随着信息技术的飞速发展数码产品已经走入千家万户同属电子存储的U盘SD卡CF卡记忆棒等移动存储成了们随身携带的物件有不少用户在这些移动存储上保存了大量的重要数据然而这些移动存储的安全性却不乐观其发生硬件故障的概率要远远大于硬盘因此移动存储硬件数据恢复的需求越来越多下面我们就来看一个典型的U盘数据恢复案例
图一达思数据恢复研发中心擅长U盘数据恢复技术
周先生的U盘是爱国者迷你王GB插到USB接口里能看到硬件已连接但无法识别盘符在资源管理器中显示不可读取U盘里都是工作中要用的重要资料文档希望尽可能的恢复原有数据爱国者优盘的状态如图所示
图二U盘提示不可读取实际上是属于硬件故障
根据经验此类故障应该属于U盘的硬件故障可能是主控芯片虚焊或者损坏或者晶振损坏这里故障的U盘数据恢复操作必须要把U盘进行拆解也就是芯片级修复得到周先生的同意后我们先来拆解爱国者优盘
爱国者优盘的密封性做的非常好几乎找不到任何可以下手的地方先是用改锥和刀片进行拆解不料竟然没有拆开！于是一怒之下用焊枪沿着接缝处把塑料外壳全给融了加上尖嘴钳镊子等工具终于是把芯片板给拆出来了拆掉后的状态如下图所示
图三U盘发生硬件故障需要把主要的零件全部拆解下来
为了验证主控芯片是否虚焊了我们把拆下来的主控芯片重新焊接到U盘的PCB板上结果发现U盘的故障状态一样这说明主控芯片并不是虚焊了而是彻底坏掉了主控芯片损坏的处理方法比较简单一是用一摸一样的主控方案和晶振替进行更换如果能完全匹配则可以解决数据恢复的问题二是使用专用工具对存储芯片FLASH进行数据重组并提取此方法对主流的优盘SD卡CF卡以及记忆棒的电子存储芯片是行之有效的方法这需要使用类似芯片编程器之类的工具进行并且需要具备一定的技术
接下来我们用热风枪把优盘上的FLASH芯片从PCB板上给吹下来使用热风枪时要注意调节适当的温度和风速待温度和气流稳定后用镊子夹住芯片无针脚的两侧在元件的上方向均匀加热等元件周围的焊锡熔化后用镊子将其取下若焊点上的锡不足可用烙铁在焊点上加注适量的焊锡
图四拆卸优盘的存储芯片FLASH需要细心加耐心
接下来是数据重组我们使用编程器类型的工具把把FLASH里的数据完整的镜像出来再用磁盘分析工具进行数据重组需要注意的一点是FLASH芯片上的的小圆点要与编程器上的三角号对上否则可能会把芯片中的电路烧坏进入程序后新建一个任务读取芯片ID可以看到此芯片ID为HYUGM是现代厂家的单面双层闪存芯片对两层芯片分别进行ECC错误校验之后进行数据重组到此芯片是按照+字节的方式进行数据校验存储的通过模拟一个类似于主控的程序对闪存芯片上的数据进行重新的管理与读取最终完全将客户需要的GB的资料成功恢复
图五U盘不认盘数据恢复并不复杂
达思数据恢复专业服务 是企业级数据恢复的代名词
达思科技在企业级服务器RAID数据恢复技术方面一直走在行业的最前沿针对IBM AIX小型机HP UX小型机HTS日立存储EMC存储以及其他大型存储设备无论是LinuxUnix操作系统还是VMware Workstation虚拟机甚至是苹果操作系统的服务器以及磁盘阵列数据恢复达思科技早已掌握了核心技术不但精通XFSUFSJFSReiserFSVxFS等文件系统达思数据恢复专家在实际的工作中编写了几十种没有公开发布的非常实用的linux及unix数据恢复工具软件这些工具虽然没有公开发布但在实际的企业级数据恢复案例中却发挥了至关重要的作用
