另类的数据恢复，附本人一些经验

盛丰(星星) · 发表于 2012-4-9 00:02:04

前段时间，接到一某大型医院的数据恢复单子。因为是设备连电脑的，现在硬盘出现坏道，且连系统都无法进入，要求恢复到能够使用到某血清检测软件。因为仪器是德国进口，而且已经联系不上，估计是关门了。现在软件备份也没有了。麻烦呀**********)
首先上MHDD检测，16，000，000之前坏道大概上100个且不是连续的，上PC3K，直接做硬盘对拷。拷贝完成之后发现C为raw，意料之中的了。D盘文件全在，但是D盘资料是没用的，客户只要求需要恢复到系统的血清检测软件能够正常使用。无奈之下，只有把拷贝好的硬盘挂电脑做副盘，然后用自己的XP系统进去做扫描，一段时间之后，扫描完毕。然后用windows xp的安装盘进去做安装修复。结果提示找不到原来的系统。把硬盘做主盘看了一下硬盘启动提示什么先，结果提示c:\windows\sysstem32\config\system文件丢失，好了，直接拷贝一个好的xp的下面的system文件进去，结果xp能够看到滚动条了，兴奋啊。但是刚有画面出来就提示系统的当前的密码与之前的不对。不到3秒就自动重启。反复这样的重启，安全模式也一样。想想，试着找c:\windows\repair下面的文件是否存在，结果还真的有，结果把其下面的文件全部拷贝到c:\windows\system32\config\下面，然后把system.bak直接改成原来的system文件，覆盖了。OK，系统能进去了，只是提示windows注册要激活而已，想想那台机器是某品牌机器，所以也不着急了，直接用光盘启动做个ghost备份现。下一步就是到客户那，把新硬盘挂上去，OK顺利进入XP，而且野没有提示xp需要激活，开心呀。顺利进入XP，打开软件，进入客户的检测软件，运行，一切正常。客户使用了大概30分钟，很满意，和以前一模一样。至此，数据恢复加修复完成。

后话：其实，很多仪器就是一套电脑组成，如进口四轮定位软件等等。因为是早期进口到中国市场使用，时至今日，许多工业用的电脑还是win98系统或者是dos系统。
以前一个汽修公司的四轮定位仪器是基于win98下面使用的，但是因为加密缘故，原硬盘损坏导致设备不正常了，即使你有工具做出来，因涉及到加密，其实只要将好盘改回原盘的sn就可以正常使用。遇到过这样一个例子：客户设备无法正常进入系统（操作系统为windows98），且资料都在c盘，客户要求不重装系统下面解决。有很多人可能会以为以硬盘没坏道的情况下面，重新以覆盖是重做一下win98就可以解决，但也许这条命令就可以解决;scanreg/restore.因为数据恢复行业，涉及的不仅仅是坏道、拷贝，要做远远不止这些，很多时候，在工业方面，你即使把客户资料拷贝出来了，客户未必能够换上去就能使用。又如，某些加密软件，其实只要通过lba地址方式完全复制，在挂上去就可以立即使用，但ghost方式做就不行。又或者原盘坏道导致问题，你通过de拷贝到新盘，接上客户机发现无法进入相关软件，只要尝试更改型号、sn号等这些就可以解决问题。或许很多人未做过试验，以上只是本人通过实践得出。这些经验，在数据恢复行业越来越竞争激烈的年代，你懂比他人多，就意味着你生意。客户的信任度等等