杭州服务器数据恢复之杭州文海小学RAID1磁盘阵列数据恢复手记 |
[ 2009-12-16 12:29:35 | 作者: Admin ]
黄先生打来求救电话，描述自己公司给杭州文海小学维护的DELL POWEREDG 4600服务器瘫痪，无法启动，该服务器配置是这样的：2个SCSI硬盘做磁盘阵列RAID1也就是镜像，里面有重要的网站数据和数据库，急需要恢复。
当然，拿过来之前，黄先生由于觉得市面上的数据恢复公司恢复价格太贵，将服务器的SCSI硬盘挂从盘通过EASY RECOVER尝试的恢复过，但是恢复出来的数据竟然是零散的文件，根本就没有目录结构可言，于是才寻找专业的数据恢复公司恢复。
故障原因是这样的：该服务器的其中一个SCSI硬盘损坏之后，在硬盘重新插入一个新的硬盘时，硬盘数据重建过程中死机，重启之后系统无法进入。
确定这种情况一般服务器磁盘阵列在硬盘重建过程中或者重建后系统无法启动，多半是有硬盘在重建过程中，导致分区表损坏或者是文...
阅读全文…
当然，拿过来之前，黄先生由于觉得市面上的数据恢复公司恢复价格太贵，将服务器的SCSI硬盘挂从盘通过EASY RECOVER尝试的恢复过，但是恢复出来的数据竟然是零散的文件，根本就没有目录结构可言，于是才寻找专业的数据恢复公司恢复。
故障原因是这样的：该服务器的其中一个SCSI硬盘损坏之后，在硬盘重新插入一个新的硬盘时，硬盘数据重建过程中死机，重启之后系统无法进入。
确定这种情况一般服务器磁盘阵列在硬盘重建过程中或者重建后系统无法启动，多半是有硬盘在重建过程中，导致分区表损坏或者是文...
阅读全文…
杭州硬盘数据恢复之MAXTOR ARES C64K硬盘数据恢复手记 |
[ 2009-12-16 12:28:11 | 作者: Admin ]
天收到一个MAXTOR 型号为2F040L0710613的硬盘，据用户初步描述是硬盘在CMOS中检测出有MAXTOR字样无法正确识别硬盘型号，但是启动系统无法找到硬盘 "DISK BOOT FAILURE, IMSERT SYSTEM DISK AND PRESS ENTER "信息，将硬盘挂从盘进入系统，到磁盘管理中无法找到硬盘。
根据以往的数据恢复经验，判断该硬盘是固件引起的损坏，对于固件可能大部分的用户多不熟悉，下面我们来简单的讲解一下什么是固件？
（硬盘固件简单解释：固件又称FIRMWARE，它是存储于设备中的EEPROM（电可擦除可编程存储非只读芯片）芯片中，可由用户通过特定的刷新程序进行升级的程序。它的作用相当于主板的BIOS，里面装的是用汇编语言编写的，协调设备各个内部部件之间相互工作用的装有软件的硬件！
...
阅读全文…
根据以往的数据恢复经验，判断该硬盘是固件引起的损坏，对于固件可能大部分的用户多不熟悉，下面我们来简单的讲解一下什么是固件？
（硬盘固件简单解释：固件又称FIRMWARE，它是存储于设备中的EEPROM（电可擦除可编程存储非只读芯片）芯片中，可由用户通过特定的刷新程序进行升级的程序。它的作用相当于主板的BIOS，里面装的是用汇编语言编写的，协调设备各个内部部件之间相互工作用的装有软件的硬件！
...
阅读全文…
杭州数据恢复之华东电网新安江水电站IBM RAID5数据恢复手记 |
[ 2009-12-16 12:27:15 | 作者: Admin ]
接到华东电网公司新安江水力发电厂胡先生电话，描述一台IBM X236做RAID5的服务器瘫痪，系统无法启动，出现提示“系统无法找到启动盘”的信息，只表示改服务器是做RAID5的。该服务器是新安江大坝生产部大坝监控服务器，里面数据很重要。
经上门检测发现，IBM X236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不...
阅读全文…
经上门检测发现，IBM X236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不...
阅读全文…
杭州服务器数据恢复之华东电网新安江水电站IBM RAID5数据恢复手记 |
[ 2009-12-16 12:26:05 | 作者: Admin ]
接到华东电网公司新安江水力发电厂胡先生电话，描述一台IBM X236做RAID5的服务器瘫痪，系统无法启动，出现提示“系统无法找到启动盘”的信息，只表示改服务器是做RAID5的。该服务器是新安江大坝生产部大坝监控服务器，里面数据很重要。
经上门检测发现，IBMX236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不对损坏的硬盘进行数据更新，从而导致对于损坏硬盘进行数据整合或者强制上线的损坏硬盘，恢复出来的数据损坏。对损...
阅读全文…
经上门检测发现，IBMX236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不对损坏的硬盘进行数据更新，从而导致对于损坏硬盘进行数据整合或者强制上线的损坏硬盘，恢复出来的数据损坏。对损...
阅读全文…
杭州U盘数据恢复之九鼎装饰公司马小姐数据恢复手记 |
[ 2009-12-16 12:25:21 | 作者: Admin ]
临近年底，本人接到杭州九鼎装饰马小姐电话，描述新买的1G优盘，将750MB客户设计图纸数据拷入U盘之后，数据无法读出来，数据比较重要，是客户的设计图纸。
接到马小姐电话之后，在我的第一印象是估计是马小姐U盘的拷入数据过程导致U盘的目录结构损坏了，然而，检测之后令我没有想到的是U盘的扇区（一般U盘是以块为单位读取的）出现的问题，可是U盘是新买的呀，怎么这么快就坏了，想想还是有点害怕。推测这种情况一般估计是U盘生产厂商用了不怎么好的数据芯片或者控制芯片导致的（这里我说的差的数据芯片或者控制芯片不是说数据芯片完全不好，是有些数据芯片或者控制没有经过严格的测试，导致有些芯片在恶劣的环境下出现问题，从而导致数据丢失），所以这里我要提醒用户的是买存储设备尽量买好的牌子，不要贪图相差怎么点钱，可能换来的是几百或者几千的数据...
阅读全文…
接到马小姐电话之后，在我的第一印象是估计是马小姐U盘的拷入数据过程导致U盘的目录结构损坏了，然而，检测之后令我没有想到的是U盘的扇区（一般U盘是以块为单位读取的）出现的问题，可是U盘是新买的呀，怎么这么快就坏了，想想还是有点害怕。推测这种情况一般估计是U盘生产厂商用了不怎么好的数据芯片或者控制芯片导致的（这里我说的差的数据芯片或者控制芯片不是说数据芯片完全不好，是有些数据芯片或者控制没有经过严格的测试，导致有些芯片在恶劣的环境下出现问题，从而导致数据丢失），所以这里我要提醒用户的是买存储设备尽量买好的牌子，不要贪图相差怎么点钱，可能换来的是几百或者几千的数据...
阅读全文…
义乌服务器数据恢复之伟德国际RAID 0+1恢复手记 |
[ 2009-12-16 12:23:42 | 作者: Admin ]
临近年关，应该是每个公司发工资和年终奖的时候，也是员工盼望已久的时刻，也是杭州有史以来雪灾最严重的，也涉及到中国南方12个省，哈哈有点废话。可是今天就接到义乌贸易公司伟德国际胡总电话，描述公司的一台财务数据库的服务器，数据库无法拷出，里面是金蝶KIS财务系统，是公司的所有员工的工资还在数据库里面，现在服务器瘫痪了，员工工资可怎么发呀！为了这个服务器数据，胡总冒着怎么大雪，专门开车从义乌连夜开到杭州进行数据恢复，可想而知数据有多么的重要。
故障分析：接到伟德国际服务器故障是四个硬盘做成RAID 0+1,由于金蝶财务系统的数据库是放在C盘的PromgramFiles/MSSQL/DATA，又加之C盘的文件系统和目录结构损坏做磁盘阵列RAID 0+1，所以数据无法正常读出。
分析服务器磁盘阵列RAID 0+1工作原来，RAID ...
阅读全文…
故障分析：接到伟德国际服务器故障是四个硬盘做成RAID 0+1,由于金蝶财务系统的数据库是放在C盘的PromgramFiles/MSSQL/DATA，又加之C盘的文件系统和目录结构损坏做磁盘阵列RAID 0+1，所以数据无法正常读出。
分析服务器磁盘阵列RAID 0+1工作原来，RAID ...
阅读全文…
杭州迪斯特数据恢复公司之艳照门事件引发如何防止个人重要数据（照片）泄露 |
[ 2009-12-16 12:22:44 | 作者: Admin ]
“2008年2月1日，香港，互联网上近来一直流传疑似艺人陈冠希、钟欣桐、张柏芝及陈文媛的裸照，警方已将一名涉案港人拘捕，目前仍在全力调查裸照源头……”而香港《忽然1周》报道，陈冠希2006年时把手提电脑送修导致照片不慎外泄。
Sx)da;R0r"z xDR~j0杭州博客网0| J |dw.f{)j6D
看了这篇报道，作为数据恢复工程师的角度如何防止个人数据（照片）泄露以及数据销毁方法。网络上其实一直都流传着各种偷拍或自拍的私密照片，不少一般民众其实早已成为类似事件的受害者，“只因名气不如陈冠希，不代表一般人就没事，”其实个人私密数据保护，其实不分一般民众或公众人物。根据经验本人总结以下几种数据外泄的方式：
一、计算机在维修过程中导致数据外泄。
我们存放的数据都放在计算机硬盘“数据仓库”或者移动硬盘、U盘以及手机等。如何防止数据泄露和销毁只能对...
阅读全文…
Sx)da;R0r"z xDR~j0杭州博客网0| J |dw.f{)j6D
看了这篇报道，作为数据恢复工程师的角度如何防止个人数据（照片）泄露以及数据销毁方法。网络上其实一直都流传着各种偷拍或自拍的私密照片，不少一般民众其实早已成为类似事件的受害者，“只因名气不如陈冠希，不代表一般人就没事，”其实个人私密数据保护，其实不分一般民众或公众人物。根据经验本人总结以下几种数据外泄的方式：
一、计算机在维修过程中导致数据外泄。
我们存放的数据都放在计算机硬盘“数据仓库”或者移动硬盘、U盘以及手机等。如何防止数据泄露和销毁只能对...
阅读全文…
杭州数据恢复之浙江大学杭州城市学院分区表手工重建数据恢复手记 |
[ 2009-12-16 12:21:36 | 作者: Admin ]
今天接到浙江大学杭州城市学院张老师电话，描述由于硬盘Ghost系统还原时不小心将数据搞没有了，具体情况是这样的：由于张老师在PE系统下ghost还原的时候，一不小心将本来镜像文件到分区的弄成了镜像文件到硬盘，导致D、E、F盘数据丢失。
根据以前恢复的经验，要恢复其他分区数据只要重建硬盘分区表即可，当然可以用DISKGEN恢复，但是我这里要强调的一点的是DiskGen对于创建硬盘分区如果是以主分区划分的，该软件是无效的，因为DiskGen针对的是扩展分区重建的。当然本人不会通过重建分区表恢复软件（这样显得太不专业了），而是通过原来硬盘分区的起始位置和大小手工计算重建分区表，重新启动电脑，D、E盘数据完好，打开F盘根目录可以进去，继续打开文件夹，出现“目录和文件损坏，无法访问”，分析其原因，发现F盘的分区大小为57G，文件系统类型为：FAT32。既有可能是由于硬盘FAT32分区太大导致数据不稳定，加之张老师用什么软件读写导致。开始对F盘的根目录重建目录表，根据原来损坏的根目录表，找到几个跟目录表下子目录表的起始簇，手工修改，重新启动F盘数据全部显现。
...
阅读全文…
根据以前恢复的经验，要恢复其他分区数据只要重建硬盘分区表即可，当然可以用DISKGEN恢复，但是我这里要强调的一点的是DiskGen对于创建硬盘分区如果是以主分区划分的，该软件是无效的，因为DiskGen针对的是扩展分区重建的。当然本人不会通过重建分区表恢复软件（这样显得太不专业了），而是通过原来硬盘分区的起始位置和大小手工计算重建分区表，重新启动电脑，D、E盘数据完好，打开F盘根目录可以进去，继续打开文件夹，出现“目录和文件损坏，无法访问”，分析其原因，发现F盘的分区大小为57G，文件系统类型为：FAT32。既有可能是由于硬盘FAT32分区太大导致数据不稳定，加之张老师用什么软件读写导致。开始对F盘的根目录重建目录表，根据原来损坏的根目录表，找到几个跟目录表下子目录表的起始簇，手工修改，重新启动F盘数据全部显现。
...
阅读全文…
