背景资料
前几天，一位合作了多年的互联网圈儿的大佬打张总(化名)亲自电话问我，是不是还在做数据恢复的业务?我说还在做，虽然公司的重点业务已经转向了软件开发和手机取证技术，但是硬盘数据恢复业务依然是公司重要的支撑，经过近10年的积累，数据恢复技术更加的扎实了。
我突然发现有一个问题，以前有需要数据恢复的案例时，张总不会亲自过问的。对方会有一个指定的工程师跟达思的工程师直接对接，或者由他们主管技术的经理跟达思对接，但是，这次张总却打了4,5个电话反复确认，而且，下午还亲自陪同过来了。这个信号不外乎有2个，一个是这个硬盘的数据异常重要，另外是这个硬盘的主人异常重要。后来我发现，这个硬盘的数据和硬盘的主人对张总来说都是异常的重要。
拿到硬盘一看，达思数据恢复团队马上心就凉了，这个硬盘不仅仅有明显的拆开的痕迹，磁头也是在硬盘外面单独放着。这个盘不仅被开过，还更换了磁头。搞技术的人士很清楚，这个硬盘数据恢复是非常难做的案例。下面我们来看看具体情况。
案例名称：日立HDS721025CLA382250G硬盘被更换过磁头 二次开盘恢复成功
客户名称：神秘人
故障现象：硬盘不识别，显开过盘换过磁头，在哪里做的开盘数据恢复未知。
数据恢复及取证过程：
1、技术分析：达思数据恢复工程师接到硬盘后，硬盘明显被开盘数据恢复过，因已经开过盘,检测时不能再次通电检测,工程师直接进入洁净间打开硬盘进行检测。打开盘后发现硬盘盘片表面有明显的划伤痕迹，如图一：
图一：硬盘盘片划伤明显
我们可以看到硬盘盘片的边缘伤痕已经很明显了,大概0.3毫米宽度，盘面中间有很轻微很细小的划伤,但是肉眼也能看见。
遇到这种情况，绝大所数数据恢复工程师会选择放弃了，但是，由于张总的关系，而且硬盘的主人希望不惜一切代价抢救数据，我们决定放手一搏。
2、数据恢复及取证过程;
此款硬盘磁头的停泊区是在盘片外面,通电后磁头要进入盘片读取相关信息,那么最边缘的划伤之处是磁头必经之路,当磁头经过划伤的地方很有可能会将更换新的磁头再次损坏，达思数据恢复工程师非常有经验处理这种划伤的技巧。
我们为此准备了4个同型号的备件。在百级洁净间里打开盘体更换上好的磁头,然后最关键的一步调整位置,只要位置调整好了,一般划伤小于磁头的宽度,就能让更换好的磁头在进入盘片的瞬间不会因为边缘的划伤损坏到新更换的好磁头，调整好位置,把硬盘挂在达思数据恢复专用机上,硬盘能够正常识别,一切顺利,然后进去日立工厂固件专修程序,发现硬盘的扇区不能访问,经过检测固件发现缺陷表有损坏,迅速修复缺陷表，硬盘可以正常读取到扇区。
这时赶紧开始克隆工作,我们选择用户最重要的文件进行提取，这种硬盘的状态不要全盘克隆,一定要按客户重要文件进行先克隆。先把客户最重要的文件先提取出来，再作打算。因为盘片是有划伤的,随时都有可能读到哪个位置伤痕处磁头就会挂掉。经过5天反反复复更换磁头、调整磁头位置，断断续续提取，最终成功恢复出客户指定的文件。
3、数据恢复结果:98%成功
技术难点及对客户建议：
本案例难点:由于硬盘已经做过开盘数据恢复,二次开盘已经带来了难度,正好又遇到盘片有划伤的痕迹,难度更加惊人。一般遇到这样的划伤很多数据恢复公司都会选择放弃。而达思工程师敢于挑战高难度,最终在不懈的坚持下完成了这次艰难的数据恢复工作。
客户建议：当发现硬盘出现异常情况下一定要减少对介质的通电，更不要找非专业人士进行数据恢复操作，一定要找专业的数据恢复公司进行搞定。达思数据恢复,数据恢复专家级企业。
