| 客户信息： | 北京徐女士 | 硬盘品牌： | 希捷ST380011A |
| 故障性质： | 分区误克隆ghost，恢复XLS文件不成功 | ||
| 客户描述： | 客户电脑死机，请电脑维护公司维修，维护技术员在没有询问是否有重要数据的情况下，恢复本机系统的克隆备份，系统正常后，电脑文员查看电脑，发现桌面工作文档为空，重要XLS文件不见了，于是要求恢复数据。电话沟通我们时，导致数据丢失的技术员描述除了恢复ghost文件，没有再做其他操作。经我们数据恢复工程师分析，数据存在可恢复性，建议到我们公司尝试恢复。 | ||
| 检查恢复： | 经过查看，分区C盘为15.6G，FAT32格式，但空间剩余为68%，也就是被占用5G多。仅仅一个操作系统恢复一般也就3G左右，当前空间占用量显然不正常。 询问原始工作文员，该电脑用途单一，除了OFFICE XLS表格办公软件，并没有安装其他应用软件。于是我们继续查看系统桌面和文档目录，WINHEX显示桌面有大量23日10点建立的文件，总量为1.3G左右，而且大部分是文件头部不正确坏文件。我们确定导致XLS文件丢失的电脑公司技术员隐瞒了很多更多的操作。 经过再次沟通得知，该技术员知道ghost系统闯祸后，迅速自己下载几种软件恢复数据，不同软件恢复的重复数据没有经过验证，又放回C盘电脑桌面。后来才发现全部不能使用。怕客户追责，隐瞒了一些操作。 我们只好再次检查整个C盘分区的扇区占用空间，我们知道FAT32数据扇区是连续的，检查发现，32%以后的扇区内容基本为空，全是000000，因此除了现有系统文件和桌面坏文件占有的扇区，已经没有再次恢复的可能。只好放弃恢复。 一旦失误，不能坦然沉着应对，会导致更大的代价。 |
||