希捷500G硬盘被多次开盘 特殊手段抢救重要数据

xlysoft

【文章来源：效率源科技（微信号）】微信号：xiaolvyuantec

编者按：“技术实战-硬盘开盘”系列第5期，效率源工程师讲解第3个技术实战案例——希捷500G硬盘的多次开盘数据恢复。因本案例涉及的硬盘内部涉及多处划伤，盘片正反面多处划伤、固件区划伤受损、磁头着陆区划伤，且在之前在多家数据恢复公司开盘恢复（开盘环境、流程、方法等是否规范不可预知，不清楚是否对盘体造成了其他硬件损伤），相比前4期讲到的2个案例更难，更具典型性。

        从上海到北京，从北京到成都，这个500G的希捷硬盘先后经历了3个城市的若干家数据恢复中心的若干个工程师，被开盘操作若干次，但始终以失败告终，以至于在送来效率源之前，已经没有机构愿意接手，因为硬盘的损伤程度已经无法预估。在《技术实战》前5期中，我们已经多次强调，不恰当的开盘对于硬盘的损伤可能是致命的。

二、硬盘准备（2块实体盘）

1、恢复盘A： 有故障、存储有需要提取的大量视频数据

2、镜像盘B：镜像拷贝数据，后期分析

三、故障现象：硬盘无法识别，多家数据恢复机构多次开盘，数据恢复失败

五、数据恢复

1、特殊处理： 鉴于盘片损伤程度较为严重，工程师研讨决定，通过特有方法对硬盘划伤区进行特殊处理，以启动硬盘。在无尘室经过接近2小时的手动操作，完成划伤处理。

3、直接访问数据： DRS正常识别恢复盘A的扇区，工程师立即查看数据，尝试直接访问读取数据。经初次尝试，发现硬盘一但访问扇区，就有严重的敲击声。这说明磁头异常，有可能是盘片划伤对硬盘磁头造成了影响。

【图6  客户在朋友圈分享】

编后语：在《技术实战》的第1、第2个案例中，效率源工程师都一再强调开盘的特殊要求，多次开盘对于硬盘的伤害是不可逆的，此案例就是最典型的代表。在效率源接手的时候，硬盘盘片的多处划伤已经分不清是操作者操作不当（如硬盘不识别后，还反复通电检测）造成，还是其他商家的不当开盘造成，普通商家已经不敢接手。

       此次案例中，用到的难点技术包括：开盘检测、盘片划伤特殊处理、镜像等，前两项必须在无尘环境中进行，且必须对硬盘及硬盘内部组件的结构、属性等非常熟悉，才能有效开展。而镜像，针对这种故障较多的硬盘，镜像过程中最好能“调慢速度”（必须使用像DRS数据恢复系统一样具备这项功能的数据恢复设备），能更有效提高数据提取精准度。