这个机械硬盘二次开盘的恢复案例,过程可以说是跌宕起伏,悲喜交加。这块ST1000DM003的希捷台式机硬盘是杭州百脑汇电脑城做维修的同行送过来的,说是盘片损坏了,之前在其他数据恢复公司开盘修复失败。硬盘初检发现是内圈靠近电机有多圈细微划伤,两个盘面都有,不过肉眼直接看不出来。这种硬盘的磁头停泊区就在内圈,正常情况下只要加电启动,磁头往固件区步进就会经过划伤区域,被划伤形成的凸起打坏,进而导致敲盘停转,无法工作。因此,处理这种划伤硬盘,既要技术也要技巧。
我们经过两个多星期的努力成功做出了大部分镜像,用户一共三个分区,前面两个分区很完整,第三个区由于靠近内圈,所以只做出了MFT目录和十几G的镜像。跟同行联系核对客户最关键的数据,反馈说可能在第二个分区,是一个以客户名字命名的文件夹,里面是他十几年工作的各种资料,有100多G。我们查看时发现每个分区都有这么一个文件夹,不过偏偏前面俩分区里的文件夹基本是空的,数据却在第三个分区里,第三个分区目录都能看见,但由于镜像不完整,大部分数据是打不开的,因为底层扇区是00空白的。
这运气太差了,最重要数据没出来,意味着可能要白忙活一场。后来第三个分区我们又处理一个星期也没大的进展,最后我们无意中对第二个分区进行扫描,竟然发现这个分区里还有一个删除的同名文件夹,里面数据的目录结构跟第三个分区里的很相似,数据基本都能打开。从文件更新时间上推断应该是几个月前删除的,这个文件夹数据量是113G,第三个分区里的文件夹容量统计是117G,只差四个G,也就意味着理论上除了最近几个月的新数据,其他的都在,我们提取出来,直接客户远程验证后表示认可,顺利交付。
这块硬盘由于是同行拿过来的,至始至终我们没有跟直接客户沟通过,直接客户也没有反馈过在其他分区有以前删掉的数据。由于前面两个分区的目录区镜像的非常完整,不存在少目录,一般是不会专门去查找之前的删除数据,但第三个区无法完整镜像,本来以为这个单子要以失败告终,出于不甘心,偶然的一次扫描查找,竟然找到了几个月前的上百G数据,真的是山穷水尽,柳暗花明。
| 国信数据恢复杭州DRS数据修复中心 |
|
国信数据恢复上海DRS数据修复中心 |
|
国信数据恢复北京DRS数据修复中心 |
| 地址:杭州市西湖区万塘路317号华星世纪大楼2007室 |
地址:上海市徐汇区肇嘉浜路1065甲号飞雕国际大厦2103 室 |
地址:北京市西城区三里河路58号国信B座5层 | ||
| 邮编:310000 手机:18958179146,17364523252 |
邮编:200030 手机:13024110162 18916515527 |
邮编:100045 | ||
| 电话:0571-89715472、0571-89715479 |
电话:021-64874987、021-64479178、800-8207836 |
电话:010-68558349 | ||
|
|
|
|
||
|
|