固件、物理、加密，多重故障案例剖析

近日，我司接到一只东芝1TB的笔记本硬盘，客户描述硬盘情况是识别不了，听到故障情况，按照经验判断，我们大致知道什么问题，便着手进行常性规检测。

经初步检测发现，硬盘存在固件问题，正是我们预料之中，因此我们先处理修复；修复好固件，按照我们经验，肯定还存在着物理问题的。

因为故障的发生往往存在一定的先后顺序，而我们数据恢复就是根据情况对故障进行索源分析，只有知道故障的根本原因，才能更准确的进行数据恢复。

而事实上该硬盘也的确存在大量的物理坏道，而正正是因为这些坏道，客户也不是专业人士，不清楚正确处理方式，导致磁头遭到损伤，硬盘出于对自身的保护，造成了固件上的出错。

我们可以从图上看到，硬盘坏道非常严重。

但正当恢复工作进一步分析时发现，原来事情并不简单，通过对底层的数据分析发现，底层数据全部经过了bitlocker加密处理，这种情况下，是看不到数据的，于是我们询问了客户加密情况，但令我们意外的是，客户竟不知道硬盘有加密。

这令我们感到意想不到。情况变得有些棘手。按照分析，这硬盘应该是购机是厂家预装的正版系统自带的通过机器芯片的加密，而一般情况下，对用户是不受影响的。所以厂家那边也没告知客户有这种情况。而我们感到棘手的是因为这种加密是需要通过机器正常开机去解密的。但由于硬盘损坏严重，肯定是无法正常开机。

我们马上召集几个有经验的工程师分析讨论，制定出一套方案。

1、   我们先将客户硬盘作一个全盘的镜像。

2、   着手编写一个引导程序，目的是绕开机器芯片，将原本系统加载到一个虚拟的环境下；

3、   通过虚拟环境，我们见到客户的数据，但这时底层还是加密状态，只能通过虚拟环境将数据拷贝出来。

至此，除C区外数据得到了完整的恢复，幸好客户的重要数据均不在C区，这里顺便提个醒，系统盘不存放数据的使用习惯也是保护数据的重要措施。