怎樣進(jìn)行硬盤(pán)維修方面的小知識(shí)(doc 7頁(yè)).doc

1、零點(diǎn)數(shù)據(jù)修復(fù)先說(shuō)些硬盤(pán)出現(xiàn)故障，如何進(jìn)行維修方面的小知識(shí)如果遇上了故障硬盤(pán)，首先別慌著動(dòng)手。在開(kāi)始維修工作之前，我們先來(lái)了解一下有關(guān)硬盤(pán)維修必需的幾個(gè)基礎(chǔ)知識(shí)。 缺陷列表 大家首先要明白一點(diǎn)，現(xiàn)代硬盤(pán)的生產(chǎn)技術(shù)不可能實(shí)現(xiàn)無(wú)缺陷的生產(chǎn)。不同成分的介質(zhì)材料、拋光缺陷以及磁層雜質(zhì)等，都會(huì)導(dǎo)致讀/寫(xiě)數(shù)據(jù)時(shí)出錯(cuò)。大部分型號(hào)的硬盤(pán)內(nèi)部有兩個(gè)缺陷列表：基本的P表(以下稱(chēng)永久缺陷列表，出廠時(shí)確定，P-List)和增長(zhǎng)的G表(以下稱(chēng)增長(zhǎng)缺陷列表隨使用時(shí)間增長(zhǎng)，G-List)。 永久缺陷列表是生產(chǎn)中產(chǎn)生的壞道列表，可供記錄的數(shù)量很大。 增長(zhǎng)缺陷列表是使用中產(chǎn)生的壞道列表，可供記錄的數(shù)量有限。我們可以這樣理解，P-

2、List和G-List可以看作是屏蔽缺陷的記錄區(qū)，凡是在P-List和G-List記錄過(guò)的缺陷，硬盤(pán)都會(huì)予以忽略。P-List和G-List是較為專(zhuān)業(yè)的硬盤(pán)維修中經(jīng)?？梢钥吹降拿~，請(qǐng)大家務(wù)必了解！這兩部分任何一個(gè)出問(wèn)題都會(huì)引起硬盤(pán)故障。硬盤(pán)的固件 每一塊硬盤(pán)都包含有部件運(yùn)轉(zhuǎn)所必須的一些程序。這些程序包括用于初始化診斷、控制主軸馬達(dá)旋轉(zhuǎn)、控制磁盤(pán)以及緩沖RAM之間交換數(shù)據(jù)的程序等。大多數(shù)型號(hào)硬盤(pán)的固件微代碼都存儲(chǔ)在處理器的內(nèi)部ROM中；某些硬盤(pán)也使用外部Flash ROM，還有些硬盤(pán)的部分固件程序存儲(chǔ)在磁盤(pán)上專(zhuān)門(mén)的固件區(qū)，而用來(lái)初始化和將固件數(shù)據(jù)從磁盤(pán)載入RAM的基本引導(dǎo)程序等則存儲(chǔ)在ROM中

3、。由于實(shí)際的固件模塊在硬盤(pán)運(yùn)行之前需要首先被載入到RAM中，所以他們被稱(chēng)為駐留模塊。生產(chǎn)商將部分固件存儲(chǔ)在磁盤(pán)上不僅僅是為了節(jié)省ROM空間，也是為了在發(fā)現(xiàn)微代碼有錯(cuò)誤時(shí)可以容易的修改。固件區(qū)故障一般表現(xiàn)為： PC系統(tǒng)的BIOS無(wú)法檢測(cè)到該硬盤(pán)或檢測(cè)到該硬盤(pán)卻無(wú)法對(duì)它進(jìn)行讀寫(xiě)操作。譬如硬盤(pán)通電后，磁頭響一聲，但馬達(dá)隨即停轉(zhuǎn)；通電后，磁頭正常尋道，但BIOS卻檢測(cè)不到；系統(tǒng)能正常認(rèn)出型號(hào)，卻不能分區(qū)格式化；又或者是能被系統(tǒng)檢測(cè)到，卻不能分區(qū)格式化等等。 硬盤(pán)產(chǎn)生故障和可以修復(fù)的內(nèi)幕原因幾乎都是和這兩個(gè)基礎(chǔ)知識(shí)相關(guān)的，當(dāng)了解了這兩點(diǎn)之后，就可以很好地理解我們后面所講的硬盤(pán)修復(fù)方法。扇區(qū)缺陷在眾多硬盤(pán)

4、故障中，扇區(qū)缺陷(即常說(shuō)的壞道)的出現(xiàn)是最常見(jiàn)和最讓人頭疼的，你是否遇到過(guò)這些現(xiàn)象：在讀取文件或程序時(shí)，系統(tǒng)反復(fù)讀盤(pán)且出錯(cuò)，提示文件損壞等信息，或者要經(jīng)過(guò)很長(zhǎng)時(shí)間才能成功，有時(shí)甚至出現(xiàn)藍(lán)屏。 硬盤(pán)聲音突然由正常的旋轉(zhuǎn)摩擦聲變成吱吱的怪音 . 在排除病毒的情況下系統(tǒng)無(wú)法啟動(dòng)，出現(xiàn)“SECTOR NOT FOUND”或“GENERAL ERROR IN READING DRIVER C”等提示。 格式化硬盤(pán)時(shí)，到一定程度停止不前，報(bào)錯(cuò)無(wú)法完成。 系統(tǒng)開(kāi)機(jī)都會(huì)自動(dòng)運(yùn)行SCANDISK掃描磁盤(pán)錯(cuò)誤。 對(duì)硬盤(pán)執(zhí)行FDISK，到某進(jìn)度反復(fù)進(jìn)退或停滯不前。如果出現(xiàn)上述錯(cuò)誤，你可要加倍小心了，硬盤(pán)已出現(xiàn)扇區(qū)缺

5、陷(即常說(shuō)的壞道)，維修已經(jīng)勢(shì)在必行！Boot Sector 的組成Boot Sector 也就是硬盤(pán)的第一個(gè)扇區(qū), 它由 MBR (MasterBoot Record),DPT (Disk Partition Table) 和 Boot Record ID 三部分組成.MBR 又稱(chēng)作主引導(dǎo)記錄占用 Boot Sector 的前 446 個(gè)字節(jié)( 0 to 0x1BD ),存放系統(tǒng)主引導(dǎo)程序 (它負(fù)責(zé)從活動(dòng)分區(qū)中裝載并運(yùn)行系統(tǒng)引導(dǎo)程序).DPT 即主分區(qū)表占用 64 個(gè)字節(jié) (0x1BE to 0x1FD),記錄了磁盤(pán)的基本分區(qū)信息. 主分區(qū)表分為四個(gè)分區(qū)項(xiàng), 每項(xiàng) 16 字節(jié),分別記錄了每個(gè)

6、主分區(qū)的信息(因此最多可以有四個(gè)主分區(qū)).Boot Record ID 即引導(dǎo)區(qū)標(biāo)記占用兩個(gè)字節(jié) (0x1FE and0x1FF), 對(duì)于合法引導(dǎo)區(qū), 它等于 0xAA55, 這是判別引導(dǎo)區(qū)是否合法的標(biāo)志.分區(qū)表結(jié)構(gòu)簡(jiǎn)介分區(qū)表由四個(gè)分區(qū)項(xiàng)構(gòu)成, 每一項(xiàng)的結(jié)構(gòu)如下:BYTE State : 分區(qū)狀態(tài), 0 =未激活, 0x80 = 激活BYTE StartHead : 分區(qū)起始磁頭號(hào)WORD StartSC : 分區(qū)起始扇區(qū)和柱面號(hào),底字節(jié)的低6位為扇區(qū)號(hào),高2位為柱面號(hào)的第 9,10 位, 高字節(jié)為柱面號(hào)的低 8 位BYTE Type : 分區(qū)類(lèi)型, 如0x0B = FAT32, 0x83 =

7、 Linux 等,00 表示此項(xiàng)未用,07 = NTFSBYTE EndHead : 分區(qū)結(jié)束磁頭號(hào)WORD EndSC :分區(qū)結(jié)束扇區(qū)和柱面號(hào), 定義同前DWORD Relative :在線(xiàn)性尋址方式下的分區(qū)相對(duì)扇區(qū)地址(對(duì)于基本分區(qū)即為絕對(duì)地址)DWORD Sectors : 分區(qū)大小 (總扇區(qū)數(shù))故障存儲(chǔ)：SONY MS記憶棒故障現(xiàn)象：提示格式化，無(wú)法瀏覽分區(qū)類(lèi)型：FAT16處理過(guò)程：通常來(lái)說(shuō)，這種情況一般是DBR出錯(cuò)導(dǎo)致的，不錯(cuò)，這個(gè)案例中確實(shí)是DBR出問(wèn)題了，不過(guò)它可不是這么簡(jiǎn)單。經(jīng)過(guò)分析發(fā)現(xiàn)該卡為山寨版（做工上就能看出來(lái)嘍），該卡很不穩(wěn)定部分地方有大量“壞扇區(qū)”，在用軟件瀏覽時(shí)報(bào)“

8、BAD SEC”然后死機(jī)。對(duì)于此類(lèi)卡內(nèi)的文件，只能一個(gè)一個(gè)提了，如果用戶(hù)的數(shù)據(jù)都存在于“壞扇區(qū)”那就沒(méi)辦法了。不過(guò)還好，大部分?jǐn)?shù)據(jù)都是正常的。恢復(fù)感想：山寨版的東西質(zhì)量是靠不住的，但是奇怪的是為什么SONY代理會(huì)賣(mài)給用戶(hù)呢？！利欲熏心？！數(shù)據(jù)恢復(fù)案例選集故障存儲(chǔ):KST 2G SD卡使用相機(jī):NIKON尼康故障現(xiàn)象:用戶(hù)之前很重要的照片被朋友刪除然后又拍了很多照片處理過(guò)程:典型的覆蓋，在WINDOWS下，可能這種情況是恢復(fù)不了的。不過(guò)使用相機(jī)就不好說(shuō)了。經(jīng)過(guò)分析發(fā)現(xiàn)該卡采用FAT16分區(qū)而且記錄數(shù)據(jù)的方式是一根筋方式，也就是說(shuō)對(duì)于已刪除的文件在卡還有空間的情況下相機(jī)系統(tǒng)并不會(huì)讓新的文件覆蓋它，

9、而是往空閑的地方記錄，等到空閑空間用完之后再返回來(lái)使用。這種方法大大的增加了恢復(fù)的機(jī)率。結(jié)果不必說(shuō)了，數(shù)據(jù)是全部恢復(fù)了。桌面文件誤刪除恢復(fù)硬盤(pán)型號(hào)：250G本盤(pán)故障現(xiàn)象：用戶(hù)在卸載某軟件時(shí)不知做了什么操作導(dǎo)致桌面的所有文件夾被刪除故障分析：用戶(hù)所須的數(shù)據(jù)是PDF和XLS的文件都存儲(chǔ)在桌面上，當(dāng)然這不算是最糟糕的事，因?yàn)橛脩?hù)在發(fā)現(xiàn)數(shù)據(jù)丟失后又下載了恢復(fù)程序并進(jìn)行安裝，然后用軟件對(duì)邏輯C盤(pán)進(jìn)行掃描，并把部分掃描結(jié)果存放在了桌面。由于現(xiàn)場(chǎng)被破壞，那么這種情況下肯定已經(jīng)造成了數(shù)據(jù)的破壞。用戶(hù)最重要的是50多個(gè)PDF以及幾個(gè)XLS，先使用軟件再次掃描看有無(wú)結(jié)果然后再定其它的解決方法。處理過(guò)程:使用軟件掃

10、描后發(fā)現(xiàn)數(shù)據(jù)基本上錯(cuò)亂，原因可能和用戶(hù)之后做過(guò)恢復(fù)操作有關(guān)?？磥?lái)這種情況下再使用軟件掃描已經(jīng)沒(méi)有意義了。想了想還是用腳本來(lái)定位吧，根據(jù)用戶(hù)的描述PDF是用AUTOCAD的一個(gè)插件直接生成，XLS做的改動(dòng)也不是很大。如果是這樣那么產(chǎn)生碎片的機(jī)率應(yīng)該比較低，腳本須要做的就簡(jiǎn)單了。1、掃描所有空閑簇2、定位所須的PDF XLS文件頭3、XLS可以根據(jù)頭來(lái)進(jìn)行判斷并提取，PDF直接按最大20M提取經(jīng)過(guò)使用腳本處理找到了所有空閑簇中的PDF共400多，XLS共60多，經(jīng)過(guò)和用戶(hù)確認(rèn)PDF成功恢復(fù)出大約30個(gè)，XLS用戶(hù)所須的僅有一個(gè)文件，至此數(shù)據(jù)恢復(fù)工作結(jié)束。桌面文件數(shù)據(jù)恢復(fù)案例客戶(hù)：岳女士介質(zhì)：臺(tái)式電

11、腦硬盤(pán)容量：80G品牌：ST故障：客戶(hù)保存在桌面的WORD文檔書(shū)稿，突然不見(jiàn)了。處理過(guò)程：客戶(hù)在送到我處之前，已經(jīng)做過(guò)兩次恢復(fù)，看來(lái)，骨頭不好啃呀取出硬盤(pán)，連上電腦，首先查看一下電腦的運(yùn)行記錄。發(fā)現(xiàn)書(shū)稿丟失后，電腦每天都有運(yùn)行記錄，心一下子涼了半截。（希望渺茫?。┫扔密浖呙枰幌?，沒(méi)有發(fā)現(xiàn)目標(biāo)文件。再以關(guān)鍵字，以扇區(qū)為單位進(jìn)行海撈，仍未發(fā)現(xiàn)文件。（真頭大呀?。┰俨榭次募L(fǎng)問(wèn)記錄，發(fā)現(xiàn)客戶(hù)指定時(shí)間段中，確實(shí)有該文件被打開(kāi)的記錄。（文件體被覆蓋啦？）搜索該硬盤(pán)分區(qū)所有的WORD文檔，再根據(jù)客戶(hù)提供文件大小進(jìn)行比對(duì)，發(fā)現(xiàn)幾個(gè)類(lèi)似目標(biāo)的文件體（一點(diǎn)點(diǎn)興奮）將類(lèi)似目標(biāo)恢復(fù)出來(lái)，均無(wú)法打開(kāi)（正常情況）對(duì)無(wú)

12、法正常打開(kāi)的文件進(jìn)行修復(fù)，修復(fù)后仍無(wú)法正常打開(kāi)（文件體被破壞了）致此，可取出文件的文字部分的內(nèi)容，但對(duì)于客戶(hù)來(lái)說(shuō)，意義不大。結(jié)果：因?yàn)榭蛻?hù)的文檔是書(shū)稿的修改稿，單單取出文檔的文字部分，與在原稿的基礎(chǔ)上進(jìn)行修改，兩者的工作量差不多，恢復(fù)沒(méi)有達(dá)到最終的目標(biāo)。雙盤(pán)RAID0恢復(fù)案例故障硬盤(pán)型號(hào)：聯(lián)想萬(wàn)全 80G SATA * 2出廠日期：末知操作系統(tǒng): MS WINDOWS2000故障現(xiàn)象：正常使用過(guò)程中突然藍(lán)屏,重啟無(wú)法進(jìn)入系統(tǒng).管理員對(duì)其中一塊盤(pán)用軟件進(jìn)行了分區(qū)還原故障分析：兩塊盤(pán)組成的陣列只有兩種可能1、RAID0 2、RAID1，接到盤(pán)后分析了下發(fā)現(xiàn)是RAID0,RAID0須要的陣列參數(shù)有以

13、下幾個(gè):1、塊大小2、盤(pán)序由于是兩盤(pán)的，用笨辦法都知道只須得到塊大小，盤(pán)序可以任意組合。處理過(guò)程:這個(gè)案例的特殊之處是其中一塊盤(pán)的分區(qū)表被重建了，如果重建的是陣列中的1號(hào)盤(pán)對(duì)分析不會(huì)有任何影響（注意這里的定語(yǔ)“陣列中的”），如果是陣列中的2號(hào)盤(pán)那么就有可能產(chǎn)生錯(cuò)誤的分析結(jié)果。經(jīng)過(guò)對(duì)比發(fā)現(xiàn)0號(hào)扇區(qū)中HDD1（這里是隨便定義的不代表真正的盤(pán)序）中有MBR，HDD2無(wú)MBR，再核對(duì)HDD1的MBR，發(fā)現(xiàn)第一個(gè)邏輯區(qū)的DBR位于63號(hào)扇區(qū)，切換過(guò)去發(fā)現(xiàn)是正常的DBR，至此得出結(jié)論，HDD1為陣列中的1號(hào)盤(pán)。63號(hào)扇區(qū)為DBR所在，且64號(hào)扇區(qū)仍然是$BOOT的文件（第一個(gè)邏輯區(qū)為NTFS）說(shuō)明塊大小大

14、于64扇區(qū)，定位到$MFT所在，觀察元文件得到了塊大小為128扇區(qū)。有了這兩個(gè)參數(shù)，RAID0重組的條件具備了，這個(gè)時(shí)候工作還沒(méi)有完，須要重建分區(qū)表，這個(gè)和單盤(pán)的重建沒(méi)有什么區(qū)別就不提了。至此數(shù)據(jù)恢復(fù)成功！一個(gè)簡(jiǎn)單的分區(qū)表恢復(fù)案例故障現(xiàn)象：正常使用突然藍(lán)屏，用戶(hù)誤分區(qū)裝系統(tǒng)無(wú)法完成故障分析：原始故障可能是硬盤(pán)出現(xiàn)了壞道，在這個(gè)基礎(chǔ)上用戶(hù)又做了一個(gè)破壞性的操作“誤分區(qū)”。這上操作造成了問(wèn)題的復(fù)雜化。處理過(guò)程:檢測(cè)硬盤(pán)發(fā)現(xiàn)大量壞扇區(qū)，和用戶(hù)核對(duì)其所須數(shù)據(jù)位于邏輯E盤(pán)，由于有壞道只能在PC3000下進(jìn)行操作，由于已經(jīng)做了重分區(qū)的操作，所以現(xiàn)有的第一個(gè)DBR不能借用，從后往前分析，剔除破壞后的DBR發(fā)

15、現(xiàn)一個(gè)正常的DBR經(jīng)過(guò)對(duì)其中的參數(shù)進(jìn)行核對(duì)判斷其為最后一個(gè)邏輯區(qū)，直接往前計(jì)算得到第三個(gè)邏輯盤(pán)（也說(shuō)是E盤(pán)的位置），回寫(xiě)參數(shù)至分區(qū)表。然后通過(guò)DE直接解釋數(shù)據(jù)，至此數(shù)據(jù)恢復(fù)工作完成。有必要做個(gè)溫馨提示“數(shù)據(jù)丟失后千萬(wàn)不要做任何操作，保護(hù)現(xiàn)場(chǎng)就是最大化的保護(hù)數(shù)據(jù)”電腦找不到硬盤(pán)的幾種常見(jiàn)故障現(xiàn)象及解決我們?cè)谑褂糜?jì)算機(jī)時(shí)有時(shí)會(huì)遇見(jiàn)打開(kāi)我的電腦卻找不到硬盤(pán)的盤(pán)符，硬盤(pán)里面的數(shù)據(jù)可能使我們工作或是生活?yuàn)蕵?lè)中常會(huì)用到的數(shù)據(jù)，我們?cè)撊绾翁幚磉@一問(wèn)題呢。筆者在這里結(jié)合自己的電腦維修的經(jīng)驗(yàn)，介紹幾種大家可能會(huì)比較常見(jiàn)的硬盤(pán)啟動(dòng)故障，以及如何解決故障方面的情況。第一癥狀：開(kāi)機(jī)后不能辨認(rèn)出硬盤(pán)這類(lèi)問(wèn)題涌現(xiàn)有很大的

16、可能性是在硬盤(pán)和主板之間的連線(xiàn)上面，所以在這里我們建議大家不妨將硬盤(pán)與主板之間的連線(xiàn)調(diào)換一根，如果不是連線(xiàn)的問(wèn)題的話(huà)，那么您再看一看硬盤(pán)上的主從條線(xiàn)是否設(shè)置正確，如何設(shè)置主從跳線(xiàn)的地位一般都會(huì)在硬盤(pán)上面有提示，按照您自己的需要將硬盤(pán)設(shè)置成為主盤(pán)或者是從盤(pán)即可解決這類(lèi)問(wèn)題。第二癥狀：有主領(lǐng)導(dǎo)程序卻無(wú)法啟動(dòng)硬盤(pán)硬盤(pán)有一個(gè)主領(lǐng)導(dǎo)區(qū)，在這里面存有主領(lǐng)導(dǎo)程序，如果主領(lǐng)導(dǎo)程序涌現(xiàn)了問(wèn)題，那么系統(tǒng)不能從硬盤(pán)上啟動(dòng)也就是一個(gè)很正常的事情了。要想將這個(gè)故障解除并不是一個(gè)非常復(fù)雜的事情，只要您在DOS模式下輸入FDISK/MBR命令便可以了，這主要是由于在FDISK命令文件當(dāng)中本身就已經(jīng)包含了一個(gè)硬盤(pán)的主領(lǐng)導(dǎo)程序

17、， 從目前得到的情況來(lái)看，系統(tǒng)不能夠正確領(lǐng)導(dǎo)系統(tǒng)的情況還有很多，不過(guò)大家常見(jiàn)的基礎(chǔ)上都在本文中提到了。第三癥狀：BIOS設(shè)置不當(dāng)導(dǎo)致硬盤(pán)出問(wèn)題由于現(xiàn)在的主板都應(yīng)用有主動(dòng)檢測(cè)硬盤(pán)類(lèi)別以及品牌型號(hào)的功效，所以我們通常不會(huì)對(duì)此作出修正，可是由于部分主板在運(yùn)行時(shí)可能會(huì)涌現(xiàn)辨認(rèn)硬盤(pán)類(lèi)型涌現(xiàn)毛病的狀態(tài)，這種情況的產(chǎn)生一般同樣會(huì)導(dǎo)致系統(tǒng)無(wú)法從硬盤(pán)啟動(dòng)。此外，在主板的BIOS中還可以設(shè)置硬盤(pán)的 Normal、LBA以及Large等工作模式，這各處所必定要根據(jù)硬盤(pán)的情況來(lái)進(jìn)行設(shè)置，否則的話(huà)也是很有可能會(huì)涌現(xiàn)其它的毛病。對(duì)于這類(lèi)情況的解決方法也不難，只要按照主板的BIOS闡明以及硬盤(pán)本身的情況進(jìn)行正確的設(shè)置便可以

18、解決。第四癥狀：BIOS里能辨認(rèn)，但是系統(tǒng)無(wú)法辨認(rèn)這個(gè)問(wèn)題常涌現(xiàn)在為電腦新加硬盤(pán)的時(shí)候，在bios里能看到，但是系統(tǒng)里磁盤(pán)管理、設(shè)備管理器里都看不到，除了常見(jiàn)要跳線(xiàn)、設(shè)置主從盤(pán)以外，還有一點(diǎn)經(jīng)常被疏忽，那就是在設(shè)備管理器里的 “IDE ATA/ATAPI 把持器” “重要IDC通道”或“次要IDC通道”（你把硬盤(pán)插在哪個(gè)口上就設(shè)置那一個(gè)）的屬性，“高級(jí)設(shè)置”設(shè)備0設(shè)備類(lèi)型，如果是“無(wú)”，請(qǐng)改為“主動(dòng)檢測(cè)”，然后重啟即可。500G硬盤(pán)數(shù)據(jù)恢復(fù)經(jīng)典案例品牌：SEAGATE容量：500G型號(hào)：ST3500320AS故障：電腦不認(rèn)硬盤(pán)檢測(cè)：1、連接硬盤(pán)專(zhuān)修設(shè)備，加電后，可正常就緒。（為什么泥？）2、查看硬盤(pán)參數(shù)，可正常識(shí)別。（這又是為什么泥）（吊特個(gè)海，都正常？那為啥不認(rèn)盤(pán)呢？）3、重新掛上硬盤(pán)，從設(shè)備管理器之磁盤(pán)驅(qū)動(dòng)器中檢測(cè)硬件，可以讀出硬盤(pán)的型號(hào)。4、磁盤(pán)管理中查看硬盤(pán)分區(qū)情況，電腦提示硬盤(pán)未初始化。5、如果是這個(gè)問(wèn)題，那就好解決了。6、用扇區(qū)查看軟件，打開(kāi)該硬盤(pán)時(shí)，顯示I/O出錯(cuò)，無(wú)法進(jìn)入，嘗試多次無(wú)果，只好放棄。7、改為磁盤(pán)掃描工具，軟件無(wú)法啟動(dòng)，放棄。8、再改為柱面掃描工具，