类型：台式机，笔记本，一体机，服务器，存储柜，小型机，工作站，网吧，工控机……

品牌：LENOVO联想，HP惠普，IBM，DELL戴尔，APPLE苹果，SAMSUNG三星，TOSHIBA东芝，ASUS华硕，ACER宏碁，BENQ明基……

故障：无法启动，死机，蓝屏，系统还原，误删除，格式化，重分区，覆盖，硬盘异响，水淹，火烧……

系统：微软Windows系统，苹果iMac系统，Unix系统，Linux系统，Netware系统，Novell系统……

收费：绝大多数的情况收费为300元起，故障严重、工作量大有可能酌情加收。

涉密：如果客户数据涉密和隐私，可以签订《数据保密协议》，保证数据不会有任何形式的泄露。

故障描述：

5块2T硬盘组建RAID5，划分LUN供windows服务器使用。在windows服务器内装有Sql Server2008数据库。存储空间内共有三个逻辑分区，大小分别为500G、800G、2.3T。数据库文件丢失，主要涉及五个数据库，表个数约为6000个左右。丢失原因未知，且不能确定数据存储位置。三个数据库的大小分别为8G、15G、20G。在文件丢失后服务器仍处于开机状态，但并未写入大量数据。

初检流程：

1、使用RAID信息及内部数据块信息重组RAID。

2、提取LUN内三个分区镜像。

3、扫描文件系统内丢失文件，未找到被删除数据库文件。

4、初检结果为数据库文件丢失，通过文件系统角度无法恢复。

恢复流程：

1、制定恢复方案。在数据库文件被删除且判定为无法恢复文件后，只能通过扫描数据页，并提取页内记录的方式进行恢复。

2、使用北亚自主编数据页扫描程序扫描分区内数据页并提取。在分别扫描两个分区镜像后发现500G系统盘内数据页数量极少且数据页断裂情况严重，另一分区内扫描到数据页个数较多。暂定此分区为数据库文件存储空间。

3、重组系统表。Sql Server数据库使用系统表来管理所有用户表，在这些系统表内记录了各表的列数、数据类型及约束信息等。解析系统表过程中发现提取出的数据页内系统表损坏，无法正常读取信息。在与客户沟通后得知有备份文件，且备份完成后没有大量改动表结构，系统表可用。

4、还原备份。

5、分别提取三个库中各表表结构信息

6、解析表结构脚本。将各表的列信息存入数据库内便于后续使用。

7、解析系统表获取用户表id信息、关联表结构与数据页。（为保护客户隐私，后续步骤涉及用户表表名及数据页内数据部分均未截图）

8、新建数据库，使用北亚自主编写软件解析记录并导入到恢复环境内。

9、整理恢复结果。在此分区内除数据库文件外还存有备份文件若干，所以在导出记录后可能存在重复数据，必须去重。编写SQL存储过程进行去重。

10、客户验证数据。客户在查验过数据后表示数据可以接受，移交数据到客户存储设备，恢复成功。

小编在大学的时候每次去打印店打印东西，回来之后U盘内的数据都会因为中毒被损坏，不得不去格式化实在无解，有些文件因为没有备份，不得不去想办法恢复。今天小编给大家带来一款数据恢复软件：SuperRecovery -超级硬盘数据恢复软件

这款软件的非常精简只有2.17M

是小编花了好的时间才找到的绿色破解版软件

可以恢复被删除、被格式化、分区丢失、重新分区或者分区提示格式化的数据

如U盘出现：需要格式化才能打开

因为是绿色破解版的，会报毒

建议大家用虚拟机进行对软件操作

【服务器数据恢复故障描述】

客户服务器属于某品牌DS 4800型号服务器,服务器底层共有5块硬盘组成raid5阵列，单块硬盘为3TB、SAS硬盘。Windows操作系统。

服务器在工作中遭遇意外断电，管理员重启服务器时由于机房供电故障导致服务器再次断电。再次重启服务器后raid阵列提示“无法找到存储设备”，尝试进入raid管理模块查看信息但每次进入raid管理模块时都会导致服务器死机，尝试很多次依然是死机状态，管理员只好联系数据恢复公司进行服务器数据恢复。

【服务器数据恢复方案】

服务器数据恢复工程师首先将服务器中的所有硬盘进行物理检测后未发现物理故障及坏道。对服务器所有硬盘进行镜像备份，注：为保证数据安全，镜像目标存储需选择带有冗余功能的阵列。对原服务器进行备份完成后由服务器数据恢复工程师对备份文件进行数据分析，通过文件系统存储规则确定该服务器中6块硬盘的数据块大小，条带信息、盘序、校验方式等信息，并在虚拟环境中重建虚拟raid组。对所构建RAID中的数据进行逻辑校验，确保重构RAID所应用的各参数正确无误后，针对用户最为关注的数据进行完全验证；用户确认数据恢复结果已完全达到预期（数据恢复至故障前状态）后，将所有用户业务数据迁移至用户存储，至此数据恢复完成

【服务器存储安全建议】

1.尽量保证机房电源供应稳定，以减少电源异常对主机及存储的冲击；

2.最好为重要的服务器及存储配置UPS，可在机房意外断电的情况下保证核心业务系统能继续维持一定时间的正常工作，从而为企业寻求应急解决方案赢得宝贵的时间；

3.对于服务年限已久的服务器应定期进行安全状况检查，并对其整体运行状态进行评估以决定是否进行硬件及系统的全面升级，同时提前制定突发数据灾难的紧急处理方案，以降低数据灾难带来的业务损失。

客户硬盘

鸿萌刚刚做完客户5盘位磁盘阵列。客户为天津某设计院，该客户存储服务器内有5块6T西部数据红盘，其中有3块有物理故障，该阵列为Linux系统，RAID 5阵列。内有大约13T重要数据，主要是照片和图纸。该存储因为三块硬盘报警，阵列已经崩溃，数据也处于危险之中。鸿萌通过三个步骤，历时一周时间将客户珍贵数据完美恢复成功。这三个步骤分别是：

1、 硬盘修复 五块硬盘中有三块程度不等的物理故障硬盘。鸿萌先在超净设备里面将磁头损坏的硬盘，更换好的磁头。然后修复比较严重、连续的物理坏道。

2、 制作物理故障硬盘的磁盘扇区镜像避免对原始介质产生二次破坏。

3、恢复数据经过前两个步骤后，我们获取了健康的硬盘数据信息。然后经过阵列信息分析、重组。将客户数据恢复出来。

通过这一案例，我们想告诉大家，磁盘阵列发生故障时，千万不要再对存储介质进行任何写入操作。即使RAID 5阵列中有多硬盘报警，存在物理故障，只要不再进行任何写入操作。就完全有可能恢复数据。鸿萌目前针对国内外各种存储阵列产品都能提供专业可靠的数据安全服务。

鸿萌欢迎您的关注。数据有困难，找鸿萌。

客户阵列内硬盘

一.故障描述

客户设备品牌为昆腾系列存储，共10个磁盘柜，每个磁盘柜满配24块硬盘。其9个存储柜用作数据存储使用，另外1个存储柜用作元数据存储使用。

元数据存储中共24块146G硬盘，其中设置了9组RAID 1阵列，1组4盘位RAID 10阵列，4个全局热备硬盘。

数据存储中，每6块硬盘设置一组RAID 5阵列，共36组RAID，这36组RAID阵列中，又分为2个存储系统。其中1个存储系统中，一组RAID由于2块硬盘先后故障离线，导致RAID阵列失效，整个存储系统崩溃，无法使用。存储及文件系统架构大致如下图一：

注：Meta_LUN(元数据卷) Data_LUN（用户数据卷）

二.磁盘备份

为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏, 首先使用WinHex软件对客户的存储环境进行备份。备份过程如下图二所示：

对故障RAID中的6块成员盘进行编号标记，将硬盘从存储柜中拔出，接入到准备好的备份平台上，对6块硬盘进行全盘备份。

对其余没有出现故障的RAID阵列，进行存储层面的备份。使用光纤线缆将备份平台和存储设备连接，进入昆腾存储设备管理界面配置备份平台和存储设备可以正常通信，使用WinHex软件对RAID中的LUN进行镜像备份。

在备份过程中发现故障RAID中的1块故障硬盘存在大量的坏道区域，在备份的过程出现故障，无法继续备份。对故障硬盘进行开盘更换固件，并使用PC3000工具进行修复后，硬盘可以继续备份，但坏道仍然存在。部分镜像文件如下图三：

三.数据分析

首先对故障的RAID阵列进行分析，获取到相关的RAID信息，使用WinHex软件对RAID阵列进行虚拟重组，并将RAID中的LUN恢复成镜像文件。在分析过程中发现，损坏较严重的硬盘为后离线硬盘，由于此硬盘存在大量坏道，可能对最后的恢复结果产生一定的影响。

登陆昆腾存储设备的管理界面，获取到StorNext文件系统中卷相关的一些基本信息，如下图四：

继续对StorNext文件系统中的Meta卷和Data卷进行分析，客户的StorNext文件系统中，包含2个Data卷，每一个完整的Data卷都是由多组RAID中的LUN组成的，对这些LUN进行分析，得到LUN之间组合的算法规律，虚拟重组出完整的Data卷。图五：

分析Meta卷，对Meta卷中的节点信息和目录项信息，以及Meta卷和Data之间的对应关系进行分析，针对一个Meta卷管理多个Data卷的情况，研究得到Meta卷到Data卷的索引算法。文件节点如下图六：

目录块如下图七：

四.数据恢复

通过分析研究我们已经获取到了恢复工作所需全部信息，开始编写程序，扫描Meta卷中的节点信息和目录项信息，同时对目录项和节点进行解析，获取完整的文件系统目录结构，解析每一个节点中的指针信息，将这些信息记录在数据库中。文件信息如下图八：

编写文件提取程序，读取数据库，根据解析出的信息以及两个Data卷之间的聚合算法对数据进行提取。

五.恢复结果

对生成出的数据进行随机抽样检测，数据没有问题。将客户所需全部文件提取到本地，确认提取完成后，到客户线程进行数据移交。数据移交完成，客户对数据恢复结果表示满意。虽然故障硬盘存在有坏道的情况，但万幸核心数据没有遭到破坏，数据恢复工作圆满完成。

服务器故障描述：

客户使用Dell 2850服务器组建了raid5磁盘阵列，阵列中包含有6块硬盘（SCSI硬盘，单盘容量300G），服务器操作系统为linux Redhat4；文件系统为ext3文件系统。在使用过程中服务器瘫痪，管理员对阵列检查后发现有两块硬盘离线，对其中一块硬盘进行了强制上线操作，但操作系统启动异常。管理员此时意识到事情的严重程度，马上对服务器进行关机，然后联系到数据恢复中心进行数据恢复。

数据恢复中心初检结论：

在服务器数据恢复工作中，raid5两块硬盘离线的情况十分常见，由于raid5磁盘阵列支持一块硬盘离线时的荣誉保护，一旦多块硬盘处于离线状态，服务器便处于瘫痪状态，且不会自动上线。由于raid控制器具有一定的面感性，多数硬盘掉线紧紧是因为电源波动、控制器bug等随机原因导致，所以掉线盘可能没有严重的物理故障。本案例就是如此。但是此时管理员进行强制上线操作风险性是很大的，一旦上线错误就会导致控制器对数据产生一些不可逆的损坏，当管理员进入操作系统后因为文件系统不一致进行修复，服务器中所有硬盘数据不一致，数据恢复难度非常大。

服务器数据恢复过程：

首先对服务器中所有硬盘进行完整备份，在备份过程中发现多块硬盘已经存在坏道但没有下线，原因是raid没有读到硬盘坏道。备份完成后分析原服务器的raid组成结构然后虚拟出raid环境对raid结构畸形验证，把服务器后期破坏的结构进行人工修正，将修正后的数据导出到一台中间存储上临时存放。数据恢复的最后一步使用完好的硬盘在服务器上搭建新的raid5磁盘阵列，将恢复出的数据迁移到新raid中即可。检验恢复出来的数据一切正常，数据成功恢复。

服务器数据恢复结论：

一旦raid5磁盘阵列出现多块硬盘离线、服务器瘫痪的情况切记不要盲目进行强制上线操作，如果有足够的备用空间，可将源硬盘全部镜像。有两种方法（WINDOWS2003或DOS下，其他操作系统有风险）：1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。将所有盘做同样操作。2、可将每块源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）

天津电视台某主持人64G TF卡突然无法识别，里面很多珍贵采访和个人音视频资料丢失。客户非常着急，想找到技术专业靠谱的数据恢复公司，在多位朋友的共同推荐下，来到了鸿萌数据恢复公司。

鸿萌工程师检测了这个TF卡，发现这个卡系统已无法识别。TF卡出现这种问题，通常是由于静电破坏，或者不正确插拔卡所致。工程师采用专业的芯片读取技术，再经过转码等一系列操作，成功将客户卡内珍贵资料完整导出。

客户看到失而复得的宝贵数据，非常激动。鸿萌建议她用移动硬盘来保存日常重要数据。客户选择了西部数据My passport系列2T移动硬盘。

“为客户数据安全保驾护航”是鸿萌公司成立十三年来的执着梦想。伴随着这十多年来IT业翻天覆地的变化，信息技术的高速发展，鸿萌的工程师们紧追数据安全前沿技术，从台式机、笔记本、服务器、磁盘阵列、各种存储卡、手机、网络存储到虚拟机数据恢复，鸿萌的专业数据安全技术始终与国内外数据安全尖端技术同步。特别是在针对异形磁盘着捏、手机、特殊音视频文件的数据恢复技术方面更是领先业界。目前在数据安全方面，鸿萌已获得十多项实用新型、发明专利，并有软件著作权。被天津市科委认定为科技型中小企业。目前正在申请天津市高新企业。

十多年来，鸿萌通过一笔笔技术业务在业界树立了自己良好的口碑，这些口碑又为鸿萌带来了无数的客户。我们珍惜自己的口碑，我们也会在自己以后的业务实践中，不忘初心，始终把“为客户数据安全保驾护航”作为自己的信条去坚守。

鸿萌---专业提供数据备份、数据加密、数据恢复、数据清除、 内网管控等服务及企业级存储产品。

天津某时尚购物广场监控室服务器硬盘损坏，内有重要资料。该硬盘为西部数据80G串口硬盘，硬盘磁头损坏。这个硬盘是至少十多年前的硬盘了。配件不好找，难度比较大。

鸿萌在数据安全业务方面十多年的积累，经验丰富，技术专业，配件也很丰富。工程师迅速确定数据恢复方案，仅用半天就成功为客户恢复出来重要的数据。为客户解了燃眉之急。以后朋友们遇到古董级硬盘损坏，也不用担心，来鸿萌试一试。我们连昆腾的20M的大脚硬盘配件都有，您还担心啥?看看鸿萌的古董级硬盘配件照片吧：

鸿萌古董硬盘写真（备注：硬盘还是好的呢）

古董硬盘与2.5寸笔记本硬盘身材对比一

古董硬盘与2.5寸笔记本硬盘身材对比二

闲暇下来，对比一下是不是感觉也很震撼呢？存储的发展在最近几年突飞猛进。现在单盘10T的硬盘已经问世，我们已经进入高速信息时代了...... ......

目前国内外数据恢复公司可以提供的数据恢复的业务情况，给大家汇报一下：

一、依据数据丢失的原因：

误格式化硬盘（台式机和笔记本电脑）。

误删除文件和文件夹。

误删除 照片，通常是数码相机，手机，PDA使用的存储卡。

NAS恢复，例如Promise，QNAP，NETGEAR，Synology，WD MyBook，Thecus，LaCie等以及类似的设备。

恢复RAW文件系统驱动器。

在引导失败的情况下恢复数据。

硬盘物理故障：磁头、电机或者磁盘芯片故障等数据恢复

二、依据数据存储设备：

基本可以从各种存储介质中恢复数据：

硬盘（内部，外部和笔记本电脑），

移动电话，PDA，MP3播放器、相机等设备中使用的存储卡，

USB驱动器（也称为“优盘”或“笔驱动器”），

服务器、RAID阵列和多磁盘NAS设备。

三、依据文件系统类型

FAT，exFAT，NTFS和ReFS文件系统，由Windows从XP以及数码相机和类似设备使用。

EXT2，EXT3，EXT4和XFS文件系统在Linux和大多数NAS设备中使用。

BTRFS文件系统，特别是在现代NETGEAR ReadyNAS，Synology设备中使用。

HFS，HFS +（Mac OS Extended）和UFS文件系统，由Apple Mac计算机和iPod播放器使用。

以上情况，国内外的数据恢复公司基本都可以提供比较理想的数据恢复服务。