为了加强对涉密数据的保护，很多个人或单位都会对存有重要数据的文档、硬盘以及电脑进行加密，以降低涉密数据外泄带来的风险。而这种加密数据一旦发生丢失或其存储设备发生故障，数据恢复难度也将更为复杂!
日前，沿海某军区一位工作人员在使用办公专配笔记本办公电脑时，不小心将电脑摔了一下，导致电脑无法正常开启，而最令他担心的是，原本利用笔记本硬盘空闲区域划分出的空间所做的虚拟硬盘中所存储的重要涉密数据(使用了专门加密软件做了加密处理)也将面临丢失的风险……
加密硬盘数据恢复对硬盘数据恢复技术要求更高
“我将硬盘按从盘的方式连接到其他电脑上，用杀毒软件进行了扫描。结果发现虚拟盘中的文件竟都变成了0字节……”该工作人员向效率源(国际)北京瑞卡数据恢复中心的殷工程师详细讲述笔记本电脑硬盘故障情况，同时，出于保障虚拟盘涉密数据安全需求考虑，他希望北京瑞卡数据恢复中心能提供上门服务，并可以全程监控硬盘数据恢复全过程。
接下业务后，殷工程师带上专业硬盘数据恢复设备赶往指定地点，到达后他首先对笔记本硬盘做了基本检测，该笔记本硬盘为日立 80G SATA接口硬盘，而主盘内一个存储约2G的虚拟盘数据即为需要恢复的重要涉密数据。了解到基本信息后，殷工程师根据多年的硬盘数据恢复经验，判断该虚拟硬盘可能是由于杀毒软件不能识别到虚拟盘中的加密文件，误认为该文件是病毒文件，并做了文件隔离，才导致出现“0字节”的现象。
由于虚拟盘上数据曾用专业加密软件处理过，要恢复的话，就不能在原盘上进行操作，需要将虚拟盘做一个镜像文件，然后再进行处理，考虑到这点，殷工程师首先借助效率源DC数据指南针找到了用户的虚拟盘(其实就是原盘上的一个块逻辑分区)，然后再利用DC镜像技术将该分区全盘镜像出来，做成了一个文件。
效率源专业硬盘数据恢复设备DC数据指南针
此外，由于杀毒软件曾对该盘进行操作，因此，殷工程师此刻也无法确定镜像出的原始数据是否被修改甚至被覆盖，这就必须分析原始文件的真实结构。于是，他使用该工作人员的加密软件，对镜像文件进行解密，解密后，直接用DC打开该镜像文件，但是却无法得到分区信息，这表明文件中有损坏，在简单使用RAW恢复后，还可以打开一些WORD的文件，“看样子，逻辑破坏不是很严重，应该可以恢复出70%以上的数据”殷工程师说。
与用户沟通后，发现用户需要完整的目录结构。于是，他用WINHEX分析了解密后的镜像文件，发现分区目录都出现了偏移，手动修改了分区位置，然后再使用DC 打开镜像文件，此时可以直接看到分区和目录，里面的文件也可以打开，至此，此次硬盘数据恢复圆满成功。该工作人员在目睹了整个硬盘数据恢复过程后，向殷工程师表示了由衷的感激之情，并不断赞叹效率源(国际)北京瑞卡数据恢复中心工程师的精湛技术和专业水平!
