西部数据WD20EZAZ台式机2T蓝盘,客户是误操作格式化了硬盘,导致数据全部丢失,使用普通数据恢复软件扫描无效,因为底层扇区全是00状态,就像新盘一样。客户找了多座城市的多家数据恢复公司或机构,都被告知无法恢复。后来看见我们有很多类似的成功案例,就让外地的数据恢复同行直接寄到我们杭州数据恢复中心,想让我们再研究试一下。
WD西数SMR叠瓦式硬盘被格式化或数据删除后,固件区原始190二级编译器模块内的节点信息就会被破坏,当主控读LBA时,检测到190内的T2相关节点对应的LBA为0,就不会去访问物理盘片,而是直接返回全0的扇区数据,所以我们看到的扇区为0只是个表象,这种情况只要能修复出原始的190模块就能出数据。
我们按正常流程读取ROM并解锁,做411阻止,读取固件区,获取整个190区段后进行节点信息的分析和修复,成功修复后虚拟加载做镜像克隆,查看MFT目录,发现目录区是残缺不完整的,这块2T硬盘数据虽然是满的,但是最关键的只是一场婚礼视频,其他数据都没什么价值。后来扫描MFT目录区,找到了这个文件夹,但可惜只能看到两条视频。
那天的婚礼客户是从早上拍到了晚上,有100多条视频,两条肯定是没法跟当事人交差的,因此必须把那一天的大部分视频恢复出来才有价值。后期我们又多次调整修复190,同时把整个镜像做出来再分析查找,功夫不负有心人,最终成功恢复了100多条视频,都可以正常播放,基本上从早到晚的时间段都有,客户远程验证后对恢复结果非常满意。
国信数据恢复杭州DRS数据修复中心 |
![]() |
国信数据恢复上海DRS数据修复中心 |
![]() |
国信数据恢复北京DRS数据修复中心 |
地址:杭州市西湖区万塘路317号华星世纪大楼2007室 |
地址:上海市徐汇区肇嘉浜路1065甲号飞雕国际大厦2103 室 |
地址:北京市西城区三里河路58号国家信息中心B座5层 | ||
邮编:310000 手机:18958179146,17364523252 |
邮编:200030 手机:13024110162 18916515527 |
邮编:100045 手机:13501218926 13701056992 | ||
电话:0571-89715472、0571-89715479 8008207836 |
电话:021-64874987、021-64479178、800-8207836 |
电话:010-68558349 400-810-8349 | ||
电子邮件:lilei@mx.cei.gov.cn |
电子邮件:liujj@sic.gov.cn |
电子邮件:drs@mx.cei.gov.cn | ||
|