【技术实战】:希捷500G硬盘被多次开盘 特殊手段抢救重要数据

 

硬盘开盘具有特殊要求,并且多次开盘对于硬盘的伤害是不可逆的。通过对多次开盘硬盘故障的实操处理,效率源科研人员将对开盘检测、盘片划伤特殊处理、镜像等难点技术进行详细讲解。...



——硬盘开盘(第4期)

编者按
       “技术实战-硬盘开盘”系列第5期,效率源工程师讲解第3个技术实战案例——希捷500G硬盘的多次开盘数据恢复。因本案例涉及的硬盘内部涉及多处划伤,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤,且在之前在多家数据恢复公司开盘恢复(开盘环境、流程、方法等是否规范不可预知,不清楚是否对盘体造成了其他硬件损伤),相比前4期讲到的2个案例更难,更具典型性。


从上海到北京,从北京到成都,这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师,被开盘操作若干次,但始终以失败告终,以至于在送来效率源之前,已经没有机构愿意接手,因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中,我们已经多次强调,不恰当的开盘对于硬盘的损伤可能是致命的。
实战对象
希捷500G硬盘,如图1所示(外观完好,没有明显的摔伤痕迹)


【图1  希捷500GM002硬盘(案例盘)】
硬盘准备(2块实体盘)


1、恢复盘A

有故障、存储有需要提取的大量视频数据

2、镜像盘B

镜像拷贝数据,后期分析
故障现象
硬盘无法识别,多家数据恢复机构多次开盘,数据恢复失败
故障检测
360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角。在双百级无尘工作室开盘检测,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤(见图2、图3)。综合评判,通过特殊手段还有希望恢复。具体的观察、检测、开盘等方法,在前4期均有详细讲解,此处不赘述。


【图2 红色框中的白色划痕为案例盘盘片划伤】
图3 红色框中的白色划痕为案例盘盘片划伤】
数据恢复


1、特殊处理

鉴于盘片损伤程度较为严重,工程师研讨决定,通过特有方法对硬盘划伤区进行特殊处理,以启动硬盘。在无尘室经过接近2小时的手动操作,完成划伤处理。

2、通电检测

离开无尘室,将恢复盘A与DRS数据恢复系统连接(图4),开通电源,发现硬盘有磁头访问固件区的声音,并成功读过固件区,并正常识别。但伴有细微的敲盘声,说明硬盘部分固件没有读取到,处在读硬盘的过程中。


【图4  DRS数据恢复系统可以预检硬盘硬件健康状况】
3、直接访问数据

DRS正常识别恢复盘A的扇区,工程师立即查看数据,尝试直接访问读取数据。经初次尝试,发现硬盘一但访问扇区,就有严重的敲击声。这说明磁头异常,有可能是盘片划伤对硬盘磁头造成了影响。

4、镜像数据

恢复盘A正常启动,已具备镜像条件。工程师立即利用DRS数据恢复系统强制读取扇区进行镜像,通过DRS独有的低速模式(见图5),对硬盘转速进行调整,提高数据读取精度强制读取扇区。


【图5 坏道硬盘调整为“低速模式”数据提取精确度更高】
经过一天的强制读取,成功恢复客户80%数据。至此,数据恢复圆满成功,客户第一时间在自己的朋友圈做了分享(图6)。


【图6  客户在朋友圈分享】
编后语:

在《技术实战》的第1、第2个案例中,效率源工程师都一再强调开盘的特殊要求,多次开盘对于硬盘的伤害是不可逆的,此案例就是最典型的代表。在效率源接手的时候,硬盘盘片的多处划伤已经分不清是操作者操作不当(如硬盘不识别后,还反复通电检测)造成,还是其他商家的不当开盘造成,普通商家已经不敢接手。

此次案例中,用到的难点技术包括:开盘检测、盘片划伤特殊处理、镜像等,前两项必须在无尘环境中进行,且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉,才能有效开展。而镜像,针对这种故障较多的硬盘,镜像过程中最好能“调慢速度”(必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备),能更有效提高数据提取精确度。

【 技术实战】系列推荐:

1、【技术实战】硬盘开盘第1期:WD硬盘盘片划伤成“环形跑道”的数据恢复之开盘检测2、【技术实战】硬盘开盘第2期:WD硬盘盘片划伤成“环形跑道”的数据恢复之换磁头3、【技术实战】硬盘开盘第3期:WD硬盘盘片划伤成“环形跑道”的数据恢复之热换板4、【技术实战】硬盘开盘第4期::大战4天 东芝500G硬盘盘片碰伤“1个小点” 的数据恢复实战


    关注 效率源科技


微信扫一扫关注公众号

0 个评论

要回复文章请先登录注册