WD硬盘盘片划伤成“环形跑道”的数据恢复之开盘检测

xlysoft

【文章来源：效率源科技（微信号）】微信号：xiaolvyuantec

编者按 ：

       在电子取证、司法鉴定和数据恢复实战中，一线人员经常会遇到数据丢失的情况，如有意或无意的删除、砸摔、水淹等，给相关工作造成极大困扰，效率源曾协助政府（机构）、军队、公检法、企业、科研、高校及个人处理过众多此类案例。 “技术实战”栏目特别策划，以效率源在电子取证、司法鉴定、数据恢复等领域的一系列真实案例为基础，通过若干系列的图文专题（包括硬盘、手机、视频监控等多个系列），重现这些案例的整个数据恢复实战流程。

        本期开始，“技术实战”栏目开始讲解第一个系列“硬盘开盘”的第1个案例——西数硬盘盘片划伤成“环形跑道”的开盘数据恢复方法。因本案例遇到的硬盘故障较为复杂，包括磁头故障和盘片划伤，可能涉及到“开盘”、“换磁头”、“热换板”三大难点技术，为详细讲解操作步骤和注意事项，将通过1、2、3期分别介绍硬盘的“故障检测-开盘”、“数据恢复-换磁头”、“数据恢复-热换板”，本期重点介绍“故障检测-开盘”。

        硬盘过度震动，很可能造成盘体变形、磁头损坏、固件损坏、盘片划伤、电机故障等硬件问题，系统崩溃，无法正常使用，其中包括硬盘盘片划伤到“惨不忍睹”的情况。

二、硬盘准备（2块实体盘）

1、恢复盘A：有故障、存储有需要提取的数据

2、配件盘C：更换电路板（与A同型号、同批次）

三、故障现象

       第一天晚上正常使用，断电，第二天连接电脑后，硬盘无法识别，并伴有不正常的敲打声。

四、不当操作

       据送报人口述，发现硬盘不识别后，曾使用多台不同品牌的电脑反复通电，试图成功识别，最终失败（注：硬盘出现问题后，应立即寻找专业技术人员全面检测硬盘，不可自行反复通电。此操作有可能会导致更严重的盘片损伤，严重影响数据恢复效果）。

五、故障检测

       因时间紧急且案件非常重要，效率源抽调了实战经验丰富的工程师，组成临时专项小组，全面展开数据恢复工作。

1、观察：360度查看恢复盘A，外观上没有摔伤痕迹，包括最易变形的硬盘四周和边角（外形必须仔细观察，如果有变形，盘体内部故障可能会更严重，后面的恢复操作需要更谨慎）。

2、通电： 硬盘无法正常寻道，初步判断，硬盘不能识别的主要原因可能是硬件故障。

【图2  DRS数据恢复系统可以预检硬盘硬件健康状况】

4、更换电路板： 将恢复盘A的电路板与配件盘C电路板更换，同时将恢复盘A的原版NV（电路板芯片）放在新电路板上，硬盘还是无法就绪。由此可判断，硬盘应该是盘体内部故障，比如电机故障、磁头损坏、盘片划伤等，需要开盘。

     

     至此，西数2TB硬盘的故障检测完成。故障原因确定后，正式进入数据恢复环节。首先，需要解决“磁头故障”，如果更换磁头后可正常读取，恢复工作圆满结束。如果不行，则还需要采用其他解决方案，因为盘片划伤太严重。

编后语：

       硬盘故障检测是数据恢复的关键环节，类似看病，确诊才能对症下药。而此次案例的故障检测，涉及到的关键步骤和难点主要是：开盘。这个步骤类比“动手术”，必须手动操作，其成功率直接关系数据恢复结果，因此对各方面要求都非常高。首先，环境必须无尘，同时，操作者的业务素质也必须过关，细心、耐心和精细动作的要求都非常高。

       效率源工程师在此郑重提醒，重要硬盘的开盘数据恢复（尤其是牵涉到重大案件的电子取证），一定要交给专业的数据恢复机构操作，否则可能将硬盘直接“报废”，重要线索完全丢失。而机构是否专业，根据效率源积累的经验来分析，可通过业务范围、机构资质、数据恢复设备的配备、数据恢复环境打造、人员资历等综合评估。