台大資料救援-I-O DATA 1TB隨身硬碟-磁頭損壞、需加解密

新竹台灣大學的I-O DATA 1TB隨身硬碟 存放許多研究資料、照片，送至新竹資料救援門市，告知現況無法讀取，並有加密，我們上機台檢測，並在100級無塵室開盤發現磁頭損壞，估計有機會可救回所有資料

診斷結果 ：磁頭損壞、盤面刮傷、需解密

救援結果 ：

1.      備份硬碟固件。

2.      利用電流控制磁頭運行，鏡像正常磁頭磁區

3.      在CLASS 100無塵室，更換毀損磁頭

4.      修復壞軌磁區資料

5.      資料解密

6.       修復NTFS文件格式檔

文章來源

晟誼科技資料救援

中壢資料救援-RAID0+1修復成功-IBM主機板燒毀

 

某生化科技公司於下午發現該法務部門的使用的伺服器主機無法連線，IT人員因為知道IBM伺服器主機已經無法進行開機作業，主要原因是電源轉換器無法使主機板上的晶片，但因公司內部無可讀取SCSI的硬碟所使用的機具介面，送至晟誼中壢資料救援門市處理。

伺服器：IBM伺服器主機,

硬碟：4顆SCSI介面

RAID型態：RAID 0+1

RAID故障原因：

IBM伺服器主機電源供應器造成主機板上的電流過大，燒毀主機版及陣列SCSI硬碟，若直接利用SCSI硬碟轉SATA 通訊介面進行硬碟資料讀取，會直接燒壞通訊介面對該SCSI的硬碟的保護不周詳。

資料救援程序：

1.因主機版上的晶片很明顯有燒毀跡象，為保護硬碟資料的安全，因此工程師需先直接進行電路板晶片移植的方式。

2.排除電路板故障問題，使用本公司自主研發raid資料救援軟體把四顆硬碟資料進行鏡像到另一顆硬碟，並可以馬上進行四顆硬碟重組磁碟陣列的原始性，資料救援成功度相對提高且保護了資料結構完整性。

這是本軟體最大的特色之一希望有興趣的教學單位提出申請使用。

RAID 0+1 基礎理論

簡單來說就是 2組 RAID0組合的RAID1，可容錯1-2個硬碟故障離線

~感謝~

此一資料救援案件能如此完善快速，自於該公司IT人員的警覺性，該IT人員本其所學進行判斷，不會自主進行誤操作,且避免更嚴重的損壞事件發生。

並同時清楚提供我們，該公司所需求的測量儀器及某項資料救援技術，實屬不易。

養成3個好習慣，資料免驚不見-晟誼科技

晟誼科技每個月處理上百顆硬碟，大部分的人對備份資料的訊息是錯誤的，甚至是沒有備份的習慣。2007美國曾經研究統計，每年280起資料遺失的公開訊息，而這數據若再加上未公開的，數量是相當可怕的。行動裝置是最熱門的3C產品，但只有3成的使用者有備份的習慣，其他7成又有68%有資料遺失的經驗。 好習慣一.定期備份 可以選一個周期來備份一次，建議每周備份一次，這樣即使資料有問題，你頂多一星期的資料 好習慣二.雞蛋分欄裝，風險分開放 許多人喜歡買容量大的硬碟，但容量大速度沒有比較快、也不會比較安全，頂多....延長保固硬碟而已，但有不保固資料，我們建議資料最多不要放超過1T硬碟，寧可資料多備一顆，也不要遺失全部資料 好習慣三.硬碟用久也會壞，定期檢查才放心 許多使用者硬碟的使用方式都不良，比如說在突然關機、電腦一直運轉不關、開著筆電一直跑...常時間來說，容易造成硬碟壞軌、磁頭號弱的現象，因此常常檢查硬碟狀況才是良策，一發現有問題的劃，也可已盡快備份，畢盡不是什麼情況都可以救援成功。 有些人觀念都會覺得花大把鈔票組一組RAID陣列，資料就可永保太平，但其實也不盡然，若資料不隱密私人，建議雲端硬碟是最佳選擇，若不放心雲端硬碟，就勤做備份工作，才可確保資料太平

記憶卡、隨身碟、行動硬碟資料不見救援原理-晟誼科技

大家都知道,現在有很多資料救援軟體,用來救援在儲存裝置上不小心刪除、不小心還原、提示格式化，操作引起的資料不見。要解答這個問題,還要從資料救援的工作原理入手。

 

  在學時的計算機概念裡有提到,資料在磁碟、隨身碟、記憶卡..等任何的存儲介質下都是雜亂無章的隨機存儲,OS如何找到這些存儲的文件,就是靠是系統文件,在MS的Dos/windows架構下,系統文件就是FAT表,簡而言之,就是一個他就像一個資料存放在哪裡的紀錄表。而通常我們在OS中所進行的Delete操作,

 

實際上並不是將這些資料在磁碟中完完全全像擦玻璃一樣抹得一乾二淨,實質上OS只是在FAT表中對相應索引這些數據的部分做了一個“已刪除”標記,這就表示,在OS的今後的文件存取操作中,這段已標記刪除的部分已經可以當作空白空間使用了。

 

同理,FORMAT是格式化命令,它並不是將硬碟中的數據完全破壞,只是將文件分配表(FAT)置空而已。所以,簡單刪除的數據並不是真正的安全,如果想要達到安全級別的刪除的話,還要通過專門的操作,例如刪除的文件存儲區域用一些無意義數據比如Null強行覆蓋,覆蓋的次數越高,數據變化越多,安全級別就越高。

 

 

正是這種刪除原理給了我們救援資料的可能,只要實際存儲數據的地方沒有被新的資料覆蓋掉,那如果我們能重新救援FAT表中原來的文件標記,數據就能被OS的文件系統重新識別，也可成功備恢復資料。

 

  具體操作方式如下,

 

  1.一旦發現進行了誤刪除、誤格式化等操作,首先就是停止任何新的寫入存放資料操作!

   這一點一定要切記,是能否全部救援資料的關鍵前提。

 

  2.將記憶卡插入讀卡器,連接到PC上,會在PC裡看到出現可移動磁碟。

 

  3.這時,您可以至本公司網站下載 免費救援軟體，切記 救援出來的資料誤放回原來的裝置

 

 

網站上有詳細操作方式,及救援影片。

 

或來電0800-600-966(免付費電話)洽詢。

 

4.或送至本公司有專業資料救援團隊,為您恢復重要資料。

 

大功告成,趕緊去檢查一下那些已經救援的寶貝文件吧。

不要照著說明書來修復NAS / RAID!!

當NAS的其中一顆硬碟掛點，要怎麼恢復?

近期有ㄧ位客戶帶著NAS來找晟誼修復資料，他們NAS是組RAID5模式其中一顆硬碟壞了，因此他們自行照著原廠的修復步驟，結果中間出了差錯，把原來的硬碟通通格式化，造成資料遺失的悲劇，其實我們有不少客人發生這情況，這不是原廠的說明出錯，而是大家忽略一種可能性，恢復資料的途中，其他正常硬碟會被新硬碟重新重組，而造成資料遺失的可能，現在市面NAS品牌有Synology群暉、QNAP 威聯通 、WD威騰、Thecus色卡司…，各家廠商對於不同型號NAS都有詳盡的說明，對硬碟壞掉、擴充硬碟的解決方式都很簡單明暸，但卻少了鏡像備份的步驟。

鏡像備份，有這步驟可以幹嘛? 買個保險

通常客戶習慣使用RAID1或RAID5組合NAS當使用，但多數人認為NAS是強大的，不會損壞，當它壞時無法運轉了，才發覺裡面的硬碟壞了，但當RAID無法使用時，其實硬碟都已離線2顆以上，新問題來了，是哪一顆壞了? 又是哪一顆先壞? 

案例: 4顆硬碟組RAID5，有ㄧ顆硬碟壞了讀不到，因此客戶人員更換一顆新的上去，但他們同時也沒注意到有另外一顆硬碟也已離線已久，這時RAID5已經壞了2顆若然更換硬碟上去，原先正常2顆的硬碟則會被格式化，資料一去不返。

依上述的案例，RAID最保險的處理方式，當要一原廠說明書上更換硬碟前，我們應該先備份好原先的硬碟數據，在擴充、更換時，若有情況發生任何問題，你至少還有鏡像的數據資料。

詢問資料問題,24小時內回覆

 中壢救援服務站、新竹救援服務站、台中救援服務站、台南救援服務站、高雄救援服務站^(NEW)

文章出處

修復RAID陣列時，5個容易犯的錯誤

 只要不是RAID 0，RAID1、5、6、0+1有容錯的特性，很多人常將RAID組成一個資料庫，降低硬碟壞損所造成的資料遺失，另外RAID也有擴充性，只要將硬碟替換掉，就可以繼續使用，但很多人發現RAID不正常時，嘗試的自行修復，反而增加資料遺失的風險，晟誼科技幫大家整理一份大家自行修復RAID陣列的錯誤，以及可能的問題。

1.如果硬碟都正常，但線掉了或接觸不良，當系統發現不正常時，已經有2顆以上硬碟同時離線

以RAID5為例，4顆硬碟，硬碟A、B已經接觸不良，都已離現，但這時若是A先離線2個月，表示BCD硬碟所組合的資料會比ACD硬碟群多出2個月，這時若未檢查硬是將AB硬碟接回RAID系統上，RAID有可能Rebuild所有硬碟，而遺失2個月的資料。

2.錯判RAID卡問題

當RAID資料庫的系統已經異常或無法工作，要非常準確是硬碟問題，還是RAID卡問題，有可能換新的RAID卡會Rebuild原硬碟，。

3.用作業系統的Check disk

當raid的分區有異常、檔案目錄混亂亂碼或遭到毀損時，若使用Check disk有可能直接硬碟做修復而破壞它原來資料

4.突然關機

總會有這麼一天這麼倒楣，停電，陣列運轉時，會有大量的輸出輸入資訊放在Buffer中，但如果在傳輸檔案時發生斷電這樣的事情，就容易導致資訊丟失，陣列癱瘓。建議都已經大費周章組了陣列了，乾脆在花小錢買個不斷電源供應器，確保它的安全。

5.擴充失敗或擴充過程中斷線

可擴充性是RAID的特性之一，多數人習慣直接接上硬碟擴充，但擴充時候若斷電、或硬碟本身有壞軌，則會造成部分資料遺失。建議備份後再擴充容量。

 領取免費檢測機會 、 資料救援收費標準

教你一步驟，教你可自行檢測硬碟

 中壢救援服務站、新竹救援服務站、台中救援服務站、台南救援服務站、高雄救援服務站^(NEW)

【RAID資料救援】RAID 5的其中2顆硬碟故障 (SAS介面)

HP硬碟
RAID5

故障原因： 其中兩顆硬碟故障救

援成功度：
 客戶發現損壞後，立即送至我們公司處理，並告知我們資料非常重要，工作上急需使用，我們立即將故障硬碟做鏡像處理，並分析內部數據，而我們也沒有辜負客戶對我們的信任，順利恢復客人全部資料，讓客戶工作得以順利進行。

更多成功案例及相關資料請上

http://www.data-tw.com

【RAID介紹】不用1分讓你認識 RAID 6

RAID6

RAID6

是RAID家族中的新技術，是在RAID5基礎上擴展而來的。RAID 6增加了第二顆獨立的奇偶校驗資訊塊。兩個獨立的奇偶系統使用不同的演算法，資料的可靠性非常高，即使兩塊磁碟同時失效也不會影響資料的使用。

優點：對於資料安全要求很高。

缺點：較差的效能和複雜的實作方式使得RAID 6很少得到實際應用。

更多成功案例及相關資料請上

http://www.data-tw.com

【硬碟讀不到】硬碟產生異聲的原因及簡介

硬碟通電運轉之後，若發出異常聲音，一般來說都是物理上的故障。

一般來說，有可能是電路或是韌體(Firmwire)出了問題，或是內部讀寫頭老化失效，甚至是遭到外力碰撞導致變形，而發出的敲盤聲。

若是讀寫頭損壞造成的聲響，若是無經驗者反覆通電嘗試自行測試，極有可能導致硬碟內部盤面嚴重損傷，導致資料救援難度提升，甚至無法救援的情況。

以下提供盤片嚴重劃傷的圖片給各位客戶參考：

盤片嚴重劃傷

硬碟若不慎摔到、使用中發出連續性之異響時，請不要再度嘗試通電，因為有可能造成磁頭在高速撞擊下而變形，變形後會使磁盤上的飄浮距離偏移而劃傷盤片。而造成無法救援的困境。

完好的硬碟，盤面與磁頭會有一段漂浮距離：

正常硬碟，盤面與磁頭有漂浮距離

正常硬碟，盤面與磁頭有漂浮距離

【台南資料救援】SAMSUNG(三星)1TB 硬碟有異聲-HD103SI

廠牌：SAMSUNG(三星)
型號：HD103SI                

故障原因：
運轉有異聲，資料完全無法讀取。

救援成功度:
讀寫頭故障導致異聲，客人有自行測試幾次，確定無法處哩，才送至我們公司，所幸未造成盤面嚴重損傷，最終成功救援出客人珍貴的照片，因盤面損傷造成毀損的資料約兩成，成公最回8成。

更多成功案例及相關資料請上

http://www.data-tw.com

【中壢資料救援】SEAGATE(希捷)硬碟有異聲-ST31500341AS

SEAGATE(希捷)

ST31500341AS

故障原因：
運轉有異聲。


救援成功度:
所幸盤面只有輕微劃傷，資料回覆程度達九成。

更多成功案例及相關資料請上

http://www.data-tw.com

【中壢資料救援】創見16G SD 卡/記憶卡 COB封裝

新增說明文字

故障原因：
客人於工作時使用高速儲存裝置SD卡拍攝完畢後，想要檢查之前一小時所拍攝的影像時發現無法讀取。回到公司後立刻利用外接式SD插槽檢查時發現結果一樣，上網查詢找到本公司有SD卡資料救援軟體免費版的申請，完成註冊程序後，使用藍夢資料救援軟體進行資料救援的操作。但還是無法讀取。打電話到本公司時由技術人員告知，家用型PC若是無法讀取的儲存裝置任何資料救援軟體是不適用的。那可以請技術人員安排時間進行檢測狀況嗎，因為客人自己也無法確認目前該SD卡是發生什麼事了。技術人員於兩小時後進行網路遠程服務提供免費的檢測，告知客戶應該先到附近比較近的創見公司做一下檢查。因為創見公司的檢測比較準確反而我們所使用的免費檢測軟體不一定精準。客人由創見得知該SD卡已經有物理損壞現象了，發生原因諸多。詢問本公司如何能進行SD卡資料救援的方式。客服人員請客人利用黑貓宅急便進行運送至本公司。


救援成功度:
COB目前實在不好進行救援工作，成功率不比一般FLASH CHIP，有時很難解釋清楚為何損壞的情形。但可以進行佈線後連結機具進行分析，但其價格偏高許多，利用原廠已經分析好的電子佈局線路，進行去膠，焊接節點完成後開始分析及其掃瞄資料結構工作，漫長的讀取後經由分析和重組，第一次只有百分之十三，不灰心在多做了幾次漸漸超過百分之七十五。但還是無法全部恢愎出來。

【RAID 資料救援】RAID 0磁碟陣列 無法進入系統-ST31000424SS(SAS介面)

SEAGATE(希捷)
RAID 0

故障原因：
公司伺服器用SAS硬碟，架設RAID 0，開機無法進入系統。


救援成功度：
工程師檢測發現，其中一顆硬碟有壞軌，立即將故障硬碟作鏡像處理，再將鏡像碟重新分析數據。 所幸壞軌並未損及重要數據，分析後，成功恢復此組磁碟陣列的全部數據，立即幫客戶備份，恢復程度達百分之百。

更多成功案例及相關資料請上

http://www.data-tw.com

【防小人】電腦禁止使用隨身碟4撇招2

很多朋友都會怕別人動自己電腦，COPY重要資料,甚至可能會使用USB管理專家什麼的一類專門限制使用隨身碟的程式，可是它們很多是要收費的。　
晨誼科技要跟大家分享用BIOS設置法、禁止USB裝置啟動、隱藏隨身碟、禁止安裝USB驅動程序的4個免費方法

接續前一篇【防小人】電腦禁止使用隨身碟4撇招1
在這裡就提供種不用專業軟件就能禁用USB的的小技巧給大家：

隱藏隨身碟和禁止查看（適用於Windows系統）

打開登錄編輯器，依次展開如下分支[HKEY_CURRENT_USER/software/Microsoft/Windows/CurrentVersion/Policies/Explorer]，新增二進制值「NoDrives」，其缺省值均是00000000，表示不隱藏任何驅動器。

鍵值由四個字節組成，每個字節的每一位（bit）對應從A:到Z:的一個碟，當相應位為1時，「我的電腦」中相應的驅動器就被隱藏了。
第一個字節代表從A到H的8個碟，即01為A，02為B，04為C……依次類推，ff隱藏所有碟
第二個字節代表I到P，
第三個字節代表Q到X，
第四個字節代表Y和Z。

比如要關閉C碟，將鍵值改為04000000；
    要關閉D碟，則改為08000000，

若要關閉C碟和D碟，則改為0C000000
(C是十六進制，轉成十進制就是12)。



理解了原理後，下面以 我的電腦為例說明如何操作：我的電腦有一個軟驅、一個硬碟(5個分區)、一個光驅，碟符分佈是這樣的：A:（3.5軟碟）、C:、D:、E:、F:、 G:、H:（光碟），所以我的「NoDrives」值為「02ffffff」，隱藏了B、I到Z碟。　　　


重 啟開機後，再插入 USB裝置，在我的電腦裡也是看不出來的，但在地址欄裡輸入I:（我的電腦電後一個碟符是H）還是可以訪問移動碟的。到這裡大家都看得出 「NoDrives」只是障眼法，所以我們還要做多一步，就是再新建一個二進制「NoViewOnDrive」，值改為「02ffffff」，也就是說其 值與「NoDrives」相同。這樣一來，既看不到也訪問不到USB裝置了。



禁止安裝USB驅動程序

在Windows檔案總管中，進入到「c槽:WINDOWS」目錄，找到名為「Usbstor.pnf」的文件(若你跟我一樣眼睛小找不到可以用搜尋的)

右鍵點擊該文件，在彈出菜單中選擇「屬性」，然後切換到「安全性」標籤頁，勾選編輯

在「群組或使用者名稱」框中選中要禁止的用戶組，接著在用戶組的權限框中，選中「完全控制」後面的「拒絕」複選框，最後點擊「確定」按鈕。　


　

再使用以上方法，找到「usbstor.inf」文件並在安全標籤頁中設置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設置後，該組中的用戶就無法安裝USB設備驅動程序了，這樣就達到禁用的目的。　



注意：要想使用訪問控制列表(ACL)，要採用NTFS文件系統。

更多成功案例及相關資料請上

http://www.data-tw.com

【新竹資料救援】Fujitsu富士通-讀寫頭嚴重老化

Fujitsu富士通

故障原因： 
此為工業機台拆下之硬碟，讀寫頭嚴重老化，完全無法讀取，客人完全無備份。


救援成功度： 
所幸客人立即拿來本公司救援，並未傷及盤面，因為成功將客人數據全部救出，救援程度達百分之百。

更多成功案例及相關資料請上

http://www.data-tw.com

【新竹資料救援】SAMSUNG(三星)電腦偵測不到裝置-HM320JX

SAMSUNG(三星)
HM320JX

故障原因： 電腦偵測不到裝置

救援成功度： 典型的固件遺失，我們有處理過許多相似案例，大多能幫客戶恢復，此類型對我們公司並不是太大的難題，但三星硬碟在此種問題跟其他廠牌救援方法比起來較有難度，請客戶謹慎選擇資料救援公司

更多成功案例及相關資料請上

http://www.data-tw.com

【RAID資料救援】國家輻射中心RAID 0資料救援記錄

系統：UNIX
RAID 0資料救援

國家輻射中心實驗室內高精密度類比訊號採集器工業級操作機台所使用之

UNIX System RAID 0 儲存所採集之訊號數據。

因發生數據無法存取後，送至本公司新竹服務站進行檢測，檢測後發現有

嚴重壞軌，希捷硬碟磁頭無法自動復位現象。

利用機台強取鏡像功能後，進行數據分析重新組回ＲＡＩＤ0結構，

所幸國家級研究重要數據全部復原。

【台南資料救援】SEAGATE(希捷)500G硬碟無法讀取硬碟-ST3500320AS

廠商：SEAGATE(希捷)
型號：ST3500320AS       

故障原因：
BIOS偵測得到硬碟正確型號，進系統後並無看到此顆硬碟分區。

救援成功度：
壞軌伴隨著磁頭延遲現象，此故障原因建議儘量不要自行反覆測試，以免時間拖久了，造成磁頭失效。此案件客戶一發生問題馬上送至本公司救援，恢復程度近乎百分之百。

更多成功案例及相關資料請上

http://www.data-tw.com