题 记

人们爱讲天有“七星”“七宿”人有“七情”： 喜怒忧思悲恐惊色彩有“七色”音乐有“七音”诗歌有七言、七绝、七律诗人有“七窍”佛塔有七层天上七仙女世间有七珍（金、银、琉璃、碎磲、玛瑙、琥珀、珊瑚）

源妹也是对7这个数字情有独钟，因为源妹是第177个入职效率源喜欢健身的单身迷情小编进入效率源后的这些年，体重稳稳的涨了7斤最近小伙伴们又陆续给源妹介绍了7个优质单身男然鹅，一心沉迷工作的源妹心里只有工作

这个七夕，源妹要以独有的方式向大家告白15款取证工具集锦来袭

NO1：winhexwinhex 是一款通用的以16进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。总体来说是一款非常不错的16进制编辑器。上榜理由：winhex 是 X-Ways公司开发的，在全球拥有超过35000名注册用户，包括家庭计算机爱好者以及各类企业、公共管理、教育、美国联邦执法部门、政府和情报机构以及军队的专业人士（数据来源：X-Ways官方网站）。获得ZDNetSoftwareLibrary 五星级最高评价。

NO2：R-StudioR-Studio是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。上榜理由：可支持重多平台，windows，Linux，Mac都能用，非常好用。

NO3：webshell检测工具WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行、参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出WEB网站已知和未知的后门文件。上榜理由：“世界上没有绝对安全的系统”，不论你对自己敲出的代码或者网站的安全性有多么拍胸脯的把握，你都不得不认同这至理名言。而这款软件可以协助我们进行取证素材收集与预测——讲述已发生、正在发生的、将来会发生的攻击事件。

NO4：clipbrd剪切板查看工具当您从某个程序剪切或复制信息时，该信息会被移动到剪贴板并保留在那里，直到您清除剪贴板或者您剪切或复制了另一信息。“剪切板查看工具”可以在任何需要的时候将信息从剪贴板粘贴到文件中。但是，信息仅暂时存储在剪贴板上。 上榜理由：现场勘验辅助小工具之一。该工具可快速查看过往复制过的内容，并对关键内容进行证据固定。

NO5：DRS6800数据恢复系统DRS6800数据恢复系统广泛支持硬盘、U盘、存储卡、阵列、镜像文件的数据恢复系统。更能对无法正确读取的故障硬盘进行诊断、修复与数据提取。是司法取证领域广受推崇的数据恢复专家。尤其擅长故障硬盘数据恢复。是电子数据取证分析人员必备的数据恢复系统。上榜理由：效率源榜首产品。明明可以靠颜值，非要靠实力。经久不衰的口碑积累，名副其实的实力派选手,服务过众多公检法机构，是司法取证领域广受推崇的数据恢复专家。

NO6：Registry Workshop注册表分析工具Registry Workshop 是一款高级的注册表编辑工具，能够完全替代 Windows 系统自带的 RegEdit 注册表编辑器。Registry Workshop 提供许多其他功能，提高注册表编辑操作效率。能够剪切、复制和粘贴注册项和键值名，还可以进行撤销和重做操作；能够快速地查找和替换所需注册项，键值名和字符串；允许编辑注册表文件同系统自带的注册表编辑器一样；并且提供容易使用和灵活的收藏夹功能 。上榜理由：小身材，大功能。对注册表关键文件的改动、增删、操作变化一览无余。

NO7：SPF9139智能手机数据恢复取证系统SPF9139智能手机数据恢复取证系统是一款面向专业司法取证领域的实验室或其它固定环境而设计的高性能手机数据取证产品。集手机镜像、数据提取、删除恢复、数据筛选及报告导出为一身。并能在取证过程中智能发现检材中的敏感信息。上榜理由：世界上公认的第一部智能手机IBM Simon（西蒙个人通讯设备）诞生于1993年，它由IBM与BellSouth合作制造。从诞生到至今，短短的二十几年，智能手机的普及率成倍的增长。中国近14亿人口大约有9亿人口都在使用使用智能手机，因此，在现阶段的电子取证过程中，手机取证占比非常大，业务量非常多。手机取证厂商及产品也在飞速更新迭代。效率源SPF9139根据手机的情况，智能匹配相应的提取方式，面对不同技术背景的取证人员来说，更容易理解，更具有可操作性，提高了取证效率，无疑是一种更好的选择。

NO8：截屏精灵极简且便携的专业取证过程固定工具。（这里源妹要打个广告啦，效率源截屏精灵将于9月初跟大家正式见面，期待期待哟！）效率源截屏精灵搭载在U盘上直接运行，避免在目标主机产生数据，最大限度的保证目标主机的原始性。操作简单、小巧便携。是取证过程中不可或缺的固定工具。上榜理由：就好比未来大众电影百花奖、中国电影金鸡奖、中国电影华表奖上榜新秀。2018年最具创造力、影响力、关注度的年度大片，票房预估超越‘一出好戏’的取证界得力的不可或缺的明日之星。

NO9：WinLogOnView计算机登录日志查看工具WinLogOnView是一个用户界面友好的应用程序。软件可显示的数据如：登录ID、用户名、当前登录的帐户、域名和计算机名以及电脑的正常运行时间。上榜理由：完全开源和免费使用。该款工具小巧、方便、便携、实用。当您想浏览本地计算机或远程计算机的详细信息时，就派上用场了。简单易用没商量。

NO10：哈希值计算工具这里推荐HashCalculator小工具。该款小巧而实用的文件哈希值计算工具，通过文件和字符串输入来计算哈希值，然后可以选择导出到文本文件。软件已汉化，使用简单方便。上榜理由：又一款免费小工具良心推荐。不仅如此，在取证过程中，可以用来协助确定数据的唯一性！仅此一条，足矣。

NO11：WFS6910网站勘验取证系统WFS6910网站勘验取证系统是市面上最快的网站勘验产品。它基于windows平台开发的网站远勘系统。可以方便、高效的对所有网站进行远程固定。WFS能对数据量大、内容多、信息更新快的网站进行自动化处理，快速生成网页快照。勘验过程同步截屏录像，勘验完成后生成哈希检验与取证报告，复合司法规范。上榜理由：效率源新品首发，以固定网页速度飞快而一炮走红。走红速度堪比最近很火的网络大片'延禧攻略'。不仅如此，极简且专业的操作流程真是人见人爱，花见花开。

NO12：DumpIt内存镜像工具DumpIt 是一款绿色免安装的 windows 内存镜像取证工具。利用它我们可以轻松地将一个系统的完整内存镜像下来，并用于后续的调查取证工作。上榜理由：利用内存镜像工具可以还原电脑当时的运行状态，防止因为关机造成的内存数据的丢失。

NO13：TrueCrypt密码破解工具TrueCrypt密码找回工具是一款隐私加密TrueCrypt密码找回工具，简单，明了。傻瓜式操作，能够快速上手。上榜理由：对于一些采用TC加密的数据，无法直接解密，就需要借助密码破解工具尝试暴力破解。为加密数据的破解提供了更多的可能性。

NO14：Everything文件快速查找工具Everything文件快速查找工具就如同它的名称一样，能够轻松快速的查找到您想要的文件，在很短的时间内做出一个非常准确的搜索定位。上榜理由：大大提高了目标文件查找效率。在这个时间就是生命、时间就是金钱的时代，高效率解决问题无疑是任何单位或个人共同的目标导向。更不用说是对办案或者取证过程中分秒必争的各个环节。

NO15：volatity内存分析工具能直接查看和修改进程内存数据的软件。可用在破解软件，修改软件数据之用；适合电脑老鸟使用，新手必须学习必要的基本知识后方可使用。上榜理由：专业级免费工具推荐。可借助该工具有效分析内存镜像文件，解析出所有正在内存中运行的进程、所有的载入模块和DLL进程、所有正在运行的设备驱动程序、每个进程打开的所有文件、每个进程打开的所有注册表的键值等等。是一款专业的免费的功能全面的不可多得的工具软件。

Access 是微软公司推出的基于Windows的桌面关系数据库管理系统，Access在很多地方得到广泛使用，例如小型企业，大公司的部门，喜爱编程的开发人员也专门利用它来制作处理数据的桌面系统。它也常被用来开发简单的WEB应用程序。

Access不仅仅是一个数据库，而且它具有强大的数据管理功能，它可以方便地利用各种数据源生成窗体、表单、查询、报表、应用程序等，所以，Access数据库在日常生活中使用量也非常大，在公检法办案或一些证据收集时，常常要对Access数据库中的数据进行恢复和提取。

效率源科技效哥就结合Access数据库（数据库版本为Access2010，此方法也适用于最新版的Access数据库文件恢复提取）特征来阐述如何快速有效的恢复Access数据库文件中的数据，从而帮助公检法电子数据恢复取证提供支持。

1.Access文件存储原理

Access是通过页结构来管理数据的。每页的大小为4096Bytes，每页的第一个字节表示了该页的类型，主要有：

00数据库信息页

01数据页

02数据表结构页

04过渡页等

Access数据库读取数据的基本结构，如下所示，其中02页中记录了某表的管理信息，04页中记录了01数据页的页号，01页中记录了该表对应的数据，如下图：

Access数据库读取表结构的基本结构，如下所示，其中的00页固定为第一页，02页固定为第二页，04页中记录着01页的页号，01页表示数据页，但此处01页中不是记录某个数据表的数据，而是记录该数据库中所有的表的基本信息，如下图：

00页结构如下所示，其中记录数据库的基本信息：

01页结构如下所示，其中记录了数据信息：

02页结构，如下图：

04页结构，如下图：

2.Access的碎片重组恢复思路

通过对Access数据库的深入分析，发现当删除行或者表数据的时候，数据内容是不会存在变化的，仅仅是01数据页的管理信息发生了变化，相对于该数据页头偏移0x0F的值0F变成了CF，如下图：

根据数据行结构信息恢复出删除行数据，具体数据行结构信息如下所示：

通过以上对ACCESS数据库的存储结构深入分析，研究ACCESS数据库中数据发生删除时的情况变化，发现无论何种删除行为的发生，比如行数据被删除，表数据被删除，甚至是数据库文件被删除，都可以按照ACCESS数据库页的结构特征通过底层分析或者相应工具进行数据恢复和提取。

以上，就是效率源科技效哥关于ACCESS数据库文件恢复提取技术的介绍，通过上述方法不仅能够快速高效提取ACCESS数据库数据，还能提取不能正常打开的数据库文件。

磁盘管理是保证计算机运行的重要程序，而当磁盘管理中出现的磁盘问题就需要专业的磁盘修复工具解决问题了。磁盘修复工具哪个好呢？不少的用户有选择困难症，为帮助用户解决磁盘修复问题，小编精心挑选了多款好用的磁盘修复工具。

硬盘修复工具集磁盘分区管理与数据恢复功能于一身的工具软件。它即是一款功能强大、灵活易用的分区软件，同时也是一款技术高超、功能全面的数据恢复软件。它具备与分区管理有关的几乎全部功能，那硬盘修复工具哪个好呢？下面，小编给大家讲解好用的硬盘修复工具。

硬盘修复工具哪个好

第一、diskgenius硬盘管理器

diskgenius虽然是分区软件，但它带的硬盘修复功能非常强大，实际修复过的确能修复坏道，但坏道面积不能过多，否则需要大量的时间来修复，关键是他是免费的，而且检测效率高，使用难度小，选中硬盘后，只需要在菜单栏找到硬盘-坏道修复就可以了点开始了，任何电脑都可以直接在桌面上使用，可以修复硬盘，移动硬盘等。

之所以排第一，是因为它的易用性和简便性，任何新手都可以使用它来修复硬盘。

硬盘系统软件图解1

第二、MHDD 硬盘专业检测修复软件

这个排到第二，是因为它是最牛和老牌的专业硬盘坏道修复工具（维修店都用这个），只是使用比较复杂，因为为了提高修复速度和兼容性，最好使用它的英文版本，小编遇到硬盘坏道，首先想到的就是这个工具，他可以先检查你的硬盘有多少坏道，然后还可以按几种不同深度的方式修复这些坏道，实在不行还可以提供屏蔽坏道的能力，唯一的缺点就是必须在dos下运行。

硬盘系统软件图解2

第三、Victoria |winpe下的桌面级硬盘坏道修复工具

Victoria 是 windows环境下强大的硬盘维护工具，具备硬盘表面检测/硬盘坏道修复/SMART信息察看保存/Cache缓存控制等多功能的工具,支持众多型号硬盘解密；支持全系列检测和修复。

之所以排到第三，因为他满足了mhdd的强大硬盘检测修复功能，但它可以在win桌面下运行，一般推荐在winpe下运行修复你的硬盘。

修复工具系统软件图解3

第四、HDDScan硬盘坏道检测工具 WIN界面模式版(硬盘底层诊断工具)

HDDScan 是一个运行于Win2k/xp操作系统的免费程序，不但可以对ATA/SATA/SCSI等接口的硬盘进行诊断，而且还支持RAID阵列、 USB/Firewire（1394）接口的硬盘、Flash卡等存储设备。它执行的是标准的ATA/SATA/SCSI指令，因此，不论是何种型号的硬 盘都可以使用。它的功能有：扫描磁盘表面，清零，查看SMART属性，运行SMART Selftest测试，调整硬盘的AAM（噪声管理），APM（电源管理）等参数。

硬盘修复工具系统软件图解4

第五、效率源硬盘坏道检测软件

本版本检测部分全免费，不用输注9册码，程序界面全面改版,速度更快，更好用。目前已经最棒的专用硬盘坏道检测程序--效率源硬盘坏道检测程序,广泛实用于个人、单位、二手商家、硬盘销售商、装机商等。

修复硬盘系统软件图解5

第六、HDD Regenerator

HDD Regenerator Shell 是一个功能强大的硬盘修复软件，程序可以帮助你真正的修复再生磁盘表面的物理损坏,比如坏扇区，而并不是仅仅将其隐藏!程序程序安装后会帮助你创建一个引 导盘,然后引导你在DOS进行硬盘的修复再生工作,界面友好,非常容易操作。

硬盘系统软件图解6

第七、PC-3000

是由俄罗斯著名硬盘实验室-- ACE Laboratory研究开发的商用的专业修复硬盘综合工具。它是从硬盘的内部软件来管理硬盘，进行硬盘的原始资料的改变和修复。可进行的操作：

1 伺服扫描 2 物理扫描 3 lba地址扫描

4 屏蔽成工厂坏道（p-list） 5 屏蔽磁头

6 屏蔽磁道 7 屏蔽坏扇区 8 改bios的字（参数）

9 改lba的大小 10 改sn号

11 查看或者修改负头的信息

修复工具系统软件图解7

第八、HD Tune （3.50 Pro 汉化修正版）

HD Tune 是一款硬盘性能诊断测试工具。它能检测硬盘的传输率、突发数据传输率、数据存取时间、CPU 使用率、健康状态 ，温度及扫描磁盘表面等。另外，还可详细检测出硬盘的固件版本、序列号、容量、缓存大小以及当前的传送模式等。

修复硬盘系统软件图解8

第九、坏盘分区器FBDISK1.2

坏盘分区器现改名为FBDISK(Fixed Bad Disk)。它是一个将有坏磁道的硬盘分区的程序。它可将有坏磁道的硬盘自动重新分区，将坏磁道设为隐藏分区，好磁道设为可用分区；将坏磁道分隔开以防止 坏磁道扩散。但如果坏磁道过于分散，就会产生许多分散的可用的分区；限于分区规则只能设4个主分区，程序会选其中最大的四个分区设为可用，其它设为隐藏。

修复工具系统软件图解9

以上就是硬盘修复工具的介绍。

总结：每个硬盘修复工具使用方法各有不同，如果这个软件修复不了，可换个软件修复，自己修复不了，找专业人员修复，总子上面的八个硬盘坏道修复工具都是目前比较好用且有效的，大家可以都试试。

更多教程请搜索梦之瑶资源网

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。

固态硬盘数据免费恢复自今日起如果您有固态硬盘数据恢复需求，就请将您的硬盘砸过来吧！

免费恢复数据恢复服务全程免费，并根据您的硬盘具体情况给出相应的数据恢复方案。TIPS：如果涉及电路板、主控板损坏，物理介质损耗等需要更换元件的，需要收取耗材成本费哦！

福利发完，开始说正事！今天源妹要给大家分享一些受损固态硬盘数据恢复方法。废话不多说了，直接上干货。

固态硬盘（SSD）因其轻、薄、快、低耗电、耐震、稳定性高、耐低温等优点得到了快速的应用，在存储设备市场中占有很大份额并在持续增长。

但是，众所周知，固态硬盘一旦损坏，数据就比较难以恢复，这也增加了针对固态硬盘的电子数据取证工作难度。

我们把常见的固态硬盘损坏概括为硬件损坏（电路板和主控）和固件损坏。

1.硬件损坏如果是硬件损坏，可以通过更换电路板和主控来恢复硬盘数据。但是即使找到新的、吻合的电路板和主控，这个更换过程也是非常耗时和有难度的，而且对操作环境和操作人员的专业素质都有很高的要求，如果操作环境不适合或者操作人员经验欠缺就非常容易造成设备二次损坏，影响数据恢复。想要尝试通过更换硬件的方法恢复数据，为了不影响数据恢复效果，一定要寻求专业人员和公司的协助，切勿自行操作。

2.固件损坏如果硬盘存储芯片上有大量坏块，那么设备就无法正常工作。针对这类损坏情况常用的数据恢复方法就是通过拆芯片和固件修复的方法。

通过芯片提取重组数据的方法上文我们讲到可以通过拆芯片来恢复固件损坏的硬盘数据，但是拆芯片的风险和时间成本是非常高的，存储量越大风险越大、耗时越久。

而且由于当前的固态硬盘基本都具备硬件数据加密功能，通过芯片提取的数据都是加密的，需要经过解密—重组—提取的过程才能最终恢复数据，而无疑这也是非常困难的。

通过固件修复的方法相比较于拆芯片的方法，固件修复方法数据恢复效果更好，时间成本更低，是损坏固态硬盘数据恢复最有效、快速的方法。而这也正是效率源研发工程师针对固态硬盘数据恢复的主要研究方向。

所有的固态硬盘都配备有预先设置的调试模式，用于调试设备。 制造商用它来检查损坏的驱动器，以便识别固件的损坏部分并在未来的固件版本中优化、解决这个问题。

固件修复就是通过使用特定程序，强制受损设备进入调试模式来实现的。导致固态硬盘故障最常见的原因是转换器损坏，调试模式提供了能够从部分固件中，构建一个新转换器的能力，将新的转换器上传到设备的缓存中，用户就可以访问固态硬盘的文件结构。

使用调试模式的另一个重要优势是，能够绕过并检测之前在固态硬盘上设置的密码。当犯罪分子在计算机，手机，电子邮件帐户或其他驱动器上使用相同的密码时，通过数据碰撞的方式就可能找出访问密码。

效率源在数据恢复行业一直具有领先的技术优势和行业地位，并将18年公司在数据恢复方面的核心优势集成到了众多拳头产品中，如DRS6800数据恢复系统、SPF9139智能手机取证系统（以下简称SPF9139， 【全新版本发布】SPF9139重装上阵，智能取证新技能轻松get）、VIP8800视频侦查系统等产品。随着市场的快速发展，我们会继续发挥技术优势，为大家带来更多好的数据恢复产品和服务。

安卓模拟器小知识

随着虚拟化技术的不断成熟，越来越多的厂商加入到虚拟化产品的大军中，而安卓模拟器就是应用虚拟化技术的佼佼者。

安卓模拟器，是能在电脑上模拟安卓操作系统，并能安装、使用、卸载安卓应用的软件，它能让你在电脑上也能体验操作安卓系统的全过程。目前比较常见的安卓模拟器有“Android SDK”、“BlueStacks”和“逍遥安卓模拟器”等。

由于安卓模拟器操作简单，成本低，故一些不法分子就选择利用安卓模拟器进行诈骗等违法犯罪行为。

本文，效率源科技将主要介绍基于逍遥安卓模拟器的数据提取分析，数据取证方法。

逍遥安卓模拟器取证

逍遥安卓模拟器是一款基于VMware Workstation的强劲安卓模拟器，在实际运用过程中，为了方便数据的存储和携带，可通过“逍遥安卓-多开管理器”导出扩展名为ova格式的虚拟包镜像文件，该文件包含所有用于部署虚拟机的必要信息，是由DMTF（Distributed Management Task Force）所定义的。

通过对ova格式镜像文件的研究分析，发现ova格式镜像文件是一种单一的压缩文件，解压完成之后就是vmdk虚拟磁盘文件，因此对逍遥安卓模拟器数据提取分析只需对导出的ova格式镜像文件中的vmdk虚拟磁盘文件进行分析即可。

下文将具体介绍逍遥安卓模拟器数据提取思路和操作步骤。

逍遥安卓模拟器数据提取分析思路

对逍遥安卓模拟器数据进行提取分析时，最关键的就是找到对应的虚拟机文件，这样就可以获取到相应的安卓应用数据，进而通过手机取证分析软件解析数据。获取vmdk虚拟机文件的方式有：

1、直接查找

逍遥模拟器安装完成并启动安卓模拟器之后，默认会在模拟器的安装目录下生成存储数据的vmdk虚拟磁盘文件，可以通过效率源DF6600电子数据分析系统对这些虚拟磁盘文件解析、提取分析；

2、ova格式镜像文件提取分析

在上文中我们已经知道逍遥安卓模拟器可以导出便于保存和携带的ova格式的镜像文件，将ova格式镜像进行解压就可以获得vmdk的虚拟磁盘文件，再通过电子取证工具对解压后的vmdk虚拟磁盘文件提取分析即可；

案例背景

案情简介：不法分子利用逍遥安卓模拟器通过QQ、网银等骗取钱财；

案件检材：U盘镜像（存储逍遥安卓模拟器的ova格式镜像文件）；

会使用到的取证分析工具

DRS6800数据恢复系统，以下简称“DRS”；

SPF9139智能手机数据恢复取证系统，以下简称“SPF9139”；

WinHex 16进制编辑器，以下简称“WinHex”；

具体操作步骤

针对案例中的情况，对此逍遥安卓虚拟机数据提取分析步骤如下：

1、通过DRS加载U盘镜像文件，提取并恢复ova格式的全部文件；

2、把提取恢复的ova格式镜像文件全部改成压缩格式文件（可通过DOS命令进行批量修改），然后对压缩文件进行解压，解压后为vmdk虚拟磁盘文件；

3、通过WinHex加载解压后的vmdk虚拟磁盘文件，分析并定位数据区；

4、定位数据区后，通过DRS加载存放数据的vmdk虚拟磁盘文件进行提取分析，获取到QQ应用数据包“com.tencent.mobileqq”文件夹并恢复保存到本地；

5、采用上述同样的方法将QQ聊天记录中多媒体缓存存放的数据包“tencent”文件夹恢复并导出，和QQ应用数据包“com.tencent.mobileqq”放到同一文件的根目录下；

6、最后使用SPF9139通过加载文件夹的方式进行取证分析，即可采集到逍遥安卓模拟器中QQ聊天记录相关数据；

7、导出数据报告。

小编有话说！

关于逍遥安卓模拟器数据提取分析方法的分享到这里就告一段落了，希望我们的分享能让大家有所收获，也非常欢迎大家来跟我们分享、交流、探讨行业的新技术、新需求，大家一起共同学习成长。当然如果您们有模拟器相关案件协助也可以联系我们哦！

借助专业的工具和手段对数据进行读取、抢救和恢复的技术称为数据恢复技术。

根据不同的存储介质，数据恢复可分为硬盘数据恢复、移动存储设备及多媒体卡数据恢复、光盘数据恢复、软盘数据恢复。本文分别介绍数据无法正常读取的原因及恢复方法。

硬盘数据恢复

故障原因：

1.物理故障

包括电机不转、通电后磁头错位、磁头损坏、盘片划伤等，可采用更换、加载、定位等方法进行数据修复。

2.其他原因

系统不能正常启动密码或权限丢失MBR分区丢失误操作误删除误分区病毒破坏黑客攻击RAID磁盘阵列失效

恢复数据包括：Office文档、图片、视频、数据库文件、邮件等

推荐工具：

R-Studio

美国的R-tools公司的核心产品，目前市面上认可度比较高的数据恢复工具，可针对文档、图片、视频、文件、数据库文件等超过200种文件类型进行恢复，并支持对分区以及Raid阵列的恢复。

Ontrack EasyRecovery

操作简单的数据恢复工具，针对常见的文档、图片、视频、文件等数据类型可以进行快速的扫描和恢复。

Recover数据恢复三件套

澳大利亚经典数据恢复软件，分为文件恢复、图片恢复和邮件恢复三个组件，每个组件各司其职，其中文件恢复组件是核心组件，具备其他两个组件的功能，可以对常见文件、图片、视频、邮件等进行数据恢复。

Stellar Phoenix Windows Data Recovery

印度Stellar公司出品，专门针对Windows系统中的文件恢复，可对文档、图片、视频、邮件以及常用文件恢复。

Stellar SQL Database Toolkit（SQL数据库恢复工具组）

Stellar公司产品，主要针对SQL数据库的文件恢复。

Stellar Outlook Toolkit（Outlook邮件恢复工具组）

Stellar公司产品，针对Outlook的专门工具，可以对损坏Outlook文件进行修复，并支持对Outlook生成的pst文件进行备份、复制、拆分等操作。

移动存储设备及多媒体卡数据恢复

故障原因：

常见短路、过电损坏、芯片损坏、闪存无法读取等

设备包括：U盘、闪存、Mp4、CF、SD、XD、MMC、SM、SMC、记忆棒等

推荐工具：

效率源Flash

光盘数据恢复

故障原因：盘片划伤

推荐工具：

VMI Hybrid2.0光盘修复工具

VMI2550i光盘修复工具

软盘数据恢复

故障原因：

数据介质损坏出现的电路故障、磁头偏移等

恢复方法：采用更换、加载、定位等方法进行数据修复