该服务器由3块320GB的希捷硬盘组成RAID5磁盘阵列，首先对所有硬盘进行检测，3块硬盘都可以正常识别，排除硬盘硬件问题，分析阵列信息并找出正确阵

1.将硬盘接入安全的数据恢复平台中，通过磁盘编辑器访问盘符； 2.如果将文件夹一并删除了，首先寻找被标记为删除的文件目录索引信息，看是否能

1.工程师先是对所有磁盘进行一次完整镜像，就是个备份过程，也是一个对磁盘进行全面检测的过程。检测发现有两块磁盘有严重的物理上坏道，只得

1.将当前所有运行状态良好的非热备硬盘完整备份至带有冗余功能的安全存储中，对于存在物理问题的硬盘须先按照相应故障类型的解决方案进行恢复，

1.拆卸硬盘，对硬盘做镜像。 2.在镜像过程中，发现有两块盘存在不同程度的坏道，针对有坏道的硬盘，我们改用PC3000 for UDMA来进行镜像操作。 3.分析

1.把每一块硬盘处理坏道后，完全镜像到北亚数据中心的安全存储中； 2.封装客户所有的原始磁盘盘，确保不受外界任何破坏； 3.从磁盘镜像中分析原

首先对该U盘进行底层扇区分析，发现0扇区的MBR信息和分区表信息不对应，向下查找“55 AA”16位进制特征码，在2080扇区找到DBR信息，根据该DBR信息计算

拿过客户的硬盘后，对该硬盘进行检测，可以正常识别，扫描时发现大量坏道，这应该是故障的原因所在了。于是直接接PC3000，使用DE功能对硬盘进行镜

客户拿到我中心恢复数据，初步检测电机卡死，有微微的咔咔声，是硬盘使用过程中震动造成的明显故障，需要开盘数据恢复处理。在无尘实验室开盘

客户的硬盘是西数的，容量为1TB，首先对该硬盘进行检测，结果是磁头损坏，硬盘通电后发出异响并且有划盘片的声音，此款硬盘故障有一定的技术难

首先对5块硬盘做硬件检测，5号盘磁头损坏，4号盘有物理坏道，其它3块硬盘没有硬件问题，阵列掉线原因就出在4号和5号盘。按照从易到难的原则，先

工程师对故障硬盘进行全面的完整备份，使用dd命令备份成nfs上的一个镜像文件。对镜像文件进行完整分析，发现超级块存在故障。抛开超级块，进行文

1.对故障卷做完整备份。 2.对总.tar.gz进行恢复分析，但恢复出来的文件解压到50%左右会报错，后续文件列表也无法列出。经分析，最大的原因是删除时

1、备份：以只读方式对故障存储做完整镜像； 2、如果需要恢复目录结构，则先需要完整恢复已丢失文件节点，再恢复数据，如果节点无法恢复，则可

1.以只读方式备份故障存储，之后不再操作原存储。具体实施细则约为： a.在新建的P6300存储上划分5个用于放置镜像的LUN，为了与源存储明显区别，防

工程师拿到硬盘后分别对硬盘进行检测发现其中一块硬盘存在大量的坏道，而且损坏的位置恰好是ext3文件系统中最重要的超级块位置。对那块完好的硬

工程师根据现存的文件系统节点及残留的日志区，还原出原来的SUPERBLOCK;根据SUPERBLOCK分析，得出文件系统为EXT3，其原日志节点为8。根据磁盘结构分析出

工程师分析发现数据完整度相当好，直接使用 VMWare ESX 数据恢复软件： Frombyte Recovery For ESX 便恢复了删除的虚拟磁盘。因为要让系统启动，在用户的机

工程师完全镜像备份原HP服务器每块SCSI硬盘，在镜像中进行重组及恢复，重新创建RAID，将重组数据恢复到新RAID,100%恢复HP服务器数据

工程师备份硬盘数据，在备份过程中，发现硬盘存在坏道，采用坏道解决方案对坏道进行修复；对当前已完整备份的所有硬盘镜像进行分析，确定故障RA

工程师使用PC 3000处理坏道后，将数据镜像到北亚数据中心的安全存储；分析原始raid结构；分析最先离线的磁盘，将其剔除，搭建虚拟raid阵列；恢复数

拿到硬盘后首先对该硬盘进行检测，发现硬盘没有坏道，应该只是硬盘分区逻辑问题。客户要恢复的数据都是一些office文档，差不多有10GB，于是使用用

首先对该CF卡进行检测，确定CF卡没有硬件故障。直接用数据恢复软件对CF卡进行分析，分析结果提取出来，验证无误，照片完整恢复。

根据客户的描述情况，应该是物理坏道的表现，初步判断是物理坏道，这种情况如果继续使用计算机，硬盘的物理坏道会进一步扩散，届时数据会丢失

首先对该硬盘进行检测，检测结果是硬盘磁头完全损坏，并且有接触盘片的声音，像这种情况通电越久，盘片乱花就会越严重，所以出现这种情况一定