硬盘 固件级数据恢复 手机芯片级电子取证

李佳林

案例：  西数一体盘 卡磁头。。。。开盘 归位 副头有损伤，DE做镜像。。。数据基本ok

之前有几块一体盘 磁头坏的。。配了好久都配不到头。。。。客户都急死了。。。没办法。。。。这种盘 太爱坏  量又小。。。。。。

李佳林

案例：   日立盘  500g本盘，扫描不动 全盘坏道。。。。初步认定译码器坏，暂时没有修复方法，找另一块500g 上mrt虚拟译码器做全盘镜像。。。。可惜 一般文件都打不开，，，好在客户认定了，，，收钱！嘎嘎

李佳林

近来发现很多u盘 莫名其妙的丢失文件，一半是  excel之类的文档文件。。。。。。能恢复出来但是错误很多，很难修复。。。不解。。。造成此类情况的原因大部分都是u盘插在主机上时间比较长。。。。。。很奇怪。无解   建议大家买u盘首选mlc芯片的 镁光 的片子还算不错，好吃不贵

李佳林

st 5400.6笔记本 320g    进水 不通电，电路板坏，配另一块同型号硬盘 电路板，通电了 但是电机不转，卡磁头，开盘，正磁头，mrt测试，副头不稳定勉强能读，开始全盘镜像，不料做到3% 就不动了，，，副头挂了，，，，分头做镜像，，，，最后只恢复了30%的内容。客户依然认可，，，因为换头的费用太贵了，某数据恢复公司给他报价1800，本人仅仅收了他200，因为开始以为电路板问题，配个板子就好，，，没办法既然给人家报价了那就不能再加价。。。。。。

李佳林

note2 进水不开机 手机维修给出的结果是换主板，内有孩子照片颇为纪念意义。检测发现字库是好的。直接拆机做镜像，，，，数据当然都完整，，，，

李佳林

在这说一下关于之前三星出的字库门，进不了系统，可以有两种数据恢复方案，第一种是不厉害的可以先做修复然后刷机，然后再做数据恢复这样可以恢复照片。但是电话本短信啥的就没办法了，另一种是比较厉害的需要拆机拆芯片到设备上读镜像这样虽然有破坏性但是数据是最全最完整的之前手机上有的基本上都能恢复

李佳林

无聊说说关于硬盘维修的，，。很多做电脑的都不舍得把有坏道的盘扔掉，有一部分分区还是可以用的，其实坏道其实很好修。希捷的盘只需要一条升级 中 九的数据线就行了，修坏道基本上就是1清smart' 2把G表转到P表最后用mhdd全盘擦除

李佳林

案例：文件夹 误删除，貌似很简单。。。但是文件夹下没东西。。。。。东西呢？删除之前还有呢？ 典型的mft损坏。。。没辙。。。恢复文件吧。。。。。客户回去自己整理

李佳林

东芝1.8寸 cf接口硬盘  40g  不认盘  不停的重启寻道，偶尔能认但是一会就断，判断磁头弱，换头能认盘了，拷贝资料，又断了。。。。这回连电机都不转了。。。。万用表量了一下5v电感开路，换！换好还是不转，二次开盘。。。原来卡磁头了，，，归位，，，这回认盘顺利拷贝资料。。。。。客户认可，，，艰难。。。。。

李佳林

MX3 摔坏 要短信      直接拆字库上设备读取，结果 不能做镜像，字库也有毛病  好歹能读取  ，win下面是不能直接访问安卓系统区的，上虚拟机 虚拟linux   然后进去挂载系统区 提取短信数据库，然后用软件打开截图。。。。