怎样进行硬盘维修方面的小知识(doc 7页).doc

1、零点数据修复先说些硬盘出现故障，如何进行维修方面的小知识如果遇上了故障硬盘，首先别慌着动手。在开始维修工作之前，我们先来了解一下有关硬盘维修必需的几个基础知识。 缺陷列表 大家首先要明白一点，现代硬盘的生产技术不可能实现无缺陷的生产。不同成分的介质材料、抛光缺陷以及磁层杂质等，都会导致读/写数据时出错。大部分型号的硬盘内部有两个缺陷列表：基本的P表(以下称永久缺陷列表，出厂时确定，P-List)和增长的G表(以下称增长缺陷列表随使用时间增长，G-List)。 永久缺陷列表是生产中产生的坏道列表，可供记录的数量很大。 增长缺陷列表是使用中产生的坏道列表，可供记录的数量有限。我们可以这样理解，P-

2、List和G-List可以看作是屏蔽缺陷的记录区，凡是在P-List和G-List记录过的缺陷，硬盘都会予以忽略。P-List和G-List是较为专业的硬盘维修中经常可以看到的名词，请大家务必了解！这两部分任何一个出问题都会引起硬盘故障。硬盘的固件 每一块硬盘都包含有部件运转所必须的一些程序。这些程序包括用于初始化诊断、控制主轴马达旋转、控制磁盘以及缓冲RAM之间交换数据的程序等。大多数型号硬盘的固件微代码都存储在处理器的内部ROM中；某些硬盘也使用外部Flash ROM，还有些硬盘的部分固件程序存储在磁盘上专门的固件区，而用来初始化和将固件数据从磁盘载入RAM的基本引导程序等则存储在ROM中

3、。由于实际的固件模块在硬盘运行之前需要首先被载入到RAM中，所以他们被称为驻留模块。生产商将部分固件存储在磁盘上不仅仅是为了节省ROM空间，也是为了在发现微代码有错误时可以容易的修改。固件区故障一般表现为： PC系统的BIOS无法检测到该硬盘或检测到该硬盘却无法对它进行读写操作。譬如硬盘通电后，磁头响一声，但马达随即停转；通电后，磁头正常寻道，但BIOS却检测不到；系统能正常认出型号，却不能分区格式化；又或者是能被系统检测到，却不能分区格式化等等。 硬盘产生故障和可以修复的内幕原因几乎都是和这两个基础知识相关的，当了解了这两点之后，就可以很好地理解我们后面所讲的硬盘修复方法。扇区缺陷在众多硬盘

4、故障中，扇区缺陷(即常说的坏道)的出现是最常见和最让人头疼的，你是否遇到过这些现象：在读取文件或程序时，系统反复读盘且出错，提示文件损坏等信息，或者要经过很长时间才能成功，有时甚至出现蓝屏。 硬盘声音突然由正常的旋转摩擦声变成吱吱的怪音 . 在排除病毒的情况下系统无法启动，出现“SECTOR NOT FOUND”或“GENERAL ERROR IN READING DRIVER C”等提示。 格式化硬盘时，到一定程度停止不前，报错无法完成。 系统开机都会自动运行SCANDISK扫描磁盘错误。 对硬盘执行FDISK，到某进度反复进退或停滞不前。如果出现上述错误，你可要加倍小心了，硬盘已出现扇区缺

5、陷(即常说的坏道)，维修已经势在必行！Boot Sector 的组成Boot Sector 也就是硬盘的第一个扇区, 它由 MBR (MasterBoot Record),DPT (Disk Partition Table) 和 Boot Record ID 三部分组成.MBR 又称作主引导记录占用 Boot Sector 的前 446 个字节( 0 to 0x1BD ),存放系统主引导程序 (它负责从活动分区中装载并运行系统引导程序).DPT 即主分区表占用 64 个字节 (0x1BE to 0x1FD),记录了磁盘的基本分区信息. 主分区表分为四个分区项, 每项 16 字节,分别记录了每个

6、主分区的信息(因此最多可以有四个主分区).Boot Record ID 即引导区标记占用两个字节 (0x1FE and0x1FF), 对于合法引导区, 它等于 0xAA55, 这是判别引导区是否合法的标志.分区表结构简介分区表由四个分区项构成, 每一项的结构如下:BYTE State : 分区状态, 0 =未激活, 0x80 = 激活BYTE StartHead : 分区起始磁头号WORD StartSC : 分区起始扇区和柱面号,底字节的低6位为扇区号,高2位为柱面号的第 9,10 位, 高字节为柱面号的低 8 位BYTE Type : 分区类型, 如0x0B = FAT32, 0x83 =

7、 Linux 等,00 表示此项未用,07 = NTFSBYTE EndHead : 分区结束磁头号WORD EndSC :分区结束扇区和柱面号, 定义同前DWORD Relative :在线性寻址方式下的分区相对扇区地址(对于基本分区即为绝对地址)DWORD Sectors : 分区大小 (总扇区数)故障存储：SONY MS记忆棒故障现象：提示格式化，无法浏览分区类型：FAT16处理过程：通常来说，这种情况一般是DBR出错导致的，不错，这个案例中确实是DBR出问题了，不过它可不是这么简单。经过分析发现该卡为山寨版（做工上就能看出来喽），该卡很不稳定部分地方有大量“坏扇区”，在用软件浏览时报“

8、BAD SEC”然后死机。对于此类卡内的文件，只能一个一个提了，如果用户的数据都存在于“坏扇区”那就没办法了。不过还好，大部分数据都是正常的。恢复感想：山寨版的东西质量是靠不住的，但是奇怪的是为什么SONY代理会卖给用户呢？！利欲熏心？！数据恢复案例选集故障存储:KST 2G SD卡使用相机:NIKON尼康故障现象:用户之前很重要的照片被朋友删除然后又拍了很多照片处理过程:典型的覆盖，在WINDOWS下，可能这种情况是恢复不了的。不过使用相机就不好说了。经过分析发现该卡采用FAT16分区而且记录数据的方式是一根筋方式，也就是说对于已删除的文件在卡还有空间的情况下相机系统并不会让新的文件覆盖它，

9、而是往空闲的地方记录，等到空闲空间用完之后再返回来使用。这种方法大大的增加了恢复的机率。结果不必说了，数据是全部恢复了。桌面文件误删除恢复硬盘型号：250G本盘故障现象：用户在卸载某软件时不知做了什么操作导致桌面的所有文件夹被删除故障分析：用户所须的数据是PDF和XLS的文件都存储在桌面上，当然这不算是最糟糕的事，因为用户在发现数据丢失后又下载了恢复程序并进行安装，然后用软件对逻辑C盘进行扫描，并把部分扫描结果存放在了桌面。由于现场被破坏，那么这种情况下肯定已经造成了数据的破坏。用户最重要的是50多个PDF以及几个XLS，先使用软件再次扫描看有无结果然后再定其它的解决方法。处理过程:使用软件扫

10、描后发现数据基本上错乱，原因可能和用户之后做过恢复操作有关。看来这种情况下再使用软件扫描已经没有意义了。想了想还是用脚本来定位吧，根据用户的描述PDF是用AUTOCAD的一个插件直接生成，XLS做的改动也不是很大。如果是这样那么产生碎片的机率应该比较低，脚本须要做的就简单了。1、扫描所有空闲簇2、定位所须的PDF XLS文件头3、XLS可以根据头来进行判断并提取，PDF直接按最大20M提取经过使用脚本处理找到了所有空闲簇中的PDF共400多，XLS共60多，经过和用户确认PDF成功恢复出大约30个，XLS用户所须的仅有一个文件，至此数据恢复工作结束。桌面文件数据恢复案例客户：岳女士介质：台式电

11、脑硬盘容量：80G品牌：ST故障：客户保存在桌面的WORD文档书稿，突然不见了。处理过程：客户在送到我处之前，已经做过两次恢复，看来，骨头不好啃呀取出硬盘，连上电脑，首先查看一下电脑的运行记录。发现书稿丢失后，电脑每天都有运行记录，心一下子凉了半截。（希望渺茫！）先用软件扫描一下，没有发现目标文件。再以关键字，以扇区为单位进行海捞，仍未发现文件。（真头大呀！）再查看文件访问记录，发现客户指定时间段中，确实有该文件被打开的记录。（文件体被覆盖啦？）搜索该硬盘分区所有的WORD文档，再根据客户提供文件大小进行比对，发现几个类似目标的文件体（一点点兴奋）将类似目标恢复出来，均无法打开（正常情况）对无

12、法正常打开的文件进行修复，修复后仍无法正常打开（文件体被破坏了）致此，可取出文件的文字部分的内容，但对于客户来说，意义不大。结果：因为客户的文档是书稿的修改稿，单单取出文档的文字部分，与在原稿的基础上进行修改，两者的工作量差不多，恢复没有达到最终的目标。双盘RAID0恢复案例故障硬盘型号：联想万全 80G SATA * 2出厂日期：末知操作系统: MS WINDOWS2000故障现象：正常使用过程中突然蓝屏,重启无法进入系统.管理员对其中一块盘用软件进行了分区还原故障分析：两块盘组成的阵列只有两种可能1、RAID0 2、RAID1，接到盘后分析了下发现是RAID0,RAID0须要的阵列参数有以

13、下几个:1、块大小2、盘序由于是两盘的，用笨办法都知道只须得到块大小，盘序可以任意组合。处理过程:这个案例的特殊之处是其中一块盘的分区表被重建了，如果重建的是阵列中的1号盘对分析不会有任何影响（注意这里的定语“阵列中的”），如果是阵列中的2号盘那么就有可能产生错误的分析结果。经过对比发现0号扇区中HDD1（这里是随便定义的不代表真正的盘序）中有MBR，HDD2无MBR，再核对HDD1的MBR，发现第一个逻辑区的DBR位于63号扇区，切换过去发现是正常的DBR，至此得出结论，HDD1为阵列中的1号盘。63号扇区为DBR所在，且64号扇区仍然是$BOOT的文件（第一个逻辑区为NTFS）说明块大小大

14、于64扇区，定位到$MFT所在，观察元文件得到了块大小为128扇区。有了这两个参数，RAID0重组的条件具备了，这个时候工作还没有完，须要重建分区表，这个和单盘的重建没有什么区别就不提了。至此数据恢复成功！一个简单的分区表恢复案例故障现象：正常使用突然蓝屏，用户误分区装系统无法完成故障分析：原始故障可能是硬盘出现了坏道，在这个基础上用户又做了一个破坏性的操作“误分区”。这上操作造成了问题的复杂化。处理过程:检测硬盘发现大量坏扇区，和用户核对其所须数据位于逻辑E盘，由于有坏道只能在PC3000下进行操作，由于已经做了重分区的操作，所以现有的第一个DBR不能借用，从后往前分析，剔除破坏后的DBR发

15、现一个正常的DBR经过对其中的参数进行核对判断其为最后一个逻辑区，直接往前计算得到第三个逻辑盘（也说是E盘的位置），回写参数至分区表。然后通过DE直接解释数据，至此数据恢复工作完成。有必要做个温馨提示“数据丢失后千万不要做任何操作，保护现场就是最大化的保护数据”电脑找不到硬盘的几种常见故障现象及解决我们在使用计算机时有时会遇见打开我的电脑却找不到硬盘的盘符，硬盘里面的数据可能使我们工作或是生活娱乐中常会用到的数据，我们该如何处理这一问题呢。笔者在这里结合自己的电脑维修的经验，介绍几种大家可能会比较常见的硬盘启动故障，以及如何解决故障方面的情况。第一症状：开机后不能辨认出硬盘这类问题涌现有很大的

16、可能性是在硬盘和主板之间的连线上面，所以在这里我们建议大家不妨将硬盘与主板之间的连线调换一根，如果不是连线的问题的话，那么您再看一看硬盘上的主从条线是否设置正确，如何设置主从跳线的地位一般都会在硬盘上面有提示，按照您自己的需要将硬盘设置成为主盘或者是从盘即可解决这类问题。第二症状：有主领导程序却无法启动硬盘硬盘有一个主领导区，在这里面存有主领导程序，如果主领导程序涌现了问题，那么系统不能从硬盘上启动也就是一个很正常的事情了。要想将这个故障解除并不是一个非常复杂的事情，只要您在DOS模式下输入FDISK/MBR命令便可以了，这主要是由于在FDISK命令文件当中本身就已经包含了一个硬盘的主领导程序

17、， 从目前得到的情况来看，系统不能够正确领导系统的情况还有很多，不过大家常见的基础上都在本文中提到了。第三症状：BIOS设置不当导致硬盘出问题由于现在的主板都应用有主动检测硬盘类别以及品牌型号的功效，所以我们通常不会对此作出修正，可是由于部分主板在运行时可能会涌现辨认硬盘类型涌现毛病的状态，这种情况的产生一般同样会导致系统无法从硬盘启动。此外，在主板的BIOS中还可以设置硬盘的 Normal、LBA以及Large等工作模式，这各处所必定要根据硬盘的情况来进行设置，否则的话也是很有可能会涌现其它的毛病。对于这类情况的解决方法也不难，只要按照主板的BIOS阐明以及硬盘本身的情况进行正确的设置便可以

18、解决。第四症状：BIOS里能辨认，但是系统无法辨认这个问题常涌现在为电脑新加硬盘的时候，在bios里能看到，但是系统里磁盘管理、设备管理器里都看不到，除了常见要跳线、设置主从盘以外，还有一点经常被疏忽，那就是在设备管理器里的 “IDE ATA/ATAPI 把持器” “重要IDC通道”或“次要IDC通道”（你把硬盘插在哪个口上就设置那一个）的属性，“高级设置”设备0设备类型，如果是“无”，请改为“主动检测”，然后重启即可。500G硬盘数据恢复经典案例品牌：SEAGATE容量：500G型号：ST3500320AS故障：电脑不认硬盘检测：1、连接硬盘专修设备，加电后，可正常就绪。（为什么泥？）2、查看硬盘参数，可正常识别。（这又是为什么泥）（吊特个海，都正常？那为啥不认盘呢？）3、重新挂上硬盘，从设备管理器之磁盘驱动器中检测硬件，可以读出硬盘的型号。4、磁盘管理中查看硬盘分区情况，电脑提示硬盘未初始化。5、如果是这个问题，那就好解决了。6、用扇区查看软件，打开该硬盘时，显示I/O出错，无法进入，尝试多次无果，只好放弃。7、改为磁盘扫描工具，软件无法启动，放弃。8、再改为柱面扫描工具，