案例名稱：希捷2TB監(jiān)控硬盤開固件損壞恢復(fù)成功
客戶名稱：某公司
介質(zhì)名稱：希捷seagateST2000VX000容量2TB
圖一：希捷監(jiān)控硬盤固件損壞很常見
故障現(xiàn)象：監(jiān)控突然無法正常啟動了，硬盤不識別，并且沒有明顯的異響。
數(shù)據(jù)恢復(fù)及取證過程：
1、技術(shù)分析：達(dá)思數(shù)據(jù)恢復(fù)工程師把硬盤接到達(dá)思硬盤數(shù)據(jù)恢復(fù)預(yù)檢機(jī)，進(jìn)行硬盤預(yù)檢，發(fā)現(xiàn)這塊希捷2TB硬盤可以檢測到，硬盤工作的聲音無異常,但是硬盤一直處于忙的狀態(tài)，并不能及時就緒。如圖二所示。
圖二：硬盤固件損壞的典型表現(xiàn)是硬盤的狀態(tài)處于忙
根據(jù)經(jīng)驗(yàn)，這是希捷硬盤比較常見的通病故障，專業(yè)術(shù)語叫：固件信息損壞。具體的表現(xiàn)為BSY燈常亮，這表示硬盤一直處于忙的狀態(tài)，無法進(jìn)入就緒狀態(tài)。
2、我們將硬盤掛入達(dá)思數(shù)據(jù)恢復(fù)專用機(jī)上，打開固件修復(fù)程序,對硬盤的固件信息做全面檢測,最終故障鎖定在硬盤的SMART表和編譯器出現(xiàn)了異常。SMART表相當(dāng)于硬盤中的監(jiān)控器,當(dāng)SMART記錄過多的信息就會使SMART表爆表，爆表后SMART就不能正常工作，硬盤就會出現(xiàn)罷工的情況。
首先我們要把SMART表給清空,然后清除G表。G表是硬盤中的缺陷表,然后再次重新建立編譯器。一般情況，做了以上操作，硬盤就可以正常工作了。我們來看看硬盤是否可以正常就緒?
如圖所示，硬盤的狀態(tài)從由以前的BSY變成了DRD和DSC，這說明硬盤已經(jīng)處于就緒狀態(tài)了。如圖三所示。
圖三：固件修復(fù)完成后，硬盤已經(jīng)就緒
我們來掃描硬盤的扇區(qū)看看是否可以訪問,扇區(qū)可以訪問就可以直接進(jìn)行拷貝數(shù)據(jù)。如圖四所示，可以看到扇區(qū)訪問非常好，全是綠色，說明硬盤狀態(tài)完全正常了。
圖四：我們來掃描一下硬盤的扇區(qū)，狀態(tài)非常好
接下來我們來展開目錄看一下，硬盤數(shù)據(jù)是否正常?如圖五所示。
圖五 希捷硬盤固件修復(fù)后，分區(qū)完好，目錄完整，數(shù)據(jù)恢復(fù)成功
最后，我們可以直接對硬盤數(shù)據(jù)進(jìn)行復(fù)制了。
3、數(shù)據(jù)恢復(fù)結(jié)果:100%成功
總結(jié)：
本案例是典型的硬盤固件損壞問題，需要數(shù)據(jù)恢復(fù)與取證工程師掌握硬盤固件結(jié)構(gòu)，并且對希捷硬盤的啟動流程精通。
專家建議：一旦發(fā)現(xiàn)硬盤介質(zhì)出現(xiàn)異常情況，盡可能不要多次嘗試通電，以免造成硬盤的進(jìn)一步損傷，建議找達(dá)思數(shù)據(jù)恢復(fù)公司進(jìn)行專業(yè)的數(shù)據(jù)恢復(fù)(www.dstchina.cn)工作。
達(dá)思科技中國數(shù)據(jù)恢復(fù)與取證真專家!
更多數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)請關(guān)注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關(guān)注
專注數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)
投稿：woocs@qq.com
