【技术实战】:希捷500G硬盘被多次开盘 特殊手段抢救重要数据
——硬盘开盘(第4期)
“技术实战-硬盘开盘”系列第5期,效率源工程师讲解第3个技术实战案例——希捷500G硬盘的多次开盘数据恢复。因本案例涉及的硬盘内部涉及多处划伤,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤,且在之前在多家数据恢复公司开盘恢复(开盘环境、流程、方法等是否规范不可预知,不清楚是否对盘体造成了其他硬件损伤),相比前4期讲到的2个案例更难,更具典型性。
从上海到北京,从北京到成都,这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师,被开盘操作若干次,但始终以失败告终,以至于在送来效率源之前,已经没有机构愿意接手,因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中,我们已经多次强调,不恰当的开盘对于硬盘的损伤可能是致命的。
希捷500G硬盘,如图1所示(外观完好,没有明显的摔伤痕迹)
【图1 希捷500GM002硬盘(案例盘)】
有故障、存储有需要提取的大量视频数据
镜像拷贝数据,后期分析
硬盘无法识别,多家数据恢复机构多次开盘,数据恢复失败
360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角。在双百级无尘工作室开盘检测,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤(见图2、图3)。综合评判,通过特殊手段还有希望恢复。具体的观察、检测、开盘等方法,在前4期均有详细讲解,此处不赘述。
鉴于盘片损伤程度较为严重,工程师研讨决定,通过特有方法对硬盘划伤区进行特殊处理,以启动硬盘。在无尘室经过接近2小时的手动操作,完成划伤处理。
离开无尘室,将恢复盘A与DRS数据恢复系统连接(图4),开通电源,发现硬盘有磁头访问固件区的声音,并成功读过固件区,并正常识别。但伴有细微的敲盘声,说明硬盘部分固件没有读取到,处在读硬盘的过程中。
DRS正常识别恢复盘A的扇区,工程师立即查看数据,尝试直接访问读取数据。经初次尝试,发现硬盘一但访问扇区,就有严重的敲击声。这说明磁头异常,有可能是盘片划伤对硬盘磁头造成了影响。
恢复盘A正常启动,已具备镜像条件。工程师立即利用DRS数据恢复系统强制读取扇区进行镜像,通过DRS独有的低速模式(见图5),对硬盘转速进行调整,提高数据读取精度强制读取扇区。
【图5 坏道硬盘调整为“低速模式”数据提取精确度更高】
经过一天的强制读取,成功恢复客户80%数据。至此,数据恢复圆满成功,客户第一时间在自己的朋友圈做了分享(图6)。
【图6 客户在朋友圈分享】
编后语:
在《技术实战》的第1、第2个案例中,效率源工程师都一再强调开盘的特殊要求,多次开盘对于硬盘的伤害是不可逆的,此案例就是最典型的代表。在效率源接手的时候,硬盘盘片的多处划伤已经分不清是操作者操作不当(如硬盘不识别后,还反复通电检测)造成,还是其他商家的不当开盘造成,普通商家已经不敢接手。
此次案例中,用到的难点技术包括:开盘检测、盘片划伤特殊处理、镜像等,前两项必须在无尘环境中进行,且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉,才能有效开展。而镜像,针对这种故障较多的硬盘,镜像过程中最好能“调慢速度”(必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备),能更有效提高数据提取精确度。
【 技术实战】系列推荐:
1、【技术实战】硬盘开盘第1期:WD硬盘盘片划伤成“环形跑道”的数据恢复之开盘检测
2、【技术实战】硬盘开盘第2期:WD硬盘盘片划伤成“环形跑道”的数据恢复之换磁头