不小心刪檔案或格式化、甚至試讀不到磁區，但筆電又是蘋果係列的作業系統，要怎麼救資料呢??有不少網友遇到類似的問題，但網路搜尋大多又都是window誤刪案例；window系統下誤格式化問題，晟誼科技告訴你，mac系統儲存資料的方式，以即要怎麼救回資料。
再撇除硬碟的物理性故障問題(ex.磁頭損壞、磁頭耗弱、電路板損、盤面劃傷…)，就以單純檔案遺失來討論..
Mac與Window，2個作業系統間最大的差別就是檔案系統不同。
Window系統產生的檔案系統有NTFS 、FAT 、exFAT檔等等。
Mac系統產生的檔案格式HFS UFS XFS。
每當資料遺失時不同的檔案系統都有相對應的救援方式
以Window系統NTFS檔案系統來說，系統會保留一部分磁碟的空間作為MFT專用的緩衝區域，其中有四的檔案$MFT、$MFT Mirror、$Log、$Volume，可幫助資料救援分析動作。
MAC系統下檔案遺失在救援工作上會比WINDOW來的麻煩，其原因MAC系統是一套以Unix為基礎的操作系統，由蘋果公司進行編程的操作系統，檔案編碼方式會較短小，使用的是超級快的文件記錄節點進行資料連結，不同於也沒有類似window的$MFT Mirror鏡像檔，常會因不小心，較少資料救援去分析，造成救援困難的情況。
專業的資料救援公司，在遇到這案件時，都會先鏡像，將資料克隆出來，利用克隆出來的資料再進行資料救援，以防救援途中硬碟發生物理損壞，而增加救援難度。
資料救援由資料救援服務站製作，以創用CC 姓名標示-相同方式分享 4.0 國際 授權條款釋出。
此作品衍生自http://datatw2015.pixnet.net/blog。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(138)
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(322)
想把原本的硬碟換成SSD又不想重新安裝系統的朋友，現在就來推薦你一套軟體
這軟體我相信很多人都聽過，但是不太會用就是「GHOST」
以下步驟僅供別台電腦使用或者使用XPE、WNXP非開機硬碟使用
先打開GHOST後就會看到以下畫面↓
再選取第一個LOCAL就會變成下面的畫面↓
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(431)
網路上很多人在問「硬碟讀不到，怎麼辦??」的問題，這情況在資料救援裡面，是最普遍的，若你到一般資料救援公司去問，他們給你的問答案都會是」這需要檢測後，才會知道原因」，但通常檢測完之後，都會來個漫天喊價，現在晟誼科技告訴大家自我檢測的方式，讓大家知道你的硬碟讀不到，可能的原因，並教大家避免二次傷害的方法。
硬碟讀不到，可能的問題…
1. 固件損壞、讀寫頭異常
2. 電路板壞
3. 盤面劃傷
4. 硬碟壞軌
5. Partition Table損壞
大家可以用下面的方式簡單別一下，
聽聲音
硬碟通電時，將耳朵靠近硬碟，新的硬碟正常都是無聲，也有些硬碟會開始時，會有個磁頭就序的聲音，但磁頭就序只會有4聲(但聲音很緊湊，像瘩瘩瘩瘩)，若接續不斷有規律聲音傳出，甚至停止運轉，那這硬碟很有可能已經磁頭變形，嚴重時還會有劃傷問題
建議：不要在通電測試，請送到有無塵室設備的資料救援中心。
常見的硬碟異聲
通電無反應
我們硬碟通電之後，無任何運轉，靜悄悄的，這有可能是電路板損壞、馬達問題，這情況很常發生在跳電、無預警斷電、拔除電源後。既然是電路板壞了，是不是只要換一個電路板就好? 當然不是這麼簡單，在跳電的當下，除了電路板壞了也有可能燒壞裡面磁頭。
建議：每顆硬碟上電路板，晶片都不同，利用晶圓交換技術，修復硬碟數據，若可運轉但讀不到裡頭資料，那可能就有磁頭問題。
運轉正常、無異聲
以上兩種，在接電的時候就很明顯可以檢測出來，但也有情況是，電腦偵測的到硬碟，硬碟無異音，電路正常運轉，電腦讀的到裝置。
大多人比較常發生這形況，接電上去很正常，但始終看不到資料，這情況有可能是壞軌...等物理性損壞，硬碟讀不到 - 硬碟壞軌怎麼資料救援?一文提到，壞軌有分軟、硬壞軌，若是無法用軟體救援，則需要用專業機台去控制磁頭速度，進行救援。
建議：救裡面資料可交由有經驗的資料救援公司先鏡像1:1的資料，再進行救援動作，這樣可避免救援過程中有意外發生，而毀壞原本的硬碟。
Partition Table損壞
跟上一個情況很類似，但這種是較樂觀的情況，通常損害情況的救援機率都可以高到近乎100%。
這情況是因為的是硬碟裡記錄資料的表格壞了，造成電腦無法辨識磁區，這情況都有辦法救回全部資料。
建議：先鏡像被份一樣的硬碟，再用救援軟體進行救援，這可避免救援過程中失誤，造成資料損失。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(71)
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(60)
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(80)
RAID磁碟陣列是將多顆硬碟集合成一顆效能高儲存空間大的硬碟裝置，成本又比效能強大的超級硬碟還來的低，是不少企業及公司選擇儲存資料的裝置設備。須多客戶常 會詢問，RAID 磁碟陣列無法進入系統?、RAID 磁碟陣列的燈異常?、RAID 會出現藍底白字無法開機?、RAID出現」ERROR OCCURRED」….
造成RAID磁碟陣列錯誤的原因，有4種
1.硬體損壞，造成RAID磁碟陣列故障
硬碟故障(磁頭、固件、控制晶片、電路板、馬達、盤面劃傷….)
RAID 磁碟過熱
RAID 陣列錯誤
電源燒壞或故障
RAID 硬碟機不相容
2.人為錯誤，造成RAID磁碟陣列錯誤
誤刪檔案
重新格式化硬碟/陣列
重新格式化分割區
錯誤更換媒體元件
不慎刪除記錄
誤覆蓋資料庫檔案
覆蓋 RAID 配置檔案
RAID 錯誤設定
RAID 使用者錯誤
3.邏輯損壞，造成RAID磁碟陣列損毀
備份失敗/備份錯誤
電腦病毒與蠕蟲損毀
損毀檔案/資料損毀檔案或資料夾
目錄損毀
韌體損毀重新分割
伺服器登錄配置
遺失分割區
RAID 重新配置格式化
4.應用程式錯誤，造成無法開啟RAID磁碟陣列。
應用程式無法執行或載入檔案
損毀檔案
損毀資料庫檔案
資料損毀
資料庫鎖定
避免存取
刪除表格
資料救援由資料救援服務站製作，以創用CC 姓名標示-相同方式分享 4.0 國際 授權條款釋出。
此作品衍生自http://datatw2015.pixnet.net/blog。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(690)
硬碟突然斷電、不小心摔到、資料不見、電腦偵測不到....等等諸多原因，而造成資料不見，企業或個人重要資產損失，一般人遇到這情況都會手足無措，尋求網路上解救，但不少人再不瞭解硬碟/隨身碟的故障原因，或用錯方式讓硬碟/隨身碟受到第二次傷害，增加救援難度。
首先.要先確認你的硬碟怎麼了?
常見的問題有…
1.偵測不到裝置
2.提示需要格式化
3.文件格式變成RAW
4.硬碟裡的資料夾或檔案不見
第二.針對問題尋求方式
偵測不到裝置
許多客人都有這樣情況，而檢測也大多都物性損壞，這種建議送往硬碟資料救援公司，強烈建議不要自行開盤組裝，避免硬碟受二次傷害(塵璊、毛屑…)
提示需要格式化、文件格式變成RAW
這種情況都是硬碟讀的到裝置，但看不到磁區或讀取很慢，有時開啟硬碟還會當機，導致這種情況的原因很多，最常見硬碟壞軌、磁頭耗弱、磁頭損壞，需要專業機台檢測，若是磁頭損壞，需要在無塵室不斷嘗試更換磁頭
硬碟裡的資料夾或檔案不見
很多客人的硬碟可以看的裡面資料，甚至讀的到資料，但突然重要的資料夾/資料/檔案不見，這形況有可能中毒產生，但也有可能壞軌造成，建議可以先用晟誼科技免費軟體掃瞄試試，若是中毒即可發現病毒檔，進而救回裡面資料。
資料救援由資料救援服務站製作，以創用CC 姓名標示-相同方式分享 4.0 國際 授權條款釋出。
此作品衍生自http://datatw2015.pixnet.net/blog。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(112)
RAID-1通過磁片資料鏡像實現資料的冗餘，在兩塊硬碟上產生互為備份的資料，當其中一塊成員盤出現故障時，系統還可以從另外一塊硬碟中讀取資料，因此RAID-1可以提供更好的冗餘性。
一、RAID-1資料組織原理
RAID-1又被稱為磁片鏡像，需要兩個硬碟共同構建，使用磁片鏡像（Disk Mirroring）技術，方法是在工作磁片（Working Disk）之外再加一額外的備份磁片（Backup Disk），兩個磁片所儲存的資料完全一樣，資料寫入工作磁片的同時亦寫入備份磁片，也就是將一塊硬碟的內容完全複製(鏡像)到另一塊硬碟上，所以兩塊硬碟所構成的RAID-1陣列，其容量僅等於一塊硬碟的容量。
RAID-1是磁碟陣列中單位成本最高的，但提供了很高的資料安全性和可用性。當一個物理盤失效時，系統可以自動切換到鏡像磁片上讀寫，而不需要重組失效的資料。 雖然RAID-0可以提供更多的空間和更好的讀寫性能，但是整個系統是非常不可靠的，如果出現故障，無法進行任何補救。所以，RAID-0一般只是在那些對資料安全性要求不高的情況下才被人們使用。而RAID-1和RAID-0截然不同，其技術重點全部放在如何能夠在不影響性能的情況下最大限度的保證系統的可靠性和可修復性上。 RAID-1是所有RAID等級中實現成本最高的一種，儘管如此，人們還是選擇RAID-1來保存那些關鍵性的重要資料。
二、RAID-1故障原因分析
這裡說的RAID-1故障，是指RAID-1邏輯盤丟失或不可訪問。導致RAID-1故障的原因主要有以下幾種：
1.RAID控制器出現物理故障
RAID控制器如果出現物理故障，將不能被電腦識別，也就無法完成對RAID-1中各個硬碟的控制，在這種情況下，通過RAID控制器虛擬出來的邏輯盤自然就不存在了。
2．RAID資訊出錯
對於硬RAID-1來說，RAID卡將硬碟配置為RAID-1後，會記錄有關該RAID-1的相關資訊，包括組成該RAID-1的硬碟數目、容量大小、哪塊硬碟為工作磁片、哪一塊為鏡像磁片、RAID-1在每塊物理盤中的起始位址等，所有這些資訊被稱為RAID資訊，也稱為RAID中繼資料，它們會被保存到RAID控制器中，有時候也會保存到RAID-1的硬碟中。 對於軟RAID-1來說，同樣具有上面提到的RAID資訊，這些資訊一般都存放在RAID-1的硬碟中。 RAID資訊出錯就是指該RAID-1的配置資訊出現錯誤，導致RAID程式不能正確地組織管理RAID-1中的硬碟，從而導致RAID-1邏輯盤丟失或不能訪問。
3．RAID-1硬碟出現物理故障
RAID-1可以允許其中一塊硬碟離線，如果RAID-1中的某一塊硬碟出現物理故障，比如電路損壞、磁頭損壞、固件損壞、出現損毀的磁區等，該硬碟就不能正常使用，但剩下的一塊硬碟中的資料完好無損，RAID-1還不會崩潰。 如果系統管理員沒有及時替換出現故障的硬碟，當另一塊硬碟再出現故障離線後，RAID-1將徹底崩潰。
4．人為誤操作 如果誤將RAID-1中的兩塊成員盤都拔出，或不小心刪除了RAID-1的配置資訊等，都會造成RAID-1崩潰。
三、RAID-1資料恢復
RAID-1是所有RAID中最簡單的一種， RAID-1中兩塊硬碟互為鏡像，所有資料都是完全一樣的，如果是RAID控制器故障或RAID資訊出錯導致RAID-1的資料無法訪問，只要將兩塊硬碟中的一塊從伺服器上拆下來，作為單獨的硬碟接在一台電腦上，就很容易將資料恢復出來。
如果RAID-1中一塊硬碟出現故障，不會影響伺服器的運行，只要把故障硬碟更換為一塊好的硬碟就可以了。如果沒有及時更換，導致第二塊硬碟也出現故障，這時RAID-1就會失效，因為先出現故障的硬碟中的資料已經不完整，所以不能以第一塊硬碟為基準進行資料恢復，而應該用後出現故障的硬碟進行資料恢復，一般情況下都能夠完全恢復出所有的資料。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(59)
兩塊以上硬碟由RAID卡組建成RAID-0邏輯盤，RAID卡將硬碟劃分為一個個的條帶，假設有A、B個硬碟，其中數位"0"是A硬碟的第一個條帶，數位"2"是A硬碟的第二個條帶，依此類推，一直劃分到物理盤0的末尾；而數位"1"是B硬碟的第一個條帶，數位"3"是A硬碟的第二個條帶，依此類推，一直劃分到物理盤1的末尾。
RAID卡把每個硬碟以條帶為單位並行處理，虛擬出一個新的結構，就是RAID-0邏輯盤。 從圖中可以清楚地看到，通過建立RAID-0，原先順序寫入的資料被分散到兩塊物理盤中同時進行讀寫，兩塊物理盤的平行作業使同一時間內磁片讀寫的速度提升了2倍。 RAID-0只是單純地提高讀寫性能，並沒有為資料的可靠性提供保證，而且其中的任何一個物理盤失效都將影響到所有資料，因此，RAID-0不能應用於資料安全性要求高的場合。
一、 RAID-0故障原因分析
這裡說的RAID-0故障，是指RAID-0邏輯盤遺失或不可訪問。導致RAID-0故障的原因主要有以下幾種：
1． RAID卡出現物理故障
RAID卡是一塊硬體卡，如果這塊卡出現物理故障，將不能被電腦識別，也就無法完成對RAID-0中各個硬碟的控制，在這種情況下，通過RAID控制器虛擬出來的邏輯盤自然就不存在了。
2． RAID資訊出錯
對於硬RAID-0來說，RAID控制器將物理盤配置為RAID-0後，會生成一些參數，包括該RAID-0的盤序、條帶大小、RAID-0在每塊硬碟中的起始位址等，還會記錄有關該RAID-0的相關資訊，包括組成該RAID-0的硬碟數目、容量大小等，所有這些資訊和參數就被稱為RAID資訊，也稱為RAID中繼資料，它們會被保存到RAID控制器中，有時候也會保存到RAID-0的硬碟中。 對於軟RAID-0來說，同樣具有上面提到的RAID資訊，這些資訊一般都存放在RAID-0的硬碟中。
RAID資訊出錯就是指該RAID-0的配置參數或者相關資訊出現錯誤，導致RAID程式不能正確地組織RAID-0中的硬碟，從而導致RAID-0邏輯盤丟失或不能訪問。
3．RAID-0硬碟出現物理故障
RAID-0不允許任何一塊成員盤離線，如果RAID-0中的某一塊成員盤出現物理故障，比如電路損壞、磁頭損壞、固件損壞、出現損毀的磁區等，該成員盤就不能正常使用，從而導致RAID-0崩潰。
4．人為誤操作
如果誤將RAID-0中的硬碟拔出，或給RAID-0除塵時將硬碟拔出後忘了原來的順序，以及不小心刪除了RAID-0的配置資訊等，都會造成RAID-0崩潰。
二、 RAID-0資料救援想法
RAID-0是所有RAID中最脆弱的，沒有任何數據冗餘性，其中任意一塊硬碟出現故障，都會導致所有資料丟失，所以使用RAID-0資料的風險很大。 RAID-0出現故障後，要恢復其中的資料，必須先修復有故障的硬碟，或者將其做出完整的磁片鏡像，也就是說在恢復RAID-0的資料時，全部成員盤不能有任何缺失。 這裡以一個四塊物理盤組成的RAID-0為例，講解RAID-0出現故障後資料恢復的思路。
RAID-0結構圖
對RAID-0原邏輯盤中的資料進行恢復，必須要把所有硬碟重組，因為RAID-0已經不可用，所以先把硬碟從RAID中取出來，即"去RAID化"，作為單盤進行分析。 對於單塊硬碟，如2個硬碟的RAID-0，硬碟0，其中的資料條帶為A、E、I、M，硬碟1中的資料條帶為B、F、J、N，都是部分資料，只有把兩塊硬碟中的資料按照A、B、C、D、E、F、G、H…的條帶順序拼接好，才是原RAID-0邏輯盤中完整的資料。
那麼如何按順序拼接兩塊硬碟中的資料呢？在這裡有兩個因素很重要，一個是RAID-0中每個條帶的大小，也就是A、B等這些資料塊所佔用的磁區數；另一個因素是RAID-0中硬碟的排列順序，也就是說哪塊硬碟是RAID-0中的第一塊盤，哪塊硬碟是RAID-0中的第二塊盤等。
以RAID-0為例，假設條帶的大小為16個磁區，硬碟的順序就按照排列順序，那麼只要到硬碟0中取0～15磁區的資料，再到硬碟1中取0～15磁區的資料，再到硬碟2中取0～15磁區的資料，再到硬碟3中取0～15磁區的資料，接下來再回到硬碟0中取16～31磁區的資料，就這樣依次按順序取下去，把所有取出來的資料按照順序銜接成一個鏡像檔，或者是鏡像盤，這就成為完整的原RAID-0邏輯盤的結構了，直接訪問這個重組出來的鏡像檔或鏡像盤，就得到了原RAID-0邏輯盤中的資料。
晟誼科技資料救援 發表在 痞客邦 留言(0) 人氣(38)
