马上注册,获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看,没有帐号?注册
x
本帖最后由 新潮科技小俊 于 2012-11-28 20:47 编辑
日立1THDT721010SLA360换头停转无效固件损坏数据恢复,这个硬盘的数据恢复案例已经是前两周的事情了,当时正在做数据恢复,qq突然跳动了起来,仔细一看原来是老朋友,远在南方的一个同行,上来简单的描述了一下日立1THDT721010SLA360的故障现象,原盘故障是通电 之后,在硬盘即将被识别的那一霎那,磁头突然敲盘一下 然后就停转了,开始以为是磁头损坏,后来更换磁头以后 故障依旧,将故障盘的磁头换到备件盘的盘体上,经检测是好的,磁头能够正常读取数据,看来是固件的问题了,(这种故障不能判断绝对的问题所在,只能一步步排除),下面上图
硬盘的正面
硬盘的背面,电机线路有问题自己焊接的
只能让朋友先将硬盘快递到北京,进行固件数据的分析,通过UDMA先将他的nv ram 以及盘体内部能读到的所有的固件全部读取出来,然后进行固件分析并进行修改,首先修改一下NV ram先让磁头 定位到固件区读取必要的固件 磁盘就不会有打盘的动作,这种操作方法类似于西数硬盘虚拟磁头的方法,将 所有的固件读取出来以后 再从新定义主磁头,将固件回写回去 在NV RAM里面进行相应的数据的改动,从新通电 硬盘已经能够正常识别 ,(这个过程需要很长的时间进行分析 需要了解固件的定义 不然无法完成),读取数据也能够正常读取,单是有一面的数据读取的不是很顺畅,1T的硬盘数据提取完以后 发现将近有900G的数据,全部是照片,经过抽查 绝大部分 都是完好的 只是有很少的一部分数据是打不开的,但是已经能够交差。
、 下边在给大家看两个无法恢复的图片 一个是日立160G 一个是西数500G 这是一个日立160G型号是HTS542516K9SA00的小盘,硬盘拿到手的时候已经是这个样子了,从开盘的手法来看 上一家不是很专业(猜测),因为专业的数据恢复公司以及个人 都不会轻易的将硬盘贴纸撕成这个样子,硬盘是 电脑维修店拿过来的,当时没有通电,直接开盘看了一下,磁头已经严重变形,且扭曲的被卡在了停泊位上,先不着急换头,由于该盘的磁头是三个磁头 ,最上边的磁头是空的,所以盘片有没有划伤无法直接查看,将磁头磁钢摘下,然后将盘片取下,一看就直接宣布死亡了,底下的盘片已经严重划伤,彻底的无法恢复了。 这个硬盘是客户直接联系我的,当时他说硬盘是自己开的,是在普通的环境下进行的 硬盘的型号是WD5002AALX-00J37A0,500g的硬盘,客户已在保证知识开盘看了一下没有做其他的操作,客户的话不能全信呀,拿到手以后直接开盘,发现盘片的表面已经有诸多的手印,以及磁头划伤的痕迹且不是同心圆,磁头也一样变形了,这种情况肯定是客户是客户将磁头强行将磁头从盘片的表面划过造成的,正面有很多的灰尘,直接告知客户 硬盘已经无法恢复,试着产看了一下地面,在硬盘的最外圈有一个很深的同心圆划痕,硬盘彻底的无法恢复了,客户也是悔之莫及。 当数据硬盘受到猛烈的撞击或者对硬盘结构不是很了解的客户请不要擅自自行操作,以免失去最后拯救数据的机会,硬盘有价数据无价!
|