接到客户送修一台联想笔记本，原判断为系统问题，但是同事在装系统时发现硬盘分区丢失，与用户协商进行数据恢复。
 

 

　　首先将硬盘从笔记本中拆出，接入数据恢复平台，发现硬盘提示需要初始化，也就是说硬盘是未初始化状态，所以需要恢复分区表，再看某个分区会不会有损坏。
 

先来制定恢复方案：
 

　　用户描述硬盘前一段时间打开后D盘提示格式化，然后就没开过机，再次开机时发现无法启动，维修人员发现硬盘被还原。根据故障描述，简单来制定恢复的思路。首先要恢复出硬盘的分区表，再结合DBR与MBR分析分区为何提示格式化，解决问题。
 

 

　　打开数据恢复底层编辑软件，点开故障硬盘，发现硬盘被还原成未分区状态，不用说MBR肯定分区表被清空了。学过底层数据恢复的都知道，MBR分区表是最后要填写的。
 

 

　　寻找63、2048、4096这几个扇区，判断此硬盘扇区是否是对齐状态。很幸运，在2048中找到了DBR残留，可以确定这个硬盘的分区是2K对齐。
 

 

　　确定好后先准备一个记事本，用来记录分区位置。将分区拉到最下方，然后向上搜索55AA条件为512=510 ，找到最后一个DBR BAK后寻找P4的DBR位置，用备份位置减去分区大小即P4的DBR位置。故用976773119（P4备份位置）- 255,338,495（P4分区大小）=721434624（P2DBR位置）。
 

 

　　跳转之后发现DBR没有被删除，直接模拟建立分区。模拟建立分区：【Tools】-【Disk Tools】-【Inperpret As Partition Star】，建好后发现分区可以正常打开，这个分区恢复完成，再进行恢复下一个分区。
 

 

　　恢复好分区一共有4个，其中包括两个主分区和一个扩展分区，扩展分区中包括两个逻辑分区，一个扩展分区中可以分若干的逻辑分区，是不存在分区表限制的，一个分区表最多分四个主分区。
 

 

　　恢复完成后恢复分区表，在MBR中如实填写三个分区信息，两条为主分区的分区信息，还有一条是扩展分区的分区信息，至于逻辑分区的分区信息会呈现在EBR中即扩展MBR，有的人也叫它为GAP。
 

 

　　保存后重新打开，分区恢复完整，并没有顾客所说提示格式化故障，恢复完成！