廣州正大數據恢復有限公司

案例1 1999年1月6日，內蒙古呼和浩特市金遠測繪公司李寶紅來到廣州電腦東城買電腦，要求把隨身帶來的一個裝有重要資料的硬盤安裝在新機器上，李一再強調不要動該硬盤里的資料，但電腦公司中，點頭答應的是一個人，干活的是另一個人，當李在電腦城其它鋪位逛一圈回來時，電腦公司的小青年已經把該硬盤分區，格式化，然后再來一個克隆，把電腦公司裝有WINDOWS、游戲、各種驅動程序的4.3GB硬盤克隆到李的5.1GB硬盤上，看到價值數十萬的數據資料毀于一旦，又急又氣的李先生竟哭了起來，正是男兒有淚不輕流，只是未到傷心處。原來，李的公司與南海市國土局簽定合同，一組人馬從內蒙飛到廣州，已在南海市繪圖三個半月，正在準備交貨?，F在出了這樣的事，叫李先生如何交待，李把此事立即電告內蒙總公司，總公司當即派人乘飛機趕來廣州處理該起重大事故。

　　案例2 1999年1月6日，廣州通信研究所第6研究室因使用了帶病毒的軟件，使6GB硬盤的4個NTFS分區無法打開，存在NT中的許多新產品的圖紙因而無法取出。

　　案例3 1998年9月28日，順德農行某儲蓄所，因老的電腦管理員交班，而新來的電腦管理員業務不熱，沒有對資料進行備份，更沒有按制度把儲蓄所的資料通過MODEM傳送到順德農行總部備份，由于電壓不穩，存款達1700萬的數據文件丟失，為此，該儲蓄所被迫停止營業。

　　案例4 1997年9月22日，廣州冷凍廠的NOVELL服務器硬盤已經24小時不停地轉動了三年，因有壞磁道而不能正常工作，里面用的是ORACLE，有財務、銷售、倉庫、生產、計劃等幾年的資料。

　　案例5 1996年7月12日，廣州人事局大學生分配指導中心的電腦被病毒攻擊，硬盤中的大部分扇區被用字節8E異或譯碼處理，內有廣州幾年的大學生檔案資料。

　　案例6 1995年10月31日，廣開國投證券部的NOVELL服務器因電壓不穩，把硬盤前面幾條磁道給沖亂了，因而不能正常開機，服務器上記錄了數萬股民的資料。……

　　上述案便牽涉價值之巨大，不會有人懷疑，經過胡向東仔細的觀察分析，終于一一找到起死回生的突破口，數據基本修復，避免了更大的損失。使得這些當事人在感謝的同時，連稱不可思議。

胡向東其人

　　胡向東，數學出身，曾在廣州市計算機應用研究所從事科研工作9年，當時主要是從事應用數學與計算機應用研究，對計算機病毒防治、數據修復等方面也有研究。1992年初，胡向東辭職下海，組建了一家以數據修復為主業的正大電腦數據修復有限公司，成為華南的區數據修復業第一人。

　　胡向東將他多年從事數據修復的經驗進行了一番總結，他認為：造成數據丟失的原因，主要是病毒破壞、誤操作、電壓不穩、硬件故障這四種。

　　他說，能夠被修復的數據，都不是真正丟失了，只是這些數據用常規手段無法讀出而已，我們的工作就是用非常規的手段把它讀出來。至于說到具體的修復工作，經驗非常重要。

　　修復網絡，關鍵是分析內核、指針，了解其運行機制，為此他編寫了近百個軟件。

　　硬盤的數據丟失有三種，一是系統型丟失，比如NOVELL,NT的卷Mount不起來，系統崩潰，分區表、主引導扇區、FAT表丟失之類，解決這種問題要對癥下藥，研究平臺的數學模型和指針關系，再利用相應軟件，比如他自己編寫的NHU系列，去進行查找分析；二是文件型丟失，文件鏈不起來，這方面關鍵是要注意掌握文件數據格式，像 DBF文件、 AutoCAD DWG、 Coreldrawcdr的 CDR DOC 、 XCL、 WPS之類，不掌握是不行的：三是譯碼型數據丟失，主要是分析文件哪部分部譯碼，用什么來譯的碼，然后就可以進行重新編譯。

　　對于普通用戶在減少數據丟失方面應該從哪些方面加以改進，胡向東認為：司機安全學習的一句口號會使我們受益不淺：安全來自警惕，事故出自麻痹。任何系統，隱患都不可能避免，在國外，風險投入占整個系統投入的15%，主要是用來購買備份設備、穩壓裝置、防病毒軟件、維護費及購買保險，而國內在這方面的投入就很不相稱，像有的公司，24小時生產，帶幾十臺工作站的服務器的UPS壞了，幾個月都不更換。除此之外，要勤備份，提高安全意識和風險意識；真的出事，也不要慌，在進行修復數據時，要做好記錄，有可還原性。

　　在研究數據修復方面，胡向東的最大體會是十二個字“求上進，下苦功，多鉆研，勤總結”，因為現在的常用操作系統都是外國人搞的，如果我們只滿足于一般應用，而缺乏對其內核的研究，始終會吃虧的。他研究DOS時，主要是靠DEBUG 把IBMBIO， IBMDOS,COMMAND.COM等全文打印去來，并逐句描出框圖。雖然方法“土”一點，還是為他以后的研究打下了堅實的基礎。