型号：日立硬盘HDS721025CLA382

 

　　故障：硬盘不识别，开过盘换过磁头，在哪里做的开盘数据恢复未知。

 

数据恢复及取证过程：

 

　　技术分析：接到硬盘后，硬盘明显被开盘数据恢复过，因已经开过盘，不能再次通电检测，直接进入洁净间打开硬盘进行检测。打开盘后发现硬盘盘片表面有明显的划伤痕迹。如图：

 

 

　　可以看到硬盘盘片边缘伤痕已经很明显了，大概有0.3毫米宽，盘面中间有很轻微很细小的划伤，肉眼也是能看见的。

 

　　此款硬盘磁头的停泊区是在盘片外面，通电后磁头要进入盘片读取相关信息，那么最边缘的划伤之处是磁头的必经之路，当磁头经过划伤的地方很有可能会将更换新的磁头再次损坏。
 

　　我们为此准备了4个同型号的备件，在洁净间里打开盘体更换上好的磁头，然后最关键的一步调整位置，只要位置调整好了，一般划伤小于磁头的宽度就能让更换好的磁头在进入盘片的瞬间不会因为边缘的划伤损坏到新更换的好磁头。调整好位置，把硬盘挂在数据恢复专用机上，硬盘能够正常识别，一切顺利。然后进去日立工厂固件专修程序，发现硬盘的扇区不能访问，经过检测固件发现缺陷表有损坏，迅速修复缺陷表，硬盘可以正常读取到扇区。
 

　　这时赶紧开始克隆工作，选择用户最重要的文件进行提取，硬盘这种状态不要全盘克隆，一定要按客户重要文件先克隆。因为盘片是有划伤的，随时都有可能读到哪个位置，伤痕处的磁头就会挂掉。经过5天反反复复更换磁头、调整磁头位置，断断续续提取，最终成功恢复出客户指定的文件。

日立硬盘数据恢复专题帖：