对固件区、数据区有物理坏道的日立硬盘进行数据恢复.doc

对固件区、数据区有物理坏道的日立硬盘进行数据恢复关键词：硬盘数据恢复，日立，固件区对于日立硬盘固件区和数据区有物理坏道的情况，很难被电脑正常识别，要想恢复其中的数据，更是难上加难，在此我们采用DC独有的固件区虚拟技术来启动硬盘，再恢复其中的数据。本例分两部分进行，第一部分通过肉眼观察和日立专修程序检测硬盘的故障原因，第二部分则通过DC恢复故障硬盘中的数据。1 检测故障原因对硬盘故障原因的检测，除了使用专修程序，还可以通过查看硬盘外观、电路板、型号参数等来进行。l 检测硬盘外观：首先对硬盘的外观进行检查，查看盘体是否被撞击、开盘过，也可以向客户询问相关情况，检查硬盘螺丝是否有被拧开过的痕迹，这主要是为了了解硬盘是否已被人开启过；详细观查盘体上有没有明显的物理损坏痕迹，因为这样的损坏不是软件能够修复的，所以在通电前一定要做好详细检查。通过查看，当前故障硬盘表面标签完好，螺丝也没有被拧开过的痕迹，可以判断应该没有开过盘。l 查看电路板：硬盘的电路板是硬盘故障的高发区。因为电路板可能被烧毁、更换或电路板上的电子器件损坏等等。我们拿到硬盘后首先要确定硬盘的电路板是否是原配电路板。这是一个非常重要的步骤，很多硬盘故障往往都是由于电路板不是原配电路板而造成的。然后还要检查硬盘的电路板有无明显的元器件烧毁现象，一般可以通过闻电路板有没有烧焦的气味来判断。如果电路板元器件被烧毁，那么也会导致硬盘无法正常工作，这属于物理损坏的范畴，需通过更换匹配的电路板等方法来解决。但当前硬盘电路板各芯片都正常，基本排除电路板问题。l 查看硬盘型号及参数：硬盘标签是在没有接入程序前判断硬盘型号以及各项参数的重要标志。现在市面上充斥着许多的假标硬盘，而这些假标会严重误导技术人员，所以必须要掌握一定的识别假标盘的技巧。通常假标硬盘的标签都非常粗糙，它所反映的信息一般是不完整的；该标签一般都是手工贴上去的，由于所贴位置不精确，会在硬盘的边缘露出一些痕迹，这也是判断假标硬盘的重要依据。除通过硬盘标签获得硬盘型号与各项参数，还可在检查完硬盘的电路板及确定硬盘大致无物理损伤后进入程序，通过程序来确定。通过查看，当前硬盘的型号及参数也并未被篡改。l 用电脑检测硬盘故障：将故障硬盘连接到电脑，电机可以正常起转，无明显的敲盘声音，而且有寻道声。但是硬盘不能正常被电脑识别，在BIOS下无法识别出任何信息，而通过转接卡接到正常启动的电脑上，在设备管理器里只能被识别为“USB Device”； 进入磁盘管理器，在其中也找不到此硬盘的相关信息。下面用日立专修程序对故障硬盘进行检测，其具体操作步骤如下。Step 01 将故障硬盘与日立专修终端及电脑连接好后，启动日立专修程序，其显示的状态为“就绪”，如图1所示。图1 查看故障硬盘的状态Step 02 单击“装入管理”选项卡，单击按钮尝试从硬盘装入，状态栏显示为“出错”，参数栏中也没有显示任何信息，硬盘系列不能被读出，如图2所示。图2 从硬盘装入Step 03 在“硬盘所属类型”栏中选中“4240”单选按钮，再单击一下参数栏，参数栏中的参数发生变化，说明已经正常从文件装入资源，如图3所示。图3 从文件装入Step 04 单击“固件读取”选项卡，其中所有固件模块都可以正常看到，如图4所示。图4查看固件模块Step 05 单击“扇区查看”选项卡，在“扇区地址”文本框中输入扇区地址63，单击按钮查看硬盘DBR，如图5所示该硬盘的DBR是可以读取的，这样数据恢复成功的机率就比较大。为确认硬盘其他扇区的DBR是否可读取，再随意在“扇区地址”文本框中输入其他扇区地址，查看数据区中的数据是否可见。这里输入“66666”,数据仍然可见。图5 查看扇区数据Step 06 单击“固件读取”选项卡，尝试打开其中一个固件模块，判断其是否可读。在此双击“RSVD”，打开固件模块编辑窗口，发现该模块可以被正常打开，如图6所示。这样可以排除是NVRAM的故障。图6 查看固件区中的模块Step 07 单击“固件检测”选项卡，在其中对固件模块进行检测，发现很多模块都是错误的，且P表模块也有损坏，如图7所示。图7检测固件Step 08 若P表模块损坏，是无法查看扇区数据的。尝试打开P表模块进行查看，如图8所示，P表模块的上半部分可读，下半部分为4040，发生错误无法读出。这种情况很有可能是由于固件区坏道引起的P表部分可读，面对日立硬盘这种固件区坏道做数据恢复的情况，首先的思路是用硬盘自身的C区对应的模块来进行回写；至于P表损坏，因为日立盘有C区固件备份，在没有处理过的情况下，是完全可以通用的。这里用C区的原始P表来修复A区。图8查看P表Step 09 单击“装入管理”选项卡，在其中单击按钮，从A区转到C区，如图9所示。图9从A区转到C区Step 10 程序打开提示对话框，要求先将硬盘跳线设置为安全模式，如图10所示。确认设置好跳线后单击按钮。 图10提示信息注意提示：在单击按钮前一定要确保安全模式的跳线已经设置好，如果在单击按钮后再设置跳线，那么C区转换将无法成功。Step 11 其后程序将打开移除路线提示信息对话框，先跳线移除后再单击按钮。Step 12 此时故障硬盘就已经工作在C区了，在“固件区工作组设置”栏中选中“C组”单选按钮，即选择C固件区，如图11所示。图11选择C固件区Step 13 切换到“固件检测”工作界面，检测固件是否完好，如图12所示，C区的大部分固件已损坏。知识提示：因为硬盘在工作时基本不会使用到C区，因此其损坏的几率非常小，其发生如此多的损坏，可以判断可能是固件区有坏道。图12检测C区固件Step 14 将硬盘返回到A区，切换到“固件回写”工作界面，设置好备份固件的路径后，选择错误的固件模块，单击按钮进行回写，如图13所示。图13固件回写图14检测磁头Step 15 回写没有任何反应，并立刻返回到回写前的状态。反复几次尝试都是同样的结果。Step 16 检测硬盘磁头是否有问题或者为只读。打开一个不重要的模块，改写任意一个位置的数据进行检测。这里打开37号DUMP模块，把首位的0改为1，单击按钮直接写入，打开写入成功的提示对话框，如图14所示。由此可以判断磁头是完好的，硬盘也并不是只读。再尝试其他几个目录中的匹配固件的回写修复，都是相同的结果，那么故障原因则可以肯定地判断为硬盘固件区有物理坏道。2 进行数据恢复针对日立硬盘这种固件区有物理坏道的情况，使用传统的数据恢复方法根本无法将数据区的数据恢复出来，目前只有通过DC的固件区虚拟技术来解决。因为硬盘在启动时读取固件区的某些模块受阻后，硬盘就会处于一种无法识别的状态，此时通过DC手动装入资源功能后，DC会将预存的程序按对应型号装入到内存，并与硬盘已经存在完好的部分固件建立真实链接，这样就虚拟出了一个与真实盘一样的固件内容。虚拟技术可使硬盘固件区的主要固件模块正常的工作起来，从而可以使整个硬盘工作在一个能够正常读写数据的工作状态下，可正常访问硬盘的数据区，最终把数据区的数据恢复出来。下面就通过DC的固件虚拟技术，将当前故障硬盘数据区中的数据恢复出来，其具体操作步骤如下。Step 01 将DC通过连接线正确地与故障硬盘、电脑和影子盘连接。Step 02 打开底层控制程序，可看到此时故障硬盘的状态为“Error”，如图15所示。这是因为底层控制软件在启动后会自动加载硬盘资源，对无法正常加载的盘都显示为Error状态。图15查看硬盘状态Step 03 切换到“扇区查看”工作界面，在“十进制”文本框中输入“63”，单击按钮，查看到的数据全是4040，如图16所示，表示当前访问的扇区没有读出数据，系统默认以4040显示。图16查看扇区Step 04 下面通过固件区虚拟技术加载资源。切换到“底层设置”工作界面，在“硬盘资源加载（HITACHI/IBM）”下拉列表框中选择硬盘型号，这里选择“4240”选项。能正常识别的硬盘装载后会自动读取LBA值，但该硬盘由于固件区错误无法装载，不能自动获取LBA值，所以采用默认LBA值。在这里手动修改LBA值，此硬盘是40G的，在“LBA”对应的文本框中将LBA值改为80293248，如图17所示。对该硬盘的固件区虚拟设置操作完成。图17设置硬盘型号和LBA值知识提示：如果硬盘不能正常读取LBA值，建议手动把LBA值改为硬盘的实际容量，因为如果默认的LBA值比硬盘实际LBA值小的话，那么程序只能读取到设定的LBA值范围内的内容。比如假设我们是一个500G的故障硬盘，不能正常识别，通过虚拟技术以后，如果不手动修改对应的LBA值，那么程序只能读取前默认的128G的内容，后面剩余容量则无法读取。反之如果默认LBA值大于硬盘实际容量，则不修改也无大碍，后边的LBA将无内容。Step 05 切换到“扇区查看”工作界面，再次查看63扇区，其中的数据可以被正常读取出来，如图18所示。再尝试读取其他扇区的数据，也可以正常读取。图18查看扇区数据Step 06 由于不确定故障硬盘的坏道情况如何，为保险还是加载影子硬盘，以便最大限度减少对故障硬盘的读取次数。切换到“影子盘设置”工作界面，在“影子盘”下拉列表框中选择影子盘，单击按钮对影子盘进行初始化，以使故障硬盘的开始和结束LBA值可以正常显示；在“影子盘标签”文本框中输入影子盘标签“Input Description”；单击按钮启动影子盘，待其变为状态时表示影子盘已经正常启动，如图19所示。完成底层控制程序的设置图19设置影子盘Step 07 单击按钮启动上层数据恢复程序DCEXP进行数据提取，单击按钮，在弹出的快捷菜单中选择“DC设备”命令，装入与DC连接的故障硬盘资源，如图20所示。图20查看分区Step 07 驱动器被装入后，在左侧框体内显示识别到的分区信息。双击分区展开其下的文件目录，在左下方的窗格中出现了Root、Delete、Lost和Searched四个文件夹，双击Root文件夹，程序自动读取其下的文件目录表，可以在程序工作界面的右边窗格中看到硬盘分区内的文件目录，展开“图片”文件夹，选中需要恢复的文件，在其上单击鼠标右键，在弹出的快捷菜单中选择“恢复”命令，如图21所示图21选择要恢复的文件知识提示：ROOT 顾名思义就是根目录，显示该分区下的所有文件和目录；DELETED显示已被删除的文件；LOST 显示的是丢失了上一级目录的文件和文件夹；SEARCHED显示的是使用了扫描