山西天然气集团公司下属单位服务器遭勒索病毒(XINOF勒索病毒)数据恢复成功
服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份后分析raid结构，虚拟重组出数据。客户数据验证正常，映射回原服务器。对数据进行初步查验，基本上无明显错误。
在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功
服务器出现故障后，第三方公司介入进行强制上线后跟换硬盘进行同步，中途服务器又一次宕机，同步数据失败。我方接手就分析服务器底层日志发现热备盘没有上线，检测硬盘发现硬盘状态都不好。通过底层扇区镜像每一块参与盘，手工重组数据，完整恢复
山西太原鑫远数据恢复中心是国内专业从事数据恢复的公司之一,其中的RAID实验室致力于磁盘阵列技术的研究。擅长各种软件、硬件的RAID5、RAID0磁盘阵列数据恢复 。经过多年研究掌握了各种从SAN到NAS和CAS，从高端到中低端磁盘阵列的算法。开发了磁盘阵列恢复工具,可脱离Raid卡，操作系统，把阵列中的数据完整的恢复出来。可恢复各类原因引起的磁盘阵列(Raid)丢失的数据,不受品牌和Raid级别的限制。已经解决国内大部分raid卡的算法，其中比较复杂的raid有：IBM 7133阵列的Raid5双循环算法，HP …
太原某科技公司IBMX3650 4盘位RAID10数据恢复成功 客户信息：太原某科技公司 存储介质：IBM X3650 4盘位RAID10 故障表象：服务器宕机，RAID瘫痪 故障判断：硬盘损坏，离线2块盘 处理方案： 服务器数据恢复第一步——备份数据 为防止数据恢复过程中由于误操作对原始服务器磁盘造成二次破坏, 使用专业工具为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始服务器磁盘造成影响。 服务器数据恢复第二步——分析raid信息 对需要进行数据恢复的故障raid所有成员硬盘进行镜像备份…
榆次廉先生希捷2T移动硬盘磁头损坏数据恢复成功恢复 客户信息：榆次廉先生 存储介质：希捷原装移动硬盘ST2000LM007 故障表象：接到设备上通电异响 故障判断：磁头损坏 处理方案：在无尘室跟换磁头后，通过专业设备PC3000UDMA进入希捷专修程序获取磁盘信息正常，DE程序完整恢复镜像，数据100%恢复成功 山西鑫远数据恢复 QQ: 115521023 395352121 全国免费咨询联系电话:18635136745 18634326745 山西（太原）鑫远数据恢复地址:山西省太原市南内环街…
长沙某肛肠医院Makop勒索病毒家族(fireee后缀勒索病毒）数据库修复成功 客户信息：长沙某肛肠医院 故障描述：医院his数据库(SQL SERVER 2017 1.14GB)遭勒索病毒加密（fireee后缀） 修复结果：结合客户实际情况，给出最佳解决方案，客户接受后开始数据库修复工作，经过5个小时的紧张工作，成功修复出数据，客户满意验收。 Makop勒索病毒家族样本分析： 一、样本信息 文件名：makop.exe MD5：8946520970ac0d53437e0600b6ae4574 SHA1：90e…
一直对这个“融媒体”的概念比较模糊，国庆前接到一个求助，说是长治某电视台的视频存储服务器宕机，不能访问。驱车赶往现场赫然挂着“XXX融媒体中心”，后跟工作人员沟通才得知现在各个单位都在改革，以前比较分散的媒体方式进行整合后叫“融媒体”。 在来说说此次的主角：得拓设备，24盘主柜+16盘从柜。16盘从柜是最近新上的，一组RAID5并无异样，主柜由24块3T硬盘组成一个RAID5后划分为多个LUN。并24*365使用多年，最近频繁掉线，最终掉线2盘后宕机。 故障描述： 后管理后台日志看到 1、 8月25日 8号盘离线，…
客户信息：山西某职业高校 存储介质：联想SR590，无法进入系统，4盘2T-SAS硬盘。 故障表象: 服务器无法启动，面板有2块盘亮灯。 故障判断：我们技术人员赶赴现场后，经单位管理人员描述，起初有一块盘报错离线，未引起领导重视，没有及时更换硬盘，这次就又挂掉一块盘。 处理方案： 标准流程，对每一块物理盘做底层扇区镜像，在镜像亮灯盘发现有坏点，判断为坏道引起的RAID踢盘 镜像完成后，WINHEX分析，该阵列为RAID5组合，虚拟RAID组，导出数据库测试正常。 更换2块同型号硬盘，重新为客户配置…
