【技术实战】WD硬盘盘片划伤成“环形跑道”的数据恢复之开盘检测

 

硬盘故障检测是数据恢复的关键环节,类似看病,确诊才能对症下药。其中,关键步骤和难点主要在于开盘这个步骤。开盘必须手动操作,其成功率直接关系数据恢复结果,对各方面要求都非常高。本期,将以实际案例为例,详细介绍开盘的步骤和要求。...



——硬盘开盘第1期

编者按
        在电子取证、司法鉴定和数据恢复实战中,一线人员经常会遇到数据丢失的情况,如有意或无意的删除、砸摔、水淹等,给相关工作造成极大困扰,效率源曾协助政府(机构)、军队、公检法、企业、科研、高校及个人处理过众多此类案例。 “技术实战”栏目特别策划,以效率源在电子取证、司法鉴定、数据恢复等领域的一系列真实案例为基础,通过若干系列的图文专题(包括硬盘、手机、视频监控等多个系列),重现这些案例的整个数据恢复实战流程。

本期开始,“技术实战”栏目开始讲解第一个系列“硬盘开盘”的第1个案例——西数硬盘盘片划伤成“环形跑道”的开盘数据恢复方法。因本案例遇到的硬盘故障较为复杂,包括磁头故障和盘片划伤,可能涉及到“开盘”、“换磁头”、“热换板”三大难点技术,为详细讲解操作步骤和注意事项,将通过1、2、3期分别介绍硬盘的“故障检测-开盘”、“数据恢复-换磁头”、“数据恢复-热换板”,本期重点介绍“故障检测-开盘”。


硬盘过度震动,很可能造成盘体变形、磁头损坏、固件损坏、盘片划伤、电机故障等硬件问题,系统崩溃,无法正常使用,其中包括硬盘盘片划伤到“惨不忍睹”的情况。

一、实战对象

西数2TB硬盘,SATA接口,如图1所示(外观完好,没有明显的摔伤痕迹):


【图1 西数硬盘(案例盘)】
二、硬盘准备(2块实体盘)

1、恢复盘A

有故障、存储有需要提取的数据

2、配件盘C

更换电路板(与A同型号、同批次)

三、故障现象

第一天晚上正常使用,断电,第二天连接电脑后,硬盘无法识别,并伴有不正常的敲打声。

四、不当操作

据送报人口述,发现硬盘不识别后,曾使用多台不同品牌的电脑反复通电,试图成功识别,最终失败(注:硬盘出现问题后,应立即寻找专业技术人员全面检测硬盘,不可自行反复通电。此操作有可能会导致更严重的盘片损伤,严重影响数据恢复效果)。

五、故障检测

因时间紧急且案件非常重要,效率源抽调了实战经验最丰富的工程师,组成临时专项小组,全面展开数据恢复工作。

1、观察

360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角(外形必须仔细观察,如果有变形,盘体内部故障可能会更严重,后面的恢复操作需要更谨慎)。

2、通电

硬盘无法正常寻道,初步判断,硬盘不能识别的主要原因可能是硬件故障。

3、检测

把恢复盘A连接到DRS数据恢复系统(图2)进一步检测,点击“一键检测”(图3),诊断有没有物理故障,发现硬盘无法就绪。如果硬盘可就绪,就可对硬盘进行坏道检测、扇区查看和固件修复。
【图2  DRS数据恢复系统可以预检硬盘硬件健康状况】


【图3 点击黄色框按钮“一键检测”预检硬盘】
4、更换电路板

将恢复盘A的电路板与配件盘C电路板更换,同时将恢复盘A的原版NV(电路板芯片)放在新电路板上,硬盘还是无法就绪。由此可判断,硬盘应该是盘体内部故障,比如电机故障、磁头损坏、盘片划伤等,需要开盘。

5、开盘

进入双百级无尘工作室(图4),运用专业开盘工具开盘。硬盘是一个高度密封的电子设备,磁头高速运转,尘粒会影响磁头旋转也可能造成盘片划伤,影响硬盘寿命,因此开盘必须在达到标准的无尘室进行。


【图4 硬盘开盘必须在无尘环境中操作】
6、分析

发现硬盘磁头有损坏,而且盘片也有严重伤痕(送来前,硬盘被反复通电,造成损伤),这就是硬盘不识别的原因。具体如图5所示,A为正常盘片,B为划伤盘片(案例硬盘盘片实景照),中间出现了整整一圈白色的“环形跑道”,划伤程度“惨不忍睹”。A图是在B图基础上修正处理成正常盘的效果,以对比呈现盘片的划伤程度。


【 图5 硬盘盘片划伤严重(B图)】
至此,西数2TB硬盘的故障检测完成。故障原因确定后,正式进入数据恢复环节。首先,需要解决“磁头故障”,如果更换磁头后可正常读取,恢复工作圆满结束。如果不行,则还需要采用其他解决方案,因为盘片划伤太严重。

编后语:

硬盘故障检测是数据恢复的关键环节,类似看病,确诊才能对症下药。而此次案例的故障检测,涉及到的关键步骤和难点主要是:开盘。这个步骤类比“动手术”,必须手动操作,其成功率直接关系数据恢复结果,因此对各方面要求都非常高。首先,环境必须无尘,同时,操作者的业务素质也必须过关,细心、耐心和精细动作的要求都非常高。

效率源工程师在此郑重提醒,重要硬盘的开盘数据恢复(尤其是牵涉到重大案件的电子取证),一定要交给专业的数据恢复机构操作,否则可能将硬盘直接“报废”,重要线索完全丢失。而机构是否专业,根据效率源积累的经验来分析,可通过业务范围、机构资质、数据恢复设备的配备、数据恢复环境打造、人员资历等综合评估。


    关注 效率源科技


微信扫一扫关注公众号

0 个评论

要回复文章请先登录注册