出于对数据安全考虑，客户公司要求上门现场恢复数据。先对1号和4号硬盘进行了镜像处理，然后分析出阵列各项参数，成功重组出来数据，这个RAID5分

工程师将6块SAS硬盘以单盘的方式接到北亚server上，然后利用镜像工具by disk image将硬盘完整备份到存储上。在备份过程中发现有两块硬盘无法识别，经过

1.把每一块硬盘处理坏道后，完全镜像到安全存储中。 2.封装客户所有的原始磁盘盘，确保不受外界任何破坏。 3.从磁盘镜像中分析原始RAID组合参数

此LINUX服务器底层是由两块73GB SCSI磁盘组成，做成RAID0，OS为 RHEL 5.3，分为两个卷，一个/boot，一个 LVM，LVM中又划分了两个区，一个根分区一个交换分区

1.对当前所有运行状态良好的非热备硬盘完整备份至带有冗余功能的安全存储中，对于存在物理问题的硬盘须先按照相应故障类型的解决方案进行恢复，

1.工程师将存储进行镜像，镜像到一块2TB的硬盘上。 2.工程师将数据库提取出来，并挂载到 linux orac10.2.0.4 环境中，修改参数文件和控制文件，直接 start

客户和我沟通后就将服务器送到我数据恢复中心检测恢复，0号硬盘是磁头损坏，必须做开盘数据恢复处理，1号硬盘是物理坏道，需要做镜像处理。经过

首先确认客户硬盘电路板损坏，更换同型号电路板后硬盘电机正常转动，但是磁头发出异响，确认磁头因电压过高被击穿，和电路同时损坏。通过无尘

客户的硬盘是希捷品牌，容量为1TB，生产日期是2013年，非常新。首先对硬盘进行检测，通过专业设备检测，找到故障原因，硬盘固件损坏，这是目前希

客户的硬盘是西数500GB笔记本硬件，首先对该硬盘进行检测，发现是硬盘固件损坏，固件损坏要有专业设备进行修复，不是任何软件就可以解决的，通过

通过客户的描述，金碟软件的主数据库文件现在已经被删除，至于数据库文件有没有被覆盖到还不确定，于是通过软件对保存数据库文件的分区进行扫

1、备份：以只读的方式对故障磁盘做完整镜像 2、如果需要恢复完整目录结构，则先需要完整恢复已丢失的文件节点，再恢复数据，如果节点无法恢复

1.将当前所有运行状态良好的非热备硬盘完整备份至带有冗余功能的安全存储中，对于存在物理问题的硬盘须先按照相应故障类型的解决方案进行恢复，

1.工程师开始对所有磁盘进行镜像，发现有两块磁盘有严重物理坏道，通过专用设备最大化镜像出数据，然后着手RAID分析、重组过程。 2.分析发现热备

先是恢复被ESX系统删除的快照文件，由于快照文件是实时增长，在VMFS卷中散布了大量的碎片，而且此案例的两块虚拟磁盘的快照文件都相当大，一个250G

1.把所有磁盘脱离RAID环境，在安全存储中以只读方式进行分析。 2.分析所有磁盘在原始RAID中的组合参数，分析中发现0号磁盘已严重损坏，并是最先离

技王深圳数据恢复中心的工程师，根据客户提供的信息，使用专业的设备PC3000 UDMA对微盘进行检测，发现PC3000 UDMA设备给微盘供电，微盘就发出咔咔的敲

技王深圳数据恢复中心的工程师，先使用专业设备PC3000 UDMA给希捷硬盘检测硬件的健康状况，发现目前希捷硬盘硬件运行状况良好。之后屏蔽了硬盘主引

技王深圳数据恢复中心的工程师，依据客户述说的信息，优先检测电路板是否有烧毁、过流等情况，经过检测发现电路板没有存在这方面的故障，然后

技王深圳数据恢复中心的工程师，接到吴小姐送来的三星手机GALAXY Note II，型号是N7108，内置RAM 16GB，初步检测手机的结果，同吴小姐电话上提供的信息

技王深圳数据恢复中心的工程师，首先根据客户提供的信息，通过专业的设备PC3000 UDMA对硬盘进行检测，发现设备识别硬盘型号正常。先进入PC3000 UDMA WD

因为客户发现操作失误后，就停止系统重装，这样原硬盘上所有分区的数据应该都是完整的，只要重建分区表后，数据就可以出来。于是使用WINHEX分析

客户的电脑送到我中心后，首先检测硬盘没有硬件问题，分析硬盘分区表信息，并手工修复分区表还原分区，硬盘回到原先4个分区的状态，里面的数据

拿到客户的硬盘后，首先对该硬盘进行检测，确定是物理坏道，级别是中等物理坏道。通过专业的PC3000-UDMA设备对硬盘进行全盘镜像，然后对镜像盘进行

该硬盘是西数原装的500GB移动硬盘，首先对该硬盘进行检测，发现通电后有敲盘声，所以判断为通过检测判断为磁头损坏。经过无尘室开盘更换磁头，发