硬件数据恢复案例

送修时间

：2015-11-20

故障描述

：客户说将移动硬盘送到技王重庆数据恢复公司时，移动硬盘盘体是已经开过的，属于移动硬盘二次开盘。经检测发现移动硬盘的盘片是拆过的，硬盘盘片也做了标记。同行向客户了解移动怎么无法数据恢复，客户没有详细说，只说上一家数据恢复公司恢复不了。

客户说将移动硬盘送到技王重庆数据恢复公司时，移动硬盘盘体是已经开过的，属于移动硬盘二次开盘。经检测发现移动硬盘的盘片是拆过的，硬盘盘片也做了标记。同行向客户了解移动怎么无法数据恢复，客户没有详细说，只说上一家数据恢复公司恢复不了。

检查恢复

： 1.技王重庆数据恢复的工程师，首先根据同行提供的信息，收到故障盘之后直接在100级无尘洁空间内进行开盘检测，发现移动硬盘的碟片标满了记号，最上面的碟面有灰尘颗粒污染。该移动硬盘使用两张碟片，使用其中三个碟面（1.2.3头），2号碟面划伤较严重（肉眼都可以看到划伤圈圈了），其他两个碟面轻微划伤。利用专业设备对划伤碟面进行处理，让磁头飞行时可以顺利飞过碟面，不会进一步划伤碟片。 2.技王重庆数据恢复公司的工程师，在配件库中找到匹配的磁头，在100级无尘洁空间内进行磁头更换，利用相同的配件和专业设备PC3000 UDMA进行热交换读取重要固件，部分重要固件出现损坏，通过其他固件重新生成，通过PC3000 UDMA DE分头镜像，镜像完1号磁头和3号磁头有较多坏道。因为2号头划伤较严重，留着最好镜像；先通过WINHEX分析到部分MFT存储在2号，优先镜像2号头的MFT位置，坏道超多，镜像补了十几分钟，大部分MFT还是可以镜像出来，暗喜（数据可以更加完整）。再根据Bitmap优先镜像2号头有数据的位置，单单二号磁头的镜像，就花费了近半个月的时间（电费都耗了不少），中途客户也催的比较急，没办法，二次开盘的，难度大，碟片又有划伤，客户还是能理解的。最后恢复出8成多的数据，客户远程验收满意，至此数据恢复完成。