數據庫中的數據極其重要,為該公司的核心業(yè)務,在刪除數據庫后,該公司求助于一家數據恢復公司,恢復了半個月數據仍然大量缺失,而且在客戶端也無法正常調用恢復的數據庫。
最后客戶求助于 ,希望在最快的時間內完整恢復數據。
下面是 的尹工對此案例的完整恢復過程。
把客戶的存儲介質鏡像后,分析數據,發(fā)現所有的數據都被刪除。
但使用常用數據恢復軟件仍可正?;謴涂刂莆募筒糠謹祿募?。
恢復出控制文件后,解析控制文件,發(fā)現有一個32GB 和一個11GB 的數據文件 不可恢復,下圖在 winhex中只能看一個 JTS.DBF 文件,這是32GB的文件,那個 11GB 的文件連MFT都被覆蓋。
而在這個32GB的文件在 winhex中顯示0字節(jié),這是由 windows的NTFS特性決定的。
NTFS在文件大于4GB或文件碎片過多,出現擴展MFT后,刪除的文件將被清空MFT,所以這個 32GB 的 JTS.DBF 文件顯示0字節(jié)。
這種被清空MFT的文件用一般的數據恢復軟件將不可能被恢復。
前幾天接了一個IBM小型機P690的壞硬盤,客戶說小型機能識別到硬盤,但是VG信息讀不了,文件系統沒辦法mount。客戶在當地檢測過,說硬盤物理損傷.上海學正數據技術有限公司前身為上海八百里信息科技有限公司,成立于2002年,是國內最早一批從事數據恢復的專業(yè)公司。依托國內外強大的軟硬件資源,面向各類精準受眾,提供從存儲到系統到數據庫的一站式解決方案。14年的一線現場數據災難救援經驗,自主開發(fā)出多款有針對性的數據恢復軟件:AIX數據恢復軟件、HPUX數據恢復軟件、ESX VMFS數據恢復軟件、ORACLE數據恢復軟件、HP-EVA數據恢復軟件…… 我們成功為公檢法、政府部門、軍隊、銀行金融單位、航天科技單位、石化石油和多家世界500強及眾多的中小企業(yè)提供了優(yōu)質的服務。