数据库中的数据较其重要,为该公司的核心业务,在删除数据库后,该公司求助于一家数据恢复公司,恢复了半个月数据仍然大量缺失,而且在客户端也无法正常调用恢复的数据库。
较后客户求助于 ,希望在较快的时间内完整恢复数据。
下面是 的尹工对此案例的完整恢复过程。
把客户的存储介质镜像后,分析数据,发现所有的数据都被删除。
但使用常用数据恢复软件仍可正常恢复控制文件和部分数据文件。
恢复出控制文件后,解析控制文件,发现有一个32GB 和一个11GB 的数据文件 不可恢复,下图在 winhex中只能看一个 JTS.DBF 文件,这是32GB的文件,那个 11GB 的文件连MFT都被覆盖。
而在这个32GB的文件在 winhex中显示0字节,这是由 windows的NTFS特性决定的。
NTFS在文件大于4GB或文件碎片过多,出现扩展MFT后,删除的文件将被清空MFT,所以这个 32GB 的 JTS.DBF 文件显示0字节。
这种被清空MFT的文件用一般的数据恢复软件将不可能被恢复。
上海学正数据技术有限公司前身为上海八百里信息科技有限公司,成立于2002年,是国内较早一批从事数据恢复的专业公司。依托国内外强大的软硬件资源,面向各类精准受众,提供从存储到系统到数据库的一站式解决方案。14年的*现场数据灾难救援经验,自主开发出多款有针对性的数据恢复软件:AIX数据恢复软件、HPUX数据恢复软件、ESX VMFS数据恢复软件、ORACLE数据恢复软件、HP-EVA数据恢复软件……
我们成功为公检法、**部门、*、银行金融单位、**科技单位、石化石油和多家世界**及众多的中小企业提供了优质的服务。
服务范围
大型服务器数据恢复、大型磁盘阵列(组)数据恢复、UNIX、LINUX、MAC等非 WINDOWS领域数据恢复、VMWARE ESX VMFS数据恢复、MS SQL、MYSQL、ORACLE(含ASM)等数据库修复、监控录相恢复、硬盘物理故障处理(开盘、坏道等)、个人误操作等。