太原鑫远数据恢复中心—台州某出口贸易企业中勒索病毒.devos数据恢复成功 数据百技之冠也.鑫远百选之首也. 客户信息：台州某外贸公司 存储介质：孚盟贸易一体化管理软件平台数据库中勒索病毒.devos后缀 浙江台州某外贸公司服务器不慎中.devos勒索病毒. Devos勒索软件对计算机上的文件进行加密后，它将显示“ info.hta”弹出窗口和“ info.txt”文本文件，其中包含勒索信息以及如何联系此勒索软件作者的说明。 不幸的是，当前无法解密由Devos勒索软件加密的文件。 Phobos勒索病毒属于全球规模较…
太原美X好连锁超市-IBM小型机oracle数据库恢复成功 客户信息：太原美X好连锁超市 存储介质：IBM 小型机联机扩展柜32块硬盘组成4组虚拟RAID，条带化成一个LV 故障表象：数据存储卷（LV）无法连接 故障判断：后台管理看到该卷由4个VG组成，每个VG又有多个物理硬盘组成，其中俩组VG均有掉线盘。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响…
山西某集团公司浪潮GS系统中Sodinokibi勒索病毒修复成功 根据勒索病毒后缀初步分析该病毒属于Sodinokibi家族 Sodinokibi勒索病毒，又被称作a.k.a Revil和“小蓝屏”，该勒索病毒于2019年4月底首次出现，从2019年4月份到2021年1月份目前所发现的主要有以下几个渠道： Web漏洞，曾利用 Oracle WebLogic漏洞中编号为CVE-2019-2725的漏洞。 带有链接或附件的恶意垃圾邮件或网络钓鱼活动。 使用RIG 漏洞利用工具包传播。 通过暴力破解获取到远程桌面的密码后…
晋中某地医院中Phobos家族勒索病毒数据库修复成功 根据勒索病毒后缀初步分析该病毒属于PHOBOS家族 也称为DHARMA勒索软件，它通过加密文件并要求支付赎金以恢复对文件的访问来修改您的文件。 DHARMA勒索软件通过名为.devos的新加密病毒再次活跃。该特定的病毒家族通过添加.devos扩展名来修改所有流行的文件类型，从而使数据绝对不可用。受害人根本无法打开他们的重要文件。勒索软件还分配其唯一的识别密钥，就像病毒家族的所有先前代表一样。一旦该文件被勒索软件加密，它将获得一个特殊的新扩展名，成为次要扩展名…
太原某单位IBM存储RAID5瘫痪数据恢复成功 客户信息：太原政府某单位 存储介质：IBM V3500 故障表象：服务器宕机，RAID瘫痪 故障判断：硬盘损坏，离线2块盘 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚…
服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚拟重组出数据。客户数据验证正常，映射回原服务器。对数据进行初步查验，基本上无明显错误。
在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功
服务器出现故障后，第三方公司介入进行强制上线后跟换硬盘进行同步，中途服务器又一次宕机，同步数据失败。我方接手就分析服务器底层日志发现热备盘没有上线，检测硬盘发现硬盘状态都不好。通过底层扇区镜像每一块参与盘，手工重组数据，完整恢复
山西太原鑫远数据恢复中心是国内专业从事数据恢复的公司之一,其中的RAID实验室致力于磁盘阵列技术的研究。擅长各种软件、硬件的RAID5、RAID0磁盘阵列数据恢复 。经过多年研究掌握了各种从SAN到NAS和CAS，从高端到中低端磁盘阵列的算法。开发了磁盘阵列恢复工具,可脱离Raid卡，操作系统，把阵列中的数据完整的恢复出来。可恢复各类原因引起的磁盘阵列(Raid)丢失的数据,不受品牌和Raid级别的限制。已经解决国内大部分raid卡的算法，其中比较复杂的raid有：IBM 7133阵列的Raid5双循环算法，HP …
