圖解西部數(shù)據(jù)WD硬盤數(shù)據(jù)恢復(fù)大揭秘
2011年7月的一個(gè)早上，中國著名的數(shù)據(jù)恢復(fù)服務(wù)品牌達(dá)思科技的4007000017客服電話接到了一個(gè)緊急咨詢電話，來自中國石油的IT技術(shù)主管張先生說，一個(gè)用戶的電腦在正常辦公的情況下突然死機(jī)，重新啟動(dòng)系統(tǒng)也不行，由于數(shù)據(jù)非常重要，就到了北京的一家專業(yè)數(shù)據(jù)恢復(fù)公司恢復(fù)數(shù)據(jù)，卻被告知數(shù)據(jù)恢復(fù)失敗。無奈之下，張先生仔細(xì)的查閱了以技術(shù)領(lǐng)先為優(yōu)勢的數(shù)據(jù)恢復(fù)達(dá)思科技的相關(guān)信息。決定到達(dá)思數(shù)據(jù)恢復(fù)公司進(jìn)行二次恢復(fù)。
達(dá)思科技 優(yōu)異高新技術(shù)企業(yè) 數(shù)據(jù)恢復(fù)軟件研發(fā)機(jī)構(gòu)
第二天，張先生來到了位于北京中關(guān)村保福寺橋的世紀(jì)科貿(mào)大廈B-2002，得到了達(dá)思數(shù)據(jù)恢復(fù)工作人員的熱情接待。達(dá)思數(shù)據(jù)恢復(fù)工程師對硬盤信息(如型號、SN號、故障類型、用戶信息等)做了登記、簽訂保密協(xié)議。然后數(shù)據(jù)恢復(fù)工程師與張先生進(jìn)行了面對面的溝通，達(dá)思數(shù)據(jù)恢復(fù)技術(shù)人員掌握了硬盤的基本信息后，對硬盤進(jìn)行了全面的檢測，很快硬盤的故障鎖定為固件損壞。下面讓我們來看一下數(shù)據(jù)恢復(fù)的全過程。
故障盤：西部數(shù)據(jù)WD500BEVT筆記本硬盤
數(shù)據(jù)恢復(fù)必備流程之一：硬盤故障檢測
高水平的醫(yī)生看病要對病人患有什么病診斷準(zhǔn)確，有了準(zhǔn)確的診斷，才有對癥下藥，藥到病除。做數(shù)據(jù)恢復(fù)也是一樣，首先要對硬盤的故障做出準(zhǔn)確的判斷!國內(nèi)有很多打著數(shù)據(jù)恢復(fù)旗號的服務(wù)商，實(shí)際上一點(diǎn)經(jīng)驗(yàn)都沒有，坑害了很多本來完全可以數(shù)據(jù)恢復(fù)成功的用戶。
下面我們來看一下這個(gè)西部數(shù)據(jù)硬盤是什么問題?首先從外觀上看，硬盤沒有明顯的摔傷得痕跡。通電后，硬盤的尋址聲音正常，硬盤馬達(dá)電機(jī)轉(zhuǎn)速正常，沒有任何的異常聲音。這說明硬盤的磁頭、電機(jī)都是正常的。
數(shù)據(jù)恢復(fù)前，硬盤檢測至關(guān)重要!
硬盤故障檢測：狀態(tài)處于BSY。
我們通過上圖看到硬盤一直處于忙(BSY)的狀態(tài),都是數(shù)據(jù)恢復(fù)工程師把硬盤電路板上短接，很快使硬盤就緒了。如圖下：
硬盤已經(jīng)就緒了，數(shù)據(jù)恢復(fù)
我們通過上圖已經(jīng)看到硬盤是就緒的狀態(tài)了，再進(jìn)入U(xiǎn)DMA程序里面去看看硬盤的狀態(tài)吧。如圖下：
硬盤雖然就緒，但是根本沒有認(rèn)盤，數(shù)據(jù)恢復(fù)任重道遠(yuǎn)!
我們可以看出圖的左上角位置現(xiàn)在是空白，正常盤在這里會(huì)顯示硬盤的相關(guān)信息：如型號，SN號，固件版本號，容量信息等。現(xiàn)在這里是空白的，表示沒有找到這個(gè)硬盤的任何信息，也就是沒有認(rèn)到該硬盤。往下看最后一排顯示紅色的報(bào)錯(cuò)信息，這里報(bào)的是讀配置文件失敗找不到SA。下面我來看一下固件區(qū)。
硬盤的固件區(qū)所有模塊都是紅色，固件損壞!
固件區(qū)所有模塊都是紅色，說明固件的確壞了。
通過上圖我們已經(jīng)看到所有模塊都是紅色的。如果繼續(xù)操作，顯然不會(huì)有任何效果。我們要先把這些紅色模塊變成綠色的。進(jìn)入主菜單之前我們先給該硬盤加載一個(gè)匹配的LDR看看。如圖下：
西部數(shù)據(jù)硬盤固件修復(fù)細(xì)節(jié)
通過上圖可以看到選擇了一個(gè)匹配的LDR進(jìn)行加載已經(jīng)成功，在這里點(diǎn)擊OK我們就可以進(jìn)入主菜單了。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
進(jìn)入主菜單時(shí)會(huì)彈出一個(gè)對話框，這里默認(rèn)的 AS spt值是不正確的，我們得手工輸入正確的SPT值。此盤的SPT值為：1178，輸入正確的SPT值后點(diǎn)擊OK后就可以完全的進(jìn)入主菜單了，就可以開始操作了。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
通過上圖可以看到左上角的地方顯示的有東西出來了，以前這里是空白的一片。我們看看上面顯示的是什么呢?在型號處顯示W(wǎng)DC后面有一些字母，顯示的不是該硬盤的型號，該硬盤型號為：WD5000BEVT-22ZAT0.應(yīng)該顯示這樣的才對，下面的容量也顯示是21.96GB 也不對，此盤容量為500GB。這里顯示不對的信息是因?yàn)槲覀兗虞d了LDR后才顯示的。我們往下看之前在圖的最下面有一個(gè)報(bào)錯(cuò)，報(bào)的是讀配置文件失敗找不到SA。而我們現(xiàn)在是沒有了任何錯(cuò)誤，應(yīng)該是可以正常訪問固件區(qū)里的模塊了。我們?nèi)タ纯词欠衲茉L問?如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
通過上圖可以看出模塊目錄已經(jīng)是綠色的了，這時(shí)我們一定先把模塊,rom,rom模塊，磁道，能備份的全部備份下來，以免修壞了模塊后還可以再還原。這時(shí)我們看看所有模塊目錄是不是全是綠的呢，如果出現(xiàn)個(gè)別的模塊是黃的，紅的，粉紅的這些都代表這個(gè)模塊出現(xiàn)了問題。因WD的模塊特別多我們這里就不一一截圖了。現(xiàn)在此盤的所有模塊都是綠色的，證明每個(gè)都是好的。都是好的應(yīng)該認(rèn)盤才對。因這個(gè)盤已經(jīng)去過別的維修公司做過了沒有成功。不排除會(huì)被別人替模塊的可能性，因WD盤替換模塊的要求性比較高，有部分模塊根本是不能替換，必須原始的。下面我們來判斷一組模塊看看。首先我們來判斷11號模塊有沒有替換過，因?yàn)榇蟛糠諻D盤認(rèn)空型號11號模塊多少會(huì)出現(xiàn)點(diǎn)問題。替換11號模塊要求也比較高不能隨便拿一個(gè)一樣型號盤的11來替換的，要求必須固件版本一致的才可以替換。不一樣的版本替換11后盤還是不會(huì)識別的。下面我們來判斷11號模塊吧。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
上圖我們先指向11號模塊位置，雙擊打開模塊看看模塊結(jié)構(gòu)。打開11模塊后結(jié)構(gòu)如下圖：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
上圖就是打開11號模塊后的結(jié)構(gòu)。我們記下作標(biāo)記的地方數(shù)字參數(shù)。在和17號模塊這個(gè)位置去做一下對比，那現(xiàn)在就去看看17號模塊的結(jié)構(gòu)。
然后看看這兩個(gè)模塊標(biāo)記的位置的參數(shù)是否一樣。因?yàn)?7號模塊一般不會(huì)壞的。不容易壞也就一般人不會(huì)去寫17號模塊。11號是容易壞的。2個(gè)模塊標(biāo)記位置一樣就可以證明2點(diǎn)，1是：11號沒有被寫過。2是：這兩個(gè)模塊都被刷寫了。我現(xiàn)在就認(rèn)為11號沒有重新刷寫過。下面我們就在看看ID模塊吧，ID模塊也是壞的非常多的。我們打開ID模塊看看里面的結(jié)構(gòu)。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
因ID的模塊比較長一個(gè)圖截不完整，我們這里有2個(gè)圖來完成。我們先看第1個(gè)圖的0X0B0這個(gè)位置的參數(shù)。這個(gè)位置記錄了該硬盤的SN號。此盤的SN號是：WX11A1031647.那我們在看看模塊中這個(gè)位置記錄的SN號和此盤的SN號一樣不。我們來看看這個(gè)模塊中的SN號是多少。模塊中的SN號為：尾數(shù)是234125，顯然跟原盤的SN號對不上，我們接著往下看到這個(gè)位置去看0 X300這個(gè)位置去看這里記錄了盤的型號和日期。我們看看此盤的型號是WD5000BEVT-22ZAT0。我們在去看看模塊中的型號是多少?我們很清楚的可以看到模塊中記錄的是：WD3200AVVS-63L2B0.跟原盤不一樣，那就證明了什么呢?這個(gè)模塊被寫入了型號為WD3200AVVS-63L2B0.這個(gè)盤的ID模塊寫入到了500GB這個(gè)盤上。既然我們現(xiàn)在找到了一處問題，我們就先來解決下這個(gè)問題。iD模塊壞了，要替換的話必須要固件版本一樣的來替換，我們進(jìn)數(shù)據(jù)庫里去自動(dòng)搜索一下看看沒有有固件版本一樣的固件。結(jié)果很遺憾數(shù)據(jù)庫里沒有找到匹配的ID模塊。其實(shí)ID模塊壞了很簡單，id模塊在8032這個(gè)模塊上有一份備份，我們只需要找到8032這個(gè)模塊打開這個(gè)模塊把備份的復(fù)制然后再粘貼到ID模塊里面保存即可。打開8032號模塊結(jié)構(gòu)如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
打開8032模塊后從0X200的位置開始復(fù)制一直到最后。復(fù)制到ID模塊中去。點(diǎn)了復(fù)制后返回到ID模塊，打開ID模塊結(jié)構(gòu)然后粘貼上去，下圖為：粘貼好后的ID模塊結(jié)構(gòu)。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
此上圖為粘貼好后的ID模塊結(jié)構(gòu)。我們在看一下0X0B0 記錄的SN號和原盤可以對上了。下面記錄型號的位置也肯定可以和原盤對上了。點(diǎn)擊寫入即可。注意:粘貼后一定要要寫入，否者粘貼過來的信息是不會(huì)自動(dòng)保存的)?，F(xiàn)在我們已經(jīng)修好了ID模塊了，我們得返回UDMA的界面看看盤是否正常了，如果不正常就得在繼續(xù)修復(fù)模塊，肯定還有別的地方有問題。如果硬盤變正常了說明這個(gè)盤就是ID模塊壞了引起的不能識別盤。我們先斷電在測試下硬盤是否能正常認(rèn)盤。
我們退出程序后返回到UDMA的界面，斷電加電后硬盤由原來的忙(BSY)變成了很快就就緒了。那下來我們看看硬盤是否可以識別，我們進(jìn)入U(xiǎn)DMA的公用區(qū)。我們可以看到左上角的地方已經(jīng)顯示出了硬盤的正常型號，SN號，固件版本,容量也顯示正常了為500GB。下來我們掃描下看看是否可以訪問扇區(qū)。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)細(xì)節(jié)
上圖可以很清楚的看到掃描都是綠色的 非常很好，沒有出現(xiàn)掃描色塊。下面我們就去看看數(shù)據(jù)吧，看看是否可以正常訪問到數(shù)據(jù)。如圖下：
西部數(shù)據(jù)硬盤固件損壞數(shù)據(jù)恢復(fù)成功!
很清楚的可以看到數(shù)據(jù)的目錄，看看這些文件肯定很重要的啦，怪不的張某這么急呢。因?yàn)閿?shù)據(jù)存在保密性，我們這里就不打開給大家看了。這時(shí)通知在休息區(qū)的張某你的數(shù)據(jù)已經(jīng)成功的回復(fù)過來了。經(jīng)過張某對數(shù)據(jù)驗(yàn)證，張某說數(shù)據(jù)全部得到了恢復(fù)。很激動(dòng)的握著工程師的手遲遲不肯放手，嘴上帶著微笑的連聲說謝謝，太感謝你們了，你們真的很專業(yè)。工程師臉上也露出了成功的笑容，也連聲說能為你們提供最專業(yè)，有效的數(shù)據(jù)恢復(fù)服務(wù)也是我們工程師最大的光榮!!!!!!
關(guān)于達(dá)思科技
達(dá)思科技，優(yōu)異高新技術(shù)企業(yè)、數(shù)據(jù)恢復(fù)軟件研發(fā)機(jī)構(gòu)，數(shù)據(jù)恢復(fù)行業(yè)的著名品牌。達(dá)思數(shù)據(jù)恢復(fù)技術(shù)一直處于行業(yè)領(lǐng)先地位，尤其在Unix及Linux大型存儲設(shè)備數(shù)據(jù)恢復(fù)(UFS文件系統(tǒng)數(shù)據(jù)恢復(fù)、XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)、IBM-AIX JFS2文件系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)、Vmware虛擬機(jī)數(shù)據(jù)恢復(fù)技術(shù)、HP EVA磁盤陣列數(shù)據(jù)恢復(fù)、蘋果MAC數(shù)據(jù)恢復(fù)等)技術(shù)，成功案例無數(shù)。
達(dá)思數(shù)據(jù)恢復(fù)培訓(xùn)一直領(lǐng)跑高端市場，中高級班學(xué)員已經(jīng)突破一百人，學(xué)成的學(xué)員在各行各業(yè)擔(dān)當(dāng)數(shù)據(jù)恢復(fù)專家的角色。此外，達(dá)思數(shù)據(jù)恢復(fù)學(xué)員有機(jī)會(huì)獲贈(zèng)達(dá)思數(shù)據(jù)恢復(fù)軟件專業(yè)版。
達(dá)思數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室是多家涉密單位和科研機(jī)構(gòu)指定的技術(shù)支持單位，達(dá)思科技不僅從數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室的設(shè)計(jì)、施工入手，建成后的維護(hù)保養(yǎng)，數(shù)據(jù)恢復(fù)技術(shù)培訓(xùn)等全方位進(jìn)行支持。此外，中高職院校的數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室設(shè)計(jì)與建設(shè)能力突出，具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。典型成功案例有天津市國家保密局?jǐn)?shù)據(jù)恢復(fù)實(shí)驗(yàn)室建設(shè)、總裝備部裝甲兵工程學(xué)院數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室建設(shè)、總參謀部某研究中心數(shù)據(jù)恢復(fù)實(shí)驗(yàn)室建設(shè)項(xiàng)目、三亞市人民檢察院司法取證實(shí)驗(yàn)室建設(shè)等。
達(dá)思科技 數(shù)據(jù)恢復(fù)真專家 您的明智之選!
達(dá)思數(shù)據(jù)恢復(fù)中心：010-62672127 4007000017 http://www.dstfix.cn/
達(dá)思數(shù)據(jù)恢復(fù)軟件官方網(wǎng)站：010-62670586 http://www.d-recovery.org/
瑞星數(shù)據(jù)恢復(fù)中心聯(lián)系方式：400-779-0239 http://www.rising.bj.cn/
達(dá)思數(shù)據(jù)恢復(fù)培訓(xùn)官網(wǎng)：13366522002 http://www.gdhdd.com/
達(dá)思數(shù)據(jù)恢復(fù)中心全國服務(wù)器上門服務(wù)監(jiān)督電話：13501325036
專家提醒如何選擇數(shù)據(jù)恢復(fù)公司?
達(dá)思數(shù)據(jù)恢復(fù)專家團(tuán)隊(duì)友情提醒：數(shù)據(jù)丟失請不要盲目，找一家技術(shù)強(qiáng)信譽(yù)好的數(shù)據(jù)恢復(fù)公司是關(guān)鍵。一要看數(shù)據(jù)恢復(fù)公司的實(shí)力(如寫字樓、是否高新技術(shù)企業(yè)、是否有自主研發(fā)的技術(shù)等)，可以找可靠的且懂相關(guān)技術(shù)的人打電話多咨詢，尤其是一些數(shù)據(jù)恢復(fù)技術(shù)的細(xì)節(jié)，正規(guī)的數(shù)據(jù)恢復(fù)公司會(huì)在細(xì)節(jié)方面非常有經(jīng)驗(yàn)。達(dá)思科技數(shù)據(jù)恢復(fù)專家提醒，數(shù)據(jù)恢復(fù)公司的選擇要一步到位，找到最專業(yè)的公司，數(shù)據(jù)恢復(fù)才更安全!
關(guān)注我們
