西数SMR叠瓦盘格式化后扇区全是00如何修复固件区190模块恢复数据

西部数据WD20EZAZ台式机2T蓝盘,客户是误操作格式化了硬盘,导致数据全部丢失,使用普通数据恢复软件扫描无效,因为底层扇区全是00状态,就像新盘一样。客户找了多座城市的多家数据恢复公司或机构,都被告知无法恢复。后来看见我们有很多类似的成功案例,就让外地的数据恢复同行直接寄到我们杭州数据恢复中心,想让我们再研究试一下。

WD西数SMR叠瓦式硬盘被格式化或数据删除后,固件区原始190二级编译器模块内的节点信息就会被破坏,当主控读LBA时,检测到190内的T2相关节点对应的LBA为0,就不会去访问物理盘片,而是直接返回全0的扇区数据,所以我们看到的扇区为0只是个表象,这种情况只要能修复出原始的190模块就能出数据。

我们按正常流程读取ROM并解锁,做411阻止,读取固件区,获取整个190区段后进行节点信息的分析和修复,成功修复后虚拟加载做镜像克隆,查看MFT目录,发现目录区是残缺不完整的,这块2T硬盘数据虽然是满的,但是最关键的只是一场婚礼视频,其他数据都没什么价值。后来扫描MFT目录区,找到了这个文件夹,但可惜只能看到两条视频。

那天的婚礼客户是从早上拍到了晚上,有100多条视频,两条肯定是没法跟当事人交差的,因此必须把那一天的大部分视频恢复出来才有价值。后期我们又多次调整修复190,同时把整个镜像做出来再分析查找,功夫不负有心人,最终成功恢复了100多条视频,都可以正常播放,基本上从早到晚的时间段都有,客户远程验证后对恢复结果非常满意。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值