分類:硬碟資料救援

使用電流與時間軸分析硬碟硬體損壞部位

當拿到故障硬碟時候,其實要判定硬碟是否硬體損壞,韌體損壞.或是一起損壞.還是碟片上的壞軌.硬體部位上又有,PCB ,磁頭,馬頭都是需要經驗跟技術判定. ACELab  Blog 公開使用硬碟電流檢測來分析硬碟硬體損壞狀況 若有DIY 電流計 原理上應該都通用 注意 若硬碟有明顯異音 請立刻斷電 不要做電流測試      電源監控 下面電壓以不同顏色來區別 5V graph  Current (A)  12V graph  (像2.5 就不會有12V電流) Current (A)  X為 ...

硬碟故障聲音

各家硬碟故障時發出的聲音 ,如果你硬碟發生這樣聲音.這是硬體損壞. 如果資料重要.請立刻斷電.拿給專業的資料救援公司處理 要不然很容易跟上圖一樣.碟片刮傷損壞嚴重   WD 硬碟 桌上型硬碟磁頭不穩定,敲擊幾次後停止運轉 桌上型硬碟磁頭損壞的敲擊 筆記型硬碟卡頭並試著運轉的警告音 筆記型硬碟壞頭的敲擊音 500GB桌上型硬碟壞頭敲擊幾次後停轉 250GB桌上型硬碟壞頭敲擊幾次後停轉 500GB桌上型硬碟軸承故障無法全速運轉 250GB桌上型硬碟轉軸卡住 200GB桌上型硬碟前置訊號放大晶片故障,撞擊數次後停轉     Toshiba 筆記型硬碟轉軸卡住試圖運轉 筆記型硬碟軸承故障摩擦聲 筆記型硬碟壞頭在開機時造成敲擊與刮盤的聲音 筆記型硬碟軸承損壞的磨擦聲 筆記型硬碟軸承損壞的鑽孔/尖銳聲   ...

硬碟缺陷表 編譯器 (1)

身為Data Recovery 工程師 常見清理G表,重建編譯器. 如果只會下指令.而不懂其中原理意義.   "小學而大遺"   很容易造成資料進一步損壞 講究基本與原理.才能正確的推導與解決問題. 本篇文章圖 轉自 HDD Oracle Spilit :Translator, Defect Lists and Bad Sectors  這篇將解釋硬碟缺陷列表的基本概念,編譯器系統 及使用工廠(P)邊緣缺陷列表或(G)劃分缺陷列表來映射 壞扇區 CHS與LBA對應原理。  以下為原作者使用軟體與硬體. 1 ...

資料救援是如何估價?

相信很多人相當討厭遇到資料救援,因為這在各種專業領域之中,懂的人算是稀少,價格又相當高昂,收費又沒個標準,幾乎都是黑箱作業,但是我們認為資料救援不應該是這樣,因此我們寫這篇文章來讓大家了解 正規資料救援報價是如何評估。   首先要說明的是,我們收費分類的標準,是基於救援的難度。不是資料多寡、也沒有其他判斷標準,一切都根據損壞狀況得修復的難度來計算。   硬碟過來之後,最概略分類可以說是有四種程度: 軟體、邏輯層損壞 壞軌、韌體、硬體層損壞 SSD、記憶卡、USB隨身碟損壞 陣列損壞   這四種狀況我們先判斷出來大致上是能先做粗略的快速報價,看客戶能不能接受,不過我們還是會再做更詳細的檢查,大約兩三個工作天內會再提供準確的報價。   軟體、邏輯層損壞(估價範圍大約新台幣4000~9000) 這個等級的損壞比較常見的特徵有: 接上硬碟後,顯示硬碟需要初始化 裝置管理員可以看的到硬碟,硬碟容量也正確,但是讀不到裡面的資料 開機中出現找不到開機區的訊息   這種錯誤的情況下,要先將硬碟做鏡像備份,然後再去掃描除錯,以免透過直接在硬碟上動作最後機械元件故障就沒辦法讀取。   (誤刪之後,硬碟還是正常,使用救援軟體掃描) 這類別的錯誤得使用不同的軟體重複掃描以取得最佳的資料完整性。     ...

如何辨認假的記憶卡

  本篇文章出自於PC3000 Blog.由OSSLab翻譯 假的記憶卡就跟其他的仿冒品一樣,看起來像是某個東西但又不是真正是那個東西。通常是透過人工的修改好增加一些價值。例如,你有一張64GB的記憶卡,顯示是64GB、看起來像是64GB、聞起來像是64GB...。但它一定是64GB嗎?不一定,現在不少的賣家是販賣重新標示的記憶卡   第一種是假卡 裡面Flash只有8GB,但外面被標示為64GB。這會造成的問題是這張卡最多也就儲存8GB的資料,超過的部分都會消失掉。 還有另一種是損壞的假記憶卡。像是它顯示1GB但是晶片實際上是2GB。這怎麼發生的? 製造商發現這顆Flash有損壞就重新編寫了控制器讓它可用空間變小,結果就是控制器只會拿整個空間的一半來使用。   每塊 Micro SD記憶卡都有兩個主要部分:控制器與原生閃存晶片。當閃存晶片有他的固定大小(例如 8GB),但控制器設定成。這就是為何64GB.假記憶卡的控制器回報了64GB,但記憶卡晶片只有8GB。   當你透過記憶卡屬性欄位檢查記憶卡的大小時,作業系統或許會顯示64GB,但是作業系統不會真正去測量或檢查容量的大小。它所做的是去詢問記憶卡上的微控制器這張卡的大小,而這個微控制器如果已經被重新編寫而回報了更高的容量,你就會看到它回答被設定的值,而不是這張卡上真正能儲存的容量。所以,假設使用者有張假的64GB記憶卡(實際只有8GB容量),當他只有使用不到8GB容量時,一切都沒有問題,但是當他試著寫入會讓總量超過8GB的新資料時,就會把之前的舊資料給覆寫掉。基本上分區的資料(像是Boot、MBR、FAT表)是不會被影響到而能正常的工作,但是偶爾也會有控制器為了儲存使用者的資料而把這些分區資料給覆寫掉。   要如何識別假的 Micro SD 與 SD 記憶卡     ...

免費的資料救援軟體真實效果(二)

原文來自 ACELab:https://habrahabr.ru/company/acelab/blog/257639/   在前一篇文章裡,我們測試了五套免費資料救援軟體。有其他成員推薦了八套資料救援軟體: R.Saver 2.8 Handy Recovery 5.5 GetDataBack 1.0 PhotoRec/TestDisk 7.0 RecoveRx 3.0 DMDE 2.10.2 Zero Assumption Recovery 9.2 Active@ File Recovery 14 ...

免費的資料救援軟體真實效果(一)

原文來自 ACELab:https://habrahabr.ru/company/acelab/blog/256603/   試想一個情境,你的硬碟裝置、快閃裝置、記憶卡停止正常運作而且沒辦法用平常的方法來存取資料。對於那些沒有備份習慣的使用者來說,這實在是個很尷尬煎熬的時間。一陣驚慌之後,人們通常會開始找軟體來回復資料。大多數是免費的,是我們在這艱困時候的貴人。不過,是所有的免費軟體都能有效回復資料嗎?我們測試了幾套普遍的程式然後得到以下的結果。 Recuva v1.52.1086 PC INSPECTOR File Recovery 4.0 Pandora Recovery 2.2.1 RS FAT Recovery 2.1 MiniTool Power Data Recovery Free Edition   ...

資料救援的概略工作流程

當資料損毀的時候,人們都不願意這樣的事情發生,除了資料可能流失之外,還有救援費用高昂,但是上網一查還有各種價位,高價的說低價的品質不好,低價的說高價的故意哄抬。但是因此我們想要讓大家了解,資料救援為何要收這樣的費用。   資料救援並不是任何損毀都能救,有些狀況是完全沒有救援的機會,例如:刮盤。只要碟盤上面有一點點的刮痕,磁頭是無法讀過去的,就算肉眼看起來是一到小小的刮痕,但是那對比磁頭的大小,已經是一條跨不過去的鴻溝,更不用說還有肉眼看不出來的刮盤,因此刮盤除非運氣好到不行,都會判定為無法救援。     一場資料救援的流程如下:         送修及初步檢測:   請認明 OSSLab,資料救援請往這邊送件。     送修硬碟,使用RMA系統記錄客戶資料及硬碟狀況   當客戶親自送修硬碟,我們會使用自行開發的硬碟維修管控程式來登記   也可以使用我們的線上估價系統:https://www.osslab.com.tw/資料救援估價 先大略評估損壞狀況及估價,再將故障硬碟寄出,收件之後我們會再跟客戶聯絡確認收件情況及進度。   初步檢測是否收件   ...

如何用 PC3000 做Seagate Building Self Test(自校準)

Self Test 是真正的low level format 具有良好維修效果. 邊做磁訊號效果測試 邊做servo pattern 寫入 是工廠標準生產流程也是RMA必跑測試 像Seagte 是設計專用機台以TTL 連接硬碟通訊 限於智財權,東歐Hacker 想盡辦法去做協定分析. 找出低階通訊協定,再自行以軟硬體去包裝 使用昂貴 PC3000 UDMA 啟動方法: 先從其他同系列 +同主控晶片組 硬碟備份LDR 從這開始 ...