案例名稱：希捷4TB硬盤摔了咔咔響開盤數(shù)據(jù)恢復(fù)成功
客戶名稱：某先生
介質(zhì)名稱：希捷ST4000DM000 容量為4TB
圖一：希捷4TB硬盤 摔了導(dǎo)致磁頭損壞
1、 故障現(xiàn)象：
客戶不小心將硬盤帶電從辦公桌上摔在地上，硬盤不識(shí)別，插上USB接口后，硬盤發(fā)出咔咔的聲音，電腦無反應(yīng)。
數(shù)據(jù)恢復(fù)及取證過程：
技術(shù)分析：硬盤比較精密，根本就經(jīng)不起震動(dòng)和摔，一般摔了的情況90%以上會(huì)導(dǎo)致磁頭損壞。摔過的硬盤我們一般不再通電去檢測，通電次數(shù)過多會(huì)使受傷的磁頭劃傷盤片，一旦盤片劃傷數(shù)據(jù)恢復(fù)也就更加難了。
我們需要直接進(jìn)入百級(jí)超凈間打開盤體進(jìn)行檢測。打開盤后發(fā)現(xiàn)盤面沒有劃傷，這也是最幸運(yùn)的。發(fā)現(xiàn)磁頭已經(jīng)嚴(yán)重變形。下圖紅圈里就是磁頭，可以清楚的看到磁頭已經(jīng)變形，甚至個(gè)別磁頭已經(jīng)面目全非了。
圖二 希捷4T硬盤磁頭損壞非常明顯 8個(gè)磁頭數(shù)據(jù)恢復(fù)難度大
2、數(shù)據(jù)恢復(fù)及取證過程：
磁頭損壞必須要在百級(jí)的潔凈間里打開盤體,更換相同的磁頭組件后才能進(jìn)行數(shù)據(jù)的提取,更換磁頭必須要找一個(gè)跟損壞盤的一樣的磁頭才可以跟換.我們?cè)趥浼炖镎乙粋€(gè)型號(hào)一樣的好盤,在潔凈間里進(jìn)行更換磁頭組件。
因磁盤是4張盤片8個(gè)面，對(duì)應(yīng)8個(gè)磁頭，磁頭個(gè)數(shù)比較多我們需要細(xì)心操作。更換好新的磁頭后封存好硬盤。將硬盤接到達(dá)思專用數(shù)據(jù)恢復(fù)機(jī)上，發(fā)現(xiàn)硬盤已經(jīng)正常識(shí)別?？梢赃M(jìn)行對(duì)數(shù)據(jù)區(qū)訪問。為了安全起見我們首先要考出客戶重要的數(shù)據(jù)，再去拷貝次要的數(shù)據(jù)。經(jīng)過十幾個(gè)小時(shí)，我們將客戶重要數(shù)據(jù)已經(jīng)拷貝完成。圖三正在進(jìn)行對(duì)重要數(shù)據(jù)的克隆工作
希捷4TB硬盤八磁頭開盤數(shù)據(jù)恢復(fù)成功
3、數(shù)據(jù)恢復(fù)結(jié)果:100%成功
技術(shù)難點(diǎn)及對(duì)客戶建議：
希捷4TB硬盤采用4碟片8磁頭，磁頭損壞更換磁頭的技術(shù)難度較大，需要精通硬盤內(nèi)部結(jié)構(gòu)，以及開盤數(shù)據(jù)恢復(fù)操作規(guī)范，此外，數(shù)據(jù)恢復(fù)與取證技術(shù)工程師的經(jīng)驗(yàn)和技巧起到了關(guān)鍵的作用。
客戶建議：當(dāng)發(fā)現(xiàn)硬盤出現(xiàn)異常情況下一定要減少對(duì)介質(zhì)的通電操作，以免造成二次破壞，應(yīng)盡早致電達(dá)思數(shù)據(jù)恢復(fù)中心(www.dstchina.cn)咨詢相關(guān)事宜。
達(dá)思科技中國數(shù)據(jù)恢復(fù)與取證真專家!
更多數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)請(qǐng)關(guān)注微信公眾訂閱號(hào)：woocs
微信號(hào)：woocs
長按識(shí)別二維碼關(guān)注
專注數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)
投稿：woocs@qq.com
