移动硬盘，一般采用USB接口，具有容量大、体积小、速度高、使用方便等特点。为了提高数据安全性，不少品牌的移动硬盘厂商都为旗下高端产品配备功能卓越的加密方法。比如西部数据（WD）就为自家系列配备了硬盘固件加密和USB固件加密（利用WDunlocker软件加密）。双重加密的确加强了数据安全保护，但在硬盘出现故障时，硬盘数据恢复也遇到了极大了解密难题。
 

WD硬盘 My Passport Ultra系列
 

　　WD硬盘1TB移动硬盘WD My Passport Ultra系列，USB接口，外观完好，没有明显的摔伤痕迹，硬盘双重加密（硬盘固件加密+USB固件加密）。
 

硬盘准备（3块实体盘）
 

　　1、恢复盘A：有故障、存储有需要提取数据的USB移动硬盘。
 

　　2、镜像盘B：镜像拷贝数据，后期分析。
 

　　3、配件盘C： 更换磁头、更换电路板（与A固件版本相同的普通硬盘）。
 

　　故障现象：使用中，硬盘突然不识别，通电有异响。
 

　　故障检测：
 

　　360度查看恢复盘A，外观上没有摔伤痕迹，包括最易变形的硬盘四周和边角。与DRS数据恢复系统相连，通电检测，有异响。
 

DRS数据恢复系统可以预检硬盘硬件健康状况
 

　　据描述，本硬盘数据为高度机密。同时，硬盘除硬件加密，还通过WD自带的程序WDunlocker进行USB固件加密。更换恢复盘A的电路板后通电，仍旧有异响，排除是电路板引起的。在无尘工作室里开盘检测，发现是0号盘片1号头位置盘片划伤（属于相当严重）。

 

红色箭头处为划伤，实体盘上肉眼可看到划伤处
 

数据恢复
 

　　1、开盘，换磁头。继续无尘工作室里将配件盘C的磁头更换到恢复盘A上。
 

　　2、电路板更换（ATA接口）， 将配件盘C电路板（ATA接口）与恢复盘A的电路板更换。因为USB接口无法处理复杂的缺陷情况，所以需要更换转接口。
 

　　3、镜像，分头读取数据。故障检测中已经确定，硬盘0号盘片1号头位置盘片严重划伤，这种情况，不能直接读取，否则磁头会损坏，甚至造成其他盘片划伤，严重影响结果。工程师使用DRS数据恢复就系统“分头读取”功能，对硬盘进行分头处理，跳过盘片划伤区域，将恢复盘A数据转移到镜像盘B。
 

DRS数据恢复系统可以使用“分头读取” (此图只为展示“分头”效果，非本案例硬盘的对应图片，图中H1-H8均可选择)
 

　　4、特殊处理，解密。因为恢复盘A被双重加密，数据虽然镜像到了镜像盘B，但看不到原始数据，需要解密才实现正常识别硬盘，这也是案例的难点之一。如果，恢复盘A只是硬盘固件加密，可直接利用DRS相关操作解密。但如果像本盘是“双重加密”，难度就直线升级，必须首先解决一个关键问题——要让恢复盘A弹出WDunlocker软件加密的解密对话框。而恢复盘A是一个有盘片划伤的故障盘，如果再次使用电脑启动，硬盘可能造成二次损坏，也可能出现不能读取的情况。
 

　　在数据恢复实践中，类似情况经常发生，我们可以利用第二次电路板更换的方式弹出对话框，既保护硬盘不受二次损坏，也同时显示出了解密对话框。
 

通过特殊手段显示出软件解密对话框（蓝色框）
 

　　5、恢复数据。 此时，再使用DRS数据恢复系统的数据提取功能，同时提取恢复盘A与镜像盘B的数据。在读取恢复盘A过程中，遇到坏道时，DRS会自动调整读取镜像盘B的数据。最终，数据恢复圆满成功。
 

提取结果