第9页_软件数据恢复案例_成功案例_技王数据恢复

NTFS元文件损坏数据恢复案例

NTFS元文件损坏数据恢复案例

提示“文件系统损坏”，从NTFS的结构来说就是重要的元文件出错（如文件头MFT）导致操作系统无法识别从而报错。当然了做为文件系统的入口DBR出错也

160G移动硬盘数据恢复成功

160G移动硬盘数据恢复成功

根据客户描述初步判断可能是由于病毒破坏，或者误删除等导致数据丢失，恢复的几率应该很高。通过磁盘底层分析发现目录索引被垃圾数据填充了一

成功恢复GHOST装系统后丢失数据

成功恢复GHOST装系统后丢失数据

将故障硬盘接到server2003环境下，通过磁盘底层分析之前的文件系统结构，发现D盘前面部分分区结构受到破坏，通过人工分析将其修正，然后重新构建分

深圳佳能CR2文件恢复案例

深圳佳能CR2文件恢复案例

这个故障从表面现象来看不是什么大问题，关键是用户使用了CR2的特殊文件格式，这种格式目前大部分恢复软件是不支持的。处理过程：经过对样本

成功恢复硬盘剪切报错丢失数据

成功恢复硬盘剪切报错丢失数据

将故障硬盘接到server2003环境下，用专业硬盘镜像工具将故障硬盘从底层完整镜像到其他存储上，通过镜像分析删除文件的索引，通过专业数据恢复工具

数据恢复成功—分区变成raw格式

数据恢复成功—分区变成raw格式

工程师将故障硬盘接到server 2003 环境下，通过磁盘编辑器（WINHEX）分析磁盘的结构，发现真个硬盘只有一个fat32格式的分区，dbr结构发生变化，前三个

误操作致数据丢失，成功恢复CR2和TIF照片

误操作致数据丢失，成功恢复CR2和TIF照片

工程师将4块故障盘分别接到四台server2003环境下，经过分析发现文件系统全都是HFS ，这种文件系统删除的时候会把文件索引信息清空，所以只能按文件

数据恢复案例-误格式化分区数据恢复

数据恢复案例-误格式化分区数据恢复

工程师联上故障盘后全盘分析文件记录结构，标注MFT所在位置。分析格式化前的MFT记录信息，重新搭建MFT记录。对新的MFT结构进行底层效验，刷新MFT记

深圳LINUX下数据库备份文件恢复案例

深圳LINUX下数据库备份文件恢复案例

存储的文件系统为EXT3。由于EXT3文件系统的特性，文件势必会产生大量的碎片，普通恢复软件已无能为力。数据很重要，网管自己曾尝试用软件无法恢复

深圳MS SQL数据库误删除恢复案例

深圳MS SQL数据库误删除恢复案例

经过和用户沟通得知用户在保存扫描结果时并末在逻辑D盘存放，但是用户也不能确定数据就是在D盘，也不清楚究竟是什么时候删除的。我们对用户用软

重装系统数据丢失恢复成

重装系统数据丢失恢复成

工程师通过磁盘底层分析硬盘原来的文件存储结构，发现原来有3个分区，后面两个数据分区结构均是完好的，通过人工构建分区信息，将所有数据恢复

深圳宝安-SD卡打开显示乱码数据恢复案例

深圳宝安-SD卡打开显示乱码数据恢复案例

SD卡采用FAT32文件系统，初步分析是SANY虽然生成的文件也是MP4扩展名但很有可能经过二次封装，所以正常软件无法识别这种“异类”。一开始把故障想的

深圳硬盘故障导致系统蓝屏数据恢复案例

深圳硬盘故障导致系统蓝屏数据恢复案例

把盘接到恢复用机下后发现机子直接蓝屏了，报NTFS.SYS错误，系统都进不了，第一感觉是硬盘可能在重要的位置有坏道，例如mbr。用mhdd进行扫描，扫描

电脑重新分区格式化数据恢复成功

电脑重新分区格式化数据恢复成功

工程师将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

VMWare vSphere ESX5 误删除虚拟机数据恢复案例

VMWare vSphere ESX5 误删除虚拟机数据恢复案例

由于数据重要，和时间相当紧急，此医院的领导层在和北亚数据恢复中心的工程师沟通后，为了达最快的时间和最好的恢复效果，决定将整台物理服务

照片所在盘误ghost文件丢失成功恢复

照片所在盘误ghost文件丢失成功恢复

经工程师分析是误GHOST。通过CR2文件格式,写出恢复佳能相机CR2格式数据程序,提取恢复照片文件。数据全部恢复成功。

数据恢复案例-excel表格有碎片无法正常打开成功

数据恢复案例-excel表格有碎片无法正常打开成功

经工程师检测是分区损坏，对原分区进行完全分析,手工重组所有文件碎片。

深圳FAT16文件系统目录偏移数据恢复案例

深圳FAT16文件系统目录偏移数据恢复案例

经过简单的查看发现这次的偏移情况和之前遇到的偏移有很大的区别，之前遇到的案例中偏移都是在二级目录中体现的，一级目录中并没有发生改变。

深圳MFT元文件头被破坏数据恢复案例

深圳MFT元文件头被破坏数据恢复案例

经过检测发现元文件MFT被破坏，这种情况下WINHEX仍然无法解析的话很有可能MFTMIRR也被破坏了。直接定位到MFTMIRR发现也被破坏了。经过检测发现其它元文

Windows系统数据删除恢复成功

Windows系统数据删除恢复成功

工程师将硬盘接入安全的数据恢复平台中，通过磁盘编辑器访问盘符；如果将文件夹一并删除了，首先寻找被标记为删除的文件目录索引信息，看是否

outlook邮件误删除数据恢复成功

outlook邮件误删除数据恢复成功

由于存在读写操作，改变了底层的pst数据文件，文件产生大量碎片，文件删除后，变得零散，所以只能拼接碎片；工程师通过自主研发的碎片提取程序

重装系统误格式化导致的数据丢失恢复案例

重装系统误格式化导致的数据丢失恢复案例

工程师联上故障盘后全盘分析文件记录结构，标注MFT所在位置；分析格式化前的MFT记录信息，重新搭建MFT记录；对新的MFT结构进行底层效验，刷新MFT记

深圳Excel文件被病毒破坏修复案例

深圳Excel文件被病毒破坏修复案例

使用MS EXCEL REBUILD程序进行扫描发现该EXCEL有大量的内部“碎片”，此原因的产生两种可能，一种是文件存在真正碎片，另一种是文件记录被病毒破坏。

深圳监控录像数据恢复案例

深圳监控录像数据恢复案例

首先使用WINHEX取部分扇区过来分析研究，经过验证，已经确定的文件区头和通道信息表示字节。于是着手写恢复程序，由于使用原来写好的监控类恢复

深圳分区格式化并写入数据恢复案例

深圳分区格式化并写入数据恢复案例

分区的文件系统为FAT32文件系统，经过分析分现在该逻辑盘中并无其它文件系统DBR或者元文件存在的可能性，所以判断为第1种情况即同文件系统格式化