案例名称：exFAT分区无法正常打开的数据恢复
客户名称：某先生
介质名称：西部数据4TB硬盘，型号为：WD40EZRZ
故障现象：
这个4TB硬盘作为一个文件共享盘外挂在MAC系统下使用。前一天还在正常使用，第二天用户开机后无法识别到该共享分区，但在MAC系统下的磁盘工具中还能识别硬盘，数据无法访问，随后使用系统自带的工具进行过检测。如图一。
图一：exfat文件系统广泛应用在苹果系统与windows系统共享区域
数据恢复及取证过程：
1、用磁盘底层工具打开硬盘看了一下文件系统底层扇区，整个磁盘划分成了一个exFAT分区，但BOOT扇区被破坏，变成了一堆杂乱的数据，因此MAC系统无法正常识别到该分区。
2、对boot扇区的重要参数进行重构，以便后续的恢复工作。另外查看了目录索引区等结构，情况相对良好。
3、使用达思exfat数据恢复软件D-recovery for exFAT直接展开分区即可见分区内部数据，可以做到一键导出数据。如图二。
图二：达思exfat文件系统数据恢复软件自动展开分区，一键导出数据
技术难点及对客户建议：
本案例中达思exfat数据恢复软件采取了用很短的时间重构了文件系统的boot扇区重要参数，再使用软件提取数据的办法，大大提高了恢复效率。
大多MAC系统用户为了实现对PC格式磁盘的读写功能时采取了两种办法，第一种是采取windows下比较稳定的NTFS分区格式配套Paragon NTFS for mac等第三方工具一起使用，另外一种就是格式化成exFAT这种在win和MAC下均支持读写功能的文件系统。
专家建议：
从大量委托达思数据恢复的案例中发现，exFAT的兼容性和稳定性的确不是那么可靠，经常会莫名的出现分区崩溃，数据丢失的现象，建议大家慎用，尤其是在机械硬盘当中。
关于达思科技
达思科技，国家级高新技术企业，天津市国家保密局涉密载体数据恢复唯一协作单位，数据恢复和取证行业著名品牌，是一家以技术研发为核心生产力的技术型企业，在国内乃至全亚洲数据恢复与取证技术领先!
达思科技 中国数据恢复与取证专家!
更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs
微信号：woocs
长按识别二维码关注
专注数据恢复与取证技术、互联网
投稿：woocs@qq.com
