加密虚拟盘数据丢失 DC镜像顺利恢复数据

    为了加强对涉密数据的保护，很多个人或单位都会对存有重要数据的文档、硬盘以及电脑进行加密，以降低涉密数据外泄带来的风险。而这种加密数据一旦发生丢失或其存储设备发生故障，数据恢复难度也将更为复杂!

   日前，沿海某军区一位工作人员在使用办公专配笔记本办公电脑时，不小心将电脑摔了一下，导致电脑无法正常开启，而最令他担心的是，原本利用笔记本硬盘空闲区域划分出的空间所做的虚拟硬盘中所存储的重要涉密数据（使用了专门加密软件做了加密处理）也将面临丢失的风险……

加密硬盘数据恢复对硬盘数据恢复技术要求更高

    “我将硬盘按从盘的方式连接到其他电脑上，用杀毒软件进行了扫描。结果发现虚拟盘中的文件竟都变成了0字节……”该工作人员向效率源（国际）北京瑞卡数据恢复中心的殷工程师详细讲述笔记本电脑硬盘故障情况，同时，出于保障虚拟盘涉密数据安全需求考虑，他希望北京瑞卡数据恢复中心能提供上门服务，并可以全程监控硬盘数据恢复全过程。

    接下业务后，殷工程师带上专业硬盘数据恢复设备赶往指定地点，到达后他首先对笔记本硬盘做了基本检测，该笔记本硬盘为日立 80G SATA接口硬盘，而主盘内一个存储约2G的虚拟盘数据即为需要恢复的重要涉密数据。了解到基本信息后，殷工程师根据多年的硬盘数据恢复经验，判断该虚拟硬盘可能是由于杀毒软件不能识别到虚拟盘中的加密文件，误认为该文件是病毒文件，并做了文件隔离，才导致出现“0字节”的现象。

    由于虚拟盘上数据曾用专业加密软件处理过，要恢复的话，就不能在原盘上进行操作，需要将虚拟盘做一个镜像文件，然后再进行处理，考虑到这点，殷工程师首先借助效率源DC数据指南针找到了用户的虚拟盘（其实就是原盘上的一个块逻辑分区），然后再利用DC镜像技术将该分区全盘镜像出来，做成了一个文件。

效率源专业硬盘数据恢复设备DC数据指南针

    此外，由于杀毒软件曾对该盘进行操作，因此，殷工程师此刻也无法确定镜像出的原始数据是否被修改甚至被覆盖，这就必须分析原始文件的真实结构。于是，他使用该工作人员的加密软件，对镜像文件进行解密，解密后，直接用DC打开该镜像文件，但是却无法得到分区信息，这表明文件中有损坏，在简单使用RAW恢复后，还可以打开一些WORD的文件，“看样子，逻辑破坏不是很严重，应该可以恢复出70%以上的数据”殷工程师说。

    与用户沟通后，发现用户需要完整的目录结构。于是，他用WINHEX分析了解密后的镜像文件，发现分区目录都出现了偏移，手动修改了分区位置，然后再使用DC 打开镜像文件，此时可以直接看到分区和目录，里面的文件也可以打开，至此，此次硬盘数据恢复圆满成功。该工作人员在目睹了整个硬盘数据恢复过程后，向殷工程师表示了由衷的感激之情，并不断赞叹效率源（国际）北京瑞卡数据恢复中心工程师的精湛技术和专业水平！

关于效率源
    效率源科技是从事计算机存储信息安全、数据恢复、计算机取证工具研发生产的国家级高新技术企业、双软认证企业。自建有占地4000平米的研发生产销售基地，公司总资产达5000万元，效率源共有员工80余人，其中研发技术支持占70%以上，是数据恢复研发领域的巨无霸，等同于微软在操作系统的绝对领先地位。效率源科技一直致力于自主研发信息安全数据恢复软件及硬件工具并拥有全自主知识产权，生产的信息安全数据恢复工具引领了数据恢复行业的未来技术走向，在全球数据恢复行业具有绝对竞争力，并成功销往全球120多个国家近5000余家专业数据恢复机构，2010年预计年销售额达4000万人民币，出口创汇3000万人民币。同时中国本土90%以上的专业数据恢复服务公司也选用了效率源科技的数据恢复工具，此外司法部门、部队、企事业单位等行业客户也将效率源专业级数据恢复软件工具 和司法鉴定计算机取证软件工具作为标配工具设备，在数据恢复业界具有极高的声誉和影响力。
 
 效率源科技产品咨询热线：028—68599815   400-656-2009