蓝梦科技数据恢复技术.ppt

蓝梦科技数据恢复技术,蓝梦科技,前言,在这个数据恢复行业，我们一直使用个各种数据恢复软件，这些软件没有一个是我们自己研发的。当遇到更难的数据恢复任务时，我们没有办法找到相应的软件来解决，或者这类恢复软件市面上根本就没有，于是蓝梦科技数据恢复中心自己研发这类软件，来解决我们遇到的问题。从这里出发，深层次的技术研究开始了,技术成果目录,1、Raid恢复技术2、AIXJFS2/JFS文件系统数据恢复3、SolarisUFS/UFS2文件系统数据恢复4、HP-UXVxFS文件系统数据恢复5、LinuxExt2/Ext3/Xfs/ReiserFs文件系统数据恢复6、MACHFS/HFS+/HFSX文件系统数据恢复7、WindowsFAT/NTFS/exFAT文件系统数据恢复8、虚拟机Esxserver/Vmware等数据恢复9、Oracle数据文件提取恢复技术10、MSSQLSERVER数据恢复技术11、IBMGPFS文件系统数据恢复12、手机类android/ios系统数据恢复13、监控类大华/汉邦等数据恢复14、硬件类sata,idc,scsi,sas,fc等接口硬盘数据恢复15、外界设备存储卡/U盘等数据恢复,说明：以上条目是掌握真正的数据恢复核心技术，不依赖任何第三方数据恢复工具。,Raid恢复技术,RAID数据恢复技术是蓝梦科技多年数据恢复的研究成果，在目前的环境下，市面上支持Raid恢复的软件非常少，即便有Raid恢复功能，支持Raid的组合方式也很少。比如Raid5的右同步、右异步、HP双循环及Raid6、RaidADG、Raid1e等几乎没有软件可以恢复。当碰到这类故障，蓝梦科技只能自己去研究各种Raid的组合方法，于是就产生了“BestRecovery”这样国内第一批国内第一批的Raid数据恢复软件。,目前蓝梦科技的RAID功能可以涵括所有的阵列组合方式，如RAID0、RAID1、RAID5、RAID10、ADG、RAID6、RAID5E、RAID5EE、JBOD、HP双循环等组合方式。,AIXJFS2/JFS文件系统数据恢复,IBM小型机上AIX操作系统一直是数据恢复行业的盲区，但是凭着蓝梦科技对此行业的执着，已经完全掌握了其文件系统JFS/JFS2的存储技术以及恢复技术。AIX是当今UNIX的老大，遇到数据丢失的问题，就是很大的问题。AIX系统常见的问题有：1、逻辑卷（VGLVLP）问题2、文件系统（JFS/JFS2）问题,逻辑卷问题无非就是VG、LV等被删除或者重建等。文件系统问题是整个AIX系统数据恢复的核心，任何问题只要在理论上能恢复的话，都可以从文件系统角度去做恢复。,JFS2/JFS文件系统数据恢复(续),对于UNIX文件系统，每个文件或目录都是由一个独立的文件来描述的，这个文件就是inode，inode描述这个文件的大小、创建日期、数据存放位置等。每个文件或目录都对应着唯一的一个inode，也就是说，如果能确定某个文件或目录的inode号，找到这个inode，然后就能找到这个文件数据存放在什么地方，这就是简单的UNIX下的数据恢复原理。,具体恢复思路：1、搜索整个LV，把所有的inode提取出来。2、根据inode文件信息，遍历整个LV，恢复出所需的文件。说明：目前软件已经成熟。可以恢复JFS/JFS2逻辑结构损坏导致无法mount情况下的数据，可以恢复JFS2下误删除的文件。-BestRecoveryForAIX,SolarisUFS/UFS2数据恢复,Solaris操作系统通常使用UFS/UFS2文件系统，恢复原理跟AIXJFS/JFS2类似。UFS/UFS2删除文件后，理论上不可恢复，目前的程序可以恢复逻辑上损坏，mount不上的情况下的数据。说明：目前市面上有一些支持UFS/UFS2文件系统的数据恢复软件，但是对于逻辑上损坏的卷的恢复支持不是很好，只能做对分区状态良好的卷进行展开及导出，意义不是很大。-BestRecoveryForUnix,HP-UXVxFS文件系统数据恢复,HP-UX是三大UNIX系统之一，常用的文件系统是VxFS。目前的研究成果是可以恢复逻辑损坏，mount不上的情况下的数据。-BestRecoveryForVxfs,LinuxExt2/Ext3/Ext4/Xfs/ReiserFs文件系统数据恢复,目前可以恢复Ext2下误删除及逻辑损坏情况下的数据。Ext3文件系统设计的时候没有预留反删除的信息，但是Ext3是一个日志型文件系统，如果删除文件数量不是太大，删除后操作不是太多，还是有可能从日志文件中找回删除文件的完整Inode信息，然后可以恢复这些删除过的文件。如果删除过多的话，一般采用文件类型数据恢复。对于逻辑损坏的Ext3也可以进行恢复。Ext4文件系统删除恢复或者文件系统损坏恢复跟Ext3类似。Xfs文件系统删除或者文件系统损坏通过找到对应的INODE恢复。ReiserFs它的结构有点类似Mac的HFS+，采用B+Tree结构存储文件。恢复技术难度较高，不过蓝梦科技已经研发了解决此类问题的软件。-BestRecoveryForLinux,MACHFS/HFS+文件系统数据恢复,苹果系统MAC采用HFS/HFS+/HFSX文件系统，蓝梦科技花费了不少精力去读懂这个比较复杂的文件系统，最后实现了数据恢复方法。它采用的是B+Tree的方式存储文件，结构非常复杂，恢复技术难度系数高。可以用BestRecoveryForMac来进行数据恢复。,FAT/NTFS/exFAT文件系统数据恢复,FAT/NTFS/exFAT是Windows下的文件系统，按理说是比较容易的，但是看完NTFS文件系统以后，觉得微软的设计也不是那么简单。NTFS文件系统已经完成了研究工作。这些恢复是数据恢复的基础，必须得弄清楚。FAT与exFAT恢复技术类似，几乎都是通过FAT表和目录区进行恢复,Oracle数据文件提取恢复技术,数据恢复最有意思的恢复方法，恐怕就是Oracle数据文件的提取技术了。这种恢复技术将数据恢复技术发挥到了极致。比如说：在JFS、UFS、VxFS等文件系统下删除文件，特别是多个大的文件，理论上是不可能恢复的。但是如果你删除的是oracle数据文件，那就是有可能恢复。这是因为oracle数据文件本身特征很明显，弄清楚oracle数据文件结构，整个卷扫描，就能提,取出所有的oracle文件，这种恢复技术首次。说明：这种恢复技术超出常规数据恢复理念，可以扩展到MSSQLSERVER、MYSQL、SYBASE、DB2等数据库恢复技术。,MSSQLSERVER数据恢复技术,研究MDF文件内部结构，可以说MDF文件本身就是一种文件系统，MSSQLSERVER就是操作系统。目前程序的功能是，读入MDF文件，读取数据表。可以实现数据导出，保存成.sql文件。可以实现MDF文件内部错误修复。,IBMGPFS文件系统数据恢复,IBMGPFS文件系统是IBM并行文件系统，使用这种文件系统的用户基本都是IBM重量级客户。蓝梦科技花费大量时间和精力，最终把GPFS文件系统结构弄清楚，可以实现数据恢复功能。,虚拟机数据恢复,Esxserver也许是大型企业管理系统的趋势，它管理方便，操作简单。采用VMFS文件系统存储文件。删除和文件系统损坏等数据恢复已经是蓝梦科技的强项。Vmware在我们个人或者一些企业也是经常使用的。蓝梦科技已经解决从虚拟机里删除文件，删除快照等数据恢复技术。,手机数据恢复,当前恐怕已经是每人好几个手机的年代了，误删除，刷机，初始化等造成文件丢失的情况太多了。技术难点也许就是如何让我们的电脑能识别到手机存储设备和提取通讯录/短信箱中信息了。蓝梦科技研发了BestRecoverForPhone解决了此类问题。,监控数据恢复,监控录像运用的场所太多了。但是此类设备有个弊端，就是采用回滚的模式来进行存储录像文件，一般周期10-20天这样。如果你想找到一个周期之前的录像就麻烦了，很有可能已经被覆盖。另外是我们想把监控硬盘接到电脑上看，结果接上电脑，盘被初始化了。诸如此类问题，我们研发了BestRecoveryForDHFS,BestRecoveryForHBMS恢复软件。,各种接口硬盘数据恢复,目前我们PC机硬盘一般都是SATA接口，恢复起来相对容易点。但是需要SAS,SCSI,FC等接口呢，这就需要蓝梦科技的设备来转接硬盘然后进行相应的数据恢复。,外界设备数据恢复,CF卡、SD卡、xD卡、MMC卡