案例名稱：exFAT分區(qū)無法正常打開的數(shù)據(jù)恢復是怎么做到的?
客戶名稱：某保險公司的張先生
介質(zhì)名稱：西部數(shù)據(jù)4TB硬盤藍標，型號為：WD40EZRZ
故障現(xiàn)象：這個硬盤是作為一個文件共享盤外掛在MAC系統(tǒng)下使用的。前一天正常使用，第二天用戶上班開機后無法識別到該共享分區(qū)，但在MAC系統(tǒng)下的磁盤工具中還能識別硬盤，數(shù)據(jù)無法訪問，隨后使用系統(tǒng)自帶的工具進行過檢測。
Exfat數(shù)據(jù)恢復技術由達思科技自主研發(fā)
數(shù)據(jù)恢復及取證過程：
1、在底層查看了一下文件系統(tǒng)底層數(shù)據(jù)，整個磁盤劃分成了一個exFAT分區(qū)，但BOOT扇區(qū)被破壞了，變成了一堆雜亂的數(shù)據(jù)，因此MAC系統(tǒng)無法正常識別到該分區(qū)。
2、對boot扇區(qū)的重要參數(shù)進行重構(gòu)，以便后續(xù)的恢復工作。另外查看了目錄索引區(qū)等結(jié)構(gòu)，情況相對良好。
3、使用達思數(shù)據(jù)恢復專用機阿波羅達思exfat數(shù)據(jù)恢復軟件D-recovery for exFAT加載這塊硬盤，居然可以直接展開分區(qū)并且可見分區(qū)內(nèi)部數(shù)據(jù)。打開分區(qū)后導出就ok啦。
達思exfat數(shù)據(jù)恢復軟件恢復數(shù)據(jù)很輕松
技術難點及對客戶建議：
本案例中依然是采取了短時間重構(gòu)文件系統(tǒng)的boot扇區(qū)重要參數(shù)，再使用達思數(shù)據(jù)恢復軟件提取數(shù)據(jù)的辦法，大大提高了恢復效率。當然使用軟件進行全盤掃描，依然是可以恢復全部數(shù)據(jù)的，只是需要多耗費一些時間。
大多MAC系統(tǒng)用戶為了實現(xiàn)對PC格式磁盤的讀寫功能時采取了兩種辦法，第一種是采取windows下比較穩(wěn)定的NTFS分區(qū)格式配套Paragon NTFS for mac等第三方工具一起使用，另外一種就是格式化成exFAT這種在win和MAC下均支持讀寫功能的文件系統(tǒng)。
從大量的實際案例中發(fā)現(xiàn)，exFAT的兼容性和穩(wěn)定性并不是那么高，經(jīng)常會莫名的出現(xiàn)分區(qū)崩潰，數(shù)據(jù)丟失的現(xiàn)象，建議大家慎用，尤其是在機械硬盤當中。
達思科技中國數(shù)據(jù)恢復與取證真專家!
了解更多的數(shù)據(jù)恢復與取證信息，請關注微信公眾號"dstchina2002"
