特殊系统恢复

--特殊系统是指非WINDOWS操作平台的系统，包括：MAC OS、UNIX、LINUX、NOVELL以及工控机和监控设备上运行的特殊系统。特殊系统具有稳定性高、防病毒等优势，被广泛用于生产、设计、安全备份等高端用途。针对特殊系统崩溃所导致数据或设备不能正常使用的情况，我们对各种特殊文件系统有深入的研究，通过分析与搜索特殊文件的结点并手工重构结点的方式实现数据和系统的恢复。

一、苹果系统
苹果系统：混合文件系统HFS(Hybrid File System)，是苹果公司 (Apple)的MAC机所使用的光盘文件系统，不支持 DOS、Windows 9x/NT等其他操作系统。
案例一：
2011年2月，广州某设计公司用户的苹果分区移动硬盘，因在传输数据的中途拔出导致再次插入苹果分区时无法识别。客户送修后我们马上进行分析，发现客户移动硬盘因断电而导致苹果分区HFS的整个头扇区全填FF。经正大工程师手工写回苹果系统的HFS分区头文件，在客户原移动硬盘上完整恢复所有数据且无破坏客户其他数据。

二、UNIX & LINUX系统
UNIX操作系统，是美国AT&T公司于1971年在PDP-11上运行的操作系统。具有多用户、多任务的特点，支持多种处理器架构，当然UNIX操作系统也是一个程序的集合，其中包括文本编辑器、编译器和其他系统程序。Linux 操作系统则是UNIX 操作系统的一个克隆版本，现已成为世界上使用最多的一种UNIX 类操作系统。

案例一：
2010年中山某网游运营公司UNIX服务器因受网络攻击全部游戏账号数据被删除，正大工程师第一时间为该客户上门恢复数据，通过现场检测与沟通，确定分区格式为EXT3格式，客户设置GZ文件备份也被删除，客户要求在最短时间内恢复最新数据库备份压缩包即可。目前没有任何软件支持UNIX的删除恢复，正大上门工程师通过分析与搜索该文件的结点并手工重构结点的方案在客户规定的时间内完成最新的数据库备份压缩文件的恢复，使客户正常营运。

案例二：
2011年1月，广州某企业用户NAS文件服务器，由三个1TB硬盘组成，因机器电流过高发生故障，其中一个硬盘烧坏了电路板和磁头。客户第一时间送修到我们的服务中心，经工程师检测，三个硬盘是做LINUX软RAID组成一个2.6TB的EXT3分区存储数据。而且由于电路板与磁头均烧坏，必须开盘修复物理损坏的硬盘，再使用专门得软件重组LINUX软RAID，成功恢复了客户所需数据。

三、NOVELL系统
2010年12月,广州某汽配公司的NOVELL服务器硬盘出现物理损坏导致多年的进销存数据丢失，客户送修多家数据恢复公司均只能恢复部分报表数据，没有达到满意的效果。经介绍最后送到我司进行再次恢复，并明确要求数据完整并能正常运行系统能通过验收。经过我们资深的工程师检测，发现硬盘是严重物理坏道，尤其是开始500M左右的启动扇区损坏严重，这是系统修复的关键所在。首先采用PC3000-UDMA反复镜像全盘，最大限度保证数据区的完整性，对未能拷贝的启动区进行手工重构，最终完整恢复数据并能正常运行NOVELL系统，客户非常满意。

四、工控机加密系统
工控机是用于测量与控制生产设备的正常运作，而当系统崩溃或硬盘损坏时会直接影响生产。对常见的工控机系统修复、系统解密和设备上特殊硬盘的物理故障排除有无数成功案例。

典型案例：
       2010年5月广东某轴承厂客户，上门送修一台生产线专用工控机，该机器已经连续使用十多年，从购买至今作为该厂的生产核心设备，操作系统为WINDOWS NT，在工控机报错后，重启发现不能进入系统，该厂技术员便拆出工控机硬盘想在普通PC下挂从盘想备份工控机硬盘数据，结果发现在BIOS下认不到盘，而且通电后硬盘发现“滴滴”的不正常异响。
经正大工程师检测，此硬盘为昆腾硬盘，目前市面上早已经停产，该硬盘接PC3000 UDMA检测确认是磁头坏，跟客户进一步沟通了解到该硬盘除了要完整的恢复硬盘里的数据外，还必须正常系统启动，工控机才能正常运转，而且该工控机硬盘经过加密。
明白客户需求后，正大工程师在百级无尘洁净室开盘分析硬盘租盘体状况，发现除了磁头坏掉外，还有部分碟面有轻微划伤外，根据正大工程师经验，此种状态下最好的恢复率可以达到98%以上。与客户沟通后最终确定以下恢复方案：
      1、正大硬件工程师先开盘换磁头，换好磁头后由正大软件工程师在PC3000 ISA（PC3000系列的最老版本，支持昆腾目前已经停产的硬盘系统）下调试固件参数，接着在PC3000 UDMA的DE下镜像数据，从开盘换磁头到完成镜像历时4小时，该硬盘总大小为2G，最大程度镜像后还剩余500个坏扇区，这500个坏扇区位置较为分散，但均不在重要的分区位置。
      2、镜像工作结束后，把数据盘接上工控机（有加密狗）进行硬盘解密和系统修复，最后工控机程序启动后又发现数据库文件丢失的错误，正大工程师修复相应的数据库文件并配置好工控机使其正常运转。