首先对该U盘进行底层扇区分析，发现0扇区的MBR信息和分区表信息不对应，向下查找“55 AA”16位进制特征码，在2080扇区找到DBR信息，根据该DBR信息计算

因为客户恢复出厂设置后，还将之前备份的通讯录进行了还原，所以有可能对之前的记录造成了覆盖，但恢复出来的机会还是很大的。因为手机的通讯

使用数据恢复设备PC3000对该硬盘进一步检测，结果是无法识别硬盘，通电后硬盘有敲盘声音，可能是硬盘磁头有问题。于是使用同型号的备件在无尘台

客户通过同行介绍找到我中心帮忙做数据恢复。故障设备是希捷320GB的硬盘，经过检测发现硬盘存在大量的物理坏道，根据客户的要求，数据恢复后需要

客户将故障U盘拿到我中心进行数据恢复，经专业的数据恢复设备进行检测，确定该U盘物理硬件没有问题，只是存在逻辑故障，于是对该U盘底层重要的

首先对该U盘进行底层扇区分析，发现0扇区的MBR信息和分区表信息不对应，向下查找“55 AA”16位进制特征码，在2080扇区找到DBR信息，根据该DBR信息计算

经过与客户地进一步沟通，确定造成该硬盘出现这个问题原因可能是由于使用该硬盘时经常有不正确插拔的错误操作而导致该硬盘出现了严重的逻辑错

我中心接过硬盘发现，该硬盘为日立500G台式机硬盘，接上电源后发现该硬盘的电机发出吱吱的声响，怀疑是硬盘磁头或者电机损坏，开盘再进一步检测

故障设备是ST3750330NS企业级硬盘，使用专业的数据恢复设备UDMA对该硬盘进行检测，无法识别硬盘，通电后硬盘有敲盘声，检测结果判定的磁头损坏。于

拿到客户的移动硬盘后，拆开硬盘盒拿出里面的硬盘，是跟笔记本使用的2.5寸硬盘是一样的，硬盘接口为串口。使用UDMA设备对该硬盘进行检测，发现一

客户联系到我中心时，我们立即要求客户将该服务器关机，避免对服务器硬盘有任何操作。拿到客户的硬盘后，对该硬盘进行检测分析，因Linux使用的是

该组服务器其中共有5块SAS硬盘，经过检测发现，这5块硬盘当中，有2块硬 盘已经亮起了红灯，系统提示错误， 经过初步判断后，反馈客户故障原因是该

我中心派专业的工程师前往客户公司协助，经询问客户，该服务器出故障以后的具体操作，初步判定为阵列信息失效，硬盘掉线，查看BIOS信息发现六块

经过检测确定为固件信息丢失，并且出现许多弱道与物理坏道，硬盘故障情况比较严重，并且伴有轻微的异响，而且作为从盘的时候也无法识别。客户

客户的故障设备是希捷500GB的移动硬盘，对该硬盘进行检测后确认硬盘硬盘没有问题，只是逻辑故障。跟客户进一步沟通后，客户反映在最后一次使用该

工程师用相关工具检测，RAID5的第2块和第5块硬盘工作状态不正常，第2块硬盘有明显的物理坏扇区，RAID5卷是XFS文件系统分区格式，硬盘分区的超级块已

通过工程师的专业检测，找到故障原因，硬盘固件损坏，这是目前希捷硬盘发生比较多的故障，是硬盘设计缺陷，须修复好固件才能提取数据。最终数

工程师通电检测，发现硬盘已经有明显的异响，而且是断电造成的，初步判断是磁头完全损坏，再检测确认是磁头损坏，在百级无尘实验室开盘进行更

经工程师检测，硬盘硬件没有损坏，此故障为分区表逻辑出错故障。工程师使用专业数据恢复软件，将数据成功读取，经客户确认，数据100%恢复成功。

工程师拿到U盘后检测FLASH，发现FLASH已经被焊接过，确认在之前恢复时没有焊接损坏（某些情况客户在其它公司恢复过的FLASH由于型号不匹配会被烧坏）

因为文件删除已经过了几天了，期间又不断地对数据分区进行数据写入，应该已经对删除数据做了覆盖，想要通过数据恢复软件对硬盘进行底层数据提

经过专业的检测和分析，确实是格式化了，于是使用WINHEX数据恢复工具对硬盘的底层数据进行分析，将格式化前的数据分区进行还原，重建分区表，并

拿到客户的故障硬盘后，我们首先使用最专业的数据恢复设备PC3000对该硬盘进行检测，最后判断，该硬盘属于标准的固件丢失，模块出现部分缺陷，需

因笔记本摔得比较严重，硬盘已经不识别了，故障盘是希捷320GB硬盘，通过专业的数据恢复设备检测后怀疑是磁头损坏，有异响，无法识别硬盘，必须开

类似客户这种情况，重新分区并格式化，对存储数据的分区影响不大，数据100%恢复一般不会有什么问题。跟客户进行了进一步沟通后，原先有C、D、E三