图解西部数据WD硬盘数据恢复大揭秘

    2011年7月的一个早上，中国著名的数据恢复服务品牌达思科技的4007000017客服电话接到了一个紧急咨询电话，来自中国石油的IT技术主管张先生说，一个用户的电脑在正常办公的情况下突然死机，重新启动系统也不行，由于数据非常重要，就到了北京的一家专业数据恢复公司恢复数据，却被告知数据恢复失败。无奈之下，张先生仔细的查阅了以技术领先为优势的数据恢复达思科技的相关信息。决定到达思数据恢复公司进行二次恢复。

达思科技 优异高新技术企业 数据恢复软件研发机构

　　第二天，张先生来到了位于北京中关村保福寺桥的世纪科贸大厦B-2002，得到了达思数据恢复工作人员的热情接待。达思数据恢复工程师对硬盘信息(如型号、SN号、故障类型、用户信息等)做了登记、签订保密协议。然后数据恢复工程师与张先生进行了面对面的沟通，达思数据恢复技术人员掌握了硬盘的基本信息后，对硬盘进行了全面的检测，很快硬盘的故障锁定为固件损坏。下面让我们来看一下数据恢复的全过程。

故障盘：西部数据WD500BEVT笔记本硬盘

　　数据恢复必备流程之一：硬盘故障检测

　　高水平的医生看病要对病人患有什么病诊断准确，有了准确的诊断，才有对症下药，药到病除。做数据恢复也是一样，首先要对硬盘的故障做出准确的判断!国内有很多打着数据恢复旗号的服务商，实际上一点经验都没有，坑害了很多本来完全可以数据恢复成功的用户。

　　下面我们来看一下这个西部数据硬盘是什么问题?首先从外观上看，硬盘没有明显的摔伤得痕迹。通电后，硬盘的寻址声音正常，硬盘马达电机转速正常，没有任何的异常声音。这说明硬盘的磁头、电机都是正常的。

数据恢复前，硬盘检测至关重要!

　　硬盘故障检测：状态处于BSY。

　　我们通过上图看到硬盘一直处于忙(BSY)的状态,都是数据恢复工程师把硬盘电路板上短接，很快使硬盘就绪了。如图下：

硬盘已经就绪了，数据恢复

　　我们通过上图已经看到硬盘是就绪的状态了，再进入UDMA程序里面去看看硬盘的状态吧。如图下：

硬盘虽然就绪，但是根本没有认盘，数据恢复任重道远!

　　我们可以看出图的左上角位置现在是空白，正常盘在这里会显示硬盘的相关信息：如型号，SN号，固件版本号，容量信息等。现在这里是空白的，表示没有找到这个硬盘的任何信息，也就是没有认到该硬盘。往下看最后一排显示红色的报错信息，这里报的是读配置文件失败找不到SA。下面我来看一下固件区。

硬盘的固件区所有模块都是红色，固件损坏!

　　固件区所有模块都是红色，说明固件的确坏了。

　　通过上图我们已经看到所有模块都是红色的。如果继续操作，显然不会有任何效果。我们要先把这些红色模块变成绿色的。进入主菜单之前我们先给该硬盘加载一个匹配的LDR看看。如图下：

西部数据硬盘固件修复细节

　　通过上图可以看到选择了一个匹配的LDR进行加载已经成功，在这里点击OK我们就可以进入主菜单了。如图下：

西部数据硬盘固件损坏数据恢复细节

　　进入主菜单时会弹出一个对话框，这里默认的 AS spt值是不正确的，我们得手工输入正确的SPT值。此盘的SPT值为：1178，输入正确的SPT值后点击OK后就可以完全的进入主菜单了，就可以开始操作了。如图下：

西部数据硬盘固件损坏数据恢复细节

　　通过上图可以看到左上角的地方显示的有东西出来了，以前这里是空白的一片。我们看看上面显示的是什么呢?在型号处显示WDC后面有一些字母，显示的不是该硬盘的型号，该硬盘型号为：WD5000BEVT-22ZAT0.应该显示这样的才对，下面的容量也显示是21.96GB 也不对，此盘容量为500GB。这里显示不对的信息是因为我们加载了LDR后才显示的。我们往下看之前在图的最下面有一个报错，报的是读配置文件失败找不到SA。而我们现在是没有了任何错误，应该是可以正常访问固件区里的模块了。我们去看看是否能访问?如图下：

西部数据硬盘固件损坏数据恢复细节

　　通过上图可以看出模块目录已经是绿色的了，这时我们一定先把模块,rom,rom模块，磁道，能备份的全部备份下来，以免修坏了模块后还可以再还原。这时我们看看所有模块目录是不是全是绿的呢，如果出现个别的模块是黄的，红的，粉红的这些都代表这个模块出现了问题。因WD的模块特别多我们这里就不一一截图了。现在此盘的所有模块都是绿色的，证明每个都是好的。都是好的应该认盘才对。因这个盘已经去过别的维修公司做过了没有成功。不排除会被别人替模块的可能性，因WD盘替换模块的要求性比较高，有部分模块根本是不能替换，必须原始的。下面我们来判断一组模块看看。首先我们来判断11号模块有没有替换过，因为大部分WD盘认空型号11号模块多少会出现点问题。替换11号模块要求也比较高不能随便拿一个一样型号盘的11来替换的，要求必须固件版本一致的才可以替换。不一样的版本替换11后盘还是不会识别的。下面我们来判断11号模块吧。如图下：

西部数据硬盘固件损坏数据恢复细节

　　上图我们先指向11号模块位置，双击打开模块看看模块结构。打开11模块后结构如下图：

西部数据硬盘固件损坏数据恢复细节

　　上图就是打开11号模块后的结构。我们记下作标记的地方数字参数。在和17号模块这个位置去做一下对比，那现在就去看看17号模块的结构。

　　然后看看这两个模块标记的位置的参数是否一样。因为17号模块一般不会坏的。不容易坏也就一般人不会去写17号模块。11号是容易坏的。2个模块标记位置一样就可以证明2点，1是：11号没有被写过。2是：这两个模块都被刷写了。我现在就认为11号没有重新刷写过。下面我们就在看看ID模块吧，ID模块也是坏的非常多的。我们打开ID模块看看里面的结构。如图下：

西部数据硬盘固件损坏数据恢复细节

西部数据硬盘固件损坏数据恢复细节

　　因ID的模块比较长一个图截不完整，我们这里有2个图来完成。我们先看第1个图的0X0B0这个位置的参数。这个位置记录了该硬盘的SN号。此盘的SN号是：WX11A1031647.那我们在看看模块中这个位置记录的SN号和此盘的SN号一样不。我们来看看这个模块中的SN号是多少。模块中的SN号为：尾数是234125，显然跟原盘的SN号对不上，我们接着往下看到这个位置去看0 X300这个位置去看这里记录了盘的型号和日期。我们看看此盘的型号是WD5000BEVT-22ZAT0。我们在去看看模块中的型号是多少?我们很清楚的可以看到模块中记录的是：WD3200AVVS-63L2B0.跟原盘不一样，那就证明了什么呢?这个模块被写入了型号为WD3200AVVS-63L2B0.这个盘的ID模块写入到了500GB这个盘上。既然我们现在找到了一处问题，我们就先来解决下这个问题。iD模块坏了，要替换的话必须要固件版本一样的来替换，我们进数据库里去自动搜索一下看看没有有固件版本一样的固件。结果很遗憾数据库里没有找到匹配的ID模块。其实ID模块坏了很简单，id模块在8032这个模块上有一份备份，我们只需要找到8032这个模块打开这个模块把备份的复制然后再粘贴到ID模块里面保存即可。打开8032号模块结构如图下：

西部数据硬盘固件损坏数据恢复细节

　　打开8032模块后从0X200的位置开始复制一直到最后。复制到ID模块中去。点了复制后返回到ID模块，打开ID模块结构然后粘贴上去，下图为：粘贴好后的ID模块结构。如图下：

西部数据硬盘固件损坏数据恢复细节

　　此上图为粘贴好后的ID模块结构。我们在看一下0X0B0 记录的SN号和原盘可以对上了。下面记录型号的位置也肯定可以和原盘对上了。点击写入即可。注意:粘贴后一定要要写入，否者粘贴过来的信息是不会自动保存的)。现在我们已经修好了ID模块了，我们得返回UDMA的界面看看盘是否正常了，如果不正常就得在继续修复模块，肯定还有别的地方有问题。如果硬盘变正常了说明这个盘就是ID模块坏了引起的不能识别盘。我们先断电在测试下硬盘是否能正常认盘。

　　我们退出程序后返回到UDMA的界面，断电加电后硬盘由原来的忙(BSY)变成了很快就就绪了。那下来我们看看硬盘是否可以识别，我们进入UDMA的公用区。我们可以看到左上角的地方已经显示出了硬盘的正常型号，SN号，固件版本,容量也显示正常了为500GB。下来我们扫描下看看是否可以访问扇区。如图下：

西部数据硬盘固件损坏数据恢复细节

　　上图可以很清楚的看到扫描都是绿色的 非常很好，没有出现扫描色块。下面我们就去看看数据吧，看看是否可以正常访问到数据。如图下：

西部数据硬盘固件损坏数据恢复成功!

　　很清楚的可以看到数据的目录，看看这些文件肯定很重要的啦，怪不的张某这么急呢。因为数据存在保密性，我们这里就不打开给大家看了。这时通知在休息区的张某你的数据已经成功的回复过来了。经过张某对数据验证，张某说数据全部得到了恢复。很激动的握着工程师的手迟迟不肯放手，嘴上带着微笑的连声说谢谢，太感谢你们了，你们真的很专业。工程师脸上也露出了成功的笑容，也连声说能为你们提供最专业，有效的数据恢复服务也是我们工程师最大的光荣!!!!!!

　　关于达思科技

　　达思科技，优异高新技术企业、数据恢复软件研发机构，数据恢复行业的著名品牌。达思数据恢复技术一直处于行业领先地位，尤其在Unix及Linux大型存储设备数据恢复(UFS文件系统数据恢复、XFS文件系统数据恢复、IBM-AIX JFS2文件系统数据恢复技术、Vmware虚拟机数据恢复技术、HP EVA磁盘阵列数据恢复、苹果MAC数据恢复等)技术，成功案例无数。

　　达思数据恢复培训一直领跑高端市场，中高级班学员已经突破一百人，学成的学员在各行各业担当数据恢复专家的角色。此外，达思数据恢复学员有机会获赠达思数据恢复软件专业版。

　　达思数据恢复实验室是多家涉密单位和科研机构指定的技术支持单位，达思科技不仅从数据恢复实验室的设计、施工入手，建成后的维护保养，数据恢复技术培训等全方位进行支持。此外，中高职院校的数据恢复实训室设计与建设能力突出，具有丰富的实战经验。典型成功案例有天津市国家保密局数据恢复实验室建设、总装备部装甲兵工程学院数据恢复实训室建设、总参谋部某研究中心数据恢复实验室建设项目、三亚市人民检察院司法取证实验室建设等。

　　达思科技 数据恢复真专家 您的明智之选!

　　达思数据恢复中心：010-62672127 4007000017 http://www.dstfix.cn/

　　达思数据恢复软件官方网站：010-62670586 http://www.d-recovery.org/

　　瑞星数据恢复中心联系方式：400-779-0239 http://www.rising.bj.cn/

　　达思数据恢复培训官网：13366522002 http://www.gdhdd.com/

　　达思数据恢复中心全国服务器上门服务监督电话：13501325036

　　专家提醒如何选择数据恢复公司?

　　达思数据恢复专家团队友情提醒：数据丢失请不要盲目，找一家技术强信誉好的数据恢复公司是关键。一要看数据恢复公司的实力(如写字楼、是否高新技术企业、是否有自主研发的技术等)，可以找可靠的且懂相关技术的人打电话多咨询，尤其是一些数据恢复技术的细节，正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒，数据恢复公司的选择要一步到位，找到最专业的公司，数据恢复才更安全!