巧奪天工科技的設(shè)備可廣泛應(yīng)用于各類數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室、數(shù)據(jù)分析機(jī)構(gòu)、教育平臺(tái)、大數(shù)據(jù)機(jī)房、指揮調(diào)度中心、多媒體數(shù)據(jù)中心等諸多場(chǎng)景下，是數(shù)據(jù)恢復(fù)領(lǐng)軍企業(yè)“效率源科技”指定的設(shè)備外觀供應(yīng)商。以下，就是“數(shù)據(jù)分析一體機(jī)ED-MD9200”在效率源科技數(shù)據(jù)恢復(fù)業(yè)務(wù)中的具體應(yīng)用。

　　設(shè)備名稱：DRS數(shù)據(jù)分析一體機(jī)ED-MD9200

　　功能簡(jiǎn)介：采用鋁鎂合金外殼，軍工品質(zhì)，汽車烤漆工藝設(shè)計(jì)而成的堅(jiān)固型分析設(shè)備;產(chǎn)品采用21寸多點(diǎn)觸摸顯示屏，無(wú)需外接操控設(shè)備;多接口集成的一體式科技化設(shè)計(jì)，可保證設(shè)備連接更加方便、整體布局更顯協(xié)調(diào);支持I7/I5/I3處理器配置和SSD固態(tài)硬盤，可保證數(shù)據(jù)的高效處理;設(shè)備特置物理只讀接口，可極大的提高數(shù)據(jù)分析流程的安全性和規(guī)范性。

　　設(shè)備圖片：

　　【編者按：“技術(shù)實(shí)戰(zhàn)-硬盤開盤”系列第4期，效率源工程師講解第2個(gè)技術(shù)實(shí)戰(zhàn)案例——東芝500硬盤的二次開盤數(shù)據(jù)恢復(fù)。因本案例涉及的硬盤盤片被嚴(yán)重碰傷，盤片關(guān)鍵部位有小點(diǎn)，盤腔邊緣有變形，且在之前曾被其他機(jī)構(gòu)做過(guò)開盤(開盤環(huán)境、流程、方法等是否規(guī)范不可預(yù)知，不清楚是否對(duì)盤體造成了其他硬件損傷)，而需要提取的資料又全部為視頻，如此種種，難度非常大，極具典型性。 】

　　在“技術(shù)實(shí)戰(zhàn)”第3期中，曾詳細(xì)講解過(guò)盤片劃傷的情況，外部的猛烈撞擊容易引起盤片與磁頭或其他硬盤組件相碰撞，造成盤片劃傷。在電機(jī)未啟動(dòng)的情況下，可能是一個(gè)小點(diǎn)、小劃痕，如果硬盤處于高速運(yùn)轉(zhuǎn)，就可能出現(xiàn)大片區(qū)域劃傷，數(shù)據(jù)恢復(fù)難度就非常大。

　　1、實(shí)戰(zhàn)對(duì)象：東芝500G硬盤，如圖1所示(外觀完好，沒(méi)有明顯的摔傷痕跡)：

　　【圖1 東芝500G硬盤(案例盤)】

　　2、硬盤準(zhǔn)備(3 N塊實(shí)體盤)：

　　(1)恢復(fù)盤A：有故障、存儲(chǔ)有需要提取的大量視頻數(shù)據(jù)

　　(2)鏡像盤B：鏡像拷貝數(shù)據(jù)，后期分析

　　(3)配件盤C若干：更換磁頭(與A同型號(hào)、同批次)

　　3、故障現(xiàn)象：硬盤無(wú)法識(shí)別，其他機(jī)構(gòu)開盤，數(shù)據(jù)恢復(fù)失敗。

　　4、故障檢測(cè)：

　　因本案例的硬盤已在多家機(jī)構(gòu)做過(guò)恢復(fù)(包括開盤)均失敗，硬盤本身故障應(yīng)該不簡(jiǎn)單，而多次操作造成的二次傷害程度也難以預(yù)估，效率源抽調(diào)了二次開盤實(shí)戰(zhàn)經(jīng)驗(yàn)最豐富的多名工程師，全面展開數(shù)據(jù)恢復(fù)工作。

　　(1)觀察：360度查看恢復(fù)盤A，外觀上沒(méi)有摔傷痕跡，包括最易變形的硬盤四周和邊角(外形必須仔細(xì)觀察，如果有變形，盤體內(nèi)部故障可能會(huì)更嚴(yán)重，后面的恢復(fù)操作需要更謹(jǐn)慎)。

　　(2)開盤：在雙百級(jí)無(wú)塵工作室開盤檢測(cè)，盤片上有一個(gè)非常明顯的點(diǎn)(圖2)，這個(gè)點(diǎn)肉眼就能看到，且恰巧在盤片運(yùn)行的關(guān)鍵位置，數(shù)據(jù)恢復(fù)難度非常大。

　　【圖2 紅色箭頭處為碰傷的小點(diǎn)(實(shí)體盤直接可看到)】

　　(3)分析：據(jù)此可判斷，硬盤是在沒(méi)通電的情況下遭受了劇烈撞擊，如果硬盤處于高速運(yùn)轉(zhuǎn)狀態(tài)，那就可能又會(huì)出現(xiàn)一圈深深的“環(huán)形跑道”。值得慶幸，硬盤在故障之后沒(méi)有再被通電，否則后果會(huì)非常嚴(yán)重。綜合判定，硬盤具備數(shù)據(jù)恢復(fù)條件，但需要較多時(shí)間。

　　至此，東芝500G硬盤的故障檢測(cè)完成。

　　5、數(shù)據(jù)恢復(fù)：

　　故障原因確定后，正式進(jìn)入數(shù)據(jù)恢復(fù)環(huán)節(jié)。首先，需要“盤片處理和磁頭更換”，如果更換磁頭后可正常讀取，恢復(fù)工作圓滿結(jié)束。如果不行，則還需要采用其他解決方案，因?yàn)橹暗臄?shù)據(jù)恢復(fù)操作，不確定對(duì)盤體是否有其他二次傷害。

　　(1)盤片處理與磁頭更換：在雙百級(jí)無(wú)塵工作室，處理盤片，并將配件盤C的磁頭組件更換到恢復(fù)盤A上(開盤需要的注意點(diǎn)，在《技術(shù)實(shí)戰(zhàn)》第1期就有講解，此處不贅述);

　　(2)通電檢測(cè)：將更換磁頭的恢復(fù)盤A接入DRS數(shù)據(jù)恢復(fù)系統(tǒng)(圖3)，通電，出現(xiàn)不規(guī)則的敲盤聲音;

　　【圖3 DRS數(shù)據(jù)恢復(fù)系統(tǒng)可以預(yù)檢硬盤硬件健康狀況】

　　(3)再開盤檢測(cè)：再次進(jìn)入雙百級(jí)無(wú)塵工作室開盤檢測(cè)，把恢復(fù)盤A與配件盤C的盤腔比對(duì)后發(fā)現(xiàn)，恢復(fù)盤A的盤腔邊緣有些不規(guī)則的變形，此處極有可能就是之前的數(shù)據(jù)恢復(fù)機(jī)構(gòu)開盤恢復(fù)失敗的地方。對(duì)恢復(fù)盤A的盤腔邊緣進(jìn)行適當(dāng)處理。

　　(4)再通電檢測(cè)：再次將恢復(fù)盤A接入到DRS數(shù)據(jù)恢復(fù)系統(tǒng)通電，硬盤正常尋道識(shí)別型號(hào)，查看0號(hào)扇區(qū)只做了一個(gè)分區(qū)。利用DRS數(shù)據(jù)恢復(fù)系統(tǒng)嘗試讀取分區(qū)信息(圖4)，不能正常獲取分區(qū)信息。

　　【圖4 DRS數(shù)據(jù)恢復(fù)系統(tǒng)可以快速掃描分區(qū)(界面圖為宣傳圖，非恢復(fù)盤A的真實(shí)信息，所以存在多個(gè)分區(qū))】

　　(5)鏡像拷貝數(shù)據(jù)：嘗試對(duì)恢復(fù)盤A進(jìn)行鏡像處理，通過(guò)DRS連接恢復(fù)盤A與鏡像盤B，但鏡像過(guò)程中出現(xiàn)一段好一段壞，有可能硬盤固件也有故障;

　　(6)修復(fù)固件：斷電，將USB接口轉(zhuǎn)換成SATA接口，接入HD Doctor東芝硬盤固件(圖5)。DRS數(shù)據(jù)恢復(fù)系統(tǒng)目前支持西數(shù)、希捷、日立品牌硬盤的固件修復(fù)，東芝硬盤暫時(shí)還需使用老產(chǎn)品HD Doctor東芝硬盤固件專修來(lái)修復(fù)，而該設(shè)備不支持USB接口。通過(guò)半天時(shí)間處理好硬盤鏡像一段好一段壞的情況，再次接入DRS數(shù)據(jù)恢復(fù)系統(tǒng)直接訪問(wèn)分區(qū)信息，正確識(shí)別分區(qū)。

　　【圖5 HD Doctor可以全面修復(fù)7大品牌硬盤固件】

　　(7)提取數(shù)據(jù)：與客戶溝通，優(yōu)先導(dǎo)出最重要的數(shù)據(jù)。由于文件都是視頻類文件，數(shù)據(jù)量大，整個(gè)數(shù)據(jù)提取花費(fèi)了3天時(shí)間。期間，磁頭損壞了8次，更換了近10個(gè)磁頭，最終將客戶最需要的數(shù)據(jù)成功導(dǎo)出，獲取重要數(shù)據(jù)近90%。

　　【編后語(yǔ)：本案例的硬盤故障現(xiàn)象是電子取證、司法鑒定、數(shù)據(jù)恢復(fù)中經(jīng)常遇到的情況，與第1期的案例極為類似。但難點(diǎn)在于，盤腔有變形、屬于二次開盤、提取視頻數(shù)據(jù)，如果環(huán)境、設(shè)備、操作者職業(yè)素質(zhì)不達(dá)標(biāo)，都很難成功，這也是之前多家數(shù)據(jù)恢復(fù)機(jī)構(gòu)恢復(fù)失敗的原因。而此次案例效率源工程師用到的主要方法有開盤檢測(cè)、更換磁頭、修復(fù)固件等，都對(duì)操作環(huán)境、操作者綜合素質(zhì)有較高要求，如果不達(dá)標(biāo)，很可能跟之前幾家機(jī)構(gòu)一樣，最終失敗。

　　而需要強(qiáng)調(diào)的是，二次開盤的失敗率是非常高的，完全不能預(yù)測(cè)之前的操作者做過(guò)什么操作、對(duì)硬盤有沒(méi)有嚴(yán)重傷害。效率源工程師再次鄭重提醒，重要硬盤的數(shù)據(jù)恢復(fù)(尤其是牽涉到重大事件或重要線索)，一定要交給專業(yè)的數(shù)據(jù)恢復(fù)機(jī)構(gòu)操作，否則可能將硬盤直接“報(bào)廢”，重要線索完全丟失。】

　　?