PC3000 军达成数据恢复论坛

 找回密码
 立即注册
查看: 274|回复: 0
打印 上一主题 下一主题

西部数据SMR-格式化驱动器解决方案 [复制链接]

管理员

张柏祯

Rank: 9Rank: 9Rank: 9

该用户从未签到

金钱
9999
元宝
112956
专业度
10059

突出贡献 荣誉管理 论坛元老

跳转到指定楼层
楼主
发表于 2024-4-11 01:35:02 |只看该作者 |倒序浏览
西部数据SMR-格式化驱动器解决方案。Western Digital SMR. Formatted Drive Solution.



现代SMR驱动器由于新的叠层记录技术而非常敏感。写入密度变得更高,而且,驱动器固件中的内部进程几乎从不停止。即使在驱动器空闲时,也会重写带以优化数据访问。这对于读取数据速度和增加写入到驱动器的数据量非常有益,但不幸的是,有时这可能是内部进程失败的原因,导致驱动器停止提供之前写入的数据。Windows看到用户区域未分配,并自动启动格式化过程。是的,驱动器被检测到并在之后工作,但是它上面的所有数据都消失了。问题是,在格式化时,二级翻译器也会发生变化。在这种情况下可以做什么?让我们在本文中看看。


例如,我们有一个Palmer家族驱动器,状态良好,启动非常平稳,没有任何问题。根据这个手册,ROM已经解锁。


在扇区编辑中,我们可以看到一些数据是可用的。我们不能在这个阶段说这些数据是新的还是旧的


在扇区编辑中,我们可以看到一些数据是可用的。我们不能在这个阶段说这些数据是新的还是旧的.

首先,总是推荐进行固件备份。



在此阶段,我们建议取消选中服务区(SA)磁道,使用复合读取保存模块,并使用区域读取手动选择模块190,以便更快地进行初始备份。


让我们去PC-3000数据提取器检查驱动器中的数据。在目录树中,我们只看到在Windows中第一次HDD格式化后出现的标准文件夹。

MFT数据位图对于整个驱动器来说也非常小。


请注意,任何MFT扫描都无法找到任何数据,因为所有其他扇区都被清零了,但实际上数据可能仍然在驱动器中。


让我们回到WDC Marvell实用程序。首先,让我们使用实用程序中的一个新功能保存整个T2模块:T2模块保存。



我们需要将T2作为一个整体模块进行保存,因为只有整个模块才能正确地保存所有数据的信息:



如果驱动器不是很好,保存可能需要一些时间。


接下来,我们按下另一个新按钮,准备在顶部工具栏上获取UA PBA访问权限,因为我们将在此情况下使用物理块寻址。


and see the report about zones in the drive:

Prepare to get UA PBA access
Zone type…………………………. : Type 2
Zones…………………………….. : 2 080
Zone read…………………………. : Ok
PBA sectors count………………….. : Ok
Save to file………………………. : Ok


接下来,我们再次使用数据提取器并建立另一个任务,但在这一阶段,选择PC-3000实用程序作为来源非常重要:

在最后一步,我们选择使用relo读取CHS:


在驱动器ID中,我们只会看到型号和容量,如果我们使用实用程序作为来源,这是正常的。


现在,如果我们尝试打开一个目录树,我们会看到下面的消息:



重要的是不要进行任何分析,因为它可能会影响我们进一步的数据恢复结果。只需按下右上角的红色叉号关闭此选项卡即可。


接下来,我们在根目录上点击鼠标右键,并选择操作实用程序 -> 恢复第二级翻译器


并选择在T2模块保存程序之前保存的T2文件。在我们的案例中,文件名为默认的190_Copy0.rpm。也选择忽略实际翻译器,因为在我们的案例中,格式化后的实际T2不正确。例如,如果我们需要获取已删除的文件,我们可以禁用此复选框。



:按下确定并等待一段时间。


当进程结束时,我们将在我们的目录树中看到一些虚拟驱动器。如果我们尝试展开它,我们仍然看不到好的数据:

接下来,右键点击新创建的虚拟驱动器,然后选择编辑:

在下一步中,转到“版本”选项卡:

这些条目是我们需要恢复的分区(在T2模块中)的不同元数据版本。我们不知道哪一个才是正确的。也许最新的就是我们需要的。


在所选版本上单击鼠标右键,然后选择使用:

然后刷新我们的虚拟驱动器:



:还推荐为新分区启用数据头控制,以查看结构是否良好:


正如我们所看到的,选定的版本并不好,因为我们看不到好的文件或任何结构:

让我们尝试使用另一个版本:

结果仍然不是很好。


为了改善结果,让我们选择元数据的选择版本:

:


执行程序后的结果要好得多,我们甚至可以看到良好的文件夹和文件:

:

现在我们可以退出这个模式:




在正常的Data Extractor目录树中检查我们的数据。文件夹和文件看起来都正常,可以打开::

如果我们建立一个文件夹和文件的位图,它将相当大,大约108GB:


现在可以恢复数据。


请注意,通过PBA进行镜像的速度不会很快,对于健康的驱动器大约为10-12 Mb/s。


关于该程序的视频在这里:




军达成技术总监张柏祯

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

Archiver|手机版|PC3000 数据恢复 ( 京ICP备09023376号-1 )

GMT+8, 2024-5-5 02:08 , Processed in 0.146521 second(s), 12 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部