硬盤數(shù)據(jù)恢復培訓教程.ppt

《硬盤數(shù)據(jù)恢復培訓教程.ppt》由會員分享，可在線閱讀，更多相關《硬盤數(shù)據(jù)恢復培訓教程.ppt（87頁珍藏版）》請在裝配圖網(wǎng)上搜索。

硬盤數(shù)據(jù)恢復培訓教程 Copyright 2007Allrightreserved相利輝 Lastupdate 06 14 幾點建議 靜電正確的插撥加電時減少移動基本的維修 恢復 思路 目標 硬盤常見型號的識別方法 對一些基本概念有簡單的了解 硬盤的品牌 希捷 Seagate 邁拓 Maxtor 西部數(shù)據(jù) 富士通 Fujitsu 日立 itachi或IBM 三星 Samsung 邁拓硬盤型號識別方法 邁拓 Maxtor 現(xiàn)代電子美國的獨立子公司 現(xiàn)已被希捷公司收購 邁拓硬盤型號識別方法 系列號 此系列硬盤最大容量 首位 容量 接口類型我們將其簡單表示為 XX XXX X 三個部分 第一部分的兩個 X 表示產(chǎn)品系列和型號 3 為40GB或以下 9 為40GB以上 此系列為星鉆一代 2R 表示為Fireball531DX美鉆一代 2B 表示為Fireball541DX美鉆二代 2F 表示為Fireball3 4W 表示為Diamondmax536DX星鉆二代 4D 4K 4G 都表示為Diamondmax540X星鉆三代 4R 表示為Diamondmax16星鉆四代 5T 表示為DiamondmaxPlus60金鉆六代 6L 表示為DiamondmaxPlusD740X金鉆七代 6E 表示為DiamondmaxPlus8 6Y 表示為DiamondmaxPlus9 邁拓硬盤型號識別方法 第二部分的三個 X 表示容量 單位是GB 例如 080 或者 200 就分別表示為80GB或者200GB 第三部分的 X 表示緩存容量 接口 D 表示為UtralATA 33 U 表示為UtralATA 66 H 表示為UltraATA100接口 2MB緩存 J 表示為UltraATA133接口 2MB緩存 L 表示為UltraATA133接口 2MB緩存 P 表示為UltraATA133接口 8MB緩存 M 表示為SerialATA150接口 8MB緩存 邁拓硬盤型號識別方法 我們以金鉆系列的DiamondmaxPlus9編號 6Y200M006500A 的硬盤作例子 我們已經(jīng)知道這個編號前7位才是對我們有用 所以我們可以看出該硬盤容量是200GB 采用SerialATA150接口 擁有8MB緩存 日立系列型號識別方法 日立 HITACHI 承繼了IBM硬盤的先進技術自從日立合并了IBM的硬盤部門后 日立便承繼了IBM的硬盤技術 日立硬盤有180GXP和7K250兩個系列 所以要辨別其編號比較復雜 180GXP系列沿用了IBM硬盤編號 其識別方法為 IC 盤片尺寸 硬盤高度 容量 接口類型 系列型號 轉(zhuǎn)速 緩存容量 日立系列型號識別方法 簡單的表示形式為 IC XX X XXX XX XX XX X 如 IC35L180AVV207 1 硬盤編號可以分為七部分 IC 表示的是IBM公司的產(chǎn)品 第一部分的兩個 X 表示的是硬盤的外形和尺寸 35 表示3 5英寸 88 9毫米 25 表示2 5英寸 63 5毫米 的硬盤產(chǎn)品 第二部分的 X 是表示硬盤的高度 L 代表1英寸 25 4毫米 T 代表0 49英寸 12 5毫米 N 代表0 37英寸 9 5毫米 的硬盤產(chǎn)品 第三部分的三個 X 表示的是硬盤的容量 單位是GB 如 180 就是表示該硬盤的容量為180GB 080 等就是80GB了 第四部分的兩個 X 表示的是硬盤接口的類型 AV 表示為ATA接口 日立系列型號識別方法 第五部分的兩個 X 表示硬盤產(chǎn)品系列的型號 其 ER 表示Deskstar60GXP系列 VA 表示Deskstar120GXP系列 V2 表示Deskstar180GXP系列 第六部分的兩個 X 表示為硬盤的轉(zhuǎn)速 單位是RPM 分 其 04 表示為4200RPM 分 05 表示為5400RPM 分 07 表示為7200RPM 分 10 表示為10000RPM 分 15 表示為15000RPM 分 第七部分的 X 表示著硬盤緩存的容量 從Deskstar180GXP開始啟用 0 表示為2MB緩存 1 表示為8MB緩存 注 IC35L180AVV207 1 日立系列型號識別方法 以 IC35L180AVV207 1 這個編號為例 我們通過編號可以知道該硬盤是IBM公司生產(chǎn)的3 5英寸 高1英寸的硬盤 其總?cè)萘繛?80GB 采用UltraATA接口 為Deskstar180GXP系列的產(chǎn)品 轉(zhuǎn)速是7200RPM 分 有著8MB的緩存 日立系列型號識別方法 7K250系列的編號標注形式為 HDS 轉(zhuǎn)速 系列的最大容量 該產(chǎn)品容量 產(chǎn)品系列代碼 硬盤高度 接口類型 緩存 簡單的表示為 HDS XX XX XX X X XX X X 如 HDS722525VLAT80硬盤編號也可以分為八個部分 HDS 表示為日立 HITACHI 的Deskstar系列硬盤產(chǎn)品 第一部分的兩個 X 表示硬盤的轉(zhuǎn)速 如果其標注為 42 54 72 10 15 等的話 那么這個硬盤的轉(zhuǎn)速分別為4200RPM 分 5400RPM 分 7200RPM 分 10000RPM 分 15000RPM 分 第二部分的兩個 X 表示的是該產(chǎn)品系列的最大容量 單位為GB 25 就表示該產(chǎn)品最大容量為250GB 第三部分的兩個 X 表示為硬盤容量 單位有GB或者10GB 例如 80 就表示80GB 25 就表示250GB 第四部分的 X 表示硬盤的代數(shù) 現(xiàn)在所有7K250系列都是字母 V 第五部分的 X 表示硬盤的高度 這里和上面的IBM編號是一樣的 第六部分的兩個 X 表示硬盤的接口類型 有 AT 和 ST 其分別代表為UltraATA100接口和SerialATA150接口 第七部分的 X 表示硬盤緩存的容量 有數(shù)字 2 和 8 其分別代表為2MB緩存和8MB緩存的硬盤產(chǎn)品 第八部分的 X 是硬盤的保留值 日立系列型號識別方法 就以日立7K250系列 HDS722525VLAT80 的硬盤編號來做例子 我們可以知道其屬于7200RPM 分 最大容量為250GB和總?cè)萘繛?50GB的硬盤 高1英寸 采用的是UltraATA100接口并擁有8MB緩存 希捷硬盤型號識別方法 Seagate硬盤的編號比較簡單 其識別方法為 ST 硬盤尺寸 容量 主標識 副標識 接口類型 ST X XXXX XX XXX ST3160023AS 四部分 首先 ST 代表的是 Seagate 也就是說是希捷公司的產(chǎn)品 然后第一部分的 X 是表示其硬盤外形和尺寸 1 表示3 5英寸 厚度為41mm的全高硬盤 3 表示3 5英寸 厚度為25mm的半高硬盤 4 表示5 25英寸 厚度為82mm的硬盤 5 表示尺寸為3 5英寸 厚度為19mm的硬盤 9 表示為尺寸2 5英寸的硬盤 第二部分的四個 X 是表示硬盤的容量 通常由3到4位數(shù)字組成 單位是GB 如 1600 就是表示這硬盤的容量為160GB 而 400 或者 800 就表示其容量為40GB或者80GB了 ST3160023AS 第三部分的兩個 X 為硬盤標志 由主標志和副標志所組成 前一個數(shù)字是主標志 在Seagate的IDE硬盤中都是指硬盤的碟片數(shù) 如數(shù)字 2 則表示該硬盤采用了2張盤片 第四部分的三個 X 主要由1到3個字母所組成 表示硬盤接口類型等A表示為ATAUDMA 33或UDMA 66IDE的接口AS表示為SerialATA150的接口 我們以Seagate酷魚硬盤 ST3160023AS 為例子 通過例子的編號我們可以知道該硬盤是希捷公司生產(chǎn)的3 5英寸度 其采用2張硬盤盤片 總?cè)萘渴?60GB的SerialATA150 西部數(shù)據(jù) WesternDigital 專注于OEM市場的硬盤品牌 簡單的表示為WD XXXX X X XX X X XX WD2500JB 00EVA0 WD 是 WesternDigital 的簡稱 表示其為西部數(shù)據(jù)公司的產(chǎn)品 第一部分的X4位表示容量第二部分的 X 表示為硬盤轉(zhuǎn)速及緩存容量 A 表示轉(zhuǎn)速為5400RPM 分的魚子醬硬盤 B 表示轉(zhuǎn)速是7200RPM 分的魚子醬硬盤 E 表示轉(zhuǎn)速是5400RPM 分的Protege系列硬盤 J 表示轉(zhuǎn)速為7200RPM 分 數(shù)據(jù)緩存為8MB的高端魚子醬硬盤第三部分的 X 表示接口的類型 A 表示為UltraATA 66或者更早期的接口類型 B 表示為UltraATA 100第四部分的兩個 X 表示為OEM客戶標志 如今西數(shù)面向零售市場的產(chǎn)品 其兩個編號都是為數(shù)字 00 如果作為其它字符的話 則為OEM客戶的代碼 不同的編號對應不同OEM客戶 而這種編號的硬盤通常是不面向零售市場的 我們以 WD2500JB 00EVA0 的硬盤編號作例子 我們從主編號可以知道這是一塊西部數(shù)據(jù)公司出品的容量為250GB 7200轉(zhuǎn) 分并且具有8MB緩存的硬盤 從后面的附加編號我們還可以看出這是西部數(shù)據(jù)面向零售市場 硬盤的內(nèi)部結(jié)構(gòu) 硬盤內(nèi)部由頭盤組件和前置讀寫電路組成 其中頭盤組件屬于機械部分 組件的每一個部分都有精密的機械零件組成 前置讀寫控制電弧由一組復雜的電路組成 負責硬盤與中央處理器之間的信號類型并將其放大 1 頭盤組件頭盤組件是硬盤的核心部分 包括盤體 讀寫磁頭 主軸電機 尋道電機等主要部件 如圖 硬盤的內(nèi)部結(jié)構(gòu) 硬盤的內(nèi)部結(jié)構(gòu) 拆掉盤體的硬盤 磁頭部分 硬盤的內(nèi)部結(jié)構(gòu) 主軸電機 帶動盤體高速旋轉(zhuǎn)的裝置 主軸電機的轉(zhuǎn)速也是評測硬盤的重要指標之一 讀寫磁頭負責數(shù)據(jù)讀寫操作時與盤片表面磁性物質(zhì)發(fā)生作用 尋道電機負責帶動磁頭尋道 兩者由驅(qū)動臂連接在一起 構(gòu)成一個整體 主軸電機 尋道電機 硬盤的內(nèi)部結(jié)構(gòu) 放大 硬盤的內(nèi)部結(jié)構(gòu) 拆解以后 前置放大裝置 硬盤的內(nèi)部結(jié)構(gòu) 盤體 硬盤的盤體由單個或多個盤片重疊在一起組成 是數(shù)據(jù)存儲的載體 也是保存文件的地方 盤體從物理的角度分為 磁面 side 磁道 也稱為磁軌 Track 柱面 Cylinder 扇區(qū) Sector 等4個結(jié)構(gòu) 第一個盤片的第一個磁面的0磁面 下面一個為1 由于每一個盤面有一個對應讀寫的磁頭 所以磁頭也可以稱為0磁頭 1磁頭 硬盤的內(nèi)部結(jié)構(gòu) 扇區(qū)是磁盤存儲數(shù)據(jù)的最基本的單位 扇區(qū)的起始處包含了扇區(qū)的唯一標示ID 扇區(qū)與扇區(qū)之間以空隙格開 便于操作系統(tǒng)進行識別 扇區(qū)的編號從1開始 如圖02 硬盤的內(nèi)部結(jié)構(gòu) a 存儲數(shù)據(jù) 扇區(qū)界限標志 扇區(qū)間隙 扇區(qū)間隙 硬盤的內(nèi)部結(jié)構(gòu) 執(zhí)行格式化操作后 硬盤會被劃分成若干個面 磁道 和扇區(qū) Action 圖僅供參考 并不是真的存在 3D尋址 3D尋址 就是根據(jù)CHS三個參數(shù)來確定盤面上一個點的位置 SPT SPT的英文意思是每磁道的扇區(qū)數(shù) LBA LBA是線性的尋址方式每個LBA地址都一一對主應了一個物理CHS地址 而從物理的CHS這種3D尋址到LBA的線性尋址工作 是由硬盤的轉(zhuǎn)譯模塊來完成的 硬盤的內(nèi)部結(jié)構(gòu) FW部分 SA區(qū)磁盤負磁道部分如圖所示 LBA1 2 3 物理地址零 32 SA區(qū) 線性地址 邏輯地址 描述 SA區(qū)存放的數(shù)據(jù)稱為FW 固件 固件區(qū) 從LBA的層次或者說等同于該層的高度來看 將整個硬盤可以讀寫的區(qū)域劃分為固件區(qū) 用戶區(qū) 保留區(qū)三個區(qū)域 固件區(qū)就是硬盤存放硬盤固件的地方 它的物理位置是不確定的 有的盤是在硬盤的邊緣 有的在中間 有的在圓心 用戶區(qū) 用戶區(qū)是指可供用戶存儲數(shù)據(jù)的區(qū)域 例如MT的20G硬盤該區(qū)域為LBA40020624或39102336 該LBA容量可直接換算為硬盤標稱容量 例如40020624 512 1024 1024 19541 32MB 換算原則 每個LBA地址的存儲空間為512字節(jié) 硬盤的內(nèi)部結(jié)構(gòu) FW部分 SA區(qū)磁盤負磁道部分如圖所示 LBA1 2 3 物理地址零 32 SA區(qū) 線性地址 邏輯地址 描述 SA區(qū)存放的數(shù)據(jù)稱為FW 固件 保留區(qū) 它是用來做缺陷替換使用的地址 不可直接使用 硬盤的內(nèi)部結(jié)構(gòu) FW部分 SA區(qū)磁盤負磁道部分如圖所示 LBA1 2 3 物理地址零 32 SA區(qū) 線性地址 邏輯地址 描述 SA區(qū)存放的數(shù)據(jù)稱為FW 固件 缺陷表 G表為用戶增長表 P表為工廠表 T表為磁道列表 表的缺陷排除是使用 拿掉 的方式 例如LBA2是缺陷 拿掉LBA2后 LBA3變?yōu)榱薒BA2 LBA4變?yōu)長BA3 直到最后一個用戶區(qū)LBA靠前一位 保留區(qū)釋放出一個地址出來 G表是使用替換的方法 LBA2壞了 從保留區(qū)直接拿出一個地址換掉LBA2 而不影響整個序列的排序 G表內(nèi)的數(shù)據(jù)就是這種替換記錄 討論 硬盤保留區(qū)所在的位置 執(zhí)行格式化操作后 硬盤會被劃分成若干個面 磁道 和扇區(qū) Action 圖僅供參考 并不是真的存在 磁頭校準參數(shù) 由于磁頭是靠感應盤面的磁場來獲得信號 根據(jù)電磁化原理 電流和距離 磁場成正比 在工廠的磁頭裝配過程中 不可能做到所有的硬盤 所有磁頭和盤面的距離都一樣 并且盤面的密度越高 這種可能性就越小 因此 為了讓磁頭有一個最佳的感應系數(shù) 就要分別對每個硬盤 每個磁頭的讀寫參數(shù)進行微調(diào) 通過調(diào)教獲得的修正參數(shù)就是硬盤固件中的磁頭校準參數(shù) 硬盤的初步診斷 開始維修 恢復 之前 首先要對維修 恢復 的磁盤進行最大限度的診斷 確定磁盤數(shù)據(jù)是丟失是軟故障還是硬件造成 是否是物理性的損壞 如損壞 程度如何 對于以上的問題的診斷 一般有如下結(jié)果 數(shù)據(jù)恢復所涉及的 主要內(nèi)容 硬盤的電路板故障硬盤的主軸電機損壞或磁頭組件損壞固件的丟失及密碼鎖定磁盤表面有壞扇區(qū)硬盤物理功能十分完好 誤刪 誤格 分區(qū)表壞 1 電路板故障 這種情況一般不會造成數(shù)據(jù)丟失 但也有例外 硬盤的啟動過程 1電板初始化 電板BIOS載入緩存2啟動主軸電機 放出磁頭組件3尋道 找到固件區(qū)的ROM 取代線路板的ROM 4工作環(huán)境建立 等待用戶指令線路板的ROM包含磁頭相關信息和電機特性等固件區(qū)的ROM也稱為工作BIOS ROM Quantum 這種硬盤除了QuantumplusAS系列外 并不挑固件版本和容量 如果電路板壞了 可以更換同一系列任何容量電路板來恢復數(shù)據(jù) Quantum硬盤的序列名稱是2個拉丁字母 例如 15 0ATP NLB15A011Rev01 ALB 型號 注 QuantumFireballLCT 15 容量A 接口 ATA Quantum Quantum的EX CR CX 及LCT08序列在電機驅(qū)動蕊片過熱時容易出現(xiàn)電路板故障 一般為5247蕊片 且發(fā)出撞擊聲 如果撞擊未劃傷磁盤的表面 用同一序列的任何一塊功能正常的電路板代換就可以正常訪問硬盤的數(shù)據(jù) WesternDigital WD硬盤采用序列號標識符隱含在產(chǎn)品名稱中 標注于外盒標簽中MDL還有電路板的側(cè)面標識 如果要更換線路板 就必須找與故障盤 中后四位及線路板標識一樣 例如 我們要找 為 及線路板標識一樣線路板注意 某些WD硬盤型號的固件 29F102的ROM和25p10的串接ROM 中的磁頭是無效的 這種情況下需要將故障電板的ROM焊到新的電板上 Fujitsu 和WD的硬盤一樣 要求固件版本要一樣 但對容量沒有要求 序列號在電路板的rom芯片上 附對照圖 Fujitsu Fujitsu 例如 MPG的硬盤的 序列號為 482 80C24表示硬盤的生產(chǎn)年份與兼容無關 要代換線路板 要找到一塊同一系列的 具有相同的固件版本的電路板 容量不記 注意 MPG AT序列的MPG3102AT和MPG3204AT單磁面硬盤電路板ROM芯片29F102中可能含有適配數(shù)據(jù) 那是為了特殊情況而對線路板進行單獨的配置 因些如果安裝了匹配的線路板而發(fā)生敲盤 就將原來的 換到新板上 eagate 要求 行和固件 號要完全一樣 且電路板外觀 折或 折 用軸承電機的驅(qū)動芯版要完全一樣 注意 魚二代要求在對換線路板之前要對線路板的 進行備份 好板 因為對換線路板后可能會對好板 進行自動的寫入 這可以會導致電板的永久失效 的線路上裝備了一塊 芯片 s93c5 s93c6 中含有磁頭數(shù)量等信息 換板時要找板后標第一行一致而且要對換相應的 與容量無關 注 還有另外的一種故障 就是線路板與磁頭部件的唱針連接器接觸不良 這可能導致系統(tǒng)數(shù)據(jù)的損壞 進而磁盤表面出現(xiàn)大量的邏輯壞道 axtor Maxtor硬盤具有完全的兼容性 對硬盤的固件和版本沒有什么要求 換板時只要注意是同一系列的就可以注意 有的電板上有 的 換板時也要找?guī)в?的板 如果線路板沒有 就要找一個沒 的 MHDD MHDD是俄羅斯Maysoft公司出品的專業(yè)硬盤工具軟件 具有很多其它軟件所不能比擬的功能 現(xiàn)行版本為免費版 運行環(huán)境最好在純DOS下 MHDD的優(yōu)點 無須BIOS支持 可以訪問超大容量的硬盤不依賴主板BIOS直接訪問IDE接口 不要使用Intel HP的原裝主板 寄存器狀況 指示燈 BUSY 存儲器忙DRDY 存儲器找到WRFT 存儲器寫入錯誤DRSC 存儲器初檢通過DREQ 存儲器接受信息交換ERR 錯誤 寄存器狀況 指示燈 右半部 當左半部的 ERR 紅時 AMNF 地址標記出錯TONF 找不到0磁道ABRTABORT 拒絕命令IDNF 扇區(qū)標志出錯UNCR 校驗錯誤 又稱ECC錯誤 BBK 壞塊標記出錯 寄存器狀況 指示燈 DRSC DSC 和DRDY兩個燈同進亮時就是我們所說的復位 MHDD常用命令 PORT 熱鍵Shist F3 顯示各IDE接口的硬盤 按相應的數(shù)字就可選擇相應接口的硬盤 1表示IDE1接口主 2表示IDE1接口從 3表示IDE2接口主 4表示IDE2接口從 5為PC3000專用端口 如果有相應的SATA或SCSI接口的話端口的自動往下排 6 7 8 MHDD常用命令 ID 熱鍵F2 硬盤檢測 包括硬盤的容量 磁頭數(shù) 扇區(qū)數(shù) SN序列號 Firmware固件版本號 LBA數(shù)值 是否支持HPA 是否支持AAM SMART開關等 安全級別等 MHDD常用命令 HPA 剪切容量功能 可以減少硬盤的容量 使BIOS檢測的容量減少NHPA 將硬盤的容量恢復為真實的容量RHPA 忽略容量剪切 顯示硬盤的真實容量數(shù)據(jù)恢復的應用 MHDD常用命令 密碼 硬盤加密的原因 PWD 給硬盤加USER密碼 最多32位 被加密的硬盤無法讀寫 低格 分區(qū)等一切讀寫操作都無效 按F2后可以看到PWD一項顯示紅色 此項操作斷電后方可起作用 MHDD常用命令 UNLOCK 對硬盤解鎖 先選0 USER 再正確輸入密碼DISPWD 解除密碼 先選0 USER 再正確輸入密碼在用DISPWD之前先用UNLIOCK命令進行解鎖 MHDD常用命令 AAM 自動噪單管理 0表示關畢AAM功能 按M鍵可以將噪音調(diào)到最小 P鍵可以將噪單調(diào)到最大 L鍵可以獲得噪音和性能的中間值SMART 顯示SMART參數(shù)SMARTON開啟SMARTOFF關畢 MHDD常用命令 MHDD常用命令 ERASE擦除功能 每個擦除單位是255個扇區(qū)FASTERASE 快速擦除功能 MHDD常用命令 SCAN 熱鍵F4 盤面掃描 MHDD常用命令 在掃描時使用箭頭可以靈活控制掃描的進程 很像VCD的播放機 MHDD常用命令 小技巧 硬盤維修 的整體維修思路 復位實現(xiàn)對固件區(qū)的訪問 檢查固件的結(jié)構(gòu) 修復壞的模塊注意 譯碼表 缺陷表相關的模塊損壞 這樣會破壞數(shù)據(jù) 硬盤維修 分類WD一代 黑一代 跳線 獨占模式用PC3000維修 數(shù)據(jù)恢復 時不要帶任何的跳線 這種模式稱為獨占模式 也就是說一個IDE線上只能接一個設備 對于一些主板不認WD硬盤 可通過這種方式解決 跳線 PCB模式 MSC三個跳線跳在一起 功能 只能讀寫線路板的ROM 電機編號 主要用于開盤做數(shù)據(jù)當WD開盤時要選用電機特性一樣的盤 一種是印刷的看上面第一排另一種是帶標簽的看二排 通病維修 保留數(shù)據(jù)