晋中某地医院中Phobos家族勒索病毒数据库修复成功 根据勒索病毒后缀初步分析该病毒属于PHOBOS家族 也称为DHARMA勒索软件，它通过加密文件并要求支付赎金以恢复对文件的访问来修改您的文件。 DHARMA勒索软件通过名为.devos的新加密病毒再次活跃。该特定的病毒家族通过添加.devos扩展名来修改所有流行的文件类型，从而使数据绝对不可用。受害人根本无法打开他们的重要文件。勒索软件还分配其唯一的识别密钥，就像病毒家族的所有先前代表一样。一旦该文件被勒索软件加密，它将获得一个特殊的新扩展名，成为次要扩展名…
太原某单位IBM存储RAID5瘫痪数据恢复成功 客户信息：太原政府某单位 存储介质：IBM V3500 故障表象：服务器宕机，RAID瘫痪 故障判断：硬盘损坏，离线2块盘 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚…
服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚拟重组出数据。客户数据验证正常，映射回原服务器。对数据进行初步查验，基本上无明显错误。
在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功
服务器出现故障后，第三方公司介入进行强制上线后跟换硬盘进行同步，中途服务器又一次宕机，同步数据失败。我方接手就分析服务器底层日志发现热备盘没有上线，检测硬盘发现硬盘状态都不好。通过底层扇区镜像每一块参与盘，手工重组数据，完整恢复
山西太原鑫远数据恢复中心是国内专业从事数据恢复的公司之一,其中的RAID实验室致力于磁盘阵列技术的研究。擅长各种软件、硬件的RAID5、RAID0磁盘阵列数据恢复 。经过多年研究掌握了各种从SAN到NAS和CAS，从高端到中低端磁盘阵列的算法。开发了磁盘阵列恢复工具,可脱离Raid卡，操作系统，把阵列中的数据完整的恢复出来。可恢复各类原因引起的磁盘阵列(Raid)丢失的数据,不受品牌和Raid级别的限制。已经解决国内大部分raid卡的算法，其中比较复杂的raid有：IBM 7133阵列的Raid5双循环算法，HP …
太原某科技公司IBMX3650 4盘位RAID10数据恢复成功 客户信息：太原某科技公司 存储介质：IBM X3650 4盘位RAID10 故障表象：服务器宕机，RAID瘫痪 故障判断：硬盘损坏，离线2块盘 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份…
榆次廉先生希捷2T移动硬盘磁头损坏数据恢复成功恢复 客户信息：榆次廉先生 存储介质：希捷原装移动硬盘ST2000LM007 故障表象：接到设备上通电异响 故障判断：磁头损坏 处理方案：在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功 山西鑫远数据恢复 QQ: 115521023 395352121 全国免费咨询联系电话:18635136745 18634326745 山西（太原）鑫远数据恢复地址:山西省太原市南内环街…
长沙某肛肠医院Makop勒索病毒家族(fireee后缀勒索病毒）数据库修复成功 客户信息：长沙某肛肠医院 故障描述：医院his数据库(SQL SERVER 2017 1.14GB)遭勒索病毒加密（fireee后缀） 修复结果：结合客户实际情况，给出最佳解决方案，客户接受后开始数据库修复工作，经过5个小时的紧张工作，成功修复出数据，客户满意验收。 Makop勒索病毒家族样本分析： 一、样本信息 文件名：makop.exe MD5：8946520970ac0d53437e0600b6ae4574 SHA1：90e…
