| 基本信息 | 客户姓名 | 新疆李先生 |
| 送修日期 | 2022-10-11 | |
| 恢复用时 | 4小时小时 | |
| 故障描述 | 客户先致电本公司咨询，表示硬盘坏了，能否将硬盘里数据恢复回来，工程师通过电话里的交流初步诊断为硬盘里的硬件损坏导致的。详情是硬盘有异响，不读盘。 | |
| 检查恢复 | 从声音来判断应该是磁头正在努力复位，不过由于卡住而无法复位。打开盘体后发现果然是磁头卡住了，和用户沟通时用户就提起过曾经试过很多次并用过不同的电源进行过加电测试。在听到用户的这些描述后当下就觉得这个案例不会只是磁头卡住这么简单的问题。开盘直接复位磁头，再次加电，电机正常起转，但是磁头却无法复位，盘体内传出有规律的敲盘声音。看来和刚才推断的一样，磁头或者是盘片上的固件区出现了问题。直接更换磁头，发现故障现象消失，已经可以正常识别硬盘了。本以为到这一步故障就解决了，没想到按照用户提供的路径（用户安装为VISTAR，用户反映数据存储在桌面上），并没有发现相应的数据。在用DE解释C区的过程中并没有报错，估计很有可能是逻辑上的问题，由于是更换磁头就先用DE进行镜像然后再扫描的方案。先找出逻辑C盘（NTFS）的BITMAP然后使用小工具BitMapSan来扫描得到该逻辑区的簇使用情况，这样在DE的时候只须镜像使用簇，会大大加快DE的速度。经过4个小时的镜像逻辑C盘使用簇镜像完毕，使用RSTUDIO扫描后得到了用户所须的数据，奇怪的是用RSTUDIO扫描出来的内容来看，每个文件夹都有4份，不知道是中过病毒还是有什么其它问题，由于时间过于紧急就没有在细细研究，大家谁遇到过这种情况，可以一起研究下。至此数据恢复成功！ | |
数据删除或丢失后，应立即关闭电脑，防止对丢失数据造成更严重的损坏，减少数据恢复成功概率。
