故障硬盘数据恢复全过程记录--揭开数据恢复行业神秘面纱.docx

故障硬盘数据恢复全过程记录一揭开数据恢复行业神秘面纱故障硬盘数据恢复全过程记录揭开数据恢复行业神秘面纱,硬盘是存放数据的重要电脑部件，如果出了问题容易带来严重的数据损失，假设当中是包含重要的数据，有人会选择求助于数据拯救人员，不过对于他们是如何操作来恢复数据，相信很多人都不清楚。Tom'sHardware介绍了一名硬盘出现故障的用户，他是在NAS上以四个硬盘组建RAlD5的，选择了把硬盘做数据恢发效劳，由此了解到专业人员是如何去恢复硬盘数据的。故障盘的寄送去年收到18000宗恢复数据的请求，从USB闪盘到多驱动器的磁盘阵列都有。侦听情况硬盘到手后刚开始的工作当然是诊断问题，但和很多人所想的不同，技术员第一步并非用软件去分析硬盘故障，而是把它接上电源，然后侦听运作情况，用户所描述的情况也会考虑在内的。技术员可以留意到硬盘一些轻微的震动和噪音，如果这个时候硬盘的噪音非常大，他们会马上停止操作。在这个阶段他们会尽可能让硬盘在最短的时间里运行并作出判断，如果认为还是有救的话，就进入下一个阶段。完成初步检查在简单的检查完成后，硬盘会接入一套测试系统，看看它能否完成根本的测试任务，比方能否启动，能否得到某些数量值，还有进行读写操作。这个阶段的重点是要确定接下来把硬盘交给SRS里负责哪个方面的人员。洁净的工作台这是一个医疗级的HEPA净化工作台,可以在翻开硬盘时提供干净的空气,除去空气中细小的颗粒,包括细小的灰尘，而新的空气是不断供给的，环境非常洁净。如同在泡泡里的环境环境是需要极为洁净的，因为少量的灰尘颗粒都有可能对恢发工作带来很大影响。com硬盘开盖接下来就是翻开硬盘的盖子了。PeteOswald说他见过有被狗咬过的，被锤子砸过的，被火烧过的,进了水的各种各样出问题的硬盘。过滤器很多人不知道大多数的3.5英寸硬盘里都至少有一个过滤器。过滤器是在干净的生产条件下装入硬盘的，所以本来是很干净的。它在恢复数据的诊断过程中扮演重要角色，技术员通过它可以很快知道磁头有没有和盘片外表接触过，有接触过的话，出现的细小碎粒会飞溅到硬盘周围，过滤器会沾上这些碎粒并变色。在除去这些碎粒后，硬盘就可以再使用长一点的时间,深入查看正常情况下，硬盘的盘片应该光滑得像镜子，不过看看这张图中的硬盘，盘片最外圈的那局部已经因为和磁头接触而磨损了，但其实大多数的硬盘都不至于搞得那么糟的。当技术员发现了受损情况就需要查看破坏是否蔓延到其他盘片了，这个硬盘的情况是细粒已经覆盖到各个盘片，需要完全拆卸以进一步确定情况了。像爪子一样的工具要继续拆卸不容易，轻微的震动都有可能导致磁头造成新的破坏。希捷的人员使用一种类似爪子的特制工具令这个拆卸操作更平安和快捷。磁头一般是停在硬盘中心一个平安的区域里的。完全拆卸少数情况下，被拆出的盘片需要装到高度专业的机器上，它们可以深度检查磁道，一般这个时候技术员可以把受损的零件换为好的零件，让硬盘可以比之前更正常地运作，然后就有时机从中提取出数据。PeterOSWald表示他的团队可以通过软件向硬盘传输精确的定位，让它懂得要如何读取数据，不过技术员还是要懂得观察，知道须定位到盘片的哪个区域。用显微镜观察有时也会遇到很难知道哪个零件出了问题的情况。在这张图中，技术员正通过显微镜检查读写磁头的情况。某些时候通过更换有问题的零件，重新装配好硬盘，连接到恢复系统就能把数据拯救出来。恢复的时候很多硬盘只需要操作一到两次就能把数据全部导出，硬盘一般不会再还给用户。SRS表示超过90%的硬盘可以恢复数据并交付给用户。众多的磁头PeteroSWald说，修复硬盘的难度越来越大，看看磁头技术开展得越来越复杂就知道。前段时间有很多商店做数据恢复的生意，不过绝大局部都是基于软件的恢发而已。搜寻损坏的文件希捷也进行大量的逻辑故障硬盘修复。有时他们遇到用户在NAS里误删了某个文件夹，技术员得从很多个硬盘的无数文件碎片中去查找，再重新整合起来。希捷表示多数的RAlD恢复请求里都涉及到物理损坏和逻辑故障。有些时候，按照用户所在公司的政策，出问题的硬盘是不能向外寄送的，那么希捷也可以进行即场的数据恢复，不过价格会比一般情况下高出很多。专业的设备这张图里的就是文章开头遇到故障的那个用户的硬盘，是组建了RAID的。PeteOswald说，他们所作的操作在很多不了解的人眼里都是很平常的。这张控制卡看起来很普通，但其实是为他们特别设计的，还有控制供电的软件也是。很多这些部件都控制着非常小的细节局部。Sga<F38,由T 3 A特制的软件在进行驱动器评估和维修时，运行一个''驱动器维修与解锁工具(DriVeRepairandUnIockTooDe很多公司的工程师都用这套软件，它可以指示出硬盘发生了什么问题，不过按照PeterOSWaId的意思,要用好这套软件，一半还是要靠经验。 x06k*MM»甲A*1)E6WWW":m*n三 mM三 W0Hs:=首要的任务是从受损的驱动器中导出数据，剩下的都是其次。他们所用到的复杂而专有的读取工具功能是一般的操作系统和驱动器指令所做不到的。在这张图中运行的是编写的软件，可以把硬盘里的数据全部导出，绿色的局部是正常的，从图中可以看到他们已经对这个硬盘进行过物理维修。MMM4Z"g用IHIFettMtO12341Sy9*qOKreo。AA68880：004X»44OlMMOt8C042U1TPOO00883。980419¢0 00口148。，042AAmcBfMMUOlGO3OlOXn2AfOl8304?JUyT2OO008K01n0。000088WM0»042UBCAO10“8198001。1700QoSF (C 38e0aW7CBCUOl8OftOl，伸ArOX«0886OBc4:um><0IF。】，288gg39。88M1。88204，3肃tc88M0000nM0>8U3A68socunr。FCK6M，IFOlg800Ol00UX86g2AM<W4C4S¼Ot0)00DOXF8M883。= 9(SQOX00OlM8Ol00WS00OO804MOBWAM426OOQO 8MM8g000>oe0082PMM8MOvAm008MMMgg100000。0eMMOt8042AM3OO008888g0。g0000U88842soOSUC42,tsM8Ol2921U<4 M Ct 0»200X9(4"nHUCt。1WUUU B。3SglABWM22888M800轴000088MM0804：33"OO008M1OX00gMOO00o8MM09S82W4”OO。0XKMM000000。8MM0。042AM4A0OO00888Ot。2004C00008118OlOBOQ 8 8M8OlQO143S24AIgCS3804238。，H4)，？U 1 Ct OlO，24A20 Ct 0：C84：MK48UOWSO。】8IO008888842M4ee00MM8g22000。0088M8mg?3皿OS0384CM400IT00888MOl8042Mlg0088<g0000Ol000090gMOl0»C2O42AM11OOO008MM80»00g000000M8880。皿1"40098888。gW19006088888003130X48M8888g140000的8B88ocwei44)Snn。，88TTFTFTFFKn4,o42ABese00008<4M88000000000088M0»egudeieOO00MMM00OO0»00000088888042AMI2。0088M8。QoQO0000。38M0。o<2oeeOD。08M8000000090888030CABCK”900088M80»0909。00。828ODMO42AMUO000 8 8 8 8 8gOC00000088M8CMaooM。08MM80»0000CO000888ODC4042ABeiC000 3 8 8 8 0。g0 00 00。08880»Mocadoido00o888OO0» 0。 000040MOt8。“心心。0088M80。00g 00 00888go<