西数原装移动硬盘开盘数据恢复与PC3000硬盘解密数据恢复

csdn · 发表于 2015-6-30 00:39:29

本帖最后由 csdn 于 2015-7-30 21:51 编辑

西数原装移动硬盘WD10TMVW USB3.0一体带加密，电路板带有加密芯片，客户送来时已经被开盘，这是二次开盘数据恢复，硬盘数据恢复后还需要PC3000对硬盘数据进行解密才能还原出数据，PCB电路板也飞线动过了，电路板PCB是1814的，对于接手开过盘需要恢复数据的一定不要再通电，先开盘看一下情况：


开盘后发现是3盘片6磁头的盘，已经有3个磁头脱落，并且粘附在盘片上了，而且在里面，另外盘片还有一些无尘污染，这里我再次强调各位同行，开盘一定要在良好的无尘环境下进行。

目测这种情况需要拆出3张盘片，先把粘附在盘片上的磁头取下来，然后在对盘片进行除尘工作，首先我们对盘片进行拆卸：


   从上图中可以看到磁头粘附在盘片上，这个要用镊子小心的取下来，才能更换新的磁头组件，否则磁头上去就报废了。取下盘片后，要按顺序放好，千万不能弄错顺序，或者正反弄错：


上图使我们自己改装的放盘片的钩子，放好两种盘片，再对最后一张进行除尘工作，除尘主要就是用无尘布和皮老虎，先吹去浮尘，然后再用无尘布小心的擦拭，直到表面用手电筒照射发现不了，灰尘和污染物。

盘片清洗工作完成后，就可以按照顺序放回原来的盘片，这里涉及到一个盘片同心圆定位的问题，这个要注意一些手法，平时多试，多练就可以了，难度不大。当然你也可以做标记什么的。安装好盘片后，就可以更换新磁头组件了，由于这个电路板是USB3.0的，我们还需要把他换成SATA接口的用1820的电路板即可，把原ROM换过去，我们这个盘把原ROM换过去，已经不转了，原ROM已经损坏，没有关系找个微码一样的ROM写一下就可以了。

电路板条件都准备好后，就可以开始接PC3000镜像数据和解密了：


解密按钮在 DE设置菜单里，第二个选项的最低部，点一下就可以自动测算出秘钥，解密后就可以用DE镜像有效文件了，经过几天的拷贝数据完整恢复！


本案例中知识点总结：

1.对于多磁头，多盘片的硬盘出现粘附磁头，一定要清除掉，否则换上新磁头就会打坏。

2.WD 1814一体板可以用1820 SATA板代换。

3.WD 1814的ROM损坏可以直接找微码一样的ROM刷上即可。

4.WD 用PC3000解密是利用隐藏在硬盘最后部的LBA容量里的key段进行解密的。（细心的人会发现WD一体盘会比SATA的盘LBA值小一些）

西数原装移动硬盘开盘后镜像建议采用SATA方式，这样速度会更快一些，使用PC3000直接解密镜像获取数据完成。