经典数据恢复案例集

零点数据恢复 · 发表于 2010-11-10 10:16:00

工程款文件异常丢失零点协调完整找回

客户：中建二局南阳天冠工程项目资料
介质：笔记本硬盘
故障：文件异常丢失

处理过程：
客户每天更新的项目工程款文件异常丢失，据客户回忆，他是在找开另一个文件时，突然发现工程款文件不见了，而另一个文件的名称变成了工程款的文件名。

首先通过正常的搜索工具，进行所有磁盘分区扫描，无法找到，估计是客户找开编辑其它文件时，在另保存过程中，误点“工程款”文件名，而将该文件覆盖。

通过上述扫描与分析，直接找回被覆盖文件的可能性，几乎没有。

找回该文件的思路，只能借用OFFICE文件系统的存储原理，进行文件碎片的收集整理，大约一个小时，顺利找到丢失文件，数据恢复成功完成。

零点数据恢复 · 发表于 2010-11-10 10:16:54

2008年5月7日， Computer world报道，据研究人员称，当他们6个月前拿到这块从坠毁的哥伦比亚号航天飞船的残骸中找到的，用于数据信息恢复的硬盘时，硬盘已经受到了极大的损坏，看上去就是一大块铁。其实这是块被烧焦了的2.5英寸的Seagate 400MB硬盘，它储存了航天飞船在运行过程中对液氙科学实验的数据。
美国Kroll Ontrack Inc软件公司数据恢复专家乔恩•爱德华兹(Jon Edwards)经过不懈的努力，恢复了400MB硬盘中99%的研究数据。这些数据记录了“哥伦比亚”号几年来实施的液氙实验的研究成果。成功恢复的研究数据发表于4月号的《Physical Review E》，也发表了研究小组为找回实验结果所付出努力的细节。
“位于硬盘最底部的电路板被烧毁的程度是难以想象的，电路板上的零部件也全部脱落，”爱德华兹说：“在写有ST9385AG硬盘型号上的多块塑料融化，所有内部电子芯片也被烧焦并松掉。”幸运的是，在硬盘核心位置，真正起到数据保存作用的旋转金属盘没有损毁。当时“哥伦比亚”号使用的操作系统是相对古老的DOS，而DOS系统并不像其他操作系统那样将数据分散于硬盘上，而硬盘损毁位置恰恰是没有写入数据的地方。
爱德华兹恢复了全部数据的99%，他说，尽管只有几百兆的数据，但硬盘中的这些数据对得出最终的实验结果却是非常有用的。

零点数据恢复 · 发表于 2010-11-10 10:21:38

数据恢复案例选集

用户名称：南阳三色鸽集团
介质类型：ST500G
接口类型：SATA
故障现象：硬盘无法识别
检测结果：硬盘磁头组件故障
数据恢复：数据100%恢复，为企业避免了重大数据损失

零点数据恢复 · 发表于 2010-11-10 10:21:51

数据恢复案例选集

市十五小景先生

2005年的NEC笔记本电脑，开机无法进入系统，经电脑公司技术人员检测，发现电脑硬盘可以认盘，但无法安装软件，经引荐，送至我处。

经数据恢复工程师检测，该硬盘为全盘红绿块，0磁道已经损坏，初步判断为磁头老化。

经过三天的努力，用户积累数年的教学课件全部恢复成功。

零点数据恢复 · 发表于 2010-11-10 10:22:06

数据恢复案例选集

南阳市某工程有限公司财务系统数据恢复

保存有公司所有财务数据的电脑系统，近段时间无法正常使用，经电脑公司技术人员对系统重新安装，又可以正常使用，但用了几天，电脑突然无法开机。

经电脑公司技术人员检测，硬盘无法识别，送至我处检测，发现为硬盘内部故障，经数据恢复工程师修复，D、E、F三个分区内的财务数据全部取出，数据抢救成功。

零点数据恢复 · 发表于 2010-11-10 10:22:32

数据恢复案例选集

移动硬盘被格式化两次的数据恢复

故障硬盘:三星160G 2.5

故障现象:被用户误格式化了两次

分区类型:MS NTFS

处理过程:对于MS NTFS分区来讲所有的数据存储位置都是由MFT表来记录,格式化只会改写系统前16个元文件(从文件系统角度来讲),而对于原先MFT表中的MFT记录系统会"看"不见而不访问它们.所以格式化数据是可以恢复的.经过重新修改主MFT中的DATA RUN使MFT表还原到被格式化以前,剩下的事情就简单了拷贝数据。

恢复感想：格式化用户使用过恢复软件扫描过但是扫出来的东西乱七八糟，很多东西都不能打开的。还好用户保护好了恢复现场，这是每一个工程师都最乐于看到的!所以在您数据丢失的时候，请保护好“现场”，因为保护“现场”就是保护您的数据!

零点数据恢复 · 发表于 2010-11-10 10:22:47

数据恢复案例选集

市区罗先生500G三星移动硬盘，因使用时不小心掉到了地上，再连接电脑，硬盘已经无法被电脑识别。

同行介绍送到我处，经工程师检测，激烈碰撞已经造成硬盘内部结构损伤，要取数据需要较高成本，因硬盘内保存有多年的资料，在控制成本的提前下尽可能取回数据。

经三天努力，数据全部取出，保住了用户多年的心血。

零点数据恢复 · 发表于 2010-11-10 10:23:43

数据恢复案例选集

故障存储：SONY MS记忆棒
故障现象：提示格式化，无法浏览
分区类型：FAT16

处理过程：通常来说，这种情况一般是DBR出错导致的，不错，这个案例中确实是DBR出问题了，不过它可不是这么简单。经过分析发现该卡为山寨版（做工上就能看出来喽），该卡很不稳定部分地方有大量“坏扇区”，在用软件浏览时报“BAD SEC”然后死机。对于此类卡内的文件，只能一个一个提了，如果用户的数据都存在于“坏扇区”那就没办法了。不过还好，大部分数据都是正常的。

恢复感想：山寨版的东西质量是靠不住的，但是奇怪的是为什么SONY代理会卖给用户呢？！利欲熏心？！

零点数据恢复 · 发表于 2010-11-10 10:24:01

数据恢复案例选集

故障存储:KST 2G SD卡
使用相机:NIKON尼康
故障现象:用户之前很重要的照片被朋友删除然后又拍了很多照片

处理过程:典型的覆盖，在WINDOWS下，可能这种情况是恢复不了的。不过使用相机就不好说了。经过分析发现该卡采用FAT16分区而且记录数据的方式是"一根筋"方式，也就是说对于已删除的文件在卡还有空间的情况下相机系统并不会让新的文件覆盖它，而是往空闲的地方记录，等到空闲空间用完之后再返回来使用。这种方法大大的增加了恢复的机率。结果不必说了，数据是全部恢复了。

零点数据恢复 · 发表于 2010-11-10 10:24:28

数据恢复案例选集

用户名称：驻宛某部
介质类型：爱国者80G移动硬盘
接口类型：IDE
故障现象：数据无法正常读取
检测结果：硬盘磁头老化，数据无法正常读取
数据恢复：因涉及军事机密，只能在现场进行处理，经工程师三天的努力，数据100%恢复。

零点数据恢复 · 发表于 2010-11-10 10:24:43

数据恢复案例选集

南阳理工七一路教育学院某老师U盘数据恢复

新制作的课件，刚刚存入U盘，准备上交学院参加评比。
再打开U盘时，突然提示需要格式化，急送某电脑公司，无法恢复。

经引荐送至本处，15分钟数据完美重现。

零点数据恢复 · 发表于 2010-11-10 10:24:56

数据恢复案例选集

中光集团南阳公司张经理U盘数据恢复

张先生保存近四年重要数据的现代2G U盘，突然无法被电脑正常识别。送数家电脑公司寻求数据挽救，均告失败。
经人介绍，送至本中心，经中心数据安全高级工程师检测恢复，1小时完成恢复全过程。

零点数据恢复 · 发表于 2010-11-10 10:25:16

数据恢复案例选集

联通南阳分公司王先生2009年7月份新购的ST500G十二代台式电脑硬盘，出现无法识别故障，内有王先生近五年的个人资料，一旦丢失，无法弥补。

经电脑销售商推荐，送至我处，经检测发现，在该家族硬盘中，此类故障非常少见。通过网络与北京、深圳、西安、成都数位行内高手会诊，初步判断硬盘故障所在。

经中心工程师三天的努力与尝试，王先生所需要数据全部取出，数据恢复成功。

零点数据恢复 · 发表于 2010-11-10 10:26:03

数据恢复案例选集

市区周小姐笔记本电脑数据恢复

周小姐的笔记本电脑，每次开机启动都很慢，送七一路电脑公司进行优化，处理过程中，不小心将保存有重要资料的硬盘分区弄丢。

电脑公司技术人员采用多种数据恢复软件尝试恢复未果，无奈送至我处，经专业数据恢复工程师检测，资料可以恢复。

经过45分钟，周小姐电脑资料完美重现。

零点数据恢复 · 发表于 2010-11-10 10:27:10

数据恢复案例选集

用户名称:黄先生
介质类型:IBM Deskstar 3.5吋61.4G硬盘
接口类型：ATA/IDE
生产日期：MAR-2002
故障类型：磁头老化，连接电脑，无法认盘

恢复过程：
硬件工具配合软件，增加磁头磁性。

恢复结果：珍贵照片，全部取出。

[经验交流] 经典数据恢复案例集

发表回复

浏览过的版块