坏道比较严重，盘片上有划伤的数据恢复

webcyz

坏道比较严重，盘片上有划伤的数据恢复

   
    上个星期，我接到一个日立HTS541280H9AT00严重坏道硬盘，盘片还有划伤。我用了两个半小时完成全部的数据恢复。
    到我手上之前，该硬盘在其它公司进行过开盘处理，但未换过磁头，通过MHDD检测有大量的坏道,这都是数据恢复的硬伤。进行详细检测,硬盘能够认盘，但认盘速度比正常认盘速度慢很多，同时有时有轻微的敲盘声，硬盘坏道比较严重，磁头不是很稳定，硬盘盘片上有划伤。我尝试把硬盘连接到新买的data compass上，用它建立影子并打开影子功能，进入DC上层软件，能够正常进入硬盘信息介面，硬盘分区情况是两个分区，大小是第一个分区40G，第二个分区36G，都是NTFS格式。
    经客户验证，主要数据都放在第二分区里边，打开第二个分区，数据都能够正常看到，选定客户需要的数据，开始拷贝。数据容量为10.1G，经过大约一小时左右的时间，所有数据全部正常拷贝出来，经客户证实，90%以上的数据都能正常打开使用，坏盘的整个数据恢复分析及处理过程用时两个半小时左右。

阿哈哈

http://bbs.intohard.com/thread-49883-1-1.html
先把这个帖子给解答了再发牛皮广告

bclbby

值得学习的经验，谢谢楼主分享

beginning

这是经验分享啊~~~谢谢楼主

webcyz

为了保障我们消费者权益,效率源公司明确回复:PDR和DR本来就是一款软件,大家可以联系一下PDR作者问问,效率源是给这家上层软件公司付过钱的,然而上层恢复软件并不是最重要的,重要的是效率源的硬件DC,所有数据恢复的可能都是基于DC实现.
转自中国硬盘基地技术社区 http://bbs.intohard.com ,原文地址：http://bbs.intohard.com/viewthread.php?tid=49883

s3tn4x

影子功能是什么？

阿哈哈

隐瞒不下去了，改口了？
[

原帖由 njjon 于 2008-9-20 09:17 发表

                               
登录/注册后可看大图

13楼的貌似你有诽谤的嫌疑哦，你有证据说明是选择POWER Data Recovery修改后做的软件吗？仅仅是颜色有一点点相似？真够武断的，你是不是POWER Data Recovery的托啊？另外你干嘛要看设备盒子里面的照片？软件界面和底 ...

你这个怎么解释？你同伴的帖子。

原帖由 webcyz 于 2008-9-20 09:42 发表

                               
登录/注册后可看大图

[s:191] 真没想到,给大家分享一篇数据恢复的文章,会有这么多争议,不过这样也很好,有争议才有发展,希望中国的数据恢复走的更远,更好,这一点作为中国人都应该支持吧!

还有你楼下的回复，当时面对大家质疑，干吗不解释出来。还想继续蒙骗？
不要说什么上层下层的转移视线，当初大家质疑dr时候为什么不做个解释，本来做广告无可厚非，非要等大家把证据找出来无话可说原型必露么？尤其你还跑到intohard里面发这种蒙骗人的东西，别的论坛也就罢了，这里哪个不是对数据了解个123的。你在这发广告，真不如发点实质性的功能详解说明来的效果好，上万块钱的东西，我们不是看看广告就说买的。
奉劝一句，别做广告，看疗效。

阿哈哈

引用内容详细参考http://bbs.intohard.com/thread-49580-1-1.html 文章第2页面

webcyz

影子技术不同于传统的镜像技术，在整个数据恢复的过程中，影子技术是不需要创建镜像的，只是将读取过的区域在影子盘上建立相应的影子，下次读盘时将直接从影子盘上读取，减少了对源盘的读取次数，从而对读源盘起到了很好的保护。影子技术对源盘的读取范围也是非常灵活的，可以从任意的LBA值范围读取，这些都是创建镜像技术所无法比拟的。

njjon

原帖地址：http://bbs.zol.com.cn/index20080925/index_101_62996.html

在平时的修盘或者做数据恢复的过程中，很多人都会觉得固件恢复这一块非常困难，从陌生、入门到熟悉这个过程需要花费大量的时间和学习精力，熟悉以后，在对硬盘的固件部分做数据恢复的同时，需要收集准备大量的固件，为修盘和数据恢复做准备，工作量非常大；即使对于修盘非常有经验的数据恢复工程师，固件区有坏道的情况做数据恢复也是无能为力。
很多固件区有问题的硬盘，它们的主要固件其实都是没有问题的。如日立硬盘的RSVD、RESF、RAMO、ZONE、SRVP、PSHT等。
我通过使用恢复设备data compass的手动装入资源功能后以后，它会将预存的程序按对应型号装入到电脑内存里，并与硬盘已经存在完好的部分固件建立真实链接，虚拟技术可使硬盘固件区的主要固件模块正常的工作起来，从而可以使整个硬盘工作在一个能够正常读写数据的工作状态下，正常访问硬盘的数据区，最终用data compass获取我所需要的数据。

对于以上谈到的这种故障硬盘的情况，在平时的数据恢复工作中，我也遇到大量的这种固件区有问题的硬盘通过回写固件等恢复方法无法恢复的情况，具体故障情况分为两种：第一种是固件区模块检测时明显有报错信息（如图1）；第二种情况是固件区模块通过软件检测都不报错（如图2），但是不能正常被电脑识别，这是为什么呢？这里要首先说明一下专修软件对硬盘固件区的模块检测的原理，通常情况下，对硬盘的固件模块进行检测，专修软件只对固件模块的头部和尾部进行检测对比，如果没有问题，那么反馈回来的信息就是认为此模块没有问题；但是很多情况下，由于硬盘固件区本身有问题，固件模块很多时候中间没有读出来，也就是说存放固件模块的中间位置刚好有坏道或者其它物理问题（如图3），对于这种情况，专修软件是不能直观准确的检测出来的，但是由于固件区固件模块不能完整正确调用，所以硬盘也是处于一种不能被识别的状态。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

具体的恢复和判断这些问题的过程：通过专业的恢复软件，先手动装入硬盘的资源文件，进入硬盘的固件区，对硬盘的固件进行检测，发现硬盘的固件区有一些固件模块报错有问题，调用匹配的外部好固件对这些报错的模块进行回写恢复以后，再检查这些模块同样报错；然后我们再手动把这些报错的固件模块备份出来，使用WINHEX打开这些模块以后，发现模块中不同的位置或多或少的有一些地方没有读出来，通过以上的恢复和判断过程，结论是我们可以充分说明这个硬盘的固件区有物理坏道或者其它问题。
但是，如果对硬盘手动装入资源文件以后，在不断电的情况下，我们可以很正常的看到硬盘的数据区的数据（如图4），包括硬盘的文件结构、分区信息、具体文件内容等等；但如果一旦对硬盘的电，源进行关闭，再对硬盘进行加电访问时，硬盘又回到了不能识别的状态，即不能对硬盘的数据区进行读写访问了（如图5）

                               
登录/注册后可看大图

                               
登录/注册后可看大图

在这种情况下，以前是没有任何办法做这种故障硬盘的数据恢复的，data compass的问世，针对这种故障现象提出了成功完善的数据恢复解决方案，运用“硬盘固件区虚拟技术”，从外部装入资源文件，使 DC直接在内存中建立引导硬盘所需的关键信息, 你可以完全不依赖硬盘固件区进行硬盘初始化启动, 直接访问硬盘存放数据的区域，不用再花费大力气去找匹配的硬盘进行固件恢复或者热换板，特别针对因固件区坏道而无法恢复的硬盘, data compass可以不依赖固件区直接获取数据。