效率源DataCompass對于硬盤數(shù)據(jù)區(qū)壞道嚴重直接做鏡像的數(shù)據(jù)恢復(fù)教程

1、效率源datacompass對于硬盤數(shù)據(jù)區(qū)壞道嚴重直接做鏡像的數(shù)據(jù)恢復(fù)教程datacompass主要針對的故障為：1、簡單故障：（1）分區(qū)丟失（2）文件丟失破壞（3）病毒破壞（4）誤格式化（5）誤刪除（6）誤克隆2、復(fù)雜故障：（1）硬盤由于固件區(qū)物理壞道，通過正常的修復(fù)方法無法修復(fù)的數(shù)據(jù)恢復(fù)（注：目前只支持日立/ibm硬盤，其它系列的硬盤后期會陸續(xù)免費升級支持）（2）硬盤固件區(qū)嚴重問題通過datacompass熱交換數(shù)據(jù)恢復(fù)（3）被摔過有輕微敲擊聲，但硬盤能夠訪問到數(shù)據(jù)區(qū)的數(shù)據(jù)恢復(fù)（4）硬盤扇區(qū)有嚴重的物理壞道的數(shù)據(jù)恢復(fù)（5）由于硬盤的磁頭徹底損壞，更換磁頭后不穩(wěn)定讀取、產(chǎn)生大量壞道的數(shù)據(jù)恢復(fù)

2、（6）磁頭本身不穩(wěn)定或者電機本身不穩(wěn)定的數(shù)據(jù)恢復(fù)（7）硬盤大量壞道、由于更換磁頭以后產(chǎn)生的磁頭不穩(wěn)定或者大量壞道需要快速獲取指定數(shù)據(jù)的數(shù)據(jù)恢復(fù)（8）需要全盤數(shù)據(jù)的數(shù)據(jù)恢復(fù)，即硬盤鏡像datacompass不能直接處理的情況：如果硬盤物理上有徹底完全損壞的情況，datacompass是不能直接進行數(shù)據(jù)恢復(fù)的。下邊列舉一些不能直接通過datacompass進行數(shù)據(jù)恢復(fù)的情況：硬盤電路板有問題硬盤磁頭徹底損壞硬盤電機徹底損壞硬盤盤片數(shù)據(jù)介質(zhì)層有嚴重劃傷硬盤被做過全盤清零或目標數(shù)據(jù)區(qū)被覆蓋無法查看到數(shù)據(jù)區(qū)數(shù)據(jù)的情況本教程以一塊希捷筆記本硬盤（model：st94011a，sn：3kw1aaks）做數(shù)據(jù)

3、恢復(fù)為例。首先對硬盤的外觀進行檢測，查看盤體是否有撞擊、開盤等情況，并且可以向客戶詢問相關(guān)情況，檢查硬盤螺絲是否有被擰開過的痕跡，這主要是了解硬盤是否已被人開啟過；詳細觀查盤體上有沒有明顯的物理損壞痕跡，這樣的損壞不是軟件能夠修復(fù)的。所以在通電前一定要做好這些方面的詳細檢查。 硬盤的電路板是硬盤故障的高發(fā)區(qū)。因為電路板可能被燒毀、被更換、或者是電路板上的電子器件損壞等等。我們拿到硬盤后首先要確定硬盤的電路板是否是硬盤的原配電路板。這是一個非常重要的步驟，很多問題往往都是由于電路板不是硬盤的原配電路板造成的。之后還要檢查硬盤的電路板有無明顯的原器件燒毀現(xiàn)象，一般可以通過聞電路板有沒有燒焦的氣味來

4、判斷。如果電路板原器件被燒毀，那么也會導(dǎo)致硬盤無法正常工作，這屬于物理損壞的范疇，需通過更換匹配的電路板等方法來先解決。 硬盤標簽是在沒有接入程序前判斷硬盤型號以及各項參數(shù)的重要標志。現(xiàn)在市場上充斥著許多的假標硬盤，而這些假標會嚴重誤導(dǎo)技術(shù)人員，所以必須要掌握一定的識別假標盤的技巧。通常假標盤的標簽都相當?shù)拇植?，假標盤的標簽所反映的信息一般是不完整的。假標硬盤的標簽一般都是手工貼上去的，在硬盤的邊緣會露出手工操作的不精確位置，這也是判斷假標的重要依據(jù)。還可以在檢查完硬盤的電路板以及確定硬盤大致無物理損傷后進入程序，通過程序來確定硬盤的具體參數(shù)型號。判斷硬盤的標簽情況可以在平時的修盤過程中多總結(jié)

5、觀察，經(jīng)驗自會慢慢養(yǎng)成！檢測結(jié)果為該硬盤外觀完好，沒有開過盤的跡象，pcb電路板也看不出看有明顯的燒毀痕跡。硬盤表現(xiàn)出來的現(xiàn)象：把此硬盤直接接到電腦作為從盤，打開電腦的電源，在coms下可以正常識別到此硬盤的相關(guān)參數(shù)；但是，進入操作系統(tǒng)的速度非常慢，基本上不能正常進入操作系統(tǒng)，由于速度太慢，我們關(guān)掉電腦的電源，把硬盤取下來，先啟動操作系統(tǒng)，通過移動硬盤的接線方式接到電腦的usb口上，其現(xiàn)象是鼠標失去控制，所有程序失去響應(yīng)。操作系統(tǒng)表現(xiàn)出假死機的現(xiàn)象，如下圖所示。將硬盤掛從盤，掃描壞道情況：從掃描的過程來看，本盤的壞道比較嚴重，有大量紅綠塊和b；綠塊代表存取速度較慢，紅塊代表此處讀取很困難， b

6、是代表有壞道或者有錯誤的地方，從前邊的情況分析來看，將此盤直接掛從盤拷數(shù)據(jù)基本上是不可能的，因為操作系統(tǒng)在啟動起來后，會檢查所有硬件設(shè)備，當發(fā)現(xiàn)硬盤驅(qū)動器的時候，會去讀取硬盤的所有分區(qū)信息，但是一遇到有壞扇區(qū)的時候，就會不斷的去循環(huán)讀取損壞的扇區(qū)，導(dǎo)致整個系統(tǒng)假死或直接卡死掉。介于此種情況，將采用datacompass以鏡像的方式恢復(fù)該硬盤上的數(shù)據(jù)。連接圖可以參見下圖的接線方式：啟動底層控制程序data compass panel。進入hardware control控制面板。打開電源，等待硬盤狀態(tài)變?yōu)閞eady。通常情況下，建議在開啟底層軟件以前，關(guān)閉對原盤的讀取功能，此操作可以通過data

7、compass控制盒上的讀取按鈕進行控制，目的是為了一些壞道比較嚴重的硬盤，進入程序的時讀取原盤的時間比較打慢，等進入底層軟件以后，再手動開啟對原盤的讀取功能。開硬盤data compass的讀功能，這就可以訪問硬盤，直接讀取硬盤上的數(shù)據(jù)了。點擊total lba，從硬盤上獲取硬盤的真實容量。如果硬盤的情況損壞嚴重也可以不用點total lba ，在其下面的方框中手動輸入硬盤的lba值 。如果硬盤不能正常讀取，建議客戶手動把lba值改為硬盤的實際容量，因為如果默認的lba值比硬盤實際lba值小的話，那么程序只能讀取到設(shè)定的lba值范圍內(nèi)的內(nèi)容。比如假設(shè)我們是一個500g的故障硬盤，不能正常識別

8、，通過虛擬技術(shù)以后，如果不手動修改對應(yīng)的lba值，那么程序只能讀取前默認的128g的內(nèi)容，后面剩余容量則無法讀取。反之如果默認lba值大于硬盤實際容量，則不修改也無大礙，后邊的lba將無內(nèi)容。“enable write”是對原盤的寫操作控制。在數(shù)據(jù)恢復(fù)的過程中，保證原盤的絕對原始性是很重要的，datacompass保留了對原盤的寫入功能，但是必須要同時滿足兩個條件：1、 手動打開對原盤寫入功能2、 關(guān)閉影子功能，因為如果影子盤功能打開，寫入的數(shù)據(jù)是寫到影子盤里邊，而不會寫到數(shù)據(jù)原盤上。通常情況下，不建議對數(shù)據(jù)原盤進行寫入數(shù)據(jù)操作?！癳nable udma”功能將控制對數(shù)據(jù)原盤的讀取模式，默認情

9、況下是使用“pio”，打開這個功能以后就使用“udma”模式。udma 是高速數(shù)據(jù)讀取模式。對于壞道比較多的盤，建議使用pio模式。底層控制程序提供了多組設(shè)置來對數(shù)據(jù)原盤壞道的讀取控制，包括：延遲時間讀、重復(fù)次數(shù)、軟復(fù)位次數(shù)、硬復(fù)位次數(shù)、關(guān)電開電復(fù)位次數(shù)等控制讀取流程設(shè)置。waiting for readiness time”延遲時間讀?。鹤x取扇區(qū)的時間不得超過規(guī)定的延遲時間。要是超過了這個規(guī)定的延遲讀取時間，系統(tǒng)將認為讀取數(shù)據(jù)不成功，并以0x40返回?！皉etry times”重復(fù)讀取次數(shù)：重復(fù)讀取次數(shù)就是在規(guī)定的延遲讀取時間范圍內(nèi)失敗后，為了獲取該扇區(qū)的數(shù)據(jù)，再重新讀取該扇區(qū)的次數(shù)，每讀取

10、一次的最長時間都不得超過規(guī)定的延遲讀取時間“soft reset times”軟復(fù)位次數(shù)：在重復(fù)讀取多次以后，都不能正確獲取到數(shù)據(jù)，然后在讀取下一個扇區(qū)時，仍然失去響應(yīng)，不能正確獲取到有效數(shù)據(jù)，系統(tǒng)則會自動執(zhí)行軟復(fù)位操作發(fā)送重置指令“hard reset times”硬復(fù)位次數(shù)：在達到軟復(fù)位設(shè)定的次數(shù)后，硬盤仍然失去響應(yīng)，在硬盤不掉電的情況下，數(shù)據(jù)指南針控制器發(fā)送一個電源信號進行復(fù)位?！皃ower supply reset times”電源復(fù)位次數(shù)：在達到硬復(fù)位次數(shù)以后，硬盤仍然失去響應(yīng)，不能及時就緒，則數(shù)據(jù)指南針控制器就將進行電源復(fù)位，所謂的電源復(fù)位就是指數(shù)據(jù)指南針控制器將停止給源硬盤供電，

11、然后再重新給源硬盤開啟電源。對于一般的用戶來說，是不需要關(guān)心參數(shù)的設(shè)置問題，只需要使用參數(shù)默認的設(shè)定值就完全可以了。對于少數(shù)特殊情況的硬盤，如硬盤的壞道特別嚴重等，可以根據(jù)自己平時數(shù)據(jù)恢復(fù)的經(jīng)驗去修改默認設(shè)定值，在平時的數(shù)據(jù)恢復(fù)過程中，通常情況下，建議使用默認設(shè)定值。因為這些默認設(shè)定值都是經(jīng)過效率源開發(fā)人員大量實際操作中研究得出的理想結(jié)果。 點擊“default setting”后，再點“save”保存設(shè)置，“restart”復(fù)位以后就可以馬上生效。可以設(shè)定隱藏lba為0值，表示將從磁盤的0拄面0磁頭1扇區(qū)（c/h/s為0/0/1），即磁盤的第一個扇區(qū)開始，也可以將隱藏lba的值設(shè)為小于磁盤總

12、的lba值的任意非負值，則表示將跳過前面隱藏的扇區(qū)，直接從隱藏的lba值開始讀取數(shù)據(jù)。屏蔽1扇區(qū)的目的：可以防止操作系統(tǒng)讀取原盤的分區(qū)，造成系統(tǒng)被卡死或操作系統(tǒng)反應(yīng)慢，此功能通常情況下用在硬盤壞道比較嚴重的情況。設(shè)置好參數(shù)以后，進入sector view面板，查看硬盤任意扇區(qū)的內(nèi)容。在dec框或hex框中輸入要查看扇區(qū)的lba地址，dec表示十進制數(shù)，hex表示16進制數(shù)。任意在一框中輸入數(shù)據(jù)，系統(tǒng)會在另一框中顯示出對應(yīng)的數(shù)值來。當查看到的數(shù)據(jù)全是4040時，表示當前訪問的扇區(qū)是壞的，讀不出數(shù)據(jù)來，系統(tǒng)默認以4040顯示。當我們查看到數(shù)據(jù)不全是4040，能真正讀到硬盤里內(nèi)容的時候，就使用效率源

13、data compass explorer(以下簡稱dcexp)來拷取數(shù)據(jù)。點擊面板上的“dc explorer”，系統(tǒng)自動啟用上層的數(shù)據(jù)恢復(fù)程序，或在安裝目錄下雙擊dcexp.exe也是一樣。進入dcexp 程序界面后，選擇file recovery面板。這一面板可以直接查看系統(tǒng)分區(qū)和文件目錄，是最直觀的數(shù)據(jù)查詢。點擊“open disk”，上層數(shù)據(jù)恢復(fù)軟件，自動查找讀取該硬盤的邏輯分區(qū)。 在很短的時間內(nèi)就正常看到硬盤的分區(qū)，其原因是dcexp采用的是分層掃描技術(shù)，首先只對硬盤的根目錄進行掃描讀取，這樣大大縮短了讀取目錄信息的時間，客戶再根據(jù)其有用數(shù)據(jù)進行選擇性的數(shù)據(jù)恢復(fù)，一層一層向下推進，

14、最大程度的節(jié)省了數(shù)據(jù)恢復(fù)的時間；可以直接提取文件，也可以對硬盤進行鏡像，在做數(shù)據(jù)恢復(fù)的過程中，可以對數(shù)據(jù)源盤進行全盤、分區(qū)、或者任意lba范圍內(nèi)的鏡像，鏡像的目標可以鏡像到文件，也可以鏡像到磁盤；鏡像的過程中提供快速正向、快速反向、精確正向、精確反向等功能進行靈活選擇，同時通過位圖技術(shù)，還可以選擇快速鏡像有效數(shù)據(jù)所有讀取的分區(qū)信息將在左上方的方框中顯示?？梢酝ㄟ^點擊“+”“-”來控制是否顯示分區(qū)信息。如上圖所示，該故障硬盤一共有3個分區(qū)。據(jù)客戶告知最重要的數(shù)據(jù)均存放在第三個分區(qū)。其顯示的內(nèi)容為（ntfs：lba 47407878 size 30732280=15005mb）。說明該分區(qū)的文件系

15、統(tǒng)為ntfs，分區(qū)開始位置為47407878扇區(qū)，分區(qū)大小是15005mb。右鍵單擊該分區(qū),在彈出菜單中選中第三項image partition,即對該分區(qū)做鏡像。此外,右鍵單擊dchdd,在彈出菜單中選擇image partition即可對全盤進行鏡像操作。接下來會彈出鏡像工具的設(shè)置頁面,如下圖所示。dcexp已經(jīng)自動計算出該分區(qū)的起始lba值及大小，為后面的工作節(jié)約了不少時間。在右側(cè)的target設(shè)置面板中,選擇鏡像到文件或是磁盤,其中鏡像到磁盤功能可以和image data area only(即只鏡像有效數(shù)據(jù))選項配合使用,這樣dcexp會自動判斷并計算有效數(shù)據(jù)的位置,然后僅對這部分數(shù)

16、據(jù)做鏡像操作,從而大大節(jié)省了鏡像的時間,達到顯著提高工作效率的目的。在本案例中選擇僅鏡像有效數(shù)據(jù)到外接的西數(shù)120g硬盤中,點擊create task按鈕創(chuàng)建任務(wù),程序會出現(xiàn)”正在創(chuàng)建bit位圖,請稍后”的提示。需要注意的是,在選中僅鏡像有效數(shù)據(jù)的情況下, 程序需要一定的時間判斷并計算有效數(shù)據(jù)的位置,其所耗費的時間取決于計算機的配置情況,請耐心等待直到創(chuàng)建成功。另外僅鏡像有效數(shù)據(jù),并不是說目標盤只需要比有效數(shù)據(jù)大就可以了.因為在創(chuàng)建bit位圖的時候,還是會按照整個分區(qū)的大小分配空間.所以請注意,鏡像分區(qū)時,無論是鏡像所有數(shù)據(jù)還是僅有效數(shù)據(jù),都要確保目標盤容量大于該分區(qū).待bit位圖創(chuàng)建成功后會

17、自動轉(zhuǎn)到下一級界面,點擊start按鈕直接開始制作鏡像。如果仍需對鏡像的參數(shù)進行一些調(diào)整。可以在setup菜單中設(shè)置block size定義掃描的每一個塊的大小,設(shè)置timeout中定義讀取超時的時間,注意這里是以毫秒為單位。在遇到壞道需要跳過時,我們可以分別設(shè)置精確掃描和快速掃描時需要跳過的lba值。此外,勾選上known bad sector retry選項,可以在讀取到壞道時自動重新讀取,其中重試的次數(shù)可以在底層軟件data compass panel里的retry times選項中設(shè)置。在右側(cè)上方的選項中,程序默認將四項同時選中。它們分別是正向快速讀取,反向快速讀取,正向精確讀取,反向

18、精確讀取。在運行的時候dcexp也會按照這個順序進行鏡像操作。即首先執(zhí)行正向快速讀取,遇到壞道自動跳過,然后采用反向快速讀取直到遇到壞道為止。在整個快速讀取執(zhí)行完成一次之后,對沒有讀出來的部分再采用正向和反向精確讀取的方式進行數(shù)據(jù)的提取。鏡像過程中,鼠標單擊任意一個塊,就會顯示出它的lba值.在磁盤地圖上點擊右鍵會彈出一個菜單.鎖定磁盤地圖可以停止掃描時的動態(tài)圖示,有效的節(jié)約系統(tǒng)資源.第二項只有在僅鏡像有效數(shù)據(jù)的情況下有作用,它會計算出有效數(shù)據(jù)占該分區(qū)的百分比.第三項可以查看到實時的鏡像情況,如下圖所示.在以下的gif圖片中,我們可以清晰的看到正向和反向讀取的情況。其中尚未讀取的塊采用黑色顯示,讀取失敗的塊和壞扇區(qū)則分別采用紅色和藍色顯示,其他的塊根據(jù)讀取時響應(yīng)時間的不同分別以其他顏色顯示。等待鏡像結(jié)束后,即可通過相關(guān)（如：dcexp等）軟件掃描目標盤中查看到數(shù)據(jù).(為了保護