硬盤的損傷一般分為兩種，一種是物理損壞，另一種則是邏輯損壞。物理損壞呢，顧名思義就是硬盤可以目視看到的損傷，硬盤的零部件損壞，需要進行更換，這個我們后期會根據(jù)案例詳細進行解釋。今天主要講講硬盤的邏輯損壞，而邏輯損壞一般指硬盤的分區(qū)表丟失，存儲磁介質(zhì)磁化、硬化等，這些故障一般可以用專用的軟件進行修復，這次的案例就是客戶蘇先生帶來的希捷ST2000DM005 SN:WFM2NXME出現(xiàn)的邏輯故障問題。
達思硬盤數(shù)據(jù)恢復工程師先檢測硬盤用winhex查看硬盤底層數(shù)據(jù)流判定為邏輯故障，和客戶溝通好之后，將客戶硬盤接到達思數(shù)據(jù)恢復設備上使用達思數(shù)據(jù)恢復軟件提取數(shù)據(jù)，數(shù)小時后，數(shù)據(jù)恢復完成。這次用到的數(shù)據(jù)恢復與取證產(chǎn)品就是達思數(shù)據(jù)恢復軟件專業(yè)版套裝。
達思數(shù)據(jù)恢復軟件專業(yè)版套裝由達思科技自主研發(fā)的針對windows、Mac、Linux、Unix、磁盤陣列、虛擬機、數(shù)據(jù)庫、非標光纖硬盤、敏感數(shù)據(jù)擦除等綜合數(shù)據(jù)恢復解決方案，根據(jù)不同的文件系統(tǒng)數(shù)據(jù)恢復，請看下表：
FAT/exFAT/NTFS文件系統(tǒng)數(shù)據(jù)恢復
內(nèi)含D-Recovery Standard、D-Recovery for exfat；
支持Windows系統(tǒng)下FAT/exFAT/NTFS文件系統(tǒng)的數(shù)據(jù)刪除、分區(qū)格式化、ghost重裝系統(tǒng)、刪除分區(qū)、分區(qū)合并、文件系統(tǒng)損壞、分區(qū)提示格式化等等。
ext2/ext3/ext4/ReiserFS/UFS/XFS文件系統(tǒng)數(shù)據(jù)恢復
內(nèi)含D-Recovery for Linux、D-Recovery for ReiserFS、D-Recovery for UFS、D-Recovery for XFS：
支持ext2/ext3/ext4等linux主流文件系統(tǒng)，對linux下數(shù)據(jù)誤刪除、誤格式化、分區(qū)刪除等問題數(shù)據(jù)恢復效果非常好。
對ReiserFS文件系統(tǒng)損壞、文件誤刪除、分區(qū)表信息損壞、超級塊損壞等數(shù)據(jù)丟失的情況恢復成功率極高，此軟件在很多大型企業(yè)級數(shù)據(jù)存儲應用廣泛。
UFS文件系統(tǒng)數(shù)據(jù)恢復軟件，廣泛應用于SUN Solaris UFS文件系統(tǒng)以及BSD下UFS文件系統(tǒng)針的數(shù)據(jù)恢復，對UFS文件系統(tǒng)損壞，超級塊損壞，分區(qū)信息損壞等數(shù)據(jù)丟失情況支持較好。
對XFS文件系統(tǒng)下的文件被刪除、分區(qū)損壞、文件系統(tǒng)損壞（超級塊、inode等損壞）等情況時數(shù)據(jù)恢復效果很好。
蘋果MAC操作系統(tǒng)下HFS/HFS+/HFSX文件系統(tǒng)數(shù)據(jù)恢復
內(nèi)含D-Recovery for Mac：
支持蘋果HFS/HFS+/HFSX文件系統(tǒng)，掃描速度塊，可以通過日志進行底層掃描，大大提高了數(shù)據(jù)恢復的效率和準確率。對蘋果系統(tǒng)的分區(qū)表損壞、文件系統(tǒng)損壞、格式化、數(shù)據(jù)誤刪除等邏輯故障數(shù)據(jù)恢復效果好。
虛擬機VMFS文件系統(tǒng)數(shù)據(jù)恢復：
內(nèi)含D-Recovery for VMFS
支持虛擬機VMFS文件系統(tǒng)下，通過系統(tǒng)中的元文件，解析這些元文件，提取文件。如果找不到元文件，那就進行區(qū)域搜索，搜索元文件中的零散信息，最后通過 id 的轉(zhuǎn)化將文件提取出來。
SQL Server數(shù)據(jù)庫修復
支持MS SQL Server全系列數(shù)據(jù)庫版本，無需借助SQL數(shù)據(jù)庫環(huán)境就可以修復數(shù)據(jù)庫。對損壞的、報錯的、無法附加的、被勒索病毒加密的、硬盤損壞導致缺數(shù)據(jù)的SQL Server數(shù)據(jù)庫文件進行修復；對因重裝系統(tǒng)導致被覆蓋過的sql數(shù)據(jù)庫文件進行磁盤碎片重組，導出重要的數(shù)據(jù)庫；支持被勒索病毒加密的數(shù)據(jù)庫修復等等功能強大.
磁盤陣列RAID數(shù)據(jù)恢復：
支持多塊硬盤掉線，硬盤順序混亂，突然斷電，RAID信息丟失等故障，是數(shù)據(jù)恢復工程師的最佳工具。支持目前所有級別的RAID級別。幾乎支持所有常用的RAID級別：有RAID0、RAID1、RAID5、RAID6、RAID10、RAID50、RAID1E、RAID5EE、RAID ADG、簡單卷（JOB）、跨區(qū)卷(JBOD)等。
光纖非標準硬盤鏡像解析技術(shù)
內(nèi)含D-Recovery Non Standard Mirror
把非標準硬盤轉(zhuǎn)換成標準硬盤，以便繼續(xù)進行數(shù)據(jù)恢復技術(shù)分析。此項技術(shù)往往配合專業(yè)的RAID數(shù)據(jù)恢復技術(shù)進行的。支持的有每個扇區(qū)520、522、518、528、530直字節(jié)等。
敏感信息徹底擦除
內(nèi)含D-Erase tool
支持文件刪除痕跡徹底清除、文件粉碎、USB接口使用記錄檢查與擦除、上網(wǎng)記錄檢查與擦除、分區(qū)及磁盤數(shù)據(jù)徹底清除。
關(guān)于達思數(shù)據(jù)恢復與取證中心
達思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復唯一協(xié)作單位，國家保密局常用辦公設備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位，數(shù)據(jù)恢復與取證行業(yè)著名品牌，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復技術(shù)領先！達思科技的全稱是達思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達思科技是一家以數(shù)據(jù)恢復與取證技術(shù)研發(fā)為核心的國家級高新技術(shù)企業(yè)，公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復與取證軟件30多種。公司下設研發(fā)中心、數(shù)據(jù)恢復與取證服務部、服務器RAID數(shù)據(jù)恢復應急中心等。
關(guān)注達思公司微信服務號或訂閱號，獲取更多信息：
數(shù)據(jù)恢復熱線：400-700-0017
總部：達思凱瑞技術(shù)（北京）有限公司
