二次开盘数据恢复
“二次开盘恢复”是指用户在将硬盘送到技佳数据恢复中心之前,已在其它公司进行过开盘恢复,相对第一次开盘恢复,二次开盘的数据恢复难度更高,成功率更低。
技佳数据恢复中心受理过大量二次开盘案例,通过对硬盘碟片状态和固件信息进行分析,很多失败的案例最初并非无法恢复,而是由于在上一次恢复中,硬盘已被人为或过失破坏。因此,当硬盘磁头发生故障后,用户应尽量保持其断电的状态,避免磁头损伤硬盘碟片;其次,用户应慎重选择数据恢复公司,确认其是否具备无尘开盘环境、专用恢复设备和过硬的技术水平,这些是影响开盘数据恢复成功率的重要因素。
目录
一. 哪些故障需要进行开盘数据恢复?
图 2. 机械硬盘的内部构造
机械硬盘是电脑中精密程度很高的机械部件,其内部是一个洁净程度为10级(说明:洁净度代表单位空间内灰尘颗粒的数量,数值越大,说明灰尘数量越多,例如,从洁净程度来说,十级优于百级优于万级)的无尘环境。硬盘在工作时,主轴马达带动磁盘碟片逆时针高速旋转,音圈电机提供动力带动磁头在碟片上做读写操作。硬盘开始工作后,在气流的作用下,磁头以0.02微米的高度悬浮于碟片上,这个距离不足人头发丝直径的百分之一,此时任何剧烈的振动都可能导致磁头与碟片发生撞击而损坏。磁头一旦损坏就无法正确读取碟片上的磁性信息,于是硬盘就"罢工"了。正因为磁头和碟片是如此精密的部件,它的工作环境需要相对无尘的洁净环境,如果硬盘工作时,一粒灰尘落于碟片,就如同在光亮的碟片上扔下一枚核弹,给数据造成极大破坏。
通过硬盘内部构造图可以看到,硬盘的盘腔内包含4个主要功能模块:
(1) 主轴马达,俗称电机,用来带动碟片高速旋转;
(2) 碟片,硬盘的核心,所有数据均存于碟片,数据恢复可进行的前提就是碟片完好无损;
(3) 磁头组件(包含磁头、磁头臂、音圈电机、控制芯片四部分),这是硬盘的读写部件,用来在碟片上进行数据读取与写入;
(4) 永磁铁,用来给磁头臂提供动力。
这四个功能模块中,由于磁头组件需要反复做摆臂寻道,主轴马达需要不停高速旋转,它们做机械运动的频率较高,发生故障的概率也较高,它们一旦损坏,只能通过打开盘腔,将其替换为完好部件的方式读取碟片上的信息,完成数据恢复。
图 3. 完好的磁头组件(左)和已损坏的磁头组件(右)
二. 哪些原因可能导致磁头或电机损坏?
磁头是硬盘的读写部件,用来操作碟片上的磁性介质,达到数据记录与读取的目的;主轴马达是碟片旋转的动力,用来带动碟片以设定的速度高速旋转。磁头和主轴马达均为精密程度很高的机械部件,相对于硬盘内其它电子部件,更易发生故障,任何不恰当的操作都可能导致磁头损坏,下面列举了几类常见磁头损坏故障。
表 1. 常见的硬盘损坏原因
三. 硬盘损坏后的故障表现
一块正常的机械硬盘在通电后,磁头首先读取位于碟片负扇区内的伺服程序(固件,Firmware),这相当于装载硬盘自身的操作系统。装载完成后,硬盘进入工作状态,可读写位于0扇区以后的"用户数据"。当磁头损坏后,它无法读取固件区的相关信息,便"无所适从"地在碟片上大幅摆臂,有规律地发出"咔咔咔"的异响(正常硬盘在寻道时,也会发出轻微响声,但只有在非常安静的环境下才能听到)。有些型号硬盘在磁头损坏后,为保护碟片不被破坏,在几次尝试读取固件而无法获取后,就命令主轴马达停止转动,让磁头回归停泊区。
下面列举了磁头损坏后常见的故障表型,它们可能同时出现,也可能单独出现,但都表明您的硬盘已出现物理损坏,您应该及时对硬盘断电,不要反复重启电脑或反复插拔移动硬盘,这些操作可能导致损坏的磁头与碟片之间反复摩擦,划伤碟片,使数据难以恢复。
表 2. 磁头损坏常见的故障表现
四. 硬盘损坏后,用户常见的错误操作有哪些?
图 4. 硬盘损坏后的错误操作
1. 反复重启。人都有侥幸心理,当电脑无法开机、硬盘无法识别时,大多数人会反复重启电脑,寄希望于某一次启动后,硬盘自愈了。事实上,硬盘磁头的损坏是单向不可逆的,并不存在自我修复的可能。而这时,如果硬盘长时间运转,可能导致损坏的磁头长时间与碟片摩擦,将碟片划伤,导致数据难以恢复。
2. 长时间给硬盘通电。该操作与“反复重启”一样,可能导致磁头划伤碟片。
3. 强行拷贝数据。目前大容量的硬盘的装配工艺是多碟片、多磁头,而磁头组件上所有磁头同时损坏的概率很小。单一磁头损坏时,用户的硬盘往往还能识别且能访问其中的数据,但在拷贝时可能出现死机、蓝屏的情况,如果用户没有及时关机,此时如果强行拷贝数据,也可能导致磁头就可能划伤碟片。
4. 自行打开盘腔。硬盘内部是一个高度无尘的环境,洁净度优于10级,作为对比,比较舒适的生活环境,洁净度为30万级,而北京这样的重度污染城市,洁净度为100万级甚至更差。在这样的环境下打开盘腔,空气中悬浮的微尘会给碟片造成破坏。另一方面,开盘恢复也并不仅仅意味着更换磁头,还涉及到后续的固件修复和硬盘克隆,这些需要专用工具设备才能辅助完成。因此,切勿盲目自行打开硬盘盘腔,这可能导致硬盘二次损坏,使数据难以恢复。
不要相信电影中将硬盘击碎、烧毁、腐蚀,数据恢复机构仍可将数据还原,电影是美好的,现实是残酷的,一旦碟片受到损伤,记录数据的磁粉就脱落了,数据也就丢失了。在商用的数据恢复领域,不存在可以直接读取硬盘碟片信息的特殊装置,只能通过更换磁头来读取碟片上的数据,而划伤的碟片,在划伤区域边缘形成的毛刺突起,远远高于磁头的悬浮高度,磁头无法越过,因此,即使划伤的区域很小,这一面碟片上的数据也将在恢复过程中被全部放弃。如果这面碟片上记录了硬盘的固件信息,很可能导致整个硬盘的数据无法恢复。
下图的两块硬盘碟片已产生不同程度的物理损坏,不管它们曾存储了多么重要的数据,现在都已经丢失。
图 5. 碟片划伤的硬盘(左)和碟片破碎的硬盘(右)
下图这组照片是在显微镜下放大后的磁头,它们来自同一块硬盘,左图的磁头是完好的,右图的磁头由于长时间和碟片接触已经产生磨损,由于力是相互的,说明这块硬盘的碟片已出现损伤,会产生数据丢失。
图 6. 放大2000倍的磁头(左图是完好的,右图已产生磨损)
五. 硬盘损坏后的正确操作
图 7. 硬盘损坏后的正确操作
1. 立即给硬盘断电,防止损坏的磁头长时间接触碟片,将碟片划伤。
2. 对损坏的硬盘轻拿轻放,防止二次破坏。
3. 致电数据恢复机构寻求帮助。目前数据恢复市场鱼龙混杂,数据恢复公司之间的技术水平和专业素质千差万别,正规公司价格较高,但成功率也相对较高,切勿贪图小利造成重大损失。技佳数据恢复中心受理过大量二次开盘案例(在其它公司开盘恢复失败),很多失败的案例最初数据并非不可恢复,而是在之前的恢复过程中,用户的硬盘已被人为或过失破坏。
友情提示:硬盘损坏后,您做的操作越少,留给数据恢复技术人员的操作空间就越大,数据恢复的几率也越高!
六. 开盘故障友情提示
表 3. 技佳开盘数据恢复友情提示
七. 开盘数据恢复过程和周期
图 9. 开盘数据恢复过程和周期
第一步:在无尘环境下打开盘腔,更换损坏的磁头。这是一个考验开盘工程师基本功及手法娴熟程度的操作,对于有多年开盘经验的工程师,这一操作所需的时间为1分钟到十几分钟不等。
第二步:固件调试与匹配。硬盘的生产工艺是先进行硬件组装,再进行程序(固件)调试。而磁头损坏后,工程师将磁头更换,需要针对新磁头重新进行固件的调试与匹配。
第三步:磁场克隆。磁场克隆的完整程度,将直接决定数据恢复的效果。这一过程是开盘恢复中相对耗时的部分,根据硬盘碟片的状态,该过程可能持续数小时至数天不等,在硬盘状态很差、碟片损伤严重的情况下,甚至可能长达1个月。
第四步:数据提取与整理。将数据从克隆硬盘中完整提取。视数据量大小,该过程可能持续数分钟至数小时不等。
上述四步,第一步和第二步是体现数据恢复公司技术差距的关键,工程师对于这两步的处理手法和经验决定着数据恢复的成功率,而第三步体现的是公司间硬件设备的差距,设备的先进程度决定着数据恢复的周期长短。
技佳数据恢复中心联系方式
全国服务电话:400-806-7787
北京总部咨询电话: 010-61934594/61934595 客服邮箱:service@databack.com.cn
上海分部咨询电话: 021-68957312/68957315 客服邮箱:service_sh@databack.com.cn
深圳分部咨询电话:0755-83202836/83233287 客服邮箱:service_sz@databack.com.cn
厦门分部咨询电话:0592-5514370 / 5091202 客服邮箱:service_xm@databack.com.cn
投诉监督服务电话: 010-61934500