工程师将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

工程师首先将故障硬盘接入专业数据恢复平台中，通过磁盘编辑器访问磁盘；分析原来的文件系统格式；查找文件目录索引及文件索引信息；将能查找

经过检查是马达不转，有轻微的有规律的寻道声，磁头卡死 但是不敢肯定磁头是否损坏。直接给客户报开盘价格，客户接受后，接好硬盘通电后在主轴

这种情况一般搞IT的都知道怎么做了，直接把硬盘拆下来挂到正常的电脑上面做从盘，电脑正常识别，这个时候只要把C盘我的桌面数据拷出来就可以，

使用WINHEX分析，发现根目录数据被覆盖，根目录文件丢失了，而U盘属性显示是有数据存在的，按用户所说应该是病毒导致的。通过搜索2E2020发现整个U盘

我就先用r-studio全盘扫描了一下，结果发现r-studio里面有一个分区和客户说的很吻合，扫描出来有一个绿色的分区，绿色的表示dbr是好的，后来用winhex找

拿过来我接到电脑上我也双击了一下，结果和客户说的一样，随后用winhex打开提示大概意思是没有找到MFT和MFTmirr，据我的了解，如果其中一个MFT是好的w

工程师将四块SAS硬盘以单盘的方式接到server上，然后利用北亚镜像工具by disk image将四块盘完整备份到其他存储上，然后通过分析raid结构信息，重新搭建

工程师对硬盘电机损坏程度进行评估；根据电机型号匹配要求选择合适的硬盘备件，并在无尘室中对故障硬盘进行电机更换操作，更换完成后将硬盘接

工程师对硬盘电机损坏程度进行评估；根据电机型号匹配要求选择合适的硬盘备件，并在无尘室中对故障硬盘进行电机更换操作，更换完成后将硬盘接

工程师首先将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

工程师首先将U盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问U盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

工程师使用专用设备，对硬盘的物理坏道损坏程度进行评估：只读取状态良好扇区，在最短的时间内读出最多的现存完好的数据块；再次读取时，选择

工程师对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性。继续控制磁头反

工程师对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性。继续控制磁头反

工程师对三块硬盘检测无物理故障，再对3块硬盘做镜像，然后对镜像进行底层分析充值，导出数据，分析校验。

工程师镜像硬盘数据。从底层开始分析，发现存储本身没有问题，损坏的oravg是逻辑层的问题，从lvm深层分析，发现lvm信息全部被破坏。重构lvm信息，找

使用WINHEX分析，没有DBR，没有fat表，没有FDT，后来搜了一下子目录，第一个子目录显示的是第9簇，第二个子目录是第11簇，第三个子目录是第12簇。这样

winhex打开，看到根目录没有问题，文件名也没有乱码，不是目录项的问题。看其中一个文件的数据区，显示在3簇，到FAT表，看到3簇所在位置为00 00，表

于是先通电试盘，有寻道音，WIN下可以正常识别，在磁盘管理里看到一个分区也没有，应该是分区表损坏了，于是拿易我我分区医生扫描一下，找出了

接上机器，没有分区，打开磁盘管理硬盘让初始化，一看情况就知道是分区表丢失了，用winhex打开物理硬盘，发现零扇区全是零，接着转到63号扇区也全

于是上pc3000进2000的的DE系统，打开第一项里的第二项，通过卡把这个硬盘接到系统上，可以认到硬盘，用winhex打开物理硬盘正常，出来有4个分区，试着

接到盘以后先用DE看了一下发现里面什么都没有，因为盘有坏道我就开始把这个硬盘做了镜像，做完镜像进入系统用WINHEX把D盘打开，开始搜索FAT表头（F8

不加电一般都是电路板的问题，用万用表一测果然是主轴芯片短路了。找了一块盘型号不一样但是板型是相同的，于是换上。加电起转都很正常。但还

根据用户的描述分析了一下，这种情况有可能是电路板不加电或者电机有问题，先确定是否是电路板的问题比较快些，于是更换同型号的电路板，并更