硬盘故障维修知识大全二.docx
《硬盘故障维修知识大全二.docx》由会员分享,可在线阅读,更多相关《硬盘故障维修知识大全二.docx(45页珍藏版)》请在冰豆网上搜索。
![硬盘故障维修知识大全二.docx](https://file1.bdocx.com/fileroot1/2022-12/30/1ce757f1-334f-43a4-a688-8c729825d26c/1ce757f1-334f-43a4-a688-8c729825d26c1.gif)
硬盘故障维修知识大全二
硬盘故障维修知识大全
(二)菜鸟必备
29.一次硬盘数据恢复的经验
30.一分钟教你辨别返修硬盘
31.移动硬盘故障的5种可能
32.硬盘保护卡安全漏洞及解决办法
33.硬盘编号一点通
34.硬盘不能分区的困惑
35.硬盘彻底损坏后的数据抢救
36.硬盘出现硬件故障你敢这样维修么
37.硬盘的常见错误提示及解决方法
38.硬盘的技术术语
39.硬盘各部位常见故障汇总
40.硬盘故障问答4例
41.硬盘零磁道与分区表的修复
42.硬盘软故障排除的基本知识
43.硬盘软故障排除基本知识及实例
44.硬盘数据恢复经验
45.硬盘维护全攻略
46.跳出硬盘认识的误区
47.硬盘引导型故障分析及排除
48.用活动硬盘盒巧修硬盘
49.用金山毒霸修复硬盘一例
50.用软件修理硬盘故障的“四个绝招”
51.在第二硬盘上安装Linux
52.造成硬盘毁灭性故障的错误及操作
53.正确安装双硬盘/双光驱
54.因磁盘上存在错误而无法安装Windows98
55.主板无法识别硬盘灰尘是凶手
29.一次硬盘数据恢复的经验
介绍
硬盘作为用户存储数据的主要场所,其最大的用途莫过于存储数据,但有时往往由于用户操作不甚等原因,造成用户数据的丢失。
如果对于普通用户,数据对用户相对而言并不重要,那么丢了就丢了,没太大关系。
但如果数据对用户很重要,对于这类用户,AWU推荐应经常备份数据,这时数据丢失了怎么办呢?
此文就是通过一次对硬盘数据的恢复过程分析来简要说明一下硬盘数据恢复的大概方法,希望对大家恢复硬盘数据有一定的积极作用。
相关概念
MBRMAINBOOTRECORD即主引导记录区。
它位于整个硬盘的0磁道0柱面1扇区,包括硬盘引导程序和分区表。
DBRDOSBOOTRECORD即操作系统引导记录区。
通常位于硬盘的0磁道1柱面1扇区,是操作系统可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPBBIOSPARAMETERBLOCK的本分区参数记录表。
每个逻辑分区都有一个DBR。
FAT(fileallocationtable)即文件分配表。
是dos,windows9X系统的文件寻址格式,为了数据安全起见,FAT一般做两个,第二FAT为第一FAT的备份。
DIR是DIRECTORY即根目录区的简写,DIR紧接在第二FAT表之后。
估计数据丢失原因
1、安装多系统引导软件后,异常操作造成。
2、遭到某种病毒感染。
数据丢失前状态2.5G硬盘,原分区为C2G+D500M,D盘装有重要数据。
两分区均为FAT16格式。
数据丢失过程
一次系统重启后,D盘丢失。
数据丢失后的操作
该客户曾用FDISK重新分区,试图按原分区大小再造分区,未果。
但没有格式化D盘,只格式化了C盘并重装系统。
客户的数据修复要求
恢复D盘根目录下"数码相机"目录内所有文件。
所用工具
NORTONDISKDOCTORdiskedit.exe
数据修复过程
一、数据备份主要包括物理0磁道各扇区,各分区逻辑0磁道,FAT表和根目录区等,再配以GHOST备份各分区的数据区。
二、分析该硬盘的主引导扇区MBR包括主分区表和引导程序、各分区的引导扇区DBR、FAT表及根目录区。
由于已经重新分区并能顺利启动C盘抛开病毒原因,故MBR的逻辑结构应该没问题,通过DISKEDIT察看MBR所在的0磁道第一扇区,证实估计正确,但现分区表与原分区表是否完全一致,还不能确定。
通过分区表,可以查找到各分区的引导扇区所在的物理位置,分析后可确定C盘的各项重要数据(引导扇区、第一FAT表、二FAT表、根目录区)均没有异常,但D盘除了引导扇区DBR外、上诉的其他数据均无法对应,DBR之所以无异常,是因为重新分区的结果,而FAT1、FAT2和根目录区面目全非的原因,大致应该有两种可能一是现分区与原分区不一致,导致数据对不上号二是数据已被病毒破坏。
由于在察看MBR时,发现0磁道的其他扇区留有不明程序的残余代码,通过察看其中的一些显示信息,可以判定是某种多系统软件留下的,说明客户曾经安装过多系统管理软件。
这样大致可以排除病毒破坏分区的可能,分区丢失应该是异常操作多系统管理软件引起的。
三、寻找原有分区
根据前面的分析,由于客户在数据丢失后又进行了重新分区,而且估计现有的分区与原来的分区不一致,这样无疑加大了数据修复的难度,但幸好没有格式化D盘,因为如果单单只是FDISK,只会改写原硬盘的各分区的第一扇区,如果这个扇区不落在原分区的重要参数区DBR、FAT、根目录上,那么修复的成功率还是挺高的。
接下来就是寻找原有D盘的重要数据区了,根据客户提供的资料可知,原D盘根目录下有一叫"数码相机"的子目录,于是用DISKEDIT提供的搜索功能,搜索"数码相机"对应的十六进制代码,可以找到原有D盘的根目录区。
历时30分钟,通过过滤搜索结果,最终找到该根目录所在的扇区,然后顺藤摸瓜,向前翻过两个FAT表根据经验大概400-500个扇区找到原D盘的DBR所在的扇区,接着再向前翻63个扇区,找到原D盘的分区表,至此,最困难的问题攻克了。
四、重建主分区表
因为客户后来用FDISK重新建立的主分区表与原来的分区表并不一致,故必须手工重建原分区表,通过前面找到的原D盘分区表和原D盘的DBR,可以计算出主分区表。
包括各分区的起始、结束扇区、分区大小、分区类型等。
算出结果后,改写0磁道1扇区的主分区表。
五、重启系统,出现原D盘,所有文件基本全部恢复。
拷贝出"数码相机"目录,做好备份。
通知客户取回数据。
有关本次案例的说明
1、数据备份时,不要过分相信ghost,ghost只认正确的分区,对于隐藏的分区它不会复制。
对于不正确的分区,它会报告错误并停止复制过程。
Ghost并非一个纯粹意义上的全盘复制软件,它只复制那些FAT表上存在的文件,而非复制磁盘上所有的数据
2、走运的是,该客户重新分的D盘刚好比原D盘大几个磁道,故新的D盘分区表被建在原C盘最后端的数据区中。
所以本次基本上可以说是100%恢复了原D盘的数据了。
3、更走运的是,该客户没有重新格式化D盘,不然就不可能有那么高的恢复率了。
给读者的建议
在硬盘数据出现丢失后,请立即联系当地的数据修复公司。
最好不要再对硬盘进行写操作,那样会增大修复的难度,也影响到修复的成功率。
30.一分钟教你辨别返修硬盘
最近一段时间,一些来历不明的返修硬盘流入市场,有不少朋友都吃了亏,为了让大家知道如何来辨别返修硬盘,我将我所了解的区别方法告诉大家。
因为硬盘的技术含量比较高,全世界也就这么几个地方可以生产,所以在保修期内的硬盘,都是返回到原厂家去修理,而厂家在维修硬盘之后,会在盘面上做出相应的标识,这成了我们区别的重要标志了,不过因为是用英语书写的,如果不注意可能会忽略过去。
如图中的WD硬盘,在图中所示的圆圈里,日期后而有一个“R”字母,这证明圆圈标注的是返修的日期,而不是生产日期另外在标注方框中,仔细看可以看到浅蓝色的“REFURBISHED”英语整修的意思字样,在右上角还有一个比较显眼的“Refurbished”,大家在硬盘上看到这样的标记,就一定不要购买了。
另外,如果硬盘的价格比别处要便宜很多,也有可能是返修硬盘,还是“便宜不要贪”。
最后,大家在购买硬盘时,最好还是到正规代理商那里去购买,也算是花钱买个放心。
31.移动硬盘故障的5种可能
为了能够便捷地存储大容量文件,很多朋友都购买了USB接口的移动硬盘,可是在使用的时候却发现系统无法识别移动硬盘。
这是为什么呢各位先不要着急,就让我们动手让移动硬盘为我所用吧。
一、设置CMOS参数
对于从来没有使用过USB外接设备的朋友来说,即使正确安装了驱动程序也有可能出现系统无法检测USB硬盘的情况,这主要是由于主板默认的CMOS端口是关闭的,如果没有将其设置为开启状态,那么Windows自然无法检测到移动硬盘了。
为了解决这个问题,我们可以重新开机,进入CMOS设置窗口,并且在“PNP/PCICONFIGURATION”栏目中将“AssignIRQForUSB”一项设置为“Enable”,这样系统就可以给USB端口分配可用的中断地址了。
二、电源不足
由于USB硬盘在工作的时候也需要消耗一定的电能,如果直接通过USB接口来取电,很有可能出现供电不足。
因此,几乎所有的移动硬盘都附带了单独的外接电源或者是通过键盘取电的PS2转接口。
这时只要事先连接好外接电源或者通过PS2转接线与键盘连接好,确保给移动硬盘提供足够的电能之后再试试,应该可以正常使用了吧。
需要特别提醒大家注意的是,用移动硬盘之前都确保有足够的供电,否则很可能由于供电不足导致硬盘损坏。
三、USB延长线故障
除去上述两方面原因之外,还有可能是USB接口类型不符导致移动硬盘无法使用。
比如,计算机配置的USB接口是1.1标准的,而购买的移动硬盘是USB2.0标准的接口,这就要求连接计算机和移动硬盘的连接线必须支持USB2.0标准。
因为高速移动设备插入低速集线器,该设备可能不被正常安装,而有些朋友在使用移动硬盘的同时还使用优盘,为了方便就直接使用优盘附送的USB1.1标准连接线,这样就导致USB2.0标准的移动硬盘无法正确识别。
只要将连接线更换为USB2.0标准的即可解决此故障。
四、Windows版本太低
对于一些还在使用Windows95或者Windows97系统的朋友来说,即使计算机配备了USB接口,但是由于Windows98之前的操作系统不支持USB外设,因此无论如何安装驱动程序、设定CMOS参数都无法让移动硬盘正常使用。
对于这种情况,一种解决方法是将操作系统升级到Windows98以上,另外一种方法就是到微软官方站点下载相应的补丁程序让Windows95/97能够识别移动硬盘。
五、系统设置不当
对于一些Windows98用户来说,在安装好驱动程序之后,可以从设备管理器中查看到移动硬盘图标,但是在资源管理器中却没有相应的盘符标识,这就是系统设置不当所致。
在设备管理器中双击移动硬盘图标,并且点击弹出窗口中的“属性”按钮,此时可以看见断开、可删除、同步数据传输和Int13单元4个选项,其中“可删除”一项前面系统默认是没有打勾的,只要勾选这个选项之后重新启动计算机,就可以在资源管理器中看见新增的移动硬盘盘符了。
一言以蔽之,移动硬盘无法识别的故障原因比较多,但一般都不是USB接口或者移动硬盘本身的故障,因此需要大家在排除的时候多从周围关联部分考虑,相信你也可以顺利使用移动硬盘的。
32.硬盘保护卡安全漏洞及解决办法
硬盘保护卡在学校的机房管理中占有很重要的地位,基本上达到了“一卡无忧”的目标。
但是随着互联网技术的发展,特别是针对破解保护卡的文章不时在网上出现,有了保护卡就可以高枕无忧的想法就不再现实了,保护卡的安全性面临着新的考验。
怎样防止保护卡被破解呢这就得从保护卡的原理谈起了。
保护卡的工作原理简单来讲就是它接管对硬盘进行读写操作的一个INT13中断,保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。
这样,只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写,也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中。
用来应付我们对硬盘内数据的修改。
每当我们向硬盘写入数据时,其实还是完成了写入到硬盘的操作,可是没有真正修改硬盘中的FAT。
而是写到了备份的FAT表中,这就是为什么系统重启后所有写操作一无所有的原因了。
这也就是硬盘保护卡的主要工作原理。
了解了保护卡的工作原理,我们就知道了破解保护卡的核心问题就是对系统启动后INT13的控制权问题和保护卡的管理员密码的问题。
所以对保护卡安全威胁来自于以下两种方式的攻击
针对保护卡管理员密码的攻击
一般有三种手段
1.利用默认密码的攻击。
一般的保护卡都有一个默认密码,这些默认密码都很简单。
所以针对这种攻击的防护就是一定要修改管理员密码。
2.利用保护卡的万能密码的攻击。
一般保护卡都有自己的万能密码,根据保护卡的型号、批次、类型的不同而不同,厂商也许考虑到管理者遇到密码遗失问题而设了这个后门。
但在网上的确可以找到这种万能密码。
所以这种破解也是很危险的。
遇到这种问题我们只有寄希望于保护卡厂家的版本升级了。
3.针对存在于硬盘主引导区的保护卡密码的直接攻击。
这就不是我们用户能解决的问题了,而是保护卡厂方的责任与义务。
针对INT13的控制权的攻击
其实只要有简单的计算机知识的人在一分钟内就可以破解,就如破解CMOS的密码一样简单。
这里只是把他们的破解工具主要方法简要说明一下。
DEBUG就是他们的利器,一般方法是利用四五条汇编语言就可很轻松地修改INT13的中断入口,使保护卡不起保护作用了。
我个人了解到的解决办法如下
1.一般来讲这种攻击是在DOS方式或Windows98的命令行方式下进行的,所以怎么样禁止DOS命令方式是解决该问题的关键。
最好的办法就是把Windows98系统平台改为Windows2000平台,在这种平台下DOS攻击方式是没有用武之地的。
2.如果仍然还是用Windows98平台,也有解决这种攻击的方法,利用魔法兔子98或魔法兔子2000对注册表进行修改,禁用DOS命令方式与DOS实模式,禁用启动时的F8、F4功能,禁用开始菜单中的执行与关机功能可以在桌面上建一个关机的快捷图标来关机。
删除Debug.exe文件尽可能在Windows98的安装包中把这个文件也给删除后再压缩,以防从压缩包中重新释放。
尽可能地把FAT16文件格式转换为FAT32文件格式。
CMOS的优先启动顺序最好是第一为LAN,第二为C,千万不要把A盘设计第一启动顺序。
保护卡一定要保护CMOS。
技术的防范是有限的,我个人总结最好的办法就是随时与学生交流,引导他们正确学习、使用技术。
33.硬盘编号一点通
目前,市面上的硬盘品牌大家已经耳熟能详,规模较大的厂商也无非就是IBM、昆腾Quantum、西捷Seagate等几家“名牌老字号”,不过,随着硬盘产品的不断推陈出新,对于各品牌硬盘型号的编号大多数用户已经难以解读。
其实,每个厂家的每款硬盘编号都有其一定的内在规律,而每串编号也都代表着硬盘本身特定的含义,而通过这些复杂的编号,用户可以更确切的了解硬盘的各种性能指标,包括接口类型、转速、容量、缓存等。
1、IBM
IBM的每一个产品又分为多个系列,其硬盘产品的命名方式为“产品名+系列代号+接口类型+盘片尺寸+转速+容量”。
以Deskstar22GXP的13.5GB硬盘为例,该硬盘的型号为DJNA-371350,字母D代表Deskstar产品,JN代表Deskstar25GP与22GP系列,A代表ATA接口,3代表3英寸盘片,7代表7200RPM产品,最后4位数字为硬盘容量13.5GB。
IBM系列代号IDE含义如下TT=Deskstar16GP或14GXPJN=Deskstar25GP或22GXPRV=Ultrastar18LZX或36ZX。
接口类型含义如下
A=ATA,S与U=Ultra
SCSI,Ultra
SCSIWide,UltraSCSISCA,增强型SCSI,增强扩展型SCSI
SCA,C=SerialStorage
Architecture连续存储体系SCSI,L=光纤通道SCSI。
2、Maxtor迈拓
Maxtor硬盘的编号规则是“首位+容量+接口类型+磁头数”。
Maxtor从钻石四代开始,其首位数字就为9,一直延续至今,因此大家现在能够在市场上见到的Maxtor硬盘其首位数字大多数都是9。
另外,比较特殊的是Maxtor编号中有磁头数这一概念,因为Maxtor硬盘是大打单碟容量的发起人,所以其硬盘的型号中要将单碟容量的磁头数体现出来。
单碟容量=2×硬盘总容量/磁头数,以金钻三代DiamondMaxPlus680010.2GB的硬盘为例说明该硬盘型号为91024U3,9是首位,1024是容量,U是接口类型UDMA/66,3代表该硬盘有3个磁头,也就是说其中的一个盘片是单面有数据,这个单碟容量是2X10.2/3=6.8GB。
Maxtor硬盘接口类型字母含义A=PIO模式,D=UDMA/33模式,U=UDMA/66模式。
3、Seagate希捷
希捷的硬盘系列从低端到高端的产品名称分别为U4系列、Medalist金牌系列、U8系列、MedalistPro金牌Pro系列、Barracuda酷鱼系列、BarracudaII酷鱼II系列、BarracudaIII酷鱼III系列。
其中MedalistPro、Barracuda酷鱼系列、BarracudaII酷鱼II系列与BarracudaIII酷鱼III系列是7200RPM的产品,其他的是5400RPM的产品。
硬盘的型号均以ST开头,现以酷鱼10.2GB硬盘为例说明。
该硬盘的型号是ST310220A,在ST后第一位数字是代表硬盘的尺寸,3就是该硬盘采用3.5英寸的盘片,3后面的1022代表的是该硬盘的格式化容量是10.22GB,最后一位数字0是代表7200RPM产品。
这一点不要与希捷以前的入门级产品MedalistST38240A混淆。
大多数希捷的MedalistPro系列,以0结尾的产品均代表7200RPM硬盘,其他数字结尾包括1、2代表5400RPM产品。
位于型号最后的字母是硬盘的接口类型。
希捷硬盘的接口类型字母含义如下A=ATAUDMA/33或UDMA/66IDE接口AG为笔记本电脑专用的ATA接口硬盘W为UltraWideSCSI,其数据传输率为40MB/sN为UltraNarrowSCSI,其数据传输率为20MB/s而ST34501W/FC和ST19101N中的FCFibreChannel表示光纤通道,可提供高达100MB/s的数据传输率,并且支持热拔插。
4、Quantum昆腾
昆腾硬盘的型号一般在盘体的条形标记上,可以在硬盘接口附近的外盘盖上找到。
以EX64A012为例,其前两位的字母时表示硬盘类型,该例
中EX指火球EX系列。
第三四位的数字表示次硬盘的容量。
第五位的字母是表示接口类型。
接口字母的不同含义是这样的A=ATAIDE,S=SCSI,50-pinSigleEndedW=SCSIWide,68-pinSigleEndedD=SCSIWide,68-pinDifferential。
34.硬盘不能分区的困惑
一天,朋友打来电话说,他用FDISK给硬盘重新分区时,遇到了一件非常奇怪的事情,就是原扩展分区怎么也删不掉朋友用的是品牌机竟然有这种事情来到朋友家,我用软盘启动电脑,进入FDISK,发现该硬盘的容量为40GB,扩展分区占了25GB,没有逻辑盘早被他删了。
于是依次进入“DeletepartitionOrLongicalDosDrive——DeleteExtendedDospartition”菜单,删除扩展分区,然而却提示“CannotdeleteExtendedDospartitionWhilelogicaldrivesexist”当逻辑盘存在时不能删除扩展分区,咦,怎么回事不是没有逻辑盘吗为了再次确认,我又依次进入“DeletepartitionOrLongicalDosDrive——DeleteLogicalDosDrivesintheExtendedDospartition”菜单,删除逻辑盘,却提示“Nologicaldrivesdefined”没有定义的逻辑盘。
真是怪了,FDISK为什么会自相矛盾呢莫非品牌电脑为了保护硬盘做了什么手脚想到此,我脑中忽然一亮,许多电脑厂商为了减轻顾客重装系统的苦恼,将系统装好后做了备份,放到一个专门的分区里,莫不是该品牌电脑也有个专门存放备份系统的分区,而且被隐藏起来了由于FDISK本身不能查看分区是否隐藏,只好借助PQmagic工具软件,进入PQmagic查看硬盘,果然有一个分区被隐藏了,点击取消隐藏后退出PQmagic。
当再次进入FDISK后,发现了一个逻辑盘,进入“DeletepartitionOrLongicalDosDrive——DeleteLogicalDosDrivesintheExtendedDospartition”菜单,删掉逻辑盘。
又进入“DeletepartitionOrLongicalDosDrive——DeleteExtendedDospartition”菜单中,扩展分区终于被成功删除。
35.硬盘彻底损坏后的数据抢救
硬盘经常启动,是最常用的一个区域,所以损坏机率比其他扇区要大的多.我们来仔细谈谈硬盘0道的一些知识和维修方法硬盘0道损坏的现象一般就是主板自检不通过(硬盘加点后自检声音正确的).还有的造成启动非常的慢(其他光盘引导也是慢).这种情况一般都能确定属于0道故障(还有一种和0道比较相近的故障就是硬盘固件错误通病,注意区分)
我们两种方法处理:
1.用户自己处理:
可以用dm,lformat,mhdd来处理0道损坏硬盘(但成功率不高,只适合于轻微损坏的0道修复).我们推荐用lformat的热拔插法来修)先用光盘引导电脑(代修硬盘先只插上数据线,不插电源线)等电脑启动成功后,然后这是在插硬盘的电源线(注意这是带电拔插,注意电源别插反了,搞不好烧板的)等到硬盘起转自检声完成后,运行lformat.exe软件,选择找到硬盘参数,进行低格.如果就是修0道故障,只需低格1分钟即可退出.用其他软件分区,看看修复成功没有.如果这样还不能修复,你可以试试hp,dm的擦除.mhdd的擦除试试.还不行就得低2中方法处理了
2.维修人员处理:
一般专业的修理0道问题都是用pc3000来处理的比较多.你可以先扫描,伺服测试等,来确定是否就只是0道损坏,如果就是0道问题的话,手动封闭硬盘的0,0地址即可.自动屏蔽到p-list.如果经过你的检测如果属于0磁头损坏的话,只有砍掉硬盘的0磁头才能正常的工作,具体方法不介绍(因为每个牌子的操作是不同的)
好了,以上就是关于0道一些知识.用户根据自己的情况来处理
36.硬盘出现硬件故障,你敢这样维修么
前些日子从同学处取得一块昆腾1.2G的小硬盘,有一奇异的毛病---开机自检时若能发现硬盘则用起来基本没有问题,但有时候自检并不能发现硬盘,表现为硬盘启动后高速旋转然后在某个地方停了下来,接着就是“卡塔卡塔”的声音,然后屏幕显示硬盘出错,停在那里。
同学有一经验,每次遇到这种情况,曰只需在关机后拔下硬盘的盘体到电路板的连线,然后再开机,听到硬盘启动后再关机,这时再插上连线,只要听到“当”的一声就OK了
随着这硬盘在我手里的日子增长,同学的那一招也越发不起作用了。
到了后来干脆是无论怎样也不动了,只听见“卡塔卡塔”的声音不绝于耳。
想起《电脑报》上的种种方法均取之一试,未见有效。
不得已而为之,拿出螺丝刀。
各位千万注意不到万不得已别用这招硬盘的壳体上有六颗螺丝,主轴有一颗,磁头部分有一颗,一共八颗螺丝,下了就可以小心翼翼的打开硬盘了虽然我们DIYER的家里并没有超静的空间,可是经过我的试验在比较干净的卧室完成这一任务不会给硬盘造成什么伤害打开硬盘的腔体后,可以看见亮晶晶的盘片,还有一对磁头悬停在盘片的两面。
将磁头轻轻的掀起,用镜头纸小心地擦拭。
注意磁头十分脆弱稍有不慎,即前功尽弃往上掀起磁头时不能离盘片太高,擦拭磁头也应该从里到外沿盘片的轴向。
其实并不太难,也就是十分钟的功夫,估计磁头擦干净了便可以了。
这时你会发现盘片上有一些小小的霉点