某医院工程师误删 GPT 分区表，导致 8 年的电子病历无法读取。我们通过分区特征扫描与元数据重建，成功 100% 恢复数据！还为您附上 MBR/GPT 修复教程。

故障描述

2024 年 8 月，武汉某三甲医院存储服务器发生人为失误：

• 误操作：使用 DiskPart 执行 clean 命令，清空了 12TB 硬盘，该硬盘包含 3 个 GPT 分区，分别存储病历数据库、影像文件和日志。
• 数据特征：存有 200 万份 DICOM 影像（含三维重建数据）以及 SQL Server 医疗数据库（2016 - 2024 年记录）。
• 技术难点：GPT 头及备份均被覆盖，且存在混合分区（4K/512e 扇区混合）。

解决方案

• 全盘扫描：使用 R - Studio 识别残留分区特征（NTFS 头标识），依据 DICOM 文件签名（"DICM" 标识）定位影像分区。
• 元数据重建：手工计算分区起始扇区（LBA 2048 对齐），重建 GPT 分区表（还原 128 个分区条目）。
• 数据验证：加载 PACS 系统进行测试，确保三维影像完整渲染；回滚数据库事务日志，保证数据一致性。

解决过程

• 0 - 12 小时：立即创建全盘镜像，防止二次误操作，发现前 1GB 被覆盖（包含原始 GPT 头）。
• 12 - 24 小时：扫描获得分区边界特征（病历数据库起始于 LBA 105906176），重建分区表并进行挂载测试。
• 24 - 48 小时：修复损坏的 DICOM 文件头（补充缺失的 PatientID），部署 RAID6 + ZFS 文件系统，防止数据腐化。

成果

成功恢复 11.8TB 数据，其中还包含已删除的 2018 年备份，费用仅 xxxx元，仅为医院日营收的五分之一。