南京西数提供电子取证,数据恢复,司法鉴定,手机取证,图像鉴定,声纹鉴定,解决方案.电话 4006184118

QQ登录

只需一步,快速开始

最新成功案例南京数据恢复涉密数据恢复-电子取证南京数据库修复
南京硬盘恢复中数安盟-数据恢复专家南京司法鉴定 

WD10JPVX国家电网加密硬盘数据恢复成功

[复制链接]
发表于 2016-12-11 10:58:20 | 显示全部楼层 |阅读模式
二次开盘,国家电网加密软件数据加密,解密成功,数据恢复成功!客户满意
恢复过程:
1:硬盘在西安一个数据恢复公司开盘,没有恢复成功。
2:通过这个同行的推荐,客户将硬盘快递到南京西数科技,寻求数据恢复。
3:收到硬盘后检测结果如下:
     A:硬盘盘腔被灰尘污染,腔内、盘片表面多处粉尘。
     B:磁头分布0,1,2,3。1号磁头变形,磁头读取头侧面有粉尘集聚。
     C:直观和侧观磁盘,3号面有多处粉尘依附,其余盘面粉尘状况不明。
4:分析:
     通过3B的现象,1号磁头粘有磁粉,推断1号面有一定的划伤,其程度应该轻划伤。恢复数据一定要重视1号面的问题。
5:数据恢复
     A:100级标准净化间开盘,高压洁净除尘机清理盘腔灰尘,反复清洗10次。
     B:检测1号面,处理划伤部位。
     C:适配同型号同批次磁头组件,其中测试了三个磁头。          D:更换磁头,归位所有部件。
     E:  装配调校完成后,使用MRT读取固件,进入DE建立镜像任务,采用分头镜像功能,将所扇区进行分头。
     F:先镜像0.2.3磁头。
     G:使用慢速镜像1号磁头。
     F:镜像历时一周,完成镜像95%。余5%镜像困难。
     H:WInhex开放MBR标记,出现电网加密小分区100M,看到分区内有三个加密程序文件,但是点击解密软件,无法弹出密码窗口。解密无法完成。恢复陷入停滞。
     I:分析由于镜像扇区不完整,导致加密分区交换分区损坏,加密软件无法识别加密分区。
     J:进一步检测加密分区丢失的扇区位置,补充读取未镜像的扇区,通过修复技术纠正错误扇区。
     K:再次加载加密硬盘,运行加密软件,成功弹出密码输入框。输入密码,数据恢复成功。





QQ图片20161211105734.jpg







南京数据恢复 ,南京司法鉴定 ,13813824669
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 Licensed|© 2001-2025 Discuz! Team.

QQ|小黑屋|手机版|联系方式|广告服务|西数科技(江苏)有限公司 ( 苏ICP备09074223号|苏公网备:32010202010982号 )| GMT+8, 2025-8-31 02:26 , Processed in 0.092007 second(s), 29 queries .

快速回复 返回顶部 返回列表