在我们日常数据恢复业务实践中，经常遇到客户在数据丢失的第一时间没有联系专业的数据恢复公司，且在没有了解实际情况时就对存储设备进行不专业的恢复操作，因此，给后续数据的恢复工作带来了更大的难度，更有甚者，导致数据彻底丢失无法恢复。

案例一：服务器虚拟化

该客户为某电气设计院，与我们交接的是对方单位的IT技术人员。根据他的描述，在平台进行升级后，原来的虚拟磁盘存储空间从2TB缩小至几十个GB。客户在不了解空间变更原因的情况下，手动调节了虚拟磁盘大小，进入系统发现极大部分文件丢失，客户与我方联系之前自己尝试过自行恢复，但是没有发现任何可用文件痕迹。

我方人员到现场后，经过深入了解，判断空间缩小是平台升级过程中个别进程中断导致，客户后续的操作对数据的恢复也带来的极大地困难。对于虚拟磁盘，不管是VMware的.vmdk文件系统，还是Hyper-V的.vhdx文件系统，在创建的时候都要选择虚拟磁盘是“固定大小”还是“动态扩展”。对于“固定大小”的虚拟磁盘在数据丢失时有很大的希望能够恢复，但是“动态扩展”虚拟磁盘的数据在恢复时却有很大难度。

经过扫描之后，只能恢复出部分文件，很大一部分文件不可用。分析hex代码后发现，这些打不开的文件虽然大小未发生变化， 但是每个扇区的值都被置零了。这种现象和固态硬盘数据丢失非常相似。所以当虚拟磁盘的容量发生未知变动时手动更改大小的话，最终的结果和固态硬盘格式化重写无异。这么一来，想要恢复数据就基本上不可能了。

案例二：虚拟机服务器系统无法正常启动

现在很多企业都会把服务器系统架设在虚拟机上，这么一来有很多好处，首先是在硬件性能的分配上能够很灵活的扩展，再者兼容性方面也不会有太多的烦恼。但是，因为一些企业考虑到成本问题，所以不愿意牺牲太多的存储空间来拍摄虚拟机快照并备份系统。可是虚拟机一旦系统出现问题，数据恢复的难度就会比物理机要大很多，究其原因，还是虚拟环境下的操作有很多的局限性。

这次所面临的问题就是客户虚拟机内的服务器系统启动后只有鼠标指针，不能正常显示操作界面。我们针对这一现象对成因逐一排查，并尝试多种方法修复系统。

1. Clt+Alt+Del组合键无反应后，使用系统安装光盘修复后失败；

2. 更换系统目录下的Explorer.exe，未能解决问题；

3. 执行硬盘自检语句 chkdsk c: /f /r /x ，在删除很多碎片文件后，问题未解决；

4. 安装同一版本的系统后对系统目录进行差异拷贝，进行关键文件的替换，未解决；

5. 替换C:\Windows\System32\config\目录下的COMPONENTS, DEFAULT, SAM, SECURITY, SOFTWARE, SYSTEM文件，系统能启动，但是域信息丢失。

若只是修复操作系统并使其能够正常工作，我们有很多办法，以上是笔者在实际操作中所产生的思路，需要注意的是，在进行以上操作前一定要注意系统的备份。对于Hyper-V的.vhdx文件系统，我们可以把它装载之后克隆到物理磁盘上，这样一来可以增大操作空间。笔者尝试上述第六种办法时，虽然能使系统正常工作，但是SAM文件包含了账号信息，所以更换之后，原来的使用信息会被重置，如此一来与SAM账户相关的数据也荡然无存。

案例三：热备盘未启动

目前很多企业对数据的安全性考量越来越多，所以RAID（冗余磁盘阵列）应用也越来越广泛。相对而言阵列模式目前采用最多的是RAID 5模式，也有采用安全级别更高的RAID 6或RAID 5+SPARE模式。这次我们所说的案例就是这个RAID 5+SPARE，客户所使用的是一个八盘位的网络存储设备，1号盘是热备盘，2~8号组建的RAID 5。

在最初8号盘预警并掉线的时候，并没有引起客户的注意，客户当时以为8号盘掉线的时候，1号热备盘能顺利启动。在后续的使用中，7号盘也掉线了，因为RAID 5是带有一块盘的数据保护，所以客户尝试替换七号盘进行数据重组，发现重组失败后，又替换8号盘重组数据，仍旧不能成功同步，检查硬盘状态发现热备盘从最初就未启动。在我们接手后，首先，分别检测了硬盘的健康状况，发现除了7和8号盘损坏之外，1号盘也有严重的硬件故障。所以，热备盘没起的情况下，相当于RAID 5掉线两块硬盘，这样的话阵列就完全崩溃了，数据肯定是不能自动重组的。

总结

上述案例希望能给遇到类似问题的客户，提供参考，同时也郑重提醒客户，在您面临数据安全隐患或数据丢失的风险时，一定要停止所有操作，避免数据遭到二次破坏，并及时咨询专业的数据恢复公司。

鸿萌数据安全中心，为您的数据保驾护航！

现在生活中硬盘数据量越来越多，手机拍的照片，家庭视频，办公文档等都是几百G或几个T，设备是做视频编辑的同学，而且硬盘容量也特别大，很多硬盘由于使用不当或质量不好就坏掉了，硬盘现在本身不是特别贵，但是有很多硬盘里面的数据还是很重要的。

逻辑故障：硬盘装系统分区丢失，文件误删除，ghost错误数据覆盖，误格式化，装系统c盘数据丢失等软件故障数据恢复一般1T左右硬盘300-800元，1T-4T硬盘恢复费用一般600-2000元，特殊单个文档或数据库手工恢复价格一般比较高，技术难度也特别大，比如数据库文件修复，oracle，sql server等文件的修复。逻辑故障数据恢复方法：这些故障有技术的网友也可网上下载数据恢复软件尝试，切记：恢复的数据不可恢复在原始硬盘或分区，兆柏数据恢复公司经常会遇到这些情况：客户将恢复的数据在未经确认的情况下直接保存在原来的分区，结构发现很多的文件都打不开，这种情况找软件数据恢复公司也很难恢复了。装系统后原来c盘的数据很难恢复，因为已经被覆盖，这种情况只能完整分析，情况好没有覆盖文件存放位置数据还能恢复，覆盖严重可能就无法恢复或恢复部分。典型错误案例：有一个客户2t移动硬盘存满重要文档和照片，不小心无格式化了，找朋友帮忙恢复，用数据恢复软件扫描后目录结构清晰，然后就强行将这些数据恢复至原来的2t分区，原来的数据都恢复了，但是仅有10%的数据可以打开，这种情况下一定要将数据恢复至其他硬盘，恢复完成一般效果会比较好，格式化分区硬盘找任何一家数据恢复公司基本都可以完整恢复。这种情况很多客户可能不理解了数据看到了，都可以预览怎么就恢复出来都打不开呢，这种情况下用数据恢复软件扫描的数据仅是通过内存查看的，并没有恢复，只是找到了原来的目录结构，恢复的数据再次保存到这个分区就导致现在恢复的数据吧这个硬盘的数据区给覆盖掉了，这种情况下数据再也无法恢复，彻底的被破坏掉了

硬盘磁头坏数据恢复，上图为硬盘结构，盘片的严重损坏，行业词为盘片划伤，有很多盘就是因为磁头摔坏后有变形划伤盘片。

硬件故障：开机找不到硬盘，硬盘不识别，硬盘通电异响，移动硬盘接电脑无反应，硬盘摔坏，硬盘进水等这些硬件机械故障，这类故障一般都需要无尘室开盘数据恢复，需要专业设备和仪器才能恢复数据，不可反复通电，或自行在普通环境下打开。硬盘损坏我们可以自己修理吗?最好不要私自打开硬盘进行修理。下图为硬盘内部结构：

电脑硬盘内部是一个高度洁净的环境。我们无法保证自己室内环境的洁净度是多少，在室内打开电脑硬盘会导致空气中的尘埃进入磁盘，造成磁盘损坏。这类的故障一般费用比较高通常高于购买硬盘的价格。一般800-3000元，2T，4T费用可能更高。

台式机，笔记本，服务器硬盘数据恢复，RAID0，RAID1数据恢复，承接高难度硬盘数据恢复，磁头损坏，变形，移位，开盘等故障，各外部存储器，内存卡，数码相机，U盘，移动硬盘，手机数据恢复，红警数据恢复！

红警专业数据恢复公司

红警专业硬盘数据恢复：零七五五—八八八五八八零五

联络办法：零七五五—二五三二三七五八

1、逻辑故障：误分区、误格式化、误删除、误克隆、分区表信息丢失、引导扇区信息丢失、病毒破坏、黑客攻击等

2、物理故障：BIOS不认盘、硬盘异响、电机不转、磁头烧坏、磁头老化、磁头芯片损坏、磁头偏移、盘片划伤、磁组变形、电路板烧坏、外电路芯片击穿、接口断针等。

3、磁盘阵列（RAID）数据恢复：RAID0，RAID1，RAID0+1，RAID1+0，RAID5，RAID5+0，RAID5+1，RAID5+0+1，RAIDADG，RAID6，RAID5E，RAID5EE，JBOD，SAN，NAS。 磁盘阵列常见故障： ·系统不能启动、RAID信息破坏、由于某块硬盘掉线，替换后重建失败，系统崩溃、RAID信息丢失；

·硬盘（单块或多块）掉线、RAID卡损坏，更换后系统崩溃、分区信息丢失；

·硬盘坏道（物理、逻辑）、重新配置RAID阵列信息、磁盘顺序出错、动态磁盘数据库丢失或损坏；

·LINUX、UNIX系统启动不成功，或者分区不能mount，找不到分区；

·rebuild中途失败、rebuild成功后，分区找不到或者系统不能启动；

·红灯不停闪，或者黄灯不停闪（有的黄灯闪表示正在读取，有的是错误指示）；

·MBR损坏、DBR损坏、磁盘单块坏道、磁盘多块坏道．

4、数据库数据恢复：Access，Foxpro，SQL SERVER，ORACLE，MYSQL，DB2、Informix，Sybase等数据库修复。

5、文件修复：各种文件破损后的修复。

6、邮件修复：支持Foxmail、Outlook、Outlook Express、Exchange Server、Lotus Notes等邮件数据的恢复和修复。 7、可以破解系统密码和文件密码。

二、介质接口支持 可修复IDE、SATA、SCSI、FC、RAID磁盘阵列等；

三、操作系统支持 支持的操作系统DOS/Win9X、Mac、WinNT/2000/XP/2003、Linux、Unix、Novell等。

四、硬盘品牌分类 支持希捷、西部数据、迈拓、IBM、昆腾、日立、三星、东芝、富士通、易拓等。

五、支持的介质类型 支持硬盘、移动硬盘、MO、PD、U盘、ZIP、光盘、软盘、磁带、闪存、MP3、录音笔、MP4、PDA等。

地址：深圳市龙华东环一路东环天虹正对面（旭日大厦5楼全层）

故障描述：

5块2T硬盘组建RAID5，划分LUN供windows服务器使用。在windows服务器内装有Sql Server2008数据库。存储空间内共有三个逻辑分区，大小分别为500G、800G、2.3T。数据库文件丢失，主要涉及五个数据库，表个数约为6000个左右。丢失原因未知，且不能确定数据存储位置。三个数据库的大小分别为8G、15G、20G。在文件丢失后服务器仍处于开机状态，但并未写入大量数据。

初检流程：

1、使用RAID信息及内部数据块信息重组RAID。

2、提取LUN内三个分区镜像。

3、扫描文件系统内丢失文件，未找到被删除数据库文件。

4、初检结果为数据库文件丢失，通过文件系统角度无法恢复。

恢复流程：

1、制定恢复方案。在数据库文件被删除且判定为无法恢复文件后，只能通过扫描数据页，并提取页内记录的方式进行恢复。

2、使用北亚自主编数据页扫描程序扫描分区内数据页并提取。在分别扫描两个分区镜像后发现500G系统盘内数据页数量极少且数据页断裂情况严重，另一分区内扫描到数据页个数较多。暂定此分区为数据库文件存储空间。

3、重组系统表。Sql Server数据库使用系统表来管理所有用户表，在这些系统表内记录了各表的列数、数据类型及约束信息等。解析系统表过程中发现提取出的数据页内系统表损坏，无法正常读取信息。在与客户沟通后得知有备份文件，且备份完成后没有大量改动表结构，系统表可用。

4、还原备份。

5、分别提取三个库中各表表结构信息

6、解析表结构脚本。将各表的列信息存入数据库内便于后续使用。

7、解析系统表获取用户表id信息、关联表结构与数据页。（为保护客户隐私，后续步骤涉及用户表表名及数据页内数据部分均未截图）

8、新建数据库，使用北亚自主编写软件解析记录并导入到恢复环境内。

9、整理恢复结果。在此分区内除数据库文件外还存有备份文件若干，所以在导出记录后可能存在重复数据，必须去重。编写SQL存储过程进行去重。

10、客户验证数据。客户在查验过数据后表示数据可以接受，移交数据到客户存储设备，恢复成功。

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。

早些年大家还都热衷于电子计算机的时候，有一门技术叫数据恢复，有一个职业叫数据恢复师，当时的数据恢复师是可以把一块硬盘里的所有你删除过的数据重新给你恢复的。嗯，听起来很专业吧？扯远了，那么手机也需要我们定期清理很多资料，或者有些时候我们仅仅是想清理下私密照片、视频这些东西，很多人觉得像这样的东西我们直接删除就好。

那么事实果真如此吗？很多人应该知道甚至都用过手机数据恢复软件吧？没错，我们删除的数据为什么这么容易就能重新找回来？原因就在于我们根本就没有将这些数据彻底删除，那么他们都被藏在手机的什么地方呢？

其实我们现在所使用的手机数据清除机制有点像电脑中的垃圾回收中心，对的就是回收站，不过这个东西在手机上我们看不到的，当我们把手机里不需要的数据删除以后，他们还会被存放在手机上，但是因为这些数据在你执行删除命令的时候被系统通过特殊的方式做上了标记，这样系统在检测这些数据时无法检测到，同时也就不能在你需要它们的时候，直接把它们从相应的位置帮你提取出来。

所以这里就有同学会问了，那这些数据是相当于电脑上的隐藏文件了，还是说它们是被移动到了存储器的另一块公共空闲区域里呢？这个问题很好，其实这些文件所占用的物理地址还是那里，也就是说它们原本就没有动！那么现在问题是怎么把这些已经看不到的数据找到并彻底删除呢？当然方法还是有很多的。

基于上面阐述的这些，我们完全可以在执行了一次删除数据操作后，再执行一次写入操作，然后不停地写入，直到手机出现存储空间已满，再用删除，这样最早我们删除的那些数据就真的被彻底删除了。这样大家应该就明白了吧？我们最早删除的那些文件虽然还在原来位置，但是如果有新的文件需要占用它们的位置这部分原始数据就会被彻底覆盖，这也就是我们为什么要把储存器写满才能保证那些被删除的数据被覆盖掉。

当然如果大家不信小编说的，你也可以使用相应的手机数据恢复软件来检测下自己的删除的数据是否真的没有了，结果肯定是一键回复以后这些数据就会又出现在自己的手机里。了解了这些大家以后删除数据的时候可以考虑使用上面小编的方法， 这样能够很有效的防止隐私数据被别人回复。

客户送来4块盘SCSI硬盘，客户说做了两组raid1，现在raid状态里显示有3块盘offline。

检测发现如果两组盘分别作RAID1，现在也应该有一组逻辑盘可以正常工作，但是事实并不是这样。把每块硬盘单独接到阵列卡上，比较之后发现1、3号盘及2、4号盘每组都有相同性，但后面有大量不一致的数据。1号盘及2号盘里有分区表，每个分区表里的描述都大约指出原逻辑盘分区总和大约68G。莫非是两组RAID0？但1、3号及2、4号均有部分完全相同的数据，这不科学。那就是RAID1+0（即两两做RAID1，再做RAID0，这种安全级别高，客户是集成商做的，可能性最大），一段时间内，两组RAID1中先后都有一块硬盘离线（此后就相当于RAID0，再不能提供任何冗余）。再后来，又有一块硬盘离线，系统崩溃。这种情况非常符合RAID里的表现。也有可能是RAID0+1（即两两做RAID0，再做RAID1，这种不太好，推断可能性不大）。这样一来的话除1、3组成的RAID，没有任何错误，重组数据发现分区都在、文件访问也正常。奇葩的是当验证的时候出现了问题，这都是两年前的数据！！！

难道是用户做了RAID0+1,结果组成RAID1中的其中一组RAID0中有一块盘离线（应该为1或3），导致整个RAID0离线（两块离线了），之后一直以单RAID0的方式工作（想起来竟然两年有余，汗！够粗心的），直到最近，剩下的一组RAID0中有一块盘离线，RAID彻底瘫痪。而且用户使用的RAID卡比较低端，无法安全缓冲数据，最后离线时，因数据部分未写入等原因导致文件系统一致性有问题。当重新组织3及5号盘，修正错误后数据完美恢复出来了，这次数据恢复可谓是一波三折。

温馨提示：

RAID因硬盘离线，或其他原因导致不能工作时，在数据恢复服务之前，应该如何紧急应对，避免数据风险？

RAID的损坏有时候是不可避免的，那出现问题后，该如何做紧急应对对于每个存储管理员而言是至关重要的。

通常出现此类问题后，需要：

1、不可频繁开机，试图激活RAID。

2、不可进入RAID管理程序，随意进行强制上线、重建(REBUILD)、初始化等操作。

3、不可随意重新拔插硬盘，试图激活RAID。

4、出现阵列故障开机后，发现RAID里所有硬盘或大多数硬盘读写指示灯忙灯，且有异于平常，需要尽快断电，不可再贸然开机。

5、尽可能断电后，将所有硬盘按原盘次序标号，然后参考“RAID损坏后 对数据的完整备份”一文进行安全备份。

6、寻求专业数据恢复机构帮助（海鹏数据恢复中心）。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

海鹏数据恢复中心始创于1998年2月28日，是国内首批成立的专业数据恢复机构，是东北地区久负盛名的专业数据恢复中心。目前，海鹏数据恢复中心在船舶电子大世界、教化电子大世界、泰山电子城三大IT卖场中均设有直营分支机构，主营业务包括数据恢复、硬盘维修、U盘修复、电子取证、手机恢复、监控恢复、服务器修复……等。海鹏数据恢复中心拥有众多原装进口世界著名正版数据恢复软硬件设备与工具，21年来始终专注于为各大企事业单位、机关院校、公安部队、个人客户……提供质优价廉、安全可靠的本地化高水准技术服务。

海鹏数据恢复中心拥有众多原装进口世界顶级正版数据恢复软硬件设备与工具，包括ACE PC-3000全系列、Salvation全系列、DataExplore全系列、HRT全系列、MRT全系列、SRT全系列、RCT全系列……等等，多年来始终专注于为各大企事业单位、机关院校、公安部队、个人客户……提供质优价廉、安全可靠的本地化高水准技术服务。　

海鹏数据恢复中心可以挽救台式机硬盘、笔记本硬盘、移动硬盘、服务器硬盘、RAID磁盘阵列、U盘、MP3/MP4、录音笔、数码卡、光盘、数码相机、数码摄像机、安防监控、文件修复、数据解密、手机、特殊存储介质（如软盘、MO盘、MD盘、苹果iPod、松下P2卡）、特殊操作系统（如Linux、Unix、Netware、iOS）……等各种类型的数据损失，整体技术已位居东北领先、国内上游的水平，部分技术已达到国内领先水平。

目前国内外数据恢复公司可以提供的数据恢复的业务情况，给大家汇报一下：

一、依据数据丢失的原因：

误格式化硬盘（台式机和笔记本电脑）。

误删除文件和文件夹。

误删除 照片，通常是数码相机，手机，PDA使用的存储卡。

NAS恢复，例如Promise，QNAP，NETGEAR，Synology，WD MyBook，Thecus，LaCie等以及类似的设备。

恢复RAW文件系统驱动器。

在引导失败的情况下恢复数据。

硬盘物理故障：磁头、电机或者磁盘芯片故障等数据恢复

二、依据数据存储设备：

基本可以从各种存储介质中恢复数据：

硬盘（内部，外部和笔记本电脑），

移动电话，PDA，MP3播放器、相机等设备中使用的存储卡，

USB驱动器（也称为“优盘”或“笔驱动器”），

服务器、RAID阵列和多磁盘NAS设备。

三、依据文件系统类型

FAT，exFAT，NTFS和ReFS文件系统，由Windows从XP以及数码相机和类似设备使用。

EXT2，EXT3，EXT4和XFS文件系统在Linux和大多数NAS设备中使用。

BTRFS文件系统，特别是在现代NETGEAR ReadyNAS，Synology设备中使用。

HFS，HFS +（Mac OS Extended）和UFS文件系统，由Apple Mac计算机和iPod播放器使用。

以上情况，国内外的数据恢复公司基本都可以提供比较理想的数据恢复服务。