业内新闻

“狸猫换太子”，谁动了我的芯片 2015年3月07日

图1.

在硬盘主板上，有个不起眼的８引脚小芯片，俗称ROM芯片，该芯片内存有512或1024个扇区的代码，用于记录磁头适配信息。对于数据恢复来说，这个芯片起着至关重要的作用，一旦丢失或被静电击穿，就可能导致数据数据永久丢失而无法恢复。

一. 谁动了我的芯片？

张先生一块1T移动硬盘无法识别，经朋友推荐来华军进行数据恢复，工程师检测后确定为磁头故障，需要进行开盘恢复。由于1T硬盘开盘恢复费用较高，张先生一时无法承受，于是将硬盘取走并带到颐高旗舰某数据恢复公司进行恢复。该公司在检测过程中，由于其技术人员在焊取主板芯片，用户感觉不妥，要求终止操作，放弃在此公司恢复。

经过这次颐高旗舰之行后，张先生权衡数据的价值，决定仍在华军进行恢复。但工程师再次检测硬盘却发现，上文提到的ROM芯片已明显有手动焊接痕迹，工程师用编程器读取并分析ROM信息时断定该芯片已被人为调换，其结果是数据恢复难度和周期将成倍增加。而王先生的遭遇，在数据恢复小作坊并不少见。

此类偷梁换柱的手法，在小作坊数据恢复公司极为常见，这些公司常在两种情况下使用此招：

(1) 其技术水平无法恢复某硬盘时，将ROM信息破坏，这样其它任何公司都可能无法恢复此硬盘数据，以证明其技术并不拙劣！

(2) 由于价格等原因用户放弃恢复，人为将ROM芯片调换，用户在其它公司尝试无果后，只能再回该公司进行恢复，此时该公司可能开出更高价格。

由于此类操作手法，普通用户无法察觉，也难以取证，即使由于数据被恶意破坏给自己造成损失，也难以维权，于是“成就”了这些公司对用户数据肆无忌惮的破坏！

二. 如何辨别真伪？

中国数据恢复市场鱼龙混杂，具备数据恢复从业资质的公司和工程师凤毛麟角，大多不具备数据恢复技术和资格的商铺、网店也在从事此项业务，恢复成功率低，且市场恶意破坏用户数据。但用户没有实地考察，很难进行区分。如何在混杂的数据恢复市场寻找正规公司？

(1) 看办公地点。正规公司的办公地点均位于较安静的写字楼，而不会在嘈杂的电脑卖场！对于开盘恢复，工程师需要根据磁头运行时的声音判断故障，经验丰富的工程师甚至能做到“听音辨型号”，嘈杂的环境会对工程师的判断造成强烈干扰，因此正规公司的办公地点一般位于安静的写字楼。

(2) 看价格。数据恢复市场价格千差万别，从一二百到几千甚至上万。正规数据恢复公司之间价格差距很小，由于他们在技术、设备和服务上投入的成本较大，正版软件与设备都先进、所以价格普遍较高。但正规公司会将每项故障均明码标价，不会根据用户数据重要性而随意浮动！

(3) 看技术。用户发生数据丢失后，一般先进行电话咨询，若电话中承诺100%恢复的，肯定不是正规公司！数据恢复和医生看病其实是一样的，哪怕是经验再丰富的医生，没有对病人进行全面检查前，不可能仅通过电话描述病情就判断病症。对于数据恢复来说，每个用户的实际情况都不同，用户不经意的一个操作都可能影响数据恢复结果，因此正规公司均会告知用户需要检测之后才能确定准确的恢复概率。

(4) 看协议。正规公司在受理用户介质后会签署保密协议，承诺对用户数据保密，而价格一旦确定，会与用户签署价格协议，在数据恢复过程中，不会由于任何原因改变价格！非正规公司出于成本考虑，通常不会签署任何纸质协议！

三. 联系我们

办公地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1309室