关于我们

爱国者256G加密U优盘二次恢复之解密及财务账套sybase数据库修复

2022-11-07

这是今年以来难度最大的U盘数据恢复案例,这个U盘是爱国者256G的,联系我们之前已经被多家公司处理过,据说还刷过固件,但最终都恢复失败。爱国者这种128256G的大容量U盘我们有很多成功案例,一般只要颗粒芯片没有严重损坏都能恢复,所以就让客户寄过来检测处理。

我们先按正常流程读出芯片dump,然后按照以往的算法方案进行重组,但并没有出现目录结构,多次调整也一样,于是先做出镜像,对整个镜像分析后也没找到正常数据,只有极个别的文档,当时判断这个U盘应该是有加密,跟客户沟通确实如此,这样就很头疼了,因为加密U盘底层扇区都是加密状态,没法进行算法和结构分析,就不一定能成功了。我们只能根据经验来进行参数调整,然后做出镜像,再分析镜像看能不能正常解密,256G的大颗粒芯片,如此反复操作可以想象有多繁琐。

最终经过多次测试成功的解密,恢复了近70G数据,不过并没有客户说的每天都保存的账套备份,只有一个实时使用的物理库,数据库测试是损坏的,这就意味着希望都要寄托在修好这个库上,这个库有48个账套,而且是非常小众的sybase数据库,分析发现很多页都是损坏的,非常棘手,但没办法,得一个账套一个账套的修,最终又经过一个多星期的努力。48个账套大部分都修复成功,少数几个账套没法修复,就把最重要的凭证表导出来,供客户建立新账套做账使用,客户验证以后对恢复结果表示认可。

这个U盘的数据恢复,从读芯片到分析,再到算法调整,然后做镜像解密,最后修复数据库,启用了多台设备,多位工程师通力合作,一共花了一个多月时间,修复过程非常曲折,真的是一个坎,接着一个坎,特别是在得知有加密及后期发现根本没有账套备份的时候,真的很悲观沮丧,还好努力没有白费。

      成功案例

国信服务


  • 7*24小时免费电话咨询;
  • 免费检测;
  • 免费清洁送修硬盘
  • 签订保密协议
  • 数据恢复不成功不收费
  • 不对源介质造成二次破坏
  • 免费提供3天数据备份


在线服务
 
客服一 402914806
技术一 171234212
技术二 112591875
技术三 397665986
技术四 1959408747



电子邮件: liujj@sic.gov.cn
网址: www.chinadrs.cn
www.sicdrs.com
www.cbltech.cn