硬盤修復教材_第1頁
硬盤修復教材_第2頁
硬盤修復教材_第3頁
硬盤修復教材_第4頁
硬盤修復教材_第5頁
已閱讀5頁,還剩6頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、硬盤維修教材一:結(jié)構(gòu):1:電源接口:接線柱有斷裂現(xiàn)象2:IDE接口:插針有斷裂、縮回、虛焊現(xiàn)象3:跳線:用于設(shè)置MASTER/SLAVE4:主軸電機驅(qū)動5:磁頭伺服定位驅(qū)動6:讀寫電路、選頭電路7:前置放大電路8:控制電路:控制硬盤的初始化、加電、啟動主軸電機、加電初始尋道、定位、讀寫。9:BIOS,里面固化了軟件,與主板的BIOS起類似的作用10:高速緩存:256K-2M,是硬盤與外部總線交換數(shù)據(jù)的場所,硬盤將磁信號轉(zhuǎn)化為電信號后通過緩存一次次地填充與清空,一步步地按PCI總線的周期送出。 二:硬盤新技術(shù)RAID技術(shù):用于提高速度,性能及數(shù)據(jù)安全性,由多塊廉價硬盤構(gòu)成的冗余陣列。其中一塊硬盤

2、出問題并不影響系統(tǒng)工作。接口:分為SCSI類和ATA類DMA模式:數(shù)據(jù)不經(jīng)過CPU,直接在硬盤和內(nèi)存之間傳送,ULTRA DMA由INTEL、QUANTUM、SEAGATE等三家公司提出,分為ULTRA DMA 33/66/100,與IDE兼容。 SERIAL ATA:即串行ATA,是INTEL公司發(fā)布的,在同一時間內(nèi)只會有一位數(shù)據(jù)傳輸,用四個針就完成了所有的工作,第一針發(fā)出、第二針接收、第三針供電、第四針地線。使用DMA 66/100的條件:首先,硬盤必須支持久ULTRA DMA;其次:主板必須支持ULTRA DMA;再次:操作系統(tǒng)必須安裝有相應的驅(qū)動程序;最后:必須使用80 針專用數(shù)據(jù)線;

3、另外CMOS的相應設(shè)置應打開、不要將普通光驅(qū)與UDMA硬盤接在同一個口上、主板本身的兼容性問題也可能使DMA工作不正常,對不支持DMA的硬盤或光驅(qū)設(shè)置了DMA可能會導致死機。三:機械部分:電機:無刷直流電機、音圈電機磁頭:工作時,飛行狀態(tài),與盤面相距0.2-0.5uM盤片:盤體由多個盤片疊加在一起,每個盤片有上下兩個磁面,磁面:所有磁面上相同大小的同心圓構(gòu)成一個柱面。磁道:每個磁面被劃分為成若干個磁道扇區(qū):每個磁道再被劃分成若干個扇區(qū),每個扇512個字節(jié)。四:技術(shù)指標容量=柱面數(shù)X磁頭數(shù)X扇區(qū)數(shù)X512字節(jié),單碟容量,轉(zhuǎn)速:4500,5400,7200,10000轉(zhuǎn)/分平均尋道時間:磁頭從初始

4、位置移動到目標位置所需時間五:數(shù)據(jù)的組織與存貯1:物理扇區(qū):用磁面、磁道、扇區(qū)三個參數(shù)來表示磁盤上的某一區(qū)域 2:邏輯扇區(qū):為操作上的方便,操作系統(tǒng)用一個數(shù)字來表示分配的扇區(qū)3:簇:FAT文件系統(tǒng)將一個或多個扇區(qū)組織成一個簇。簇是文件系統(tǒng)進行數(shù)據(jù)讀寫操作的最小單位。簇的大小不僅與硬盤的容量大小有關(guān),而且還與FAT文件系統(tǒng)的模式有關(guān),F(xiàn)AT模式有FAT /16/32兩種。六:硬盤的操作1:低級格式化:對硬盤劃分磁道和扇區(qū),在扇區(qū)的地址域上標注地址信息,并剔出壞道。2:分區(qū),即FDISK:將硬盤劃分為多個分區(qū)。同時把主引導記錄MBR寫到硬盤的主引導扇區(qū),即0柱面、0磁頭、1扇區(qū),激活一個分區(qū)。3:

5、格式化FORMAT:在DOS分區(qū)空間劃分邏輯扇區(qū),生成DOS引導扇區(qū)(即邏輯0扇區(qū))DBR、文件分配表FAT和文件目錄表FDT。數(shù)據(jù)信息由MBR、DBR、FAT、FDT和數(shù)據(jù)區(qū)組成。MBR用于硬盤啟動時將系統(tǒng)控制權(quán)轉(zhuǎn)給用戶指定的、并在分區(qū)表中登記了的某個操作系統(tǒng)區(qū)。七:FAT16文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu):MBR DBR FAT1 FAT2 根目錄FDT 數(shù)據(jù)區(qū)。MBR處于0柱面、0磁頭、1扇區(qū),DBR處于0柱面、1磁頭、1扇區(qū)(即邏輯0扇區(qū)),F(xiàn)AT1從邏輯1扇區(qū)開始。FAT32文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu):DBR副保留扇MBR DBR FAT1 FAT2 本 區(qū) 根目錄FDT 數(shù)據(jù)區(qū)。DBR從邏輯0

6、扇區(qū)開始,DBR副本從邏輯6扇區(qū)開始,F(xiàn)AT1從邏輯32扇區(qū)開始 2注:硬盤的FAT1、FAT2、和根FDT的大小及起止扇區(qū)并不固定,它與邏輯盤容量有關(guān),根目錄FDT的大小總為32個扇區(qū)八:NTFS文件系統(tǒng),用于WINDOWS NT的文件系統(tǒng)。九:寫補償(PRECOMP),著陸區(qū)(LANDS)1:寫補償:隨著磁道向盤中心的發(fā)展,扇區(qū)的有效面積減小,當向磁盤寫入數(shù)據(jù)時,由于磁翻轉(zhuǎn)的影響可能使相鄰的數(shù)據(jù)之間相互干涉而產(chǎn)生寫錯誤,為了在內(nèi)圈較小直徑的磁道上改善數(shù)據(jù)的寫性能,當寫入數(shù)據(jù)時,先進行人為的反方向偏移。用以減小寫電流,即寫入預補償。2:著陸區(qū):關(guān)機時硬盤磁頭應優(yōu)先停放的內(nèi)圈柱面號,該柱面并不

7、存放數(shù)據(jù) 十:低級格式化1:也稱物理格式化;用于測試硬盤介質(zhì);為硬盤的每個磁道按指定的交錯因子間隔安排扇區(qū);通過低格,將扇區(qū)ID放置在每個磁道上,完成對扇區(qū)的設(shè)置;對磁盤表面進行測試,對已損壞的磁道和扇區(qū)作標記;給硬盤中的每個扇區(qū)寫入某一ASCII字符。2:因長期使用,硬盤上會出現(xiàn)一些壞扇區(qū),這是由于扇區(qū)ID丟失引起的,扇區(qū)ID是用于區(qū)別各個扇區(qū)的,作為磁化的映象標記到磁盤上,但它也會因長時間的使用而逐漸消失,低級格式化是微機用于刷新磁盤上ID的惟一辦法,不能用FORMAT替代。3:間隔因子:是硬盤在讀寫周期中按邏輯順序讀寫扇區(qū)之間的物理號間隔數(shù),即正在讀寫扇區(qū)的物理號與緊接將要讀取的物理號之

8、間的差值。如果間隔因子為1,則數(shù)據(jù)在磁盤上是按扇區(qū)順序連續(xù)存放的,磁頭從硬盤上讀取數(shù)據(jù)時,當其讀完其中一個扇區(qū)的內(nèi)容轉(zhuǎn)至下一個相鄰扇區(qū)上時,需要花一定的時間,在這期間,磁頭已經(jīng)轉(zhuǎn)過了該相鄰扇區(qū)一個角度,如果要再讀取該相鄰扇上的數(shù)據(jù),磁頭只有等到該扇區(qū)再轉(zhuǎn)過來時才能進行讀取,這樣,讀取一個扇區(qū)的數(shù)據(jù)所花費的時間與硬盤的轉(zhuǎn)速不相匹配,則讀取一個完整的磁道數(shù)據(jù),實際上硬盤需要轉(zhuǎn)多圈。十一:硬盤優(yōu)化工具:REGCLEANER:清理注冊表垃圾,DISKCLEAN清除垃圾文件,CLEAN SYSTEM DIRECTORY,清除文件垃圾,safeclean utilities:清理垃圾文件,system m

9、echanic,系統(tǒng)機械師,不僅能清除垃圾文件,也能對系統(tǒng)性能進行優(yōu)化,cleansweep,norton的產(chǎn)品,功能強大全面,被收錄到norton 的system works 2000/2001中。十二:norton utilities2000:可用于磁盤加速、修正磁盤錯誤、(norton disk doctor )十三:用MIRROR和UNFORMAT備份和恢復MBR1:備份MBR:C:>mirror/partn,此后,系統(tǒng)將詢問用戶要把硬盤分區(qū)表保存在哪個軟盤上,并提示用戶將一格式化過的軟盤插入軟驅(qū),回車后即可在指定的軟盤上建立一個名為partn.fil的文件,該文件就是硬盤的MB

10、R信息。2:MBR的恢復:用軟盤啟動計算機,然后插入裝有partn.fil和unformat的軟盤,鍵入命令unformat /partn,即可將保存在軟盤上的MBR信息恢復到硬盤上。 十四:用KV3000備份與恢復MBR和DBR1:用kv3000/B備份MBR,運行該命令后,會在該菜單的最下面提示將備份硬盤的分區(qū)表,插入已格式化的軟盤,按Y后,將硬盤分區(qū)表存入該軟盤中,其文件名為hdpt.dat。2:如果硬盤有引導區(qū)病毒,可以用以下命令備份清除病毒之前的MBR,即kv3000/k,這種格式能夠清除所有引導區(qū)型的病毒,并在清除主引導區(qū)病毒之前,將已染毒的主引導信息備份在軟盤A:上,其文件名為:

11、HDPT.VIR,HDPT.VIR文件是預防原硬盤的主引導信息中有某種加鎖的密碼也在清除病毒時被解除的情況,對于這種清毒后其加鎖的密碼也被清除的MBR,即使備份了也沒有任何用處,若發(fā)現(xiàn)這種情況,則應使用該命令格式對清除主引導區(qū)病毒前的MBR進行備份,如果此后再發(fā)現(xiàn)清除病毒后的硬盤不能引導,即可使用由上述命令格式備份的HDPT.VIR文件,將其原樣恢復到硬盤,然后想其它的辦法修復有毒的主引導扇區(qū)信息。3:MBR的恢復:kv3000/b用KV3000/hdpt.dat恢復,kv3000/k可用kv3000/hdpt.vir來恢復,十五:用NORTON制作保存系統(tǒng)信息區(qū)數(shù)據(jù)的應急盤,應急盤中包括硬盤

12、分區(qū)表、引導信息、CMOS配置等硬盤的關(guān)鍵數(shù)據(jù)區(qū)信息。PCTOOLS的EDISK.EXE、BOOTSAFE.EXE也可制作應急盤。十六:ghost1:可以創(chuàng)建軍硬盤鏡像備份文件2:可以將備份恢復到原硬盤上3:支持FAT16,F(xiàn)AT32,NTFS,OS/2等多種分區(qū)的硬盤備份4:支技WIN9X,NT,UNIX,NOVELL等系統(tǒng)下的硬盤備份5:可以將備份恢復到別的硬盤上6:在復制過程中自動分區(qū)閉幕式格式化目的硬盤7:可以實現(xiàn)多系統(tǒng)的網(wǎng)絡(luò)安裝十七:硬盤的引導流程:加載MBR-確認分區(qū)-加載DBR-執(zhí)行DBR引導程序-加載系統(tǒng)文件十八:硬盤的物理故障由自檢時的出錯信息來看1:自檢不通過,且硬盤指示燈

13、不亮,顯示信息為:hard disk error或hdd controller error ,該故障可能是主引導記錄損壞、電路板壞、連接電纜壞。 2:若自檢后顯示:disk boot failure , track 0 bad, 可能是0磁道損壞 3:若自檢能通過,開機后顯示:invalid drive specification或invalid partition table ,一般是硬盤主引導區(qū)記錄出錯,可能的原因有:沒有指定活動分區(qū),有多個活動分區(qū)標志(自舉標志),結(jié)束標志(55AA)丟失,主引導記錄因用戶意外操作或因病毒破壞。4:若顯示:error load operation sys

14、tem ,missing operationsystem ,non-system disk or disk error,disk boot failure.一般是由于DOS引導扇區(qū)的錯誤引起的。當硬盤的主引導分區(qū)檢查正確后,根據(jù)可自舉分區(qū)中指出的分區(qū)起始地址讀DOS系統(tǒng)引導扇區(qū),若讀操作失敗,則給出error load operation system 的出錯信息,若能正確讀出DOS引導扇區(qū),則系統(tǒng)將檢杳引導扇區(qū)的最后兩個字節(jié)是否為有效標志“55AA”,若不是則給出“missing operation system "的出錯信息,如果DOS引導扇區(qū)中隱含文件名信息被破壞,或者引導程序

15、從磁盤根目錄的開始扇區(qū)讀取的前兩個文件名不是當前DOS版本的兩個系統(tǒng)隱含文件,出錯信息為:non-system disk or disk error,如果DOS引導扇區(qū)記錄格式或系統(tǒng)文件因某種原因被破壞,被引導程序讀入內(nèi)存時發(fā)生讀操作錯誤,則出錯信息為:disk boot failure.對于這類固障,可使用DOS命令“sys c:”或者PCTOOLS、NORTON等工具軟件進行修復。十九:用KV3000修復硬盤分區(qū)表:執(zhí)行KV3000后,在主菜單上按F10鍵,即可對系統(tǒng)的有關(guān)參數(shù)和硬盤分區(qū)表快速測試,如果分區(qū)表不正常,KV3000會先將壞分區(qū)表保存到軟盤上,然后再自動重建硬盤分區(qū)表,使其起死

16、回生。如果硬盤只有一個分區(qū),且FAT表、BOOT區(qū)信息又被病毒嚴重破壞,那么該功能即使恢復了分區(qū)表,盤上的數(shù)據(jù)也不能完全恢復,更不能從C:盤引導系統(tǒng),如果有多個分區(qū),一般情況下,KV3000能找到?jīng)]有被破壞的分區(qū),在重建分區(qū)表后,可恢復那些完好分區(qū)里的數(shù)據(jù)。二十:恢復被CIH病毒破壞的C:數(shù)據(jù),一般來說C:盤數(shù)據(jù)基本無法恢復,D:E:F:等盤是可以恢復的。1:用KV3000的F10、F6。2:把硬盤取下來,作為從盤掛到其它機器中,運行最新版的NORTON DISK DOCTOR或其它的硬盤修復工具,也許能找到丟失的擴展分區(qū)。3:FDISK/MBR,重寫主引導扇區(qū),此法可能會丟失硬盤中的數(shù)據(jù),只

17、能在萬不得已時使用,注意不要在多于四個分區(qū)的硬盤上使用,也不要在安裝了COMMANDER等多操作系統(tǒng)管理軟件的硬盤上使用。二一:用PCTOOLS中的DISKFIX修正磁盤錯誤:能自動修復損壞磁盤物理的或邏輯存儲結(jié)構(gòu)上的錯誤,包括無效的或受到破壞的主分區(qū)表,受到破壞的硬盤主引導程序或標志,無效或受到破壞的擴充分區(qū)表,無效引導區(qū),無效或受到破壞的DOS引導程式序及DOS的參數(shù)塊表(BPB),壞引導記錄標志,壞文件分配表,F(xiàn)AT中無效介質(zhì)說明,交叉鏈接文件分配錯,文件簇鏈中的壞扇區(qū)或其他磁盤邏輯結(jié)構(gòu)部題等。二二:用NORTON systemworks 修正磁盤錯誤:用于系統(tǒng)檢測和磁盤維護的集成化工具

18、軟件,可修正磁盤錯誤,可數(shù)據(jù)保護,也具有對操作系統(tǒng)出現(xiàn)的錯誤進行檢測和修正的能力。norton antivirus病毒防治,norton cleansweep清除磁盤垃圾,norton crashgard系統(tǒng)保護,norton ghost 磁盤備份工具,norton utilities磁盤維護工具,norton system check系統(tǒng)錯誤檢測及修正,可用于檢測和修正windows的注冊表、系統(tǒng)配置以及磁盤錯誤。二三:硬盤失效固障檢測流程:1:用軟盤啟動試讀硬盤,如能讀硬盤,設(shè)法修復MBR或DBR2:如不讀硬盤,使用FDISK或其它可讀取MBR的軟件看系統(tǒng)是否承認硬盤,或進入CMOS SE

19、TUP的自動檢測功能看系統(tǒng)是否承認硬盤,如不承認硬盤,用替換法檢查硬盤接插件和硬盤本身,并查看CMOS中是否能對硬盤設(shè)置格式化參數(shù)。 3:如能承認硬盤,用FDISK或NORTON等工具軟件檢查MBR中的分區(qū)表,如MBR中無分區(qū)表,設(shè)法重建分區(qū)表4:如MBR中有分區(qū)表,查看分區(qū)表是否正常,如不正常,修復分區(qū)表5:如分區(qū)表正常,試著從硬盤引導系統(tǒng),如不能引導,用SYS或NORTON等工具軟件修復DBR并重建系統(tǒng)文件6:若還不能正常讀取硬盤上的文件,則可能是FAT或FDT損壞。二四:FDISK/MBR:用FDISK寫硬盤的MBR是有條件的,它們都要依檢驗標志而確定,硬盤作低級格式化后,第一物理扇區(qū)位

20、移1FE-1FFH處的值為0000或其它的初始代碼,F(xiàn)DISK檢測出該單元為非“55AA”例行寫MBR及檢驗標志,此后運行FDISK命令,若檢驗標志完好,則不再對硬盤做寫MBR的操作,也不再寫檢驗標志,僅登錄分區(qū)表及初始化DBR等扇區(qū),可見,當硬盤的MBR受損,而檢驗標志“55AA”完好,常規(guī)的FDISK命令將例行不做MBR寫操作,此時,有問題的MBR依然存在,在這種情況下,即使用FDISK對硬盤重建分區(qū)表并作高級格式化,仍然無法從硬盤啟動。FDISK/MBR命令執(zhí)行后,不管硬盤上的原有條件如何,即使其檢驗標志完整 6無缺,也要向硬盤寫入MBR,使用該命令可在不破壞硬盤原有數(shù)據(jù)文件的情況下,快

21、速地重建主引導程序和分區(qū)表,這對于MBR受損,但檢驗標志完好的硬盤,即可解決問題。二五:不丟失原有數(shù)據(jù)用FDISK重建硬盤MBR當硬盤的MBR被損壞后,如簡單地用FDISK重建,則會徹底破壞硬盤中的原有數(shù)據(jù),這是因為在MBR重建過程中,會對硬盤的DOS引導區(qū),或者FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進行寫某一固定數(shù)據(jù)00H、001H、06H,以確保FORMAT能對磁盤順利進行格式化。因此在用FDISK重建硬盤MBR的過程中,如果能阻止對硬盤DBR區(qū)FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進行的寫固定數(shù)操作,就可以在不破壞原來硬盤數(shù)據(jù)的情況下方便地重建硬盤的MBR。二六:用KV3000修復硬盤系統(tǒng)信息區(qū)數(shù)據(jù)

22、:KV3000具有備份硬盤MBR和重建分區(qū)表的功能,當硬盤的分區(qū)表損壞,硬盤失效時,可用KV3000??商帍陀脖P系統(tǒng)信息區(qū)數(shù)據(jù)的幾種情況:1:DOS引導區(qū)的數(shù)據(jù)完好,硬盤分區(qū)表丟失,2:DOS引導區(qū)內(nèi)的數(shù)據(jù)完好,硬盤分區(qū)表損壞3:分區(qū)表55AA標志丟失,不能進入硬盤4:分區(qū)表被病毒加密,致使不能進入硬盤5:分區(qū)表被病毒搬移在隱含扇區(qū)內(nèi)的另一扇區(qū)上,原分區(qū)表被病毒加密,不能進入硬盤,必須重建分區(qū)表。6:硬盤分區(qū)為C:D:E:。等幾個邏輯盤,硬盤的MBR、C:盤的DBR、FAT表、FDT表丟失,不能進入硬盤。KV3000可恢復D:E:。等幾個邏輯盤,原C:盤上的數(shù)據(jù)不能恢復,數(shù)據(jù)恢復后,建議用戶將

23、D:E:。等幾個邏輯盤上的數(shù)據(jù)備份出,然后重新對硬盤分區(qū),再高級格式化硬盤。7:如果硬盤僅分區(qū)成一個C:盤,硬盤的MBR、DBR損壞丟失,不能進入硬盤,這種情況下KV3000能重建分區(qū)表,恢復硬盤上的數(shù)據(jù),但不能從硬盤引導系統(tǒng),建議用戶從軟盤引導系統(tǒng),備份出數(shù)據(jù)后,再高級格式化硬盤。8:如果硬盤僅分區(qū)成一個C:盤,硬盤的MBR、DBR、FAT表、FDT表損壞或丟失,不能進入硬盤,這種情況下KV3000只能重建分區(qū)表,但數(shù)據(jù)已無法恢復,建議重新對硬盤做高級格式化。硬盤的主引導信息位于硬盤的0柱面、0磁頭、1扇區(qū)、屬隱含扇區(qū),在DOS下不能直接看到,KV3000提供了直接查看隱含扇區(qū)的功能。執(zhí)行K

24、V3000,按下F6查看??煽吹讲荒芤龑У挠脖P隱含扇區(qū),查看引導程序和分區(qū)表是否正常。常見的主引導信息有3項關(guān)鍵代碼:硬盤主引導程序是第一關(guān)鍵代碼,即FA 33 7C0等;硬盤分區(qū)表是第2關(guān)鍵代碼,即80 01 01等;最后兩字節(jié)第三關(guān)鍵代碼,即55AA。如果硬盤主引導程序或分區(qū)表損壞,硬盤可能會不能自引導或軟盤引導后也不能進入硬盤,可以考慮用軟盤引導系統(tǒng),按F6進入硬盤隱含扇區(qū),利用翻頁鍵在硬盤的引含扇區(qū)內(nèi)查找,看看是否能找到被引導扇區(qū)病毒移位了的硬盤主引導信息,有時外來新病毒占用加加密了0面0柱1扇區(qū),將原主引導信息移到其后某一空閑隱含扇區(qū)上,這時我們只要再移回去,即可恢復主引導信息。上面

25、提到的第一關(guān)鍵代碼可用“KV3000/K”的格式修復和生成,這里我們查看的主要是第二第三關(guān)鍵代碼,如有,可在扇區(qū)表中出現(xiàn)閃動的紅色“80”、“55AA”,并響一聲來提示你,下面會出現(xiàn)一行提示:F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1!,這時按一下F9鍵,就可將剛找到的原硬盤的引導信息,覆蓋到硬盤0柱0頭1扇區(qū),然后機器會重新引導硬盤,恢復硬盤的啟動性能,或軟盤引導后會進入硬盤。有時硬盤能啟動,利用KV3000查毒時,報告內(nèi)存有病毒,如果用軟盤啟動機器后卻不能進入硬盤,表明硬盤分區(qū)表已被病毒加密,可運行KV3000,按下F6查看硬盤0柱0頭1扇區(qū)主引導區(qū)信息是否

26、已被新病毒加密,如果看到的有很大差別,那么這個表已被病毒加密,備份出來也無用,這時應再用硬盤自行引導,硬盤引導區(qū)的病毒被激活,度駐留到內(nèi)存,在內(nèi)存有病毒的情況下,用F6功能查看,如看到的是病毒已經(jīng)將硬盤的主引導信息解密而顯示正常了,這時,再按“S”鍵,將病毒自行解密的硬盤主引導信息備份到A:盤,備份完后,用完好的軟盤引導機器,執(zhí)行“KV3000/HDPT。DAT”命令,即可將剛備份的的正常的主引導信息恢復到硬盤,然后,再用“KV3000/K”命令,將已染到軟盤的引導區(qū)病毒殺掉,重新引導機器后,一切將會正常。用KV3000重建硬盤分區(qū)表,在操作的時候,要注意以下幾個問題:1:如果恢復了硬盤的主引

27、導信息,軟盤引導后,可進入硬盤,但硬盤還不能引導,這有可能是硬盤DOS引導信息損壞或DOS的三個引導文件壞,這時用戶可用無毒系統(tǒng)軟盤冷啟動機器,運行“SYS C:”命令傳遞DOS系統(tǒng),那么基本上所有因硬盤主引導信息損壞,或因硬盤0柱1頭1扇區(qū)DOS引導信息損壞,以及因DOS三個引導文件壞的原因而不能啟動硬盤的故障都可解決;2:一般情況下,硬盤的隱含扇區(qū)只有0柱、0頭、1扇有用,是主引導區(qū),0柱0頭2扇以后的隱含扇區(qū)是空閑區(qū),部分病毒主體有進隱藏在這些空閑扇區(qū)內(nèi),但是,只要0柱0頭1扇中的病毒初始化部分被殺毒軟件殺掉,再無法調(diào)用,那么這些病毒主體成了無頭僵尸,不必擔心;3:重建分區(qū)之前,必須用“

28、KV3000/B”的格式,將當前硬盤0柱面、0磁頭、1扇區(qū)的內(nèi)容先備份到另一軟盤上,一旦修復失敗,可用“KV3000/HDPT。DAT”的方法將軟盤上的原備份再返回到硬盤,恢復硬盤的原來狀態(tài)。下面就開始重建工作:執(zhí)行KV3000,當主菜單出現(xiàn)后,按下F10,就可對系統(tǒng)的有關(guān)參數(shù)和硬盤的分區(qū)表快速測試,如果硬盤的分區(qū)表不正常,KV3000會將壞分區(qū)表保存到軟盤上,再自動重建硬盤分區(qū)表,使硬盤起死回生。如果硬盤只有一個分區(qū),且這個盤已被病毒嚴重破壞,文件分配表FAT、根文件目錄表FDT、嚴重損壞、數(shù)據(jù)已經(jīng)沒有了,那么這個功能即使恢復了C:盤分區(qū)表,也不能使C:盤引導,數(shù)據(jù)也不能恢復了。如果硬盤有D

29、:E:。等幾個分區(qū),一般情況下,KV3000能找回后面幾個沒有被破壞掉的分區(qū),重建一個新的硬盤分區(qū)表,然后再用DOS系統(tǒng)軟盤引導機器后,就可進入D:E:等幾個分區(qū),將數(shù)據(jù)備份出來后,再將硬盤重新分區(qū)格式化。具體方法如下: 啟動KV3000,按下F10,即進入一測試畫面,首先測試并顯示當前系統(tǒng)的部分信息,最后檢測硬盤分區(qū)表,如果正常,則顯示:HARD DISK PARTITION OK,PRESS ANY KEY TO RETURN。如果顯示no hard disk partition table (no 80),use f6=view fdpt,該屏幕的意思是,沒有硬盤分區(qū)表,或沒有引導標志“

30、80”,可用F6功能再查看硬盤分區(qū)表; 如顯示:no '55aa' in hard disk partition table .use f6=view hdpt,該屏幕提示信息的意思是,在硬盤分區(qū)表上,沒有分區(qū)有效標志,“55AA”,可用F6功能查看硬盤分區(qū)表。二七:用DISKMAN修復硬盤分區(qū)表:最新版本為V1.20 BATA3,使用該軟件可以手工修改硬盤分區(qū)表中包括邏輯分區(qū)在內(nèi)的所有數(shù)據(jù),能重建被破壞的分區(qū)表,可以按使用者的意愿分區(qū),從而使一個硬盤多個操作系統(tǒng)共存。用手工修改錯誤的分區(qū)表的參數(shù)的方法:啟動軟件后,讀出分區(qū)表后及更新硬盤分區(qū)表之前,它會自動檢查硬盤分區(qū)參數(shù),并

31、在發(fā)現(xiàn)不合理參數(shù)時逐一給出提示,發(fā)現(xiàn)錯誤之后,你可以手工修改錯誤的參數(shù),方法是:用光標上下鍵盤選擇要修改的分區(qū),按F11鍵進入修改關(guān)態(tài),在彈出的“修改分區(qū)參數(shù)”窗口中,將光標移動到要修改的參數(shù)項,鍵入設(shè)定的值后,選確定,退出即可,對修改過的分區(qū),其字號旁邊被標記上藍色的字母M,如果分區(qū)的大小或位置被改動過,該分區(qū)將被視為新建立的分區(qū),其序號旁的標志變?yōu)榧t色的字母N,存盤后,該分區(qū)的原始引導記錄將不再起作用或被覆蓋。注意:不要隨便更改分區(qū)大小,特別是修改分區(qū)起始柱面,起始扇區(qū),起始磁頭參數(shù),這會造邏輯盤數(shù)據(jù)的丟失,因為DISKMAN不能無損調(diào)整分區(qū)。 二八:用DISKMAN重建分區(qū)表:如果硬盤分

32、區(qū)表被分區(qū)調(diào)整軟件或病毒嚴重破壞,引起硬盤和系統(tǒng)癱瘓,DISKMAN可能過未被破壞的分區(qū)引導記錄信息重新建立分區(qū)表,在菜單的“工具”欄中選擇“重建分區(qū)”DISKMAN即可開始搜索并重建分區(qū),DISKMAN將首先 9搜索0柱面0磁頭,從2扇區(qū)開始的隱含扇區(qū),尋找被病毒挪動過的分區(qū)表,接下來搜索每個磁頭的第一個扇區(qū),搜索過程可以采用自動或交互兩種方式進行,自動方式保留發(fā)現(xiàn)的每一個扇區(qū),適用于大多數(shù)情況,交互方式對發(fā)現(xiàn)的每一個分區(qū)都給出提示,由用戶選擇是否保留,當自動方式重建的分區(qū)表不正確時,可以采用交互方式重新搜索,如果重新找回分區(qū),上面的數(shù)據(jù)都能保留。 二九:DISKMAN分區(qū)表數(shù)據(jù)的保存和恢復

33、:啟動DISKMAN后按F9鍵,輸入文件名,插入軟盤后選擇確定即可,如需還原,只需按F10鍵,按提示操作,即可將硬盤分區(qū)信息完全恢復。此外,DISKMAN能還建立分區(qū),激活分區(qū),刪除分區(qū),隱藏分區(qū),查看任意扇區(qū)數(shù)據(jù),還有回溯功能。三十:硬盤死鎖固障的處理:由于用戶的誤操作或病毒感染,硬盤可能會產(chǎn)生邏輯鎖固障,其中最的是主動邏輯鎖,這種故障是因為硬盤分區(qū)表參數(shù)被修改成了一個死循環(huán),計算機在引導過程中,由于IO.SYS文件中有一個很關(guān)鍵的程序SYSINT-I,它在系統(tǒng)啟動中很固執(zhí),非要去讀硬盤的每一個分區(qū)表,而且不把每一個分區(qū)表讀完勢不罷休。如果碰上分區(qū)表是循環(huán)的,就死鎖了。其現(xiàn)象是,只要故障硬盤

34、安裝在電腦中,就無法從硬盤軟驅(qū)啟動動系統(tǒng),即使把故障硬盤安裝成從屬IDE設(shè)備,同樣會導致正常軟硬件都無法引導機器,DM能夠繞過BIOS對硬盤的檢測,能夠自已查找硬盤的軟件。用DM修復的方法為:把DM拷到一個好的硬盤上,接上壞硬盤,開機,進入CMOS,除好硬盤外,其他的IDE都設(shè)為“NONE”保存設(shè)置后重新啟動計算機,進入DOS,運行DM,選中壞硬盤,分區(qū)格式化,完成后再重新啟動計算機,進CMOS,識別硬盤或設(shè)為AUTO,保存設(shè)置后重新啟動計算機即可。 三一:硬盤出現(xiàn)壞道后的外理:常用的辦法有:用WINDOWS提供的磁盤表面掃描命含修復;用DOS/WINDOWS命令SCANDISK修復;用FOR

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論