日立硬盘 含有bitlocker解密过程的开盘恢复成功
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | 某大型商用车制造企业 |
| 送修日期 | ||
| 恢复用时 | 1天小时 | |
| 故障描述 | 客户为 windows7操作系统，日立7200转320GB笔记本硬盘一块；使用PC3000 UDMA检测硬盘，不能识别，通电检测，盘体有异响，为磁头损坏故障。 | |
| 检查恢复 | 工程师首先在无尘室中对硬盘进行拆解，使用从原硬盘的ROM中分离出来的SAP在相同型号的备件盘中进行磁头匹配。用匹配的好磁头对原始的损坏硬盘进行磁头更换，更换完成后连接到PC3000 for UDMA上加电，使用PC3000 for UDMA对硬盘进行完整的扇区级别镜像，尽最大努力读取坏扇区数据。因为硬盘底层使用了windows系统的bitlocker加密，加密卷对数据完整性有较高要求，不能直接挂载分区恢复数据，需要先在文件系统底层分析bitlocker加密卷结构，并修复到正常后再使用北亚数据恢复中心自主研发的内部工具，从文件系统底层对加密卷进行完整解密。解密完成后，修复出最终数据。 | |
部分截图 |
|
|