西数SMR叠瓦硬盘开盘数据恢复之磁头损坏加密文件解密恢复

国信数据恢复李工 2024-11-20 18:22:28

这是一块WD西部数据2TB的移动硬盘,是SMR叠瓦盘,硬盘是突发损坏无法识别,检测有异响,磁头问题。客户主要恢复的是一个加密文件,也就意味着不光要开盘成功,加密文件还得能正常解密才行。

我们首先在无尘室更换上新的磁头,这种盘是有固件锁的,所以换完磁头后要先用解锁板把固件区读出来。在通电读取固件之前,有一步非常重要的操作,就是要先对部分ROM模块进行修改,做一个411阻止,目的是防止固件区被改写,保护190二级编译器模块,因为这种硬盘换上新的部件比如磁头、电路板等有可能会导致190二级编译器模块被重建破坏。做二次恢复的客户经常咨询说,数据恢复失败,硬盘开盘后恢复时发现扇区全是00,没有任何数据,其实有可能就是190编译器损坏导致,所以这个操作非常关键。

做完411阻止后对硬盘加电,这时硬盘是不能正常识别的,但是可以访问固件区,把固件先备份出来。备份完后锁定固件区同时解除411,再把解锁板换回原始的那块usb电路板。接着对usb电路板进行处理,飞线连接改成sata接口,通过sata接口开始做镜像。

SMR硬盘一般来说都会或多或少有些坏块,这块盘也不例外。用户的数据量比较大,我们先把状态好的部分刻完,后期对损坏部分单独进行处理。客户最重要的一个50G大小的加密文件,完整恢复并解锁成功,这块硬盘整体的数据恢复完整度最终在98%以上,少量的坏块。

1 阅读:37