效率源DataCompass对于硬盘数据区坏道严重直接提取关键数据的数据恢复教程

DataCompass主要针对的故障为：
1、简单故障：
（1）分区丢失
（2）文件丢失破坏
（3）病毒破坏
（4）误格式化
（5）误删除
（6）误克隆
2、复杂故障：
（1）硬盘由于固件区物理坏道，通过正常的修复方法无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持）
（2）硬盘固件区严重问题通过DataCompass热交换数据恢复
（3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复
（4）硬盘扇区有严重的物理坏道的数据恢复
（5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复
（6）磁头本身不稳定或者电机本身不稳定的数据恢复
（7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复
（8）需要全盘数据的数据恢复，即硬盘镜像

DataCompass不能直接处理的情况：
    如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况：
⑴硬盘电路板有问题
⑵硬盘磁头彻底损坏
⑶硬盘电机彻底损坏
⑷硬盘盘片数据介质层有严重划伤
⑸硬盘被做过全盘清零或目标数据区被覆盖
⑹无法查看到数据区数据的情况
    本教程以日立硬盘（MODEL：HTS424040M9AT00，SN：Q2JE8JKL）做数据恢复为例。

     首先对硬盘的外观进行检测，查看盘体是否有撞击、开盘等情况，并且可以向客户询问相关情况，检查硬盘螺丝是否有被拧开过的痕迹，这主要是了解硬盘是否已被人开启过；详细观查盘体上有没有明显的物理损坏痕迹，这样的损坏不是软件能够修复的。所以在通电前一定要做好这些方面的详细检查。 
    硬盘的电路板是硬盘故障的高发区。因为电路板可能被烧毁、被更换、或者是电路板上的电子器件损坏等等。我们拿到硬盘后首先要确定硬盘的电路板是否是硬盘的原配电路板。这是一个非常重要的步骤，很多问题往往都是由于电路板不是硬盘的原配电路板造成的。之后还要检查硬盘的电路板有无明显的原器件烧毁现象，一般可以通过闻电路板有没有烧焦的气味来判断。如果电路板原器件被烧毁，那么也会导致硬盘无法正常工作，这属于物理损坏的范畴，需通过更换匹配的电路板等方法来先解决。
    硬盘标签是在没有接入程序前判断硬盘型号以及各项参数的重要标志。现在市场上充斥着许多的假标硬盘，而这些假标会严重误导技术人员，所以必须要掌握一定的识别假标盘的技巧。通常假标盘的标签都相当的粗糙，假标盘的标签所反映的信息一般是不完整的。假标硬盘的标签一般都是手工贴上去的，在硬盘的边缘会露出手工操作的不精确位置，这也是判断假标的重要依据。还可以在检查完硬盘的电路板以及确定硬盘大致无物理损伤后进入程序，通过程序来确定硬盘的具体参数型号。判断硬盘的标签情况可以在平时的修盘过程中多总结观察，经验自会慢慢养成！
    检测结果为该硬盘外观完好，没有开过盘的迹象，PCB电路板也看不出看有明显的烧毁痕迹。
    硬盘表现出来的现象：把此硬盘直接连到电脑作为从盘，打开电脑的电源，在COMS下边可以正常识别到此硬盘的相关参数；但是，进入操作系统的速度非常慢，基本上不能正常进入操作系统，由于速度太慢，我们关掉电脑的电源，把硬盘取下来，先启动操作系统，通过移动硬盘的接线方式连接到电脑的USB口上，其现象是鼠标失去控制，所有程序失去响应。操作系统表现出假死机的现象,主机的系统分区也看不到。

     初步判断，硬盘应该是数据区坏道比较严重，为了更直观的查看硬盘的数据区损坏情况，将此硬盘挂从盘，启动电脑进入DOS模式下，使用MHDD软件来扫描坏道：

    从扫描的过程来看，此盘的坏道非常严重，有大量红绿块和X；绿块代表存取速度较慢，红块代表此处读取很困难， X是代表有坏道或者有错误的地方，从前边的情况分析来看，将此盘直接挂从盘拷数据基本上是不可能的，因为操作系统在启动以后，会自动检查所有硬件设备，当发现硬盘驱动器的时候，会去读取硬盘的所有分区信息，但是一旦遇到有坏扇区，就会不断的去循环读取损坏的扇区，导致整个系统处于死循环中，从而造成系统崩溃。
    通过客户反馈的信息，了解到了此盘详细的重要数据的存放位置和文件大概的容量。介于此种情况，我们使用DataCompass来进行此硬盘的重要数据的快速提取。

    首先，把DATACOMPASS正确连接到电脑上，数据原盘正确的连接到DATACOMPASS上，此处以移动硬盘的方式将影子硬盘连接好。DATACOMPASS可以操作在任意的笔记本和台式机电脑上，连接图可以参见下图的接线方式：

 

启动DATACOMPASS底层控制软件，进入Hardware Contrl控制面板：

打开控制面板上的电源打关，等待硬盘的状态READY。

 

打开数据原硬盘的读取功能：

 

   “Enable Write”是对原盘的写操作控制。在数据恢复的过程中，保证原盘的绝对原始性是很重要的，DATACOMPASS保留了对原盘的写入功能，但是必须要同时满足两个条件：
1、手动打开对原盘写入功能
2、关闭影子功能，因为如果影子盘功能打开，写入的数据是写到影子盘里边，而不会写到数据原盘上。
    通常情况下，不建议对数据原盘进行写入数据操作。