案例名称：exFAT分区无法正常打开的数据恢复是怎么做到的？

客户名称：某保险公司的张先生

介质名称：西部数据4TB硬盘蓝标，型号为：WD40EZRZ

故障现象：这个硬盘是作为一个文件共享盘外挂在MAC系统下使用的。前一天正常使用，第二天用户上班开机后无法识别到该共享分区，但在MAC系统下的磁盘工具中还能识别硬盘，数据无法访问，随后使用系统自带的工具进行过检测。

Exfat数据恢复技术由达思科技自主研发

数据恢复及取证过程：

1、在底层查看了一下文件系统底层数据，整个磁盘划分成了一个exFAT分区，但BOOT扇区被破坏了，变成了一堆杂乱的数据，因此MAC系统无法正常识别到该分区。

2、对boot扇区的重要参数进行重构，以便后续的恢复工作。另外查看了目录索引区等结构，情况相对良好。

3、使用达思数据恢复专用机阿波罗达思exfat数据恢复软件D-recovery for exFAT加载这块硬盘，居然可以直接展开分区并且可见分区内部数据。打开分区后导出就ok啦。

达思exfat数据恢复软件恢复数据很轻松

技术难点及对客户建议：

本案例中依然是采取了短时间重构文件系统的boot扇区重要参数，再使用达思数据恢复软件提取数据的办法，大大提高了恢复效率。当然使用软件进行全盘扫描，依然是可以恢复全部数据的，只是需要多耗费一些时间。

大多MAC系统用户为了实现对PC格式磁盘的读写功能时采取了两种办法，第一种是采取windows下比较稳定的NTFS分区格式配套Paragon NTFS for mac等第三方工具一起使用，另外一种就是格式化成exFAT这种在win和MAC下均支持读写功能的文件系统。

从大量的实际案例中发现，exFAT的兼容性和稳定性并不是那么高，经常会莫名的出现分区崩溃，数据丢失的现象，建议大家慎用，尤其是在机械硬盘当中。

达思科技中国数据恢复与取证真专家！

了解更多的数据恢复与取证信息，请关注微信服务号"dstchina2002"

更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs

微信号：woocs

长按识别二维码关注

专注数据恢复与取证技术、互联网

电话咨询：400-700-0017

投稿：woocs@qq.com