数据恢复

所谓数据恢复是指电脑中的数据因病毒、硬盘出现故障、操作者失误等原因发生数据丢失时提供的服务。

恢复类型
硬盘 ： 台式机、笔记本、服务器、 RAID 等所有硬盘

服务器 /RAID ARRAY ： 文件服务器、邮件服务器、 Web service 等

数据库： MS-SQL 、 MYSQL 、 LOTUS、 NOTES 、 Oracle 等

其它存储媒介 ： U盘、光盘、软盘、MO、MP3、CF、SD、xD、MMC、SM、SMC、记忆棒、录音笔、磁带、微硬盘等。

支持的操作系统
MS-DOS ,Windows98/ME/NT/2000/XP/2003, Windows/Linux/UNIX/Solaris Server苹果机(Macintosh)等

支持的文件系统
FAT16、FAT32、NTFS、NSS、HFS+、EXT2/3、RAID　LEVEL等

硬件故障恢复
· 一块硬盘如果经检测发现不能完全正常工作，则称这个硬盘是“有缺陷的硬盘”（Defect Hard Disk）。
硬盘的缺陷分为六大类:

      ①坏扇区（Bad　sector），也称缺陷扇区（Defect sector）
      ②磁道伺服缺陷（Track Servo defect）
      ③磁头组件缺陷（Heads assembly defect）
      ④系统信息错乱（Service information destruction）
      ⑤电子线路缺陷（The board of electronics defect）
      ⑥综合性能缺陷（Complex reliability defect）

      出现这六种现象的原因是多种多样的，但是造成的现象只有一个，那就是您的数据再也看不到了，您多年的研究成果伴随着硬盘异样的响声丢失，您花费了许久的时间写出来的程序再也不能正常的出现在您的面前了。

硬盘数据恢复的相关知识：
      硬盘数据恢复的实际意义：

      硬盘数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。这种情况下，如果您想找回原来的 数据，我们都可以给您恢复回来。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等，这种情况下，我们 也可以恢复出您想要的数据。

      您必须注意的是，一旦您意识到硬盘数据丢失了，立刻停止一些不必要的操作，误删、误格后，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。

RAID数据恢复

RAID磁盘阵列常见的故障，数据恢复中心技术轻松恢复数据
       系统不能启动
       RAID信息破坏
       由于某块硬盘掉线，替换后重建失败，系统崩溃
       RAID信息丢失
       硬盘（单块或多块）掉线
       RAID卡损坏，更换后系统崩溃
       分区信息丢失
       硬盘坏道（物理、逻辑）
       重新配置RAID阵列信息
       磁盘顺序出错
       动态磁盘数据库丢失或损坏
       LINUX、UNIX系统启动不成功，或者分区不能mount，找不到分区
       rebuild中途失败
       rebuild成功后，分区找不到或者系统不能启动
       红灯不停闪，或者黄灯不停闪（有的黄灯闪表示正在读取，有的是错误指示）
       MBR损坏
       DBR损坏
       磁盘单块坏道
       磁盘多块坏道

RAID基本知识

RAID 磁盘阵列(Redundant Array of Independent Disks)简单的解释，就是将N台硬盘透过RAID Controller(分Hardware，Software )结合成虚拟单台大容量的硬盘使用，其特色是N台硬盘同时读取速度加快及提供 容错性Fault Tolerant，所以RAID是当成平时主要访问Data的Storage不是Backup Solution。

       在RAID有一基本概念称为EDAP ( Extended Data Availability and Protection ) ，其强调扩充性及容错机制， 也是各家厂商如: Mylex，IBM，HP，Compaq，Adaptec， Infortrend等诉求的重点，包括在不须停机情况下可处理以下动作:

       RAID 磁盘阵列支援自动检测故障硬盘。
       RAID 磁盘阵列支援重建硬盘坏轨的资料。
       RAID 磁盘阵列支援支持不须停机的硬盘备援 Hot Spare。
       RAID 磁盘阵列支援支持不须停机的硬盘替换 Hot Swap。
       RAID 磁盘阵列支援扩充硬盘容量等。

       一旦RAID阵列出现故障，硬件服务商只能给客户重新初始化或者REBUILD，这样客户数据就会无法挽回。我们对RAID0、RAID1、RAID5以及组合型的RAID系列磁盘阵列数据恢复具有丰富的实践经验，出现故障以后只要不对阵列作初始化操作，我们就有能力恢复出故障阵列的数据。
逻辑数据恢复

数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为逻辑恢复和硬件恢复。逻辑恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据灾难的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

逻辑故障的表征现象为：无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成逻辑数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，那么都是可以顺利恢复的。

误删除
由于误操作而引起的文件丢失，对于这类故障，有着很高的数据恢复成功率。即便后期执行过其它操作，也有希望将数据找回。

误格式化
用户在系统崩溃后，忘记硬盘中（一般是C盘）还有一些重要资料，然后格式化并重装系统，这种情况也可以恢复。

误分区、误克隆
在使用PQ Magic以及Ghost时，由于用户的误操作而导致数据丢失，这类逻辑故障也可以恢复数据，不过恢复难度相对较大。

病毒破坏
病毒破坏数据的机率是很大的，它破坏数据的方式有多种：第一是将硬盘的分区表改变，使得分区丢失，第二是删除你的文件，主要破坏（word,excel, jpg,mpg等）这几种类型文件，如最新的移动杀手便全面删除硬盘中的Word文档，造成很大的破坏力。对于病毒破坏引起的数据丢失，北亚数据恢复中心有着很高的恢复成功率。

文件损坏
大部分文件损坏案例都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。北亚数据恢复中心可以帮助您修复这些文件，找回您要的数据。

您必须了解的注意事项

1、当您发现数据丢失之后，不要轻易尝试任何操作，尤其是对硬盘的写操作，否则很容易覆盖数据
2、如果丢失的数据是在C盘，那么请立即关机，因为操作系统运行时产生的虚拟内存和临时文件也会破坏数据。
3、请不要轻易尝试Windows的系统还原功能，这并不会为您找回丢失的文件，只会令后期的恢复添
置不必要的障碍。
4、请不要反复使用杀毒软件，这些操作也无法找回丢失的文件

文件修复

提供修复包括Office文件恢复、Wps Office系列的Word、Excel、PowerPoint、Access、Publisher、OneNote 等各种格式的office文件

数据库修复

提供各种操作系统下的数据库恢复和数据库修复、主要有Access和Sql 数据库修复、Oracle数据库、dBase数据库等

 硬盘数据恢复

 硬盘数据恢复包括：软件故障恢复和硬件故障数据恢复！
软件故障数据恢复
误删除：在客户不注意的情况下或疏忽大意时，将资料误删除掉。
误格式化：用户在系统崩溃后，忘记自己硬盘（一般说是C盘）还有一些公司资料，然后格式化重装系统这种情况也可以恢复。
还有的用户装系统，用一张软盘或光盘启动到DOS，然后Format c: 然后重新启动，却进入了WINDOWS的画面，然后进入一看D盘的东西丢失。为什么会出现这种原因呢？原因：现在Winnt的系统的分区格式，基本是 NTFS的格式。一些客户还按照FAT32的那种格式来做肯定会出错的。因为NTFS的分区，在DOS是不认的。如果你的C盘是NTFS，其他盘是FAT格式的，那Format c:回车后，肯定D盘的东西会没有的。
误分区、误克隆：a. 电脑使用一段时间后，忽然发现自己的C盘空间不够了，把C盘空间调大一点吧，但我的硬盘又有数据，用什么软件呢！听朋友说PQ这个软件，在不破坏数据的情况下可以进行分区操作。然后就开始工作了，重启之后确发现那几个分区打不开。
b. 现在有许多人都知道GHOST这个软件特别好用，用镜像来装系统或对数据备份。可一些用户由于一时疏忽大意，至使数据丢失。
病毒：病毒破坏数据的机率是很大的，它破坏数据的分式，第一是将你的分区表改变，使你的分区丢失，第二，是删除你的文件，主要破坏word,excel,jpg,mpg等这几种类型文件．
文件损坏：大部分得文件损坏都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。
文件解密：文件加密可以增强文件的安全性，但是，忘记密码是文件安全同时的尴尬。

硬件故障数据恢复
电路板损坏：由于硬盘电源过大，或本身电路板质量问题，致使的芯片损坏或电路板烧坏，这种情况恢复起来是相对比较容易。
固件损坏：何谓固件：由于某种原因致使，硬盘的读写参数错误，使之硬盘无法识别或误认，使之数据无法读取，这种情况无须开盘处理，用户也不需要承担风险！
坏道：由于错误关机或突然断电，硬盘使用时间长久，硬盘盘片会出现坏道，无法导出或无法读取。
硬盘解密：由于数据的重要性，用户往往对硬盘来进行加密，进行保管和维护。但密码遗失，用户将无从来读取数据！
磁头损坏、偏移、不寻址，磁盘异响：这种情况需要开盘处理的，必须在超净间来进行，工作比较复杂。
硬盘出现物理故障时，大致会有这几种现象：
通电以后，介质没有任何反应，电机没有转动。（大部分是电路的问题，电源芯片击穿或伺服芯片烧坏）
通电后电机正常运转，但在BIOS检测不到，这种现象基本上是固件有问题，有少部分是某部分原器件的问题。
加电后硬盘出现异常的响声，这个时候马上关闭电源。这种情况基本上是由于磁头损坏，致使的磁头撞击盘片的声音，很少一部分是固件的原因，由于固件损坏使得磁头无法定位所造成的。

　　硬件故障数据恢复是指存储介质的硬件发生了故障而不能正常读取数据，主要有外电路故障、固件损坏、内电路故障、磁头组件故障、物理坏扇区等。解决方法基本上就是维修好相应的故障，如果是内电路或者磁头组件故障，则需要尽快把数据备份。
　　 开盘数据恢复是硬盘物理故障数据恢复的一种特殊情况。当硬盘内部组件的任何一个部件（磁头、前置放大器、音圈、驱动臂、驱动臂电路、驱动线圈等）损坏、老化或偏移时，都将导致硬盘不能正常识别，一般表现为为：有明显的异响、马达不转或者一切表现正常但不认盘。

　　1、外电路故障：
　　 外电路故障是指存储介质如硬盘的表面电路板上的芯片、保险、电路等出现短路、击穿、烧毁等现象，造成硬盘不能通电或启动。这类问题检测起来非常简单，有经验的工程师可以在10秒内进行准确判断，并迅速进行故障排除。这类问题如果不是BIOS芯片被破坏，数据恢复的成功率几乎百分之百。BIOS芯片被破坏的话，则需要同批次同型号的介质作为备件，并配合芯片编辑工具进行修复。

　　2、固件损坏：
　　 firmware（固件）是固化在硬件中的软件，存储着计算机系统中硬件设备最基本的参数，为系统提供最底层、最直接的硬件控制。在开机过程中，首先执行固件来完成对硬件设备的初始化，使操作系统能够正确识别硬件并为其他软件的运行提供最基本的依据。如果固件损坏了，硬盘就可能出现不识别、异响、供电不足等现象，有时固件损坏的故障现象很容易跟内电路故障或磁头损坏相混淆，这要非常有经验的工程师检测才能分辨。用户在遇到异响问题很容易就相信是硬盘内磁头的故障，而实际上有很多时候却是固件故障，很可能被多收不少费用。固件损坏的解决方法主要是利用硬盘固件编辑工具进行修复，使用PC3000、HRT等俄罗斯硬件工具将好的固件写入故障盘，并对其进行修正。这是一个复杂的过程，一定要有有经验的工程师完成，否则有可能将数据清空。用户在遇到此类问题时，最好多打几个电话进行咨询，了解工程师的经验以后再决定在哪里修复。

　　3、内电路故障
　　 盘体内电路发生故障主要有磁头线圈烧毁、磁头芯片击穿、磁阻芯片烧毁、主轴电机损坏等故障，可以导致硬盘磁头不定位、异响、零磁道划伤、通电硬盘不转等现象。此类问题需要进行开盘数据恢复，由于硬盘的生产环境是在100级洁净间内，因此，开盘需要在100级洁净间内进行。硬盘打开后，工程师应该迅速准确判断故障位置，然后进行相应备件的更换或修复。
　　 此类故障的技术难度非常大，要非常有经验的工程师才能完成，新手做开盘数据恢复的风险非常大，客户需要仔细斟酌考虑后再选择工程师进行开盘。

　　 4、磁头组件损坏：
　　 硬盘的内电路故障率最高的就是磁头损坏了，由于磁头的精度非常高，而且频繁读写数据，也加剧了老化的进程。磁头老化就是主要的故障之一，解决方法就是更换一摸一样的磁头。此类故障对手法要求比较高，但是数据恢复的成功率非常高。

　　5、扇区物理性损坏：
　　 磁头老化也可能导致大量的坏扇区（坏道），虽然硬盘可以识别，但是读取速度非常缓慢，而且很容易死机，这类故障我们常常采取全盘镜像的方法进行修复。成功率一般，有时重要文件的位置刚好在物理坏扇区上，这个文件就可能打不开或是乱码。另外，物理性坏扇区还具有一定的传染性，如果发现文件的读取或写入速度非常缓慢时，此时硬盘有可能出现了坏扇区，应该尽快咨询数据恢复专家，尽快提出解决方法。

　　 6、开盘数据恢复难度大吗？
　　 实际上，开盘数据恢复是被国内的数据恢复公司给神秘化了，开盘技术非常简单，并不是什么高难的技术。开盘只是打开硬盘，更换相应故障备件的过程。毫不夸张的讲，路边找一个修表的技师或者在工厂里做过焊接的工人，学习并掌握开盘技术只需要两三天的时间。开盘数据恢复真正的难度在于硬件故障不仅仅是某个零件损坏，而是综合的故障，开盘后还需要对修复后的硬盘进行更加专业的深层编辑。

 

电子邮件数据修复

　　如果邮件打不开了，或邮件被误删除了，或木马或病毒破坏，DST达思数据恢复可以为你进行修复。我们可以恢复的邮件系统包括：
　　 OutlookExpress(*.dbx) 邮件恢复
　　 Outlook(*.pst) 邮件恢复
　　 NetScape 邮件恢复
　　 Foxmail(*.box) 邮件恢复
　　 Exchenge(*.ost) 恢复
　　 Exchenge server 邮件服务器(*.edb)恢复
　　 Address Book(地址簿)(*.wab)恢复
　　 LotusNotes(*.nsf) 邮件恢复
　　 邮件一旦超过2GB，就很可能出现各种各样的故障，如果出现问题，不要自己试图修复。

坏道专题

专题说明：
       很多用户都在抱怨硬盘坏道让整盘彻底报废，而网上流传使用PCTools或是Norton NUU的方法也早已经过时。那么存在大量物理坏道的硬盘到底还能不能修复？还有没有更好的方法？事实上，在不需要恢复数据的前提下，我们通过一些手段还是有望将存在坏道的硬盘进行修复。
       特别声明：本专题介绍的硬盘坏道修复方式会将硬盘中的数据彻底破坏！
一、硬盘出现坏道前的普通征兆

       如果硬盘出现故障，那么最好尽早发现并及时采取正确的措施。如果等到病入膏肓时，那么硬盘中宝贵的数据就难以幸免了。一般来说，硬盘出现故障前会有以下几种表现：

       1、出现S.M.A.R.T故障提示。这是硬盘厂家本身内置在硬盘里的自动检测功能在起作用，出现这种提示说明您的硬盘有潜在的物理故障，将很快不定期地不能正常运行。

       2、在windows初始化时死机。这种情况较复杂，首先应该排除其他部件出问题的可能性，比如内存质量不好、风扇停转导致系统过热，或者是病毒破坏等，最后如果确定是硬盘故障的话，再另行处理。

       3、能进入windows系统，但是运行程序出错，加上运行磁盘扫描也不能通过，经常在扫描时候缓慢停滞甚至死机。这种现象可能是硬盘的问题，也可能是windows天长日久的软故障，如果排除了软件方面设置问题的可能性后，可以肯定是硬盘有物理故障了。

       4、能进入windows，运行磁盘扫描程序直接发现错误甚至是坏道，这不用我多说了，windows的检查程序会详细地报告情况。

       5、在BIOS里突然根本无法识别硬盘，或是即使能识别，也无法用操作系统找到硬盘，这是最严重的故障。

二、区分逻辑坏道与物理坏道

       一般来说，硬盘的坏道可以分为两类：逻辑坏道与物理坏道。产生逻辑坏道时一般不会严重影响使用，通常是由于对软件的使用或操作不当所造成，大家使用DOS 或者Windows下的Scandisk命令即可解决问题。但是如果使用Scandisk，甚至重新分区格式化之后仍不能正常工作的话，那么很可能就是物 理坏道在作怪了。硬盘出现物理坏道的原因有很多，除自身存在质量问题外，还有断电、碰撞所造成的损害。对于物理坏道，大家一定要及时处理，因为坏道是会扩 散的。

       需要注意的是，我们建议大家不要用“低格”程序来处理坏道，这是没有丝毫作用的。就好了。如果盲目地使用低格程序，就会适得其反。低格把原有的分区全部删 除，而坏道还是存在，再次分区就可能把原来的坏道分在两个或几个，虽然可能一时看不出，系统也暂时检不出，但坏道是会扩大的，像传染病蔓延，如果有重要的 资料存储在表面上看暂时还好的扇区，一旦发作就惨了。