网络安全 频道

希捷500G硬盘被开盘 特殊手段抢救数据

从上海到北京,从北京到成都,这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师,被开盘操作若干次,但始终以失败告终,以至于在送来效率源之前,已经没有机构愿意接手,因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中,我们已经多次强调,不恰当的开盘对于硬盘的损伤可能是致命的。

 

1、 实战对象:希捷500G硬盘,如图1所示(外观完好,没有明显的摔伤痕迹)

希捷500G硬盘被开盘 特殊手段抢救数据
希捷500GM002硬盘(案例盘)

2、硬盘准备(2块实体盘):

1)恢复盘A:有故障、存储有需要提取的大量视频数据

2)镜像盘B:镜像拷贝数据,后期分析

 

3、故障现象:硬盘无法识别,多家数据恢复机构多次开盘,数据恢复失败

 

4、故障检测360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角。在双百级无尘工作室开盘检测,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤(见图2、图3)。综合评判,通过特殊手段还有希望恢复。具体的观察、检测、开盘等方法,在前4期均有详细讲解,此处不赘述。

希捷500G硬盘被开盘 特殊手段抢救数据
2 红色框中的白色划痕为案例盘盘片划伤


希捷500G硬盘被开盘 特殊手段抢救数据
3 红色框中的白色划痕为案例盘盘片划伤

 

5、数据恢复

1)特殊处理:鉴于盘片损伤程度较为严重,工程师研讨决定,通过特有方法对硬盘划伤区进行特殊处理,以启动硬盘。在无尘室经过接近2小时的手动操作,完成划伤处理。

2通电检测:离开无尘室,将恢复盘ADRS数据恢复系统连接(图4),开通电源,发现硬盘有磁头访问固件区的声音,并成功读过固件区,并正常识别。但伴有细微的敲盘声,说明硬盘部分固件没有读取到,处在读硬盘的过程中。

希捷500G硬盘被开盘 特殊手段抢救数据
4 DRS数据恢复系统可以预检硬盘硬件健康状况

 

3直接访问数据DRS正常识别恢复盘A的扇区,工程师立即查看数据,尝试直接访问读取数据。经初次尝试,发现硬盘一但访问扇区,就有严重的敲击声。这说明磁头异常,有可能是盘片划伤对硬盘磁头造成了影响。

 

4)镜像数据:恢复盘A正常启动,已具备镜像条件。工程师立即利用DRS数据恢复系统强制读取扇区进行镜像,通过DRS独有的低速模式(见图5),对硬盘转速进行调整,提高数据读取精度强制读取扇区。

希捷500G硬盘被开盘 特殊手段抢救数据
5坏道硬盘调整为低速模式数据提取精确度更高

 

经过一天的强制读取,成功恢复客户80%数据。至此,数据恢复圆满成功,客户第一时间在自己的朋友圈做了分享(图6)。

希捷500G硬盘被开盘 特殊手段抢救数据
6 客户在朋友圈分享

 

编后语:

在《技术实战》的第1、第2个案例中,效率源工程师都一再强调开盘的特殊要求,多次开盘对于硬盘的伤害是不可逆的,此案例就是最典型的代表。在效率源接手的时候,硬盘盘片的多处划伤已经分不清是操作者操作不当(如硬盘不识别后,还反复通电检测)造成,还是其他商家的不当开盘造成,普通商家已经不敢接手。

此次案例中,用到的难点技术包括:开盘检测、盘片划伤特殊处理、镜像等,前两项必须在无尘环境中进行,且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉,才能有效开展。而镜像,针对这种故障较多的硬盘,镜像过程中最好能调慢速度(必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备),能更有效提高数据提取精确度。

关注微信公众号“xiaolvyuantech”或微信搜索“效率源科技”加关注,了解更多技术知识!


特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章