希捷500G硬盘开盘 特殊手段抢救重要数据

  巧夺天工科技的设备可广泛应用于各类数据恢复实验室、数据分析机构、教育平台、大数据机房、指挥调度中心、多媒体数据中心等诸多场景下,是数据恢复领军企业“效率源科技”指定的设备外观供应商。以下,就是“数据分析一体机ED-MD9200”在效率源科技数据恢复业务中的具体应用。

  设备名称:数据分析一体机ED-MD9200

  功能简介:采用铝镁合金外壳,军工品质,汽车烤漆工艺设计而成的坚固型分析设备;产品采用21寸多点触摸显示屏,无需外接操控设备;多接口集成的一体式科技化设计,可保证设备连接更加方便、整体布局更显协调;支持I7/I5/I3处理器配置和SSD固态硬盘,可保证数据的高效处理;设备特置物理只读接口,可极大的提高数据分析流程的安全性和规范性。

  设备图片:

  2016070114140636783 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【编者按:“技术实战-硬盘开盘”系列第5期,效率源工程师讲解第3个技术实战案例——希捷500G硬盘的多次开盘数据恢复。因本案例涉及的硬盘内部涉及多处划伤,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤,且在之前在多家数据恢复公司开盘恢复(开盘环境、流程、方法等是否规范不可预知,不清楚是否对盘体造成了其他硬件损伤),相比前4期讲到的2个案例更难,更具典型性。】

  从上海到北京,从北京到成都,这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师,被开盘操作若干次,但始终以失败告终,以至于在送来效率源之前,已经没有机构愿意接手,因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中,我们已经多次强调,不恰当的开盘对于硬盘的损伤可能是致命的。

  实战对象:希捷500G硬盘,如图1所示(外观完好,没有明显的摔伤痕迹)

  2016070114185002556 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【图1 希捷500GM002硬盘(案例盘)】

  2、硬盘准备(2块实体盘):

  (1)恢复盘A:有故障、存储有需要提取的大量视频数据

  (2)镜像盘B:镜像拷贝数据,后期分析

  3、故障现象:硬盘无法识别,多家数据恢复机构多次开盘,数据恢复失败

  4、故障检测:360度查看恢复盘A,外观上没有摔伤痕迹,包括最易变形的硬盘四周和边角。在双百级无尘工作室开盘检测,盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤(见图2、图3)。综合评判,通过特殊手段还有希望恢复。具体的观察、检测、开盘等方法,在前4期均有详细讲解,此处不赘述。

  2016070114194358361 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【图2 红色框中的白色划痕为案例盘盘片划伤】

  2016070114221257915 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【图3 红色框中的白色划痕为案例盘盘片划伤】

  5、数据恢复

  (1)特殊处理:鉴于盘片损伤程度较为严重,工程师研讨决定,通过特有方法对硬盘划伤区进行特殊处理,以启动硬盘。在无尘室经过接近2小时的手动操作,完成划伤处理。

  (2)通电检测:离开无尘室,将恢复盘A与DRS数据恢复系统连接(图4),开通电源,发现硬盘有磁头访问固件区的声音,并成功读过固件区,并正常识别。但伴有细微的敲盘声,说明硬盘部分固件没有读取到,处在读硬盘的过程中。

  2016070114230711350 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【图4 DRS数据恢复系统可以预检硬盘硬件健康状况】

  (3)直接访问数据:DRS正常识别恢复盘A的扇区,工程师立即查看数据,尝试直接访问读取数据。经初次尝试,发现硬盘一但访问扇区,就有严重的敲击声。这说明磁头异常,有可能是盘片划伤对硬盘磁头造成了影响。

  (4)镜像数据:恢复盘A正常启动,已具备镜像条件。工程师立即利用DRS数据恢复系统强制读取扇区进行镜像,通过DRS独有的低速模式(见图5),对硬盘转速进行调整,提高数据读取精度强制读取扇区。

  2016070114242552820 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  【图5坏道硬盘调整为“低速模式”数据提取精确度更高】

  经过一天的强制读取,成功恢复客户80%数据。至此,数据恢复圆满成功,客户第一时间在自己的朋友圈做了分享(图6)。

  2016070114252487532 - 希捷500G硬盘开盘 特殊手段抢救重要数据

  图6 客户在朋友圈分享

  编后语:在《技术实战》的第1、第2个案例中,效率源工程师都一再强调开盘的特殊要求,多次开盘对于硬盘的伤害是不可逆的,此案例就是最典型的代表。在效率源接手的时候,硬盘盘片的多处划伤已经分不清是操作者操作不当(如硬盘不识别后,还反复通电检测)造成,还是其他商家的不当开盘造成,普通商家已经不敢接手。

  此次案例中,用到的难点技术包括:开盘检测、盘片划伤特殊处理、镜像等,前两项必须在无尘环境中进行,且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉,才能有效开展。而镜像,针对这种故障较多的硬盘,镜像过程中最好能“调慢速度”(必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备),能更有效提高数据提取精确度。

0

评论0

请先

没有账号? 忘记密码?

社交账号快速登录

'); })();