巧奪天工科技的設(shè)備可廣泛應(yīng)用于各類數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室、數(shù)據(jù)分析機(jī)構(gòu)、教育平臺、大數(shù)據(jù)機(jī)房、指揮調(diào)度中心、多媒體數(shù)據(jù)中心等諸多場景下，是數(shù)據(jù)恢復(fù)領(lǐng)軍企業(yè)“效率源科技”指定的設(shè)備外觀供應(yīng)商。以下，就是“數(shù)據(jù)分析一體機(jī)ED-MD9200”在效率源科技數(shù)據(jù)恢復(fù)業(yè)務(wù)中的具體應(yīng)用。
設(shè)備名稱：DRS數(shù)據(jù)分析一體機(jī)ED-MD9200
功能簡介：采用鋁鎂合金外殼，軍工品質(zhì)，汽車烤漆工藝設(shè)計而成的堅(jiān)固型分析設(shè)備;產(chǎn)品采用21寸多點(diǎn)觸摸顯示屏，無需外接操控設(shè)備;多接口集成的一體式科技化設(shè)計，可保證設(shè)備連接更加方便、整體布局更顯協(xié)調(diào);支持I7/I5/I3處理器配置和SSD固態(tài)硬盤，可保證數(shù)據(jù)的高效處理;設(shè)備特置物理只讀接口，可極大的提高數(shù)據(jù)分析流程的安全性和規(guī)范性。
設(shè)備圖片：
【編者按：本期開始，“硬盤開盤”專題進(jìn)入第3期，效率源工程師繼續(xù)講解“西數(shù)硬盤盤片劃傷成‘環(huán)形跑道’的開盤數(shù)據(jù)恢復(fù)方法”。在1、2期中，已經(jīng)介紹了案例盤（西數(shù)2TB硬盤）的“故障檢測-開盤”和“數(shù)據(jù)恢復(fù)-換磁頭”的方法，包括重要性與操作難點(diǎn)。本期，重點(diǎn)講解開盤數(shù)據(jù)恢復(fù)的另一個重要的數(shù)據(jù)恢復(fù)操作——“熱換板”，通過此方法修復(fù)硬盤，嘗試恢復(fù)硬盤數(shù)據(jù)?！?/p>
盤片劃傷是硬盤硬件故障經(jīng)常遇到的情況，會導(dǎo)致盤片壞道。而硬盤自身的保護(hù)機(jī)制，會指令硬盤磁盤在遇到壞扇區(qū)時停止運(yùn)轉(zhuǎn)。因?yàn)椴僮飨到y(tǒng)啟動后，會自動檢查所有硬件設(shè)備，當(dāng)發(fā)現(xiàn)硬盤后就會讀取硬盤的所有分區(qū)信息。如果遇到壞扇區(qū)，就會循環(huán)讀取損壞的扇區(qū)，導(dǎo)致整個系統(tǒng)陷入死循環(huán)中，從而造成系統(tǒng)崩潰。
遇到這種情況，一定不要“野蠻操作”，應(yīng)該換一種思路，把數(shù)據(jù)從故障盤拷貝到正常盤上進(jìn)行恢復(fù)提取。但鏡像的前提，是硬盤能夠被正常啟動。“熱交換”是解決這一問題的一種有效方法，與硬盤微碼相同的正常硬盤“譯碼表、段位、適配參數(shù)”的偷梁換柱，實(shí)現(xiàn)硬盤正常啟動，這就為硬盤鏡像提供了基礎(chǔ)。
1、實(shí)戰(zhàn)對象：西數(shù)2TB硬盤，SATA接口，如圖1所示。第一天晚上正常使用，斷電，第二天連接電腦后，硬盤無法識別，并伴有不正常的敲打聲。
圖1 西數(shù)硬盤（案例盤）
2、硬盤準(zhǔn)備（2塊實(shí)體盤，3塊概念盤）：
（1）恢復(fù)盤A：有故障、存儲有需要提取的數(shù)據(jù)
（2）配件盤D：更換固件（與A同版本）
（3）配件盤D1：更換固件（與A同版本，改變了譯碼表、段位、適配參數(shù)的D盤）
（4）組合盤AD：恢復(fù)盤A盤體與配件盤D電路板組成的新盤
（5）組合盤AD1：恢復(fù)盤A盤體與配件盤D1電路板組成的新盤
4、故障原因：經(jīng)效率源工程師初期檢測，硬盤磁頭有損壞，盤片有嚴(yán)重傷痕（送來前，硬盤被反復(fù)通電，造成損傷），這就是硬盤不識別的原因。具體如圖2所示，B為案例硬盤盤片實(shí)景照，A圖是在B圖基礎(chǔ)上修正處理成正常盤的效果，以對比呈現(xiàn)盤片“環(huán)形跑道”的劃傷程度。
圖2 硬盤盤片劃傷嚴(yán)重
5、前期數(shù)據(jù)恢復(fù)：經(jīng)過開盤、換磁頭操作，硬盤還是不能正常啟動，工程師分析討論，此現(xiàn)象可能與盤片劃傷有關(guān)系，磁頭因?yàn)橛龅綁纳葏^(qū)停止運(yùn)轉(zhuǎn)。決定采用“熱換板”的方式嘗試，直接將恢復(fù)盤A的固件與正常盤熱換，通過“偷梁換柱”的方式提取數(shù)據(jù)。詳見第1期、第2期。
6、第1次熱換板：將配件盤D接入DRS數(shù)據(jù)恢復(fù)系統(tǒng)，識別硬盤參數(shù)后，通過“關(guān)電機(jī)”功能模塊停掉D盤電機(jī)。如圖3“黃色框”所示的按鈕：
圖3 點(diǎn)擊DRS“關(guān)電機(jī)”停掉D盤電機(jī)
在確保D盤電機(jī)停止后，將對象盤A的電路板取下，放在配件盤D的旁邊。保持D在不掉電的情況下取下電路板螺絲，將盤體（除開電路板的部分）與對象盤A的盤體交換，組合成新的“組合盤AD”，固定“組合盤AD”電路板螺絲。圖4是用其他硬盤內(nèi)部結(jié)果制作的示意圖，不是真實(shí)案例的硬盤，只為呈現(xiàn)“交換”效果。
圖4熱換板原理示意圖（圖片修改）
在DRS上點(diǎn)擊“開電機(jī)”（如圖5），此時，聽聲音可發(fā)現(xiàn)，“組合盤AD”的磁頭和電機(jī)正常工作，“偷梁換柱”操作成功，讀取出恢復(fù)盤A的缺陷列表（譯碼表、段位、適配參數(shù)）相關(guān)的固件模塊。
圖5 點(diǎn)擊DRS“開電機(jī)”啟動組合盤AD
成功讀取后，取下“組合盤AD”的電路板，將恢復(fù)盤A盤體更換為配件盤D的原盤體，之前讀取到的固件模塊寫入配件盤D，得到改變了譯碼表、段位、適配參數(shù)的配件盤D1（此時改變的參數(shù)目的是和要恢復(fù)的A盤固件參數(shù)完全一致，需要再次熱換后才能正常訪問A盤數(shù)據(jù)）。
P表，即P-list (perpetual永久缺陷表) ?，F(xiàn)在的硬盤密度越來越高，硬盤廠家在生產(chǎn)盤片過程極其精密，但也極難做到100%的完美，硬盤盤面上或多或少存在一些缺陷。廠家在硬盤出廠前把所有的硬盤都進(jìn)行低級格式化，在低級格式化過程中將自動找出所有defect track和defect sector，記錄在P-list中。并且在對所有磁道和扇區(qū)的編號過程中，將skip（跳過）這些缺陷部分，讓用戶永遠(yuǎn)不能用到它們。這樣，用戶在分區(qū)、格式化、檢查剛購買的新硬盤時，很難發(fā)現(xiàn)有問題。一般的硬盤都在P-list中記錄有一定數(shù)量的defect, 少則數(shù)百，多則數(shù)以萬計。如果是SCSI硬盤的話可以找到多種通用軟件查看到P-list，因?yàn)楦鞣N牌子的SCSI硬盤使用兼容的SCSI指令集。而不同牌子不同型號的IDE、SATA硬盤，使用各自不同的指令集，想查看其P-list要用針對性的專業(yè)軟件。
7、第2次熱換板：用與“第1次熱交換”同樣的方法，通過DRS“關(guān)電機(jī)”與“開電機(jī)”功能模塊，將配件盤D1與恢復(fù)盤A的盤體交換，固定電路板螺絲，組合成“組合盤AD1”。再次點(diǎn)擊“開電機(jī)”后，組合盤AD1正常啟動，“熱換板”成功。
8、查看扇區(qū)：立即通過DRS數(shù)據(jù)恢復(fù)系統(tǒng)查看扇區(qū)，能看到“組合盤E”的前后扇區(qū)。此時，成功進(jìn)入效率源DRS數(shù)據(jù)恢復(fù)提取頁面，但還是不能正常讀取分區(qū)信息，DRS提示，數(shù)據(jù)讀取中遇到壞道，只有掃描才能讀取。
9、鏡像拷貝數(shù)據(jù)恢復(fù)：將組合盤AD1、鏡像盤B同時與DRS相連。點(diǎn)擊“鏡像”按鈕，選擇數(shù)據(jù)源“組合盤AD1”和目標(biāo)位置“鏡像盤B”，將“組合盤AD1”所有數(shù)據(jù)克隆到鏡像盤B（正常硬盤），為數(shù)據(jù)掃描提供條件。如圖6所示：
圖6DRS數(shù)據(jù)恢復(fù)系統(tǒng)可以完成高速鏡像
10、數(shù)據(jù)提取：鏡像完成后，對鏡像盤B進(jìn)行掃描，目錄齊全，隨即，通過DRS成功導(dǎo)出數(shù)據(jù)，經(jīng)驗(yàn)證，這次數(shù)據(jù)恢復(fù)取證成功導(dǎo)出了8-9成數(shù)據(jù)，幾乎沒有損失。至此，西數(shù)2TB硬盤的鏡像數(shù)據(jù)恢復(fù)工作完美收官。
熱換板是解決硬盤不識別問題的一種好方法，但在使用中，效率源工程師提醒，要注意幾個要點(diǎn)：（1）熱換板后硬盤不能斷電，否則，電路板信息將復(fù)位，故障硬盤又將重讀盤體固件信息，導(dǎo)致不能就緒；（2）熱交換要操作兩次，第1次利用DRS讀取恢復(fù)盤A的重要模塊，第2次是直接讀取數(shù)據(jù)。
【編后語：通過3期專題，“西數(shù)硬盤盤片劃傷成‘環(huán)形跑道’的開盤數(shù)據(jù)恢復(fù)方法”系列圓滿完成。本案例是電子取證、司法鑒定和數(shù)據(jù)恢復(fù)實(shí)戰(zhàn)中經(jīng)常會遇到的典型場景，相關(guān)硬盤出現(xiàn)“雙重”故障：磁頭損壞與盤片劃傷，而這兩種故障經(jīng)常都是“結(jié)伴而行”，如果只是一般的數(shù)據(jù)恢復(fù)手段和環(huán)境，成功率會非常低。此次案例中，效率源工程師用到的重點(diǎn)技術(shù)包括3種：開盤、換磁頭和熱換板。其中，開盤和換磁頭需要專業(yè)的無塵環(huán)境和優(yōu)秀的操作者。而熱換板，則需要像DRS數(shù)據(jù)恢復(fù)系統(tǒng)這類“專業(yè)工具”，利用“停電機(jī)”的技巧，欺騙故障硬盤完成固件質(zhì)檢，進(jìn)入工作狀態(tài)，成功提取數(shù)據(jù)。】
