中病毒导致数据丢失

【用户单位】李先生个人硬盘
此硬盘为三星2.5寸移动硬盘型号是：HM160JI容量为160GB的一块，操作系统为WONDOWSXP，文

件
系统为NTFS格式的数据恢复
【数据恢复故障描述】
据客户描述，头天移动硬盘工作正常，到第二天移动硬盘连上电脑后用杀毒软件查出硬盘有病毒

，在
杀毒后发现原来的很多文件夹都不见了，之后就没有再做另何操作。
【数据恢复故障分析】
通常此故障是由于用户文件夹感染病毒导致杀毒软件误判把文件夹强行隔离导致文件系统属性出

错引起的，
此时就最好不要再往磁盘写入数据以保证数据不会被进一步遭到破坏，通常数据是能够完整的恢复

的。
为提升服务质量，北亚数据恢复中心允许用户全程参观。
【负责工程师】
李章华，联系方式010－82488249－805，工程师ID：805
【数据恢复服务承诺】
1.免费检测
2.与客户签订保密协议，对客户的数据严格保密
3.数据恢复不成功不收费
4.专业工程师提供服务
5.数据恢复前报价，客户确认后工程师开始数据修复
6.整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【数据恢复过程】
1.镜像磁盘以确保数据安全
2.用WINHEX编辑软件手工分析后发现文件系统属性的确被改动过，一一标记对改动过的位置做记

录
3.还原所有属性值，重新效验加载目录区，导出客户数据后，通知用户验证数据

【数据恢复结论】
整个过程历时2小时，数据100％恢复成功
【后记】
碰到此类问题见意客户最好暂时不要再使用故障盘，以防止往磁盘写数据造成进一步的破坏