经过和用户沟通得知此盘无物理损伤（没有摔过），最后初检问题定在磁头上。须要注意的是日立本盘在磁组驱动方面使用了“一体式”的永久磁铁，

不加电问题一般集中在电路板上，有个别情况下磁组内部转换IC短路也会造成不加电不过此情况极少。此盘备件中没有，但是有一型号HD322HJ的硬盘，查

有坏扇区，经过用3K的通用模块中的分析工具进行分析发现坏道主要集中在逻辑C所在，其它地方并不是很多。经过和用户沟通逻辑C盘并无他所须数据。

客户提供信息说，NAS使用一个4盘的RAID0存储数据，NAS内有三个分区，客户只要最后一个分区的数据，分区大小为1.8T。用WINHEX打开磁盘，发现0号扇区都一

接3K，加电，磁头复位正常，可以正常识别硬盘，进DE后无法发现分区表，一点击就报错。初步分析结果应该是盘片有坏扇区引起的。DE下制作镜像，前20

此监控为自行组装的监控，是挂在Windows操作系统下，使用NTFS分区。些监控有8个通道，8个通道同时写入，在NTFS下录相文件均有大量的碎片，很多更是只

工程师对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性。继续控制磁头反

工程师对硬盘的物理坏道损坏程度进行评估。再次读取硬盘时重点读取损坏情况不严重的扇区，为硬盘数据的恢复提供更高的完整性。继续控制磁头反

工程师将硬盘接入安全的数据恢复平台中，通过磁盘编辑器访问盘符；如果将文件夹一并删除了，首先寻找被标记为删除的文件目录索引信息，看是否

由于存在读写操作，改变了底层的pst数据文件，文件产生大量碎片，文件删除后，变得零散，所以只能拼接碎片；工程师通过自主研发的碎片提取程序

工程师联上故障盘后全盘分析文件记录结构，标注MFT所在位置；分析格式化前的MFT记录信息，重新搭建MFT记录；对新的MFT结构进行底层效验，刷新MFT记

首先使用WINHEX进行分析，发现该Ｕ盘滚动写入的，就是四个扇区一样的，很多四个扇区都是连续而且都是一样，前后大多扇区也是一样的，根据客户提

分析发现分区表正常但是DBR及FAT被“FF”覆盖，转到根目录，发现根目录正常，由于 SD卡容量小文件相对比较少，就直接用WINHEX提取照片了。

这种故障从表面来看很像是磁头卡住导致电机不转，经过检测，电机芯片有输入电压但是无输出，磁组芯片工作正常，主控芯片发热明显不正常，电路

首先对该硬盘进行检测，发现通电后硬盘有敲盘声，于是怀疑是磁头损坏，因为客户只要D盘的一个文件夹数据，于是使用同类型的磁头进行更换，开盘

使用MS EXCEL REBUILD程序进行扫描发现该EXCEL有大量的内部“碎片”，此原因的产生两种可能，一种是文件存在真正碎片，另一种是文件记录被病毒破坏。

工程师对硬盘磁头损坏程度进行评估。根据磁头型号匹配要求选择合适的硬盘备件并在无尘室中对故障硬盘进行磁头更换操作，更换完成后将硬盘接入

工程师根据电路板的匹配要求对电路板进行更换，并做进一步修复；将硬盘接入检测设备，检测到硬盘可正常加电，这时用专用设备对硬盘相关信息进

工程师对分区特征进行分类汇总，根据标记特征对各分区进行文件系统结构底层校验，找出各分区位置及大小；还原各分区结构状态；对修复的数据进

工程师将存储卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里

工程师将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

首先使用WINHEX取部分扇区过来分析研究，经过验证，已经确定的文件区头和通道信息表示字节。于是着手写恢复程序，由于使用原来写好的监控类恢复

分区的文件系统为FAT32文件系统，经过分析分现在该逻辑盘中并无其它文件系统DBR或者元文件存在的可能性，所以判断为第1种情况即同文件系统格式化

经过分析此文件发现文件内容已经发生了变化，不符合WORD文件的二进制结构，由于用户并不清楚做过何种操作，所以先直接使用RSUTDIO扫描，扫描结束后

受外力导致加电后敲盘停转，一般是磁头或者是固件区所在位置划伤，如果划伤严重则硬盘会因无法加载固件模块而导致不识别，开盘观察，此盘为一