【技术实战】WD硬盘盘片划伤成“环形跑道”的数据恢复之开盘检测
——硬盘开盘第1期
在电子取证、司法鉴定和数据恢复实战中，一线人员经常会遇到数据丢失的情况，如有意或无意的删除、砸摔、水淹等，给相关工作造成极大困扰，效率源曾协助政府（机构）、军队、公检法、企业、科研、高校及个人处理过众多此类案例。 “技术实战”栏目特别策划，以效率源在电子取证、司法鉴定、数据恢复等领域的一系列真实案例为基础，通过若干系列的图文专题（包括硬盘、手机、视频监控等多个系列），重现这些案例的整个数据恢复实战流程。
本期开始，“技术实战”栏目开始讲解第一个系列“硬盘开盘”的第1个案例——西数硬盘盘片划伤成“环形跑道”的开盘数据恢复方法。因本案例遇到的硬盘故障较为复杂，包括磁头故障和盘片划伤，可能涉及到“开盘”、“换磁头”、“热换板”三大难点技术，为详细讲解操作步骤和注意事项，将通过1、2、3期分别介绍硬盘的“故障检测-开盘”、“数据恢复-换磁头”、“数据恢复-热换板”，本期重点介绍“故障检测-开盘”。
硬盘过度震动，很可能造成盘体变形、磁头损坏、固件损坏、盘片划伤、电机故障等硬件问题，系统崩溃，无法正常使用，其中包括硬盘盘片划伤到“惨不忍睹”的情况。
西数2TB硬盘，SATA接口，如图1所示（外观完好，没有明显的摔伤痕迹）：
【图1 西数硬盘（案例盘）】
有故障、存储有需要提取的数据
更换电路板（与A同型号、同批次）
第一天晚上正常使用，断电，第二天连接电脑后，硬盘无法识别，并伴有不正常的敲打声。
据送报人口述，发现硬盘不识别后，曾使用多台不同品牌的电脑反复通电，试图成功识别，最终失败（注：硬盘出现问题后，应立即寻找专业技术人员全面检测硬盘，不可自行反复通电。此操作有可能会导致更严重的盘片损伤，严重影响数据恢复效果）。
因时间紧急且案件非常重要，效率源抽调了实战经验最丰富的工程师，组成临时专项小组，全面展开数据恢复工作。
360度查看恢复盘A，外观上没有摔伤痕迹，包括最易变形的硬盘四周和边角（外形必须仔细观察，如果有变形，盘体内部故障可能会更严重，后面的恢复操作需要更谨慎）。
硬盘无法正常寻道，初步判断，硬盘不能识别的主要原因可能是硬件故障。
把恢复盘A连接到DRS数据恢复系统（图2）进一步检测，点击“一键检测”（图3），诊断有没有物理故障，发现硬盘无法就绪。如果硬盘可就绪，就可对硬盘进行坏道检测、扇区查看和固件修复。
【图2 DRS数据恢复系统可以预检硬盘硬件健康状况】
将恢复盘A的电路板与配件盘C电路板更换，同时将恢复盘A的原版NV（电路板芯片）放在新电路板上，硬盘还是无法就绪。由此可判断，硬盘应该是盘体内部故障，比如电机故障、磁头损坏、盘片划伤等，需要开盘。
进入双百级无尘工作室（图4），运用专业开盘工具开盘。硬盘是一个高度密封的电子设备，磁头高速运转，尘粒会影响磁头旋转也可能造成盘片划伤，影响硬盘寿命，因此开盘必须在达到标准的无尘室进行。
发现硬盘磁头有损坏，而且盘片也有严重伤痕（送来前，硬盘被反复通电，造成损伤），这就是硬盘不识别的原因。具体如图5所示，A为正常盘片，B为划伤盘片（案例硬盘盘片实景照），中间出现了整整一圈白色的“环形跑道”，划伤程度“惨不忍睹”。A图是在B图基础上修正处理成正常盘的效果，以对比呈现盘片的划伤程度。
至此，西数2TB硬盘的故障检测完成。故障原因确定后，正式进入数据恢复环节。首先，需要解决“磁头故障”，如果更换磁头后可正常读取，恢复工作圆满结束。如果不行，则还需要采用其他解决方案，因为盘片划伤太严重。
编后语：
硬盘故障检测是数据恢复的关键环节，类似看病，确诊才能对症下药。而此次案例的故障检测，涉及到的关键步骤和难点主要是：开盘。这个步骤类比“动手术”，必须手动操作，其成功率直接关系数据恢复结果，因此对各方面要求都非常高。首先，环境必须无尘，同时，操作者的业务素质也必须过关，细心、耐心和精细动作的要求都非常高。
效率源工程师在此郑重提醒，重要硬盘的开盘数据恢复（尤其是牵涉到重大案件的电子取证），一定要交给专业的数据恢复机构操作，否则可能将硬盘直接“报废”，重要线索完全丢失。而机构是否专业，根据效率源积累的经验来分析，可通过业务范围、机构资质、数据恢复设备的配备、数据恢复环境打造、人员资历等综合评估。