惊魂36小时，一次生产事故，动态磁盘删除卷分区丢失，数据恢复案例实战

二、修复思路

=========================================================================

为什么要提事故来源，而且说的这么详细，其实是为了让后来者判断，我的这次事故跟自己的事故是不是类似，是不是有可借鉴的地方，而不是看了半天发现根本不适用自己的问题。

修复思路其实是根据参考文献2里面提到的。根据动态磁盘的LDM数据库，进行恢复。

LDM数据库利用工具winHex就可以查看，但是网上下载的winHex普遍是不带LDM的模板的，这个模板来源是参考文献1里面提到的，非常感谢参考文献1的作者，提供了模板还提供了原理。

通过LDM数据库给出的信息，我们就可以知道E盘的组成，然后利用r-studio工具，创建虚拟磁盘进行组合，然后就把一个完整的E盘的逻辑分区给恢复了，然后利用这个虚拟磁盘把文件导出到另外一个磁盘中。

三、实战操作

=========================================================================

3.1 磁盘分析

---

先用winHex加载磁盘，这个都不会的话，建议请找专业的数据修复人员操作吧。

先到Disk2磁盘的末尾，用WinHex搜索Hex。搜索的内容其实是LDM数据库的关键词，TOCBLOCK的16进制的代码，这个可以利用在线字符串转16进制工具办到。

很快就找到了，说明磁盘的末尾有L