国内数据恢复市场内幕揭秘[4]

　　四、硬盘厂商如何修复硬盘

　　硬盘里面还有另外一种封闭区域，又称为保留容量，它们其实是完全没有问题的好的盘面，但是因为某种原因被封闭起来了。譬如说一个硬盘是60GB，而磁碟的单碟容量为40GB，那么由两片磁碟构成的硬盘就必须封闭掉20GB的容量（磁碟的生产线都是一定的，厂商为了降低成本，都只会生产一种容量的磁碟，通过封闭不同容量的区域来获得不同的实际硬盘容量）。

　　弄清楚了硬盘的生产原理，那么厂商如何维修硬盘就很好理解了。对于控制电路、磁头等的损坏，就是应用最简单的替换法，换上新的零件就可以了。对于IC芯片的损坏，可以通过重写IC芯片的信息或者干脆替换IC芯片来修理。对于磁盘盘片的问题，情况就比较复杂。首先，厂商会用专门的仪器设备对硬盘的磁碟表面按照实际的物理地址重新进行全面的扫描，检查出所有坏的、不稳定的扇区，形成一个新的硬盘缺陷列表，然后把它写进硬盘的系统信息区，替换掉原来旧的硬盘缺陷列表。然后调用内部低级格式化程序，对硬盘进行内部格式化。程序会根据新的系统信息区信息，重新对所有的磁道和扇区进行编号、清零，重写磁道伺服信息和扇区信息。经过这样的处理，返修的硬盘就又可以像新的硬盘一样了。

　　有人可能会有疑问：既然有新的坏扇区加进系统保留区去了，那么硬盘的容量应该减少才对啊。其实这是不必担心的，我们上面提到过有另外一种被封闭区域，它们其实是完全没有问题的好的盘面。厂商的设备既然可以封闭新出现的坏扇区，当然也可以从被封闭的完好盘面上提取出相应的扇区容量来替代被封闭的坏扇区。现今的硬盘一般都有非常可观的保留容量，最少的也有好几个GB，大的可以达到20～30GB，甚至更多。

　　五、硬件开盘处理方法：最后的必杀技

　　当排除硬盘是因为缺陷列表或是固件区的故障之后，其内部的故障就很让人担心了。无论是磁头缺陷，还是电机故障或是更为严重的盘片划伤，这些都需要进行开盘操作。所谓开盘操作，指的是在一定洁净度要求的空间内打开硬盘的盘腔，对其内部进行各种操作，以便找回数据。杭州某电机公司刚从国外购买的技术资料保存在总经理的台式机中，不料该台式机硬盘最终成为“数据杀手”。该硬盘起初工作速度缓慢，此后突然无法被BIOS识别，而且加电后带有异常的“咔哒”身。由于这些技术资料都是一次性授权，因此价值百万的数据可谓命悬一线。一般而言，这类故障情况几乎都是磁头老化，必须进行开盘处理。根据飞客数据恢复中心表示，这类故障的维修难度极大，数据恢复服务费一般在2500元左右，而且也是占据整体数据恢复案例中比例最大的一项故障，大约有46％左右的份额。而如果是SCSI硬盘，则收费将更为昂贵，可以高达5000元以上。

　　深入了解超净间：参观飞客百级超净间

　　开盘操作对于很多第一次接触数据恢复的读者而言的确非常神秘，而且无论是使用的方法本身还是所要求的环境设备都非常新颖。为了解开大家的迷惑，我们在飞客数据恢复中心的配合下带领大家参观百级超净间，这也是开盘所必备的环境要求。

百级超净间

　　有些读者可能会提出这样的疑问，硬盘的工作环境需要达到十级洁净度，仅仅是百级超净间又如何符合要求呢？其实需要明确这样一个概念，十级洁净度是指硬盘长时间稳定工作所需要的环境。数据恢复过程仅仅是几十分钟，而且最终的目的并非是修复硬盘，而是找回丢失的数据，此时百级洁净度已经完全能够满足需求，十级洁净度与百级洁净度下的开盘成功率是一样的，而千级超净间则会存在比较严重的问题。

紫外线灯与过滤器

　　尽管千级甚至万级或是最普通的操作台也有可能开盘成功，但是此时的失误率实在太高，很容易造成无可挽救的二次破坏。对于数据恢复服务行业，做到对客户的数据负责是最基本的原则。此外，目前行业中存在对超净间的误解或是过于神化的现象。真正的超净间并非数据恢复服务商本身建造，需要委托专业的厂商专门定做，而能否达到要求则需要进行严格的检测。飞客在上海建立的超净间通过上海市计量局百级净化检测，完全达到百级洁净度，只有这样针对每一个超净间严格监控才能确保较高的开盘成功率。

上海市计量局百级净化检测仪器

　　在进入超净间之前，工程师必须穿戴专用的洁净服，否则辛苦建立的净化环境就要付诸东流。一般而言，联体式洁净服有着较好的效果，此时可以将全身包裹，不至于让人体皮屑污染环境。如果想要进一步提升效果，还必须安装风淋设备，工程师在进入超净间之前必须在风淋室内吹上几分钟，可以将吸附在身上的灰尘颗粒基本去除。风淋室可分为以下几种：单人单吹风淋室，单人双吹风淋室，单人三吹风淋室，双人双吹风淋室，飞客在上海建立的超净间使用了效果一般的单人单吹风淋室，但是应对数据恢复百级净化应用已经绰绰有余了。一般而言，超净间内还有一个专用操作台，此时上下吹风方式可以进一步过滤尘埃。工程师的硬盘开盘操作完全在操作台内进行。

　　如果参观过硬盘厂商，一定会对其超高洁净度的工厂环境印象深刻。事实上，在硬盘内部，其洁净程度已经得到国际标准的十级，完全符合人类脑部开颅手术的需求。之所以要求如此高的洁净度并非是吹毛求疵，而是硬盘内部的盘片在高速旋转时无法经受细小颗粒尘埃的冲击。

　　同样的道理，我们无法在空气中随意将硬盘外壳打开，否则极有可能使硬盘报废。如今硬盘的存储密度越来越高，特别是垂直磁化技术应用之后，对于尘埃的敏感度更高了。在开盘数据恢复的过程中，如果只是简单地在普通环境下打开硬盘，那么其危险性可想而知。即便是普通的千级操作台，洁净度也无法达到要求。根据飞客数据恢复中心研发部的实验表明：大约有95％左右的硬盘在空气中暴露10分钟以上会报废，大约有40％左右的硬盘在千级操作台暴露15分钟以上会报废。而如果将操作台放在千级超净间并形成局部百级环境，那么暴露时间在30分钟以内而导致的数据丢失比例可控制在1％以内。

　　深入硬盘内部：开盘过程全展示

　　硬盘的密封都十分结实，但是只要使用六角螺丝刀也很好处理。分别拧下各个六角螺丝之后，就可以打开硬盘的上盖，此时也能清晰看到其内部结构。

　　事实上，在打开硬盘之前，工程师一般都会凭借经验判 断故障部位。如果在加电时没有听到硬盘转动声音且更换电路板后也没有效果，那么很可能是电机故障。而如果转动声音很正常且伴随着“咔哒”声，则多半是磁头偏移造成的划盘（此时应尽可能减少加电次数），需要更换磁头后才能恢复数据。然而需要指出的是，硬盘加电出现“咔哒”的敲盘声并非完全是磁头偏移，很多迈拓硬盘在固件信息损坏之后也会有这样的现象，少数西数硬盘也是同样的情况，而IBM/日立和希捷的硬盘则很少会固件损坏，因此具体问题还是得分门别类地判断。

打开硬盘后看到的盘体内部

　　事实上，开盘操作本身是非常危险的，一般情况下并不推荐采用这种方案，因此事先的故障判断非常重要。或许很多非专业的数据恢复服务商都不知道如何去区分固件故障与磁头故障，其实要做到这一步很容易，其核心思想便是电路板热交换。在带电的情况，将电路板热插（要求相同型号与Model号的电路板）。如果此时还是无法导出数据，则可以确定是磁头或是电机等内部盘腔故障。

　　开盘操作并不像我们所说得那样简单，毕竟硬盘内部的这些配件并非完全通用，因此进行开盘操作时需要找到合适的备件，此时所要求的应该不仅仅是型号一样，甚至是Model号也完全一致。在更换磁头的时候，工程师首先将内部磁铁盖片掀开，此时需要用力得当，否则很容易弄伤盘片，从而导致数据彻底报废（图３１，调整硬盘的磁头部分）。对于一些SCSI硬盘，其磁铁盖片甚至很难掀开，即便费劲九牛二虎之力以后也难以那里如此复杂的磁头结构，因此国内大部分数据恢复服务商无法处理SCSI开盘，仅有少数超大规模服务商才具备这样的实力。

　　真正困难的还在于磁头的安放步骤。如果硬盘内部有多个盘片和磁头组成，那么留给工程师的操作空间就很小，此时稍不当心就可能触及盘片或是弄坏磁头。此外，不同型号的硬盘在磁头特性方面也不尽相同，这需要工程师凭借经验去调整距离。在开盘操作中，最简单的莫过于磁头卡住，因此只要轻轻地拨动一下让其归位即可解决问题。如果开盘洁净度足够高，甚至该硬盘还能继续使用，导出数据也将是轻而易举。而如果确认磁头已经损坏（主要依靠加电后的异常声音进行判断），则必须更换磁头。这一步操作要求工程师掌握精确的定位，并且丝毫不能触及到盘片，否则就会前功尽弃。

安装新的磁头

　　开盘操作其实并不神秘，超净间环境是其根本保障，而更换磁头等步骤要求工程师足够心细且合理操作。不过真正的难点还在于不同硬盘以及型号的开盘更换磁头方法并不一样。一般而言，IBM/日立硬盘（特别是笔记本硬盘）比较容易成功，西数和希捷硬盘成功率也不低，但是部分型号的迈拓硬盘，尤其是D540X和D740X，整体成功率偏低。造成这些现象的关键因素在于不同品牌硬盘的磁头性能完全不同，有些品牌的磁头非常脆弱，而且定位精确度要求很高，此时就会很难处理。

　　不得不很尴尬地承认，目前最顶级的国外数据恢复服务商也没能在更换磁头方面实现机械化操作，因此失误是在所难免的。不过这将是未来开盘技术的发展方向：逐步摆脱纯手工操作方式。至于前几年业界流行的“盘片读盘机”传言，这几乎是不可能实现的，因此指望像光盘驱动器那样来读取硬盘盘片简直是天方夜潭。

　　Part 5 写在最后：国内外数据恢复技术差异究竟几何？

　　数据恢复对于普通客户而言总是保持着一份神秘感。在很多业内人士的概念中，国内数据恢复大多是由硬盘维修起家，因此技术实力并不出色，往往导致恢复率偏低。国内数据恢复技术发展现状如何？与国外到底存在多少差距？

　　在数据恢复领域，除了软件修复，对于物理故障的硬件恢复也非常重要。通常的电路板修复以及固件操作并没有多大的神秘之处，最有技术含量的还是开盘操作。开盘操作的核心思想是在极度洁净的环境中进行更换/调整磁头或者其它组件，从而能够读取盘片上的数据。目前国内的硬件开盘技术在国际上并不算十分落后，只是对付盘片划伤的问题还把握不大。在俄罗斯的调研中，其中访问到的“dadalife”服务商甚至部分实现机械操作，而非简单的手工操作。更为惊人的是，其开盘环境也达到高于100级的标准（级数越低表示洁净度越高）。

　　很多用户都知道，存储在硬盘中的文件在简单执行删除操作之后并不会立即丢失，使用特殊的方法即可恢复成功。然而一旦删除文件之后又重新写入数据，那么修复成功率将会大幅度降低。如果多次被重复写入，那么几乎就让人感到绝望——恢复文件的希望十分渺茫。在国内处于领先地位的数据恢复服务商与国外相比较的话还是存在着一定的差距。

　　在美国，数据恢复成功率的确高于国内。目前这方面的技术关键在于充分了解存储结构，特别是Linux以及苹果系统，甚至服务器操作系统，这些都是国内数据恢复行业的弱项。国内的数据服务商要在这一领域赶上国外的水平，需要较大量的资金，随着国内数据恢复行业的兴旺，国内数据恢复技术的发展加速度还是比较乐观的。

　　数据恢复是一项利国利民的事业，在涉及国家机密与信息安全等方面，我们不可能依赖国外技术与国外服务商。因此我们衷心祝愿国内的数据恢复服务提供商一路走好，在数据恢复领域写下自己光辉的一页。