数据恢复

您身边专业的恢复数据专家
服务热线:

18613950905

当前位置:

首页 > 日立东芝

案例详情

详情介绍

如果您丢失了原始 PCB 或 NV-RAM 数据,您可以通过运行NV-RAM 调整功能来恢复 SA 访问

2015-07-29 12-42-05

此功能在指定范围内尝试不同的 SA Top(顶部 SA 圆柱号)值并找到正确的值。

但是您可能知道,尽管 SA Top 存在 SRVM Cyl Base值。它会影响翻译器,因此如果没有正确的 SRVM Cyl 基础,您将无法访问用户数据。

在某些驱动器上,您还可以通过 NV-RAM 调整功能对 SRVM Cyl base 进行暴力破解。但在某些驱动器上,这是完全不可能的。在这种情况下该怎么办?

策略很简单——您需要在 SA 工厂副本中搜索原始 NV-RAM 映像。

通常NV-RAM 映像与 RESF 工厂副本位于同一轨道

2016-07-05_19-10-24 (2)

让我们设置 length = 0x400 并开始阅读。之后你可能会看到一个错误:

2016-07-05_19-02-19

这意味着轨道在 0x28B (651) 个扇区之后结束。让我们使用相同的初始 ABA设置长度 = 0x28B

2016-07-05_19-10-56 (2)

我们读取了一些数据。

2016-07-05_19-02-54 (2)

NV-RAM 搜索的唯一模式是 SA Top 值。您可以通过NV-RAM 可视化编辑找到此值

2016-07-05_19-01-17 (2)

所以搜索模式将是 2B-BC-02(从低字节到高字节)。在查看和编辑硬盘资源选项卡中打开的轨道上按 Ctrl+F 并输入 2B-BC-02:

2016-07-05_19-03-24 (2) (2)

发现模式!

2016-07-05_19-12-36 (2)

我们知道 NV-RAM 需要 512 个字节,在这种情况下 SA Top 从字节 #207 开始。

因此突出显示的结果将是原始 NV-RAM:

2016-07-05_19-13-04 (2)

通过十六进制编辑打开新文件,复制这 512 个字节,以 .nvr 扩展名保存并通过写入 NV-RAM 功能写入驱动器。之后(如果除了丢失 NV-RAM 没有问题)您将可以访问用户数据

一键拨打