太原开盘数据恢复专家 - ————太原数据恢复领导品牌

国庆”黄金周“已完，又开始了我们恢复相机卡的“黄金周“。国庆期间很大一部分人选择出游放松心情，肯定少不了拍照留念。然而在操作相机时候有部分人难免会不小心误操作，导致拍的片子不是被删除，就是被格式化。还有部分是在往电脑备份的时候出现故障，造成珍贵照片丢失，还影响美好的心情。其实这些照片都可以重现，因为有一个叫数据恢复的行业。山西（太原）鑫远数据恢复，本着“为人民服务”的原则，对简单故障4G以下的卡进行免费恢复（15号前）。在2天内已经恢复大大小小10多例，客户严重感谢。提醒大家：重要数据做到经常备份。误删除…

2013 年 10 月 10 日 0条评论 3334点热度 0人点赞 admin 阅读全文

存储介质：7200.10 2160G 故障表象：全盘红绿，指令下面报CE LOG错误，一般是有磁头不太好了。恢复过程：虚拟加载同型号固件，完美拷贝数据区。

2013 年 10 月 6 日 0条评论 3314点热度 0人点赞 admin 阅读全文

一、引言现代社会，手机已经成为人们日常生活中不可或缺的设备，尤其是配备了高智能操作系统的手机越来越受到人们的青睐。智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的软件和程序，功能越来越强大。但与此同时，利用智能手机进行的犯罪活动也越来越多，面对这种现状，智能手机取证成为打击这类犯罪的重要手段。本文旨在对Android智能手机的逻辑取证方法进行研究和探讨，在简述Android手机的最高权限的获取后，重点详细描述逻辑取证的具体操作步骤。二、逻辑分析与物理分析逻辑分析是在当前文件目录下寻找相…

2013 年 9 月 18 日 0条评论 6147点热度 0人点赞 admin 阅读全文

故障描述：电脑挂的俩块硬盘，文件在第二硬盘的第一分区。客户在做系统的时候用了系统盘自带的“把系统装到第一分区”的菜单。误把WIN7系统GHOST到改分区。客户自行在网上下了一些数据恢复软件，恢复出来的文件都不太理想。于是通过网络搜索找到我们。故障分析：我们的工程师上门后看了下，改硬盘容量为1TB，平分了2个区，GHOST进去的WIN7占用的7G的空间。根据经验，原分区的MFT肯已经破坏了，那么就意味着原始的目录结构肯定没有了，只能按文件类型来找了。跟客户说明了情况，客户说只要拍摄的MOV跟MP4文件，（这些是…

2013 年 9 月 18 日 0条评论 3306点热度 1人点赞 admin 阅读全文

Seagate希捷ST500DM002硬盘不认盘，为7200.12硬盘。这是一个恢复难度非常大、技巧非常高的案例。 No HOST FIS-ReadyStatusFlags 2002A1A5 硬盘故障描述 Seagate希捷ST500DM002硬盘不认盘，加电后寄存器无任何显示，甚至连BUSY状态都没有。在串口无法进入指令模式。难度非常大、技巧非常高 Boot 0x10M Spin Up[0x00000000][0x0000B67C][0x0000BA10] Trans. Rst 0x10M MC Internal…

2013 年 9 月 4 日 0条评论 20712点热度 32人点赞 admin 阅读全文

故障描述：由于操作失误，误删除婚礼现场的一部分。使用市面上的恢复软件尝试恢复未果，且把恢复的结果写入了卡中。情急之下通过网络联系了我们。故障分析：如果有新数据写入，部分情况是会有损坏的视频，当然常规软件也不能解决。恢复过程：通过我们对视频格式的理解，编写了相应的winhex脚本进行恢复。恢复结果：90%成功恢复。客户也是瞬间没那么沉重啦`呵呵。部分截图：提醒大家：数据恢复成功的可能性多半取决于客户对现场的保护。小到小的存储卡大到大型服务器（RAID)。所以当你身边发生这样的事情，尽可能的不要进行未知的…

2013 年 8 月 21 日 0条评论 3501点热度 0人点赞 admin 阅读全文

故障描述：打开提示“文件目录结构损坏，无法访问”，客户一直强调不要“开封”，说是还在保修期。当然我也希望是这样。故障检查：检查硬盘坏道，未发现。winhex打开分析发现$MFT偏移，且前面遭到破坏。查看仅有的4个备份发现正常。copy过去，修改DBR参数。硬盘正常打开。恢复结果：100%完美恢复恢复热线：0351-7555908 24小时：18635136745 15234079382

2013 年 8 月 6 日 0条评论 3713点热度 0人点赞 admin 阅读全文

储存介质：WD2500AAJS 250G 故障表象：盘不加电处理过程：由于第一表象是不加电，肯定是电路板故障啦。拆板，跳安全模式还可以正常读到ROM，备份ROM后换同样型号好的板子，写ROM回去后，发现盘依旧不转。这下就有疑问了“难道是ROM引起的？”再次换板子没有写原ROM，盘可以加电，但是有轻微的敲盘声音，应该是固件跟ROM不匹配造成的。随后跳安全模式进入工厂专修来读磁道，结果全部出错。整理了下思路后，刷入同型号别的好盘ROM，再次安全模式读磁道，非常顺利。然后从磁道里面提取固件模块，生成ROM，然后格式化磁…

2013 年 8 月 2 日 0条评论 5857点热度 0人点赞 admin 阅读全文

存储介质：东芝移动盘250G 故障表象：分区未指派处理方法：这种故障非常简单如果懂的《WINDOWS系统分区结构》的话很容易就编写回去了。不懂也没关系，可以使用磁盘管理软件来解决。在工作环境下，有时候我们的硬盘总是无缘无故的自动转换成动态磁盘，在很多情况下我们的磁盘如果转换成动态磁盘后有的系统将会不支持，那样系统就会启动不起来，下面做一下动态磁盘转基本磁盘的实验，有一点必须注意的是必须在一个磁盘上做，如果是多个磁盘组成个RAID就很不容易去做了。。。首先我们在虚拟机上挂上一个磁盘,并且给他分…

2013 年 7 月 22 日 0条评论 4938点热度 0人点赞 admin 阅读全文

昨天早上接到一求助电话，“有台IBM服务器开机失败，IBM客服检测硬件后没有问题，引导到PE系统看不到分区”。根据经验这应该是属于RAID信息丢失造成的。由于是外地客户，不方便上门，客户决定自己驱车过来修复。下午时分，客户火急燎燎的来到我公司，简单寒暄几句开始干活。 IBMX3850服务器，2块SAS300G，客户不清楚是做的RAID几。在拿下盘后分析后发现俩块盘数据时一样的，那就是RAID1了，数据很轻松的得到。客户要求把服务器重新配置好。服务器采用的是WEBBIOS配置系统。经过一番努力后顺利做好RAID1…

2013 年 7 月 19 日 0条评论 4034点热度 0人点赞 admin 阅读全文

1…9 101112 13…31

国庆过完又遇各种相机卡

7200.10 全盘坏道恢复一例子

Android智能手机逻辑分析数据恢复的研究

某婚庆公司误把系统装到文件盘的恢复案例

希捷ST500DM002硬盘KC45不认盘数据恢复

某婚庆公司 MTS视频恢复案例

三星原装移动硬盘恢复案例

WD2500AAJS固件修复记

动态磁盘转基本磁盘后的数据恢复

IBM X3850服务器“救援记”