RAID0数据误删除数据恢复成功
【个人】
北京程先生
【数据恢复故障描述】
笔记本两块希捷500G硬盘做raid0，后因系统无法启动，找电脑维修人员被误将其中的一块盘做了格式化并写入一部分数据。
【数据恢复故障分析】
这种故障一般都是由于操作人员经验不足，误操作导致的，如果写入数据不多的话一般影响不会很大。
【数据恢复过程】
将两块故障硬盘接到server 2003 环境下，先用北亚自主研发的镜像工具（by disk image）将两块硬盘完整的镜像到另外两块盘上，然后分析raid的结构（块大小、排序方式），通过winhex将raid重新搭建起来看到一个1T的分区，里面的大部分数据可以看到。注明：有一部分目录结构丢失的数据，因为在分析的过程中发现原来的$MFT已经被破坏了，但是$mftmirror还在，因此可以断定原来的file record具体的位置和大小，经过对比结果发现有一部分file record已经被现有的数据覆盖掉了，目录丢失的那部分数据通过文件类型来恢复。
【数据恢复结论】
用时6小时，数据80恢复。
【负责工程师】
北亚数据恢复中心 杨晓龙
联系方式4006505646-802 ,工程师ID：802
邮箱：
yxl@datahf.netQQ : 174276215
【数据恢复服务承诺】
1 . 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【后记】
\tRaid上的硬盘不要轻易拔下来，尤其raid0，如果拆下来的话切记不要做任何的写操作。否则会造成数据的永久性破坏。