首先拆开U盘进行检查，保险正常,在看一下晶振，发现晶振不起振，于是更换一个一样的晶振，再接入电脑后，电脑识别到了U盘,数据全出来了。

这个盘自检都有问题，勉强检测到以后，我就问客户要哪个分区，硬盘5个分区，客户要最后一个区，算出第五个分区的区间（LBA开始与结束），然后开

工程师首先将文件系统数据dd备份，并制作出镜像文件。对镜像数据进行分析，通过北亚自主研发工具，找到了全部删除节点，修复oracle数据库数据，将

工程师首先对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性。继续控制磁

工程师对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性继续控制磁头反复

工程师先将内存卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

工程师首先将故障存储卡接入专业数据恢复平台中，通过磁盘编辑器访问磁盘。分析原来的文件系统格式。查找文件目录索引及文件索引信息。将能查

初步认为应该就是DBR丢失了，用winhex打开，0扇区有分区表，显示只有一个分区，相对扇区数为233，因此233扇区应该为DBR，跳到233扇区，发现前大半部分

经检测发现硬盘不加电，直接更换电路板，然后把原盘的BIOS芯片再换过来，之后接到电脑上，也能检测到，但是在bios的地方就卡死了，然后用mhdd扫描

先接PC3000检测，通电检查，电机不转，以为是电路板坏了，先把电路板修好了，发现通电硬盘内有哒哒声，可能是这个盘磁头卡住了，只能开盘了，开

将客户U盘接入电脑后，使用空间显示为0，打开时提示“未格式化”，使用WINHEX打开U盘，发现分区开始位置没有DBR，而DBR却被向下移动了一个扇区。此

计算bloc size参数，重新组建虚拟阵列，计算所有分区区域 ，数据全部恢复，数据恢复100% 。

工程师通过分析被加密的文件的某些特征在C盘全盘搜索找出私钥。通过私钥特征找出公钥，公钥存储在mft位置，是最容易被覆盖的，还好公钥也完整的

由数据恢复恢复工程师开始远程在线恢复。均分析，这三张无法访问的表均有 blob 字段，原因是由断电造成的 lob segment 块损坏，造成表查询被强制中止

工程师将每块盘的数据做镜像；通过文件系统的结构特征分析raid信息，并将坏硬盘剔除掉，搭建虚拟raid坏境；检测数据，然后将所有数据导入客户新准

工程师对移动硬盘磁头损坏程度进行评估。根据磁头型号匹配要求选择合适的硬盘备件并在无尘室中对故障硬盘进行磁头更换操作，更换完成后将硬盘

工程师首先将故障硬盘接入专业数据恢复平台中，通过磁盘编辑器访问磁盘。分析原来的文件系统格式，查找文件目录索引及文件索引信息。将能查找

拿到我们这里了，系统是苹果的，客户误吧有一个ntfs的分区删除了，我找到ntfs的dbr以后，仔细看了一下没什么问题，然后就开始跳转到分区表项，把分

经过咨询用户得知该硬盘被摔过，开盘后发现磁头无法从启落架划出，怀疑是头坏。正好有该备盘换上后恢复正常。数据100%恢复。

经过检测初步认定为磁头坏，因为易拓目前没有修复工具支持所以只能大概判断喽！找了很久才找到一块相似的硬盘，电路板不太一样，客户的大板带

不认盘 U盘的指示灯一直长亮，说明供电和晶振没有问题，判断是驱动芯片有问题，使用一个相同的驱动与其相同换上后灯不亮了，而且芯片高温没有解

打盘开看发现马达卡死，盘片还有划伤，强行拨动马达，通电可以转，挂PC3000可以认到盘，识别比较慢，无法正常的读取，有个头也坏了，问题越来越

工程师先是对客户的SAS磁盘进行全字节镜像，后面所有的操作全在镜像上进行，确保客户数据的原始性，对这5块磁盘进行虚拟RAID重组，并导出所有的数

工程师首先将每块盘的数据做镜像；通过文件系统的结构特征分析raid信息，并将坏硬盘剔除掉，搭建虚拟raid坏境；检测数据，然后将所有数据导入客户

工程师首先查找或重组加密FEK的私钥；查找可重组加密私钥的主密钥；根据用户提供的用户密码进行校验匹配，解密用户文件；对解密出来的文件进行