效率源Data Compass 热交换快速提取指定数据的数据恢复教程

1、效率源Data Compass 热交换快速提取指定数据的数据恢复教程DataCompass主要针对的故障为：1、简单故障：（1）分区丢失（2）文件丢失破坏（3）病毒破坏（4）误格式化（5）误删除（6）误克隆2、复杂故障：（1）硬盘由于固件区物理坏道，通过正常的修复方式无法修复的数据恢复（注：目前只支持日立/IBM硬盘，其它系列的硬盘后期会陆续免费升级支持）（2）硬盘固件区严重问题通过DataCompass热交换数据恢复（3）被摔过有轻微敲击声，但硬盘能够访问到数据区的数据恢复（4）硬盘扇区有严重的物理坏道的数据恢复（5）由于硬盘的磁头彻底损坏，更换磁头后不稳定读取、产生大量坏道的数据恢复（6）

2、磁头本身不稳定或者电机本身不稳定的数据恢复（7）硬盘大量坏道、由于更换磁头以后产生的磁头不稳定或者大量坏道需要快速获取指定数据的数据恢复（8）需要全盘数据的数据恢复，即硬盘镜像DataCompass不能直接处理的情况：如果硬盘物理上有彻底完全损坏的情况，DataCompass是不能直接进行数据恢复的。下边列举一些不能直接通过DataCompass进行数据恢复的情况：硬盘电路板有问题硬盘磁头彻底损坏硬盘电机彻底损坏硬盘盘片数据介质层有严重划伤硬盘被做过全盘清零或目标数据区被覆盖无法正常查看到数据区数据的情况 Data Compass 的日立固件区虚拟技术能够通过加载内置资源文件初始化硬盘固件区，

3、从而避免了读取固件区坏道处无法读取的模块。硬盘固件区初始化以后，就可以正常读取硬盘的P表，G表等模块，直接访问数据区。然而，固件区虚拟技术只适用于日立硬盘，对于固件区有坏道的其它品牌硬盘的数据恢复还是需要借助传统的热交换。本教程以迈拓硬盘为例，介绍如何使用迈拓专修配合Data Compass, 采用热交换技术来恢复硬盘数据。（源盘：Model: 6E030L0, S/N: E10JR6SE Code: NAR61590; 目标盘： Model: 6E030L0, S/N: E10JS0NE, Code: NAR61590.其中源盘是正常工作的硬盘，目标盘的固件区有坏道，无法认盘，也无法用回写固

4、件来修复) 。 热交换的原理是通过调用正常硬盘（源盘）通电初始化以后加载到内存（RAM）的固件来访问坏盘（目标盘）的数据区。使用Data Compass配合热交换技术恢复数据需要进行两次热交换。第一次要借助迈拓专修把故障硬盘译码表写到好的硬盘上。这就要求目标盘的译码表模块（24/55/120）或者是厂家P表记录模块(51)没有损坏。第二次热交换用Data Compass 拷贝数据。下面介绍具体操作步骤。 先把源盘接到专修终端，做第一次热交换，读取源盘译码表模块或者厂家P表记录模块。首先，需要确保电源和各种连线连接正常，因为在热交换过程中不能断电，否则加载到RAM中的内容会因掉电丢失。另外，最好

5、把源盘和目标并排放，这样更容易换电路板。 图1 目标盘和源盘 源盘通电以后，从硬盘装入，然后在“其它”菜单里单击“停止电机”。确保电机停转以后，开始拧下螺丝，拆除电路板。注意，操作期间不要碰到电源线。拆除电路板以后，轻轻地将电路板放到目标盘上，并上紧螺丝。同样地，整个过程需要保证连接线正常连接。 图2 停转电机后，将源盘电路板拆下装到目标盘上图3 源盘电路板安装在目标盘盘体上 电路板在目标盘上装好以后，单击“启动电机”。电机重新起转后，硬盘的状态会从“很忙”变为“就绪”。这时，先检测能否访问固件，可以通过双击模块来判断。热交换以后无法访问固件区的，一般都是磁头问题或者源盘和目标盘不匹配，可以另

6、找硬盘来试。 如果固件区可以访问，第一步就是在“缺陷表操作”里单击“查看P表”。这时候会有两种情况，第一种是程序无法显示P表记录，第二种是程序可以显示P表记录，同时在当前工作目录生成一个“PLIST”文本文件。 图4 P表记录损坏，无法查看P表 图5 正常P表记录，可以查看P表 图6 查看P表后，生成的PLIST文件 第一种情况是因为51号模块（厂家P表记录）已经损坏。这种情况，只要译码表模块24号，55号和120号完好，就可以直接备份这3个模块，并写入源盘。第二种情况可以直接通过“引入P表”功能来把译码系统写入源盘。注意：在备份完译码表模块或者查看了P表以后，需要拆下电路板重新装到源盘盘体上

7、，再进行写入或者引入P表操作。 图7 引入P表 当我们把目标盘的译码系统写入到源盘以后，使用Data Compass做第二次热交换了。首先，将源盘连接到 Data Compass控制盒，通电，运行底层控制程序。当状态栏显示为“Ready”时，单击 “Stop”使电机停转，然后重复上面的换板过程。图8 停转电机 源盘的电路板装到目标盘以后，单击“Run”启动电机。然后在“Sector View”菜单，在DEC框或HEX框中输入要查看扇区的LBA地址（DEC表示十进制数，HEX表示16进制数），单击 “View Sector”检查数据区是否能够访问。图9 查看扇区当查看到的数据全是“4040”时，

8、表示当前访问的扇区是坏的，读不出数据来，系统默认以“4040”显示。图10 扇区无法访问需要检查多个扇区以确定查看到的数据不全是“4040”，这样就说明硬盘数据区是可以访问的（可以在数据区的开始，中部和结尾部分选几个扇区查看）。确定数据区可以访问后，还可以通过 “Sector Servo”中的扫描功能来确定硬盘是否有很多坏道。对于有很多坏道的硬盘，必须使用影子盘，以最大限度保护源盘数据。而对于没有坏道的硬盘，可以不使用影子盘，以提高数据拷贝速度。图11 扫描坏道 影子技术是不同于传统的磁盘镜像技术，影子盘所起的作用不是简单地作为源盘的镜像盘，并不是将源盘的数据作一对一的强力复制到影子盘。传统的

9、镜像技术并且只能是在镜像建立完成后，才能再对镜像盘进行数据恢复。但在这里，采用的影子技术是无须等到影子建立完成后再进行数据恢复，他们是同时进行的，并且影子技术不是直接从影子盘上进行数据恢复，而是直接对源盘上进行恢复，在恢复的时候，首先检查源盘的LBA值是否已经建立了影子，若已经建立了就直接从影子盘上读取数据，若是没有建立影子，则直接从源盘上读取数据，并根据读取的结果再判定是否建立影子。从传统的镜像技术的角度来看，镜像必须是完全建立成功后才能再恢复数据，并且对中间部分有坏道的LBA值的数据不能读出的处理是相当脆弱的，甚至影响到并不是坏道的数据恢复。采用影子技术就不会存在这种问题，对读取失败的LB

10、A值并不建立影子，只是对该值的数据做了特殊处理，全部填充0x40用于欺骗系统不要进行自动扫描磁盘，避免系统读坏道卡死的问题。使用影子技术的好处还在于操作极其方便、简单，可以让用户任意设定LBA的范围建立影子，若在一定的时间内摸没有建完，可以任意关闭程序，在下次有时间再操作时，对已经建立了影子的地方就是不会重新在建立影子了，直接读取数据，只会对没有建立影子的LBA值进行读取并创建影子。影子盘需要满足下列条件：1. 建议选择容量大于等于数据原盘的硬盘做影子盘。2. 确定磁盘作为影子盘前，请务必先将影子盘中的数据备份，避免造成没有必要的损失。3、所选择的影子硬盘一定要保证没有坏道，完好，否则会影响数

11、据恢复的成功率。连接好影子盘后，进入ShadowDisk 控制面板，在ShadowDisk中选择影子盘。系统会自动屏蔽掉当前的操作系统盘。（本例中使用WD1000BEVS-22RST0作为影子盘）图12 选择影子盘选中影子盘以后，“Initialize ShadowDisk”这个按扭就可以使用了。该按钮功能是初始化影子盘，对于每一个需要数据恢复的坏盘在第一次做数据的时候，影子盘都需要初始化一次。图13 初始化影子盘 注：如果是第一次建立影子盘，需要初始化；如果是一次没做完，第二次接着做，只需要将影子盘关闭，第二次接着做点击打开影子盘，即可，因为之前读取的数据已经在影子盘中建立了索引，重新开始后

12、程序会自动读取影子硬盘上已有的数据，减少对故障原盘读取的同时，节省大量的时间。 点击初始化影子盘以后，程序将把影子盘初始化三部分：1、保留区；2、索引去；3、影子数据区；图14 初始化进度条 影子盘初始化完成以后，可以设置影子盘与源盘对应的范围，在“Start LBA”中输入原盘的开始位置，“End LBA”中输入原盘的结束位置。“ShadowDisk Label”可以对该影子盘建立标签，以便于区分不同的影子盘。图15 影子盘设置 初始化完成以后，点击“Enable ShadowDisk”就可以开启影子的功能，从原盘读取的所有扇区都会在影子硬盘上写入一份。图16 开启影子盘开启了影子功能以后，

13、就可以使用上层软件DC Explorer来恢复数据了。点击面板上的“DC Explorer”，程序会自动调用上层软件“DCEXP.EXE”，或者在安装目录下双击“DCEXP.EXE”。 进入DC EXP 程序界面后，选择File Recovery面板。图17 文件恢复面板 点击“Open Disk”，程序会自动查找并读取该硬盘的逻辑分区。图18 “Open Disk ”查找并打开分区图19 查找分区在很短的时间内就正常看到硬盘的分区，其原因是DCEXP采用的是分层扫描技术，首先只对硬盘的根目录进行扫描读取，这样大大缩短了读取目录信息的时间，客户再根据其有用数据进行选择性的数据恢复，一层一层向下

14、推进，最大程度的节省了数据恢复的时间；可以直接提取文件，也可以对硬盘进行镜像，在做数据恢复的过程中，可以对数据源盘进行全盘、分区、或者任意LBA范围内的镜像，镜像的目标可以镜像到文件，也可以镜像到磁盘；镜像的过程中提供快速正向、快速反向、精确正向、精确反向等功能进行灵活选择，同时通过位图技术，还可以选择快速镜像有效数据所有读取的分区信息将在左上方的方框中显示。可以通过点击“+”“-”来控制是否显示分区信息。图20 逻辑分区右键单击该分区会弹出一个二级菜单，单击“Partition Information”，会显示分区信息（FAT32：LBA 63 SIZE 60050907=29321MB等）

15、。说明该分区格式为FAT32，分区开始位置为63扇区，分区大小是29321MB。图21 二级菜单图22 分区信息双击该分区(或者在二级菜单中单击“Open Partition”)，在其下方将显示4个文件目录：ROOT，DELETED，LOST，SEARCHED。图23 目录ROOT: 顾名思义就是根目录，将显示该分区下的所有文件和目录。DELETED: 已被删除掉的文件LOST: 丢失了上一级目录的文件和文件夹SEARCHED: 使用了Search Document功能以后所查看到的文件。双击ROOT 目录，程序自动读取目录表，在右方显示出文件目录。图24 目录树 双击任意一个目录就可以打开该

16、目录的下级文件目录。对应左边的目录树也会相应的变化。图25 文件 将需要恢复的数据前的小方框打上勾以后，就表示已经选中了该文件。图26 选择恢复文件 鼠标选中需要恢复的文件以后，单击右键，弹出一系统菜单。选择Recover Marked将进入文件保存选项。图28选择文件路径在数据恢复选项中，左边表示的是文件保存路径，可以手动选择文件保存位置，也可以建立新的文件目录。右边的参数选项依次表示为：Skip files when reading failed 当读取文件失败时，直接跳过该文件。Skip file if it has a entire sector of 40 character 当读取

17、的扇区全是40字符时，跳过该文件。Skip file if it has 00 character only in start se 当文件的开始扇区全为00时，跳过该文件。Skip file if it has invalid file header 当文件头是无效的时候，跳过该文件。Reset power when reading failed 当读取文件失败的时候，重起电源。Retry on file failed to be recovered 当恢复数据失败时，是否重试。在拷贝数据的时候，可以灵活运用以上的选项。这样可以节省大量的时间和提高数据恢复出来文件的打开成功率。设置完成以后，

18、点OK，程序就开始恢复选取的数据。 恢复的过程都可以通过日志查看器，来恢复文件的进度情况 。图29 查看恢复Log记录图30 错误的Log当恢复文件出错时，可以通过前面的INFO信息来查看原因，上图有两个文件恢复错误，一个是因为读取的扇区有4040字符，一个是因为无效的文件头引起的。这些文件将不再恢复出来。恢复完成以后，打开数据查看效果。如图，图片文件可以完全正常打开，说明我们的恢复工作是成功的。至此，整个数据恢复过程操作完成，硬盘数据成功恢复！DATACOMPASS是一款具有完全自主知识产权和创新技术的专业数据恢复工具。它不仅仅能对简单的磁盘逻辑问题进行数据恢复，它更强大的功能在于对有物理损坏的磁盘进行数据恢复，如：硬盘坏道严重、磁头不稳定、固件区物理坏道等情况的数据恢复。开发目的：改变传统数据恢复的方式方法21世纪的今天，与其说人类进入信息时代,不如说人类进入数据时代，伴随着存储产品的更新换代，用户的数据量也在迅猛增长。容量80G、120G、160G不久以前我们都认为还够用的硬盘，今天正慢慢退出历史的舞台。电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，那么随之而来的，存储介质的压力越来越大，数据丢失的情况日益严重，由此给使用者造成大量经济损失。由于存储空间越来越大，密度越来越高，以前进行数据恢复的传统方法（镜像）已经远远不能满足现在数据恢复