马上注册,获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看,没有帐号?注册
x
本帖最后由 digit0934 于 2018-7-12 13:10 编辑
WD500AAKS盘片0面划伤一波N折 外地朋友发来的二开硬盘,接到硬盘后拆开发现1面很好,没有任何伤,但是把盘片翻过来后就可以看到有明显划伤的痕迹。 1 处理盘片表面的划伤磁粉后,装上好的磁头,上UDMA通电后加载LDR,读1面固件才发现1面固件根本读不出来,没有一个固件可以读出来,这才明白之前的同行为什么放弃。 2 冷静分析了下,看划伤的位置,感觉0面的固件区应该还是好的,用热交换读固件的方式,费了九牛二虎之力,读坏了2个磁头,终于把重要的数据模块03 31 33 40读出来.这才向成功迈出了一小步。 3写好配件盘,建好DE任务,分头,设置一个大体的D盘结束的LBA地址,热交换后(客户只说要D盘的数据库文件,但没说C盘D盘各有多大,这样就如同大海捞针了)关闭0号头,打算先做完1号头的数据,当硬盘起转的那一刻,小心脏都有点受不了,转速正常后听到敲盘,我X了。用上我的大招,自制神器。0号头1号头一起试一试,上电后开始会敲盘两下,但是之后就可以跑起来,虽然会有坏道,但是总算可以镜像了。(期间还要调盘片平衡,换磁头,等各种重复操作)镜像了四五十G左右暂停。WINHEX就要登场了 4现在硬盘大部分都是NTFS分区,用WINHEX搜索到了D盘的备份DBR标记处是D盘总的扇区数,通过备份
DBR的位置向前跳266,245,181个扇区就可以找到D盘的开始扇区,再计算出分区的开始MFT,(MFT一般都是在分区的6291456号扇区的位置)在DE里设置好MFT的开始位置,只做MFT,MFT位置也有好多坏道,看到坏道心就有
点慌。做了1G后,再暂停。RS就要登场了5用RS扫描后,目录有了。 展开这个文件夹后找到BACKUP文件夹下就是这个数据库的备份文件,用RS的预览功能打开最后日期的一个备份文件 通过父扇区的数值加上分区开始的LBA值计算出的值,就是该文件在硬盘上的具体LBA值,只镜像这一个文件,这一个文件就很小了,可是这一个文件还是十几个坏扇区镜像不出来。镜像完以后,再通过修复数据库,将数据完美恢复。
|