/* */

所有救援案例總表

本公司成功的案例總資料庫,各式不同的案例皆可在此分類中作搜查參考。

  • 541

    客戶名稱徐先生

    聯絡電話09521XXXXX

    硬碟型號WD15EADS-00P8B0

    陣列形態Raid 0

    硬碟序號共4顆

    故障原因

    客戶一台PRORAID主機,由4顆WD15EADS 1.5TB硬碟所建構,設定RAID 0組態。客戶某日關機後,外接盒無法自動關閉,所以自己手動POWER OFF,隔天POWER ON就出現Error及Rebuild的訊息,電腦系統也無法抓到。經工程師檢測,2號硬碟有壞軌故障問題,所以才會造成整組陣列崩潰,Raid Config遺失,2號硬碟完整鏡相後,工程師再進一步分析RAID 0陣列相關參數,導入參數後順利重建還原客戶的原始資料,成功完成此一RAID 0磁碟陣列資料救援案例。   

  • 542

    客戶名稱黃先生

    聯絡電話09353XXXXX

    硬碟型號HTS541616JXXXXX

    硬碟序號GJJXXXXX

    故障原因

    用戶表示硬碟有摔到。經工程師檢測該顆硬碟共有二個碟片,四個磁頭。

  • 543

    客戶名稱陸裕貿易有限公司

    聯絡電話09727XXXXX

    硬碟型號HTS547550A9E384

    硬碟序號50CXXXXX

    故障原因

    MAC系統不小心格式化,後來WINDOWS系統下又自動備份覆蓋約94GB。客戶表示曾自行嘗試救援,但資料不完整,所以送雷德做資料救援。

  • 544

    客戶名稱旭德資訊有限公司

    聯絡電話02-27XXXXXX

    硬碟型號WD800BB-00JHC0

    硬碟序號WMAM980XXXXX

    故障原因

    WD800BB-00JHC0硬碟有異聲,有讀取過一~二次。因客戶資料急用,工程師於客戶同意救援後48小時內完成救援。

  • 545

    客戶名稱李先生

    聯絡電話091888XXXX

    硬碟型號ADATA SM2262ENG 1TB

    硬碟序號12166XXXXXXXXX

    故障原因

     客戶員工電腦系統硬碟為SSD固態硬碟, 員工離職時將系統重新還原,所以直接接上此顆SSD, 看到硬碟內現有資料量只有1GB多, 由於SSD救資料因為有TRIM問題, 格式化.刪除資料,重灌系統大多無法救援出正常可開啟資料,我們只能調查出具目前現有系統硬碟看到相關資訊,證明此顆硬碟系統操作使用時間及通電次數,及目前該分區建立時間及最後操作存取時間皆非近期操作的日期,證明此顆系統硬碟已可能被人系統還原至多年前的初始狀態,無法救援出更多資料.

  • 546

    客戶名稱李小姐

    聯絡電話093104XXX

    硬碟型號INTEL SSDPEKN0512GZH 512GB

    硬碟序號BTKA2125XXXXXXX

    故障原因

    客戶送檢測硬碟為SSD硬碟, 員工也是離職時刪除了大量公司資料,SSD資料救援因為TRIM問題, 部份情況雖可以對應到資料夾名稱或檔案名稱,但救援出來的檔案內容磁區大多是空白, 所以多是無法正常開啟使用,此案例稍不同的是, 員工可能使用專門刪除資料的軟體去操作,所以作完底層掃描分析後,所有員工刪除的檔案及資料夾皆沒有對應到,工程師後續再分析後有其他找出相關原始檔案存在此顆硬碟的LOG記錄, 提供給客戶證明,這些檔案在員工在職期間是有創建及操作使用的情況,但後來為什麼這些檔案資料後來會不見,可能須再向檢察官或法官說明交代. 

  • 547

    客戶名稱陳小姐

    聯絡電話04-2314XXXX

    硬碟型號ST4000DM004 4TB

    硬碟序號ZTT3XXXXXX

    故障原因

    任職7,8年的員工惡意刪除公司資料,客戶送修硬碟為一顆4TB傳統HDD,經過分析比對目前硬碟內現有資料為7百多GB,但以工具分析發現對應的資料應近2TB,查看此顆4TB硬碟的磁區內容, 只有前面約2成左右是有內容的, 懷疑客戶有使用工具將2成後的所有磁區作填零動作, 後再細部判讀資料內容才發現原來客戶有一個ONEDRIVE的資料夾對應到公司的雲端硬碟,後續分析過程發現此位員工在不同的許多時間點, 有以資料夾及個別檔案的方式去刪除資料,所以調查分析方向不同, 須以不同方式去比對查找, 整理相關資料後再交付客戶去輔助證明. 

  • 548

    客戶名稱XX全球有限公司

    聯絡電話09833XXXXX

    硬碟型號SKHYNIX HFS512GDE9X08N 512GB

    硬碟序號CSA4N4765XXXXXXXXX

    故障原因

    客戶員工針對重要資料夾去設定EFS加密, 離職後並沒有先解除該EFS資料夾的加密, 就直接移除了電腦原始登入的帳密,造成公司無法正常開啟使用這些檔案, 由於客戶事後有嘗試創建相同帳密去破解, 但也以失敗告終.由於EFS加密KEY已經變更且可能有覆蓋了,所以已無法破解EFS加密資料,依客戶提供要調查的時間點查找出這段時間客戶在不同天各是刪除了哪些資料,並依刪除日期去排列導出給客戶確認,且判斷出其EFS加密的時間點提供給客戶後續整理分析. 

  • 549

    客戶名稱李先生

    聯絡電話091888XXXX

    硬碟型號ST500DM009

    硬碟序號ZA4A7XXXXX

    故障原因

    客戶的員工離職後,惡意刪除了大量的公司資料,客戶有送其他家救援公司處理過, 但資料不完整, 所以要再二救,後來發現公司除了要救援資料外,也希望能有相關證據證明員工離職前有刪除資料的動作,所以本公司除了救援比對資料外, 另針對客戶指定的員工通知離職至最離開公司的這段時間,每天所有的刪除資料依照刪除時間去排列整理再導出給客戶, 後續客戶再針對這些相關資訊整理後交給律師處理. 

  • 550

    客戶名稱台中新合全鐵絲廠(股)公司

    聯絡電話0919XXXXXX

    硬碟型號SanDisk 16GB

    硬碟序號BL113482XXXXX

    故障原因

    記憶卡內檔案遺失。

  • 551

    客戶名稱黃小姐

    聯絡電話0916XXXXXX

    硬碟型號SAMSUNG MZ-CPA1280/0A1

    硬碟序號S0SANEAC5XXXXX

    故障原因

    筆電內裝SAMSUNG MZ-CPA1280/0A1 128GB SSD固態硬碟,無法正常開機,開機時會持續出現三聲嗶聲,無法讀取到內部資料。

  • 552

    客戶名稱梁小姐

    聯絡電話09310XXXXX

    硬碟型號MK1059GSM

    硬碟序號91C3XXXXX

    故障原因

    懷疑行動硬碟的接頭接觸不良,接USB線都沒反應,換不同的USB線、接不同台MAC電腦都一樣讀不到硬碟資料。

  • 553

    客戶名稱凌群電腦股份有限公司

    聯絡電話02-219XXXXX

    硬碟型號Hynix HYNIXSC300 MSATA

    硬碟序號FI55N0418101XXXXX

    故障原因

    Hynix HYNIXSC300 MSATA 512GB的SSD無法讀取,希望救援SQL檔案。SSD主控為SK hynix SH87810AA,工程師檢測,SSD儲存資料的FLASH有區塊受損情形,須用專用資料救援工具細部鏡相修復處理。

  • 554

    客戶名稱林小姐

    聯絡電話09226XXXXX

    硬碟型號WD10TMVW-11ZSMS5

    硬碟序號WX51A81XXXXX

    故障原因

    接上MAC電腦可看到硬碟裡面的資料夾,但無法編輯或複製資料,使用時聽到硬碟有異聲,換不同台電腦也是一樣的狀況。

  • 555

    客戶名稱郏先生

    聯絡電話09288XXXXX

    硬碟型號WD10VMVV-11TK7S1

    硬碟序號WXB1A51XXXXX

    故障原因

    硬碟沒有運轉聲音,發現連接線出現焦臭味,拔掉後沒有再做其他處理。

  • 556

    客戶名稱劉先生

    聯絡電話09894XXXXX

    硬碟型號WD20NMVW-11EDZS7

    硬碟序號WX41A46XXXXX

    故障原因

    原在MAC電腦都可正常使用,但插上WINDOWS系統顯示無法使用,再插回MAC後桌面沒有顯示,但磁碟工具看的到這顆硬碟,無法打開硬碟。

  • 557

    客戶名稱楊小姐

    聯絡電話0980XXXXXX

    硬碟型號ADATA UV120

    硬碟序號FXXXXX

    故障原因

    使用Flash一直插上電腦,從未安全卸除過,突然無法讀取。

  • 558

    客戶名稱吳先生

    聯絡電話09284XXXXX

    硬碟型號Micro SD

    硬碟序號Y16E51MDS41XXXXX

    故障原因

    錄影影片長度約20分鐘以上,內容為法院進入屋內強制執行。

  • 559

    客戶名稱何小姐

    聯絡電話0963XXXXXX

    硬碟型號Transcend JET 530

    硬碟序號5830XXXXXX

    故障原因

    無法讀取隨身碟裡的資料。

  • 560

    客戶名稱蔡先生

    聯絡電話0925XXXXXX

    硬碟型號DU0

    硬碟序號XXXXX

    故障原因

    突然無法讀取。

  • 561

    客戶名稱黃先生

    聯絡電話09782XXXXX

    硬碟型號Transcend SD卡

    硬碟序號48011XXXXX

    故障原因

    插入電腦會出現要格式化的視窗。

  • 562

    客戶名稱邱先生

    聯絡電話09061XXXXX

    硬碟型號ADATA UV128

    硬碟序號13034XXXXX

    故障原因

    檔案開不起來,資料非常急用。

  • 563

    客戶名稱劉小姐-新竹店

    聯絡電話0979XXXXXX

    硬碟型號Micro SD

    硬碟序號Y1XXXXX

    故障原因

    拆拔記憶卡,之後裝上無法讀取。

  • 564

    客戶名稱台灣走透休閒事業股份有限公司

    聯絡電話09361XXXXX

    硬碟型號Micro SD

    硬碟序號07085-E02-A0XXXXX

    故障原因

    記憶卡檔案遺失。

  • 565

    客戶名稱台中林先生

    聯絡電話0932XXXXXX

    硬碟型號Team C101 16GB

    硬碟序號XXXXX

    故障原因

    隨身碟出現亂碼。

  • 566

    客戶名稱富奇賴有限公司

    聯絡電話09825XXXXX

    硬碟型號Micro SD

    硬碟序號7407DPJXXXXX

    故障原因

    要求格式化。

  • 567

    客戶名稱台中胡先生

    聯絡電話0918XXXXXX

    硬碟型號創見

    硬碟序號XXXXX

    故障原因

    出現格式化。

  • 568

    客戶名稱祝先生

    聯絡電話0972XXXXXX

    硬碟型號SanDisk Extreme

    硬碟序號4513DF3XXXXX

    故障原因

    6月10日記憶卡浸水,讀取不到資料,出現格式化。

  • 569

    客戶名稱陳小姐

    聯絡電話09867XXXX

    硬碟型號Micro SD

    硬碟序號N0698006XXXXX

    故障原因

    檔案不能開啟,須先格式化,但內有資料。

  • 570

    客戶名稱蘇小姐

    聯絡電話0975XXXXXX

    硬碟型號SP D33B29

    硬碟序號BLACKXXXX

    故障原因

    中毒檔案變亂碼,曾用救援軟體救援過。