摘要：很多数据恢复工程师包括一些数据恢复技术爱好者经常会问同样一个问题：“数据一旦被覆盖了，还能不能恢复呀？我听说国外能恢复被覆盖以后的数据，据说只要是覆盖操作在7次以内，都能恢复出来，国内有没有这种技术呀？”这种问题困惑很多人，也困惑很多年，到现在也只是停留在传说阶段，没有人能够证实！市面上有一些数据擦除工具，在进行数据毁灭擦除的时候往往有一个选项：擦除1遍？擦除3遍？擦除7遍？我在怀疑是不是一种心理作用。在我目前认知的数据恢复技术领域，我坚决的认为：只要覆盖一遍，数据就不可恢复！如果说能恢复，那已经超出目前世界商业数据恢复技术领域，可能是个传说吧。本文的重点是要揭开数据覆盖假象问题，并不讨论数据 阅读全文
IBM DS3000存储DS3400数据恢复成功案例记录
2011-09-14 10:21 by 魔幻数据, 353 阅读, 0 推荐, 收藏, 编辑
摘要：存储设备介招：IBM System Storage™ DS3400 易捷版是一款专为各种企业设计的基于 FC 主机的外部存储系统。DS3400 存储系统通过 FC 接口技术、下一代 SAS 后端技术以及 SAS 与 SATA 驱动器的混合支持和 DS3000 Storage Manager 软件，为企业提供了强大、可靠、经济高效的 FC 网络存储。这款机柜可以解决企业管理不断增加的容量、数据可用性要求以及进行整合管理时所面临的最大难题。所含管理软件DS3000 Storage Manager物理存储容量通过在首个机柜中装配 600GB SAS 驱动器可将存储容量扩展至 7.2TB通过在首个机柜 阅读全文
西门子6块盘HP服务器RAID数据恢复成功案例
2011-09-14 10:20 by 魔幻数据, 233 阅读, 0 推荐, 收藏, 编辑
摘要：2011年9月2日，达思数据恢复中心接到了西门子（中国）有限公司SIS部门的咨询电话，大概情况是早上客户端用户反映有一组6块盘的阵列数据无法访问，网管人员进行排查后发现该阵列柜中1号、5号盘亮黄灯提示报警，重启阵列无效。随后阵列柜售后服务商上门检测，初步判断是硬盘硬件故障引起，承诺可以更换磁盘，但无法解决数据恢复的难题。由于数据的重要性，SIS部门很快与我中心取得了联系，就数据灾难现场的状态做了一个大致的沟通，并在数据恢复工程师的指导下切断了电源，避免因误操作而造成二次破坏的可能，保证现场的完整性。达思凯瑞技术（北京）有限公司，作为西门子（中国）指定的数据恢复服务提供商，第一时间响应并安排高级 阅读全文
MS SQL Server数据库修复技术：数据恢复详细实用教程
2011-09-13 10:31 by 魔幻数据, 478 阅读, 0 推荐, 收藏, 编辑
摘要：一、打开数据库文件点击软件界面“打开数据库文件”按钮，选择磁盘上要恢复的.MDF文件(如图3-1所示)：图3-1打开数据库文件（本文先发表于达思数据恢复网站:http://www.bnuol.com,转载请注明）选择打开文件，点击open(打开)按钮，程序跳出一个对话框，请选择打开的MDF文件是sqlserver2000数据库文件还是sqlserver2005数据库文件（如图3-2所示），目前程序支持的数据库版本为sqlserver7.0、sqlserver2000和sqlserver2005。图3-2打开数据库文件D-RecoveryForMSSQLServer的数据恢复功能也相当简单。它可 阅读全文
AIX数据恢复案例-IBM小型机P690硬盘损坏数据恢复成功
2011-09-09 14:01 by 魔幻数据, 460 阅读, 1 推荐, 收藏, 编辑
摘要：前几天接了一个IBM小型机P690的坏硬盘，客户说小型机能识别到硬盘，但是VG信息读不了，文件系统没办法mount。客户在当地检测过，说硬盘物理损伤.（本文先发表于达思数据恢复网站:http://www.bnuol.com,转载请注明）恢复步骤：1、硬盘检测：拿到硬盘，我们检测结果是硬盘固件及电路系统都有问题；2、硬盘镜像：最后经过几番努力，把硬盘修复成可识别了，镜像出来。3、硬盘数据恢复：因为硬盘文件系统是JFS/JFS2的，还有数据库，有些数据库放在裸设备上，我们把镜像出来的硬盘，挂接到小型机上，importvg，一切顺利，文件系统良好，裸设备信息良好，最后成功恢复出所有数据。4、详细信息 阅读全文
深入浅出谈硬盘误GHOST以后的数据恢复分析
2011-09-01 10:50 by 魔幻数据, 515 阅读, 0 推荐, 收藏, 编辑
摘要：今天接到一个朋友的电话，说是用GHOST重做系统的时候误操作，原始分区丢失，现在变成了一个大分区，这时该怎样找回之前的数据。对于此类问题相信不少人都遇到过，市面上也有好几款软件能够解决这种逻辑错误，但是效果如何呢，下面就针对一个真实的案例稍做解析。一、首先，我们来看看这种逻辑错误是如何产生的。可以看到，在LOCAL菜单下面有三个选项，第一个是DISK，此时选择的是整个磁盘，第二个是Partition,此时选择的是分区。而造成做完系统后变成一个分区的根源就是选择了DISK，把镜像文件做到了整个磁盘上，而非单独的一个分区之内。二、解决方法。第一种，手工分析参数，填写原分区。这需要操作人员对分区表的 阅读全文
经典不容错过--记东芝笔记本硬盘数据恢复过程
2011-09-01 10:49 by 魔幻数据, 469 阅读, 0 推荐, 收藏, 编辑
摘要：最近接到客户刘先生的一块TOSHIBA型号为MK1234GSX的SATA接口硬盘，说是笔记本在突然断电之后无法正常进入操作系统，在BIOS里不识别硬盘，后来将硬盘拆出来挂到别的机器上也不能识别，并且有“咔咔”的异响声。客户的盘体背面如下图所示：初步检测，敲盘声音很明显，基本上可以判定是硬盘的磁头损坏，需要进行开盘更换磁头来进行数据恢复。在与客户说明HDD目前的状态并签完保密协议之后，我们立即开始了数据的抢救工作。首先通过后台系统从庞大的备件库中查询并调出与该盘型号相同的备件（因为东芝的硬盘同一系列间的磁头兼容性还是比较好的，只要型号一致，一般都能匹配成功），故障盘与备件盘如下图所示：然后在百级 阅读全文
达思数据恢复软件拯救你，那些丢失的数据
2011-09-01 10:48 by 魔幻数据, 262 阅读, 0 推荐, 收藏, 编辑
摘要：对于现在每日工作都离不开计算机的我们来说，数据安全和数据丢失无疑是我们最关心的两个问题。数据安全是用来确保网络数据的可用性、完整性和保密性，它起到的是一个预防机制，而数据丢失对我们来说那就是挥之不去的噩梦，无论是存储介质本身质量问题造成的硬件损坏还是错误的人为操作，它造成的是直接的损失。对于未曾有过丢失数据经验的用户来说，可能会认为上面所说的有点危言耸听，而遗憾的是这一切都是事实。当意识到数据丢失的那一刻，想必大部分人都是头脑一懵，表示压力很大的，笔者也遇到过这样的事情，所以“经验”比较丰富，为此最近抽空整理了一些资料，从数据恢复的角度写出来与大家分享一下，不是什么特别深奥的东西，寄期望于读者 阅读全文
MAC下HFS,HFS+,HFSX文件系统详细解析--数据恢复核心技术
2011-08-28 17:46 by 魔幻数据, 1154 阅读, 1 推荐, 收藏, 编辑
摘要：MAC下常用的文件系统有：HFS,HFS+,HFSX。下面来分别介绍其结构HFS文件系统大概结构：HFS对地址分配块使用16位数值，分配块的最高限制数量是65536。组成一个HFS卷需要下面的五个结构：卷的逻辑块0和1是启动块，它包含了系统启动信息。例如，启动时载入的系统名称和壳（通常是Finder）文件。逻辑块2包含主目录块（Master Directory Block，简称MDB）。逻辑块3是卷位图（Volume Bitmap）的启动块，它追踪分配块使用状态。总目录文件（Catalog File）是一个包含所有文件的记录和储存在卷中目录的B*-tree。扩展溢出文件（Extent Over 阅读全文
AIX数据恢复核心技术讲解之LVM磁盘管理(VGDA,VGSA)
2011-08-22 17:08 by 魔幻数据, 626 阅读, 0 推荐, 收藏, 编辑
摘要：对于一个物理硬盘来说，要能正常使用，它必须被加入到某个VG当中来，加入到某个VG以后，它就有了VGDA区，每个硬盘的VGDA区大小是创建VG的时候决定的，当你readvgda某块硬盘的时候，看到一个参数pvh.psn_part1: 4352，这就是该硬盘所属的VG的VGDA区大小，在硬盘物理扇区的0-4351扇区，这个pvh.psn_part1在BIG BG中可能是别的数值，如果更改VG信息以后，这个数值也可能发生变化。每个硬盘的实际PP编号是从VGDA区以后开始的，也就是每块硬盘第1PP是从4352扇区开始的。硬盘扇区概念：通常情况下硬盘把512Byte作为一个单位，叫做扇区，一个硬盘可以是 阅读全文