外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。
服务热线: 028-85561275 18328458868
本文适用于希捷Grenada家族电路板为100427095 REV B、100749730 REV A的硬盘,这些硬盘的固件在出厂时是锁定的,不能使用以往的方法访问固件区,解锁方法如下:
1.进入UDMA Seagete F3 Architecture专修,点击“T...
8200℃
15喜欢
富士通硬盘在使用操作系统的时,设置开机密码的时候,此密码会自动同步的设置为硬盘的密码。因此,一旦用户忘记操作系统密码,那么不能使用的不仅仅 是操作系统,连带此硬盘也不能使用,更不能访问此硬盘上的数据。此时,如果从固件级别上进行解密,可以通过一系列手段,将硬盘密码清除,从而达到解密...
6000℃
78喜欢
0x10属性在RAID分析中比较苻用的是时间戳信息,通过各成员盘时间戳的比较能够 判断出数据的新鲜度,有时候还能够判断出哪个条带是校验块。
以上图的文件记录内的0x10属性为例,0x10属性中“文件创建时间”的信息如下图所示。
上图中阴影部分是3块成员盘同一扇区0x10属性中...
3753℃
28喜欢
0x30属性在RAID分析中比较有用的是文件名信息,通过各成员盘文件名的比较能够判断出哪个条带是校验块。
下面通过实例说明,一个3块成员盘组成的RAID-5,同时跳转到3块成员盘的3145797 号扇区,这是$MFT的文件记录部分,它们的0x30属性如下图所示。
上图中阴影部分...
3764℃
22喜欢
$MFT文件在RAID分析中吋以很方便地帮我们找到校验块的位置,还能够分析出条带大小。
一.用$MFT文件定位校验块
SMFT文件由文件记录构成,每个文件记录的大小为两个扇区,并且文件记录都是以 固定的4个字节开始,这4个字节是十六进制的46 49 4C 45,通过这个特征我们可...
6201℃
21喜欢
i-节点在Ext3文件系统中点用的空间比较大,在分析RAID结构时会经常用到i-节点区下,下面再用一个例子说明。
在一个5块成员盘组成的RAID-5中,每块成员盘的52号扇区看起来都是i-节点,但是其中一定有一块成员盘是校验信息,我们具体查看一下哪 块成员盘的52号扇区是校验信...
3531℃
38喜欢
在RAID分析中,Ext3文件系统的目录项也能够帮我们判断校验信息,因为正常的目 录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如下图所示。
上图中的内容表面看起来很像是目录项,但仔细分析就会发现问题,用WinHex的模板査看具体的目录项...
3518℃
21喜欢
从产品外观、产品特征及磁盘性能等方面可以认识了解硬盘,而大多数计算机的使用 者和非计算机硬件维护方面的技术人员并不关心硬盘内部的构造,因此硬盘的内部结构很 少被涉及。此外,硬盘内部对空气洁净度的要求极高,需要在极为严格的超净环境中进行 操作,不能沾染上一粒灰尘,否则立即报废,这样...
4579℃
27喜欢
恢复Linux系统的RAID数据,同样需要分析RAID成员盘的盘序、条带大小、校 验块的循环方向、数据块的循环方向等,本文将逐一讲解。
一、RAID条带大小的判断
在Linux系统的RAID中,分析条带大小有两种基本方法,下面分别说明。
1.利用文件系统结构分析
在Linux的E...
2857℃
10喜欢
在RAID数据恢复的分析过程中,分区结构吋以确定RAID成员盘的部分盘序,还可以帮我们确定RAID在物理盘中的起始扇区等信息,下面举例说明。
1.用分区结构判断盘序
一个RAID0由两块1TB的物理盘组成,为了分析该RAID-0的盘序,将两块物理盘 同时用WinHex打开査看它们...
3294℃
15喜欢