csdn 发表于 2015-6-30 00:39:29

西数原装移动硬盘开盘数据恢复与PC3000硬盘解密数据恢复

本帖最后由 csdn 于 2015-7-30 21:51 编辑

西数原装移动硬盘WD10TMVW USB3.0一体带加密,电路板带有加密芯片,客户送来时已经被开盘,这是二次开盘数据恢复,硬盘数据恢复后还需要PC3000对硬盘数据进行解密才能还原出数据,PCB电路板也飞线动过了,电路板PCB是1814的,对于接手开过盘需要恢复数据的一定不要再通电,先开盘看一下情况:



    开盘后发现是3盘片6磁头的盘,已经有3个磁头脱落,并且粘附在盘片上了,而且在里面,另外盘片还有一些无尘污染,这里我再次强调各位同行,开盘一定要在良好的无尘环境下进行。

    目测这种情况需要拆出3张盘片,先把粘附在盘片上的磁头取下来,然后在对盘片进行除尘工作,首先我们对盘片进行拆卸:



   从上图中可以看到磁头粘附在盘片上,这个要用镊子小心的取下来,才能更换新的磁头组件,否则磁头上去就报废了。取下盘片后,要按顺序放好,千万不能弄错顺序,或者正反弄错:



    上图使我们自己改装的放盘片的钩子,放好两种盘片,再对最后一张进行除尘工作,除尘主要就是用无尘布和皮老虎,先吹去浮尘,然后再用无尘布小心的擦拭,直到表面用手电筒照射发现不了,灰尘和污染物。

    盘片清洗工作完成后,就可以按照顺序放回原来的盘片,这里涉及到一个盘片同心圆定位的问题,这个要注意一些手法,平时多试,多练就可以了,难度不大。当然你也可以做标记什么的。安装好盘片后,就可以更换新磁头组件了,由于这个电路板是USB3.0的,我们还需要把他换成SATA接口的 用1820的电路板即可,把原ROM换过去,我们这个盘把原ROM换过去,已经不转了,原ROM已经损坏,没有关系找个微码一样的ROM写一下就可以了。

    电路板条件都准备好后,就可以开始接PC3000镜像数据和解密了:



解密按钮在 DE设置菜单里,第二个选项的最低部,点一下就可以自动测算出秘钥,解密后就可以用DE镜像有效文件了,经过几天的拷贝数据完整恢复!



本案例中知识点总结:

1.对于多磁头,多盘片的硬盘出现粘附磁头,一定要清除掉,否则换上新磁头就会打坏。

2.WD 1814一体板可以用1820 SATA板代换。

3.WD 1814的ROM损坏可以直接找微码一样的ROM刷上即可。

4.WD 用PC3000解密是利用隐藏在硬盘最后部的LBA容量里的key段进行解密的。(细心的人会发现WD一体盘会比SATA的盘LBA值小一些)

西数原装移动硬盘开盘后镜像建议采用SATA方式,这样速度会更快一些,使用PC3000直接解密镜像获取数据完成。

英胜数据恢复 发表于 2015-6-30 12:23:08

(1:(1:(1:(1:(1:(1:

servepc 发表于 2015-6-30 23:19:18

好牛哦。我还不敢开。。。你好像干起来跟吃饭差不多。

laxiaota 发表于 2015-7-2 05:34:13

好棒的帖子!!

jackwei057 发表于 2015-7-29 07:53:06

都是大神啊 ,支持了

267267 发表于 2015-7-30 17:05:44

这个挂钩不错

coolpocket 发表于 2015-8-3 10:06:21

厉害,分享了不少经验,谢谢

fkuedcyq 发表于 2015-11-24 01:20:06

这个挂钩是不错不过还是怕掉下来就完蛋了

keving007 发表于 2016-1-5 09:39:02

好棒的帖子!!

牧月568 发表于 2016-4-11 14:13:45

太厉害了!!!!学习学习!!!
页: [1] 2 3
查看完整版本: 西数原装移动硬盘开盘数据恢复与PC3000硬盘解密数据恢复