工程师首先使用本公司自有设备，进行解密。对故障盘做全盘镜像，从镜像中恢复数据，对数据恢复完整性进行验收。

工程师首先在无尘室中对硬盘进行拆解，使用从原硬盘的ROM中分离出来的SAP在相同型号的备件盘中进行磁头匹配。用匹配的好磁头对原始的损坏硬盘进

用WINHEX打开后发现第一个分区的DBR被破坏了，FAT32的分区，经过查看发现备份DBR也被破坏。移到FAT表发现表正常，找同样分区格式的COPY一个DBR过来，重

WINHEX打开故障盘，发现DBR的55AA标志被改写，手动写回后计算BPB参数发现正常。直接保存，数据100%恢复！

拿到我这，这么小的卡而且还是不认盘，心里没有底，死马当活马医吧，凭直觉，接上电脑USB口后，用力把卡往里按着，用力捌着，竟然认盘了盘符，

拿到这个盘，我马上通电，将盘放在手里，但是不转，闻了一下有烧坏的味道，拆下电路板，一看驱动IC被烧的面目全非的，当时找了一片好板换上去，

接电在终端上显示是F级，这种现象在ST的硬盘大部份是因为磁头有问题而导致的，具体原因和原理我也不太了解，只知道基本上都是头坏。客户要里面

工程师通过自主程序在文件系统内全面检索数据库页。重组页表，链接表头。分析原数据库存储链，形成虚拟RUNLIST。根据虚拟RUNLIST，导出数据。

工程师对硬盘磁头损坏程度进行评估，根据磁头型号匹配要求选择合适的硬盘备件并在无尘室中对故障硬盘进行磁头更换操作，更换完成后将硬盘接入

经工程师检测，为电路板损坏故障，首先对硬盘电路板损坏程度进行评估。电路板修复完成后，将硬盘接入检测设备，若设备加电后出现异响或设备无

经工程师检测，为电路板损坏所致。首先对硬盘电路板损坏程度进行评估；电路板修复完成后，将硬盘接入检测设备，若设备加电后出现异响或设备无

工程师使用专业设备检测，硬盘存在物理坏道，首先对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数

经检测松柏发现，是Ｕ盘滚动写入的，就是四个扇区一样的，很多四个扇区都是连续而且都是一样，前后大多扇区也是一样的，根据客户提供的文件名

用法diskgenius从建分区表，也只能看到一个分区。打开winhex，搜索EB5890,找到大约20个结果，分别进行排除，剩下3个结果，这之前dbr的信息，把相关参数填

经过检测发现用户的EXCEL文件头损坏了,经过修复后可以打开(有密码),但是输入密码后仍然提示"该文件为无效格式".手头正好有朋友刚写好的EXCEL修复程序

由于用户已经进行了二次破坏常规的软件已经不起作用了(这个我已经验证过了是发现不了原先分区的).由于用户须要的是照片文件所以就通过WINHEX中用

在分析的过程中发现该阵列中有很多残留的分区及DBR信息，裼除不正确的MFT定位到目前的MFT，很快得到了块大小为512SEC。接下来让人郁闷的情况出现了

工程师首先将内存卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信

工程师首先将内存卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信

工程师通过磁盘底层分析硬盘原来的文件存储结构，发现原来有3个分区，后面两个数据分区结构完好，通过人工构建分区信息，将所有数据恢复。

工程师首先将故障硬盘接入专业数据恢复平台中，通过磁盘编辑器访问磁盘，分析原来的文件系统格式，查找文件目录索引及文件索引信息，将能查找

工程师先对硬盘做了镜像，防止数据二次破坏镜像完成后，对加密文件做分析，在镜像中查找相关信息。从镜像中提取并生成密钥。通过自主开发的软

从现象来看应该是固件问题，用3000可以正常识别盘符，进DE发现该硬盘有N个分区，看大小容量都不对就感觉是不是中了逻辑锁了。直接在3000中只读认盘

到冒烟的地方一检查果然是稳压二极管被击穿了，去掉管子然后测其它地方还好没有短路。这种情况属于是典型的5V稳压二极管被12V击穿的现象，（这个

由于客户什么也不懂,只能自己判断,盘可以加电磁头且寻道声正常，大概判断是固件问题,后来经过和外地同行交流,从故障现象确认是固件问题(G表出错