技術資訊

Technical Article

硬碟高難度的刮傷案件資料救援公司是如何救援出裡面資料的

一般硬碟碟面有刮傷大多不建議作資料救援,
救援難度高,且不保證一定能救回,
且常常救回的資料也多會有不完整,
抱持碟面刮傷資料救援會很完整的,
強烈建議放棄不要作資料救援。
 
以下先針對常見的刮傷案件的處理方式來說明:
 
首先須對各品牌的固件韌體須有一定的了解:
有些硬碟品牌只有一套固件韌體,
那一套固件韌體若損壞就無法再救援了,
而其他品牌硬碟大多有二套固件韌體,
多分別存放在最下面那一片碟片即零面及壹面,
某些重要固件韌體的內容損壞,
就須讀取另一面的固件韌體來作手工的交叉修復,
所以只要零號碟面及壹號碟面外圈的固件韌體存放位置刮傷了,
其他碟面就算完整沒有刮傷也無法救援不出資料。
 

1. 先行確認哪一個磁頭有磁粉污染情況:
 
 
2. R/W讀寫磁頭避開該碟面的讀取:
 
方案1:剪去刮傷面的磁頭
使用工具剪去該刮傷碟面的磁頭,
一般直接剪去某一磁頭後,
將材料磁頭換至故障硬碟上,
並沒有辦法直接讀取其他碟面的資料,
是必須使用熱交換或加載LDR引導檔案方式處理,
先想辦法讀出故障硬碟的重要固件韌體,
再製作一顆熱交換硬碟將故障碟的重要固件韌體刷入,
而熱備盤最好是同型號固件韌體同版本才易刷寫成功,
有時光是熱備盤製作有時就會卡住無法成功。

熱備盤成功後須設定一個鏡相對拷任務,
將硬碟磁區分佈的磁頭位圖作創建,
最後再先關閉掉刮傷那一碟面的讀取動作,
鏡相好其他沒有刮傷碟面的磁區資料後,
就須要再換上另一顆沒有剪頭的材料磁頭,
判定刮傷位置在哪裡,由距離他最遠的地方開始讀取,
有時也須跟客戶溝通詢問其硬碟內的資料量,
例如1TB硬碟刮傷位置約在前面20%左右位置,
客戶說他儲存的資料量共約七、八百GB,
機台設定就建議7,8成位置由後面往前方式讀取鏡相,
正常理論讀到刮傷處會發生磁頭污染不能再讀,
資料若想要更完整多須再換一顆材料硬碟,
改由前往後方式讀取再補齊前面磁區資料,
但大多是常發生的狀況是直接上電就污染不認,
因為該磁頭上電運行可能由外圈經過刮傷處就污染,
救援工具也沒有可以控制磁頭飛行高度的功能,
有些時候多是得有些運氣才行。

方案2:先拆換有刮傷的碟片
 
大部份硬碟就算沒有任何壞軌或故障,
直接替換掉其中一個碟片是無法救援資料的,
目前此方案只適用某一、二個品牌硬碟上,
一樣須製作一顆跟故障碟相同的熱備碟,
使用熱備碟創建好鏡相對拷任務後,
關閉掉此碟片二個讀寫磁頭的鏡相功能,
最後再換回原本刮傷的碟片再作後續讀取,
大部份多是因為故障硬碟為多碟片硬碟,
刮傷面也不是在最上面或最下面,
中間位置的磁頭要剪頭風險及失敗率高。
 
 
3. 外圍已有同心圓刮傷:
 
一般此類也是限定某些品牌特定型號硬碟才能處理,
且刮傷位置剛好是在外圍非SA固件韌體區,
主要透過此模具能讓磁頭上電進入碟面時,
不會立刻就被碟面上外圍的刮傷磁粉所污染,
更換磁頭後須再透過PC3000UDMA救援工具,
再作固件上的操作及設定才有機會救援。
 

4. 碟片內圈有同心圓刮傷:
而針對內圈同心圓刮傷,就須要在磁頭上再加裝限位擋片,
此情況多是刮傷在磁頭PARK在碟片最內圈的位置,
SEAGATE部份系列斷電後磁頭會PARK回去內圈,
若沒有做處理,很容易磁頭歸位就會被刮傷處的磁粉污染,
另當然有許多不支援拆換碟片或剪頭翹頭的硬碟品牌及型號,
相對救援難度就會高出許多且不一定百分百成功,
更多的難度還是在後續固件韌體上的讀寫修復,
或是須要用多少顆開盤材料硬碟處理,
才能讓客戶指定救援資料更完整,
許多時候不是用一顆材料硬碟就能順利讀完資料的。