继续我们的工作吧。

由于客户盘存在绿块，也是慢的原因之一，建议客户更换了新盘。重复方案二，软件可以运行了。但是还有工作要做，这个案例典型之处就是麻烦不断。

运行后客户赶过来看结果，发现没有帐套信息。笔者早有客户原盘的备份，大胆的操作。新建一个同名帐套，由于原来软件目录下的帐套并没有删除，居然直接可以进入软件，资料都在。这和我一开始想的不一样。认为会覆盖原数据，本打算要把备份再复制回去的，没想到这一步也省略了，心中暗喜一阵。接下来就是安装打印机驱动了，也遇到了一个问题。

客户联想笔记本系统在闪过windows xp 滚动条画面后黑屏，有鼠标可以动，但是无法进入系统，一直这么黑下去。临近月底客户需要电脑中的用友开票通软件，情况非常紧迫。询问客户原因，客户只是说开始好好的，后来安装游戏还有其他什么软件，第二天就这样了。时间就是效率，笔者和助手立即投入了紧张的工作。

首先对硬盘进行了检测，发现前面扇区有少量绿块，这也是客户说机器一直很慢的原因之一吧。为了确保万无一失，先对客户硬盘进行了全盘镜像，然后对镜像盘展开了分析和修复。第一试图进入安全模式，失败。无奈下进入PE

客户来的时候只是说硬盘里面的资料没有完全导入到新硬盘里面去，其余的一概不知。通过联系客户的技术支持方面逐渐弄明白了。

原来客户使用的是思讯烘焙管理系统，用来管理几个店面的业务。旧硬盘坏了以后便找到售后要求导入软件数据，内含大量客户信息。然而，售后人员导入后客户发现，丢失了大量的客户信息。而售后技术人员坚称客户没有备份数据库。

弄明白了原委，便有了方向，数据恢复过程和破案侦查有很多共同点的。分析发现客户的确没有备份后来的数据，在默认路径里没有找到备份文件。于是想到找原始库。

在恢复U盘数据的时候我们可能会遇到U盘坏道的情况，具体表现为U盘容量有，但是winhex很慢。这时我们会用到一个叫做badcopy的软件，它可以处理光盘

如果因为什么原因，你Sparc Solaris系统的磁盘签名被破坏，那么你的磁盘将不会被挂载，当然数据也无法读取。

作为数据恢复工作者有简洁的思路来恢复数据，我们可以搜索UFS文件系统的超级块来取得数据。

搜索Sparc Solaris超级块的签名值00  01  19  54  于偏移512=384 这样我们很快可以找到它，在超级块第一扇区找到切片包含的段数和每段字节数，我们可以算出切片大小，Sparc Solaris平台超级块UFS1一般起始于16号扇区，UFS2起始于128号扇区。由此可以得到切片起始位置。

按照这个思路