效率源DataCompass对于硬盘数据区坏道严重直接做镜像的数据恢复教程

效率源技术部05 · 发表于 2009-1-12 16:53:00

效率源DataCompass对于硬盘数据区坏道严重直接做镜像的数据恢复教程

DataCompass主要针对的故障为：
1、简单故障：
（1）分区丢失
（2）文件丢失破坏
（3）病毒破坏
（4）误格式化
（5）误删除
（6）误克隆
2、复杂故障：
（1）硬盘由于固件区物理坏道，通过正常的修复方法无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持）
（2）硬盘固件区严重问题通过DataCompass热交换数据恢复
（3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复
（4）硬盘扇区有严重的物理坏道的数据恢复
（5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复
（6）磁头本身不稳定或者电机本身不稳定的数据恢复
（7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复
（8）需要全盘数据的数据恢复，即硬盘镜像
DataCompass不能直接处理的情况：
如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况：
⑴硬盘电路板有问题
⑵硬盘磁头彻底损坏
⑶硬盘电机彻底损坏
⑷硬盘盘片数据介质层有严重划伤
⑸硬盘被做过全盘清零或目标数据区被覆盖
⑹无法查看到数据区数据的情况
本教程对于硬盘数据区坏道严重直接做镜像的数据恢复对于硬盘数据区坏道严重直接做镜像的数据恢复对于数据区有严重坏道的硬盘的数据恢复，除了直接提取数据，还可以使用镜像的方式进行数据恢复，其具体操作步骤如下。

故障现象检测
Step 01 首先用前面的方法对故障硬盘的外观进行检查，发现该故障硬盘外观完好，没有开盘的迹象，PCB电路板也没有明显的烧毁痕迹。
Step 02 将故障硬盘以从盘的形式挂接到电脑，在COMS中可以正常检测到此硬盘的相关参数；但是，进入操作系统的速度非常慢，基本上不能正常进入操作系统；再在启动操作系统后以移动硬盘的方式将故障硬盘连接到电脑的USB口上，所表现出来的现象是鼠标失去控制，所有程序无响应，操作系统出现假死的现象，也无法看到系统分区。
Step 03 为了更清楚地了解硬盘数据区的损坏情况，将故障硬盘挂从盘，启动电脑进入DOS状态，使用MHDD软件扫描故障硬盘，其扫描结果如图1、2所示。从扫描的结果中可以看到，有大量红绿块和B块，表示此盘的坏道非常严重。
图1　故障硬盘的扫描结果图2　故障硬盘的扫描结果
注意提示：在扫描结果中，绿块代表存取速度较慢；红块代表此处读取很困难；B代表有坏道或读取错误。

进行数据恢复

从故障现象检测结果看，将此盘作为从盘，然后从上面复制数据的操作基本无法完成，因为操作系统启动后，会自动检查所有硬件设备，当发现硬盘后会去读取硬盘的所有分区信息，如果遇到坏扇区，就会循环读取损坏的扇区，导致整个系统处于死循环中，从而造成系统崩溃。鉴于这种情况，下面使用DC以镜像的方式恢复该硬盘上的数据。
Step 01 将DC与故障硬盘、影子盘正确连接，启动底层控制程序，打开电源开关为故障硬盘供电，等待硬盘就绪，启动故障硬盘的读取功能，并在"LBA"文本框中手动输入故障硬盘的LBA值，如图3所示。

图3　等待硬盘就绪

注意提示：在查看扇区数据时，可以在前、中、后不同区段输入扇区LBA值进行查看，以确定数据区损坏情况。

图4　查看扇区数据

Step 03 在"文件恢复"工作界面中查找故障硬盘的逻辑分区信息，查找到的所有分区信息将显示在左侧窗格中，可以看到该盘只有一个分区，在该分区上单击鼠标右键，在弹出的快捷菜单中选择"镜像分区"命令，即对该分区做镜像，如图5所示。

图5　选择命令

Step 04 程序自动切换到"磁盘镜像"工作界面，并打开镜像设置对话框，可以看到程序已经自动计算出该分区的起始LBA值和大小，为后面的工作节约了时间。在"目标"栏中选中"到磁盘"单选按钮，在其下的下拉列表框中选择分区将镜像到的目标盘，这里选择镜像到先前外接的日立硬盘，选中"只镜像有效数据"复选框，如图6所示。

图6　设置镜像

注意提示：只有在镜像到硬盘时，"只镜像有效数据到硬盘"复选框才可用，选中该复选框程序会自动判断并计算有效数据的位置，然后仅对这部分数据进行镜像操作，从而大大节省了镜像的时间，达到提高工作效率的目的。另外，仅镜像有效数据，并不是目标盘只比有效数据大就可以了。因为在创建Bit位图的时候，还是会按照整个分区的大小分配空间。因此，在选择镜像位置时，无论是镜像所有数据还是仅镜像有效数据，都要确保镜像位置的容量大于该分区。

图7　创建镜像

Step 06 镜像结束后，可将目标盘作为从盘接入电脑，打开目标盘即可查看到镜像的数据，如图8所示。

图8　查看恢复的数据
DATACOMPASS
是一款具有完全自主知识产权，专业的数据恢复工具。不仅仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据恢复，如硬盘坏道严重，磁头不稳定，固件区物理坏道等情况的数据恢复。
开发目的：改变传统数据恢复的思路和方法
21世纪的今天，与其说人类进入信息时代,不如说人类进入数据时代，伴随着存储产品的更新换代，用户的数据量也在迅猛增长。容量80G、120G，160G不久以前我们都认为还够用的硬盘，今天正慢慢退出历史的舞台。
电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，那么随之而来的，存储介质的数据丢失也越来越多！由于存储空间越来越大，密度越来越高，以前进行数据恢复的传统方法（镜像）已经远远不能满足现在数据恢复行业的需要了。
比如一个好的500G硬盘，按照正常的镜像速度来计算，每分钟理想速度为2G左右，也需要至少4个小时左右的时间才能镜像完成；如果是一个坏道严重的硬盘，那么镜像的时间将无法估计。
DATACOMPASS九大专利技术的应用，特别是影子技术、固件区虚拟技术等先进技术的应用，奠定了以前不能直接拷贝数据、需要镜像再来恢复数据情况直接对硬盘提取数据的坚实基础，大大提高了数据恢复的工作效率和成功率。
DATACOMPASS将改变现有数据恢复的传统方式，代表崭新的一个数据恢复趋势！