本帖最后由 JDCTS5 于 2024-6-25 14:09 编辑
PC-3000 HDD。非典型HDD恢复。iPod视频 有许多基于非典型驱动器的非典型设备,如媒体台、不同的录音机、相机、音频播放器等。 这是一个真正的案例的硬盘驱动器(!!!)从iPod视频30 Gb。
这款游戏(第5代)于2005年10月发布。 我们开始… 因此,我们需要知道的首先:为什么这个设备在我们的实验室? 我们知道它已经被放弃,因此不再操作。 第二件事:为什么它对恢复如此重要? 在现实生活中,我们不认为存储在iPod上的音乐集对客户如此重要,但这款iPod已于2005年发布,当时30GB的容量对于portable设备来说真的很神奇。大多数人不仅将其用作数字音频播放器,而且还将其用作办公室文件、图片、视频和音频文件.的一种高级portable存储设备。例如,2005年Flash驱动器的典型容量为128-512 Mb。iPod允许存储大约30-80Gb的数据!这真的很酷! 好吧,让我们打开看看里面。
打开后,我们卸下带有苹果标志的1.8英寸驱动器。 这是东芝MK3008AL家族驱动器。 正如我们所知,ZIF接口有两种类型。
但我们需要找到一个修正的适配器来连接这个驱动器到PC-3000(ACE实验室不提供这样的适配器)。您可以在易趣、速卖通或当地电脑商店搜索适配器。 我们将使用这个:
但这个适配器只有1个IDE端口,因此需要将这个适配器连接到PC-2〃适配器(这个适配器在PC-3000板的标准套件中)。 最后,我们的操作人员是:
请注意,ZIF接口有一个键(在驱动器的PCB上和适配器的柔性电缆上)。重要的是匹配此键并正确连接,否则我们可以“烧毁”PCB。 经过所有的连接,我们得到了一个如此棘手的设备:
让我们打开PC-3000,打开电源,检查驱动器的行为:
正如我们所看到的,驱动器进入就绪状态,但在日志报告中有错误,在寄存器中,而不是修正驱动器ID(但容量是OK)。 在这种状态下,我们可以认为这个驱动器有一个特殊的修改后F/W为苹果设备。 检查扇区访问:
它是可用的,但MBR中有一些奇怪的数据。。
这是一个旧的东芝驱动器和一些旧的驱动器显示转储在扇区,而技术键是打开的。我们可以尝试关闭关闭技术键。 但在关闭后,Techno的关键情况是一样的…
如果我们在数据提取程序(Data Extractor)软件中查看这个驱动器,我们可以看到这个驱动器有FAT32分区,但它无法识别ROOT目录中的文件和文件夹: 但所有扇区都可用,读取完美(绿色):
我们知道这个设备(以及一些其他老苹果设备)被操作系统识别为外部驱动器(flash笔驱动器大容量),因此我们可以尝试在RAW恢复中搜索一些东西,但扫描后我们什么也找不到。 加密?–这是一个没有加密的旧设备。 第三方加密软件?-不,iPod只能操作原始数据(不能通过其他软件加密)。 也许PCB有什么问题?它脏了还是零件损坏了?
清洗PCB联系后,我们找到驱动器没有一个小螺丝刀。 1.8〃驱动器非常小,对外部因素(包括HDA的几何形状)敏感,正如之前所说的,这个驱动器已经被丢弃。 因此,我们拧上螺丝刀,重新给驱动器供电:
正如我们现在所看到的,驱动器已准备就绪,具有修正容量和完整的驱动器ID,我们在LBA0中看到修正MBR。 好的,让我们继续。这是掉落驱动器,它可以在任何时候死亡,所以需要操作快。 使用数据提取程序(Data Extractor)软件中的活动“复制”选项建立新任务。只保留标记为“读取驱动器ID”选项:
然后尝试打开分区:
所有文件和文件夹都可用于保存,因此,建立一个Heads数据位图,以查看驱动器读取数据时的行为(可能其中一个头已死亡)。 因此,接下来的步骤与任何其他东芝驱动器类似: PC-3000 HDD。Toshiba驱动器特定诊断 即使是像这个iPod视频这样罕见和古老的设备也可以通过PC-3000恢复。 顺便说一句,你可以在“iPod_Control”文件夹中找到播放器的原始文件夹和iTunes软件同步的所有音乐文件:
ZIF/LIF驱动器非常罕见,这就是为什么解决方案不简单但可行的原因。请注意,捐赠驱动器也很少见,而且价格昂贵。所以,对操作来说很重要,因为驱动器随时都可能死亡。 但ACE实验室的技术支持总是随时准备为您提供帮助 |