怎樣進行硬盤維修方面的小知識(doc 7頁).doc

1、零點數(shù)據(jù)修復(fù)先說些硬盤出現(xiàn)故障，如何進行維修方面的小知識如果遇上了故障硬盤，首先別慌著動手。在開始維修工作之前，我們先來了解一下有關(guān)硬盤維修必需的幾個基礎(chǔ)知識。 缺陷列表 大家首先要明白一點，現(xiàn)代硬盤的生產(chǎn)技術(shù)不可能實現(xiàn)無缺陷的生產(chǎn)。不同成分的介質(zhì)材料、拋光缺陷以及磁層雜質(zhì)等，都會導(dǎo)致讀/寫數(shù)據(jù)時出錯。大部分型號的硬盤內(nèi)部有兩個缺陷列表：基本的P表(以下稱永久缺陷列表，出廠時確定，P-List)和增長的G表(以下稱增長缺陷列表隨使用時間增長，G-List)。 永久缺陷列表是生產(chǎn)中產(chǎn)生的壞道列表，可供記錄的數(shù)量很大。 增長缺陷列表是使用中產(chǎn)生的壞道列表，可供記錄的數(shù)量有限。我們可以這樣理解，P-

2、List和G-List可以看作是屏蔽缺陷的記錄區(qū)，凡是在P-List和G-List記錄過的缺陷，硬盤都會予以忽略。P-List和G-List是較為專業(yè)的硬盤維修中經(jīng)?？梢钥吹降拿~，請大家務(wù)必了解！這兩部分任何一個出問題都會引起硬盤故障。硬盤的固件 每一塊硬盤都包含有部件運轉(zhuǎn)所必須的一些程序。這些程序包括用于初始化診斷、控制主軸馬達旋轉(zhuǎn)、控制磁盤以及緩沖RAM之間交換數(shù)據(jù)的程序等。大多數(shù)型號硬盤的固件微代碼都存儲在處理器的內(nèi)部ROM中；某些硬盤也使用外部Flash ROM，還有些硬盤的部分固件程序存儲在磁盤上專門的固件區(qū)，而用來初始化和將固件數(shù)據(jù)從磁盤載入RAM的基本引導(dǎo)程序等則存儲在ROM中

3、。由于實際的固件模塊在硬盤運行之前需要首先被載入到RAM中，所以他們被稱為駐留模塊。生產(chǎn)商將部分固件存儲在磁盤上不僅僅是為了節(jié)省ROM空間，也是為了在發(fā)現(xiàn)微代碼有錯誤時可以容易的修改。固件區(qū)故障一般表現(xiàn)為： PC系統(tǒng)的BIOS無法檢測到該硬盤或檢測到該硬盤卻無法對它進行讀寫操作。譬如硬盤通電后，磁頭響一聲，但馬達隨即停轉(zhuǎn)；通電后，磁頭正常尋道，但BIOS卻檢測不到；系統(tǒng)能正常認出型號，卻不能分區(qū)格式化；又或者是能被系統(tǒng)檢測到，卻不能分區(qū)格式化等等。 硬盤產(chǎn)生故障和可以修復(fù)的內(nèi)幕原因幾乎都是和這兩個基礎(chǔ)知識相關(guān)的，當了解了這兩點之后，就可以很好地理解我們后面所講的硬盤修復(fù)方法。扇區(qū)缺陷在眾多硬盤

4、故障中，扇區(qū)缺陷(即常說的壞道)的出現(xiàn)是最常見和最讓人頭疼的，你是否遇到過這些現(xiàn)象：在讀取文件或程序時，系統(tǒng)反復(fù)讀盤且出錯，提示文件損壞等信息，或者要經(jīng)過很長時間才能成功，有時甚至出現(xiàn)藍屏。 硬盤聲音突然由正常的旋轉(zhuǎn)摩擦聲變成吱吱的怪音 . 在排除病毒的情況下系統(tǒng)無法啟動，出現(xiàn)“SECTOR NOT FOUND”或“GENERAL ERROR IN READING DRIVER C”等提示。 格式化硬盤時，到一定程度停止不前，報錯無法完成。 系統(tǒng)開機都會自動運行SCANDISK掃描磁盤錯誤。 對硬盤執(zhí)行FDISK，到某進度反復(fù)進退或停滯不前。如果出現(xiàn)上述錯誤，你可要加倍小心了，硬盤已出現(xiàn)扇區(qū)缺

5、陷(即常說的壞道)，維修已經(jīng)勢在必行！Boot Sector 的組成Boot Sector 也就是硬盤的第一個扇區(qū), 它由 MBR (MasterBoot Record),DPT (Disk Partition Table) 和 Boot Record ID 三部分組成.MBR 又稱作主引導(dǎo)記錄占用 Boot Sector 的前 446 個字節(jié)( 0 to 0x1BD ),存放系統(tǒng)主引導(dǎo)程序 (它負責從活動分區(qū)中裝載并運行系統(tǒng)引導(dǎo)程序).DPT 即主分區(qū)表占用 64 個字節(jié) (0x1BE to 0x1FD),記錄了磁盤的基本分區(qū)信息. 主分區(qū)表分為四個分區(qū)項, 每項 16 字節(jié),分別記錄了每個

6、主分區(qū)的信息(因此最多可以有四個主分區(qū)).Boot Record ID 即引導(dǎo)區(qū)標記占用兩個字節(jié) (0x1FE and0x1FF), 對于合法引導(dǎo)區(qū), 它等于 0xAA55, 這是判別引導(dǎo)區(qū)是否合法的標志.分區(qū)表結(jié)構(gòu)簡介分區(qū)表由四個分區(qū)項構(gòu)成, 每一項的結(jié)構(gòu)如下:BYTE State : 分區(qū)狀態(tài), 0 =未激活, 0x80 = 激活BYTE StartHead : 分區(qū)起始磁頭號WORD StartSC : 分區(qū)起始扇區(qū)和柱面號,底字節(jié)的低6位為扇區(qū)號,高2位為柱面號的第 9,10 位, 高字節(jié)為柱面號的低 8 位BYTE Type : 分區(qū)類型, 如0x0B = FAT32, 0x83 =

7、 Linux 等,00 表示此項未用,07 = NTFSBYTE EndHead : 分區(qū)結(jié)束磁頭號WORD EndSC :分區(qū)結(jié)束扇區(qū)和柱面號, 定義同前DWORD Relative :在線性尋址方式下的分區(qū)相對扇區(qū)地址(對于基本分區(qū)即為絕對地址)DWORD Sectors : 分區(qū)大小 (總扇區(qū)數(shù))故障存儲：SONY MS記憶棒故障現(xiàn)象：提示格式化，無法瀏覽分區(qū)類型：FAT16處理過程：通常來說，這種情況一般是DBR出錯導(dǎo)致的，不錯，這個案例中確實是DBR出問題了，不過它可不是這么簡單。經(jīng)過分析發(fā)現(xiàn)該卡為山寨版（做工上就能看出來嘍），該卡很不穩(wěn)定部分地方有大量“壞扇區(qū)”，在用軟件瀏覽時報“

8、BAD SEC”然后死機。對于此類卡內(nèi)的文件，只能一個一個提了，如果用戶的數(shù)據(jù)都存在于“壞扇區(qū)”那就沒辦法了。不過還好，大部分數(shù)據(jù)都是正常的。恢復(fù)感想：山寨版的東西質(zhì)量是靠不住的，但是奇怪的是為什么SONY代理會賣給用戶呢？！利欲熏心？！數(shù)據(jù)恢復(fù)案例選集故障存儲:KST 2G SD卡使用相機:NIKON尼康故障現(xiàn)象:用戶之前很重要的照片被朋友刪除然后又拍了很多照片處理過程:典型的覆蓋，在WINDOWS下，可能這種情況是恢復(fù)不了的。不過使用相機就不好說了。經(jīng)過分析發(fā)現(xiàn)該卡采用FAT16分區(qū)而且記錄數(shù)據(jù)的方式是一根筋方式，也就是說對于已刪除的文件在卡還有空間的情況下相機系統(tǒng)并不會讓新的文件覆蓋它，

9、而是往空閑的地方記錄，等到空閑空間用完之后再返回來使用。這種方法大大的增加了恢復(fù)的機率。結(jié)果不必說了，數(shù)據(jù)是全部恢復(fù)了。桌面文件誤刪除恢復(fù)硬盤型號：250G本盤故障現(xiàn)象：用戶在卸載某軟件時不知做了什么操作導(dǎo)致桌面的所有文件夾被刪除故障分析：用戶所須的數(shù)據(jù)是PDF和XLS的文件都存儲在桌面上，當然這不算是最糟糕的事，因為用戶在發(fā)現(xiàn)數(shù)據(jù)丟失后又下載了恢復(fù)程序并進行安裝，然后用軟件對邏輯C盤進行掃描，并把部分掃描結(jié)果存放在了桌面。由于現(xiàn)場被破壞，那么這種情況下肯定已經(jīng)造成了數(shù)據(jù)的破壞。用戶最重要的是50多個PDF以及幾個XLS，先使用軟件再次掃描看有無結(jié)果然后再定其它的解決方法。處理過程:使用軟件掃

10、描后發(fā)現(xiàn)數(shù)據(jù)基本上錯亂，原因可能和用戶之后做過恢復(fù)操作有關(guān)?？磥磉@種情況下再使用軟件掃描已經(jīng)沒有意義了。想了想還是用腳本來定位吧，根據(jù)用戶的描述PDF是用AUTOCAD的一個插件直接生成，XLS做的改動也不是很大。如果是這樣那么產(chǎn)生碎片的機率應(yīng)該比較低，腳本須要做的就簡單了。1、掃描所有空閑簇2、定位所須的PDF XLS文件頭3、XLS可以根據(jù)頭來進行判斷并提取，PDF直接按最大20M提取經(jīng)過使用腳本處理找到了所有空閑簇中的PDF共400多，XLS共60多，經(jīng)過和用戶確認PDF成功恢復(fù)出大約30個，XLS用戶所須的僅有一個文件，至此數(shù)據(jù)恢復(fù)工作結(jié)束。桌面文件數(shù)據(jù)恢復(fù)案例客戶：岳女士介質(zhì)：臺式電

11、腦硬盤容量：80G品牌：ST故障：客戶保存在桌面的WORD文檔書稿，突然不見了。處理過程：客戶在送到我處之前，已經(jīng)做過兩次恢復(fù)，看來，骨頭不好啃呀取出硬盤，連上電腦，首先查看一下電腦的運行記錄。發(fā)現(xiàn)書稿丟失后，電腦每天都有運行記錄，心一下子涼了半截。（希望渺茫！）先用軟件掃描一下，沒有發(fā)現(xiàn)目標文件。再以關(guān)鍵字，以扇區(qū)為單位進行海撈，仍未發(fā)現(xiàn)文件。（真頭大呀?。┰俨榭次募L問記錄，發(fā)現(xiàn)客戶指定時間段中，確實有該文件被打開的記錄。（文件體被覆蓋啦？）搜索該硬盤分區(qū)所有的WORD文檔，再根據(jù)客戶提供文件大小進行比對，發(fā)現(xiàn)幾個類似目標的文件體（一點點興奮）將類似目標恢復(fù)出來，均無法打開（正常情況）對無

12、法正常打開的文件進行修復(fù)，修復(fù)后仍無法正常打開（文件體被破壞了）致此，可取出文件的文字部分的內(nèi)容，但對于客戶來說，意義不大。結(jié)果：因為客戶的文檔是書稿的修改稿，單單取出文檔的文字部分，與在原稿的基礎(chǔ)上進行修改，兩者的工作量差不多，恢復(fù)沒有達到最終的目標。雙盤RAID0恢復(fù)案例故障硬盤型號：聯(lián)想萬全 80G SATA * 2出廠日期：末知操作系統(tǒng): MS WINDOWS2000故障現(xiàn)象：正常使用過程中突然藍屏,重啟無法進入系統(tǒng).管理員對其中一塊盤用軟件進行了分區(qū)還原故障分析：兩塊盤組成的陣列只有兩種可能1、RAID0 2、RAID1，接到盤后分析了下發(fā)現(xiàn)是RAID0,RAID0須要的陣列參數(shù)有以

13、下幾個:1、塊大小2、盤序由于是兩盤的，用笨辦法都知道只須得到塊大小，盤序可以任意組合。處理過程:這個案例的特殊之處是其中一塊盤的分區(qū)表被重建了，如果重建的是陣列中的1號盤對分析不會有任何影響（注意這里的定語“陣列中的”），如果是陣列中的2號盤那么就有可能產(chǎn)生錯誤的分析結(jié)果。經(jīng)過對比發(fā)現(xiàn)0號扇區(qū)中HDD1（這里是隨便定義的不代表真正的盤序）中有MBR，HDD2無MBR，再核對HDD1的MBR，發(fā)現(xiàn)第一個邏輯區(qū)的DBR位于63號扇區(qū)，切換過去發(fā)現(xiàn)是正常的DBR，至此得出結(jié)論，HDD1為陣列中的1號盤。63號扇區(qū)為DBR所在，且64號扇區(qū)仍然是$BOOT的文件（第一個邏輯區(qū)為NTFS）說明塊大小大

14、于64扇區(qū)，定位到$MFT所在，觀察元文件得到了塊大小為128扇區(qū)。有了這兩個參數(shù)，RAID0重組的條件具備了，這個時候工作還沒有完，須要重建分區(qū)表，這個和單盤的重建沒有什么區(qū)別就不提了。至此數(shù)據(jù)恢復(fù)成功！一個簡單的分區(qū)表恢復(fù)案例故障現(xiàn)象：正常使用突然藍屏，用戶誤分區(qū)裝系統(tǒng)無法完成故障分析：原始故障可能是硬盤出現(xiàn)了壞道，在這個基礎(chǔ)上用戶又做了一個破壞性的操作“誤分區(qū)”。這上操作造成了問題的復(fù)雜化。處理過程:檢測硬盤發(fā)現(xiàn)大量壞扇區(qū)，和用戶核對其所須數(shù)據(jù)位于邏輯E盤，由于有壞道只能在PC3000下進行操作，由于已經(jīng)做了重分區(qū)的操作，所以現(xiàn)有的第一個DBR不能借用，從后往前分析，剔除破壞后的DBR發(fā)

15、現(xiàn)一個正常的DBR經(jīng)過對其中的參數(shù)進行核對判斷其為最后一個邏輯區(qū)，直接往前計算得到第三個邏輯盤（也說是E盤的位置），回寫參數(shù)至分區(qū)表。然后通過DE直接解釋數(shù)據(jù)，至此數(shù)據(jù)恢復(fù)工作完成。有必要做個溫馨提示“數(shù)據(jù)丟失后千萬不要做任何操作，保護現(xiàn)場就是最大化的保護數(shù)據(jù)”電腦找不到硬盤的幾種常見故障現(xiàn)象及解決我們在使用計算機時有時會遇見打開我的電腦卻找不到硬盤的盤符，硬盤里面的數(shù)據(jù)可能使我們工作或是生活娛樂中常會用到的數(shù)據(jù)，我們該如何處理這一問題呢。筆者在這里結(jié)合自己的電腦維修的經(jīng)驗，介紹幾種大家可能會比較常見的硬盤啟動故障，以及如何解決故障方面的情況。第一癥狀：開機后不能辨認出硬盤這類問題涌現(xiàn)有很大的

16、可能性是在硬盤和主板之間的連線上面，所以在這里我們建議大家不妨將硬盤與主板之間的連線調(diào)換一根，如果不是連線的問題的話，那么您再看一看硬盤上的主從條線是否設(shè)置正確，如何設(shè)置主從跳線的地位一般都會在硬盤上面有提示，按照您自己的需要將硬盤設(shè)置成為主盤或者是從盤即可解決這類問題。第二癥狀：有主領(lǐng)導(dǎo)程序卻無法啟動硬盤硬盤有一個主領(lǐng)導(dǎo)區(qū)，在這里面存有主領(lǐng)導(dǎo)程序，如果主領(lǐng)導(dǎo)程序涌現(xiàn)了問題，那么系統(tǒng)不能從硬盤上啟動也就是一個很正常的事情了。要想將這個故障解除并不是一個非常復(fù)雜的事情，只要您在DOS模式下輸入FDISK/MBR命令便可以了，這主要是由于在FDISK命令文件當中本身就已經(jīng)包含了一個硬盤的主領(lǐng)導(dǎo)程序

17、， 從目前得到的情況來看，系統(tǒng)不能夠正確領(lǐng)導(dǎo)系統(tǒng)的情況還有很多，不過大家常見的基礎(chǔ)上都在本文中提到了。第三癥狀：BIOS設(shè)置不當導(dǎo)致硬盤出問題由于現(xiàn)在的主板都應(yīng)用有主動檢測硬盤類別以及品牌型號的功效，所以我們通常不會對此作出修正，可是由于部分主板在運行時可能會涌現(xiàn)辨認硬盤類型涌現(xiàn)毛病的狀態(tài)，這種情況的產(chǎn)生一般同樣會導(dǎo)致系統(tǒng)無法從硬盤啟動。此外，在主板的BIOS中還可以設(shè)置硬盤的 Normal、LBA以及Large等工作模式，這各處所必定要根據(jù)硬盤的情況來進行設(shè)置，否則的話也是很有可能會涌現(xiàn)其它的毛病。對于這類情況的解決方法也不難，只要按照主板的BIOS闡明以及硬盤本身的情況進行正確的設(shè)置便可以

18、解決。第四癥狀：BIOS里能辨認，但是系統(tǒng)無法辨認這個問題常涌現(xiàn)在為電腦新加硬盤的時候，在bios里能看到，但是系統(tǒng)里磁盤管理、設(shè)備管理器里都看不到，除了常見要跳線、設(shè)置主從盤以外，還有一點經(jīng)常被疏忽，那就是在設(shè)備管理器里的 “IDE ATA/ATAPI 把持器” “重要IDC通道”或“次要IDC通道”（你把硬盤插在哪個口上就設(shè)置那一個）的屬性，“高級設(shè)置”設(shè)備0設(shè)備類型，如果是“無”，請改為“主動檢測”，然后重啟即可。500G硬盤數(shù)據(jù)恢復(fù)經(jīng)典案例品牌：SEAGATE容量：500G型號：ST3500320AS故障：電腦不認硬盤檢測：1、連接硬盤專修設(shè)備，加電后，可正常就緒。（為什么泥？）2、查看硬盤參數(shù)，可正常識別。（這又是為什么泥）（吊特個海，都正常？那為啥不認盤呢？）3、重新掛上硬盤，從設(shè)備管理器之磁盤驅(qū)動器中檢測硬件，可以讀出硬盤的型號。4、磁盤管理中查看硬盤分區(qū)情況，電腦提示硬盤未初始化。5、如果是這個問題，那就好解決了。6、用扇區(qū)查看軟件，打開該硬盤時，顯示I/O出錯，無法進入，嘗試多次無果，只好放棄。7、改為磁盤掃描工具，軟件無法啟動，放棄。8、再改為柱面掃描工具，