隨著信息技術的飛速發展數碼產品已經走入千家萬戶同屬電子存儲的U盤SD卡CF卡記憶棒等移動存儲成了們隨身攜帶的物件有不少用戶在這些移動存儲上保存了大量的重要數據然而這些移動存儲的安全性卻不樂觀其發生硬件故障的概率要遠遠大於硬盤因此移動存儲硬件數據恢復的需求越來越多下面我們就來看一個典型的U盤數據恢復案例
圖一達思數據恢復研發中心擅長U盤數據恢復技術
周先生的U盤是愛國者迷你王GB插到USB接口裡能看到硬件已連接但無法識別盤符在資源管理器中顯示不可讀取U盤裡都是工作中要用的重要資料文檔希望盡可能的恢復原有數據愛國者優盤的狀態如圖所示
圖二U盤提示不可讀取實際上是屬於硬件故障
根據經驗此類故障應該屬於U盤的硬件故障可能是主控芯片虛焊或者損壞或者晶振損壞這裡故障的U盤數據恢復操作必須要把U盤進行拆解也就是芯片級修復得到周先生的同意後我們先來拆解愛國者優盤
愛國者優盤的密封性做的非常好幾乎找不到任何可以下手的地方先是用改錐和刀片進行拆解不料竟然沒有拆開！於是一怒之下用焊槍沿著接縫處把塑料外殼全給融了加上尖嘴鉗鑷子等工具終於是把芯片板給拆出來了拆掉後的狀態如下圖所示
圖三U盤發生硬件故障需要把主要的零件全部拆解下來
為了驗證主控芯片是否虛焊了我們把拆下來的主控芯片重新焊接到U盤的PCB板上結果發現U盤的故障狀態一樣這說明主控芯片並不是虛焊了而是徹底壞掉了主控芯片損壞的處理方法比較簡單一是用一摸一樣的主控方案和晶振替進行更換如果能完全匹配則可以解決數據恢復的問題二是使用專用工具對存儲芯片FLASH進行數據重組並提取此方法對主流的優盤SD卡CF卡以及記憶棒的電子存儲芯片是行之有效的方法這需要使用類似芯片編程器之類的工具進行並且需要具備一定的技術
接下來我們用熱風槍把優盤上的FLASH芯片從PCB板上給吹下來使用熱風槍時要注意調節適當的溫度和風速待溫度和氣流穩定後用鑷子夾住芯片無針腳的兩側在元件的上方向均勻加熱等元件周圍的焊錫熔化後用鑷子將其取下若焊點上的錫不足可用烙鐵在焊點上加注適量的焊錫
圖四拆卸優盤的存儲芯片FLASH需要細心加耐心
接下來是數據重組我們使用編程器類型的工具把把FLASH裡的數據完整的鏡像出來再用磁盤分析工具進行數據重組需要注意的一點是FLASH芯片上的的小圓點要與編程器上的三角號對上否則可能會把芯片中的電路燒壞進入程序後新建一個任務讀取芯片ID可以看到此芯片ID為HYUGM是現代廠家的單面雙層閃存芯片對兩層芯片分別進行ECC錯誤校驗之後進行數據重組到此芯片是按照+字節的方式進行數據校驗存儲的通過模擬一個類似於主控的程序對閃存芯片上的數據進行重新的管理與讀取最終完全將客戶需要的GB的資料成功恢復
圖五U盤不認盤數據恢復並不復雜
達思數據恢復專業服務 是企業級數據恢復的代名詞
達思科技在企業級服務器RAID數據恢復技術方面一直走在行業的最前沿針對IBM AIX小型機HP UX小型機HTS日立存儲EMC存儲以及其他大型存儲設備無論是LinuxUnix操作系統還是VMware Workstation虛擬機甚至是蘋果操作系統的服務器以及磁盤陣列數據恢復達思科技早已掌握了核心技術不但精通XFSUFSJFSReiserFSVxFS等文件系統達思數據恢復專家在實際的工作中編寫了幾十種沒有公開發布的非常實用的linux及unix數據恢復工具軟件這些工具雖然沒有公開發布但在實際的企業級數據恢復案例中卻發揮了至關重要的作用
From:http://tw.wingwit.com/Article/os/fwq/201405/30686.html
