提示“文件系统损坏”，从NTFS的结构来说就是重要的元文件出错（如文件头MFT）导致操作系统无法识别从而报错。当然了做为文件系统的入口DBR出错也

工程师将6块SCSI硬盘以单盘的方式接到一台pc server上，发现有1块硬盘无法识别，进一步检测发现此硬盘磁头损坏。可以识别到的5块硬盘利用镜像工具by d

以只读方式备份故障存储，之后不再操作原存储。具体实施细则约为：在新建的P6300存储上划分5个用于放置镜像的LUN，为了与源存储明显区别，防止误

工程师把所有磁盘脱离RAID环境，在安全存储中以只读方式进行分析。分析所有磁盘在原始RAID中的组合参数，分析中发现0号磁盘已严重损坏，并是最先

工程师分析发现数据完整度相当好，直接使用北亚数据恢复中心的 VMWare ESX 数据恢复软件： Frombyte Recovery For ESX 便恢复了删除的虚拟磁盘。因为要让系

工程师对500GB数据分区进行备份。分析xfs文件系统meta数据信息，确定文件系统当前状态。标记meta数据的分布位置，并对这些数据做底层分析，确定root目

这种情况很有可能是存储IC坏了，于是并将U盘拆开，经过检测发现该U盘使用的是美光的存储IC，并且不存在虚焊的情况，重新补焊故障依旧，看来还是

开始尝试使用软件扫描发现了大量的文件，都是没有发现用户所须的最重要的几个Excel文件，只好采用其它办法，于是让用户回忆一下文件中的部分内容

先检测是否是固件问题，进指令，切1级停电机，就绪后再起电机，切2级N1初始化SMART表和GLIST表，断电开电后已经可以就绪了，不过容量为0，使用XLY的

开盘后发现磁头卡在了盘片的外缘，试着手动复位，发现不成功，该磁头粘性过大，仔细观察盘的结构，认为还是同时起比较好，直接取掉永久磁铁和

客户笔记本为希捷320GB硬盘，将硬盘通电后不转，怀疑是硬盘电路板有问题，检查硬盘电路板发现有烧坏现象，判断应该是硬盘电路板损坏，于是找到同

工程师从五块磁盘中剔出掉最早离线的磁盘。备份剩余的4块磁盘，跳过无法读取的坏扇区。使用这四块磁盘的镜像，搭建虚拟的raid5。对生成的存储进

经分析，被初始化破坏的数据可用其它方法进行还原，制定出恢复算法，花费一天写程序及进行程序算法的校正，程序把12块磁盘中原始数据的第一和第

工程师将每块盘的数据做镜像；通过文件系统的结构特征分析raid信息，并将坏硬盘剔除掉，搭建虚拟raid坏境；检测数据，然后将所有数据导入客户新准

工程师将故障硬盘挂接到专业设备上发现可以识别，存在少量坏道。通过专业进口数据恢复工具pc3000将故障盘镜像到其他好硬盘上。通过镜像日志分析

硬盘加电出现异响一般都是磁头损坏。通过专业设备检测发现硬盘磁头损坏。准备好完全匹配的良好备件（完好的硬盘）。在100级（含）以下无尘环境

根据客户描述初步判断可能是由于病毒破坏，或者误删除等导致数据丢失，恢复的几率应该很高。通过磁盘底层分析发现目录索引被垃圾数据填充了一

通过客户的描述，工程师通过检测，发现硬盘出现有规律的敲盘声音一般是碰头寻道时找不到固件区一直在反复位敲打碰头定位卡子发出的声音，这种

将故障硬盘接到server2003环境下，通过磁盘底层分析之前的文件系统结构，发现D盘前面部分分区结构受到破坏，通过人工分析将其修正，然后重新构建分

工程师准备好完全匹配的良好备件（完好的硬盘）。在100级无法间下进行磁头更换。在无法间下进行加电调整磁头。经过1小时左右的时间,硬盘加电后,

通过客户的描述，硬盘出现有规律的敲盘声音一般是磁头寻道时找不到固件区一直在反复位敲打磁头定位卡子发出的声音，这种很有可能是碰头损坏引

这个故障从表面现象来看不是什么大问题，关键是用户使用了CR2的特殊文件格式，这种格式目前大部分恢复软件是不支持的。 处理过程： 经过对样本

下文中所提的盘号并不是阵列中的盘序，DISK0号盘和DISK1号盘全部为MBR,DISK2号盘全为0，校验通过这证明该阵列使用的是RAID5.DBR存在于32号扇区，经过分析

此类故障多数和固件及磁头有关，具体的那种情况则须要一一排除才行。由于此盘使用时间较长，和用户沟通末发现物理损伤的情况，所以故障先定在

我们在接到光盘经过观察发现此盘片的确划伤严重,不过划伤的地方比较集中,划伤面积充其量也没有占到总面积的10%,另外盘片被污染,用肉眼能看到有大