——编者按硬盘开盘(第六期)        “技术实战-硬盘开盘”系列第六期，效率源工程师讲解第四个技术实战案例-西数1TB 恢复移动硬盘的开盘数据。本案涉及的硬盘内0号盘被严重划伤，是USB接口，同时采用双加密(硬盘固件加密) 与前三个硬盘相比，USB固件加密具有独特的典型性。最大的困难(不同之处在于，常规硬盘更换磁头后，可以直接镜像和读取数据。

USB接口的双加密硬盘需要更换两次电路板，绕过缺陷硬盘访问，模拟解密软件所需的数据启动WDunlocker，输入密钥获取数据解密key，实现解密。否则，即使镜像成功，也看不到原始数据，数据恢复直接失败。        USB接口一般用于移动硬盘，具有容量大、体积小、速度高、使用方便等特点。为了提高数据安全性，许多品牌的移动硬盘制造商为其高端产品配备了优秀的加密方法。例如西方数据（WD）为自己的系列(如图1所示)配备硬盘固件加密和USB固件加密(使用WDunlocker软件加密)。双加密确实加强了数据安全保护，但当硬盘出现故障时，硬盘数据恢复也遇到了很大的解密问题。 【图1：wd硬盘 My Passport Ultra系列】 实战对象       WD硬盘1TB移动硬盘WD My Passport Ultra系列，USB接口，外观完好，无明显摔伤痕迹。硬盘双重加密(硬盘固件加密) USB固件加密)。 硬盘准备(3块实体盘)1、恢复盘A       USB移动硬盘有故障，存储需要提取的数据 2、镜像盘B       镜像复制数据，后期分析 3、配件盘C       更换磁头和电路板(与A固件版本相同的普通硬盘) 故障现象        硬盘在使用过程中突然不识别，通电有异响 故障检测   恢复移动硬盘数据     由于本案例是USB接口和双加密，因此需要使用特殊的解密方法，高效源动员资深移动硬盘解密研究员组成专家组，全面开展数据恢复。       望：360度检查恢复盘A，外观无跌伤痕迹，包括硬盘周围和最易变形的角落。       看：360度检查恢复盘A，外观上没有摔伤痕迹，包括硬盘周围和边角最容易变形。        气味：与DRS数据恢复系统(图2)相连，通电检测，异响。 【图2：DRS数据恢复系统可以预测硬盘硬件的健康状况        问:根据描述，硬盘数据是高度机密的。同时，硬盘除硬件加密外，USB固件也通过WD自带的程序WDunlocker加密。       切割：更换恢复板A的电路板后，仍有异响，排除是由电路板引起的。在双百级无尘工作室开盘检测，发现0号盘1号头盘划伤(相当严重)(见图3)。 【图3：红色箭头有划痕，肉眼可以在实体盘上看到划痕]        综合判断，通过特殊手段仍有希望恢复，但只有30%。前四期详细说明了具体的观察、检测、开盘等方法，这里不赘述。 数据恢复1、开盘，换磁头      继续在双百级无尘工作室更换配件盘C的磁头到恢复盘A。第一期介绍了具体方法，不赘述。 2、更换电路板(ATA接口)       更换配件盘C电路板(ATA接口)和恢复盘A电路板。由于USB接口无法处理复杂的缺陷，因此需要更换转接口。 3、镜像，分开读取数据       在故障检测中已经确定，硬盘0号盘1号盘严重划伤。在这种情况下，不能直接读取，否则磁头会损坏，甚至会划伤其他磁盘，严重影响结果。效率源工程师使用DRS数据恢复系统的“单独读取”功能（图4）单独处理硬盘，跳过磁盘划伤区域，将恢复磁盘A数据转移到镜像磁盘B。 【图4：“分头读取”可用于DRS数据恢复系统 (此图仅显示“分头”效果，非本案硬盘对应图片，图中H1-H8均可选择) 4、特殊处理，解密       由于恢复盘A被双重加密，数据虽然镜像到了镜像盘B，但看不到原始数据，需要解密才能实现硬盘的正常识别，这也是案件的难点之一。       如果恢复盘A只是硬盘固件加密，DRS相关操作可以直接解密。       如果恢复磁盘A仅对硬盘固件进行加密，则可以直接使用DRS相关操作进行解密。然而，如果磁盘是“双重加密”，难度将急剧升级。我们必须首先解决一个关键问题——让恢复磁盘A弹出WDunlocker软件加密的解密对话框。恢复板A移动硬盘数据恢复是一个有磁盘划痕的故障磁盘。如果再次使用计算机启动，硬盘可能会造成二次损坏或无法读取。       在数据恢复实践中，类似的情况经常发生，效率源工程师制定了一套完整有效的解决方案，使用第二电路板更换弹出对话框（具体操作策略），不仅保护硬盘不受二次损坏，而且显示解密对话框（图5移动硬盘数据恢复）。 【图5：软件解密对话框(蓝色框)通过特殊手段显示] 5、恢复数据       此时，利用效率源DRS数据恢复系统的数据提取功能，同时提取恢复盘A和镜像盘B的数据。DRS在读取恢复盘A的过程中，会自动调整读取镜像盘B的数据。最后，数据恢复圆满成功(如图6所示)。 【图6：提取结果】 编后语： 据效率源工程师介绍，本案最大的困难有两个:(1)USB接口硬盘的复杂缺陷处理(分别读取)；(2)解密对话框在没有PC启动硬盘的情况下弹出。这两点，工程师都是利用自主研发的特殊手段来解决的。同时，鉴于情况较为普遍，分头技术已集成到最新的DRS数据恢复系统等产品中，可通过点击操作完成。但类似于换板解密操作，需要手动进行，对操作人员的综合材料要求特别高，必须有非常精致的实践经验才能开始，否则可能直接导致数据恢复失败。 【 技术实战]系列推荐： 1、【技术实战】硬盘开盘第一期:WD硬盘切割成“环形跑道”的数据恢复开盘检测 2、【技术实战】硬盘开盘第二期:WD硬盘切割成“环形跑道”的数据恢复换磁头 3、【技术实战】硬盘开盘第三期:WD硬盘切割成“环形跑道”的数据恢复热换板 4、【技术实战】硬盘开盘第四期:：大战4天 东芝500G硬盘片碰伤“一个小点” 数据恢复实战 5、【技术实战】硬盘开盘第五期:希捷500G硬盘多次开盘 抢救重要数据的特殊手段