某公司服务器2月2日上午发生故障，无法启动，磁盘掉线，无法上线，找到一家公司，该公司为客户做了镜像，但是经过两天多的努力没有数据恢复成功。

于是找到本公司

服务器品牌：HP

硬盘：SCSI，146G，3块；

使用年限：8年

内容：业务软件，财务数据，其他工作人员数据；服务器使用域登录；

本公司拷贝镜像完毕，客户因为是外地的，为了让客户放心，稍一判断分析，数分钟数据显现，找几个2M以上的文件打开均显示正常，市场快下班关门了，这样客户基本可以放心的返回去了；

但是有几个小问题，上一家服务商对硬盘镜像没有大问题，盘序也正确，但是0扇区都不正常，根据数据特征判断应该是都感染了鬼影病毒，看来他们应该是用U盘启动操作过，而且U盘启动引导区感染了病毒。

但是此磁盘阵列的特点是每个硬盘真正的数据区不是从0开始的（当然阵列的作为一个整体的独立存储盘是从0扇区开始的），所以硬盘的0扇区感染并不影响硬盘的数据，连分区表都不会受到影响；该磁盘阵列有内外两种形式！

数据恢复5个小时，大概是使用的硬盘镜像文件挂在USB3.0口上的缘故。恢复完，数据库附加正常，一切OK。