一.故障描述

客户设备品牌为昆腾系列存储，共10个磁盘柜，每个磁盘柜满配24块硬盘。其9个存储柜用作数据存储使用，另外1个存储柜用作元数据存储使用。

元数据存储中共24块146G硬盘，其中设置了9组RAID 1阵列，1组4盘位RAID 10阵列，4个全局热备硬盘。

数据存储中，每6块硬盘设置一组RAID 5阵列，共36组RAID，这36组RAID阵列中，又分为2个存储系统。其中1个存储系统中，一组RAID由于2块硬盘先后故障离线，导致RAID阵列失效，整个存储系统崩溃，无法使用。存储及文件系统架构大致如下图一：

注：Meta_LUN(元数据卷) Data_LUN（用户数据卷）

二.磁盘备份

为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏, 首先使用WinHex软件对客户的存储环境进行备份。备份过程如下图二所示：

对故障RAID中的6块成员盘进行编号标记，将硬盘从存储柜中拔出，接入到准备好的备份平台上，对6块硬盘进行全盘备份。

对其余没有出现故障的RAID阵列，进行存储层面的备份。使用光纤线缆将备份平台和存储设备连接，进入昆腾存储设备管理界面配置备份平台和存储设备可以正常通信，使用WinHex软件对RAID中的LUN进行镜像备份。

在备份过程中发现故障RAID中的1块故障硬盘存在大量的坏道区域，在备份的过程出现故障，无法继续备份。对故障硬盘进行开盘更换固件，并使用PC3000工具进行修复后，硬盘可以继续备份，但坏道仍然存在。部分镜像文件如下图三：

三.数据分析

首先对故障的RAID阵列进行分析，获取到相关的RAID信息，使用WinHex软件对RAID阵列进行虚拟重组，并将RAID中的LUN恢复成镜像文件。在分析过程中发现，损坏较严重的硬盘为后离线硬盘，由于此硬盘存在大量坏道，可能对最后的恢复结果产生一定的影响。

登陆昆腾存储设备的管理界面，获取到StorNext文件系统中卷相关的一些基本信息，如下图四：

继续对StorNext文件系统中的Meta卷和Data卷进行分析，客户的StorNext文件系统中，包含2个Data卷，每一个完整的Data卷都是由多组RAID中的LUN组成的，对这些LUN进行分析，得到LUN之间组合的算法规律，虚拟重组出完整的Data卷。图五：

分析Meta卷，对Meta卷中的节点信息和目录项信息，以及Meta卷和Data之间的对应关系进行分析，针对一个Meta卷管理多个Data卷的情况，研究得到Meta卷到Data卷的索引算法。文件节点如下图六：

目录块如下图七：

四.数据恢复

通过分析研究我们已经获取到了恢复工作所需全部信息，开始编写程序，扫描Meta卷中的节点信息和目录项信息，同时对目录项和节点进行解析，获取完整的文件系统目录结构，解析每一个节点中的指针信息，将这些信息记录在数据库中。文件信息如下图八：

编写文件提取程序，读取数据库，根据解析出的信息以及两个Data卷之间的聚合算法对数据进行提取。

五.恢复结果

对生成出的数据进行随机抽样检测，数据没有问题。将客户所需全部文件提取到本地，确认提取完成后，到客户线程进行数据移交。数据移交完成，客户对数据恢复结果表示满意。虽然故障硬盘存在有坏道的情况，但万幸核心数据没有遭到破坏，数据恢复工作圆满完成。

日前，中文日报中文网报道出这么一则新闻：四川省某女孩花费4万元玩游戏，花光家长存款只为买游戏装备。要是个富二代也就算了，偏偏女孩儿家只是个普通家庭，我想这4万元不仅对女孩的家长来说，而且对于现在社会上的大多数人来说，都是一笔不小的数目。

想一想，如果你有这4万元，你会用来干什么？

添置一套新的家具？给自己的新车付个首付？或者更保守一点，统统存到银行！毕竟从某方面来说，钱=安全感，并且钱只有在自己的口袋里才有安全感，对吧？

而我作为一个常年缺乏安全感的人来说，曾经有一个存钱的机会摆在我的面前，我却拿它打了水漂……

这个让我痛心疾首的故事源于一次失败的游戏PK。

那天，我正聚精会神地打网游，正当对方残血准备和我一搏的时候，电脑突然卡住了。

靠！这把眼看着就要赢了！

我甩了几下鼠标，又啪啪啪狂按了几把键盘，大概等了十来分钟，电脑才重新运转起来。

不知道你们遇到过这种情况没有，电脑卡住的时候发出的操作指令在恢复运转之后，会慢慢地开始执行，通常这种时候，想要收回指令比较难。。。。。。

于是我眼睁睁地看着桌面上的文件被删除、删除、删除……有几个比较大的，系统提示是否永久删除，鼠标选择了“是”……

我赶紧还原了回收站里的文件，然而还是有部分被我之前的操作给彻底删除了，鉴于这是我上班打游戏造成的，不敢让领导同事知道，只好速度请了个事假，准备将电脑拿去维修城修理，临走时碰到刚开完会的老总，还赞许地看了我几眼：哎呀，小马，家里有事就回去办，公司的业务回来再处理嘛。

给维修店的人说明了一下情况，技术人员也准备动手，恰好有同事打电话过来：小马啊，你把电脑带回家了？你把我上次给你的那几个文件打包发给我一下哈，我这边没有备份。老总急着要。

挂了电话，

我：半个小时能搞定？

对方：数量还是比较多，内存又大，有难度。通常短时间内恢复的话，我们要另收费的。

我：……收吧……

刚用支付宝转了账，电话又接二连三地打过来，催着要文件，我被折腾地没办法，只好给同事讲了原委，并且告诉他现在文件还一时半会儿弄不出来，让他等等。

同事：你那儿有网吧？QQ登上，我给你传个东西过来，你照着步骤弄。

我示意旁边的技术人员等等，对方在旁边嘀嘀咕咕：不是专业的就不要乱动哦，免得待会儿恢复不出来了。

没理他，我登陆QQ，看到对方传了一个迷你兔安装包过来，我大致明白这应该是个数据恢复软件，便按照步骤安装好，操作倒是明了简单，我用“删除版块”扫了一下，结果真把文件给找到了！

只是我还没被喜悦冲昏头脑，转头问：

那个，还能退钱吗？

人家指了指大门上贴的标签：当场清点，概不退还

我们曾经拍摄的那些照片、录像，定格了我们生命中一段段最珍贵美好的时光：去年的浪漫假期、新婚燕尔之日、宝宝的可爱笑颜......他们记忆了我们生命中的珍贵瞬间。

但如果一次不经心的意外删除，或是存储设备的损坏......

不要沮丧，鸿萌------您的数据安全管家，我们就在这里，我们会帮您恢复这些珍贵的记录！

我们可以从各种移动设备，比如U盘、MP3播放器、数码相机、录像机、各种存储卡（如SD卡、MMC卡、XD卡等）、硬盘、移动硬盘等，当然像苹果的IPOD以及类似的设备，恢复您的珍贵数据。

请您随时与我们取得联系：

官网：http://hongmengdata

鸿萌---国内专业数据安全服务提供商！专业提供数据备份、数据加密、数据恢复、数据清除、 内网管控等服务及企业级存储产品。

公司地址：天津市南开区鞍山西道百脑汇科技大厦1602室

随着使用手机的人数不断增多，现在越来越多的人遇到手机数据丢失的问题了，有的人误删了自己手机里的重要照片想要恢复都要跑到维修店去找维修人员进行恢复，其实恢复手机里的照片非常的简单，今天我们就来看看手机店里恢复手机照片的方法吧。

首先我们来看看安卓手机的操作方法，首先我们要在手机上安装一个手机数据恢复精灵，我们需要使用的是这个软件里的图片恢复功能。

然后就会进入扫描状态，我们只要耐心的等待扫描结束即可。

当扫描结束以后就可以在扫描结果里看到许多以前删除的照片了，我们在这些照片里选中需要恢复的照片，然后点击右下角的恢复按钮就可以了。

以上就是恢复安卓手机的方法了，如果你是苹果手机该怎么办呢？

你可以在手机里下载一个强力恢复精灵这个app，这个APP的功能有八种，而我们需要使用的就是其中的“照片”按钮了。

当我们点击过“照片”按钮后就会进入扫描的状态了，当扫描结束后我们在扫描接过来选择需要恢复的照片进行恢复还原就可以了。

以上恢复手机照片的方法都非常的简单，不管是苹果手机还是安卓手机，都可以找到相应的恢复方法。

针对有些无法送修到店的着急客户或外地客户，针对相对来讲不很严重复杂的软故障数据丢失，东北数据恢复领导品牌——海鹏数据恢复中心正式推出了远程数据恢复的人性化服务措施，让客户足不出户、就可以“坐享其成”。

远程数据恢复，仅能针对软故障进行数据挽救，也就是指存储介质自身在物理上并没有发生故障，并且能够正常被电脑所正确识别得到，由于误删除、格式化、重分区、误做克隆、重做系统、感染病毒……等“软”因素而导致的数据丢失。

远程数据恢复，无法针对存储介质出现实质性硬损坏而导致的数据丢失，比如硬盘出现异响、U盘检测不到、相机卡提示插入磁盘……等，也就是无法被电脑所正确识别和访问得到。

如果客户数据涉密和隐私，海鹏数据恢复中心可以与客户签订《数据保密协议》，保证数据不会有任何形式的泄露。

128G 固态硬盘一个，故障是装系统，不能引导卡在WINDOWS换硬盘测试确定硬盘坏了，拆开硬盘看主控型号 MS2246EN 8G闪存 总共16颗找到开卡工具，顺利识别。但是开卡失败，确定硬盘硬件有问题。怀疑：有哪个闪存出问题了？不知道怎么检查呢？那就直接来莽汉维修法一个个试首先把所有闪存全部拆下如图：

直接只上一颗闪存成功量产出512M （应该是第一颗要写固件所以不能完全两产出8G） 直接上两颗正常量产出14G

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

上到这一步已经初盘32G 了 后面依次往上加 就不废话了 （补充中间有次全部上依然不能量产成功 怀疑可能有闪存损坏 所以 又全部拆下 一颗颗量产确定闪存都OK 最终确定是我没焊接好）到最后 全部装上量产118G 成功

硬盘修复好之后，如果想找回里面原有的数据也是很简单的，只需借助一个数据恢复软件即可恢复。可以试试互盾数据恢复软件。借助这款软件的“误格式化硬盘”恢复功能即可，http://huifutz这里有很详细的恢复步骤供参考。

小编在大学的时候每次去打印店打印东西，回来之后U盘内的数据都会因为中毒被损坏，不得不去格式化实在无解，有些文件因为没有备份，不得不去想办法恢复。今天小编给大家带来一款数据恢复软件：SuperRecovery -超级硬盘数据恢复软件

这款软件的非常精简只有2.17M

是小编花了好的时间才找到的绿色破解版软件

可以恢复被删除、被格式化、分区丢失、重新分区或者分区提示格式化的数据

如U盘出现：需要格式化才能打开

因为是绿色破解版的，会报毒

建议大家用虚拟机进行对软件操作

海鹏数据恢复中心始创于1998年2月28日，是国内首批成立的专业数据恢复机构，是东北地区久负盛名的专业数据恢复中心。目前，海鹏数据恢复中心在船舶电子大世界、教化电子大世界、泰山电子城三大IT卖场中均设有直营分支机构，主营业务包括数据恢复、硬盘维修、U盘修复、电子取证、手机恢复、监控恢复、服务器修复……等。海鹏数据恢复中心拥有众多原装进口世界著名正版数据恢复软硬件设备与工具，21年来始终专注于为各大企事业单位、机关院校、公安部队、个人客户……提供质优价廉、安全可靠的本地化高水准技术服务。

海鹏数据恢复中心拥有众多原装进口世界顶级正版数据恢复软硬件设备与工具，包括ACE PC-3000全系列、Salvation全系列、DataExplore全系列、HRT全系列、MRT全系列、SRT全系列、RCT全系列……等等，多年来始终专注于为各大企事业单位、机关院校、公安部队、个人客户……提供质优价廉、安全可靠的本地化高水准技术服务。　

海鹏数据恢复中心可以挽救台式机硬盘、笔记本硬盘、移动硬盘、服务器硬盘、RAID磁盘阵列、U盘、MP3/MP4、录音笔、数码卡、光盘、数码相机、数码摄像机、安防监控、文件修复、数据解密、手机、特殊存储介质（如软盘、MO盘、MD盘、苹果iPod、松下P2卡）、特殊操作系统（如Linux、Unix、Netware、iOS）……等各种类型的数据损失，整体技术已位居东北领先、国内上游的水平，部分技术已达到国内领先水平。

目前国内外数据恢复公司可以提供的数据恢复的业务情况，给大家汇报一下：

一、依据数据丢失的原因：

误格式化硬盘（台式机和笔记本电脑）。

误删除文件和文件夹。

误删除 照片，通常是数码相机，手机，PDA使用的存储卡。

NAS恢复，例如Promise，QNAP，NETGEAR，Synology，WD MyBook，Thecus，LaCie等以及类似的设备。

恢复RAW文件系统驱动器。

在引导失败的情况下恢复数据。

硬盘物理故障：磁头、电机或者磁盘芯片故障等数据恢复

二、依据数据存储设备：

基本可以从各种存储介质中恢复数据：

硬盘（内部，外部和笔记本电脑），

移动电话，PDA，MP3播放器、相机等设备中使用的存储卡，

USB驱动器（也称为“优盘”或“笔驱动器”），

服务器、RAID阵列和多磁盘NAS设备。

三、依据文件系统类型

FAT，exFAT，NTFS和ReFS文件系统，由Windows从XP以及数码相机和类似设备使用。

EXT2，EXT3，EXT4和XFS文件系统在Linux和大多数NAS设备中使用。

BTRFS文件系统，特别是在现代NETGEAR ReadyNAS，Synology设备中使用。

HFS，HFS +（Mac OS Extended）和UFS文件系统，由Apple Mac计算机和iPod播放器使用。

以上情况，国内外的数据恢复公司基本都可以提供比较理想的数据恢复服务。

系统：安卓Android，苹果iMac，微软Windows，塞班，JAVA……等各种手机操作系统

品牌：三星，苹果iPhone，vivo，联想，小米，酷派，长虹，华为，中兴，OPPO，乐视，魅族，金立，华硕，LG……等各种新老品牌手机

故障：删除，格式化，刷机，恢复出厂设置，无法开机，白苹果、黑屏，死机，忘记密码……等各种软硬手机故障。

数据：联系人、通讯录、短信、通话记录、备忘录、照片、录音、录像、微信、QQ、飞信……等各种数据类型。

收费：手机数据恢复的收费标准为1000元起。如果恢复失败，只收取100元诊断费。

涉密：如果客户数据涉密和隐私，可以签订《数据保密协议》，保证数据不会有任何形式的泄露。