12月5号的2数据

         今天做了两个活！

         一个是比较常见的类型：分区并格式化而且重新装好系统后才想到盘里有重要的数据!从客户所描述的经过来分析的话，他对硬盘做了三个操作：

         1：重新分区――做这个操作会把硬盘原有的MBR DBR FAT（$MFT)全部重写或位置发生偏移，几乎不会对DATA区进行写操作。

         2：格式化――这个操作是对新生成的FAT或$MFT进行写操作，其实是一个标记动作。

         3：重新安装系统――这是一个标准的写操作，会对原地址的DATA区进行重写或破坏！

         所庆幸的是客户要D盘（第二分区）的数据，所以原数据被覆盖的可能性几乎为零！用WINHEX分析后，找到原来的FAT表分析后并对MBR,DBR进行修改后数据还原，恢复结果100%。

          第二个是一个2GB的U盘提示格式化，是典型的DBR错误！这类错误一盘是由于没有安全退出的情况下造成的。其实所有电子存储设备在接入电脑后就是没有对其进行访问，它也会跟操作系统进行数据交换。这个交换是系统间的内部交换。所以平时养成良好的使用习惯是尤为重要的。