接到客户送修的一块希捷笔记本硬盘，描述的故障是误操作导致该系统盘无法正常启动，公司的报表文件在桌面文件夹，需要进行数据恢复。客户称该硬盘尝试过修复引导操作，但在修复引导的时候该系统分区提示需格式化。

 

 

　　首先，将硬盘接入数据恢复平台来检测具体的故障。成功接入数据恢复平台，可以看到该盘分区是无法正常打开的，所以导致该盘无法正常启动系统。

 

 

　　了解到故障表现之后打开底层编辑软件，来制定维修方案以及故障判断。打开首先检查分区表【MBR】，经检查发现分区表【MBR】并无异常，跳转到该分区的【DBR】发现其DBR与其他DBR不同，但是并无明显破坏痕迹。

 

 

　　看清楚故障表现之后发现DBR其实是被加密了，但不清楚是几次加密。要寻找该DBR的备份，跳转到该分区的最后向上搜索【EB5290】条件为【512=0】，搜索十分钟后无果果断放弃，可以判断出该分区的【DBR BAK】已丢失。

 

 

　　再次回到刚才被加密的DBR位置，开启修改选快数据功能，在该功能下可以加密任何参数，当然也可以进行逆向解密，不过加密方式有很多种，并且组合非常多，需要掌握常用解密方式来进行数据恢复。在多次解密下数据恢复完整，保存后数据恢复成功，该盘可以正常打开。