杭州数据恢复之浙江大学杭州城市学院分区表手工重建数据恢复手记 |
[ 2009-12-16 12:21:36 | 作者: Admin ]
今天接到浙江大学杭州城市学院张老师电话，描述由于硬盘Ghost系统还原时不小心将数据搞没有了，具体情况是这样的：由于张老师在PE系统下ghost还原的时候，一不小心将本来镜像文件到分区的弄成了镜像文件到硬盘，导致D、E、F盘数据丢失。
根据以前恢复的经验，要恢复其他分区数据只要重建硬盘分区表即可，当然可以用DISKGEN恢复，但是我这里要强调的一点的是DiskGen对于创建硬盘分区如果是以主分区划分的，该软件是无效的，因为DiskGen针对的是扩展分区重建的。当然本人不会通过重建分区表恢复软件（这样显得太不专业了），而是通过原来硬盘分区的起始位置和大小手工计算重建分区表，重新启动电脑，D、E盘数据完好，打开F盘根目录可以进去，继续打开文件夹，出现“目录和文件损坏，无法访问”，分析其原因，发现F盘的分区大小为57G，文件系统类型为：FAT32。既有可能是由于硬盘FAT32分区太大导致数据不稳定，加之张老师用什么软件读写导致。开始对F盘的根目录重建目录表，根据原来损坏的根目录表，找到几个跟目录表下子目录表的起始簇，手工修改，重新启动F盘数据全部显现。
...
阅读全文…
根据以前恢复的经验，要恢复其他分区数据只要重建硬盘分区表即可，当然可以用DISKGEN恢复，但是我这里要强调的一点的是DiskGen对于创建硬盘分区如果是以主分区划分的，该软件是无效的，因为DiskGen针对的是扩展分区重建的。当然本人不会通过重建分区表恢复软件（这样显得太不专业了），而是通过原来硬盘分区的起始位置和大小手工计算重建分区表，重新启动电脑，D、E盘数据完好，打开F盘根目录可以进去，继续打开文件夹，出现“目录和文件损坏，无法访问”，分析其原因，发现F盘的分区大小为57G，文件系统类型为：FAT32。既有可能是由于硬盘FAT32分区太大导致数据不稳定，加之张老师用什么软件读写导致。开始对F盘的根目录重建目录表，根据原来损坏的根目录表，找到几个跟目录表下子目录表的起始簇，手工修改，重新启动F盘数据全部显现。
...
阅读全文…
温州服务器数据恢复之温州苍南县房改办数据恢复案例 |
[ 2009-12-16 12:20:33 | 作者: Admin ]
2005年6月22日,本人接到温州苍南县房改办电话,称有一台做RAID 5的IBM X225的PC服务器瘫痪,且里面装有运行SCO UNIX系统(调查发现SCO UNIX用于银行系统比较多,而对于小型企业来说比较罕见,而对于我也是一种挑战)的财务数据,用户表明数据很重要一定要恢复出来,如果恢复不出来不要对硬盘进行任何写的操作。而具用户描述是两个硬盘同时报红灯,于是请当地的IBM服务工程师来检测,然后将两个脱线硬盘同时ONLINE,重启发现系统无法启动,发现数据已经丢失。
用户将硬盘拿到数据恢复中心,发现用户已经将RAID 5的3个SCSI硬盘已经从服务器上拔下顺序已经混乱,服务器重新插了两块新硬盘将原有的阵列信息已经删除,创建镜像阵列。进一步对服务器硬盘分析发现每个硬盘前面512个扇区信息已经被清空。
经过2天的底层分析和数据整合,并将RAID 5数据整合完毕。但遗憾的是有于每个硬盘的的前面512个扇区已经被清空,导致数据无法顺利地读出。由于SCO UNIX分区表损坏,而且重建分区信息的难度比较大,只能对里面数据进行读取,但SCO ...
阅读全文…
用户将硬盘拿到数据恢复中心,发现用户已经将RAID 5的3个SCSI硬盘已经从服务器上拔下顺序已经混乱,服务器重新插了两块新硬盘将原有的阵列信息已经删除,创建镜像阵列。进一步对服务器硬盘分析发现每个硬盘前面512个扇区信息已经被清空。
经过2天的底层分析和数据整合,并将RAID 5数据整合完毕。但遗憾的是有于每个硬盘的的前面512个扇区已经被清空,导致数据无法顺利地读出。由于SCO UNIX分区表损坏,而且重建分区信息的难度比较大,只能对里面数据进行读取,但SCO ...
阅读全文…
金华数据恢复之金华永康客户开盘数据恢复案例 |
[ 2009-12-16 12:17:49 | 作者: Admin ]
接到金华永康虞先生电话，描述他移动硬盘由于自己热插拔时导致硬盘无法识别，插上电脑之后可以找到新硬件（估计是移动硬盘外壳驱动），之后就出现无法识别的设备了，刚接到电话时，虞先生描述情况来看是极有可能是由于热插拔导致移动硬盘外壳的设备驱动芯片损坏。先让虞先生换个移动硬盘壳试试看，如不行可能需要找专业的数据恢复检测了。
杭州博客网
接到硬盘时，此时虞先生已经拿到其他数据恢复公司去检测过了，对方数据恢复公司给虞先生的描述是磁头移位（没有说清磁头怎么个移位，这是数据恢复公司怪用的笼统的描述）。当然，对方检测是对方的事情，数据恢复是要靠经验来的。我将虞先生移动硬盘通电检测发现硬盘贴近耳朵听有轻微的“吱吱。。。”声，但是硬盘拿在手里没有轻微的震动，则说明硬盘的电机根本就没有转起来。（一般检测硬盘电机无法正常工作有以下几种情...
阅读全文…
杭州博客网
接到硬盘时，此时虞先生已经拿到其他数据恢复公司去检测过了，对方数据恢复公司给虞先生的描述是磁头移位（没有说清磁头怎么个移位，这是数据恢复公司怪用的笼统的描述）。当然，对方检测是对方的事情，数据恢复是要靠经验来的。我将虞先生移动硬盘通电检测发现硬盘贴近耳朵听有轻微的“吱吱。。。”声，但是硬盘拿在手里没有轻微的震动，则说明硬盘的电机根本就没有转起来。（一般检测硬盘电机无法正常工作有以下几种情...
阅读全文…
湖州数据恢复之柴先生U盘硬件损坏数据恢复手记 |
[ 2009-12-16 12:16:32 | 作者: Admin ]
临近年底，本人接到湖州数据恢复客户柴先生电话，描述自己朋友一个U盘需要数据恢复，具体情况不清楚，需要等到U盘拿到手的时候检测之后才能得出原因。
接到U盘，插入电脑检测，可以找到新硬件设备，为设备安装驱动的时候，出现“UNKOWN DEVICE”信息，有时根本就找不到新硬件信息。判断U盘的硬件部分损坏。打电话与客户沟通，描述：“U盘昨天用的好好的，今天插入就无法识别的现象，多次拔插还是老样子”。
故障分析：U盘结构有三大部件组成分别是电路基板、控制芯片和数据芯片。其中一般电路基板损坏的几率最小，一般不会损坏，除非折断；数据芯片损坏的话，那就不用恢复了，因为所有的数据都放在数据芯片里。所以一般U盘损坏都是U盘的控制芯片，但是一般如果是控制芯片损坏只能是更换控制芯片，但是由于U盘的控制芯片中有U盘的固件，所以更换控制芯片很难恢复数据芯片中的数据，除非是找一个一摸一样的U盘。
当然，这个问题我们也处理多了，拿到我们这里只要不是数据芯片完全损坏...
阅读全文…
接到U盘，插入电脑检测，可以找到新硬件设备，为设备安装驱动的时候，出现“UNKOWN DEVICE”信息，有时根本就找不到新硬件信息。判断U盘的硬件部分损坏。打电话与客户沟通，描述：“U盘昨天用的好好的，今天插入就无法识别的现象，多次拔插还是老样子”。
故障分析：U盘结构有三大部件组成分别是电路基板、控制芯片和数据芯片。其中一般电路基板损坏的几率最小，一般不会损坏，除非折断；数据芯片损坏的话，那就不用恢复了，因为所有的数据都放在数据芯片里。所以一般U盘损坏都是U盘的控制芯片，但是一般如果是控制芯片损坏只能是更换控制芯片，但是由于U盘的控制芯片中有U盘的固件，所以更换控制芯片很难恢复数据芯片中的数据，除非是找一个一摸一样的U盘。
当然，这个问题我们也处理多了，拿到我们这里只要不是数据芯片完全损坏...
阅读全文…
杭州数据恢复之浙江新华书店配送中心开盘数据恢复案例 |
[ 2009-12-16 12:15:39 | 作者: Admin ]
最近，接到原来数据恢复用户的电话，说书店的某个配送中心市场部的一台电脑硬盘数据丢失，里面有最新书的报价及最近的新书名称及用户的出入库数据，数据只有这台电脑上才有，数据很重要。
发出”咯吱”的响声，经对硬盘检测判断硬盘盘腔有问题，进一步检测发现硬盘的磁头损坏，需开盘进行数据恢复。
用户请示领导后，决定数据恢复，并签订了硬盘开盘授权协议...
经过两天的开盘数据恢复，硬盘能够检测到，硬盘数据全部恢复。用户检测数据，确认数据完好无损，数据恢复成功。
数据恢复咨询热线：0571－56892709 15314676921
发出”咯吱”的响声，经对硬盘检测判断硬盘盘腔有问题，进一步检测发现硬盘的磁头损坏，需开盘进行数据恢复。
用户请示领导后，决定数据恢复，并签订了硬盘开盘授权协议...
经过两天的开盘数据恢复，硬盘能够检测到，硬盘数据全部恢复。用户检测数据，确认数据完好无损，数据恢复成功。
宁波数据恢复之硬盘坏道数据恢复案例 |
[ 2009-12-16 12:13:39 | 作者: Admin ]
今天，接到宁波天一数码港数据恢复客户许先生电话，说自己亲戚的电脑由于在装系统时，数据弄丢了。描述是跟上次恢复的硬盘的故障是一样的，硬盘分区没有了。
拿到硬盘，通电检测，硬盘声音正常，启动自检过程正常，进入CMOS中，一看傻眼了，80G的硬盘只能识别出33.6GB，直接想到了硬盘跳线成限32GB大小了，看硬盘的跳线位置，果然是。重新跳线，将硬盘挂从盘启动电脑，发现电脑启动很慢，此时听硬盘声音伴有“咯吱吱吱，咯吱吱吱。。。”声，断定硬盘有坏道，但此时不能完全断定是坏道，有种情况跟坏道一样的症状，那就是硬盘磁头工作不稳定了（这里判断坏道和磁头工作不稳定，区别是一般坏道是这个地方永远是读不过去的，但是硬盘磁头工作不稳定是有时读不过去，但是有时有可以读过去的），相对坏道磁头工作不稳定更严重些。
当然坏道我们有专门的处理坏道的工具，也就是以前讲的通过底层的16进制位的拷贝，将没有坏道的数据拷到好的硬盘上去，再对好的硬盘数据恢复。
最后，许先生的硬盘的数据全部恢复成功！...
阅读全文…
拿到硬盘，通电检测，硬盘声音正常，启动自检过程正常，进入CMOS中，一看傻眼了，80G的硬盘只能识别出33.6GB，直接想到了硬盘跳线成限32GB大小了，看硬盘的跳线位置，果然是。重新跳线，将硬盘挂从盘启动电脑，发现电脑启动很慢，此时听硬盘声音伴有“咯吱吱吱，咯吱吱吱。。。”声，断定硬盘有坏道，但此时不能完全断定是坏道，有种情况跟坏道一样的症状，那就是硬盘磁头工作不稳定了（这里判断坏道和磁头工作不稳定，区别是一般坏道是这个地方永远是读不过去的，但是硬盘磁头工作不稳定是有时读不过去，但是有时有可以读过去的），相对坏道磁头工作不稳定更严重些。
当然坏道我们有专门的处理坏道的工具，也就是以前讲的通过底层的16进制位的拷贝，将没有坏道的数据拷到好的硬盘上去，再对好的硬盘数据恢复。
最后，许先生的硬盘的数据全部恢复成功！...
阅读全文…
宁波服务器数据恢复之宁波镇海新华书店服务器恢复案例 |
[ 2009-12-16 12:12:13 | 作者: Admin ]
今天，接到省新华书店张先生电话，描述他们分店宁波镇海区新华书店的一台HP DL380服务器数据丢失，服务器是用于跑数据业务的，里面数据很重要。也曾经拿到其他数据恢复公司恢复过，但是没有恢复成功，用户对此非常失望，但根据用户描述的全部硬盘同时报错的情况分析，数据恢复的可能性很大。用户又再次燃起了数据恢复信心。
第二天，用户将服务器送到了我公司，经过本人检测，发现硬盘的阵列信息损坏，硬盘完好无损，数据可以恢复。
经过本人的几天对硬盘数据的整合，ORACLE数据库文件和控制文件全部恢复成功，并能够成功导入，至此数据恢复恢复成功。
[i]数据恢复咨询热线：0571－56892709 15314676921...
阅读全文…
第二天，用户将服务器送到了我公司，经过本人检测，发现硬盘的阵列信息损坏，硬盘完好无损，数据可以恢复。
经过本人的几天对硬盘数据的整合，ORACLE数据库文件和控制文件全部恢复成功，并能够成功导入，至此数据恢复恢复成功。
阅读全文…
HP服务器数据恢复之宁波镇海新华书店服务器恢复案例 |
[ 2009-12-16 12:11:03 | 作者: Admin ]
今天，接到省新华书店张先生电话，描述他们分店宁波镇海区新华书店的一台HP DL380服务器数据丢失，服务器是用于跑数据业务的，里面数据很重要。也曾经拿到其他数据恢复公司恢复过，但是没有恢复成功，用户对此非常失望，但根据用户描述的全部硬盘同时报错的情况分析，数据恢复的可能性很大。用户又再次燃起了数据恢复信心。
第二天，用户将服务器送到了我公司，经过本人检测，发现硬盘的阵列信息损坏，硬盘完好无损，数据可以恢复。
经过本人的几天对硬盘数据的整合，ORACLE数据库文件和控制文件全部恢复成功，并能够成功导入，至此数据恢复恢复成功
数据恢复咨询热线：0571－56892709 15314676921
第二天，用户将服务器送到了我公司，经过本人检测，发现硬盘的阵列信息损坏，硬盘完好无损，数据可以恢复。
经过本人的几天对硬盘数据的整合，ORACLE数据库文件和控制文件全部恢复成功，并能够成功导入，至此数据恢复恢复成功
