江苏江中集团有限公司 WD320G 二次开盘 数据恢复成功！

    拓发工程师拿到故障盘后发现在这个盘是被开过的盘，观察盘的标签跟电路板发现电路板的型号不是这个盘的原板，跟客户确认后的确是被更换过电路板尝试过。确定这是二次开盘跟客户报价，客户同意后我们开始恢复工作。因为第一次开盘的环境应该不是在无尘环境操作的，盘片上有很多的灰尘。我们先对盘片进行了清洗，之后更换正确的电路板跟好的磁头，在PC 3000 上通电检测。通电后硬盘正常起转，有寻道声硬盘可能以就绪但不能正确识别到型号跟容量，通过技术手段加载LDR后可以访问硬盘的固件，通过ABA方式读取了固件发现在读到的02模块中记录的硬盘型号序列号跟硬盘标签上的不一致。这个时候再次跟客户沟通，最终确定这个盘里的盘片也被更换了。最后客户拿来了几块开过的硬盘，最终找到正解的盘片，但盘片的状态也是非常的差。最后客户要求只要恢复办公分区中的几个重要表格就行，我们首先通过文件系统精确的找到了办公分区，再通过分区的BPB参数找到MFT记录位置，在DE中直接定位到MFT位置做出了文件记录，这样做出了客户需要的表格，再通过文件记录中的80属性计算了表格的数据流的具体位置，就这样一个一个的把表格碎片恢复出来，组成完整的表格文件。最终成功恢复了客户所要的数据。