WD500AAKS 0面盘片划伤艰难数据恢复!

WD500AAKS 0面盘片划伤艰难数据恢复!

  外地朋友发来的二开硬盘,接到硬盘后拆开发现1面很好,没有任何伤,但是把盘片翻过来后就可以看到有明显划伤的痕迹,0面盘片划伤很厉害

1.JPG

WD500AAKS 0面盘片划伤艰难数据恢复 图1

  1、处理盘片表面的划伤磁粉后,装上好的磁头,上UDMA通电后加载LDR,读1面固件才发现1面固件根本读不出来,没有一个固件可以读出来,这才明白之前的同行为什么放弃。

  2、冷静分析了下,看划伤的位置,感觉0面的固件区应该还是好的,用热交换读固件的方式,费了九牛二虎之力,读坏了2个磁头,终于把重要的数据模块03 31 33 40读出来.这才向成功迈出了一小步。

  3、写好配件盘,建好DE任务,分头,设置一个大体的D盘结束的LBA地址,热交换后(客户只说要D盘的数据库文件,但没说CD盘各有多大,这样就如同大海捞针了)关闭0号头,打算先做完1号头的数据,当硬盘起转的那一刻,小心脏都有点受不了,转速正常后听到敲盘,我X了。用上我的大招,自制神器。0号头1号头一起试一试,上电后开始会敲盘两下,但是之后就可以跑起来,虽然会有坏道,但是总算可以镜像了。(期间还要调盘片平衡,换磁头,等各种重复操作)镜像了四五十G左右暂停。WINHEX就要登场了。

  4、现在硬盘大部分都是NTFS分区,用WINHEX搜索到了D盘的备份DBR标记处是D盘总的扇区数,通过备份。

DBR备份.png

WD500AAKS 0面盘片划伤艰难数据恢复 图2

  DBR的位置向前跳266,245,181个扇区就可以找到D盘的开始扇区,再计算出分区的开始MFT,(MFT一般都是在分区的6291456号扇区的位置)在DE里设置好MFT的开始位置,只做MFTMFT位置也有好多坏道,看到坏道心就有点慌。做1G后,再暂停。RS就要登场了5RS扫描后,目录有了

2Y}[NAG795(MR%[Z%FW~IUQ.png

WD500AAKS 0面盘片划伤艰难数据恢复 图3

  客户就要GRASPIITOP文件夹下的数据库文件。

IMG_1767.JPG

WD500AAKS 0面盘片划伤艰难数据恢复 图4

  展开这个文件夹后找到BACKUP文件夹下就是这个数据库的备份文件,用RS的预览功能打开最后日期的一个备份文件

通过父扇区的数值加上分区开始的LBA值计算出的值,就是该文件在硬盘上的具体LBA值,只镜像这一个文件,这一个文件就很小了,可是这一个文件还是十几个坏扇区镜像不出来。镜像完以后,再通过修复数据库,将数据完美恢复。

0%9P7ABP_5YZCKSX9SNGXVH.jpg

WD500AAKS 0面盘片划伤艰难数据恢复 图5

  至此,WD500AAKS 0面盘片划伤艰难数据恢复完成。