RAID&SQL

RECOVERY


FIX IT OK

 

RAID磁盘阵列 数据库数据恢复-安全存储技术 专精数据恢复

烟台鑫泰电子科技有限公司 安全快速尽力Safe-Fast-Do our Best 13306381536(★手机上网点此直拨)

南无本师释迦牟尼佛
南无阿弥陀佛
南无药师琉璃光佛

富士康PCB工业园服务器6SAS硬盘Raid恢复成功!烟台电视台SAS*3+3RAID数据恢复OK!益海粮油SAS300G*4-RAID数据恢复成功!博源科技SAS-RAID数据恢复成功!烟台格兰德酒店2G数据库修复成功!人民检察院成功RAID5数据恢复后并修复RAID!山东天泽大型OA服务器系统数据恢复成功!蓬莱永和重工6硬盘RAID数据恢复成功及成功提取损坏的复杂的虚拟机数据(5VMDK3+1H分区2.7T)!烟台大学外国语学院EFS加密数据提取成功!
  首页| 公司介绍| 设备商品| 本站新闻| 资源下载| 数据库恢复| 联系我们| 综合服务| 收费参考  

  导航栏目
行业新闻
公司新闻
技术资料
恢复案例记录
数据销毁
  友情链接

成功案例


威海文登某汽修厂SQL财务数据库恢复成功
烟台海港医院oracle数据库数据恢复成功
宝钢烟台某厂硬盘技术资料恢复成功
烟台开发区奇瑞4S店财务报表office文档恢复成功
威海工商银行OFFICE文档及ATM网点录像资料恢复成功
牟平某机械工程技术数据恢复成功
莱阳规划局图片及档案资料恢复成功
烟台政法委某科室office文件恢复成功
烟台农业局信息中心数年录像照片文档邮件资料恢复成功
烟台鲁东大学某系传统民间文化录像采集数据恢复成功
烟台某酒业公司管家婆数据库恢复成功
烟台财政局某单位财务数据库及存档资料数据恢复成功
烟台建设局某档案馆服务器维修正常
烟台某公司服务器双raid维修恢复
烟台蓬莱永和重工(韩资)raid5工程技术及办公资料数据恢复成功
烟台蓬莱永和重工数个损坏的虚拟机重要资料提取成功
烟台某区人民检察院服务器raid(含oracle及MSsql和Mysql数据库)数据恢复成功
青岛某软件智能设备公司raid硬盘OA数据恢复正常。
某银行金融中心服务器raid5块硬盘主要数据全部恢复
烟台某医院医保系统坏提取oracle数据库成功。
烟台开发区某汽车企业业务服务器恢复erp数据库数据成功
烟台某食品公司raid坏-成功提取财务数据成功
烟台某影楼软raid5硬盘2块存在大量坏道照片及ps数据恢复99.99%恢复成功
烟台电视台广告部Raid数据恢复成功
烟台富士康PC6惠普6硬盘服务器Raid恢复成功
烟台益海粮油服务器4硬盘RAID数据恢复成功
烟台博源科技一服务器Raid数据恢复成功
烟台韩资泰星汽车配件公司某部门数据恢复成功
烟台开发区格兰德酒店管理系统SQL数据库修复成功
烟台舒家酒店服务器修复成功
山东天泽软控服务器数据恢复成功
烟台大学十几位老师成功数据恢复成功
烟台大学近贰百学生成功数据恢复成功
烟台航院数次涉密数据恢复成功
烟台蓬莱某部数次涉密数据恢复成功
烟台公路局某处数据恢复成功
烟台水利局某处某科数据恢复成功
中国联通烟台莱山公司刘某电脑内若干手机资料数据恢复成功
烟台长生水产数据恢复成功
牟平孟德糖酒历史备份SQL数据库恢复成功
烟台东方医药数据恢复成功
烟台第一大道某婚纱影楼吴先生数据恢复成功
烟台某五星级大酒店特级厨师王某数据恢复成功
江西南昌某17岁小同学远程数据恢复成功
烟台大学化工学院仇老师数据恢复成功
烟台大学土木系李某数据恢复成功
莱阳三联至商数据库恢复成功
烟台大学某音乐老师五线谱编曲教学数据文件恢复成功
烟台大学外国语学院英语系某老师若干EFS加密文件资料解密成功
烟台大学计算机系贺老师数据恢复成功
内蒙古包头某公司远程数据恢复成功
青海某金融单位服务器远程数据恢复成功
福建唐某远程数据恢复成功
新加坡黄某远程指导数据恢复成功
烟台苏某女士孩子视频恢复成功
烟台幸福杨某两CF卡婚庆视频恢复及移动硬盘数据恢复成功
烟台东海包装刘某移动硬盘数据恢复成功
山西太原某大学生毕业论文远程恢复成功
...
...
...
...
...

烟台救助局某宣传部门视频照片宣传资料完全恢复

 
鏂伴椈鍔ㄦ?uppage=news.asp  

FAT及NTFS文件系统数据恢复几点
发布人:网站管理员 发布时间:2014-6-1 点击:4623
 
  

数据恢复难点分析,

这几天针对28T的NTFS大分区,面对客户十几天没有专业处理、同步造成了系统结构的严重损坏的文件系统,又较详细研究了MFT构造。由于客户数据错乱,MFT文件遭到破坏,甚至一部分根本不对齐,譬如从0x......a8开始,针对一般软件只能识别0x00开始的mft文件的弊端,利用脚本批处理提取部分凌乱的MFT数据,与主MFT及硬盘构建区域,共同修复、重建尽可能减少损失的MFT文件;

一、FAT文件系统

包括FAT12、16、32、ExFAT;

主要是FAT32,目前采用这种文件系统的有U盘、各种Flash卡、相机或录像机的存储系统,部分电脑用户分区;

这种系统很容易受到破坏,数据破坏的主要原因是目录索引信息全部在存储区的前面,而存储设备往往最容易破坏的就是前部;

FAT32系统文件链表结构信息有两部分,FAT1、FAT2,二者是连着的;往往一同破坏,所以这种系统设计的不太科学;文件链表即FAT一旦破坏,文件就不知内容在那里了;所以往往恢复的时候虽然有文件名,而内容打不开,及文件与内容失去了联系;这时候只能是碎片组合恢复;如果你生成的文件是连续的,那么祝福你,你很幸运,你恢复的文件将是最成功的,如新相机或新卡使用后,从来没有删除过文件,那么恢复将是成功的。但是若中间有删除过文件,那么对不起,文件肯定有碎片。失去了文件存储链表信息,几乎大多数软件都只能连续恢复,因为今天文件种类如此繁多,大家只能根据文件头恢复,而不可能根据中间内容恢复,除非是专项。

当然,如果你熟知文件结构,那么你通过专业分析软件,编写相关程序或脚本,进行组合;也可以恢复成功,但是要自己根据内容重新命名,因为实际文件名与链表失去联系。

二、NTFS系统

NTFS有几个版本,1.0、1.1、1.2、3.0、3.1;许多资料上说最大支持2T分区;NTFS系统中,任何信息都被作为文件存在,与MFT不可分割。

其实笔者看到过有些磁盘阵列,采用GPT分区,但是文件系统却是NTFS,容量达30T;结果是NTFS系统看起来识别这么大的分区正常,但是,其实际并非如此!实践表明采用MBR分区,NTFS最大支持2.19T,采用GPT分区,NTFS系统最大支持16T,准确来说还要略小一点(比17592186044416,即2的44次幂略小100M左右)。

NTFS恢复性极好,原因在于它的构造;一般MFT文件在磁盘分区3G后面,当然较小的情况下也可能在前面,在中部也会有MFT头部4个文件的镜像,根目录也可能紧随其后;但是不行的事情还是会发生的,那就是MFT被彻底覆盖,数据被覆盖总是灾难性的;这种情况下就像FAT32系统被破坏一样。有时候MFT被破坏了一部分!

有时候硬盘扫描完,MFT重建;能够重建的部分,在根目录有显示,或成为失联目录,失联目录的产生是上级目录MFT的信息破坏;失联文件的产生是文件本身MFT信息完整,而上级目录MFT已经不存在;如果文件(非文件夹)的mft破坏,即使物理可能存在,而实际是失联状态,如果要恢复,必须要进行穷举搜索所有非0数据区,甚至分析组合。

 

三、快速恢复

快速恢复,有很多技巧,不仅需要熟悉磁盘分区结构、文件系统结构、分区引导、文件存储原理等等,还需要熟悉各种软件工具,巧妙利用他们进行快速分享定位。

譬如分区丢失的情况,笔者往往在数分钟内予以恢复;而在现实中许多电脑公司,丝毫不明白,仍然用软件扫描,像蜗牛一样爬行,结果往往很慢,而且常有因为逻辑错误或死循环不得不放弃。

磁盘或卷或区域扫描分析后,相关信息要即使存储,如扫描信息,MFT,有时候因为磁盘容量过于庞大,数据过多或复杂,打开扫描信息会很慢,一旦扫描完成,要及时备份扫描信息;一旦分析完成,要及时保存重要信息文件,如MFT,DBR;这样在下次恢复是可以直接用DBR和MFT及磁盘其它区域组合虚拟磁盘进行快速恢复。

必备工具,winhex,UtralEdit,DG,RS,DE;常用命令二进制合并copy,目录裸列表dir,文件系统故障chkdsk,文件比较fc,当然常用的工具有数百种;各有特长。

快速恢复必须掌握的MBR、GPT,FAT1与FAT2,DBR与BAKDBR,MFTmirror与MFT。

当然这些都是常用文件系统,其它HFS&HFS+...、UFS、EXT234等结构也需要熟悉,才能做到快速、准确、方便。

返回
公司地址:烟台三站电脑市场A310
电话:6688830 13306381536 E-Mail:eip01@hotmail.com
Copyright©2012-2013 烟台数据恢复及安全存储技术服务网 All Rights Reserved.
鲁ICP备12002271号    您是本站第位访问者   经典小游戏
收款人:李 作  萃;开户行:招商银行烟台市分行;账号:6226 0953 5018 3591