客服热线：400-889-1122
| （2007-6月-30日）接到公司客户求助电话，要求提供数据恢复服务。需要恢复的为一用友SQL数据库。 但是他们公司没有专用的财务数据服务器，只是把SQL和用友安装在一台SONY的笔记本电脑上使用，笔记本电脑28日不能开机送维修站维修，29日取回，我们到达时用友的技术支持已经在取回的装有用友数据的笔记本上按装了XP系统，居部门负责人描述，这台装有用友数据的笔记本是28号出现的故障，再这之前一直正常使用，系统是安装在C盘，用友和SQL数据库是在D盘，29日取回来后因为打不开所谓的D盘，用友技术支持为了企图找到原来的数据用FAT32和NTFS各格式化过了（用友技术支持口述D盘为RAW格式，可能他已经用数据恢复工具试着扫描恢复过了）。因为已经装好系统了，我们简单的查看了一下分区，不看不知道，看到后这台笔记本的硬盘分区可真是“个性”，硬盘为一块富士通MHV2040 40G硬盘，硬盘开始的500M空间没有分配，再往下来是4.3G的一个主分区没有格式化也没有分配路径，但是在这个分区发现有装过系统的痕迹接下来是一个18G的又一个主分区，已经被用友的技术支持安装好了XP系统，剩下的空间全部分配一个分区（所谓的现在的D盘），我们对硬盘例行扫描，接下来的事情更是蹊跷，满以为这种情况随便找个软件一扫不就找到原来的数据了吗？哪怕是数据被破坏也得有蛛丝马迹呀！呵呵，但是事与愿违，没有找到任何和用友数据库相关的东西，倒是发现了用某数据恢复软件恢复后存储到这个分区的问件（大约6G，呵呵“高手”出手，看来希望没有啊！覆盖！）仔细查看发现这个分区曾经安装有XP系统，找到这个系统的注册表文件SYSTEM、SAM查看更改日期为27日下午4点21分，也就是说这个系统是原来运行SQL和用友的系统，接下来又在跟目录下发现引导配置文件BOOT.INI打开查看内容如下： [boot loader] timeout=5 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect 呵呵，真相大白！这就是说原来的系统是在现在的D盘引导（BOOT.INI只存在于可以引导的被激活的活动分区里!)也就是说现在的D盘是原来运行XP系统的C盘，而本来通常是C盘的第一个分区是原来的D盘，还不止是这些，看这一行： |