长沙某肛肠医院Makop勒索病毒家族(fireee后缀勒索病毒）数据库修复成功 客户信息：长沙某肛肠医院 故障描述：医院his数据库(SQL SERVER 2017 1.14GB)遭勒索病毒加密（fireee后缀） 修复结果：结合客户实际情况，给出最佳解决方案，客户接受后开始数据库修复工作，经过5个小时的紧张工作，成功修复出数据，客户满意验收。 Makop勒索病毒家族样本分析： 一、样本信息 文件名：makop.exe MD5：8946520970ac0d53437e0600b6ae4574 SHA1：90e…
一直对这个“融媒体”的概念比较模糊，国庆前接到一个求助，说是长治某电视台的视频存储服务器宕机，不能访问。驱车赶往现场赫然挂着“XXX融媒体中心”，后跟工作人员沟通才得知现在各个单位都在改革，以前比较分散的媒体方式进行整合后叫“融媒体”。 在来说说此次的主角：得拓设备，24盘主柜+16盘从柜。16盘从柜是最近新上的，一组RAID5并无异样，主柜由24块3T硬盘组成一个RAID5后划分为多个LUN。并24*365使用多年，最近频繁掉线，最终掉线2盘后宕机。 故障描述： 后管理后台日志看到 1、 8月25日 8号盘离线，…
客户信息：山西某职业高校 存储介质：联想SR590，无法进入系统，4盘2T-SAS硬盘。 故障表象: 服务器无法启动，面板有2块盘亮灯。 故障判断：我们技术人员赶赴现场后，经单位管理人员描述，起初有一块盘报错离线，未引起领导重视，没有及时更换硬盘，这次就又挂掉一块盘。 处理方案： 标准流程，对每一块物理盘做底层扇区镜像，在镜像亮灯盘发现有坏点，判断为坏道引起的RAID踢盘 镜像完成后，WINHEX分析，该阵列为RAID5组合，虚拟RAID组，导出数据库测试正常。 更换2块同型号硬盘，重新为客户配置…
客户信息：涉密 存储介质：海康CVR磁盘阵列存储16盘主柜+16盘从柜，共计32块磁盘，单盘容量2TB，3组RAID5，划为6个存储LUN。 故障表象: 存储设备报错“不可用”。 故障判断：我们技术人员赶赴现场后，经单位管理人员描述，起初有一块盘报错离线，更换新盘后进行数据重建，但是重建过程中有3次警告提示，最后技术使用强制重构，在重构过程中又有其他盘离线，设备报警，提示存储不可用。 处理方案： 为了安全起见，对每一块物理盘做底层扇区镜像，由于盘数教多，我们带来3台设备同步进行，耗时36小时。 镜像完成后，进入海康…
好尴尬.... 本来可以秒的业务，结果搞了一下午，怎么办？自己吹下的牛，含着泪也要圆回来 剧情是这样的 有个客户的摄像机sd卡文件系统损坏，提示格式化。本来是很简单的故障，分分钟的事，跟客户也是拍过胸脯的。结果..... 客户已经自行恢复过，恢复完后大部分视频可以正常播放，但是中间的主持镜头不能连续播放，中间还会穿插之前拍过的镜头，大概有20多分钟视频不能顺利播放（播放卡顿，中间穿插其他视频画面）数据不连续。 接下来我们来分析一下： WINHEX打开卡的镜像后解析文件系统发现都是乱码，分析发现是USBC故障。。 U…
虚拟机安全吗? 今天有这么一例。跟大家分享一下 设备情况：浪潮服务器 NF5280M4+浪潮存储AS5300存储柜 该存储由HGST-sas1.2tb*10快盘组成，由于客户公司技术维护操作失误导致存储连接不上，具体操作该技术已经记不清楚了。下面我们具体分析一下 我们跟客户沟通后得知该服务器安装EXSi5.5系统环境，连接存储。里面跑的5个虚拟机，其中有一个虚机是该企业的核心代码数据，不可丢失，运行CentOS6.5环境。 首先为了数据安全，我们把存储磁盘挂载到我们的镜像服务器环境中做了镜像操作以及物理测试（不会在…
客户信息：闻喜县委组织部 存储介质：浪潮服务器，由4盘SATA企业盘组成RAID5。部署了Windows Server 2016 以及SQL Server2016,运行航星人事档案管理系统。 故障表象: 服务器系统无法启动 故障判断：我们技术人员赶赴现场后，经单位管理人员描述，服务器每天中午，晚上下班都要关闭服务器。等再次开机发现系统无法进入。进入raid配置工具发现做了2组RAID5卷，一组为100G，应该是作为系统卷运行，一组2.6T作为数据卷，系统卷损坏。 处理方案： 1.为了安全起见，对每一块物理盘做底层扇…
山西鑫远数据恢复,太原鑫远数据恢复,太原数据恢复,山西数据恢复,太原开盘数据恢复,太原服务器恢复,太原数据库修复,山西数据库修复，太原硬盘数据恢复,太原raid恢复,山西服务器数据恢复，山西硬盘数据恢复，山西数据库修复，山西数据恢复，RAID数据恢复,勒索病毒修复，固态硬盘恢复
硬盘型号：日立5K750笔记本盘 硬盘表象：硬盘插电脑后发出“zhi,da,zhi,da”的响声 故障判读：插电脑就不识别并发出异响，典型的“磁头损坏”。 恢复流程：无尘条件下开盘更换同型号磁头，通过专业工具PC3000获取磁盘镜像。 恢复结果：无坏点，100% 工程师的话：硬盘坏了以后千万不要在尝试，鑫远数据恢复中心一直以“数据恢复”作为唯一业务，10几年的经验，上万个真实案例，我们会根据您硬盘的故障出一套最适合您的方案去解决！ 数据恢复找鑫远，山西领导品牌，技术专业可靠，信誉极好！ 我们服务承诺：…
