硬盘数据恢复之关于西数黑盘那些事

pucca1020

来源：达思数据恢复罗工
西数黑盘为何屡次换头还敲，为何只能读出来一个面，为何备件还原还是完好，为何没有看见划伤数据且读不出来，关于具体原因，请查看本期的西数黑盘的不归路，深度揭秘黑盘那些事。

      1： 记得前几年，典型的部件，WD800BB WD800JD 这些盘，基本就没有说数据恢复做不好的，而且基本数据都是完整的，镜像过程中基本不会出现坏道，偶尔碰见的可能换上一个头敲盘，再换上2-3个，肯定有一个是可以兼容的，可以正常认盘拷贝数据的，而且1292电路板的磁头可以兼容1130 及1335电路板的磁头，这种能够完整恢复的时期集中在2006-2009年期间，由于WD800系列这款硬盘，单碟容量为80GB ，生产日期为2005年初，正常经过一段时间使用，大批量损坏的周期在2008年左右，由于此款硬盘的出货量较大，一些大品牌机厂商八成使用西部数据硬盘，所以也有客户说怎么西数的硬盘怎么坏的那么多，因为卖的多所以就坏的多。

       2： 经过一段时间之后，时间在2009年-2010年之间，西数的黑盘数据恢复处理方式稍微变得复杂一些了，在这个之前基本2-3个磁头肯定能把数据读取出来，但是这段时间，有些盘更换N个磁头也不会有完整的寻道迹象，典型的故障为，关任何一个磁头，都可以正常寻道，停转，两个都开就敲击3下停转，关于这种情况不同的时期有不同的处理方式，下面列举几例说明：

      A：穷举法，再次更换磁头，只要碟片没有物理损伤，肯定能换好。

      B:  对比原始磁头仰角，通过显微镜，调整其相关仰角，再次装入原盘，肯定会有熟悉的寻道声

      C:  通过UDMA的虚拟读取技术，单头内存读取，读完一个面再读取另外一个面。

      D:  其他招式，没有想出来  或是没有去尝试。

      3：截止2011年，那段时间的黑盘还是很好处理的，时间从2012年开始之后，这些黑盘就逐渐难处理了，因为这款硬盘到现在已经有6-7个年头了，正常的硬盘的寿命周期为3-5年，（从硬盘厂商的保修周期策略就能看出来）现在的硬盘更是短命鬼。

      2012年开始之后，黑盘典型的故障为，换任何磁头都是敲击，但是这些硬盘伴有的一个典型故障，基本电路板都是损坏的，把原始电路板换到其他备件上，也是敲击，甚至部分备件盘自从换上原始硬盘电路板之后，再还原也敲击损坏了，由此可以判断，这些故障盘的损坏原因基本都是由于电路板敲击引起的磁头损坏，磁头损坏不可怕，更可怕的就是长时间敲击，引起的部分磁盘碟片伺服区损坏，典型的0号面会出问题。

      0号面出问题典型的表现为，换上一个好的磁头，连电路板也一并更换，打开两个磁头因素，加电表现为敲击，敲击3-7下之后停转，通过修改磁头隐射，关闭0#磁头，再次加电可以正常就行跟读取固件区模块，反之打开0#头，关闭1#磁头，敲击声依旧，敲得会心慌， 这种盘能做完整的可能性不大（也有个别能把C盘完整做出来的，后续会说明）

      4：这种情况只能跟客户沟通情况，看看客户能否接受这种结果，如果能接受就继续读取一个面，如果不接受就算了，这种事情干过不少，给客户沟通清楚之后，大部分客户能接受这种结果，也曾经干过多个这种二手盘，一半的数据收了全部的费用。

      5：根据多年的经验判断，及结合一部分机械原理得知，造成0#面无法读取的一个根本原因在于，硬盘由于电路板长时间过热及氧化等因素，导致了在某个时间点，（可能是下班之后未关机，中午休息期间等等）这个时候电路板引起的长时间敲击，但是可恨的这款黑盘，如果电路板损坏引起的敲击，会一直敲击下去的，如果不强行断电的话，有些会敲击很长时间的，大家都知道，80G硬盘的转数最低的5400转的，假如敲击一个小时的话 5400*60分=324000转，敲击一下来回动作周期为2-4秒，敲击一个小时的次数为900-1800下之间，（可以拆过硬盘再加电查看，磁头从碟片外圈向内圈做径向的寻道操作，如果正常定位到固件会进行下一步操作，如果定位不到固件区域，会一直在敲击，尤其是在电路板损坏的情况下敲击）长时间敲击的结果，必然会导致0#面无法读取，或是能读取前面部分区域，大概从起始区域到20G内，(目前这种只能以一直情况来解释，可能这个区域正好的磁头未长时间敲击所触及的区域，所有才能正常读取)。

      6：还有一个问题，为何都是同样的敲击区域，为何0#面读取不了，而1#面可以一个坏道都没有的情况下读出，目前这个情况无法解析（有相关物理专家给解释一下，谢谢）。

      7：关于黑盘的姐妹，（俗称白富美），西数白盖子盘就幸运很多，截止目前，白盘的成功率都是很高的，对于磁头兼容性也较好，更好的一个好处，即使换上磁头敲击三下停转的，可以通过UDMA的虚拟RAM加载方式，轻松认盘拷贝数据，不会像黑盘需要找盘热交换来读取数据，具体原因差别及解决方式在以下几点

      A：黑盘的ROM及模块版本为0XXX开头的，而白盘的ROM及模块版本基本都有1XXX开头的，经过测试1XXX开头的版本可以通过虚拟方式直接读取，而黑盘就不行了，大部分需要通过热交换的方式来读取一个面或是多个面， 但是白盘也有一弊病，容易划伤，通常表现为中间内圈及外圈有划痕等，一般导致的原因为部分超薄机箱侧翻，及长时间敲击等，但是白盘为何截止现在成功率很高，一个关键的因素在于，厂商后来发现了这个缺陷，在电路板上设计了寻道自检测电路，发现长时间无法检测到寻道迹象的硬盘，自行开启自动停转测试，保护硬盘不会长时间敲击引起的严重损坏。

      B： 关于多头盘的热交换技巧问题，一般超过2个的磁头，由于物理仰角的差异，所有很少有两个磁头仰角一样的备件，（当然有换上就认盘的，少数），对于部分仰角不一样的硬盘，这个时候热交换来读取，需要分头一个面一个面读取，技巧就是先读取0#面，如果0#面可以读取，查看相关分区信息，推荐从第二个分区开始读取，一般C盘出现坏道的概率大，故不推荐在C盘位置产时间读取，先把后面分区读取完成之后，再来读取一个分区，当然客户指定要恢复C盘的除外，加入这个盘是4个磁头的硬盘，当读取到最后一个的时候，这个时候如果能看见硬盘分区及位图等信息，可以按照现有数据目录读取，节省部分时间及针对性恢复所需数据，如果热交换上去不修改RAM相关等直接读取，会导致读取到某一个头就停止，不能进行下一个头的连续读取，可能磁盘会发出异常的响声，但是经过对磁头隐射RAM调整之后，效果会好很多，读取也变得顺畅。

      C:关于热交换备件盘的匹配，尽量找颜色一样，电机长相一样的，任何东西都要求门当户对，不能乱配，要不会乱滴。

      关于现在的黑盘能修复及数据恢复的几种：
      1：先排除电路板PCB问题，现在还有部分电路板引起的敲盘
      2：更换磁头之后，关闭0头开启1头之后可以出来部分，客户能接受部分数据的。
      3：白盖子大部分都能做出来，唯独部分硬盘可能会坏道多点，导致部分文件损坏。
      4：电路板烧毁导致的，盘面有烟雾熏的痕迹的，经过清洗之后数据基本完整恢复的。
      5：电机损坏的，更换电机之后的（单碟电机调整有技巧的）
      6：不是磁头损坏按照开盘方式来做得。
      7：不明因素损坏，又不明因素修复好的，
      8： 还有很多很多原因无法解释的。

jiaxiaoyu

请问楼主，这篇文章是你的么，抄袭杜老师的。。。。。