对固件区、数据区有物理坏道的日立硬盘进行数据恢复

对固件区、数据区有物理坏道的日立硬盘进行数据恢复 关键词:硬盘数据恢复，日立，固件区 对于日立硬盘固件区和数据区有物理坏道的情况，很难被电脑正常识别，要想恢复其中的数据，更是难上加难，在此我们采用DC独有的固件区虚拟技术来启动硬盘，再恢复其中的数据。 本例分两部分进行，第一部分通过肉眼观察和日立专修程序检测硬盘的故障原因，第二部分则通过DC恢复故障硬盘中的数据。 1 检测故障原因 对硬盘故障原因的检测，除了使用专修程序，还可以通过查看硬盘外观、电路板、型号参数等来进行。 , 检测硬盘外观:首先对硬盘的外观进行检查，查看盘体是否被撞击、开盘过，也可 以向客户询问相关情况，检查硬盘螺丝是否有被拧开过的痕迹，这主要是为了了解 硬盘是否已被人开启过;详细观查盘体上有没有明显的物理损坏痕迹，因为这样的 损坏不是软件能够修复的，所以在通电前一定要做好详细检查。通过查看，当前故 障硬盘 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 面标签完好，螺丝也没有被拧开过的痕迹，可以判断应该没有开过盘。 , 查看电路板:硬盘的电路板是硬盘故障的高发区。因为电路板可能被烧毁、更换或 电路板上的电子器件损坏等等。我们拿到硬盘后首先要确定硬盘的电路板是否是原 配电路板。这是一个非常重要的步骤，很多硬盘故障往往都是由于电路板不是原配 电路板而造成的。然后还要检查硬盘的电路板有无明显的元器件烧毁现象，一般可 以通过闻电路板有没有烧焦的气味来判断。如果电路板元器件被烧毁，那么也会导 致硬盘无法正常工作，这属于物理损坏的范畴，需通过更换匹配的电路板等方法来 解决。但当前硬盘电路板各芯片都正常，基本排除电路板问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 。 , 查看硬盘型号及参数:硬盘标签是在没有接入程序前判断硬盘型号以及各项参数的 重要标志。现在市面上充斥着许多的假标硬盘，而这些假标会严重误导技术人员， 所以必须要掌握一定的识别假标盘的技巧。通常假标硬盘的标签都非常粗糙，它所 反映的信息一般是不完整的;该标签一般都是手工贴上去的，由于所贴位置不精确， 会在硬盘的边缘露出一些痕迹，这也是判断假标硬盘的重要依据。除通过硬盘标签 获得硬盘型号与各项参数，还可在检查完硬盘的电路板及确定硬盘大致无物理损伤 后进入程序，通过程序来确定。通过查看，当前硬盘的型号及参数也并未被篡改。 , 用电脑检测硬盘故障:将故障硬盘连接到电脑，电机可以正常起转，无明显的敲盘 声音，而且有寻道声。但是硬盘不能正常被电脑识别，在BIOS下无法识别出任何 信息，而通过转接卡接到正常启动的电脑上，在设备管理器里只能被识别为“USB Device”; 进入磁盘管理器，在其中也找不到此硬盘的相关信息。 下面用日立专修程序对故障硬盘进行检测，其具体操作步骤如下。 Step 01 将故障硬盘与日立专修终端及电脑连接好后～启动日立专修程序～其显示的状态 为“就绪”～如图1所示。 图1 查看故障硬盘的状态 Step 02 单击“装入管理”选项卡～单击按钮尝试从硬盘装入～状态栏显示为“出 错”～参数栏中也没有显示任何信息～硬盘系列不能被读出～如图2所示。 图2 从硬盘装入 Step 03 在“硬盘所属类型”栏中选中“4240”单选按钮～再单击一下参数栏～参数栏中 的参数发生变化～说明已经正常从文件装入资源～如图3所示。 图3 从文件装入 Step 04 单击“固件读取”选项卡～其中所有固件模块都可以正常看到～如图4所示。 图4 查看固件模块 Step 05 单击“扇区查看”选项卡～在“扇区地址”文本框中输入扇区地址63～单击 按钮查看硬盘DBR～如图5所示该硬盘的DBR是可以读取的～这样数据恢复成功 的机率就比较大。为确认硬盘其他扇区的DBR是否可读取～再随意在“扇区地址” 文本框中输入其他扇区地址～查看数据区中的数据是否可见。这里输入“66666”, 数据仍然可见。 图5 查看扇区数据 Step 06 单击“固件读取”选项卡～尝试打开其中一个固件模块～判断其是否可读。在此 双击“RSVD”～打开固件模块编辑窗口～发现该模块可以被正常打开～如图6所示。 这样可以排除是NVRAM的故障。 图6 查看固件区中的模块 Step 07 单击“固件检测”选项卡～在其中对固件模块进行检测～发现很多模块都是错误 的～且P表模块也有损坏～如图7所示。 图7 检测固件 Step 08 若P表模块损坏～是无法查看扇区数据的。尝试打开P表模块进行查看～如图8 所示～P表模块的上半部分可读～下半部分为4040～发生错误无法读出。这种情 况很有可能是由于固件区坏道引起的P表部分可读～面对日立硬盘这种固件区坏 道做数据恢复的情况～首先的思路是用硬盘自身的C区对应的模块来进行回写, 至于P表损坏～因为日立盘有C区固件备份～在没有处理过的情况下～是完全可 以通用的。这里用C区的原始P表来修复A区。 图8 查看P表 Step 09 单击“装入管理”选项卡～在其中单击按钮～从A区转到C区～如图9 所示。 图9 从A区转到C区 Step 10 程序打开提示对话框～要求先将硬盘跳线设置为安全模式～如图10所示。确认设 置好跳线后单击按钮。 图10 提示信息 注意提示:在单击按钮前一定要确保安全模式的跳线已经设置好，如果在单击按钮后再设置跳线，那么C区转换将无法成功。 Step 11 其后程序将打开移除路线提示信息对话框～先跳线移除后再单击按钮。 Step 12 此时故障硬盘就已经工作在C区了～在“固件区工作组设置”栏中选中“C组” 单选按钮～即选择C固件区～如图11所示。 图11 选择C固件区 Step 13 切换到“固件检测”工作界面～检测固件是否完好～如图12所示～C区的大部分 固件已损坏。 知识提示:因为硬盘在工作时基本不会使用到C区，因此其损坏的几率非常小，其发生如此多的损坏，可以判断可能是固件区有坏道。 图12 检测C区固件 Step 14 将硬盘返回到A区～切换到“固件回写”工作界面～设置好备份固件的路径后～ 选择错误的固件模块～单击按钮进行回写～如图13所示。 图13 固件回写 Step 15 回写没有任何反应～并立刻返回到回写前的状态。反复几次尝试都是同样的结果。 Step 16 检测硬盘磁头是否有问题或者为 只读。打开一个不重要的模块～ 改写任意一个位置的数据进行检 测。这里打开37号DUMP模块～ 把首位的0改为1～单击按 钮直接写入～打开写入成功的提 示对话框～如图14所示。由此可 以判断磁头是完好的～硬盘也并 不是只读。再尝试其他几个目录 中的匹配固件的回写修复～都是 相同的结果～那么故障原因则可 图14 检测磁头 以肯定地判断为硬盘固件区有物理坏道。 2 进行数据恢复 日立硬盘这种固件区有物理坏道的情况，使用传统的数据恢复方法根本无法将数据针对 区的数据恢复出来，目前只有通过DC的固件区虚拟技术来解决。因为硬盘在启动时读取固件区的某些模块受阻后，硬盘就会处于一种无法识别的状态，此时通过DC手动装入资源功能后，DC会将预存的程序按对应型号装入到内存，并与硬盘已经存在完好的部分固件建立真实链接，这样就虚拟出了一个与真实盘一样的固件 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 。虚拟技术可使硬盘固件区的主要固件模块正常的工作起来，从而可以使整个硬盘工作在一个能够正常读写数据的工作状态下，可正常访问硬盘的数据区，最终把数据区的数据恢复出来。 下面就通过DC的固件虚拟技术，将当前故障硬盘数据区中的数据恢复出来，其具体操作步骤如下。 Step 01 将DC通过连接线正确地与故障硬盘、电脑和影子盘连接。 Step 02 打开底层控制程序～可看到此时故障硬盘的状态为“Error”～如图15所示。这是 因为底层控制软件在启动后会自动加载硬盘资源～对无法正常加载的盘都显示为 rror状态。 E 图15 查看硬盘状态 Step 03 切换到“扇区查看”工作界面～在“十进制”文本框中输入“63”～单击 按钮～查看到的数据全是4040～如图16所示～表示当前访问的扇区没有读出数 据～系统默认以4040显示。 图16 查看扇区 Step 04 下面通过固件区虚拟技术加载资源。切换到“底层设置”工作界面～在“硬盘资 源加载,HITACHI/IBM,”下拉列表框中选择硬盘型号～这里选择“4240”选项。 能正常识别的硬盘装载后会自动读取LBA值～但该硬盘由于固件区错误无法装载～ 不能自动获取LBA值～所以采用默认LBA值。在这里手动修改LBA值～此硬盘是 40G的～在“LBA”对应的文本框中将LBA值改为80293248～如图17所示。对该 硬盘的固件区虚拟设置操作完成。 图17 设置硬盘型号和LBA值 知识提示:如果硬盘不能正常读取LBA值，建议手动把LBA值改为硬盘的实际容量，因为如果默认的LBA值比硬盘实际LBA值小的话，那么程序只能读取到设定的LBA值范围内的内容。比如假设我们是一个500G的故障硬盘，不能正常识别，通过虚拟技术以后，如果不手动修改对应的LBA值，那么程序只能读取前默认的128G的内容，后面剩余容量则无法读取。反之如果默认LBA值大于硬盘实际容量，则不修改也无大碍，后边的LBA将无内容。 Step 05 切换到“扇区查看”工作界面～再次查看63扇区～其中的数据可以被正常读取出 来～如图18所示。再尝试读取其他扇区的数据～也可以正常读取。 图18 查看扇区数据 Step 06 由于不确定故障硬盘的坏道情况如何～为保险还是加载影子硬盘～以便最大限度 减少对故障硬盘的读取次数。切换到“影子盘设置”工作界面～在“影子盘”下 拉列表框中选择影子盘～单击按钮对影子盘进行初始化～以使故障硬 盘的开始和结束LBA值可以正常显示,在“影子盘标签”文本框中输入影子盘标 签“Input Description”,单击按钮启动影子盘～待其变为 状态时表示影子盘已经正常启动～如图19所示。完成底层控制程序的设置 图19 设置影子盘 Step 07 单击按钮启动上层数据恢复程序DCEXP进行数据提取～单击 按钮～在弹出的快捷菜单中选择“DC设备”命令～装入与DC连接的故障硬盘 资源～如图20所示。 图20 查看分区 Step 07 驱动器被装入后～在左侧框体内显示识别到的分区信息。双击分区展开其下的文 件目录～在左下方的窗格中出现了Root、Delete、Lost和Searched四个文件夹～ 双击Root文件夹～程序自动读取其下的文件目录表～可以在程序工作界面的右边 窗格中看到硬盘分区内的文件目录～展开“图片”文件夹～选中需要恢复的文件～ 在其上单击鼠标右键～在弹出的快捷菜单中选择“恢复”命令～如图21所示 图21 选择要恢复的文件 知识提示:ROOT 顾名思义就是根目录，显示该分区下的所有文件和目录;DELETED显示已被删除的文件;LOST 显示的是丢失了上一级目录的文件和文件夹;SEARCHED显示的是使用了扫描分区功能以后所查看到的文件。 Step 08 在打开的“选择目录”对话框中设置恢复文件保存的路径～单击按钮～如图 22所示。 图22 设置恢复路径 Step 09 在“文件恢复”工作界面右下侧的 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 框中可以查看文件恢复的实时状态～显示 文件是否恢复完成～如图23所示。 图23 恢复状态 Step 10 文件恢复完成后在存放恢复文件的目录中尝试打开文件～可以看到图片文件完全 能够正常打开～如图24所示。至此～整个数据恢复过程操作完成～硬盘数据成功 恢复。 图24 打开恢复的文件