笔记本raid0数据恢复成功

【个人】
    北京程先生
【数据恢复故障描述】
    笔记本两块希捷500G硬盘做raid0，后因系统无法启动，找电脑维修人员被误将其中的一块盘做了格式化并写入一部分数据。
【数据恢复故障分析】
    这种故障一般都是由于操作人员经验不足，误操作导致的，如果写入数据不多的话一般影响不会很大。
【数据恢复过程】
    将两块故障硬盘接到server 2003 环境下，先用北亚自主研发的镜像工具（by disk image）将两块硬盘完整的镜像到另外两块盘上，然后分析raid的结构（块大小、排序方式），通过winhex将raid重新搭建起来看到一个1T的分区，里面的大部分数据可以看到。注明：有一部分目录结构丢失的数据，因为在分析的过程中发现原来的$MFT已经被破坏了，但是$mftmirror还在，因此可以断定原来的file record具体的位置和大小，经过对比结果发现有一部分file record已经被现有的数据覆盖掉了，目录丢失的那部分数据通过文件类型来恢复。
【数据恢复结论】
   用时6小时，数据80恢复。
【负责工程师】
北亚数据恢复中心杨晓龙
联系方式4006505646-802 ,工程师ID：802
邮箱：yxl@datahf.net
QQ : 174276215
【数据恢复服务承诺】
1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【后记】
\tRaid上的硬盘不要轻易拔下来，尤其raid0，如果拆下来的话切记不要做任何的写操作。否则会造成数据的永久性破坏。

上一篇：IBM_AIX_JFS2上oracle旧数据库还原出错，数据恢复成功

下一篇：某医院dicom图像系统磁盘组故障，数据恢复成功

3ONooo