硬碟過度震動,很可能造成盤體變形、磁頭損壞、固件損壞、碟片劃傷、電機故障等硬體問題,系統崩潰,無法正常使用,其中包括硬碟碟片劃傷到「慘不忍睹」的情況。
1、實戰對象:西數2TB硬碟,SATA接口,如圖1所示(外觀完好,沒有明顯的摔傷痕跡):
圖1 西數硬碟(案例盤)
2、硬碟準備(2塊實體盤):
(1)恢復盤A:有故障、存儲有需要提取的數據
(2)配件盤C:更換電路板(與A同型號、同批次)
3、故障現象:第一天晚上正常使用,斷電,第二天連接電腦後,硬碟無法識別,並伴有不正常的敲打聲。
4、不當操作:據送報人口述,發現硬碟不識別後,曾使用多臺不同品牌的電腦反覆通電,試圖成功識別,最終失敗(註:硬碟出現問題後,應立即尋找專業技術人員全面檢測硬碟,不可自行反覆通電。此操作有可能會導致更嚴重的碟片損傷,嚴重影響數據恢復效果)。
5、故障檢測:
因時間緊急且案件非常重要,效率源抽調了實戰經驗最豐富的工程師,組成臨時專項小組,全面展開數據恢復工作。
(1)觀察:360度查看恢復盤A,外觀上沒有摔傷痕跡,包括最易變形的硬碟四周和邊角(外形必須仔細觀察,如果有變形,盤體內部故障可能會更嚴重,後面的恢復操作需要更謹慎)。
(2)通電:硬碟無法正常尋道,初步判斷,硬碟不能識別的主要原因可能是硬體故障。
(3)檢測:把恢復盤A連接到DRS數據恢復系統(圖2)進一步檢測,點擊「一鍵檢測」(圖3),診斷有沒有物理故障,發現硬碟無法就緒。如果硬碟可就緒,就可對硬碟進行壞道檢測、扇區查看和固件修復。
圖2 DRS數據恢復系統可以預檢硬碟硬體健康狀況
圖3 點擊黃色框按鈕「一鍵檢測」預檢硬碟
(4)更換電路板:將恢復盤A的電路板與配件盤C電路板更換,同時將恢復盤A的原版NV(電路板晶片)放在新電路板上,硬碟還是無法就緒。由此可判斷,硬碟應該是盤體內部故障,比如電機故障、磁頭損壞、碟片劃傷等,需要開盤。
(5)開盤:進入雙百級無塵工作室(圖4),運用專業開盤工具開盤。硬碟是一個高度密封的電子設備,磁頭高速運轉,塵粒會影響磁頭旋轉也可能造成碟片劃傷,影響硬碟壽命,因此開盤必須在達到標準的無塵室進行。
圖4硬碟開盤必須在無塵環境中操作
(6)分析:發現硬碟磁頭有損壞,而且碟片也有嚴重傷痕(送來前,硬碟被反覆通電,造成損傷),這就是硬碟不識別的原因。具體如圖5所示,A為正常碟片,B為劃傷碟片(案例硬碟碟片實景照),中間出現了整整一圈白色的「環形跑道」,劃傷程度「慘不忍睹」。A圖是在B圖基礎上修正處理成正常盤的效果,以對比呈現碟片的劃傷程度。
圖5 硬碟碟片劃傷嚴重(B圖)
至此,西數2TB硬碟的故障檢測完成。故障原因確定後,正式進入數據恢復環節。首先,需要解決「磁頭故障」,如果更換磁頭後可正常讀取,恢復工作圓滿結束。如果不行,則還需要採用其他解決方案,因為碟片劃傷太嚴重。
編後語:
硬碟故障檢測是數據恢復的關鍵環節,類似看病,確診才能對症下藥。而此次案例的故障檢測,涉及到的關鍵步驟和難點主要是:開盤。這個步驟類比「動手術」,必須手動操作,其成功率直接關係數據恢復結果,因此對各方面要求都非常高。首先,環境必須無塵,同時,操作者的業務素質也必須過關,細心、耐心和精細動作的要求都非常高。
效率源工程師在此鄭重提醒,重要硬碟的開盤數據恢復(尤其是牽涉到重大案件的電子取證),一定要交給專業的數據恢復機構操作,否則可能將硬碟直接「報廢」,重要線索完全丟失。而機構是否專業,根據效率源積累的經驗來分析,可通過業務範圍、機構資質、數據恢復設備的配備、數據恢復環境打造、人員資歷等綜合評估。
關注微信公眾號「xiaolvyuantech」或微信搜索「效率源科技」加關注,了解更多技術知識!