效率源DataCompass对于硬盘数据区坏道严重直接做镜像的数据恢复教程.doc

效率源DataCompass对于硬盘数据区坏道严重直接做镜像的数据恢复教程 DataCompass主要针对的故障为： 1、简单故障： （1）分区丢失 （2）文件丢失破坏 （3）病毒破坏 （4）误格式化 （5）误删除 （6）误克隆 2、复杂故障： （1）硬盘由于固件区物理坏道，通过正常的修复方法无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持） （2）硬盘固件区严重问题通过DataCompass热交换数据恢复 （3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复 （4）硬盘扇区有严重的物理坏道的数据恢复 （5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复 （6）磁头本身不稳定或者电机本身不稳定的数据恢复 （7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复 （8）需要全盘数据的数据恢复，即硬盘镜像 DataCompass不能直接处理的情况： 如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况： ⑴硬盘电路板有问题 ⑵硬盘磁头彻底损坏 ⑶硬盘电机彻底损坏 ⑷硬盘盘片数据介质层有严重划伤 ⑸硬盘被做过全盘清零或目标数据区被覆盖 ⑹无法查看到数据区数据的情况 本教程以一块希捷笔记本硬盘（MODEL：ST94011A，SN：3KW1AAKS）做数据恢复为例。 首先对硬盘的外观进行检测，查看盘体是否有撞击开盘等情况检查盘螺丝是否被拧开，这主要是硬盘是否被人详细观盘体上有没有明显的物理痕迹这样的损坏不是软件能够修复的。所以在通电前一定要做好这些方面的详细检查。 硬盘的电路板是硬盘故障的高发区。因为电路板可能被烧毁、被更换、或者是电路板上的电子器件损坏等等。我们拿到硬盘后首先要确定硬盘的电路板是否是硬盘的原配电路板。这是一个非常重要的步骤，很多问题往往都是由于电路板不是硬盘的原配电路板造成的。还要硬盘的电路板有明显的原器件烧毁，一般通过闻电路板有没有烧焦的气味来判断如果电路板原器件被烧毁那么硬盘无法正常工作，这属于物理损坏的，通过更换匹配的电路板等方法来先解决硬盘标签是没有接入程序前判断硬盘型号以及各项参数的重要标志。现在市场上充斥着许多的假标硬盘假标误导所以必须掌握一定的识别假标盘的。通常假盘的标签都相当的粗糙，假标盘的标签反映的信息是不完整的。假标硬盘的标签一般都是手工贴上去的，在硬盘的边缘会露出手工操作的不精确位置，这也是判断假标的重要据。在检查完硬盘的电路板以及确定硬盘无物理损伤后进程序，通过程序来确定硬盘的具体参数型号。判断硬盘的标签情况在平时的修盘过程中总结观察，经验！ 通常情况下，建议在开启底层软件以前，关闭对原盘的读取功能，此操作可以通过DATACOMPASS控制盒上的读取按钮进行控制，目的是为了一些坏道比较严重的硬盘，进入程序的时读取原盘的时间比较打慢，等进入底层软件以后，再手动开启对原盘的读取功能。 开硬盘Data Compass的读功能，这就可以访问硬盘，直接读取硬盘上的数据了。 点击Total LBA，从硬盘上获取硬盘的真实容量。如果硬盘的情况损坏严重也可以不用点Total LBA ，在其下面的方框中手动输入硬盘的LBA值 。 如果硬盘不能正常读取，建议客户手动把LBA值改为硬盘的实际容量，因为如果默认的LBA值比硬盘实际LBA值小的话，那么程序只能读取到设定的LBA值范围内的内容。比如假设我们是一个500G的故障硬盘，不能正常识别，通过虚拟技术以后，如果不手动修改对应的LBA值，那么程序只能读取前默认的128G的内容，后面剩余容量则无法读取。反之如果默认LBA值大于硬盘实际容量，则不修改也无大碍，后边的LBA将无内容。 “Enable Write”是对原盘的写操作控制。在数据恢复的过程中，保证原盘的绝对原始性是很重要的，DATACOMPASS保留了对原盘的写入功能，但是必须要同时满足两个条件： 手动打开对原盘写入功能 关闭影子功能，因为如果影子盘功能打开，写入的数据是写到影子盘里边，而不会写到数据原盘上。 通常情况下，不建议对数据原盘进行写入数据操作。 “Enable UDMA”功能将控制对数据原盘的读取模式，默认情况下是使用“PIO”，打开这个功能以后就使用“UDMA”模式。UDMA 是高速数据读取模式。对于坏道比较多的盘，建议使用PIO模式。 底层控制程序提供了多组设置来对数据原盘坏道的读取控制，包括：延迟时间读、重复次数、软复位次数、硬复位次数、关电开电复位次数等控制读取流程设置。 Waiting for readiness time”——延迟时间读取：读取扇区的时间不得超过规定的延迟时间。要是超过了这个