日立硬盘 含有bitlocker解密过程的开盘恢复成功

故障描述

：客户为 windows7操作系统，日立7200转320GB笔记本硬盘一块；使用PC3000 UDMA检测硬盘，不能识别，通电检测，盘体有异响，为磁头损坏故障。

客户为 windows7操作系统，日立7200转320GB笔记本硬盘一块；使用PC3000 UDMA检测硬盘，不能识别，通电检测，盘体有异响，为磁头损坏故障。

检查恢复

： 工程师首先在无尘室中对硬盘进行拆解，使用从原硬盘的ROM中分离出来的SAP在相同型号的备件盘中进行磁头匹配。用匹配的好磁头对原始的损坏硬盘进行磁头更换，更换完成后连接到PC3000 for UDMA上加电，使用PC3000 for UDMA对硬盘进行完整的扇区级别镜像，尽最大努力读取坏扇区数据。因为硬盘底层使用了windows系统的bitlocker加密，加密卷对数据完整性有较高要求，不能直接挂载分区恢复数据，需要先在文件系统底层分析bitlocker加密卷结构，并修复到正常后再使用北亚数据恢复中心自主研发的内部工具，从文件系统底层对加密卷进行完整解密。解密完成后，修复出最终数据。