东山煤电avast后缀勒索病毒.速达财务系统数据修复成功 客户信息：东山煤电 存储介质：服务器 故障表象：速达财务数据中.avast后缀勒索病毒 故障判断： 所有中毒文件全部被加密成avavst,勒索病毒邮箱为 mallox@tutanota.com 和 recohelper@cock.li 工程师一眼就看出这是之前mallox的变种。该类型勒索病毒我们已经可以完整恢复，有成熟的恢复方案。 处理方案： 关于.avast勒索病毒，我公司深入分析后发现，目前只能处理数据库类文件。通过对加密文件速达SD35521_.md…
孝义中医院财务数据用友U8中.exploit后缀勒索病毒修复成功 客户信息：孝义中医院财务 存储介质：U8中.exploit后缀 故障表象：服务器损坏，数据无法连接。 故障判断：exploit后缀勒索病毒修复。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像…
太原某区税务局华为liunx平台服务器Raid5瘫痪数据抢救成功 客户信息：太原某税务局 存储介质：华为服务器 故障表象：服务器损坏，数据无法连接。 故障判断：服务器Raid5数据瘫痪。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，…
山西长治市 IBM 服务器Raid5，浪潮ERP财务软件 数据恢复成功 客户信息：山西长治某公司 存储介质：IBM3650M2 故障表象：服务器损坏，数据无法连接。 故障判断：服务器硬件损坏。 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份…
山西朔州市某四星级酒店IBM服务器恢复成功 客户信息：朔州市某四星级酒店 存储介质：IBM服务器 故障表象：服务器损坏系统无法启动 故障判断：服务器损坏硬盘及RAID卡 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚拟重组出数据。客…
西部数据移动硬盘2TB-WD20SPZX-22UA7T0磁头损坏开盘数据恢复成功 客户信息：外地同行 存储介质：西部数据2TB-WD20SPZX-22UA7T0原装移动硬盘 故障表象：磁头损坏、通电硬盘有异响 故障判断：内部磁头组损坏 处理方案：在无尘室更换磁头，更换解密电路，通过专业设备PC-3000进入西部专修程序获取硬盘信息正常，通过DE程序顺利恢复数据 山西鑫远数据恢复 QQ: 115521023 395352121 全国免费咨询联系电话:18635136745 18634326745 山西（太原）鑫远数据…
山西吕梁某公司联想万全服务器R520，RAID5数据恢复成功 客户信息：山西吕梁某公司 存储介质：联想万全服务器R520 故障表现：服务器RAID组瘫痪 故障判断：根据技术分析检测发现有硬盘损坏 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析rai…
榆次廉先生希捷2T移动硬盘磁头损坏数据恢复成功恢复 客户信息：榆次廉先生 存储介质：希捷原装移动硬盘ST2000LM007 故障表象：接到设备上通电异响 故障判断：磁头损坏 处理方案：在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功 山西鑫远数据恢复 QQ: 115521023 395352121 全国免费咨询联系电话:18635136745 18634326745 山西（太原）鑫远数据恢复地址:山西省太原市南内环街…
好尴尬.... 本来可以秒的业务，结果搞了一下午，怎么办？自己吹下的牛，含着泪也要圆回来 剧情是这样的 有个客户的摄像机sd卡文件系统损坏，提示格式化。本来是很简单的故障，分分钟的事，跟客户也是拍过胸脯的。结果..... 客户已经自行恢复过，恢复完后大部分视频可以正常播放，但是中间的主持镜头不能连续播放，中间还会穿插之前拍过的镜头，大概有20多分钟视频不能顺利播放（播放卡顿，中间穿插其他视频画面）数据不连续。 接下来我们来分析一下： WINHEX打开卡的镜像后解析文件系统发现都是乱码，分析发现是USBC故障。。 U…
