巧奪天工科技的設備可廣泛應用于各類數據恢復實驗室、數據分析機構、教育平臺、大數據機房、指揮調度中心、多媒體數據中心等諸多場景下，是數據恢復領軍企業“效率源科技”指定的設備外觀供應商。以下，就是“數據分析一體機ED-MD9200”在效率源科技數據恢復業務中的具體應用。
設備名稱：DRS數據分析一體機ED-MD9200
功能簡介：采用鋁鎂合金外殼，軍工品質，汽車烤漆工藝設計而成的堅固型分析設備;產品采用21寸多點觸摸顯示屏，無需外接操控設備;多接口集成的一體式科技化設計，可保證設備連接更加方便、整體布局更顯協調;支持I7/I5/I3處理器配置和SSD固態硬盤，可保證數據的高效處理;設備特置物理只讀接口，可極大的提高數據分析流程的安全性和規范性。
設備圖片：
【編者按：本期開始，“硬盤開盤”專題進入第3期，效率源工程師繼續講解“西數硬盤盤片劃傷成‘環形跑道’的開盤數據恢復方法”。在1、2期中，已經介紹了案例盤（西數2TB硬盤）的“故障檢測-開盤”和“數據恢復-換磁頭”的方法，包括重要性與操作難點。本期，重點講解開盤數據恢復的另一個重要的數據恢復操作——“熱換板”，通過此方法修復硬盤，嘗試恢復硬盤數據?！?/p>
盤片劃傷是硬盤硬件故障經常遇到的情況，會導致盤片壞道。而硬盤自身的保護機制，會指令硬盤磁盤在遇到壞扇區時停止運轉。因為操作系統啟動后，會自動檢查所有硬件設備，當發現硬盤后就會讀取硬盤的所有分區信息。如果遇到壞扇區，就會循環讀取損壞的扇區，導致整個系統陷入死循環中，從而造成系統崩潰。
遇到這種情況，一定不要“野蠻操作”，應該換一種思路，把數據從故障盤拷貝到正常盤上進行恢復提取。但鏡像的前提，是硬盤能夠被正常啟動。“熱交換”是解決這一問題的一種有效方法，與硬盤微碼相同的正常硬盤“譯碼表、段位、適配參數”的偷梁換柱，實現硬盤正常啟動，這就為硬盤鏡像提供了基礎。
1、實戰對象：西數2TB硬盤，SATA接口，如圖1所示。第一天晚上正常使用，斷電，第二天連接電腦后，硬盤無法識別，并伴有不正常的敲打聲。
圖1 西數硬盤（案例盤）
2、硬盤準備（2塊實體盤，3塊概念盤）：
（1）恢復盤A：有故障、存儲有需要提取的數據
（2）配件盤D：更換固件（與A同版本）
（3）配件盤D1：更換固件（與A同版本，改變了譯碼表、段位、適配參數的D盤）
（4）組合盤AD：恢復盤A盤體與配件盤D電路板組成的新盤
（5）組合盤AD1：恢復盤A盤體與配件盤D1電路板組成的新盤
4、故障原因：經效率源工程師初期檢測，硬盤磁頭有損壞，盤片有嚴重傷痕（送來前，硬盤被反復通電，造成損傷），這就是硬盤不識別的原因。具體如圖2所示，B為案例硬盤盤片實景照，A圖是在B圖基礎上修正處理成正常盤的效果，以對比呈現盤片“環形跑道”的劃傷程度。
圖2 硬盤盤片劃傷嚴重
5、前期數據恢復：經過開盤、換磁頭操作，硬盤還是不能正常啟動，工程師分析討論，此現象可能與盤片劃傷有關系，磁頭因為遇到壞扇區停止運轉。決定采用“熱換板”的方式嘗試，直接將恢復盤A的固件與正常盤熱換，通過“偷梁換柱”的方式提取數據。詳見第1期、第2期。
6、第1次熱換板：將配件盤D接入DRS數據恢復系統，識別硬盤參數后，通過“關電機”功能模塊停掉D盤電機。如圖3“黃色框”所示的按鈕：
圖3 點擊DRS“關電機”停掉D盤電機
在確保D盤電機停止后，將對象盤A的電路板取下，放在配件盤D的旁邊。保持D在不掉電的情況下取下電路板螺絲，將盤體（除開電路板的部分）與對象盤A的盤體交換，組合成新的“組合盤AD”，固定“組合盤AD”電路板螺絲。圖4是用其他硬盤內部結果制作的示意圖，不是真實案例的硬盤，只為呈現“交換”效果。
圖4熱換板原理示意圖（圖片修改）
在DRS上點擊“開電機”（如圖5），此時，聽聲音可發現，“組合盤AD”的磁頭和電機正常工作，“偷梁換柱”操作成功，讀取出恢復盤A的缺陷列表（譯碼表、段位、適配參數）相關的固件模塊。
圖5 點擊DRS“開電機”啟動組合盤AD
成功讀取后，取下“組合盤AD”的電路板，將恢復盤A盤體更換為配件盤D的原盤體，之前讀取到的固件模塊寫入配件盤D，得到改變了譯碼表、段位、適配參數的配件盤D1（此時改變的參數目的是和要恢復的A盤固件參數完全一致，需要再次熱換后才能正常訪問A盤數據）。
P表，即P-list (perpetual永久缺陷表) ?，F在的硬盤密度越來越高，硬盤廠家在生產盤片過程極其精密，但也極難做到100%的完美，硬盤盤面上或多或少存在一些缺陷。廠家在硬盤出廠前把所有的硬盤都進行低級格式化，在低級格式化過程中將自動找出所有defect track和defect sector，記錄在P-list中。并且在對所有磁道和扇區的編號過程中，將skip（跳過）這些缺陷部分，讓用戶永遠不能用到它們。這樣，用戶在分區、格式化、檢查剛購買的新硬盤時，很難發現有問題。一般的硬盤都在P-list中記錄有一定數量的defect, 少則數百，多則數以萬計。如果是SCSI硬盤的話可以找到多種通用軟件查看到P-list，因為各種牌子的SCSI硬盤使用兼容的SCSI指令集。而不同牌子不同型號的IDE、SATA硬盤，使用各自不同的指令集，想查看其P-list要用針對性的專業軟件。
7、第2次熱換板：用與“第1次熱交換”同樣的方法，通過DRS“關電機”與“開電機”功能模塊，將配件盤D1與恢復盤A的盤體交換，固定電路板螺絲，組合成“組合盤AD1”。再次點擊“開電機”后，組合盤AD1正常啟動，“熱換板”成功。
8、查看扇區：立即通過DRS數據恢復系統查看扇區，能看到“組合盤E”的前后扇區。此時，成功進入效率源DRS數據恢復提取頁面，但還是不能正常讀取分區信息，DRS提示，數據讀取中遇到壞道，只有掃描才能讀取。
9、鏡像拷貝數據恢復：將組合盤AD1、鏡像盤B同時與DRS相連。點擊“鏡像”按鈕，選擇數據源“組合盤AD1”和目標位置“鏡像盤B”，將“組合盤AD1”所有數據克隆到鏡像盤B（正常硬盤），為數據掃描提供條件。如圖6所示：
圖6DRS數據恢復系統可以完成高速鏡像
10、數據提取：鏡像完成后，對鏡像盤B進行掃描，目錄齊全，隨即，通過DRS成功導出數據，經驗證，這次數據恢復取證成功導出了8-9成數據，幾乎沒有損失。至此，西數2TB硬盤的鏡像數據恢復工作完美收官。
熱換板是解決硬盤不識別問題的一種好方法，但在使用中，效率源工程師提醒，要注意幾個要點：（1）熱換板后硬盤不能斷電，否則，電路板信息將復位，故障硬盤又將重讀盤體固件信息，導致不能就緒；（2）熱交換要操作兩次，第1次利用DRS讀取恢復盤A的重要模塊，第2次是直接讀取數據。
【編后語：通過3期專題，“西數硬盤盤片劃傷成‘環形跑道’的開盤數據恢復方法”系列圓滿完成。本案例是電子取證、司法鑒定和數據恢復實戰中經常會遇到的典型場景，相關硬盤出現“雙重”故障：磁頭損壞與盤片劃傷，而這兩種故障經常都是“結伴而行”，如果只是一般的數據恢復手段和環境，成功率會非常低。此次案例中，效率源工程師用到的重點技術包括3種：開盤、換磁頭和熱換板。其中，開盤和換磁頭需要專業的無塵環境和優秀的操作者。而熱換板，則需要像DRS數據恢復系統這類“專業工具”，利用“停電機”的技巧，欺騙故障硬盤完成固件質檢，進入工作狀態，成功提取數據。】
