培训硬盘教材doc.docx

1、培训硬盘教材doc硬盘维修基础硬盘维修教材一：结构：1：电源接口：接线柱有断裂现象2：IDE 接口：插针有断裂、缩回、虚焊现象3：跳线：用于设置 MASTER/SLAVE4：主轴电机驱动5：磁头伺服定位驱动6：读写电路、选头电路7：前置放大电路8：控制电路：控制硬盘的初始化、加电、启动主轴电机、加电初始寻道、定位、 读写。9：BIOS，里面固化了软件，与主板的 BIOS 起类似的作用10：高速缓存：256K-2M，是硬盘与外部总线交换数据的场所，硬盘将磁信号转化为电信号后通过缓存一次次地填充与清空，一步步地按 PCI 总线的周期送出。二：硬盘新技术RAID 技术：用于提高速度，性能及数据安全性

2、，由多块廉价硬盘构成的冗余阵 列。其中一块硬盘出问题并不影响系统工作。接口：分为 SCSI 类和 ATA 类DMA 模式：数据不经过 CPU，直接在硬盘和内存之间传送，ULTRA DMA 由 INTEL、QUANTUM、SEAGATE 等三家公司提出，分为 ULTRA DMA 33/66/100，与 IDE 兼容。SERIAL ATA：即串行 ATA，是 INTEL 公司发布的，在同一时间内只会有一位数据 传输，用四个针就完成了所有的工作，第一针发出、第二针接收、第三针供电、 第四针地线。使用 DMA 66/100 的条件：首先，硬盘必须支持久 ULTRA DMA；其次：主板必须 支持 ULT

3、RA DMA；再次：操作系统必须安装有相应的驱动程序；最后：必须使用80 针专用数据线；另外 CMOS 的相应设置应打开、不要将普通光驱与 UDMA 硬盘 接在同一个口上、主板本身的兼容性问题也可能使 DMA 工作不正常，对不支持DMA 的硬盘或光驱设置了 DMA 可能会导致死机。三：机械部分： 电机：无刷直流电机、音圈电机磁头：工作时，飞行状态，与盘面相距 0.2-0.5uM盘片：盘体由多个盘片叠加在一起，每个盘片有上下两个磁面， 磁面：所有磁面上相同大小的同心圆构成一个柱面。 磁道：每个磁面被划分为成若干个磁道 扇区：每个磁道再被划分成若干个扇区，每个扇 512 个字节。 四：技术指标容量

4、=柱面数 X 磁头数 X 扇区数 X512 字节，单碟容量， 转速：4500，5400，7200，10000 转/分 平均寻道时间：磁头从初始位置移动到目标位置所需时间 五：数据的组织与存贮1：物理扇区：用磁面、磁道、扇区三个参数来表示磁盘上的某一区域2：逻辑扇区：为操作上的方便，操作系统用一个数字来表示分配的扇区3：簇：FAT 文件系统将一个或多个扇区组织成一个簇。簇是文件系统进行数据 读写操作的最小单位。簇的大小不仅与硬盘的容量大小有关，而且还与 FAT 文件 系统的模式有关，FAT 模式有 FAT /16/32 两种。六：硬盘的操作1：低级格式化：对硬盘划分磁道和扇区，在扇区的地址域上标

5、注地址信息，并剔出坏道。2：分区，即 FDISK：将硬盘划分为多个分区。同时把主引导记录 MBR 写到硬盘 的主引导扇区，即 0 柱面、0 磁头、1 扇区，激活一个分区。3：格式化 FORMAT：在 DOS 分区空间划分逻辑扇区，生成 DOS 引导扇区（即逻辑0 扇区）DBR、文件分配表 FAT 和文件目录表 FDT。数据信息由 MBR、DBR、FAT、FDT 和数据区组成。MBR 用于硬盘启动时将系统控 制权转给用户指定的、并在分区表中登记了的某个操作系统区。七：FAT16 文件系统的数据组织结构：MBR DBR FAT1 FAT2 根目录 FDT 数据区。MBR 处于 0 柱面、0 磁头、

6、1 扇区，DBR 处于 0 柱面、1 磁头、1 扇区（即逻辑 0扇区），FAT1 从逻辑 1 扇区开始。FAT32 文件系统的数据组织结构：MBR DBR DBR 副 保留扇 FAT1 FAT2 根目录 数据区。 本 区 FDTDBR 从逻辑 0 扇区开始，DBR 副本从逻辑 6 扇区开始，FAT1 从逻辑 32 扇区开始注：硬盘的 FAT1、FAT2、和根 FDT 的大小及起止扇区并不固定，它与逻辑盘容量有关，根目录 FDT 的大小总为 32 个扇区八：NTFS 文件系统，用于 WINDOWS NT 的文件系统。九：写补偿（PRECOMP），着陆区（LANDS）1：写补偿：随着磁道向盘中心的

7、发展，扇区的有效面积减小，当向磁盘写入数 据时，由于磁翻转的影响可能使相邻的数据之间相互干涉而产生写错误，为了在 内圈较小直径的磁道上改善数据的写性能，当写入数据时，先进行人为的反方向 偏移。用以减小写电流，即写入预补偿。2：着陆区：关机时硬盘磁头应优先停放的内圈柱面号，该柱面并不存放数据十：低级格式化1：也称物理格式化；用于测试硬盘介质；为硬盘的每个磁道按指定的交错因子 间隔安排扇区；通过低格，将扇区 ID 放置在每个磁道上，完成对扇区的设置； 对磁盘表面进行测试，对已损坏的磁道和扇区作标记；给硬盘中的每个扇区写入 某一 ASCII 字符。2：因长期使用，硬盘上会出现一些坏扇区，这是由于扇区

8、 ID 丢失引起的，扇区ID 是用于区别各个扇区的，作为磁化的映象标记到磁盘上，但它也会因长时间 的使用而逐渐消失，低级格式化是微机用于刷新磁盘上 ID 的惟一办法，不能用 FORMAT 替代。3：间隔因子：是硬盘在读写周期中按逻辑顺序读写扇区之间的物理号间隔数，即正在读写扇区的物理号与紧接将要读取的物理号之间的差值。如果间隔因子为1，则数据在磁盘上是按扇区顺序连续存放的，磁头从硬盘上读取数据时，当其 读完其中一个扇区的内容转至下一个相邻扇区上时，需要花一定的时间，在这期 间，磁头已经转过了该相邻扇区一个角度，如果要再读取该相邻扇上的数据，磁 头只有等到该扇区再转过来时才能进行读取，这样，读取

9、一个扇区的数据所花费 的时间与硬盘的转速不相匹配，则读取一个完整的磁道数据，实际上硬盘需要转 多圈。十一：硬盘优化工具：REGCLEANER：清理注册表垃圾，DISKCLEAN 清除垃圾文件， CLEAN SYSTEM DIRECTORY，清除文件垃圾,safeclean utilities：清理垃 圾文件，system mechanic,系统机械师，不仅能清除垃圾文件，也能对系统性能 进行优化，cleansweep,norton 的产品，功能强大全面，被收录到 norton 的 system works 2000/2001 中。十二：norton utilities2000：可用于磁盘加速、

10、修正磁盘错误、（norton disk doctor )十三：用 MIRROR 和 UNFORMAT 备份和恢复 MBR1：备份 MBR：C:mirror/partn，此后，系统将询问用户要把硬盘分区表保存 在哪个软盘上，并提示用户将一格式化过的软盘插入软驱，回车后即可在指定的 软盘上建立一个名为 partn.fil 的文件，该文件就是硬盘的 MBR 信息。2：MBR 的恢复：用软盘启动计算机，然后插入装有 partn.fil 和 unformat 的软 盘，键入命令 unformat /partn，即可将保存在软盘上的 MBR 信息恢复到硬盘上。十四：用 KV3000 备份与恢复 MBR 和

11、 DBR1：用 kv3000/B 备份 MBR，运行该命令后，会在该菜单的最下面提示将备份硬盘 的分区表，插入已格式化的软盘，按Y后，将硬盘分区表存入该软盘中，其 文件名为 hdpt.dat。2：如果硬盘有引导区病毒，可以用以下命令备份清除病毒之前的 MBR，即 kv3000/k，这种格式能够清除所有引导区型的病毒，并在清除主引导区病毒之前， 将已染毒的主引导信息备份在软盘 A：上，其文件名为：HDPT.VIR，HDPT.VIR 文件是预防原硬盘的主引导信息中有某种加锁的密码也在清除病毒时被解除的 情况，对于这种清毒后其加锁的密码也被清除的 MBR，即使备份了也没有任何用 处，若发现这种情况，

12、则应使用该命令格式对清除主引导区病毒前的 MBR 进行备 份，如果此后再发现清除病毒后的硬盘不能引导，即可使用由上述命令格式备份的 HDPT.VIR 文件，将其原样恢复到硬盘，然后想其它的办法修复有毒的主引导扇区信息。3：MBR 的恢复：kv3000/b 用 KV3000/hdpt.dat 恢复，kv3000/k 可用kv3000/hdpt.vir 来恢复，十五：用 NORTON 制作保存系统信息区数据的应急盘，应急盘中包括硬盘分区表、 引导信息、CMOS 配置等硬盘的关键数据区信息。PCTOOLS 的 EDISK.EXE、 BOOTSAFE.EXE 也可制作应急盘。十六：ghost1：可以创

13、建军硬盘镜像备份文件2：可以将备份恢复到原硬盘上3：支持 FAT16，FAT32，NTFS，OS/2 等多种分区的硬盘备份4：支技 WIN9X，NT，UNIX，NOVELL 等系统下的硬盘备份5：可以将备份恢复到别的硬盘上6：在复制过程中自动分区闭幕式格式化目的硬盘7：可以实现多系统的网络安装十七：硬盘的引导流程：加载 MBR-确认分区-加载 DBR-执行 DBR 引导程序-加载系统文件十八：硬盘的物理故障由自检时的出错信息来看1：自检不通过，且硬盘指示灯不亮，显示信息为：hard disk error 或 hdd controller error ,该故障可能是主引导记录损坏、电路板坏、连接

14、电缆坏。2：若自检后显示：disk boot failure , track 0 bad, 可能是 0 磁道损坏3：若自检能通过，开机后显示：invalid drive specification 或 invalid partition table ,一般是硬盘主引导区记录出错，可能的原因有：没有指定活 动分区，有多个活动分区标志（自举标志），结束标志（55AA）丢失，主引导记 录因用户意外操作或因病毒破坏。4：若显示：error load operation system ,missing operationsystem ,non-system disk or disk error,disk

15、 boot failure.一般是由于 DOS 引导扇区的错误引起的。当硬盘的主引导分区检查正确后，根据可自举分区中指 出的分区起始地址读 DOS 系统引导扇区，若读操作失败，则给出 error load operation system 的出错信息，若能正确读出 DOS 引导扇区，则系统将检杳引 导扇区的最后两个字节是否为有效标志“55AA”，若不是则给出“missing operation system 的出错信息，如果 DOS 引导扇区中隐含文件名信息被破坏， 或者引导程序从磁盘根目录的开始扇区读取的前两个文件名不是当前 DOS 版本 的两个系统隐含文件，出错信息为：non-system

16、 disk or disk error,如果 DOS 引导扇区记录格式或系统文件因某种原因被破坏，被引导程序读入内存时发生读 操作错误，则出错信息为：disk boot failure.对于这类固障，可使用 DOS 命令“sys c:”或者 PCTOOLS、NORTON 等工具软件进行修复。十九：用 KV3000 修复硬盘分区表：执行 KV3000 后，在主菜单上按 F10 键，即可 对系统的有关参数和硬盘分区表快速测试，如果分区表不正常，KV3000 会先将 坏分区表保存到软盘上，然后再自动重建硬盘分区表，使其起死回生。如果硬盘 只有一个分区，且 FAT 表、BOOT 区信息又被病毒严重破坏

17、，那么该功能即使恢 复了分区表，盘上的数据也不能完全恢复，更不能从 C：盘引导系统，如果有多 个分区，一般情况下，KV3000 能找到没有被破坏的分区，在重建分区表后，可 恢复那些完好分区里的数据。二十：恢复被 CIH 病毒破坏的 C：数据，一般来说 C：盘数据基本无法恢复，D：E：F：等盘是可以恢复的。1：用 KV3000 的 F10、F6。2：把硬盘取下来，作为从盘挂到其它机器中，运行最新版的 NORTON DISK DOCTOR或其它的硬盘修复工具，也许能找到丢失的扩展分区。3：FDISK/MBR，重写主引导扇区，此法可能会丢失硬盘中的数据，只能在万不得已时使用，注意不要在多于四个分区的

18、硬盘上使用，也不要在安装了 COMMANDER等多操作系统管理软件的硬盘上使用。二一：用 PCTOOLS 中的 DISKFIX 修正磁盘错误：能自动修复损坏磁盘物理的或逻 辑存储结构上的错误，包括无效的或受到破坏的主分区表，受到破坏的硬盘主引 导程序或标志，无效或受到破坏的扩充分区表，无效引导区，无效或受到破坏的 DOS 引导程式序及 DOS 的参数块表（BPB），坏引导记录标志，坏文件分配表， FAT 中无效介质说明，交叉链接文件分配错，文件簇链中的坏扇区或其他磁盘逻 辑结构部题等。二二：用 NORTON systemworks 修正磁盘错误：用于系统检测和磁盘维护的集成 化工具软件，可修正

19、磁盘错误，可数据保护，也具有对操作系统出现的错误进行 检测和修正的能力。norton antivirus 病毒防治，norton cleansweep 清除磁盘 垃圾，norton crashgard 系统保护，norton ghost 磁盘备份工具，norton utilities 磁盘维护工具，norton system check 系统错误检测及修正，可用于 检测和修正 windows 的注册表、系统配置以及磁盘错误。二三：硬盘失效固障检测流程：1：用软盘启动试读硬盘，如能读硬盘，设法修复 MBR 或 DBR2：如不读硬盘，使用 FDISK 或其它可读取 MBR 的软件看系统是否承认硬盘

20、，或 进入 CMOS SETUP 的自动检测功能看系统是否承认硬盘，如不承认硬盘，用替换 法检查硬盘接插件和硬盘本身，并查看 CMOS 中是否能对硬盘设置格式化参数。3：如能承认硬盘，用 FDISK 或 NORTON 等工具软件检查 MBR 中的分区表，如 MBR中无分区表，设法重建分区表4：如 MBR 中有分区表，查看分区表是否正常，如不正常，修复分区表5：如分区表正常，试着从硬盘引导系统，如不能引导，用 SYS 或 NORTON 等工具软件修复 DBR 并重建系统文件6：若还不能正常读取硬盘上的文件，则可能是 FAT 或 FDT 损坏。二四：FDISK/MBR：用 FDISK 写硬盘的 M

21、BR 是有条件的，它们都要依检验标志而确定，硬盘作低 级格式化后，第一物理扇区位移 1FE-1FFH 处的值为 0000 或其它的初始代码， FDISK 检测出该单元为非“55AA”例行写 MBR 及检验标志，此后运行 FDISK 命令， 若检验标志完好，则不再对硬盘做写 MBR 的操作，也不再写检验标志，仅登录分 区表及初始化 DBR 等扇区，可见，当硬盘的 MBR 受损，而检验标志“55AA”完好， 常规的 FDISK 命令将例行不做 MBR 写操作，此时，有问题的 MBR 依然存在，在这 种情况下，即使用 FDISK 对硬盘重建分区表并作高级格式化，仍然无法从硬盘启动。FDISK/MBR

22、 命令执行后，不管硬盘上的原有条件如何，即使其检验标志完整无缺，也要向硬盘写入 MBR，使用该命令可在不破坏硬盘原有数据文件的情况下， 快速地重建主引导程序和分区表，这对于 MBR 受损，但检验标志完好的硬盘，即 可解决问题。二五：不丢失原有数据用 FDISK 重建硬盘 MBR当硬盘的 MBR 被损坏后，如简单地用 FDISK 重建，则会彻底破坏硬盘中的原 有数据，这是因为在 MBR 重建过程中，会对硬盘的 DOS 引导区，或者 FAT 表区及 文件目录区等关键扇区进行写某一固定数据 00H、001H、06H，以确保 FORMAT 能 对磁盘顺利进行格式化。因此在用 FDISK 重建硬盘 MB

23、R 的过程中，如果能阻止对 硬盘 DBR 区 FAT 表区及文件目录区等关键扇区进行的写固定数操作，就可以在不 破坏原来硬盘数据的情况下方便地重建硬盘的 MBR。二六：用 KV3000 修复硬盘系统信息区数据：KV3000 具有备份硬盘 MBR 和重建分 区表的功能，当硬盘的分区表损坏，硬盘失效时，可用 KV3000。可处复硬盘系 统信息区数据的几种情况：1：DOS 引导区的数据完好，硬盘分区表丢失，2：DOS 引导区内的数据完好，硬盘分区表损坏3：分区表 55AA 标志丢失，不能进入硬盘4：分区表被病毒加密，致使不能进入硬盘5：分区表被病毒搬移在隐含扇区内的另一扇区上，原分区表被病毒加密，不

24、能进入硬盘，必须重建分区表。6：硬盘分区为 C：D：E：。等几个逻辑盘，硬盘的 MBR、C：盘的 DBR、FAT 表、FDT 表丢失，不能进入硬盘。KV3000 可恢复 D：E：。等几个逻辑盘，原 C：盘上的数据不能恢复，数据恢复后，建议用户将 D：E：。等几个逻辑盘上的数据备份出，然后重新对硬盘分区，再高级格式化硬盘。7：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR 损坏丢失，不能进入硬盘， 这种情况下 KV3000 能重建分区表，恢复硬盘上的数据，但不能从硬盘引导系统， 建议用户从软盘引导系统，备份出数据后，再高级格式化硬盘。8：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR

25、、FAT 表、FDT 表损坏或丢失， 不能进入硬盘，这种情况下 KV3000 只能重建分区表，但数据已无法恢复，建议 重新对硬盘做高级格式化。硬盘的主引导信息位于硬盘的 0 柱面、0 磁头、1 扇区、属隐含扇区，在 DOS下不能直接看到，KV3000 提供了直接查看隐含扇区的功能。执行 KV3000，按下F6 查看。可看到不能引导的硬盘隐含扇区，查看引导程序和分区表是否正常。常见的主引导信息有 3 项关键代码：硬盘主引导程序是第一关键代码，即 FA 33C0 等；硬盘分区表是第 2 关键代码，即 80 01 01 等；最后两字节第三关键代码，即 55AA。如果硬盘主引导程序或分区表损坏，硬盘可

26、能会不能自引导或软盘引导后也 不能进入硬盘，可以考虑用软盘引导系统，按 F6 进入硬盘隐含扇区，利用翻页 键在硬盘的引含扇区内查找，看看是否能找到被引导扇区病毒移位了的硬盘主引 导信息，有时外来新病毒占用加加密了 0 面 0 柱 1 扇区，将原主引导信息移到其 后某一空闲隐含扇区上，这时我们只要再移回去，即可恢复主引导信息。上面提 到的第一关键代码可用“KV3000/K”的格式修复和生成，这里我们查看的主要是 第二第三关键代码，如有，可在扇区表中出现闪动的红色“80”、“55AA”，并 响一声来提示你，下面会出现一行提示：F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR1

27、！，这时按一下 F9 键，就可将刚找到的原硬盘的引导信息，覆盖到硬盘 0柱 0 头 1 扇区，然后机器会重新引导硬盘，恢复硬盘的启动性能，或软盘引导后 会进入硬盘。有时硬盘能启动，利用 KV3000 查毒时，报告内存有病毒，如果用软盘启动 机器后却不能进入硬盘，表明硬盘分区表已被病毒加密，可运行 KV3000，按下F6 查看硬盘 0 柱 0 头 1 扇区主引导区信息是否已被新病毒加密，如果看到的有 很大差别，那么这个表已被病毒加密，备份出来也无用，这时应再用硬盘自行引 导，硬盘引导区的病毒被激活，度驻留到内存，在内存有病毒的情况下，用 F6 功能查看，如看到的是病毒已经将硬盘的主引导信息解密而

28、显示正常了，这时， 再按“S”键，将病毒自行解密的硬盘主引导信息备份到 A：盘，备份完后，用 完好的软盘引导机器，执行“KV3000/HDPT。DAT”命令，即可将刚备份的的正常 的主引导信息恢复到硬盘，然后，再用“KV3000/K”命令，将已染到软盘的引导 区病毒杀掉，重新引导机器后，一切将会正常。用 KV3000 重建硬盘分区表，在操作的时候，要注意以下几个问题：1：如果 恢复了硬盘的主引导信息，软盘引导后，可进入硬盘，但硬盘还不能引导，这有 可能是硬盘 DOS 引导信息损坏或 DOS 的三个引导文件坏，这时用户可用无毒系统 软盘冷启动机器，运行“SYS C：”命令传递 DOS 系统，那么

29、基本上所有因硬盘 主引导信息损坏，或因硬盘 0 柱 1 头 1 扇区 DOS 引导信息损坏，以及因 DOS 三个 引导文件坏的原因而不能启动硬盘的故障都可解决；2：一般情况下，硬盘的隐 含扇区只有 0 柱、0 头、1 扇有用，是主引导区，0 柱 0 头 2 扇以后的隐含扇区 是空闲区，部分病毒主体有进隐藏在这些空闲扇区内，但是，只要 0 柱 0 头 1 扇中的病毒初始化部分被杀毒软件杀掉，再无法调用，那么这些病毒主体成了无 头僵尸，不必担心；3：重建分区之前，必须用“KV3000/B”的格式，将当前硬盘 0 柱面、0 磁头、1 扇区的内容先备份到另一软盘上，一旦修复失败，可用 “KV3000/

30、HDPT。DAT”的方法将软盘上的原备份再返回到硬盘，恢复硬盘的原来状态。下面就开始重建工作：执行 KV3000，当主菜单出现后，按下 F10，就可对系统的有关参数和硬盘的 分区表快速测试，如果硬盘的分区表不正常，KV3000 会将坏分区表保存到软盘 上，再自动重建硬盘分区表，使硬盘起死回生。如果硬盘只有一个分区，且这个盘已被病毒严重破坏，文件分配表 FAT、根 文件目录表 FDT、严重损坏、数据已经没有了，那么这个功能即使恢复了 C：盘 分区表，也不能使 C：盘引导，数据也不能恢复了。如果硬盘有 D：E：。 等几个分区，一般情况下，KV3000 能找回后面几个没有被破坏掉的分区，重建 一个新

31、的硬盘分区表，然后再用 DOS 系统软盘引导机器后，就可进入 D：E：等 几个分区，将数据备份出来后，再将硬盘重新分区格式化。具体方法如下：启动 KV3000，按下 F10，即进入一测试画面，首先测试并显示当前系统的部 分信息，最后检测硬盘分区表，如果正常，则显示：HARD DISK PARTITION OK， PRESS ANY KEY TO RETURN。如果显示 no hard disk partition table (no 80),use f6=view fdpt,该 屏幕的意思是，没有硬盘分区表，或没有引导标志“80”，可用 F6 功能再查看 硬盘分区表； 如显示：no 55aa

32、in hard disk partition table .use f6=view hdpt,该屏幕提示信息的意思是，在硬盘分区表上，没有分区有效标志，“55AA”， 可用 F6 功能查看硬盘分区表。二七：用 DISKMAN 修复硬盘分区表：最新版本为 V1.20 BATA3，使用该软件可以手工修改硬盘分区表中包括逻辑 分区在内的所有数据，能重建被破坏的分区表，可以按使用者的意愿分区，从而 使一个硬盘多个操作系统共存。用手工修改错误的分区表的参数的方法：启动软件后，读出分区表后及更新 硬盘分区表之前，它会自动检查硬盘分区参数，并在发现不合理参数时逐一给出 提示，发现错误之后，你可以手工修改错误的参数，方法是：用光标上下键盘选 择要修改的分区，按 F11 键进入修改关态，在弹出的“修改分区参数”窗口中， 将光标移动到要