接到一块数据恢复同行转过来的固态硬盘，非常迷你，非常小，但是容量却不小，512G M.2接口，NVME协议，PCIe 3x2 2242。

联想Lenovo X780-M.2-2242S 512G

这个模样 这个主控 看着这么简陋的固态硬盘还是M.2 NVME协议 还512G 还只有一个芯片，我也是第一次看到，我也觉的很好奇，仔细看这个固态，做的真的是非常的省，好像只有一颗集成IC装在PCB板子上一样的感觉。

FORESEE 江波龙

硬盘的IC上面有FORESEE GGM4C512G 这个是国内存储厂家里面是非常规模的深圳江波龙，做非常多的代工，明显联想这款固态也是直接请的江波龙给它代工又或者直接采购自江波龙。

硬盘可以正常识别，而且可以正常扫描，速度也非常正常，还以为捡漏了，可是高兴不过3秒

这个数据乱码 明显就是硬盘的编译器保护了，输出的数据是无效的，这下完犊子了，因为这款硬盘的资料基本为零，对硬盘的固件修复也无从谈起。

正当莫名的惆怅的时候，一个随意的举动，突然发现了新大陆，数据竟然正常读取出来了！

立刻回忆做了那些操作，这边也点击硬盘读取最后一个LAB试试，但是最后一个扇区也还是一样的乱码，再点击LAB0第一个扇区也变成乱码了，再次陷入无法解决的境地，对硬盘也无意识的再次断电开电了一次，想不到再次读取LAB0的时候又正常了，豁然开朗，硬盘是自我保护了，但是它保护的机制需要有一个时间，可能是2秒，可能是3秒 又或者5秒，只要在它保护之前，数据还是可以正常访问的，马上对故障硬盘进行镜像操作，按照文件结构镜像是不可能了，只能对硬盘完整的扇区镜像了

镜像很顺利，也看到镜像时候是有效的数据（只要不是00，系统都判断是有效数据），因为硬盘比较大，当天又比较晚了，镜像需要几个小时的时间，就要它自动镜像吧！

第二天，电脑显示已经全部完整的镜像成功了，但是在我对数据进行分析的时候却发现，硬盘没有数据，用WINHEX查看镜像的数据发现还是乱码，只有前面很少的一段是正常的数据大概1G左右。

最后静下心，细细分析才搞明白，这个硬盘是有故障了，而且硬盘自我保护的机制也已经触发，但是因为这个硬盘是18年底19年初的产品，当初的主控芯片的处理器应该速度还是相对比较慢，触发这个保护可能需要3秒左右的时间，我们通过设备要硬盘通电立刻马上去读取数据这样处理器基本上更加接近满负荷的运行，保护的时间就相对的延迟了，通过这个漏洞，根据硬盘的特性最后大致的掌握硬盘的保护启动的时间，手动的不断调整，反复几百次，最后硬盘的数据全部都镜像出来，用WINHEX预览数据底层，数据都是正常的有效的，非乱码，再分析数据，这次数据完整的重现了。