经典数据恢复案例集

零点数据恢复 · 发表于 2010-11-10 10:35:34

250G硬盘深度数据恢复

客户类型：南阳市某印务公司
硬盘类型：台式机硬盘
硬盘容量：250G
硬盘品牌：ST

数据丢失原因：
重装系统时，误将系统文件安装到D盘，造成保存在D盘中的数据丢失。

处理过程：
数据丢失后，该公司工作人员首先将电脑送往定点电脑维修公司尝试恢复，无果。
后经业内人士介绍，送至我处，经检测，由于电脑维修公司的非专业恢复，在数据已经遭到破坏的情况下，又遭到二次破坏。

恢复结果：
部分文件损坏无法修复，70%的文件可以正常打开。

零点数据恢复 · 发表于 2010-11-10 10:36:06

320G不认盘数据恢复

客户类型：南阳市某政府机构
硬盘类型：联想台式机硬盘
硬盘容量：320G
硬盘品牌：ST

数据丢失原因：
电脑无法正常启动，送联想维修中心检测，硬盘出现故障，电脑不认硬盘

处理过程：
经电脑公司推荐送到我处，由于客户希望取出数据后，再换一块硬盘（硬盘在保修期内），因而不能动硬盘的盘体及电路板，这为数据的取出增加了困难。

恢复结果：
所需要数据及重要程序完整恢复，100%成功！

零点数据恢复 · 发表于 2010-11-10 10:36:28

宏基笔记本电脑数据恢复

客户：黄先生个人笔记本电脑
硬盘：60G日立2.5硬盘

故障：

请朋友重新安装系统时，不小心将整个硬盘重新分区，系统装好后，保存在其它几个分区中的重要资料全部丢失。

处理过程：
经过差不多两个小时的处理，很庆幸，数据100%恢复成功。

零点数据恢复 · 发表于 2010-11-10 10:36:54

4G U盘数据恢复

本案例在恢复过程中，没有什么不同之处，不同之处出现在数据成功恢复之后。

U盘所出故障为打开U盘，系统提示需要格式化，数据恢复成功完成之后，再对U盘进行格式化时，却出现U盘写保护（U盘没有写保护开关），无法格式化的问题。

由于客户急着办事，没有深入研究，留下遗憾。

零点数据恢复 · 发表于 2010-11-10 10:37:13

找回500G硬盘的分区

硬盘品牌：ST
硬盘容量：500G
故障类型：分区丢失

处理过程：
客户应用分区工具不当，造成原来的两个分区合并，第二个分区保存的资料丢失。

处理结果：
重建分区信息，资料全部恢复！

零点数据恢复 · 发表于 2010-11-10 10:37:33

ST320G硬盘数据恢复

硬盘品牌：ST
硬盘容量：320G
故障类型：重装系统，数据全部丢失

处理过程：
客户重装系统导致原来保存上硬盘上的数据全部丢失，丢失之后，由于没有再对其进行其它操作，原始数据未被破坏。

恢复结果：
数据100%恢成功！

零点数据恢复 · 发表于 2010-11-10 10:37:59

WD160G硬盘数据恢复

硬盘品牌：WD
硬盘容量：160G
故障类型：重装系统，数据全部丢失

处理过程：
客户系统无法启动，送电脑公司保修，电脑公司在重装系统时，将硬盘上的数据全部弄丢，丢失之后，客户自己尝试恢复，但恢复出的照片均无法正常打开，后送我中心。

恢复结果：
相片数据100%恢成功，视频资料个别受损！

零点数据恢复 · 发表于 2010-11-10 10:38:22

重要文件恢复案例

南阳某重要机构数控机床的参数数据，保存在电脑里，被工作人员误删除，造成整个生产线无法工作。

经机构内部电脑技术人员数天努力，终告失败，后送到我处。

经我处工程师一天的努力，所需的四个参数文件全部找回。为该机构挽回重大损失！

零点数据恢复 · 发表于 2010-11-10 10:38:55

照片备份，失而复得

方城女客户，请电脑高手重装系统；
系统重装之前，为求安全，高手将客户的资料全部做了备份；
系统安装完成之后，再将客户资料拷贝回原盘。

女客户查看资料时，突然发现老妈去北京旅游的照片，一张也不见啦，急得头上直冒汗，老妈去次北京，太不容易啦，一点纪念没有，太遗憾啦！

为求心安，只好将电脑搬到南阳，经手介绍，送至零点数据恢复中心，经中心工作人员一个小时的努力，所有照片完美重现！

零点数据恢复 · 发表于 2010-11-18 20:10:00

120G移动硬盘数据恢复案例

客户：南阳专医院张先生
介质：2.5寸硬盘
品牌：日立
容量：120G

故障扫描：移动硬盘连上电脑，电脑就死机。

处理过程：应用专业数据恢复设备，强力提取硬盘数据。

恢复结果：客户数据，全部恢复。

零点数据恢复 · 发表于 2010-11-18 20:10:24

320G日立硬盘，开盘取数据

客户：桐柏王先生
介质：台式机硬盘
容量：320G
品牌：日立

故障：
接电脑不认盘，硬盘加电敲盘

处理过程：
测试发现磁头损头，经与客户沟通，同意换头取数据。
订购备盘，更换磁头，强力取数据。

处理结果：客户所需要数据，成功取出。

零点数据恢复 · 发表于 2010-11-18 20:10:40

8G U盘数据恢复案例

客户：溧河二中
介质：U盘
容量：8G
品牌：金士顿
故障：U盘可以正常读写，但保存的部分文件丢失。客户估计，是因带电插拔造成。
恢复过程：
根据U盘可读内容判断，造成U盘部分内容丢失，最大可能是病毒的原因。
通过一般性数据恢复和深度数据恢复，客户积累数年的教案资料全部找回。

零点数据恢复 · 发表于 2010-11-23 19:35:59

特殊RAID5阵列恢复案例

硬盘品牌：希捷
硬盘容量：1.5T * 8块
故障现象：
8块盘用一种软件生成的RAID5阵列，在阵列崩溃后用户对其中一块盘进行了分区操作。

故障分析：
该同行在接盘后想通过分析文件系统来重组该阵列，结果发现定位DBR无果，后辗转了好几个同行，最后联系到我们。
在接到盘后我们就觉得这个阵列肯定是比较特殊的，在后续分析的过程中也验证了这一点.分析中发现该阵列使用了每扇区4096的独特的管理方法。须要事先声明的是ST的这种盘并没有使用目前流行的每扇区4K的管理方法，所以这种情况很有可能是管理软件产生的结果。

处理过程：
由于从用户那里知道了该阵列仅有一个逻辑盘的情况，分析用户进行分区操作的硬盘（盘号为HDD1），发现该盘已经被破坏无参考价值，直接剔除。直接从后往前试着定位备份DBR，定位时的方法也要和普通的有所区别。经过定位发现了DBR，我们可以得到该逻辑区的大小，经过计算容量和RAID5的容量接近，这时就定下来此阵列应该是RAID5.对元文件进行定位，经过定位发现存在校验块，此时可以肯定阵列就是RAID5了，接下来要做的工作就是得到块大小和阵列起始值以及盘序等等参数，为阵列的重组创造条件。
由于用户在该盘中存储了大量的照片，所以我们这次没有借助元文件进行分析，而是直接从数据区入手进行分析，这个大大提高了分析的速度，很快我们得出了块大小为16个扇区（以每扇区4K计算），由此再推断出每个盘的校验块，有了这些参数就好重组了，直接计算出盘序。该阵列为左条带，异步方式，盘序为HDD1-HDD0-HDD2-HDD7-HDD6-HDD5-HDD4-HDD8。

零点数据恢复 · 发表于 2010-11-23 19:36:47

照片莫名丢失零点完整找回

客户：南阳市烟草公司陈先生
介质：硬盘
品牌：西数
容量：80G
故障：
保存在硬盘F盘内的数年数码相片，莫名其妙全部丢失。

恢复过程：
查看硬盘分区格式，为FAT32格式，调出分区原码信息，发现文件分配表受损。

恢复结果：
客户照片完整恢复，找回客户昔日的珍贵瞬间。

油田光源科技 · 发表于 2010-11-24 21:48:43

{:soso_e116:}

经典数据恢复案例集

发表回复