硬盤(pán)維修基礎(chǔ)知識(shí)
一:結(jié)構(gòu):
1:電源接口:接線柱有斷裂現(xiàn)象
2:IDE接口:插針有斷裂、縮回、虛焊現(xiàn)象
3:跳線:用于設(shè)置MASTER/SLAVE
4:主軸電機(jī)驅(qū)動(dòng)
5:磁頭伺服定位驅(qū)動(dòng)
6:讀寫(xiě)電路、選頭電路
7:前置放大電路
8:控制電路:控制硬盤(pán)的初始化、加電、啟動(dòng)主軸電機(jī)、加電初始尋道、定位、讀寫(xiě)。
9:BIOS,里面固化了軟件,與主板的BIOS起類(lèi)似的作用
10:高速緩存:256K-16M,是硬盤(pán)與外部總線交換數(shù)據(jù)的場(chǎng),硬盤(pán)將磁信號(hào)轉(zhuǎn)化為電信號(hào)后通過(guò)緩存一次次地填充與清空,一步步地按PCI總線的周期送出。
二:硬盤(pán)新技術(shù)
RAID技術(shù):用于提高速度,性能及數(shù)據(jù)安全性,由多塊廉價(jià)硬盤(pán)構(gòu)成的冗余陣列。其中一塊硬盤(pán)出問(wèn)題并不影響系統(tǒng)工作。
接口:分為SCSI類(lèi)和ATA類(lèi)
DMA模式:數(shù)據(jù)不經(jīng)過(guò)CPU,直接在硬盤(pán)和內(nèi)存之間傳送,ULTRADMA由INTEL、QUANTUM、SEAGATE等三家公司提出,分為ULTRADMA33/66/100,與IDE兼容。SERIALATA:即串行ATA,是INTEL公司發(fā)布的,在同一時(shí)間內(nèi)只會(huì)有一位數(shù)據(jù)傳輸,用四個(gè)針就完成了有的工作,第一針發(fā)出、第二針接收、第三針供電、第四針地線。
使用DMA66/100的條件:
首先,硬盤(pán)必須支持久ULTRADMA
其次:主板必須支持ULTRADMA;
再次:操作系統(tǒng)必須安裝有相應(yīng)的驅(qū)動(dòng)程序;
最后:必須使用80針專用數(shù)據(jù)線;
另外CMOS的相應(yīng)設(shè)置應(yīng)打開(kāi)、不要將普通光驅(qū)與UDMA硬盤(pán)接在同一個(gè)口上、主板本身的兼容性問(wèn)題也可能使DMA工作不正常,對(duì)不支持DMA,的硬盤(pán)或光驅(qū)設(shè)置了DMA可能會(huì)導(dǎo)致死機(jī)。
三:機(jī)械部分:
電機(jī):無(wú)刷直流電機(jī)、音圈電機(jī)硬盤(pán)維修基礎(chǔ)
磁頭:工作時(shí),飛行狀態(tài),與盤(pán)面相距0.2-0.5uM
盤(pán)片:盤(pán)體由多個(gè)盤(pán)片疊加在一起,每個(gè)盤(pán)片有上下兩個(gè)磁面,
磁面:有磁面上相同大小的同心圓構(gòu)成一個(gè)柱面。
磁道:每個(gè)磁面被劃分為成若干個(gè)磁道
扇區(qū):每個(gè)磁道再被劃分成若干個(gè)扇區(qū),每個(gè)扇512個(gè)字節(jié)。
四:技術(shù)指標(biāo)
容量=柱面數(shù)X磁頭數(shù)X扇區(qū)數(shù)X512字節(jié),單碟容量,
轉(zhuǎn)速:4500,5400,7200,10000轉(zhuǎn)/分
平均尋道時(shí)間:磁頭從初始位置移動(dòng)到目標(biāo)位置需時(shí)間
五:數(shù)據(jù)的組織與存貯
1:物理扇區(qū):用磁面、磁道、扇區(qū)三個(gè)參數(shù)來(lái)表示磁盤(pán)上的某一區(qū)域
2:邏輯扇區(qū):為操作上的方便,操作系統(tǒng)用一個(gè)數(shù)字來(lái)表示分配的扇區(qū)
3:簇:FAT文件系統(tǒng)將一個(gè)或多個(gè)扇區(qū)組織成一個(gè)簇。簇是文件系統(tǒng)進(jìn)行數(shù)據(jù)讀寫(xiě)操作的最小單位。簇的大小不僅與硬盤(pán)的容量大小有關(guān),而且還與FAT文件系統(tǒng)的模式有關(guān),F(xiàn)AT模式有FAT/16/32兩種。
六:硬盤(pán)的操作
1:低級(jí)格式化:對(duì)硬盤(pán)劃分磁道和扇區(qū),在扇區(qū)的地域上標(biāo)注地信息,并剔出壞道。
2:分區(qū):將硬盤(pán)劃分為多個(gè)分區(qū)。同時(shí)把主引導(dǎo)記錄MBR寫(xiě)到硬盤(pán)的主引導(dǎo)扇區(qū),即0柱面、0磁頭、1扇區(qū),激活一個(gè)分區(qū)。
3:格式化FORMAT:在DOS分區(qū)空間劃分邏輯扇區(qū),生成DOS引導(dǎo)扇區(qū)(即邏輯0扇區(qū))DBR、文件分配表FAT和文件目錄表FDT。數(shù)據(jù)信息由MBR、DBR、FAT、FDT和數(shù)據(jù)區(qū)組成。MBR用于硬盤(pán)啟動(dòng)時(shí)將系統(tǒng)控制權(quán)轉(zhuǎn)給用戶指定的、并在分區(qū)表中登記了的某個(gè)操作系統(tǒng)區(qū)。
七:FAT16文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu):MBR DBR FAT1 FAT2 根目錄 FDT數(shù)據(jù)區(qū)....
MBR處于0柱面、0磁頭、1扇區(qū),DBR處于0柱面、1磁頭、1扇區(qū)(即邏輯0扇區(qū)),F(xiàn)AT1從邏輯1扇區(qū)開(kāi)始。
FAT32文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu):
DBR從邏輯0扇區(qū)開(kāi)始,DBR副本從邏輯6扇區(qū)開(kāi)始,F(xiàn)AT1從邏輯32扇區(qū)開(kāi)始
注:硬盤(pán)的FAT1、FAT2、和根FDT的大小及起止扇區(qū)并不固定,它與邏輯盤(pán)容量有關(guān),根目錄FDT的大小總為32個(gè)扇區(qū)
八:NTFS文件系統(tǒng),用于WINDOWSNT的文件系統(tǒng)。
九:寫(xiě)補(bǔ)償(PRECOMP),著陸區(qū)(LANDS)
1:寫(xiě)補(bǔ)償:隨著磁道向盤(pán)中心的發(fā)展,扇區(qū)的有效面積減小,當(dāng)向磁盤(pán)寫(xiě)入數(shù)據(jù)時(shí),由于磁翻轉(zhuǎn)的影響可能使相鄰的數(shù)據(jù)之間相互干涉而產(chǎn)生寫(xiě)錯(cuò)誤,為了在內(nèi)圈較小直徑的磁道上改善數(shù)據(jù)的寫(xiě)性能,當(dāng)寫(xiě)入數(shù)據(jù)時(shí),先進(jìn)行人為的反方向偏移。用以減小寫(xiě)電流,即寫(xiě)入預(yù)補(bǔ)償。
2:著陸區(qū):關(guān)機(jī)時(shí)硬盤(pán)磁頭應(yīng)優(yōu)先停放的內(nèi)圈柱面號(hào),該柱面并不存放數(shù)據(jù)
十:低級(jí)格式化
1:也稱物理格式化用于測(cè)試硬盤(pán)介質(zhì)為硬盤(pán)的每個(gè)磁道按指定的交錯(cuò)因子間隔安排扇區(qū)通過(guò)低格,將扇區(qū)ID放置在每個(gè)磁道上,完成對(duì)扇區(qū)的設(shè)置對(duì)磁盤(pán)表面進(jìn)行測(cè)試,對(duì)已損壞的磁道和扇區(qū)作標(biāo)記給硬盤(pán)中的每個(gè)扇區(qū)寫(xiě)入某一ASCII字符。
2:因長(zhǎng)期使用,硬盤(pán)上會(huì)出現(xiàn)一些壞扇區(qū),這是由于扇區(qū)ID丟失引起的,扇區(qū)ID是用于區(qū)別各個(gè)扇區(qū)的,作為磁化的映象標(biāo)記到磁盤(pán)上,但它也會(huì)因長(zhǎng)時(shí)間的使用而逐漸消失,低級(jí)格式化是微機(jī)用于刷新磁盤(pán)上ID的惟一辦法,不能用FORMAT替代。
3:間隔因子:是硬盤(pán)在讀寫(xiě)周期中按邏輯順序讀寫(xiě)扇區(qū)之間的物理號(hào)間隔數(shù),即正在讀寫(xiě)扇區(qū)的物理號(hào)與緊接將要讀取的物理號(hào)之間的差值。如間隔因子為1,則數(shù)據(jù)在磁盤(pán)上是按扇區(qū)順序連續(xù)存放的,磁頭從硬盤(pán)上讀取數(shù)據(jù)時(shí),當(dāng)其讀完其中一個(gè)扇區(qū)的內(nèi)容轉(zhuǎn)至下一個(gè)相鄰扇區(qū)上時(shí),需要花一定的時(shí)間,在這期間,磁頭已經(jīng)轉(zhuǎn)過(guò)了該相鄰扇區(qū)一個(gè)角度,如要再讀取該相鄰扇上的數(shù)據(jù),磁頭只有等到該扇區(qū)再轉(zhuǎn)過(guò)來(lái)時(shí)才能進(jìn)行讀取,這樣,讀取一個(gè)扇區(qū)的數(shù)據(jù)花費(fèi)的時(shí)間與硬盤(pán)的轉(zhuǎn)速不相匹配,則讀取一個(gè)完整的磁道數(shù)據(jù),實(shí)際上硬盤(pán)需要轉(zhuǎn)多圈。
十一:硬盤(pán)優(yōu)化工具:
REGCLEANER:清理注冊(cè)表垃圾,DISKCLEAN清除垃圾文件,CLEANSYSTEMDIRECTORY,清除DLL文件垃圾,safecleanutilities:清理垃圾文件,systemmechanic,系統(tǒng)機(jī)械師,不僅能清除垃圾文件,也能對(duì)系統(tǒng)性能進(jìn)行優(yōu)化,cleansweep,norton的產(chǎn)品,功能強(qiáng)大全面,被收錄到norton的systemworks2000/2001中。
十二:nortonutilities2000:
可用于磁盤(pán)加速、修正磁盤(pán)錯(cuò)誤、NDD(nortondiskdoctor)
十三:用MIRROR和UNFORMAT備份和恢復(fù)MBR
1:備份MBR:C:\>mirror/partn,此后,系統(tǒng)將詢問(wèn)用戶要把硬盤(pán)分區(qū)表保存在哪個(gè)軟盤(pán)上,并提示用戶將一格式化過(guò)的軟盤(pán)插入軟驅(qū),回車(chē)后即可在指定的軟盤(pán)上建立一個(gè)名為partn.fil的文件,該文件就是硬盤(pán)的MBR信息。
2:MBR的恢復(fù):用軟盤(pán)啟動(dòng)計(jì)算機(jī),然后插入裝有partn.fil和unformat的軟盤(pán),鍵入命令unformat/partn,即可將保存在軟盤(pán)上的MBR信息恢復(fù)到硬盤(pán)上。
十四:用KV3000備份與恢復(fù)MBR和DBR
1:用kv3000/B備份MBR,運(yùn)行該命令后,會(huì)在該菜單的最下面提示將備份硬盤(pán)的分區(qū)表,插入已格式化的軟盤(pán),按‘Y’后,將硬盤(pán)分區(qū)表存入該軟盤(pán)中,其文件名為hdpt.dat。
2:如硬盤(pán)有引導(dǎo)區(qū)病毒,可以用以下命令備份清除病毒之前的MBR,即kv3000/k,這種格式能夠清除有引導(dǎo)區(qū)型的病毒,并在清除主引導(dǎo)區(qū)病毒之前,將已染毒的主引導(dǎo)信息備份在軟盤(pán)A:上,其文件名為:HDPT.VIR,HDPT.VIR文件是預(yù)防原硬盤(pán)的主引導(dǎo)信息中有某種加鎖的密碼也在清除病毒時(shí)被解除的情況,對(duì)于這種清毒后其加鎖的密碼也被清除的MBR,即使備份了也沒(méi)有任何用處,若發(fā)現(xiàn)這種情況,則應(yīng)使用該命令格式對(duì)清除主引導(dǎo)區(qū)病毒前的MBR進(jìn)行備份,如果此后再發(fā)現(xiàn)清除病毒后的硬盤(pán)不能引導(dǎo),即可使用由上述命令格式備份的HDPT.VIR文件,將其原樣恢復(fù)到硬盤(pán),然后想其它的辦法修復(fù)有毒的主引導(dǎo)扇區(qū)信息。
3:MBR的恢復(fù):kv3000/b用KV3000/hdpt.dat恢復(fù),kv3000/k可用kv3000/hdpt.vir來(lái)恢復(fù),
十五:用NORTON制作保存系統(tǒng)信息區(qū)數(shù)據(jù)的應(yīng)急盤(pán),應(yīng)急盤(pán)中包括硬盤(pán)分區(qū)表、引導(dǎo)信息、CMOS配置等硬盤(pán)的關(guān)鍵數(shù)據(jù)區(qū)信息。PCTOOLS的EDISK.EXE、BOOTSAFE.EXE也可制作應(yīng)急盤(pán)。
十六:ghost
1:可以創(chuàng)建軍硬盤(pán)鏡像備份文件
2:可以將備份恢復(fù)到原硬盤(pán)上
3:支持FAT16,F(xiàn)AT32,NTFS,OS/2等多種分區(qū)的硬盤(pán)備份
4:支技WIN9X,NT,UNIX,NOVELL等系統(tǒng)下的硬盤(pán)備份
5:可以將備份恢復(fù)到別的硬盤(pán)上
6:在復(fù)制過(guò)程中自動(dòng)分區(qū)閉幕式格式化目的硬盤(pán)
7:可以實(shí)現(xiàn)多系統(tǒng)的網(wǎng)絡(luò)安裝
十七:硬盤(pán)的引導(dǎo)流程:
加載MBR---確認(rèn)分區(qū)---加載DBR---執(zhí)行DBR引導(dǎo)程序---加載系統(tǒng)文件
十八:硬盤(pán)的物理故障由自檢時(shí)的出錯(cuò)信息來(lái)看
1:自檢不通過(guò),且硬盤(pán)指示燈不亮,顯示信息為:hard disk error或hdd controller error,該故障可能是主引導(dǎo)記錄損壞、電路板壞、連接電纜壞。
2:若自檢后顯示:disk boot failure,track0 bad,可能是0磁道損壞
3:若自檢能通過(guò),開(kāi)機(jī)后顯示:invalid drives pecification或invalid partitiontable,一般是硬盤(pán)主引導(dǎo)區(qū)記錄出錯(cuò),可能的原因有:沒(méi)有指定活動(dòng)分區(qū),有多個(gè)活動(dòng)分區(qū)標(biāo)志(自舉標(biāo)志),結(jié)束標(biāo)志(55AA)丟失,主引導(dǎo)記錄因用戶意外操作或因病毒破壞。
4:若顯示:error load operation system,missing operation system,non-system disk or disk error,disk boot failure.一般是由于DOS引導(dǎo)扇區(qū)的錯(cuò)誤引起的。當(dāng)硬盤(pán)的主引導(dǎo)分區(qū)檢查正確后,根據(jù)可自舉分區(qū)中指出的分區(qū)起始地讀DOS系統(tǒng)引導(dǎo)扇區(qū),若讀操作失,則給出error load operation system的出錯(cuò)信息,若能正確讀出DOS引導(dǎo)扇區(qū),則系統(tǒng)將檢杳引導(dǎo)扇區(qū)的最后兩個(gè)字節(jié)是否為有效標(biāo)志“55AA”,若不是則給出“missing operation system"的出錯(cuò)信息,如DOS引導(dǎo)扇區(qū)中隱含文件名信息被破壞,或者引導(dǎo)程序從磁盤(pán)根目錄的開(kāi)始扇區(qū)讀取的前兩個(gè)文件名不是當(dāng)前DOS版本的兩個(gè)系統(tǒng)隱含文件,出錯(cuò)信息為:non-system disk or disk error,如DOS引導(dǎo)扇區(qū)記錄格式或系統(tǒng)文件因某種原因被破壞,被引導(dǎo)程序讀入內(nèi)存時(shí)發(fā)生讀操作錯(cuò)誤,則出錯(cuò)信息為:disk boot failure.對(duì)于這類(lèi)固障,可使用DOS命令“sysc:”或者PCTOOLS、NORTON等工具軟件進(jìn)行修復(fù)。
十九:用KV3000修復(fù)硬盤(pán)分區(qū)表:
執(zhí)行KV3000后,在主菜單上按F10鍵,即可對(duì)系統(tǒng)的有關(guān)參數(shù)和硬盤(pán)分區(qū)表快速測(cè)試,如分區(qū)表不正常,KV3000會(huì)先將壞分區(qū)表保存到軟盤(pán)上,然后再自動(dòng)重建硬盤(pán)分區(qū)表,使其起死回生。如硬盤(pán)只有一個(gè)分區(qū),且FAT表、BOOT區(qū)信息又被病毒嚴(yán)重破壞,那么該功能即使恢復(fù)了分區(qū)表,盤(pán)上的數(shù)據(jù)也不能完全恢復(fù),更不能從C:盤(pán)引導(dǎo)系統(tǒng),如有多個(gè)分區(qū),一般情況下,KV3000能找到?jīng)]有被破壞的分區(qū),在重建分區(qū)表后,可恢復(fù)那些完好分區(qū)里的數(shù)據(jù)。
二十:恢復(fù)被CIH病毒破壞的C:數(shù)據(jù)
一般來(lái)說(shuō)C:盤(pán)數(shù)據(jù)基本無(wú)法恢復(fù),D:E:F:等盤(pán)是可以恢復(fù)的。
1:用KV3000的F10、F6。
2:把硬盤(pán)取下來(lái),作為從盤(pán)掛到其它機(jī)器中,運(yùn)行最新版的NORTONDISKDOCTOR或其它的硬盤(pán)修復(fù)工具,也許能找到丟失的擴(kuò)展分區(qū)。3:FDISK/MBR,重寫(xiě)主引導(dǎo)扇區(qū),此法可能會(huì)丟失硬盤(pán)中的數(shù)據(jù),只能在萬(wàn)不得已時(shí)使用,注意不要在多于四個(gè)分區(qū)的硬盤(pán)上使用,也不要在安裝了COMMANDER等多操作系統(tǒng)管理軟件的硬盤(pán)上使用。
二一:用PCTOOLS中的DISKFIX修正磁盤(pán)錯(cuò)誤:
能自動(dòng)修復(fù)損壞磁盤(pán)物理的或邏輯存儲(chǔ)結(jié)構(gòu)上的錯(cuò)誤,包括無(wú)效的或受到破壞的主分區(qū)表,受到破壞的硬盤(pán)主引導(dǎo)程序或標(biāo)志,無(wú)效或受到破壞的擴(kuò)充分區(qū)表,無(wú)效引導(dǎo)區(qū),無(wú)效或受到破壞的DOS引導(dǎo)程式序及DOS的參數(shù)塊表(BPB),壞引導(dǎo)記錄標(biāo)志,壞文件分配表,F(xiàn)AT中無(wú)效介質(zhì)說(shuō)明,交叉鏈接文件分配錯(cuò),文件簇鏈中的壞扇區(qū)或其他磁盤(pán)邏輯結(jié)構(gòu)部題等。
二二:用NORTONsystemworks修正磁盤(pán)錯(cuò)誤:
用于系統(tǒng)檢測(cè)和磁盤(pán)維護(hù)的集成化工具軟件,可修正磁盤(pán)錯(cuò)誤,可數(shù)據(jù)保護(hù),也具有對(duì)操作系統(tǒng)出現(xiàn)的錯(cuò)誤進(jìn)行檢測(cè)和修正的能力。nortonantivirus病毒防治,nortoncleansweep清除磁盤(pán)垃圾,nortoncrashgard系統(tǒng)保護(hù),nortonghost磁盤(pán)備份工具,nortonutilities磁盤(pán)維護(hù)工具,nortonsystemcheck系統(tǒng)錯(cuò)誤檢測(cè)及修正,可用于檢測(cè)和修正windows的注冊(cè)表、系統(tǒng)配置以及磁盤(pán)錯(cuò)誤。
二三:硬盤(pán)失效固障檢測(cè)流程:
1:用軟盤(pán)啟動(dòng)試讀硬盤(pán),如能讀硬盤(pán),設(shè)法修復(fù)MBR或DBR
2:如不讀硬盤(pán),使用FDISK或其它可讀取MBR的軟件看系統(tǒng)是否承認(rèn)硬盤(pán),或進(jìn)入CMOSSETUP的自動(dòng)檢測(cè)功能看系統(tǒng)是否承認(rèn)硬盤(pán),如不承認(rèn)硬盤(pán),用替換法檢查硬盤(pán)接插件和硬盤(pán)本身,并查看CMOS中是否能對(duì)硬盤(pán)設(shè)置格式化參數(shù)。
3:如能承認(rèn)硬盤(pán),用FDISK或NORTON等工具軟件檢查MBR中的分區(qū)表,如MBR中無(wú)分區(qū)表,設(shè)法重建分區(qū)表
4:如MBR中有分區(qū)表,查看分區(qū)表是否正常,如不正常,修復(fù)分區(qū)表
5:如分區(qū)表正常,試著從硬盤(pán)引導(dǎo)系統(tǒng),如不能引導(dǎo),用SYS或NORTON等工具軟件修復(fù)DBR并重建系統(tǒng)文件
6:若還不能正常讀取硬盤(pán)上的文件,則可能是FAT或FDT損壞。
二四:FDISK /MBR:
用FDISK寫(xiě)硬盤(pán)的MBR是有條件的,它們都要依檢驗(yàn)標(biāo)志而確定,硬盤(pán)作低級(jí)格式化后,第一物理扇區(qū)位移1FE-1FFH處的值為0000或其它的初始代碼,F(xiàn)DISK檢測(cè)出該單元為非“55AA”例行寫(xiě)MBR及檢驗(yàn)標(biāo)志,此后運(yùn)行FDISK命令,若檢驗(yàn)標(biāo)志完好,則不再對(duì)硬盤(pán)做寫(xiě)MBR的操作,也不再寫(xiě)檢驗(yàn)標(biāo)志,僅登錄分區(qū)表及初始化DBR等扇區(qū),可見(jiàn),當(dāng)盤(pán)的MBR受損,而檢驗(yàn)標(biāo)志“55AA”完好,常規(guī)的FDISK命令將例行不做MBR寫(xiě)操作,此時(shí),有問(wèn)題的MBR依然存在,在這種情況下,即使用FDISK對(duì)硬盤(pán)重建分區(qū)表并作高級(jí)格式化,仍然無(wú)法從硬盤(pán)啟動(dòng)。FDISK/MBR命令執(zhí)行后,不管硬盤(pán)上的原有條件如何,即使其檢驗(yàn)標(biāo)志完整無(wú)缺,也要向硬盤(pán)寫(xiě)入MBR,使用該命令可在不破壞硬盤(pán)原有數(shù)據(jù)文件的情況下,快速地重建主引導(dǎo)程序和分區(qū)表,這對(duì)于MBR受損,但檢驗(yàn)標(biāo)志完好的硬盤(pán),即可解決問(wèn)題。
二五:不丟失原有數(shù)據(jù)用FDISK重建硬盤(pán)MBR
當(dāng)硬盤(pán)的MBR被損壞后,如簡(jiǎn)單地用FDISK重建,則會(huì)徹底破壞硬盤(pán)中的原有數(shù)據(jù),這是因?yàn)樵贛BR重建過(guò)程中,會(huì)對(duì)盤(pán)的DOS引導(dǎo)區(qū),或者FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進(jìn)行寫(xiě)某一固定數(shù)據(jù)00H、001H、06H,以確保FORMAT能對(duì)磁盤(pán)順利進(jìn)行格式化。因此在用FDISK重建硬盤(pán)MBR的過(guò)程中,如能阻止對(duì)硬盤(pán)DBR區(qū)FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進(jìn)行的寫(xiě)固定數(shù)操作,就可以在不破壞原來(lái)硬盤(pán)數(shù)據(jù)的情況下方便地重建硬盤(pán)的MBR。
二六:用KV3000修復(fù)硬盤(pán)系統(tǒng)信息區(qū)數(shù)據(jù):
KV3000具有備份硬盤(pán)MBR和重建分區(qū)表的功能,當(dāng)硬盤(pán)的分區(qū)表?yè)p壞,硬盤(pán)失效時(shí),可用KV3000??商帍?fù)硬盤(pán)系統(tǒng)信息區(qū)數(shù)據(jù)的幾種情況:
1:DOS引導(dǎo)區(qū)的數(shù)據(jù)完好,硬盤(pán)分區(qū)表丟失,
2:DOS引導(dǎo)區(qū)內(nèi)的數(shù)據(jù)完好,硬盤(pán)分區(qū)表?yè)p壞
3:分區(qū)表55AA標(biāo)志丟失,不能進(jìn)入硬盤(pán)
4:分區(qū)表被病毒加密,致使不能進(jìn)入硬盤(pán)
5:分區(qū)表被病毒搬移在隱含扇區(qū)內(nèi)的另一扇區(qū)上,原分區(qū)表被病毒加密,不能進(jìn)入硬盤(pán),必須重建分區(qū)表。
6:硬盤(pán)分區(qū)為C:D:E:....等幾個(gè)邏輯盤(pán),硬盤(pán)的MBR、C:盤(pán)的DBR、FAT表、FDT表丟失,不能進(jìn)入硬盤(pán)。KV3000可恢復(fù)D:E:...等幾個(gè)邏輯盤(pán),原C:盤(pán)上的數(shù)據(jù)不能恢復(fù),數(shù)據(jù)恢復(fù)后,建議用戶將D:E:....等幾個(gè)邏輯盤(pán)上的數(shù)據(jù)備份出,然后重新對(duì)硬盤(pán)分區(qū),再高級(jí)格式化硬盤(pán)。
7:如硬盤(pán)僅分區(qū)成一個(gè)C:盤(pán),硬盤(pán)的MBR、DBR損壞丟失,不能進(jìn)入硬盤(pán),這種情況下KV3000能重建分區(qū)表,恢復(fù)硬盤(pán)上的數(shù)據(jù),但不能從硬盤(pán)引導(dǎo)系統(tǒng),建議用戶從軟盤(pán)引導(dǎo)系統(tǒng),備份出數(shù)據(jù)后,再高級(jí)格式化硬盤(pán)。
8:如硬盤(pán)僅分區(qū)成一個(gè)C:盤(pán),硬盤(pán)的MBR、DBR、FAT表、FDT表?yè)p壞或丟失,不能進(jìn)入硬盤(pán),這種情況下KV3000只能重建分區(qū)表,但數(shù)據(jù)已無(wú)法恢復(fù),建議重新對(duì)硬盤(pán)做高級(jí)格式化。
硬盤(pán)的主引導(dǎo)信息位于硬盤(pán)的0柱面、0磁頭、1扇區(qū)、屬隱含扇區(qū),在DOS下不能直接看到,KV3000提供了直接查看隱含扇區(qū)的功能。
執(zhí)行KV3000,按下F6查看??煽吹讲荒芤龑?dǎo)的硬盤(pán)隱含扇區(qū),查看引導(dǎo)程序和分區(qū)表是否正常。常見(jiàn)的主引導(dǎo)信息有3項(xiàng)關(guān)鍵代碼:硬盤(pán)主引導(dǎo)程序是第一關(guān)鍵代碼,即FA33C0等硬盤(pán)分區(qū)表是第2關(guān)鍵代碼,即800101等;最后兩字節(jié)第三關(guān)鍵代碼,即55AA。如硬盤(pán)主引導(dǎo)程序或分區(qū)表?yè)p壞,硬盤(pán)可能會(huì)不能自引導(dǎo)或軟盤(pán)引導(dǎo)后也不能進(jìn)入硬盤(pán),可以考慮用軟盤(pán)引導(dǎo)系統(tǒng),按F6進(jìn)入硬盤(pán)隱含扇區(qū),利用翻頁(yè)鍵在硬盤(pán)的引含扇區(qū)內(nèi)查找,看看是否能找到被引導(dǎo)扇區(qū)病毒移位了的硬盤(pán)主引導(dǎo)信息,有時(shí)外來(lái)新病毒占用加加密了0面0柱1扇區(qū),將原主引導(dǎo)信息移到其后某一空閑隱含扇區(qū)上,這時(shí)我們只要再移回去,即可恢復(fù)主引導(dǎo)信息。上面提到的第一關(guān)鍵代碼可用“KV3000/K”的格式修復(fù)和生成,這里我們查看的主要是第二第三關(guān)鍵代碼,如有,可在扇區(qū)表中出現(xiàn)閃動(dòng)的紅色“80”、“55AA”,并響一聲來(lái)提示你,下面會(huì)出現(xiàn)一行提示:F9=SAVETOSIDE0CYLINDER0SECTOR1!?。?,這時(shí)按一下F9鍵,就可將剛找到的原硬盤(pán)的引導(dǎo)信息,覆蓋到硬盤(pán)0柱0頭1扇區(qū),然后機(jī)器會(huì)重新引導(dǎo)盤(pán),恢復(fù)硬盤(pán)的啟動(dòng)性能,或軟盤(pán)引導(dǎo)后會(huì)進(jìn)入硬盤(pán)。
有時(shí)硬盤(pán)能啟動(dòng),利用KV3000查毒時(shí),報(bào)告內(nèi)存有病毒,如用軟盤(pán)啟動(dòng)機(jī)器后卻不能進(jìn)入硬盤(pán),表明硬盤(pán)分區(qū)表已被病毒加密,可運(yùn)行KV3000,按下F6查看硬盤(pán)0柱0頭1扇區(qū)主引導(dǎo)區(qū)信息是否已被新病毒加密,如果看到的有很大差別,那么這個(gè)表已被病毒加密,備份出來(lái)也無(wú)用,這時(shí)應(yīng)再用硬盤(pán)自行引導(dǎo),硬盤(pán)引導(dǎo)區(qū)的病毒被激活,度駐留到內(nèi)存,在內(nèi)存有病毒的情況下,用F6功能查看,如看到的是病毒已經(jīng)將硬盤(pán)的主引導(dǎo)信息解密而顯示正常了,這時(shí),再按“S”鍵,將病毒自行解密的硬盤(pán)主引導(dǎo)信息備份到A:盤(pán),備份完后,用完好的軟盤(pán)引導(dǎo)機(jī)器,執(zhí)行“KV3000/HDPT。DAT”命令,即可將剛備份的的正常的主引導(dǎo)信息恢復(fù)到硬盤(pán),然后,再用“KV3000/K”命令,將已染到軟盤(pán)的引導(dǎo)區(qū)病毒殺掉,重新引導(dǎo)機(jī)器后,一切將會(huì)正常。用KV3000重建硬盤(pán)分區(qū)表,在操作的時(shí)候,要注意以下幾個(gè)問(wèn)題:1:如恢復(fù)了硬盤(pán)的主引導(dǎo)信息,軟盤(pán)引導(dǎo)后,可進(jìn)入硬盤(pán),但硬盤(pán)還不能引導(dǎo),這有可能是硬盤(pán)DOS引導(dǎo)信息損壞或DOS的三個(gè)引導(dǎo)文件壞,這時(shí)用戶可用無(wú)毒系統(tǒng)軟盤(pán)冷啟動(dòng)機(jī)器,運(yùn)行“SYSC:”命令傳遞DOS系統(tǒng),那么基本上有因硬盤(pán)主引導(dǎo)信息損壞,或因硬盤(pán)0柱1頭1扇區(qū)DOS引導(dǎo)信息損壞,以及因DOS三個(gè)引導(dǎo)文件壞的原因而不能啟動(dòng)硬盤(pán)的故障都可解決2:一般情況下,硬盤(pán)的隱含扇區(qū)只有0柱、0頭、1扇有用,是主引導(dǎo)區(qū),0柱0頭2扇以后的隱含扇區(qū)是空閑區(qū),部分病毒主體有進(jìn)隱藏在這些空閑扇區(qū)內(nèi),但是,只要0柱0頭1扇中的病毒初始化部分被殺毒軟件殺掉,再無(wú)法調(diào)用,那么這些病毒主體成了無(wú)頭僵尸,不必?fù)?dān)心3:重建分區(qū)之前,必須用“KV3000/B”的格式,將當(dāng)前盤(pán)0柱面、0磁頭、1扇區(qū)的內(nèi)容先備份到另一軟盤(pán)上,一旦修復(fù)失,可用“KV3000/HDPT。DAT”的方法將軟盤(pán)上的原備份再返回到硬盤(pán),恢復(fù)硬盤(pán)的原來(lái)狀態(tài)。下面就開(kāi)始重建工作:執(zhí)行KV3000,當(dāng)主菜單出現(xiàn)后,按下F10,就可對(duì)系統(tǒng)的有關(guān)參數(shù)和硬盤(pán)的分區(qū)表快速測(cè)試,如硬盤(pán)的分區(qū)表不正常,KV3000會(huì)將壞分區(qū)表保存到軟盤(pán)上,再自動(dòng)重建硬盤(pán)分區(qū)表,使硬盤(pán)起死回生。如硬盤(pán)只有一個(gè)分區(qū),且這個(gè)盤(pán)已被病毒嚴(yán)重破壞,文件分配表FAT、根文件目錄表FDT、嚴(yán)重?fù)p壞、數(shù)據(jù)已經(jīng)沒(méi)有了,那么這個(gè)功能即使恢復(fù)了C:盤(pán)分區(qū)表,也不能使C:盤(pán)引導(dǎo),數(shù)據(jù)也不能恢復(fù)了。如硬盤(pán)有D:E:....等幾個(gè)分區(qū),一般情況
下,KV3000能找回后面幾個(gè)沒(méi)有被破壞掉的分區(qū),重建一個(gè)新的硬盤(pán)分區(qū)表,然后再用DOS系統(tǒng)軟盤(pán)引導(dǎo)機(jī)器后,就可進(jìn)入D:E:等幾個(gè)分區(qū),將數(shù)據(jù)備份出來(lái)后,再將硬盤(pán)重新分區(qū)格式化。具體方法如下:?jiǎn)?dòng)KV3000,按下F10,即進(jìn)入一測(cè)試畫(huà)面,首先測(cè)試并顯示當(dāng)前系統(tǒng)的部分信息,最后檢測(cè)硬盤(pán)分區(qū)表,如正常,則顯示:HARDDISKPARTITIONOK,PRESSANYKEYTORETURN....如果顯示noharddiskpartitiontable(no80),usef6=viewfdpt,該屏幕的意思是,沒(méi)有硬盤(pán)分區(qū)表,或沒(méi)有引導(dǎo)標(biāo)志“80”,可用F6功能再查看硬盤(pán)分區(qū)表如顯示:no'55aa'inharddiskpartitiontable.usef6=viewhdpt,該屏幕提示信息的意思是,在硬盤(pán)分區(qū)表上,沒(méi)有分區(qū)有效標(biāo)志,“55AA”,可用F6功能查看硬盤(pán)分區(qū)表。
二七:用DISKMAN修復(fù)硬盤(pán)分區(qū)表:
最新版本為V1.20BATA3,使用該軟件可以工修改硬盤(pán)分區(qū)表中包括邏輯分區(qū)在內(nèi)的有數(shù)據(jù),能重建被破壞的分區(qū)表,可以按使用者的意愿分區(qū),從而使一個(gè)硬盤(pán)多個(gè)操作系統(tǒng)共存。用工修改錯(cuò)誤的分區(qū)表的參數(shù)的方法:?jiǎn)?dòng)軟件后,讀出分區(qū)表后及更新硬盤(pán)分區(qū)表之前,它會(huì)自動(dòng)檢查硬盤(pán)分區(qū)參數(shù),并在發(fā)現(xiàn)不合理參數(shù)時(shí)逐一給出提示,發(fā)現(xiàn)錯(cuò)誤之后,你可以工修改錯(cuò)誤的參數(shù),方法是:用光標(biāo)上下鍵盤(pán)選擇要修改的分區(qū),按F11鍵進(jìn)入修改關(guān)態(tài),在彈出的“修改分區(qū)參數(shù)”窗口中,將光標(biāo)移動(dòng)到要修改的參數(shù)項(xiàng),鍵入設(shè)定的值后,選確定,退出即可,對(duì)修改過(guò)的分區(qū),其字號(hào)旁邊被標(biāo)記上藍(lán)色的字母M,如分區(qū)的大小或位置被改動(dòng)過(guò),該分區(qū)將被視為新建立的分區(qū),其序號(hào)旁的標(biāo)志變?yōu)榧t色的字母N,存盤(pán)后,該分區(qū)的原始引導(dǎo)記錄將不再起作用或被覆蓋。注意:不要隨便更改分區(qū)大小,特別是修改分區(qū)起始柱面,起始扇區(qū),起始磁頭參數(shù),這會(huì)造邏輯盤(pán)數(shù)據(jù)的丟失,因?yàn)镈ISKMAN不能無(wú)損調(diào)整分區(qū)。
二八:用DISKMAN重建分區(qū)表:
如硬盤(pán)分區(qū)表被分區(qū)調(diào)整軟件或病毒嚴(yán)重破壞,引起硬盤(pán)和系統(tǒng)癱瘓,DISKMAN可能過(guò)未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表,在菜單的“工具”欄中選擇“重建分區(qū)”DISKMAN即可開(kāi)始搜索并重建分區(qū),DISKMAN將首先搜索0柱面0磁頭,從2扇區(qū)開(kāi)始的隱含扇區(qū),尋找被病毒挪動(dòng)過(guò)的分區(qū)表,接下來(lái)搜索每個(gè)磁頭的第一個(gè)扇區(qū),搜索過(guò)程可以采用自動(dòng)或交互兩種方式進(jìn)行,自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)扇區(qū),適用于大多數(shù)情況,交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示,由用戶選擇是否保留,當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí),可以采用交互方式重新搜索,如重新找回分區(qū),上面的數(shù)據(jù)都能保留。
二九:DISKMAN分區(qū)表數(shù)據(jù)的保存和恢復(fù):
啟動(dòng)DISKMAN后按F9鍵,輸入文件名,插入軟盤(pán)后選擇確定即可,如需還原,只需按F10鍵,按提示操作,即可將硬盤(pán)分區(qū)信息完全恢復(fù)。
此外,DISKMAN能還建立分區(qū),激活分區(qū),刪除分區(qū),隱藏分區(qū),查看任意扇區(qū)數(shù)據(jù),還有回溯功能。
三十:硬盤(pán)死鎖固障的處理:
由于用戶的誤操作或病毒感染,硬盤(pán)可能會(huì)產(chǎn)生邏輯鎖固障,其中最的是主動(dòng)邏輯鎖,這種故障是因?yàn)橛脖P(pán)分區(qū)表參數(shù)被修改成了一個(gè)死循環(huán),計(jì)算機(jī)在引導(dǎo)過(guò)程中,由于IO.SYS文件中有一個(gè)很關(guān)鍵的程序SYSINT-I,它在系統(tǒng)啟動(dòng)中很固執(zhí),非要去讀硬盤(pán)的每一個(gè)分區(qū)表,而且不把每一個(gè)分區(qū)表讀完勢(shì)不罷休。如碰上分區(qū)表是循環(huán)的,就死鎖了。其現(xiàn)象是,只要故障硬盤(pán)安裝在電腦中,就無(wú)法從硬盤(pán)軟驅(qū)啟動(dòng)動(dòng)系統(tǒng),即使把故障硬盤(pán)安裝成從屬I(mǎi)DE設(shè)備,同樣會(huì)導(dǎo)致正常軟硬件都無(wú)法引導(dǎo)機(jī)器,DM能夠繞過(guò)BIOS對(duì)硬盤(pán)的檢測(cè),能夠自已查找硬盤(pán)的軟件。用DM修復(fù)的方法為:把DM拷到一個(gè)好的硬盤(pán)上,接上壞硬盤(pán),開(kāi)機(jī),進(jìn)入CMOS,除好硬盤(pán)外,其他的IDE都設(shè)為“NONE”保存設(shè)置后重新啟動(dòng)計(jì)算機(jī),進(jìn)入DOS,運(yùn)行DM,選中壞硬盤(pán),分區(qū)格式化,完成后再重新啟動(dòng)計(jì)算機(jī),進(jìn)CMOS,識(shí)別硬盤(pán)或設(shè)為AUTO,保存設(shè)置后重新啟動(dòng)計(jì)算機(jī)即可。
三一:硬盤(pán)出現(xiàn)壞道后的外理:
常用的辦法有:用WINDOWS提供的磁盤(pán)表面掃描命含修復(fù)用DOS/WINDOWS命令SCANDISK修復(fù)用FORMAT重新格式化硬盤(pán)重新分區(qū),將壞道隔離在一個(gè)邏緝盤(pán)上不使用用PARTITION修復(fù)用NORTON工具的WIPEINFO修復(fù),對(duì)硬盤(pán)低級(jí)格式化后再分區(qū),高級(jí)格式化。
三二:硬盤(pán)“0”磁道損壞的修復(fù):
如在對(duì)硬盤(pán)低級(jí)格式化時(shí)報(bào)告“0”磁道損壞,實(shí)際上是“0”磁道損壞有兩種可能:
一種是0柱面、0磁頭損壞、造成MBR不能寫(xiě)入;另一種是0柱面、1磁頭(或者是在硬盤(pán)分區(qū)時(shí)指定的邏輯0扇區(qū))損壞,造成DBR不能寫(xiě)入。這兩種情況都可以用軟件的方法進(jìn)行修復(fù)?!?”磁道損壞有多種原因,如是邏輯0磁道ID標(biāo)識(shí)丟失或損壞,DOS是無(wú)法使用它們的,而低級(jí)格式化能夠恢復(fù)硬盤(pán)的扇區(qū)ID,低級(jí)格式化硬盤(pán)的過(guò)程中包含了介質(zhì)的合格校驗(yàn)。對(duì)于0柱面、0磁頭、1扇區(qū)上的硬盤(pán)主引導(dǎo)扇區(qū)MBR物理性損傷的處理有現(xiàn)種方法:其一是修改FDISK。EXE、ROM-BIOS中的INT19H以及MSDOS。SYS的程序,對(duì)于普通用戶來(lái)說(shuō)操作困難;
另一辦法是調(diào)整磁頭分配邏輯,要求在100級(jí)超凈空間中打開(kāi)盤(pán)體操作操作。如不是硬盤(pán)的主引導(dǎo)扇區(qū)(MBR)損壞,而僅僅是DOS引導(dǎo)扇區(qū)(DBR)損壞,可以用PARTITIONMAGIC來(lái)處理或用PCTOOLS的DE命令修復(fù)。
MBR與DBR扇區(qū)不一樣,MBR扇區(qū)是微機(jī)系統(tǒng)性規(guī)定的與裝載的操作系統(tǒng)無(wú)關(guān)的扇區(qū),它必須位于硬盤(pán)的0柱面、0磁頭、1扇區(qū);而DBR扇區(qū)是用戶在使用操作系統(tǒng)命令FDISK和FORMAT對(duì)硬盤(pán)進(jìn)行分區(qū)和格式化時(shí),用戶自已定義的邏輯0扇區(qū)。
三三:用BADcopy拯救物理?yè)p傷磁盤(pán)中的數(shù)據(jù):
BADCOPY是一個(gè)專門(mén)從有問(wèn)題的磁盤(pán)中拯救數(shù)據(jù)文件的工具,它可以在沒(méi)有人工干預(yù)的情況下盡可能地讀出任何軟盤(pán)、硬盤(pán)或光盤(pán)中的受損文件,并對(duì)實(shí)在無(wú)法讀出的文件進(jìn)行智能修復(fù)。最新版本是BADCOPY99V2。0版。
三四:用EASYRECOVERY恢復(fù)丟失的數(shù)據(jù):
該軟件可以恢復(fù)硬盤(pán)中的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)等。當(dāng)硬盤(pán)由于斷電或瞬間電流沖擊造成的數(shù)據(jù)毀壞,由于程序的非正常操作或系統(tǒng)故障造成的數(shù)據(jù)毀壞,受病毒侵害,被誤格式化或者誤刪除分區(qū)表等情況造成硬盤(pán)數(shù)據(jù)丟失的時(shí)候,EASY可以通過(guò)以下的修復(fù)功能來(lái)恢復(fù)數(shù)據(jù):修復(fù)主引導(dǎo)扇區(qū)(MBR)修復(fù)BIOS參數(shù)塊(BPB)修復(fù)分區(qū)表修復(fù)文件分配表(FAT)修復(fù)根目錄
三六:其它的數(shù)據(jù)恢復(fù)軟件還有:recoverNT、recover4a1,lost&found等。
三七:用軟件法使老主板使用大硬盤(pán)EZ-DRIVE:西部數(shù)據(jù)IDE硬盤(pán)的分區(qū)和格式化軟件,支持FAT16/FAT32/NTFS分區(qū),也可用于其它品牌的IDE盤(pán)。用時(shí)首先要看跳線是否設(shè)為“主”,開(kāi)機(jī)后進(jìn)入BIOS檢查驅(qū)動(dòng)器設(shè)置是否正確。
EZ-DRIVE只能在純DOS方式下運(yùn)行,事先要作一啟動(dòng)盤(pán),并將ez.exe和ezhelp.bin文件拷入該軟盤(pán)。用軟盤(pán)啟動(dòng)機(jī)器,運(yùn)行EZ.EXE.
三五:FINALDATA恢復(fù)丟失數(shù)據(jù):
可以恢復(fù)丟失的數(shù)據(jù)文件、主引導(dǎo)記錄(MBR)、DOS引導(dǎo)扇區(qū)(DBR)、FAT表及SHIFT+DELETE組合鍵刪除的文件。
電子發(fā)燒友App










評(píng)論