西数WD My Passport加密移动硬盘磁头损坏数据恢复

       西数WD My Passport移动硬盘，带有加密功能，磁头损坏后如果通过USB镜像恢复比较慢，修改成SATA接口镜像后又带有加密，结合这个案例来分析整个解密步骤，接到客户一块WD500G USB 3.0原装移动硬盘敲盘，摔坏的，必须开盘更换磁头进行数据恢复工作。

      此盘是单盘片2磁头盘，由于我们配件库里没有一样的磁头，所有只好用1TB 4磁头的进行更改，正好我们这个4磁头的3号头有些不良，减掉 3 4号头，就可以代用了。

      顺利更换完磁头通电，成功认盘，扫描了一下有些坏道，准备直接通过USB做数据拷贝，但是无法进行，由于坏道的原因，电脑读到坏道区就卡死，数据镜像也是如此，只有一个办法了，把电路板改成SATA接口，然后进行数据镜像，此盘电路板是771801的SATA总线信号分别是E71 E72 E73 E75 飞线改装好后，进行数据镜像到一块同容量的好盘上，很快数据就镜像完了，然后把好盘接到电脑上一看，什么数据都没有，MBR 分区表什么都不正常，这是意料之中的事情，因为此款盘带主控硬件加密。

 

      上图中是数据已经镜像到好盘的数据结构，很明显是乱码数据，零扇区也没有55AA标志，分区表也没有全是UNK。这种情况就是数据没有经过USB主控的异或运算，无法还原出原始数据结构，接下来进行数据解密。

      前面我们已经把坏盘底层数据镜像到好盘了，接下来只要把好盘的SATA总线接到坏盘的USB转接部分，让好盘的SATA总线数据经过USB主控输出USB总线数据，就是正常的数据结构了，此时就相当于做了个硬盘盒，把好盘转接成USB口使用。

 

      如上图，将好盘的SATA总线接到故障盘电路板的SATA总线上，然后就可以通过USB口进行数据拷贝了。

 

      数据经过转换后，变成正常的数据结构，从上图可以看到文件和55AA标志，至此这个数据成功恢复，同时也给出了这种硬盘的解密方案，这种情况网上有卖解密盒的，一个要500元，如果我们知道了原理，就可以不花一分钱自己制作一个即可。