【技術視界】第2期：精確讀取 提高缺陷硬盤數據恢復成功率

　　編者按

　　本期感謝數據恢復四川省重點實驗室科研人員帶來關于“運用精確讀取進行硬盤數據恢復”的研究報告。功能簡介：“精確讀取”強制恢復不完整數據

　　精確讀取（Intensive Read）又叫強制讀取，其目的是增強對故障硬盤有壞道的數據的讀取強度，通過特殊的指令使硬盤通過加大電流來增加磁頭工作強度，通常用于一些非常重要的數據不能正常訪問時進行的強制恢復。但該功能過度使用會加快源盤的老化，并不推薦大量使用。但是針對個別特別重要文件（如案件相關證據文件、數據庫文件等）的恢復時，往往能起到意想不到的效果。例如，在某案件中用普通方式恢復的重要文件（此處用其他非案件相關圖片替代）不能正常顯示，精確讀取功能就是一把解決問題的利劍。見下圖1、圖2所示。

　　【圖1：某壞道盤利用普通恢復方法恢復】

　　【圖2：借助精確讀取功能恢復】

　　場景重現：手把手教你怎么用“精確讀取”

　　下面以對一塊希捷筆記本硬盤（型號為ST94011A，SN為3KW1AA08）的數據恢復為例進行詳細講解。

　　01 目測硬盤外觀

　　首先對硬盤的外觀進行檢測，檢測結果為該硬盤外觀完好，沒有開過盤的跡象，PCB電路板也看不出看有明顯的燒毀痕跡。

　　02 硬盤連接電腦

　　將硬盤通過只讀設備連接到電腦，在COMS下邊可以正常識別到此硬盤的相關參數，但操作系統中鼠標失去控制，所有程序失去響應，并且表現出假死機的現象，主機的系統分區也看不到。見下圖3所示。

　　【圖3：操作系統假死，鼠標失去響應，分區也無法查看】

　　03 檢測掃描壞道

　　為了更直觀的查看硬盤的數據區損壞情況，利用壞道檢測工具進行掃描，結果如下圖4所示。從掃描結果此盤的健康狀況不容樂觀。

　　【圖4：硬盤ST94011A通過預檢平臺中壞道檢測的結果】

　　從掃描的結果來看，本盤的壞道比較嚴重，有大量紅綠塊：綠塊代表存取速度較慢；紅塊代表此處讀取很困難；黑色方塊是代表有壞道或者有錯誤的地方。從目前的情況分析來看，將此盤直接作為從盤恢復數據基本上是不可能的，因為操作系統在啟動后，會檢查所有硬件設備，當發現硬盤驅動器的時候，會去讀取硬盤的所有分區信息。但是一遇到有壞扇區的時候，就會不斷循環讀取損壞的扇區，導致整個系統假死或直接卡死。

　　04 數據恢復

　　將該硬盤與專業數據恢復設備數據指南針（DataCompass，以下簡稱DC）連接后，在上層數據恢復工作界面中能夠直接查看到分區和對應分區下的文件，勾選所有文件直接進行恢復操作。見下圖5、圖6所示。

　　【 圖5：與專業數據恢復設備DC連接 】

　　【圖6：在DC上層恢復軟件中直接查看到分區和文件】

　　05 恢復部分文件（圖片顯示不完整）

　　仔細查看恢復文件后，發現有部分文件存在損壞或圖片顯示不完整的情況。針對有問題的這些文件進行多次恢復后結果一樣，如下圖7所示；用winhex打開該圖片文件查看，可以看到如圖8所示的信息。很明顯，有一部分顯示為“4040”的信息，“4040”代表沒有成功讀取到文件內容，這可能是由于該部分數據存儲位置的壞道較多所造成的。借助專業數據恢復設備使盤識別的前提條件下，嘗試利用其他恢復軟件如EasyRecovery、R-Studio等恢復結果仍然一樣。

　　【圖7：恢復出的圖片顯示不完整】

　　【圖8：圖片文件在winhex中查看情況為部分數據為“4040”】

　　06 勾選“精確讀取”

　　在DC中影子盤控制面板（Shadow Control）下初始化并打開影子盤，設置影子盤的相應參數，將精確讀取（Intensive Read）選項勾選上，如下圖9所示。

　　【圖9：勾選精確讀取功能】

　　07 成功恢復文件（圖片正常瀏覽）

　　進入DC上層數據恢復工作界面，用前面的方法重新讀取“R0014628.jpg”文件。在文件恢復過程中，可以從聲音明顯感覺到與正常恢復時的不同。稍后，文件恢復完成，直接打開該圖片，可以看到，該圖片已經可以正常瀏覽了。見下圖10所示。

　　【圖10：利用精確讀取功能恢復的圖片】

　　案例總結：靈活運用“精確讀取”效果更佳

　　針對其他沒有顯示完整的圖片、損壞文件或者硬盤原本磁頭有問題，開盤換磁頭后硬盤又可以被電腦識別的情況，若有需要的重要數據無法正常恢復，可以采用這種方法進行二次讀取。由此可見，靈活運用精確讀取功能，可以在數據恢復的過程中起到意想不到的作用。

　　溫馨提示

　　需要注意的是，若用戶有非常重要的數據無法正常恢復，先不要使用精確讀取功能。過度使用會加快源盤的老化，同時，缺陷盤很可能讀取完這一個文件后，整個盤都不識別了 。因此，正確的流程是先將其他數據都盡量恢復出來后，再對沒有正常恢復出來的重要數據進行精確讀取。

　　編后語：文中涉及到的精確讀取技術除了已經運用到效率源數據指南針DC中外，還運用在效率源第五代數據恢復系統DRS中，對該技術感興趣的讀者歡迎一同探討。

　　備注轉載文章請注明出處并保持原圖文不變！

　　【技術視界】系列推薦：

　　【技術視界】第1期：手機取證-手機音頻文件恢復提取技術研究