太原数据恢复山西数据恢复 - 太原开盘数据恢复专家

一、引言现代社会，手机已经成为人们日常生活中不可或缺的设备，尤其是配备了高智能操作系统的手机越来越受到人们的青睐。智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的软件和程序，功能越来越强大。但与此同时，利用智能手机进行的犯罪活动也越来越多，面对这种现状，智能手机取证成为打击这类犯罪的重要手段。本文旨在对Android智能手机的逻辑取证方法进行研究和探讨，在简述Android手机的最高权限的获取后，重点详细描述逻辑取证的具体操作步骤。二、逻辑分析与物理分析逻辑分析是在当前文件目录下寻找相…

2013 年 9 月 18 日 0条评论 6218点热度 0人点赞 admin 阅读全文

故障描述：电脑挂的俩块硬盘，文件在第二硬盘的第一分区。客户在做系统的时候用了系统盘自带的“把系统装到第一分区”的菜单。误把WIN7系统GHOST到改分区。客户自行在网上下了一些数据恢复软件，恢复出来的文件都不太理想。于是通过网络搜索找到我们。故障分析：我们的工程师上门后看了下，改硬盘容量为1TB，平分了2个区，GHOST进去的WIN7占用的7G的空间。根据经验，原分区的MFT肯已经破坏了，那么就意味着原始的目录结构肯定没有了，只能按文件类型来找了。跟客户说明了情况，客户说只要拍摄的MOV跟MP4文件，（这些是…

2013 年 9 月 18 日 0条评论 3366点热度 1人点赞 admin 阅读全文

Seagate希捷ST500DM002硬盘不认盘，为7200.12硬盘。这是一个恢复难度非常大、技巧非常高的案例。 No HOST FIS-ReadyStatusFlags 2002A1A5 硬盘故障描述 Seagate希捷ST500DM002硬盘不认盘，加电后寄存器无任何显示，甚至连BUSY状态都没有。在串口无法进入指令模式。难度非常大、技巧非常高 Boot 0x10M Spin Up[0x00000000][0x0000B67C][0x0000BA10] Trans. Rst 0x10M MC Internal…

2013 年 9 月 4 日 0条评论 20782点热度 32人点赞 admin 阅读全文

故障描述：由于操作失误，误删除婚礼现场的一部分。使用市面上的恢复软件尝试恢复未果，且把恢复的结果写入了卡中。情急之下通过网络联系了我们。故障分析：如果有新数据写入，部分情况是会有损坏的视频，当然常规软件也不能解决。恢复过程：通过我们对视频格式的理解，编写了相应的winhex脚本进行恢复。恢复结果：90%成功恢复。客户也是瞬间没那么沉重啦`呵呵。部分截图：提醒大家：数据恢复成功的可能性多半取决于客户对现场的保护。小到小的存储卡大到大型服务器（RAID)。所以当你身边发生这样的事情，尽可能的不要进行未知的…

2013 年 8 月 21 日 0条评论 3559点热度 0人点赞 admin 阅读全文

故障描述：打开提示“文件目录结构损坏，无法访问”，客户一直强调不要“开封”，说是还在保修期。当然我也希望是这样。故障检查：检查硬盘坏道，未发现。winhex打开分析发现$MFT偏移，且前面遭到破坏。查看仅有的4个备份发现正常。copy过去，修改DBR参数。硬盘正常打开。恢复结果：100%完美恢复恢复热线：0351-7555908 24小时：18635136745 15234079382

2013 年 8 月 6 日 0条评论 3765点热度 0人点赞 admin 阅读全文

储存介质：WD2500AAJS 250G 故障表象：盘不加电处理过程：由于第一表象是不加电，肯定是电路板故障啦。拆板，跳安全模式还可以正常读到ROM，备份ROM后换同样型号好的板子，写ROM回去后，发现盘依旧不转。这下就有疑问了“难道是ROM引起的？”再次换板子没有写原ROM，盘可以加电，但是有轻微的敲盘声音，应该是固件跟ROM不匹配造成的。随后跳安全模式进入工厂专修来读磁道，结果全部出错。整理了下思路后，刷入同型号别的好盘ROM，再次安全模式读磁道，非常顺利。然后从磁道里面提取固件模块，生成ROM，然后格式化磁…

2013 年 8 月 2 日 0条评论 5915点热度 0人点赞 admin 阅读全文

存储介质：东芝移动盘250G 故障表象：分区未指派处理方法：这种故障非常简单如果懂的《WINDOWS系统分区结构》的话很容易就编写回去了。不懂也没关系，可以使用磁盘管理软件来解决。在工作环境下，有时候我们的硬盘总是无缘无故的自动转换成动态磁盘，在很多情况下我们的磁盘如果转换成动态磁盘后有的系统将会不支持，那样系统就会启动不起来，下面做一下动态磁盘转基本磁盘的实验，有一点必须注意的是必须在一个磁盘上做，如果是多个磁盘组成个RAID就很不容易去做了。。。首先我们在虚拟机上挂上一个磁盘,并且给他分…

2013 年 7 月 22 日 0条评论 4995点热度 0人点赞 admin 阅读全文

昨天早上接到一求助电话，“有台IBM服务器开机失败，IBM客服检测硬件后没有问题，引导到PE系统看不到分区”。根据经验这应该是属于RAID信息丢失造成的。由于是外地客户，不方便上门，客户决定自己驱车过来修复。下午时分，客户火急燎燎的来到我公司，简单寒暄几句开始干活。 IBMX3850服务器，2块SAS300G，客户不清楚是做的RAID几。在拿下盘后分析后发现俩块盘数据时一样的，那就是RAID1了，数据很轻松的得到。客户要求把服务器重新配置好。服务器采用的是WEBBIOS配置系统。经过一番努力后顺利做好RAID1…

2013 年 7 月 19 日 0条评论 4091点热度 0人点赞 admin 阅读全文

客户描述，这个盘去了很多地方都没有搞好，盘拿来的时候电路板已经被某些二把刀弄的面目全非，ROM都被焊过了，这让我们不的不怀疑这个ROM到底是不是原盘ROM。客户一再嘱咐要想尽办法把盘里的数据读出来。这给了我们很大的压力啊，不过这类盘我们做的已经是轻车熟路了。下面开整。存储介质：7200.10 80G ST380815AS 故障表象：不认盘指令报错：处理方案：这是典型的APP模块损坏，在试过很多同型号APP后，硬盘都无法返T, 这时候就要在ROM上找原因了，在刷写别的版本ROM后，硬盘奇迹般的就…

2013 年 7 月 3 日 0条评论 5052点热度 0人点赞 admin 阅读全文

存储介质：三星HM160HI 2.5 硬盘故障表象：不识别，指令报错LED:1XX 处理方案：这类故障一般是由于A-LIST表溢出造成。恢复即可。恢复热线：18635136745 15234079382 www.xyhdd.com www.sxsql.com

2013 年 6 月 10 日 0条评论 4527点热度 0人点赞 admin 阅读全文

123

Android智能手机逻辑分析数据恢复的研究

某婚庆公司误把系统装到文件盘的恢复案例

希捷ST500DM002硬盘KC45不认盘数据恢复

某婚庆公司 MTS视频恢复案例

三星原装移动硬盘恢复案例

WD2500AAJS固件修复记

动态磁盘转基本磁盘后的数据恢复

IBM X3850服务器“救援记”

7200.10 不认盘（F级）恢复一例子

三星HM160HI不认盘恢复成功