近日帮朋友恢复了一个U盘数据，根据描述其中大部分数据都是照片文件，由于U盘插入电脑可以正常识别，所以自己用数据恢复软件进行了扫描和恢复，但恢复结果并不理想，恢复出的照片文件状态是正常的。更换过多款图片查看器软件尝试打开图片但图片状态都有问题。从发过来的几张照片中可以看到照片除了一些状态完全正常的以外，有一些缩略图预览正常但打开后图片异常、还有一些可以正常打开但图片中夹杂一些乱七八糟的条纹色带或者图片只能显示一半，另外还有一些完全损坏的照片。（损坏的文件）单从故障表现来看出应该是出现了数据偏移导致文件碎片化，另外还有一些图片文件应该是被一些干扰数据破坏。没什么好办法，要来了U盘的镜像，先用数据恢复软件做一遍逻辑扫描吧，看是否能通过文件签名的方式恢复出一些数据。TIMEHOST

受好友所托，帮忙对一块西数的移动硬盘进行数据恢复。根据朋友的描述，这块硬盘已经跟了他几年了，不久前发现硬盘识别较慢，有时候需要反复插拔几次才能识别。另外数据拷贝速度明显慢了许多，而这次硬盘彻底无法识别了。收到硬盘后，对其进行初检。硬盘通电后主轴电机、盘片旋转正常且无异响，可以判断磁头工作状态基本正常。至于连接电脑无法识别的原因可能是由于硬盘存在大量坏道或者固件问题所致。由于西部数据的移动硬盘采用原生的USB3.0电路板，所以无论是固件修复还是坏道镜像都需要“改板”。所谓“改板”就是将USB3.0的电路板改为SATA接口的电路板。除了西数之外，三星、东芝的移动硬盘都有原生USB3.0的电路板的移动硬盘。这种移动硬盘如果是做了开盘、固件处理、坏道镜像都需要“改板”。因为家用硬盘采用的ATA通讯协议，而如PC3000专业工具无法通过USB接口与硬盘通信，访问SA区。

今天我们来聊聊证据固定前一定要做的工作诸位可以回忆一下平时工作中是如何对硬盘进行数据固定，一般来说是直接用拷贝机或者连接只读设备通过软件的方式进行证据固定。这一切看似再熟悉不过的工作流程，但在某些情况下却会产生严重的后果。

"由于固态硬盘的Trim机制，导致文件删除后被清零，再无法进行恢复。这个观点在我们心中早已根深蒂固，今天就与大家讨论讨论被删除的文件到底有没有恢复的可能。"SSD即固态硬盘，是一种闪存（NAND

在上一篇文章《RAID磁盘阵列你了解多少？》中分析了几种常见RAID级别的数据存储结构。忘记的小伙伴抓紧复习一下。今天咱们来一起学习一下如何对RAID进行重组恢复。RAID级别分析·

什么是RAID？RAID其本意是“价格便宜且具有冗余能力的磁盘阵列”。最早是由加利福尼亚大学伯克利分校在1987年提出的概念。其原理是由多块小容量的硬盘组合成一个大型的磁盘组，配合数据分散存储的设计提高了数据读写的速度。同时在数据写入阵列后，会生成冗余校验（raid

我们可以清楚的看到，错误寄存器，ABRT处于高亮，ABRT表示指令被终止，由于全盘不可访问，所以发送的硬盘检测指令不能被执行。此状态下就更不可能做数据固定了。讨论密码前，先了解一下什么是硬盘固件？