原创 病毒感染的數據恢復
今天接到一個盤，文件夾都變成exe。恐慌之餘，靜下心來研究病毒的特徵。感染的是硬盤不是U盤，不象是U盤病毒。去除隱藏屬性還不能顯示。得確是刪除了。病毒名爲：win32.tofik.a和autorun.vbs.千萬記着：文件夾後帶exe的不能
2019-02-22 23:31:46
1
原创 數據庫崩潰後不能強制加載
2013年3月，xx電視臺的一個服務器崩潰。硬盤不多，就3塊。難點在於硬盤是sas接口的。插到普通pc機上是不能啓動的。 幾經周折，發現硬盤壞道多，只能做鏡像。通過分析是raid5.左同步，塊大小128.提取數據時發現數據不完整。幾次驗證
2019-02-22 23:31:45
原创 我的友情鏈接
張宇(數據恢復)yxlzyyz哈市海雲數據恢復數據重現天涯孤獨客Data_Recovery“吻蛇起舞”數據恢復錦州數據恢復-硬盤之家北京天問數據恢復正在進行時……華山劍客數據恢復運城數據恢復中心
2019-02-22 23:31:45
原创 移動硬盤（U盤）病毒對數據的破壞
一個客戶移動硬盤到電腦上能認到盤符，三個分區。但是都打不開，提示目錄結構損壞。一般的病毒都是破壞MDR,DBR。這一次不是。從DBR定位MFT偏移一個扇區，該簇的第一個扇區被病毒填充一段代碼。如下： 數據恢復後，沒有引起足夠的重視。等客
2018-09-12 03:28:49
1
原创 最坑爹的硬盤：希捷ST2000DM001
當今最坑爹的硬盤：ST2000DM001.前幾天遇到一塊2碟的，固件區壞道，昨天遇到一個3碟的，轉幾下就停了，估計是磁頭掛了。這兩個都是在保的硬盤。3碟盤如果做數據恢復需要換磁頭，換磁頭要開盤，盤是不能保修了。2T的硬盤要買3T的硬盤做配件
2018-09-12 03:28:49
9
原创 希捷k7換固件開跑成功
效率源希捷專修，不能說是最好的硬盤維修工具。但是它把我帶進了利用指令維修的大門，功不可沒。我想是入門應該用的工具。如果說數據恢復是算卦師，那麼硬盤修復就是魔術師。 手頭有兩塊希捷k7硬盤，在之前的學習中被整的面目全非
2018-09-12 03:28:49
3
原创 運城數據恢復的一個u盤數據提取實例cbm2080
U盤數據恢復實例 一、默認自動分析 個別文檔打不開。壓縮文件打不開。 二、設置ID爲2。壓縮文件能打開。但有極個別文檔打不開。是文檔本身就有問題還是恢復的問題？繼續驗證。 拖動滑塊，00和04在
2018-09-12 03:28:49
原创 ST5000M02-KC44故障
Boot 0x10M Spin Up[0x00000000][0x0000B67C][0x0000BA10] Trans. Rst 0x10M MC Internal LPC Process Spin Up (P)
2018-09-12 03:28:49
8
原创 一個小練習做了兩天的背後
當過兵的朋友們都知道，三日不練就手鬆。剛買《數據重現》，看見裏面有練習，百忙之中抽點時間練習一下。沒有想到這一練就是整整兩天。 NTFS區簡單一些，把備份的DBR複製過去就ok。第二個分區，匆匆忙忙計算了一下就填上去了。打不開！又重新計算一
2018-09-12 03:28:48
2
原创 複合文檔的學習記錄
近幾天學習了複合文檔，儘管資料很少，有的也不一定正確。但去其糟粕吸其精華總有益處。 有一個視頻資料是不對的。沒有那麼簡單的！只把第一個扇區複製一個文件頭是修不好文件的。必須改SAT、SSAT的起始位置和大小，目錄入口位置等。 曾經做過實驗：
2018-09-12 03:28:48
原创 希捷9代維修日記
希捷九代盤比較雜。有厚的串口和並口，單碟的串口和並口，薄盤的串口等。一種盤最多有三種接口。固件配不好校準不成功。尤其是L板的問題最多。另外SN號一定要小心。我遇到2頭的80G盤，不知是標錯了還是別人修過的。如果按標填SN號是不可能校準成功的
2018-09-12 03:28:48
1
原创 常見U盤病毒破壞的數據恢復
病毒破壞 U 盤系統，常見的現象是能認到盤但打不開，用 winhex 打開字節被某個符合或一段字符代替。恢復方法一：重建 MBR 、 DBR 、 FAT 還是打不開。因爲修改後，又被病毒修復了。方法二：先提取數據，提取數據的放法很多就不再多
2018-09-12 03:28:48
2
原创 QQ聊天記錄電子取證經典案例
遇到一個提取聊天記錄的經典案例，過程比較複雜，提供的硬盤分過2次區，提供對方QQ號是錯誤的，找到正確的QQ號聊天內容只有後半段，從其兒子的QQ號數據庫裏找到前半段。一個客戶要恢復2010年與A的聊天記錄。拿到硬盤一看系統是2013年1月重裝
2018-09-12 03:28:48
2