背景資料

　　前幾天，一位合作了多年的互聯(lián)網(wǎng)圈兒的大佬打張總(化名)親自電話問我，是不是還在做數(shù)據(jù)恢復(fù)的業(yè)務(wù)?我說還在做，雖然公司的重點業(yè)務(wù)已經(jīng)轉(zhuǎn)向了軟件開發(fā)和手機(jī)取證技術(shù)，但是硬盤數(shù)據(jù)恢復(fù)業(yè)務(wù)依然是公司重要的支撐，經(jīng)過近10年的積累，數(shù)據(jù)恢復(fù)技術(shù)更加的扎實了。

　　我突然發(fā)現(xiàn)有一個問題，以前有需要數(shù)據(jù)恢復(fù)的案例時，張總不會親自過問的。對方會有一個指定的工程師跟達(dá)思的工程師直接對接，或者由他們主管技術(shù)的經(jīng)理跟達(dá)思對接，但是，這次張總卻打了4,5個電話反復(fù)確認(rèn)，而且，下午還親自陪同過來了。這個信號不外乎有2個，一個是這個硬盤的數(shù)據(jù)異常重要，另外是這個硬盤的主人異常重要。后來我發(fā)現(xiàn)，這個硬盤的數(shù)據(jù)和硬盤的主人對張總來說都是異常的重要。

　　拿到硬盤一看，達(dá)思數(shù)據(jù)恢復(fù)團(tuán)隊馬上心就涼了，這個硬盤不僅僅有明顯的拆開的痕跡，磁頭也是在硬盤外面單獨放著。這個盤不僅被開過，還更換了磁頭。搞技術(shù)的人士很清楚，這個硬盤數(shù)據(jù)恢復(fù)是非常難做的案例。下面我們來看看具體情況。

　　案例名稱：日立HDS721025CLA382250G硬盤被更換過磁頭 二次開盤恢復(fù)成功

　　客戶名稱：神秘人

　　故障現(xiàn)象：硬盤不識別，顯開過盤換過磁頭，在哪里做的開盤數(shù)據(jù)恢復(fù)未知。

　　數(shù)據(jù)恢復(fù)及取證過程：

　　1、技術(shù)分析：達(dá)思數(shù)據(jù)恢復(fù)工程師接到硬盤后，硬盤明顯被開盤數(shù)據(jù)恢復(fù)過，因已經(jīng)開過盤,檢測時不能再次通電檢測,工程師直接進(jìn)入潔凈間打開硬盤進(jìn)行檢測。打開盤后發(fā)現(xiàn)硬盤盤片表面有明顯的劃傷痕跡，如圖一：

　　圖一：硬盤盤片劃傷明顯

　　我們可以看到硬盤盤片的邊緣傷痕已經(jīng)很明顯了,大概0.3毫米寬度，盤面中間有很輕微很細(xì)小的劃傷,但是肉眼也能看見。

　　遇到這種情況，絕大所數(shù)數(shù)據(jù)恢復(fù)工程師會選擇放棄了，但是，由于張總的關(guān)系，而且硬盤的主人希望不惜一切代價搶救數(shù)據(jù)，我們決定放手一搏。

　　2、數(shù)據(jù)恢復(fù)及取證過程;

　　此款硬盤磁頭的停泊區(qū)是在盤片外面,通電后磁頭要進(jìn)入盤片讀取相關(guān)信息,那么最邊緣的劃傷之處是磁頭必經(jīng)之路,當(dāng)磁頭經(jīng)過劃傷的地方很有可能會將更換新的磁頭再次損壞，達(dá)思數(shù)據(jù)恢復(fù)工程師非常有經(jīng)驗處理這種劃傷的技巧。

　　我們?yōu)榇藴?zhǔn)備了4個同型號的備件。在百級潔凈間里打開盤體更換上好的磁頭,然后最關(guān)鍵的一步調(diào)整位置,只要位置調(diào)整好了,一般劃傷小于磁頭的寬度,就能讓更換好的磁頭在進(jìn)入盤片的瞬間不會因為邊緣的劃傷損壞到新更換的好磁頭，調(diào)整好位置,把硬盤掛在達(dá)思數(shù)據(jù)恢復(fù)專用機(jī)上,硬盤能夠正常識別,一切順利,然后進(jìn)去日立工廠固件專修程序,發(fā)現(xiàn)硬盤的扇區(qū)不能訪問,經(jīng)過檢測固件發(fā)現(xiàn)缺陷表有損壞,迅速修復(fù)缺陷表，硬盤可以正常讀取到扇區(qū)。

　　這時趕緊開始克隆工作,我們選擇用戶最重要的文件進(jìn)行提取，這種硬盤的狀態(tài)不要全盤克隆,一定要按客戶重要文件進(jìn)行先克隆。先把客戶最重要的文件先提取出來，再作打算。因為盤片是有劃傷的,隨時都有可能讀到哪個位置傷痕處磁頭就會掛掉。經(jīng)過5天反反復(fù)復(fù)更換磁頭、調(diào)整磁頭位置，斷斷續(xù)續(xù)提取，最終成功恢復(fù)出客戶指定的文件。

　　3、數(shù)據(jù)恢復(fù)結(jié)果:98%成功

　　技術(shù)難點及對客戶建議：

　　本案例難點:由于硬盤已經(jīng)做過開盤數(shù)據(jù)恢復(fù),二次開盤已經(jīng)帶來了難度,正好又遇到盤片有劃傷的痕跡,難度更加驚人。一般遇到這樣的劃傷很多數(shù)據(jù)恢復(fù)公司都會選擇放棄。而達(dá)思工程師敢于挑戰(zhàn)高難度,最終在不懈的堅持下完成了這次艱難的數(shù)據(jù)恢復(fù)工作。

　　客戶建議：當(dāng)發(fā)現(xiàn)硬盤出現(xiàn)異常情況下一定要減少對介質(zhì)的通電，更不要找非專業(yè)人士進(jìn)行數(shù)據(jù)恢復(fù)操作，一定要找專業(yè)的數(shù)據(jù)恢復(fù)公司進(jìn)行搞定。達(dá)思數(shù)據(jù)恢復(fù),數(shù)據(jù)恢復(fù)專家級企業(yè)。