昨天接到外地一客户求助，说是U盘打开只有一个USBC得文件，里面的文件全部没有了。 远程接到对方桌面，用WINHEX查看了一下，能发现丢失的文件，但是还有部分乱七八糟的文件，像是自己用工具恢复过，然后又删除了。 由于网络慢，远程桌面又比较卡，于是直接用RS扫描全盘，数据90%以上恢复。
今天做了一个7200.10的数据恢复，MODEL号为：ST380815AS；固件版本号为：3.CCA；硬盘接上终端以后显示的状态为“忙”。 指令下显示的信息为： 这种情况的处理，必须在出现只读错误前，终止硬盘的自动检测，回到T级模式，才可以做其他的处理。现在介绍一下操作步骤 回到T级下输入“i4,1,22”，清除G表 返回1级下清SMART。。
前几天接到一位客户的求救，2003系统装的SQL数据库，库的文件在D盘。由于电脑运行慢，该客户找人重新装了系统后 发现下面客户机软件连接不到数据库，这时候他才想到在装系统的同时把所有分区格式化了。 我拿到硬盘后上去看了下 ,C盘装了XP系统，D盘有一个“我的文档”由于是用GHOSTXP来装的系统 ，D盘会自动释放“我的文档”。用DISKGEN 查找了一下分区表，发现分区并没有变化，拿该分区就是直接被格式化的。运行RS扫描该盘，4GB多的时候找的MFT停止后，可以看到原D盘的正常文件，可以全部COPY出来，可是到MD…
故障表象：上电后可以看到分区，显示0字节，客户描述是他把分区误删了 处理方法：WINHEX打开磁盘，MBR处为0，跳到63也为0。用R-STUDIO可以扫描到正常的MFT 停止后打开扫描到得分区，数据正常，记录分区信息 可以看到DBR位置为2048，结尾为1953523120，用WINHEX跳到结尾处看到备份的DBR，复制后回写到2048，保存。用DISKGEN扫描分区表后正常找到分区
LBA=0的修复方法： 执行Ctrl + Z将出现如下提示： F3 T> 然后输入: F3 T>m0,2,2,0,0,0,0,22 Enter即可； 执行完毕断开硬盘电源修复完毕； 三：硬盘驱动器无法准备就绪，驱动器状态显示灯处于“忙”状态 首先将硬盘电路板拆掉，连接指令线与数据线，通电后执行如下命令： Ctrl + Z F3 T> LED:000000CC FAddr:0025BF67 your drive is bussy! F3 T>/2 F3 2> F3 2>Z Spin…
文件夹EXE病毒在前两年非常流行，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，并建立autorun.inf自动播放文件，和Recycled.exe的病毒文件，当不知道的人点击这个假冒的文件夹时，就会激活病毒。并且这种病毒变种很多，并且它们的图标跟windows xp默认的文件夹图标是一样的，很具有迷惑性。 今天一位客户拿来的俩只U盘就是中了该病毒，打开U盘只有一个360隔离的文件夹，原来文件不显示，容量正确。 前面说过，它会把原文件夹隐身，同时建立同名的EXE文件夹，360已经隔离掉了生成的同名…
