效率源Data Compass 热交换快速提取指定数据的数据恢复教程

效率源技术部05 · 发表于 2009-1-19 14:14:00

效率源Data Compass 热交换快速提取指定数据的数据恢复教程

DataCompass主要针对的故障为：
1、简单故障：
（1）分区丢失
（2）文件丢失破坏
（3）病毒破坏
（4）误格式化
（5）误删除
（6）误克隆
2、复杂故障：
（1）硬盘由于固件区物理坏道，通过正常的修复方式无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持）
（2）硬盘固件区严重问题通过DataCompass热交换数据恢复
（3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复
（4）硬盘扇区有严重的物理坏道的数据恢复
（5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复
（6）磁头本身不稳定或者电机本身不稳定的数据恢复
（7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复
（8）需要全盘数据的数据恢复，即硬盘镜像
DataCompass不能直接处理的情况：
如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况：
⑴硬盘电路板有问题
⑵硬盘磁头彻底损坏
⑶硬盘电机彻底损坏
⑷硬盘盘片数据介质层有严重划伤
⑸硬盘被做过全盘清零或目标数据区被覆盖
⑹无法正常查看到数据区数据的情况
Data Compass 的日立固件区虚拟技术能够通过加载内置资源文件初始化硬盘固件区，从而避免了读取固件区坏道处无法读取的模块。硬盘固件区初始化以后，就可以正常读取硬盘的P表，G表等模块，直接访问数据区。然而，固件区虚拟技术只适用于日立硬盘，对于固件区有坏道的其它品牌硬盘的数据恢复还是需要借助传统的热交换。本教程以迈拓硬盘为例，介绍如何使用迈拓专修配合Data Compass, 采用热交换技术来恢复硬盘数据。（源盘：Model: 6E030L0, S/N: E10JR6SE Code: NAR61590; 目标盘： Model: 6E030L0, S/N: E10JS0NE, Code: NAR61590.其中源盘是正常工作的硬盘，目标盘的固件区有坏道，无法认盘，也无法用回写固件来修复) 。

用热交换快速提取指定数据

热交换的原理是利用一个能够正常认盘就绪的好盘，将固件加载到不能认盘的硬盘的缓存中后，停掉该硬盘的电机，再将一块与故障硬盘MODEL号相同、电路板型号相同的好盘的电路板更换到故障硬盘盘体上，这样就可以避免故障硬盘在启动时去读取所需的固件参数。热交换后的电路板上会保存好盘的固件参数，解决不认盘的问题。但热交换后硬盘不能断电，因为断电后硬盘电路板上的信息将复位，故障硬盘将重新读取盘体中的固件信息，又会导致硬盘不能就绪。使用DC配合热交换技术恢复数据需要进行两次热交换，第一次要借助专修程序把好盘的译码表写到故障硬盘上，这就要求故障硬盘的译码表模块或者是厂家P表记录模块没有损坏；第二次热交换用DC提取数据。
下面以希捷硬盘为例，介绍如何使用专修程序配合DC，采用热交换技术来恢复硬盘数据。其具体操作步骤如下。
Step 01 将故障硬盘和希捷维修终端连接好，启动希捷专修程序，其状态一直显示为"忙"，切换到"指令模式"工作界面，将电源复位一次后其显示如图1所示。

图1 指令模式工作界面

Step 02 因为要保留硬盘中的数据，不能进行F级维修，需要使用热交换来使硬盘就绪并提取其中的数据。关闭电源，将故障硬盘取下，接上另一块型号、参数相同的好盘，打开电源，等待硬盘进入"就绪"状态后从硬盘装入，如图2所示。

图2　等待硬盘就绪

图3　其他操作工作界面

Step 04 在不断电的情况下将该好盘的电路板取下，接在坏盘的盘体上，如图4、5所示。

图4　将故障硬盘的电路板拆掉

图5　将好盘的电路板接在故障硬盘盘体上
Step 05 在"其他操作"工作界面中单击"打开电机"按钮，硬盘起转。硬盘的状态会交替显示"忙"或"很忙"，但等待一分钟左右，硬盘就可以就绪。
Step 06 切换到"扇区查看"工作界面，查看扇区中的数据，如图6所示数据可以正常查看到。至此热交换过程完成，再通过DC数据恢复程序在不断电的情况下直接提取需要的数据文件。

图6　查看扇区数据

图7　热交换

图8　查看扇区数据

知识提示：若扇区数据全部显示为"4040"，则表示当前访问的扇区损坏，无法读出数据。为确认硬盘是否所有扇区均为坏扇区，需查看多个扇区中的数据是否为"4040"，可以在数据区的开始、中部和结尾部分选择几个扇区进行查看。若扇区中的数据不全是"4040"，则说明硬盘数据区是可以访问的。
Step 09 确定数据区可以访问后，可通过"坏道检测"选项卡的扫描功能来确定硬盘是否有坏道，如图9所示。对于有很多坏道的硬盘，必须使用影子盘，以最大限度保护硬盘数据。对于没有坏道的硬盘，可以不用影子盘，以提高数据复制速度。

图9　检测硬盘坏道

Step 10 连接好影子盘，单击"影子盘设置"选项卡，在"影子盘"下拉列表框中选择影子盘，系统会自动屏蔽当前操作系统所在的盘，然后将影子盘初始化，设置其开始LBA值和结束LBA值以及影子盘标签，并开启影子功能，如图10所示。

图10　设置影子盘

图11　查找逻辑分区

图12　读取分区信息

Step 13 双击第一个分区，在其下的窗格中将显示分区中包含的四个文件夹，双击"Root"文件夹，程序将自动读取其下的目录表，并显示在工作界面右侧上方的窗格中，如图13所示。

图13　展开文件目录

Step 14 双击任意一个文件目录都可以打开其下级文件目录，对应的左侧窗格中的目录也会发生相应的变化。这里双击"硬盘图片"文件夹，选中需要恢复的数据文件复选框，在左侧需恢复数据的文件夹上单击鼠标右键，在弹出的快捷菜单中选择"恢复标记的"命令，如图14所示。

图14　选择需要恢复的文件

图15　设置文件恢复路径

Step 16 程序开始恢复选中的文件，恢复的过程可以通过工作界面底部的日志查看器查看文件恢复的进度情况，如图16所示。

图16　恢复文件

知识提示：若恢复文件出错，在日志查看器中可以查看到出错的原因，根据原因再采取相应的对策进行解决。出错的原因包括读取扇区失败、无效的文件头等。
Step 17 文件恢复完成后，打开文件查看效果，如图17所示，图片文件完全可以正常显示，恢复成功。至此数据恢复操作完成。

图17　打开恢复的文件

DATACOMPASS是一款具有完全自主知识产权和创新技术的专业数据恢复工具。它不仅仅能对简单的磁盘逻辑问题进行数据恢复，它更强大的功能在于对有物理损坏的磁盘进行数据恢复，如：硬盘坏道严重、磁头不稳定、固件区物理坏道等情况的数据恢复。
开发目的：改变传统数据恢复的方式方法
21世纪的今天，与其说人类进入信息时代,不如说人类进入数据时代，伴随着存储产品的更新换代，用户的数据量也在迅猛增长。容量80G、120G、160G不久以前我们都认为还够用的硬盘，今天正慢慢退出历史的舞台。
电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，那么随之而来的，存储介质的压力越来越大，数据丢失的情况日益严重，由此给使用者造成大量经济损失。
由于存储空间越来越大，密度越来越高，以前进行数据恢复的传统方法（镜像）已经远远不能满足现在数据恢复行业的需要了。比如一个完好的500G硬盘，按照正常的镜像速度来计算，每分钟最快速度为2G左右，需要至少4个小时左右的时间才能完成，如果是一个坏道严重的硬盘，那么镜像的时间将更加遥遥无期难以估计。
DATACOMPASS嵌入九大专利技术功能强大，特别是“影子技术”、“固件区虚拟技术”等创新技术的应用，打破了以往恢复设备不能直接拷贝数据、必须先镜像后恢复的技术瓶颈，
对故障硬盘数据处理技术的革新奠定了坚实基础，大大简化了数据恢复工作，提高了数据恢复的工作效率和成功率。
DATACOMPASS的面世，将改变现有传统数据恢复的模式，高智能性让它与人达到完美结合，领先的自创技术将开创一个崭新的数据恢复格局！