从上海到北京,从北京到成都,这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师,被开盘操作若干次,但始终以失败告终,以至于在送来效率源之前,已经没有机构愿意接手,因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中,我们已经多次强调,不恰当的开盘对于硬盘的损伤可能是致命的。
1、 实战对象:希捷500G硬盘,如图1所示(外观完好,没有明显的摔伤痕迹)
2、硬盘准备(2块实体盘):
(1)恢复盘A:有故障、存储有需要提取的大量视频数据
(2)镜像盘B:镜像拷贝数据,后期分析
3、故障现象:硬盘无法识别,多家数据恢复机构多次开盘,数据恢复失败
4、故障检测:360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角。在双百级无尘工作室开盘检测,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤(见图2、图3)。综合评判,通过特殊手段还有希望恢复。具体的观察、检测、开盘等方法,在前4期均有详细讲解,此处不赘述。
5、数据恢复
(1)特殊处理:鉴于盘片损伤程度较为严重,工程师研讨决定,通过特有方法对硬盘划伤区进行特殊处理,以启动硬盘。在无尘室经过接近2小时的手动操作,完成划伤处理。
(2)通电检测:离开无尘室,将恢复盘A与DRS数据恢复系统连接(图4),开通电源,发现硬盘有磁头访问固件区的声音,并成功读过固件区,并正常识别。但伴有细微的敲盘声,说明硬盘部分固件没有读取到,处在读硬盘的过程中。
(3)直接访问数据:DRS正常识别恢复盘A的扇区,工程师立即查看数据,尝试直接访问读取数据。经初次尝试,发现硬盘一但访问扇区,就有严重的敲击声。这说明磁头异常,有可能是盘片划伤对硬盘磁头造成了影响。
(4)镜像数据:恢复盘A正常启动,已具备镜像条件。工程师立即利用DRS数据恢复系统强制读取扇区进行镜像,通过DRS独有的低速模式(见图5),对硬盘转速进行调整,提高数据读取精度强制读取扇区。
经过一天的强制读取,成功恢复客户80%数据。至此,数据恢复圆满成功,客户第一时间在自己的朋友圈做了分享(图6)。
编后语:
在《技术实战》的第1、第2个案例中,效率源工程师都一再强调开盘的特殊要求,多次开盘对于硬盘的伤害是不可逆的,此案例就是最典型的代表。在效率源接手的时候,硬盘盘片的多处划伤已经分不清是操作者操作不当(如硬盘不识别后,还反复通电检测)造成,还是其他商家的不当开盘造成,普通商家已经不敢接手。
此次案例中,用到的难点技术包括:开盘检测、盘片划伤特殊处理、镜像等,前两项必须在无尘环境中进行,且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉,才能有效开展。而镜像,针对这种故障较多的硬盘,镜像过程中最好能“调慢速度”(必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备),能更有效提高数据提取精确度。
关注微信公众号“xiaolvyuantech”或微信搜索“效率源科技”加关注,了解更多技术知识!