效率源DataCompass对数据区有严重坏道的硬盘直接提取关键数据

效率源技术部05 · 发表于 2009-1-8 16:30:00

效率源DataCompass对于硬盘数据区坏道严重直接提取关键数据的数据恢复教程

DataCompass主要针对的故障为：
1、简单故障：
（1）分区丢失
（2）文件丢失破坏
（3）病毒破坏
（4）误格式化
（5）误删除
（6）误克隆
2、复杂故障：
（1）硬盘由于固件区物理坏道，通过正常的修复方法无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持）
（2）硬盘固件区严重问题通过DataCompass热交换数据恢复
（3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复
（4）硬盘扇区有严重的物理坏道的数据恢复
（5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复
（6）磁头本身不稳定或者电机本身不稳定的数据恢复
（7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复
（8）需要全盘数据的数据恢复，即硬盘镜像
DataCompass不能直接处理的情况：
如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况：
⑴硬盘电路板有问题
⑵硬盘磁头彻底损坏
⑶硬盘电机彻底损坏
⑷硬盘盘片数据介质层有严重划伤
⑸硬盘被做过全盘清零或目标数据区被覆盖
⑹无法查看到数据区数据的情况
本教程对数据区有严重坏道的硬盘直接提取关键数据对数据区有严重坏道的硬盘直接提取关键数据以日立硬盘（MODEL：HTS424040M9AT00，SN：Q2JE8JKL）为例介绍对数据区有严重坏道的硬盘直接提取关键数据的方法。
（1）首先对硬盘的外观进行检测，检测结果为该硬盘外观完好，没有开过盘的迹象，PCB电路板也看不出看有明显的烧毁痕迹。
（2）将硬盘作为从盘连到电脑，在COMS下边可以正常识别到此硬盘的相关参数，但进入操作系统的速度非常慢；先启动操作系统，通过移动硬盘的接线方式连接到电脑的USB口上，其现象是鼠标失去控制，所有程序失去响应。操作系统表现出假死机的现象，主机的系统分区也看不到，如图1所示，初步判断硬盘应该是数据区坏道比较严重。

图1 主机的系统分区中@@@@@@@@@@@@

（3）为了更直观的查看硬盘的数据区损坏情况，将此硬盘挂从盘，启动电脑进入DOS模式下，使用MHDD软件来扫描坏道，结果如图2所示。从扫描结果看此盘的坏道非常严重。下面用DataCompass来快速提取此硬盘中的重要数据。

图2 MHDD扫描硬盘

（4）将故障硬盘与DC、电脑正确连接，以移动硬盘的方式将影子硬盘连接好。
（5）启动底层控制程序，在DC控制器的控制面板上打开电源开关，等待硬盘状态显示为"READY"即就绪后，打开对故障硬盘的读取功能，如图3所示。
（6）由于该硬盘坏道严重，为保险起见，应打开影子功能，这样可最大限度地减少对源盘的读取次数，从而保护源盘，避免由于硬盘坏道造成的卡死等问题。单击"ShadowDisk Control"选项卡，在"ShadowDisk"下拉列表框中选择影子盘，如图4所示。

图3 打开读取功能

图4 选择影子盘

（7）选择影子盘后，"Initialize ShadowDisk"按扭由灰色不可用状态变为可用状态。单击该按钮，对影子盘进行初始化，如图5所示。初始化影子盘后，将把影子盘初始化为保留区、索引区与影子数据区三部分。

图5 初始化影子盘

（8）完成影子盘初始化后，设置影子盘与源盘对应的范围。在"Start LBA"文本框中输入源盘的开始位置，在"End LBA"文本框中输入源盘的结束位置。单击"Enable ShadowDisk"按钮开启影子功能，这样从源盘读取的所有扇区都会在影子盘上写入一份，如图6所示。

图6 开启影子功能

（9）建立影子完成以后，单击"Sector View"选项卡，@@@@@@@@@@@@任意扇区内容。在"DEC"文本框中输入数值后，单击"View Sector"按钮，确定查看到的数据不全是4040，即能真正读到硬盘数据区的数据时，就可以使用效率源DCEXP提取数据。单击"DCExplorer"按钮，系统自动启动上层数据恢复软件，如图7所示。

图7 查看扇区数据

注意提示：查看数据的目的主要是确定该盘是否能读取数据，是否还存在固件级问题。如硬盘能就绪，但是相关固件模块有损坏，不能查看数据；日立硬盘能够就绪，但是NVROM有问题或者不匹配等。若硬盘存在这些问题，则不能直接复制数据，需要通过扇区查看来确认是否能进行数据提取。
（10）进入DCEXP软件的工作界面，单击"File Recovery"选项卡中的"Open Disk"按钮，上层数据恢复软件将自动查找该硬盘的逻辑分区，如图8所示。

图8 扫描分区

（11）有读取的分区信息将在左侧的列表框中显示，双击分区记录，展开其下的文件目录。双击其中的"Root"文件目录，软件自动读取目录表，在右侧窗格中将显示出其中的所有文件与文件夹，双击任意一个文件夹，显示其中的所有内容，选中要恢复的文件或文件夹，如图9所示。

图9 选择需要恢复的文件

（12）在选中的文件或文件夹上单击鼠标右键，在弹出的快捷菜单中选择"Recover Marked"命令，打开文件保存对话框。在左侧窗格显示了文件的保存路径，单击"OK"按钮，如图10所示。

图10 设置文件恢复的保存路径

（13）程序开始恢复选中的数据。在恢复过程中可以通过日志查看器查看文件的恢复进度。恢复完成以后，打开恢复的数据查看效果，如图11所示，图片文件可以正常打开，说明恢复成功。至此，整个数据恢复操作完成。

图11 查看恢复出来的文件

DATACOMPASS是一款具有完全自主知识产权，专业的数据恢复工具。不仅仅针对简单的磁盘逻辑问题的恢复，它更强大的功能在于对磁盘具有物理损坏的数据恢复，如硬盘坏道严重，磁头不稳定，固件区物理坏道等情况的数据恢复。
开发目的：改变传统数据恢复的思路和方法
21世纪的今天，与其说人类进入信息时代,不如说人类进入数据时代，伴随着存储产品的更新换代，用户的数据量也在迅猛增长。容量80G、120G，160G不久以前我们都认为还够用的硬盘，今天正慢慢退出历史的舞台。
电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，那么随之而来的，存储介质的数据丢失也越来越多！由于存储空间越来越大，密度越来越高，以前进行数据恢复的传统方法（镜像）已经远远不能满足现在数据恢复行业的需要了。
比如一个好的500G硬盘，按照正常的镜像速度来计算，每分钟理想速度为2G左右，也需要至少4个小时左右的时间才能镜像完成；如果是一个坏道严重的硬盘，那么镜像的时间将无法估计。
DATACOMPASS九大专利技术的应用，特别是影子技术、固件区虚拟技术等先进技术的应用，奠定了以前不能直接拷贝数据、需要镜像再来恢复数据情况直接对硬盘提取数据的坚实基础，大大提高了数据恢复的工作效率和成功率。

DATACOMPASS将改变现有数据恢复的传统方式，代表崭新的一个数据恢复趋势！