HDD硬碟資料救援案例
硬碟救援中以硬碟有異音，須開盤救援的難度最高，本公司斥資打造一間超越百級的CLASS 10級高潔淨度無塵室，就是用以提升開盤環境的潔淨度及硬碟開盤救援的成功率。另針對WD行動硬碟硬體加密及USB原生介面PCB，不同的系統故障，我們皆有相當多的救援經驗。
-
![]()
1客戶名稱X新數智
聯絡電話093104XXXX
硬碟型號HUC109060CSS600
陣列形態EMC VNX5100 RAID5
硬碟序號KWK05XXX
故障原因
台中一間資料庫系統服務廠商，受客戶委託代送一組企業級儲存設備進行急件檢測。設備送達後，雷德資料救援工程師立即安排當日將主機硬碟送回台北總公司進行進一步檢測與分析。本次救援設備為 DELL EMC VNX5100，共配置 30 顆 600GB SAS 硬碟，內部共包含多台VM虛擬機需要救援。本案主要難點包括：
1.EMC SAS 硬碟無法透過一般電腦或 SAS 擴充卡正常鏡像對拷。
2.硬碟磁區格式為 520 bytes/sector，須先轉換為 512 bytes/sector 才能進行後續分析。
3.陣列包含 RAID、Pool、LUN 等多層結構，重建程序相當複雜。
4.底層為 VMFS 虛擬化檔案系統，需進一步解析才能導出 VM 資料。
由於客戶端設備當時出現 Write Cache 故障，且 Pool 已呈現 OFFLINE 狀態，經評估後客戶同意進行資料救援。雷德資料救援同步從兩個方向處理：一方面進行硬體故障排查，另一方面進行硬碟鏡像、格式轉換、陣列參數分析與資料重建。硬體檢測過程中，工程師發現電源模組異常，並進一步處理 SPS A 的 Not Ready故障狀態。軟體分析救援方面，則透過多埠 SAS 鏡像設備，加速處理 30 顆 EMC SAS 硬碟的鏡像與512byte格式轉換作業。
最終，客戶同意作特急件救援, 順利在6天內完成30顆SAS硬碟鏡像對拷，並將所有硬碟轉換為 512 bytes/sector IMG 映像檔, 後續陣列參數分析重建架構與 VMFS 檔案系統解析後，成功導出兩組LUN 內的VM 虛擬機資料，並交付客戶驗收，完成此一高難度的EMC陣列資料救援案件。 -
![]()
2客戶名稱技X科技
聯絡電話09555XXXXX
硬碟型號ST1200NM0159
陣列形態EMC陣列主機
硬碟序號WFKDKXXX
故障原因
2024年，台灣曾發生一起雲端代管服務因硬碟故障而無法正常運作的重大事件。該事故導致多家承租客戶的公司 SQL 資料庫、網站系統及雲端服務受到影響，部分企業營運因此陷入停擺。本案雲端服務架構建置於 DELL EMC 主機系統上，內部使用多顆企業級 SAS 硬碟。因與一般硬碟常見的 512-byte 磁區格式不同，此類 DELL EMC 企業儲存設備採用特殊的520-byte磁區格式。即使硬碟本身未完全損壞，也無法直接透過一般主機、標準陣列卡或傳統SAS對拷設備進行鏡像複製。因此，當系統發生 RAID 故障時，必須仰賴具備專業設備與企業級儲存系統處理經驗的資料救援團隊，透過專業鏡像救援機台進行底層資料讀取與硬碟複製，才能進一步重建資料與恢復服務。本次事故於2月15日發生後，客戶先將設備送交其他資深業者處理數日，後於2月19日下午4、5點左右轉送至本公司進行檢測與評估。經了解，整台EMC主機內共有30組 RAID5 架構串接運作，其中主要故障點來自其中一組RAID5。因該組RAID5的異常導致整體雲端系統無法正常啟動，進而造成服務中斷。EMC後期非VNX系列主機, 己經很難以軟體分析參數及重建還原導出資料。進一步檢測後發現，該組 RAID5 中有兩顆 1.2TB SAS 硬碟皆存在單一磁頭故障損壞情況。客戶於隔日確認同意救援後，本公司立即針對兩顆故障SAS硬碟進行專業鏡像處理與開盤資料救援作業。在救援過程中，本公司於3天後先行交付第一顆完成鏡像的對拷硬碟給客戶，並於第4天完成第二顆故障硬碟的鏡像作業與交付。後續在原廠及配合系統廠商的共同努力下，該EMC雲端主機最終於2月27日順利恢復正常運作，成功協助客戶降低服務中斷所造成的營運損失。
-
![]()
3客戶名稱豐星管理顧問有限公司
聯絡電話02-2799XXXX
硬碟型號WD4002FYYZ
陣列形態RAID6
硬碟序號共8顆
故障原因
豐星管理顧問有限公司QNAP TS-831XU-RP主機內裝了8顆WD4002FYYZ 4TB企業版硬碟建講一組RAID6陣列, 送內湖資深救援公司救援一個月左右,無法救援後再送來本公司二救, 分析此組陣列應是故障後有執行rebuild動作,前方分區表的資訊多己不見,將所有硬碟導入重組陣列, 大部份的檔案也多是損壞, 懷疑有硬碟有提前離線問題,由於RAID6可以容錯2顆故障, 所以一一剔除二顆硬碟, 分析不同排列的陣列組合,終找到一組資料完整無損的組合, 由於客戶資料量多, 且陣列前面可能rebuild過程出錯,造成部份資料有錯亂損壞,所以導出資料後再使用我們的過濾破損檔案軟體, 約花2,3天把客戶損壞的檔案過濾並刪除,客戶回簽同意救援至通知驗收資料約共花13天,成功交付給客戶4.5TB完整的流水檔資料.
-
![]()
4客戶名稱林小姐
聯絡電話09832XXXXX
硬碟型號HS20YJZ
硬碟序號S23DJ16XXXXXX
故障原因
小尺寸特殊規格少見的硬碟，高精密度開盤救援難度高，且有特殊型號材料不好匹配的問題，客戶描述之前可正常使用，某天出現雜異音，突然無法讀取。
-
![]()
5客戶名稱東立出版社
聯絡電話09228XXXXX
硬碟型號HP BF03698782
硬碟序號a0h6p45XXXXX
故障原因
客戶描述此顆硬碟無法過電，之前送過其他資料救援公司檢測救援，因預算考量再送至本公司作二次檢測及救援，客戶主要要救援SQL資料庫的資料。
-
![]()
6客戶名稱郭先生
聯絡電話09362XXXXX
硬碟型號WD20NMVW-11AV3S2
硬碟序號WXB1A34XXXXX
故障原因
客戶送一家美國資料救援公司作救援，但因R/W讀寫磁頭故障，對方救援時間很久還是一直無法救援出任何資料，回台後再送至本公司救援，經工程師檢測該顆硬碟為4個碟片、8個磁頭，電路板為USB原生介面，須改裝SATA介面再以專業救援工具救援，另有硬體加密問題須破解, 歷經七天後救援出99.99% 客戶1點多TB的資料。
-
![]()
7客戶名稱新竹林先生
聯絡電話0928xxx029
硬碟型號1TB X 4
陣列形態RAID6
故障原因
新竹林先生一組群輝NAS主機, 原本設定RAID5組態, 共裝了4顆1TB硬碟,後來再新增一顆硬碟, 改設定為RAID6,在運轉重建過程中因主機過載燒毀而無法開機使用, 客戶送一家十多年救援經驗的同行,救援多日無法救援後再送來本公司作二救, 經工程師分析共有二顆硬碟有壞軌不良故障,但陣列組態應已完成RAID6轉換,且此組陣列為BTRFS系統格式,故救援難度比一般EXT或XFS系統案件高, 客戶同意救援後,約花了4天成功救援出客戶資料.
-
![]()
8客戶名稱楊先生
聯絡電話09282XXXXX
硬碟型號NEC DSE1700A 1.7GB
硬碟序號9725800XXXXXX
故障原因
國立中央大學有一台半導體離子部植機用的工業電腦, 主機型號PC-9821 Xa, 由於故障壞掉不能開機, 由救援軟體雖可以看到磁區內容, 但懷疑檔頭好像不見須修復至可以開機狀態,內裝一顆NEC DSE1700A 1.7GB的IDE硬碟, 分析處理發現為日文版的DOS PC9800作業系統, FAT16格式,經檢測硬碟並無壞軌故障, 但由於己經不能開機運行,客戶無法提供原始開機系統軟碟片, 所以處理難度高,後續經工程師修復處理,再鏡相對拷一顆系統碟, 順序完成系統修復成功開機運行, 完成此一特殊機台的開機修復救援任務.
-
![]()
9客戶名稱樹林系統廠商
聯絡電話02-XXXXXXXX
硬碟型號WD6002FRYZ
陣列形態RAID6
硬碟序號16顆
故障原因
老客戶開設的系統公司, 幫客戶建構大型的影片相片資料庫, 由16顆 WD 6TB金標硬碟所建構, 設定RAID6組態, 為Windows Ntfs系統格式,某一天機台RAID組態突然不見, 工程師重新加載組態重新運行REBUILD了數天,後來發現可能會有問題立刻中斷重建, 重新開機後可以看到第一分區,但所有資料已經不見,所以送來作資料救援, 經工程師檢測分析陣列相關參數, 發現原始陣列組態中的硬碟排序跟後來設定的已不同,已造成部份資料已錯亂.最後導入正確分析參數, 交付客戶OK沒有破損的資料,順利完成此一資料救援案例.
-
![]()
10客戶名稱陳先生
聯絡電話09129XXXXX
硬碟型號GZ-HD6U
硬碟序號1920FXXXXX
故障原因
傳輸時不明原因造成檔案損毀，電腦端及攝影機都無法讀到檔案。曾自行使用檔案救援軟體，但無法救回，之後並無其他寫入動作。
-
![]()
11客戶名稱科立爾數位
聯絡電話09882XXXXX
硬碟型號MP0402H
硬碟序號S03WJ10Y4XXXXX
故障原因
客戶硬碟故障，因當時人在國外，直接送當地資料救援公司處理，但救援多時最後仍宣告無法救援。因硬碟內有重要資料，回國後轉送雷德資料救援，順利救出客戶所需資料。
-
![]()
12客戶名稱鋼成營造
聯絡電話09558XXXXX
硬碟型號HDS721010CLA332
硬碟序號HDDLPXXXX
故障原因
客戶描述有使用WINDOWS內建的"右鍵加密"功能，某日不小心重灌系統，發現檔案遺失不見，且有些之前設定加密的資料全部無法開啟使用，經工程師檢測 此EFS加密重點是否能成功完整救援須找出原始的加密KEY，若原始KEY遭覆蓋就有可能將全部無法救援，幸有成功對應找到，並再針對未覆蓋的資料作導出，成功援出客戶200多GB的資料。
-
![]()
13客戶名稱佳宏開發有限公司
聯絡電話09330XXXXX
硬碟型號WD5000LPVT-22G33T0
硬碟序號wx71c32XXXXX
故障原因
WD5000LPVT-22G33T0硬碟無法讀取資料，曾送其他救援公司但無法救援，因裡面有重要的郵件資料及照片，希望能救回，所以再送雷德資料救援進行二救。
-
![]()
14客戶名稱游先生
聯絡電話09323XXXXX
硬碟型號ST9500325AS
硬碟序號5VE4XXXX
故障原因
客戶一顆硬碟通電已有異音，幫朋友送至一家資料救援公司但無法救援，後來送至本公司檢測後發現1號磁頭已有輕微污染情況，碟面已有刮傷情況，, 此系列又有嚴重的挑頭匹配問題，難度非常的高，工程師歷經2星期時間，換了4、5顆讀寫磁頭，成功救援出客戶完成度99%約20多GB的資料。
. -
![]()
15客戶名稱曜霖企業股份有限公司
聯絡電話09281XXXXX
硬碟型號ST1000LM024
硬碟序號S2RUJ9CCCXXXXX
故障原因
跳出格式化視窗，客戶有使用救援軟體處理過，但救不出資料，之後送某資深救援公司也無法救援。
經工程師檢測，此硬碟有加密問題，須進行解密。 -
![]()
16客戶名稱李先生
聯絡電話09285XXXXX
硬碟型號HD753LJ
硬碟序號S13UT1DQ5XXXXX
故障原因
客戶描述硬碟不過電，曾送一家資料救援公司一直無法救援。經工程師檢測除了電路板故障外， 尚有磁頭故障問題，須開盤救援處理，經5天工程師資料救援, 成功救出200多GB的客戶資料。
-
![]()
17客戶名稱張先生
聯絡電話09229XXXXX
硬碟型號ST1000LM024
硬碟序號S318J9EF5XXXXX
故障原因
客戶描述硬碟突然斷電，之後就無法使用，曾送其他資料救援公司但無法救援。經工程師19天救援，共救援出60多GB的資料。
-
![]()
18客戶名稱呂先生
聯絡電話09338XXXXX
硬碟型號MK3265GSX
硬碟序號30KBXXXXX
故障原因
硬碟出現異聲，曾送其他專業資料救援公司但時間拖延太久還無法救援，所以轉送雷德救援。經工程師14天救援，成功救援出客戶70多GB資料。
-
![]()
19客戶名稱林小姐
聯絡電話09899XXXXX
硬碟型號WD3200AAKS-00VYA0
硬碟序號WCARWD8XXXXX
故障原因
畫面出現reboot and select proper boot device or insert boot media in selected boot device and press key就再也進不去了。曾送其他專業資料救援公司無法救援，經工程師檢測共2個碟片、4個磁頭，經12天共救援出客戶100多GB資料 。
-
![]()
20客戶名稱台灣大學
聯絡電話09378XXXXX
硬碟型號HTS723232L9SA60
硬碟序號081013FXXXXX
故障原因
因杯水不小心打翻在筆電上，拆下硬碟試著讀取，剛開始還讀的到硬碟，後來就讀不到了，曾送其他資料救援公司檢測無法救援。經工程師檢測磁頭故障問題，該顆硬碟共有2個碟片、4個磁頭，經8天資料救援成功救出200多GB的資料。
-
![]()
21客戶名稱黃小姐
聯絡電話09112XXXXX
硬碟型號MK6459GSX
硬碟序號X0HD0WXXXXX
故障原因
本月中曾使用過他人電腦內裝360安全衛士，使用當下即出現硬碟有問題，要求格式化，未進行格式化之後即無法使用。客戶表示曾請他人使用救援軟體自行救援過。
-
![]()
22客戶名稱歐先生
聯絡電話09100XXXXX
硬碟型號HTS725050A7E630
陣列形態500GB
硬碟序號140527TF05XXXXXX
故障原因
歐先生硬碟有設定Bitlocker加密處理，某日不小心誤刪了分區，送內湖一家資料救援公司，救援不完整所以再送來本公司，經工程師破解處理，3天完整救援交付客戶重要資料。
-
![]()
23客戶名稱王先生
聯絡電話09331XXXXX
硬碟型號6L250R0
硬碟序號L51XXXXX
故障原因
硬碟通電有異聲，曾送其他專業資料救援公司無法救援。經工程師檢測該顆硬碟共有3個碟片、6個磁頭，上層已有7、8個點狀刮傷，經24天成功救援出客戶40多GB的資料。
-
![]()
24客戶名稱林小姐
聯絡電話09883XXXXX
硬碟型號WD10TMVW-11ZSMS5
硬碟序號WX91A81XXXXX
故障原因
使用Time Machine備份回復，因不當移除硬碟導致原始檔案損毀，曾自行嘗試修復圖片但不成功，送雷德成功救援。
-
![]()
25客戶名稱財團法人台灣經濟研究院
聯絡電話09237XXXXX
硬碟型號HD502HJ
硬碟序號S27FJ9CZ6XXXXX
故障原因
讀不到硬碟資料，硬碟不通電。曾先送其他資料救援公司，但因預算考量故再轉送雷德救援。
-
![]()
26客戶名稱廖小姐
聯絡電話09702XXXXX
硬碟型號WD10EADS-00L5B1
硬碟序號WCAU4D0XXXXX
故障原因
客戶描述讀不到硬碟資料，曾送一家資料救援公司一直無法成功救援。轉送雷德資料救援，工程師共用5天時間救援出800多GB的資炓。
-
![]()
27客戶名稱吳先生
聯絡電話0965XXXXXX
硬碟型號WD1002FAEX-00Y9A0
硬碟序號WMAW306XXXXX
故障原因
WD1002FAEX-00Y9A0硬碟通電有異音，可讀取但無法進入資料匣，發現故障後曾送其他救援公司處理，但對方無法處理退件，之後轉送雷德資料救援，順利救援出所需資料。
-
![]()
28客戶名稱屈小姐
聯絡電話09276XXXXX
硬碟型號HDS721050CLA362
硬碟序號HK0XXXXX
故障原因
外接硬碟不小心摔到，無法讀取資料，曾送其他專業資料救援公司無法救援，對方表示"無法定位"。經工程師檢測, 該顆硬碟共有一個碟片，2個磁頭, 上下二面的碟面皆有數十個點狀刮傷，上層外圍也有一道刮傷，先跟客戶說明資料可能不完整，不建議救援，客戶覺得資料還是非常重要，經工程師29天救援，成功救出60多GB資料。
-
![]()
29客戶名稱劉先生
聯絡電話09322XXXXX
硬碟型號MK5075GSX
硬碟序號42P5FZKXXXXX
故障原因
硬碟讀不出資料，會出現要求格式化視窗，曾送其他資料救援公司但無法救援。經工程師檢測該顆硬碟共有2個碟片、4個磁頭，上層碟面邊緣刮傷，經15天救援出客戶20多GB資料。
-
![]()
30客戶名稱高先生
聯絡電話09105XXXXX
硬碟型號DT01ACA100
硬碟序號Y21XXXXX
故障原因
客戶描述：DT01ACA100硬碟時而讀的到，時而讀不到，曾送其他專業資料救援公司無法救援。經工程師5天資料救援，成功救出400多GB的資料。
