بعنوان مثال در یکی از این موارد یک سرور HP و تعداد 27 کامپیوتر در یک شبکه دامین در حال کار بودند.طبق معمول هر روزه بعد از اتمام کار روزانه سیستمها خاموش و سرور در حالت انجام کار بوده.در روز بعد سرور ریست شده و حالت بوت خود را از دست داده بود.کامپیوترها در ابتدا بوت شده ولی بعد از چند دقیقه ریست شده اند و دیگر بوت نشدند.
بعد از بررسی روی سرور مشخص شد تمام دیتا ها از بیین رفته و سه عدد هاردی که بصورت Raid 5 بودند Erase شده اند. روی کامپیوترها اطلاعات بدون ساختار قبل بازیابی شد که این نشان دهنده تخریب کامل فایل سیستم پارتیشنها میباشد.
در این مورد از یک ویروس گارد  با آخرین آپدیتها بر روی سرور استفاده شده بود.

با بررسیهای دقیق مشخص شد در تمام این موارد از دستور diskpart استفاده شده بود.این دستور از دستورات command prompt می باشد و در ویندوز هم قابل اجرا است.

با توجه با اینکه هنوز این بد افزار توسط ویروس گاردها شناسایی نمیشود بهتر است یک نسخه پشتیبان از اطلاعات تهیه شود و بعد از اتمام  ذخیره اطلاعات آن را از دستگاه جدا کرد.

راهکارهای مقابله با بد افزار Wipe :
بهترین راه برداشتن و یا تغییر نام فایل diskpart.exe میباشد.چون این فایل از فایهای سیستمی می باشد لذا از خود سیستم عامل نمیتوان برای اینکار استفاده کرد.
برای انجام این عمل باید از برنامه های بوت مثل hiren bootable cd استفاده کرد.
مسیر فایلها :

Windows\System32\diskpart.exe
Windows\System32\en-US\diskpart.exe.mui

بعد از اتمام کار ویندوز را بوت کرده و با اجراء دستور diskpart در command prompt مطمئن شوید که اجرا نخواهد شد.اگر باز این دستور اجرا شد diskpart را در پارتیشنی که ویندوز نصب شده جستجو کرده و آنها را نیز تغییر دهید و یا پاک کنید.

بدیل اینکه نمیتوان در سیستم عامل درایو OS را Erase کرد لذا نیاز به یک بوت تحت کنترل از طریق شبکه داریم.این امکان از طریق PXE امکان پذیر است.بنابراین برای جلوگیری از ریست و بوت شدن سیستم از طریق LAN  برای Setup و Boot سیستم در Setup پسورد تعریف کنید.بهتر است این کار برای کلاینها نیز انجام شود.
اگر به هردلیلی سیستم ریست شود قبل از بوت پسورد میخواهد و این پسورد فقط از طریق صفحه کلید میتواند داده شود و به این صورت امکان کنترل و بوت شدن سیستم از طرق دیگر گرفته خواهد شد.
اگر به موردی برخورد کردید که سرور خودبه خود ریست شده بود بعد از وارد کردن پسورد با احتیاط مراحل بوت را زیر نظر گرفته و در صورت ملاحظه هرگونه رفتار غیر عادی از سرور مانع ادامه کار شده و با ما تماس بگیرید.

درصورت بروز مشکل با ما مکاتبه نمایید:

ایمیل :ihddc@yahoo.com
وب سایت : www.ihddc.net

کليه حقوق اين سايت متعلق به کلينيک هارد ديسک ميباشد و هرگونه کپي برداري بدون ذکر منبع غير قانوني مي باشد

اکثرهارددیسکهای این خانواده موجود در بازار ایران مدلهای STM3500320AS که 500 گیگا بایت و STM31000340AS که 1000 گیگابایت از مکستور و ST3500320AS که 500 گیگابایت و ST31000340AS که 1000 گیگابایت از سیگیت هستند.

مطلب بسیار مهم درباره بازیابی اطلاعات این هارد دیسکها:

از آنجایی که این مشکل ازقسمت SMART و DEFECT LIST این هارددیسکها ناشی میشود به هیچ عنوان از روشهای پیشنهادی توسط افراد غیر متخصص استفاده نکنید. اگر DEFECT LIST هارد دیسکها از بین برود یا تبدیل به صفر شود میتواند باعث از بین رفتن کلی اطلاعات شود.در روشهایی که پیشنهاد شده به این نکته اشاره شده که ارتباط بین برد و هارد باید در حالتی که برد روشن است قطع شود. این نکته بسیار خطرناکی است. چون میتواند باعث سوختن برد یا بدلیل کنترل نکردن هد هارد و صفحه های داخلی که اطلاعات روی آنها قرار دارد می تواند باعث شود که هد در منطقه PARK قرار نگیرد و خرابی صحفه های داخلی را در پی داشته باشد.

برای بازیابی اطلاعات این هارد دیسکها احتیاج به تعویض برد نیست و با تعوبض برد و آشنایی نداشتن به مشخصات فنی هاردها باعث خرابی هد هارددیسک خواهد شد.

با تلاش مستمر و بهره گیری از تکـنولـوژی روز در زمینه بازیابی اطلاعات هارددیسکـهای جدید Maxtor,Seagate
مدلهای (DiamonMax 22 & Barracuda 7200.11) که شـناخته نمی شوند پیشـرفت بسـیاری کسـب کـردیم .
تا حـدی که توانسـته ایم 100% اینگونه هارد دیسکها را بازیابی نماییم.

کلینیک هارد دیسک
( تخصصی ترین مرکز بازیابی اطلاعات و تعمیر هارد دیسک )

کلینیک هارد دیسک به صورت تخصصی در زمینه بازیابی اطلاعات و تعمیرات هارددیسک در خدمت شما مشتریان گرامی می باشد.

گروه IHDDC با بیش از 10 سال سابقه در حوزه بازیابی اطلاعات و پشتوانه علمی و استفاده از ابزار آلات روز بازیابی اطلاعات و کادر دوره دیده خود میتواند در کمتر از 24 ساعت اطلاعات هارد دیسک را بازیابی کند.

تجهیزات بروز و قدرتمند درزمینه بازیابی اطلاعات به ما امکان فعالیت بر روی تمامی قطعات را میدهد.
1- انواع هارد دیسک کامپیوترشخصی IDE HDD , SATA HDD
2- انواع هارد دیسک لپ تاپ ALL LAPTOP HDD
3- انواع سرور HP , INTEL , DELL
4- انواع هارد دیسک سرور SCSI , SAS
5- انواع هارد دیسک اکسترنال ALL EXTERNAL HDD
6- انواع حافظه ALL MEMORY CARD
7- انواع فلش مموری ALL FLASH MEMORY
8- انواع حافظه دوربینهای عکاسی و فیلم برداری ALL CAMERA MEMORY
9- انواع حافظه تلفن همراه ALL MOBILE MEMORY
10- انواع تجهیزات حرفه ای ذخیره سازی اطلاعات ALL STORAGE DEVICE ) NAS , NAT )

بصورت کلی خدمات کلینیک هارد دیسک ایران به دو دسته بازیابی اطلاعات و تعمیر هارددیسک تقسیم میشود :

1- بازیابی اطلاعات در موارد :

1- بازیابی اطلاعات در شناخته نشدن قطعه
2- بازیابی اطلاعات درعدم شناخت درست قطعه …SABRE , CALYPSO , N40P , ARES 64k , ROMULUS , STM3500320AS ,
3- بازیابی اطلاعات درعدم نمایش درست ظرفیت هارد دیسک
4- بازیابی اطلاعات درایجاد صدای زیاد در هنگام روشن شدن هارد دیسک
5- بازیابی اطلاعات درشناخته نشدن فایل سیستم توسط سیستم عامل
6- بازیابی اطلاعات در format شدن پارتیشن
7- بازیابی اطلاعات در fdisk شدن هارد دیسک و پارتیشن بندی مجدد
8- بازیابی اطلاعات در پاک شدن پارتیشن
9- بازیابی اطلاعات در پاک شدن پوشه یا فایل
10- بازیابی اطلاعات در تخریب توسط ویروس
11- بازیابی اطلاعات در نوسانات برق و مشکلات سخت افزاری
12- بازیابی اطلاعات در وجود بدسکتور در هارد دیسک
13- بازیابی اطلاعات در خرابی هاردهای RAID
14- بازیابی اطلاعات در از بین رفتن اطلاعات RAID2- تعمیر هارد دیسک :

1-شناخته نشدن هارد دیسک
2-رفع بدسکتور هارد دیسک
3- تعمیر و تعویض برد کنترل هارددیسک
4- رفع کندی هارد دیسک