電腦硬碟被重裝系統導緻分區丢失，多個分區變成了一個大分區。原來的分區資料還能找回來嗎？系統盤被多次覆寫了資料還能恢複嗎？今天來分享一個案例，硬碟型号是ST1000DM010，客戶是浙大某實驗室的，在裝系統的時候，不清楚什麼原因導緻多個分區變成一個大的分區，其他分區全部丢失了。
做完鏡像備份，手工查找原始分區：首先跳到硬碟扇區的最後位置，先按NTFS檔案系統辨別來查找。我們從後往前查找DBR或EBR的備份，找到備份以後，根據記錄的分區大小和分區結束位置來判斷起始位置，這樣以此往前類推，很快就找到了原始的三個主分區。
我們把這些分區參數輸入到軟體裡面，把它虛拟加載出來。第一個分區由于使用者裝了兩遍系統，那肯定是打不開的，資料肯定是被破壞掉了。第二、第三個分區把虛拟加載以後，分區直接打開，資料都在。這樣，客戶除了系統盤的所有分區都恢複出來了。
但是這個故障的解決到此并沒有結束，客戶送修前自己也用分區工具嘗試恢複過，說是少了幾個實驗資料的檔案夾，我們檢測判斷第二，第三個分區的MFT目錄是完整的，而且原盤做鏡像備份時也沒有壞塊，是以丢失的資料大機率是在第一個分區被覆寫破壞掉了，後期我們根據客戶提供的資訊在原來第一個分區裡查找MFT碎片，成功找到并提取恢複出來，至此整個資料恢複過程完美結束。