是认可了数据。

 

      案例总结：

 

      针对格式化后有部分数据被覆盖非常严重的情况，不要盲目的去判死刑，认为数据出不来了，要沉下心来，耐心的去分析，针对特殊的情况要采取不同的恢复方式，从而提高恢复的效率和成功率。

相关阅读：