巧奪天工科技的設(shè)備可廣泛應(yīng)用于各類數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室、數(shù)據(jù)分析機(jī)構(gòu)、教育平臺(tái)、大數(shù)據(jù)機(jī)房、指揮調(diào)度中心、多媒體數(shù)據(jù)中心等諸多場(chǎng)景下，是數(shù)據(jù)恢復(fù)領(lǐng)軍企業(yè)“效率源科技”指定的設(shè)備外觀供應(yīng)商。以下，就是“數(shù)據(jù)分析一體機(jī)ED-MD9200”在效率源科技數(shù)據(jù)恢復(fù)業(yè)務(wù)中的具體應(yīng)用。
設(shè)備名稱：數(shù)據(jù)分析一體機(jī)ED-MD9200
功能簡(jiǎn)介：采用鋁鎂合金外殼，軍工品質(zhì)，汽車烤漆工藝設(shè)計(jì)而成的堅(jiān)固型分析設(shè)備;產(chǎn)品采用21寸多點(diǎn)觸摸顯示屏，無(wú)需外接操控設(shè)備;多接口集成的一體式科技化設(shè)計(jì)，可保證設(shè)備連接更加方便、整體布局更顯協(xié)調(diào);支持I7/I5/I3處理器配置和SSD固態(tài)硬盤，可保證數(shù)據(jù)的高效處理;設(shè)備特置物理只讀接口，可極大的提高數(shù)據(jù)分析流程的安全性和規(guī)范性。
設(shè)備圖片：

【編者按：“技術(shù)實(shí)戰(zhàn)-硬盤開(kāi)盤”系列第6期，效率源工程師講解第4個(gè)技術(shù)實(shí)戰(zhàn)案例——西數(shù)1TB 移動(dòng)硬盤的開(kāi)盤數(shù)據(jù)恢復(fù)。因本案例涉及的硬盤內(nèi)部0號(hào)盤片被嚴(yán)重劃傷，又是USB接口，且同時(shí)使用了雙重加密（硬盤固件加密 USB固件加密），相比前3個(gè)硬盤，具有獨(dú)特的典型性。最大的難點(diǎn)（不同點(diǎn)）在于，常規(guī)硬盤更換磁頭后可直接鏡像、讀取數(shù)據(jù)。而USB接口的雙重加密硬盤，需要經(jīng)歷2次電路板更換，同時(shí)繞過(guò)缺陷硬盤訪問(wèn)，模擬解密軟件需要的數(shù)據(jù)啟動(dòng)WDunlocker，將秘鑰輸入后獲取數(shù)據(jù)解密的key，實(shí)現(xiàn)解密。否則，即使成功鏡像，也看不到原始數(shù)據(jù)，數(shù)據(jù)恢復(fù)直接失敗。】

移動(dòng)硬盤，一般采用USB接口，具有容量大、體積小、速度高、使用方便等特點(diǎn)。為了提高數(shù)據(jù)安全性，不少品牌的移動(dòng)硬盤廠商都為旗下高端產(chǎn)品配備功能卓越的加密方法。比如西部數(shù)據(jù)（WD）就為自家的系列（如圖1）配備了硬盤固件加密和USB固件加密（利用WDunlocker軟件加密）。雙重加密的確加強(qiáng)了數(shù)據(jù)安全保護(hù)，但在硬盤出現(xiàn)故障時(shí)，硬盤數(shù)據(jù)恢復(fù)也遇到了極大了解密難題。

圖1：WD硬盤 My Passport Ultra系列

1、實(shí)戰(zhàn)對(duì)象：WD硬盤1TB移動(dòng)硬盤WD My Passport Ultra系列，USB接口，外觀完好，沒(méi)有明顯的摔傷痕跡。硬盤雙重加密（硬盤固件加密 USB固件加密）。

2、硬盤準(zhǔn)備（3塊實(shí)體盤）：
（1）恢復(fù)盤A：有故障、存儲(chǔ)有需要提取的數(shù)據(jù)的USB移動(dòng)硬盤
（2）鏡像盤B：鏡像拷貝數(shù)據(jù)，后期分析
（3）配件盤C：更換磁頭、更換電路板（與A固件版本相同的普通硬盤）

3、故障現(xiàn)象：使用中，硬盤突然不識(shí)別，通電有異響

4、故障檢測(cè)：
因本案例是USB接口且雙重加密，需要使用到特殊方法進(jìn)行解密，效率源抽調(diào)了資深的移動(dòng)硬盤解密研究員組成專家組，全面展開(kāi)數(shù)據(jù)恢復(fù)。
望：360度查看恢復(fù)盤A，外觀上沒(méi)有摔傷痕跡，包括最易變形的硬盤四周和邊角。
聞：與DRS數(shù)據(jù)恢復(fù)系統(tǒng)（圖2）相連，通電檢測(cè)，有異響。

圖2：DRS數(shù)據(jù)恢復(fù)系統(tǒng)可以預(yù)檢硬盤硬件健康狀況

問(wèn)：據(jù)描述，本硬盤數(shù)據(jù)為高度機(jī)密。同時(shí)，硬盤除硬件加密，還通過(guò)WD自帶的程序WDunlocker進(jìn)行USB固件加密。
切：更換恢復(fù)盤A的電路板后通電，仍舊有異響，排除是電路板引起。在雙百級(jí)無(wú)塵工作室開(kāi)盤檢測(cè)，發(fā)現(xiàn)是0號(hào)盤片1號(hào)頭位置盤片劃傷（屬于相當(dāng)嚴(yán)重）（見(jiàn)圖3）。

圖3：紅色箭頭處為劃傷，實(shí)體盤上肉眼可看到劃傷處

綜合評(píng)判，通過(guò)特殊手段還有希望恢復(fù)，但只有三成。具體的觀察、檢測(cè)、開(kāi)盤等方法，在前4期均有詳細(xì)講解，此處不贅述。
5、數(shù)據(jù)恢復(fù)：
（1）開(kāi)盤，換磁頭。繼續(xù)在雙百級(jí)無(wú)塵工作室，將配件盤C的磁頭更換到恢復(fù)盤A上。具體方法在第1期中有介紹，不贅述。
（2）電路板更換（ATA接口）。將配件盤C電路板（ATA接口）與恢復(fù)盤A的電路板更換。因?yàn)閁SB接口無(wú)法處理復(fù)雜的缺陷情況，所以需要更換轉(zhuǎn)接口。
（3）鏡像，分頭讀取數(shù)據(jù)。故障檢測(cè)中已經(jīng)確定，硬盤0號(hào)盤片1號(hào)頭位置盤片嚴(yán)重劃傷，這種情況，不能直接讀取，否則磁頭會(huì)損壞，甚至造成其他盤片劃傷，嚴(yán)重影響結(jié)果。效率源工程師使用DRS數(shù)據(jù)恢復(fù)就系統(tǒng)“分頭讀取”功能（圖4），對(duì)硬盤進(jìn)行分頭處理，跳過(guò)盤片劃傷區(qū)域，將恢復(fù)盤A數(shù)據(jù)轉(zhuǎn)移到鏡像盤B。

圖4：DRS數(shù)據(jù)恢復(fù)系統(tǒng)可以使用“分頭讀取” (此圖只為展示“分頭”效果，非本案例硬盤的對(duì)應(yīng)圖片，圖中H1-H8均可選擇)

（4）特殊處理，解密：因?yàn)榛謴?fù)盤A被雙重加密，數(shù)據(jù)雖然鏡像到了鏡像盤B，但看不到原始數(shù)據(jù)，需要解密才實(shí)現(xiàn)正常識(shí)別硬盤，這也是案例的難點(diǎn)之一。
如果，恢復(fù)盤A只是硬盤固件加密，可直接利用DRS相關(guān)操作解密。但如果像本盤是“雙重加密”，難度就直線升級(jí)，必須首先解決一個(gè)關(guān)鍵問(wèn)題——要讓恢復(fù)盤A彈出WDunlocker軟件加密的解密對(duì)話框。而恢復(fù)盤A是一個(gè)有盤片劃傷的故障盤，如果再次使用電腦啟動(dòng)，硬盤可能造成二次損壞，也可能出現(xiàn)不能讀取的情況。
在數(shù)據(jù)恢復(fù)實(shí)踐中，類似情況經(jīng)常發(fā)生，效率源工程師制定了一套完整有效的解決方案來(lái)應(yīng)對(duì)，利用第二次電路板更換的方式彈出對(duì)話框（具體操作略），既保護(hù)硬盤不受二次損壞，也同時(shí)顯示出了解密對(duì)話框（圖5）。

圖5：通過(guò)特殊手段顯示出軟件解密對(duì)話框（藍(lán)色框）

（5）恢復(fù)數(shù)據(jù)。此時(shí)，再使用效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)的數(shù)據(jù)提取功能，同時(shí)提取恢復(fù)盤A與鏡像盤B的數(shù)據(jù)。在讀取恢復(fù)盤A過(guò)程中，遇到壞道時(shí)，DRS會(huì)自動(dòng)調(diào)整讀取鏡像盤B的數(shù)據(jù)。最終，數(shù)據(jù)恢復(fù)圓滿成功（如圖6）。

圖6：提取結(jié)果

【編后語(yǔ)：據(jù)效率源工程師介紹，本案例的最大難點(diǎn)有2處：（1）USB接口硬盤的復(fù)雜缺陷情況處理（分頭讀?。?；（2）在不通過(guò)PC啟動(dòng)硬盤情況下彈出解密對(duì)話框。這2點(diǎn)，工程師都是利用自主研發(fā)的特殊手段進(jìn)行處理，得以解決。同時(shí)，鑒于情況比較普遍，分頭技術(shù)已經(jīng)集成到最新的DRS數(shù)據(jù)恢復(fù)系統(tǒng)等產(chǎn)品中，通過(guò)點(diǎn)擊操作就能完成。但類似于換板解密的操作，則需手動(dòng)進(jìn)行，對(duì)操作者的綜合素材要求特別高，一定要有非常精湛的實(shí)操經(jīng)驗(yàn)后才能著手，否則可能直接導(dǎo)致數(shù)據(jù)恢復(fù)失敗。】