绝对神秘领域:国内数据恢复市场内幕揭秘(13)

发表于:2015-08-17 16:48 阅读:

  在进入超净间之前,工程师必须穿戴专用的洁净服,否则辛苦建立的净化环境就要付诸东流。一般而言,联体式洁净服有着较好的效果,此时可以将全身包裹,不至于让人体皮屑污染环境。如果想要进一步提升效果,还必须安装风淋设备,工程师在进入超净间之前必须在风淋室内吹上几分钟,可以将吸附在身上的灰尘颗粒基本去除。风淋室可分为以下几种:单人单吹风淋室,单人双吹风淋室,单人三吹风淋室,双人双吹风淋室,飞客在上海建立的超净间使用了效果一般的单人单吹风淋室,但是应对数据恢复百级净化应用已经绰绰有余了。一般而言,超净间内还有一个专用操作台,此时上下吹风方式可以进一步过滤尘埃。工程师的硬盘开盘操作完全在操作台内进行。

  如果参观过硬盘厂商,一定会对其超高洁净度的工厂环境印象深刻。事实上,在硬盘内部,其洁净程度已经得到国际标准的十级,完全符合人类脑部开颅手术的需求。之所以要求如此高的洁净度并非是吹毛求疵,而是硬盘内部的盘片在高速旋转时无法经受细小颗粒尘埃的冲击。

  同样的道理,我们无法在空气中随意将硬盘外壳打开,否则极有可能使硬盘报废。如今硬盘的存储密度越来越高,特别是垂直磁化技术应用之后,对于尘埃的敏感度更高了。在开盘数据恢复的过程中,如果只是简单地在普通环境下打开硬盘,那么其危险性可想而知。即便是普通的千级操作台,洁净度也无法达到要求。根据飞客数据恢复中心研发部的实验表明:大约有95%左右的硬盘在空气中暴露10分钟以上会报废,大约有40%左右的硬盘在千级操作台暴露15分钟以上会报废。而如果将操作台放在千级超净间并形成局部百级环境,那么暴露时间在30分钟以内而导致的数据丢失比例可控制在1%以内。

  深入硬盘内部:开盘过程全展示

  硬盘的密封都十分结实,但是只要使用六角螺丝刀也很好处理。分别拧下各个六角螺丝之后,就可以打开硬盘的上盖,此时也能清晰看到其内部结构。

  事实上,在打开硬盘之前,工程师一般都会凭借经验判 断故障部位。如果在加电时没有听到硬盘转动声音且更换电路板后也没有效果,那么很可能是电机故障。而如果转动声音很正常且伴随着咔哒声,则多半是磁头偏移造成的划盘(此时应尽可能减少加电次数),需要更换磁头后才能恢复数据。然而需要指出的是,硬盘加电出现咔哒的敲盘声并非完全是磁头偏移,很多迈拓硬盘在固件信息损坏之后也会有这样的现象,少数西数硬盘也是同样的情况,而IBM/日立和希捷的硬盘则很少会固件损坏,因此具体问题还是得分门别类地判断。

  事实上,开盘操作本身是非常危险的,一般情况下并不推荐采用这种方案,因此事先的故障判断非常重要。或许很多非专业的数据恢复服务商都不知道如何去区分固件故障与磁头故障,其实要做到这一步很容易,其核心思想便是电路板热交换。在带电的情况,将电路板热插(要求相同型号与Model号的电路板)。如果此时还是无法导出数据,则可以确定是磁头或是电机等内部盘腔故障。

  开盘操作并不像我们所说得那样简单,毕竟硬盘内部的这些配件并非完全通用,因此进行开盘操作时需要找到合适的备件,此时所要求的应该不仅仅是型号一样,甚至是Model号也完全一致。在更换磁头的时候,工程师首先将内部磁铁盖片掀开,此时需要用力得当,否则很容易弄伤盘片,从而导致数据彻底报废(图31,调整硬盘的磁头部分)。对于一些SCSI硬盘,其磁铁盖片甚至很难掀开,即便费劲九牛二虎之力以后也难以那里如此复杂的磁头结构,因此国内大部分数据恢复服务商无法处理SCSI开盘,仅有少数超大规模服务商才具备这样的实力。

  真正困难的还在于磁头的安放步骤。如果硬盘内部有多个盘片和磁头组成,那么留给工程师的操作空间就很小,此时稍不当心就可能触及盘片或是弄坏磁头。此外,不同型号的硬盘在磁头特性方面也不尽相同,这需要工程师凭借经验去调整距离。在开盘操作中,最简单的莫过于磁头卡住,因此只要轻轻地拨动一下让其归位即可解决问题。如果开盘洁净度足够高,甚至该硬盘还能继续使用,导出数据也将是轻而易举。而如果确认磁头已经损坏(主要依靠加电后的异常声音进行判断),则必须更换磁头。这一步操作要求工程师掌握精确的定位,并且丝毫不能触及到盘片,否则就会前功尽弃。

  开盘操作其实并不神秘,超净间环境是其根本保障,而更换磁头等步骤要求工程师足够心细且合理操作。不过真正的难点还在于不同硬盘以及型号的开盘更换磁头方法并不一样。一般而言,IBM/日立硬盘(特别是笔记本硬盘)比较容易成功,西数和希捷硬盘成功率也不低,但是部分型号的迈拓硬盘,尤其是D540XD740X,整体成功率偏低。造成这些现象的关键因素在于不同品牌硬盘的磁头性能完全不同,有些品牌的磁头非常脆弱,而且定位精确度要求很高,此时就会很难处理。

  不得不很尴尬地承认,目前最顶级的国外数据恢复服务商也没能在更换磁头方面实现机械化操作,因此失误是在所难免的。不过这将是未来开盘技术的发展方向:逐步摆脱纯手工操作方式。至于前几年业界流行的盘片读盘机传言,这几乎是不可能实现的,因此指望像光盘驱动器那样来读取硬盘盘片简直是天方夜潭。

  Part 5 写在最后:国内外数据恢复技术差异究竟几何?

  数据恢复对于普通客户而言总是保持着一份神秘感。在很多业内人士的概念中,国内数据恢复大多是由硬盘维修起家,因此技术实力并不出色,往往导致恢复率偏低。国内数据恢复技术发展现状如何?与国外到底存在多少差距?

  在数据恢复领域,除了软件修复,对于物理故障的硬件恢复也非常重要。通常的电路板修复以及固件操作并没有多大的神秘之处,最有技术含量的还是开盘操作。开盘操作的核心思想是在极度洁净的环境中进行更换/调整磁头或者其它组件,从而能够读取盘片上的数据。目前国内的硬件开盘技术在国际上并不算十分落后,只是对付盘片划伤的问题还把握不大。在俄罗斯的调研中,其中访问到的“dadalife”服务商甚至部分实现机械操作,而非简单的手工操作。更为惊人的是,其开盘环境也达到高于100级的标准(级数越低表示洁净度越高)。

  很多用户都知道,存储在硬盘中的文件在简单执行删除操作之后并不会立即丢失,使用特殊的方法即可恢复成功。然而一旦删除文件之后又重新写入数据,那么修复成功率将会大幅度降低。如果多次被重复写入,那么几乎就让人感到绝望——恢复文件的希望十分渺茫。在国内处于领先地位的数据恢复服务商与国外相比较的话还是存在着一定的差距。

  在美国,数据恢复成功率的确高于国内。目前这方面的技术关键在于充分了解存储结构,特别是Linux以及苹果系统,甚至服务器操作系统,这些都是国内数据恢复行业的弱项。国内的数据服务商要在这一领域赶上国外的水平,需要较大量的资金,随着国内数据恢复行业的兴旺,国内数据恢复技术的发展加速度还是比较乐观的。

  数据恢复是一项利国利民的事业,在涉及国家机密与信息安全等方面,我们不可能依赖国外技术与国外服务商。因此我们衷心祝愿国内的数据恢复服务提供商一路走好,在数据恢复领域写下自己光辉的一页。


(非特殊说明,本文版权归原作者所有,转载请注明出处 )
鸣人致力于为企业提供数据恢复、机房建设、数据库运行、运营及安全等全方位服务。




想在手机上、随时获取互联网前沿、设计资讯以及各种意想不到的"福利"吗?通过微信扫描二维码快速添加