|
外地朋友发来的二开硬盘，接到硬盘后拆开发现1面很好，没有任何伤，但是把盘片翻过来后就可以看到有明显划伤的痕迹，0面盘片划伤很厉害。  WD500AAKS 0面盘片划伤艰难数据恢复 图1 1、处理盘片表面的划伤磁粉后，装上好的磁头，上UDMA通电后加载LDR，读1面固件才发现1面固件根本读不出来，没有一个固件可以读出来，这才明白之前的同行为什么放弃。 2、冷静分析了下，看划伤的位置，感觉0面的固件区应该还是好的，用热交换读固件的方式，费了九牛二虎之力，读坏了2个磁头，终于把重要的数据模块03 31 33 40读出来.这才向成功迈出了一小步。 3、写好配件盘，建好DE任务，分头，设置一个大体的D盘结束的LBA地址，热交换后（客户只说要D盘的数据库文件，但没说C盘D盘各有多大，这样就如同大海捞针了）关闭0号头，打算先做完1号头的数据，当硬盘起转的那一刻，小心脏都有点受不了，转速正常后听到敲盘，我X了。用上我的大招，自制神器。0号头1号头一起试一试，上电后开始会敲盘两下，但是之后就可以跑起来，虽然会有坏道，但是总算可以镜像了。（期间还要调盘片平衡，换磁头，等各种重复操作）镜像了四五十G左右暂停。WINHEX就要登场了。 4、现在硬盘大部分都是NTFS分区，用WINHEX搜索到了D盘的备份DBR标记处是D盘总的扇区数，通过备份。  WD500AAKS 0面盘片划伤艰难数据恢复 图2 DBR的位置向前跳266,245,181个扇区就可以找到D盘的开始扇区，再计算出分区的开始MFT，（MFT一般都是在分区的6291456号扇区的位置）在DE里设置好MFT的开始位置,只做MFT，MFT位置也有好多坏道，看到坏道心就有点慌。做了1G后，再暂停。RS就要登场了5用RS扫描后，目录有了。  WD500AAKS 0面盘片划伤艰难数据恢复 图３ 客户就要GRASPIITOP文件夹下的数据库文件。  WD500AAKS 0面盘片划伤艰难数据恢复 图４ 展开这个文件夹后找到BACKUP文件夹下就是这个数据库的备份文件，用RS的预览功能打开最后日期的一个备份文件 通过父扇区的数值加上分区开始的LBA值计算出的值，就是该文件在硬盘上的具体LBA值，只镜像这一个文件，这一个文件就很小了，可是这一个文件还是十几个坏扇区镜像不出来。镜像完以后，再通过修复数据库，将数据完美恢复。  WD500AAKS 0面盘片划伤艰难数据恢复 图５ 至此，WD500AAKS 0面盘片划伤艰难数据恢复完成。 |
test3535 发表于 2018-7-14 22:08
不错，有划伤也可以做出来，PC3000就是强
xincaoshifu 发表于 2018-7-12 16:10
都看这个挣钱，小城市一年都碰不上两次!
发表评论
