st500lm012开盘成功恢复数据，客户原盘被人调换

西安零壹 · 发表于 2014-5-11 15:33:09

有个女大学生打电话过来称硬盘坏了，坏之前电脑还可以进安全模式，心想不是什么大问题，让拿到店里做进一步检测。过了两天拿过来一块320G的希捷笔记本硬盘，到店里就说她刚在楼下另外一家让看过，大概两个小时的检测给出的结果是无法恢复所需数据。接MRT检测发现硬盘没有太大的问题，换主板上的SATA接口，用winhex打开硬盘分区都可以看到（很奇怪的是前60G全被0填充），双击可以看到各个分区格式化的时间为3月6日，询问客户后得知，她硬盘最后使用肯定是在4月底，开始感觉有点奇怪，又在D盘发现一文件夹名字为“手机”，里面都是一些维修手机的软件资源，客户说确定自己的盘里从来没有放过这些东西，WINHEX拉到最下面试着找丢失的分区，找了一会在硬盘尾部发现一个大概10G的NTFS可用，分区表信息填入MBR，保存再双击打开，发现是品牌机预装系统的备份分区，但所含恢复文件的创建时间比客户购买电脑的时间早出很长。到这里越来越感觉不对劲，怀疑这根本就不是客户原来坏掉的那盘硬盘（客户电脑坏了拿去维修，被告知硬盘坏了，更换了一块新的），为了证实想法，用WINHEX上下拖动找到连续有数据的一大块，用R-S填入起始LBA扫描了一会，按文件类型把照片导出，客户看了下简直要晕过去，所有照片没有一张有自己认识的人，简单看了下是本地某县某小学的照片，又导出一些WORD更证实了这块硬盘绝对不是客户原来的所谓的“坏盘”。客户说资料很重要，是自己写的一些东西，必需要找到。这种情况肯定是硬盘被人换了，至于有意无意不好做评价。因为客户前后去过两家店，问客户在我们楼下恢复的时候是不是因为价钱的原因自己放弃不做，客户说没有，下面只是告知做不出来，那这种情况就可以排除楼下换硬盘的可能（有些商家报高价你不同意做，他就在硬盘上动下手脚，让你找谁都做不出来，一般这种情况你在离开那家的时候人家会告知你别人做不了可以再拿过来，我们技术很好的等等），只能是自己修电脑的时候硬盘被人换走了（D盘的“手机”文件夹也可以佐证，因为客户说那个人就是主做修手机的）。给客户说你回去后找那个修电脑的，客气点问人家是不是拿错硬盘了，原来是500G的，现在给的是320G，让给换一下，毕竟资料最宝贵，当然也有可能那块硬盘已经被卖出去了，那才叫欲哭无泪。当时没有收费，客户一边感谢，一边闷闷地走了。

第二天中午，正吃饭的时候客户打来电话说她过来了，盘人家给换回来了，问我怎么不在店里，我赶紧上楼，拿到盘一看，三星500G的，通上电那动静真叫一个大，卡拉卡拉的，明显磁头坏了。真奇怪原来还能进安全模式的盘怎么成了这副德性，不排除人为损坏的可能，心里有点凉，加上手头还没有这盘的备件，想想先搞清楚这盘是不是原盘再说，别搭个头进去数据出来了，不是客户的东西那时候就真该哭了。询问客户半天她也提供不了什么有效的信息，当时换硬盘的时候别人拆出来的硬盘什么牌子的她也全然不知，让她打电话给宿舍的女孩，得知机器服务编号后在官网查了下，知道这部机器用的确实是三星的硬盘，但型号不明。客户说商家给她更换的也是一块三星的硬盘，越听越朦胧，先报价登记客户信息让客户回，准备找备件。下午的时候先在无尘间打开盘盖瞧了瞧，确认没有可见划伤，然后联系客户远程看了下客户电脑，测试证明客户现在电脑里的硬盘跟客户拿过来的这块坏盘竟然是一样的型号，到这里有人会不会怀疑客户电脑里现在的硬盘其实就是商家所谓的需要更换的坏盘呢？查看了硬盘通电时间，初步判断这是一块新盘，当然这个专业人员是可以更改的，用WINHEX打开上下拖动看数据的存放，证明此盘应该是新盘，至少说明这块盘不是客户原盘（在更换硬盘加做系统的两个小时左右的时间，无法做到这点），到这里只有凭着信心批备件，等备件一到换头看了。

不到一天时间，两片备件到达（多批一件保险，毕竟盘的体质上了头才见分晓，做数据的过程中打坏头也不少见），中午吃完饭犯困，眯了十几分钟起来开工干活，拆下坏盘的头，肉眼查看没什么异样，开好盘，取头上头，上螺丝，挂MRT上通电很快就绪，截取几个LBA扫描了下，盘前后都有坏道，因为客户所需数据不多，没有镜像，直接提取数据，成功恢复。
QQ图片20140511151532.jpg