固件区虚拟技术数据恢复

晓晨 · 发表于 2010-8-23 14:34:26

数据恢复高级核心技术之固件区虚拟技术（计世、IT168）

顶尖数据恢复技术之固件区虚拟技术（泡泡、太平洋）

Keywords：数据恢复技术、数据恢复

对于硬盘固件区和数据区有物理坏道的情况，通常硬盘很难被电脑正常识别，要想恢复其中的数据难度非常大。但如果运用效率源Data Compass数据指南针的固件区虚拟技术，则可以得到很好的数据恢复效果。

前几天我就接到一块日立固件损坏硬盘的数据恢复业务，下面和大家交流一下如何用DC的固件区虚拟技术进行数据恢复。

首先介绍一下故障日立硬盘的基本信息：HDD:7K320-320、MODEL：HTS723232L9A360、7200RPM、320GB、SATA：3.0GB/S，该故障硬盘平时用于客户个人的照片存储。由于客户的一次疏忽，导致硬盘被摔坏，里面的照片不能读取，于是客户找到我们，希望能恢复出里面的照片。
图片25.jpg

客户的日立硬盘

接到故障硬盘后，首先对故障硬盘进行初步检查。故障硬盘的外观完整，盘体没有明显的物理损坏痕迹，客户也告知没有开过盘。随后，将故障硬盘连接到电脑进行进一步检查，发现盘体异响比较严重，硬盘不能被电脑识别，且在BIOS下无法识别出任何信息。据我的经验判断，应该是硬盘的固件层出现了故障，同时由于摔击，硬盘的磁头也可能被损坏，需要先换磁头再进行数据恢复。

开盘换磁头在这里将不进行详细讲解，主要讲述一下运用DC的固件区虚拟技术将日立硬盘数据恢复的过程。DC的固件区虚拟技术是将DC中预存的固件文件按对应型号装入内存，并与故障硬盘已经存在的完好的部分固件建立真实链接。

首先，把DC和故障硬盘、电脑、影子盘（用来存储读取数据的硬盘）进行正确连接，启动DC后打开底层控制程序，发现硬盘的状态显示为“error”，说明硬盘不能就绪，DC无法正常加载硬盘资源。切换到“扇区查看”界面，在“十进制”文本框中输入几个扇区数值查看，有的扇区能读出数据，有的则不能，如下图所示。
图片26.jpg

扇区查看

下面通过固件区虚拟技术加载资源。切换到DC的“底层设置”工作界面，在“硬盘资源加载”下拉表框中选择硬盘型号，一般情况下DC会自动读取LBA值，但该硬盘由于固件区错误无法装载，需要手动修改，根据硬盘的大小（320GB），将LBA值修改为125829120。加载完成后再次查看扇区，扇区数据已经能够正常读取了。

图片27.jpg

手动加载硬盘资源

由于硬盘被摔过，经硬盘坏道检测，发现故障硬盘存在不少坏道，为了减少对故障硬盘的读取次数，需要用到DC的另一个专利技术，影子技术，加载影子盘进行操作。切换到“影子盘设置”界面，在“影子盘”下拉列表框中选择影子盘，单击“初始化影子盘”，在“影子盘标签”中填入Input Description，然后启动影子盘。影子盘启动成功后还需要安装驱动器，单击DC Explorer启动上层数据恢复程序DCEXP，点击“打开驱动器”按钮，在弹出的快捷菜单中选择“DC设备”命令，装入故障硬盘资源，驱动器就装好了。
图片28.jpg

坏道检测

影子盘设置

影子盘的驱动器装好后就可以进行数据提取了，在显示的分区信息里，展开其下的文件目录，可以看到有四个文件夹，打开“ROOT”文件夹，DC数据恢复软件就开始自动读取其下的文件目录，在右边的窗户中看到详细的文件目录，找到客户存储照片的文件夹，选中需要恢复的文件，执行恢复命令，DC数据恢复软件开始自动恢复数据。
图片30.jpg

查看到的文件目录

经过两个多小时的数据恢复，大部分的图片都可以打开，但还有少部分图片由于磁盘严重坏道无法恢复，恢复率达到98%，客户表示很满意。
工程师总结：DC的固件区虚拟技术对于固件损坏、丢失的故障硬盘数据恢复来说，确实很强大，很实用。如果没有这种技术，即使开盘换头后，大部分的图片仍无法恢复。但DC的固件虚拟技术现在只支持日立和西数两大品牌的硬盘，希望以后效率源能把这个功能升级到支持所有品牌的硬盘。

关于北京龙杰翔科技有限公司
北京龙杰翔科技有限公司是一家坐落在北京中关村鼎好电子城的专业数据恢复公司。公司拥有多名从业经验丰富的数据恢复工程师和一批顶尖的数据恢复设备，可提供安全可靠的数据恢复服务：包括从软件故障到硬件问题（硬盘烧损等）引发的数据丢失、逻辑故障、物理故障引发的数据丢失，可破解各种操作系统密码以及支持绝大部分的硬盘品牌和操作系统，数据恢复成功率达到90%以上，深受客户好评。同时，北京龙杰翔科技有限公司为客户提供最贴心的服务，可提供上门服务及通过网络进行远程数据恢复。数据恢复24小时急救热线：13641306472