常見硬盤故障的介紹及恢復方法

關于常見硬盤故障的介紹及恢復方法第一頁，共三十頁，2022年，8月28日硬盤的數(shù)據(jù)存儲結構格式化好的硬盤，整個磁盤按所記錄數(shù)據(jù)的作用不同可分為主引導記錄（MBR:Main

Boot

Record），Dos引導記錄（DBR:Dos

Boot

Record），文件分配表（FAT:File

Assign

Table），根目錄（BD:Boot

Directory）和數(shù)據(jù)區(qū)。第二頁，共三十頁，2022年，8月28日MBR概述MBR位于硬盤第一個物理扇區(qū)（絕對扇區(qū)）柱面0，磁頭0，扇區(qū)1處。由于DOS是由柱面0，磁頭1，扇區(qū)1開始，故MBR不屬于DOS扇區(qū)，DOS不能直接訪問。MBR中包含硬盤的主引導程序和硬盤分區(qū)表。分區(qū)表有4個分區(qū)記錄區(qū)。記錄區(qū)就是記錄有關分區(qū)信息的一張表。它從主引導記錄偏移地址01BEH處連續(xù)存放，每個分區(qū)記錄區(qū)占16個字節(jié)。

第三頁，共三十頁，2022年，8月28日主引導記錄的恢復在硬件沒有損壞的情況下，數(shù)據(jù)恢復的第一步一般是主引導扇區(qū)記錄的恢復。主引導扇區(qū)的恢復比較簡單，因為它是系統(tǒng)數(shù)據(jù)。雖然它可能是有不同的軟件建立的，代碼也會有略微的差別，但功能都是一樣的；即使是多系統(tǒng)引導，也沒有多大的難度，可在一種系統(tǒng)引導正常后，備份要恢復的數(shù)據(jù)，然后再恢復其余多系統(tǒng)引導?；謴椭饕龑в涗涀詈唵蔚姆椒ň褪鞘褂肍disk。語法也很簡單，使用“Fdisk/MBR”即可。但要注意一點，就是要將待恢復的硬盤作為主硬盤掛接到主IDE接口上，對于其他連接方式，需要使用“Fdisk/CMBR”形式指定IDE設備的接口位置。第四頁，共三十頁，2022年，8月28日主引導記錄的恢復Fdisk參數(shù)說明序號參數(shù)功能說明1/ACTOK不檢查磁盤表面是否有損壞扇區(qū)，加快分區(qū)2/PRI在磁盤上建立主分區(qū),分區(qū)會自動設定為激活形式3/PRIO使用FAT16格式建立主分區(qū),并設定為激活形式4/EXT在當前磁盤上建立擴展分區(qū)(用來隨后建立邏輯磁盤分區(qū))5/LOG用/LOG建立邏輯磁盤，/LOG和/EXT需要同時使用6/LOGO使用FAT16建立磁盤邏輯分區(qū)7/STATUS顯示當前磁盤分區(qū)狀況，當磁盤擴展分區(qū)上沒有進行邏輯分區(qū)時,擴展分區(qū)將不會被顯示出來8/FPRMT當加上/FPRMT參數(shù)時不會出現(xiàn)是否支持大容量硬盤的詢問畫面,而是在每次建立一個新的分區(qū)時詢問使用FAT16/FAT32格式9/MBR重新建立主磁盤的主引導記錄，卸載WINDOWSNT/WINDOWS2000后消除在主引導記錄上記載的系統(tǒng)啟動選擇,當有病毒感染時,用來清除病毒相當有效10/CMBR重新建立指定磁盤的主引導記錄，作用等同于/MBR參數(shù)，不同之處是可以指定磁盤11/X不使用LBA屬性，使用/X參數(shù)將不會產(chǎn)生帶有LBA屬性的分區(qū)12/Q使用/Q參數(shù)時將不用在改變分區(qū)表后重新啟動計算機第五頁，共三十頁，2022年，8月28日分區(qū)的恢復分區(qū)表項的偏移

意義

占用字節(jié)數(shù)

00

引導指示符

1B

01

分區(qū)引導記錄的磁頭號

1B

02

分區(qū)引導記錄的扇區(qū)和柱面號

2B

04

系統(tǒng)指示符

1B

05

分區(qū)結束磁頭號

1B

06

分區(qū)結束扇區(qū)和柱面號

2B

08

分區(qū)前面的扇區(qū)數(shù)

4B

0C

分區(qū)中總的扇區(qū)數(shù)

4B

4個分區(qū)中只能有1個活躍分區(qū)，即C盤。標志符是80H在分區(qū)表的第一個字節(jié)處。若是00H則表示非活躍分區(qū)。

第六頁，共三十頁，2022年，8月28日分區(qū)的恢復數(shù)據(jù)恢復的第二步一般是分區(qū)恢復。因為除了部分工具直接對硬盤進行讀寫操作外，大部分的工具軟件都需要運行于操作系統(tǒng)之下，通過操作系統(tǒng)的調(diào)用進行工作，而操作系統(tǒng)對磁盤的訪問是建立在MBR和DBR之上的，沒有MBR和DBR，操作系統(tǒng)就無法訪問文件系統(tǒng)。所以如果分區(qū)表受損，就需要重建分區(qū)。第七頁，共三十頁，2022年，8月28日DBR概念

DBR位于柱面0，磁頭1，扇區(qū)1，即邏輯扇區(qū)0。DBR分為兩部分：DOS引導程序和BPB（BIOS參數(shù)塊）。其中DOS引導程序完成DOS系統(tǒng)文件（IO.SYS，MSDOS.SYS）的定位與裝載，而BPB用來描述本DOS分區(qū)的磁盤信息，BPB位于DBR偏移0BH處，共13字節(jié)。它包含邏輯格式化時使用的參數(shù)，可供DOS計算磁盤上的文件分配表，目錄區(qū)和數(shù)據(jù)區(qū)的起始地址，BPB之后三個字提供物理格式化（低格）時采用的一些參數(shù)。引導程序或設備驅(qū)動程序根據(jù)這些信息將磁盤邏輯地址（DOS扇區(qū)號）轉(zhuǎn)換成物理地址（絕對扇區(qū)號）。第八頁，共三十頁，2022年，8月28日BPB參數(shù)序號

偏移地址

意義

1

03H－0AH

OEM號

2

0BH－0CH

每扇區(qū)字節(jié)數(shù)

3

0DH

每簇扇區(qū)數(shù)

4

0EH－0FH

保留扇區(qū)數(shù)

5

10H

FAT備份數(shù)

6

11H－12H

根目錄項數(shù)

7

13H－14H

磁盤總扇區(qū)數(shù)

8

15H

描述介質(zhì)

9

16H－17H

每FAT扇區(qū)數(shù)

10

18H－19H

每磁道扇區(qū)數(shù)

11

1AH－1BH

磁頭數(shù)

12

1CH－1FH

特殊隱含扇區(qū)數(shù)

13

20H－23H

總扇區(qū)數(shù)

14

24H－25H

物理驅(qū)動器數(shù)

15

26H

擴展引導簽證

16

27H－2AH

卷系列號

17

2BH－35H

卷標號

18

36H－3DH

文件系統(tǒng)號

第九頁，共三十頁，2022年，8月28日DBR恢復如果在Windows95/98/me下下，單擊一個沒有高級格式化的驅(qū)動器盤符，系統(tǒng)會提示無法訪問.這是由于沒有DBR信息，操作系統(tǒng)無法訪問這些驅(qū)動器。對于損壞的DBR，我們一般用DiskEdit、WinHex進行，或則是對沒有重要數(shù)據(jù)的分區(qū)直接用Format重新格式化進行恢復。第十頁，共三十頁，2022年，8月28日DBR記錄公式DOS引導記錄公式：

文件分配表≡保留扇區(qū)數(shù)

根目錄≡保留扇區(qū)數(shù)＋FAT的個數(shù)×每個FAT的扇區(qū)數(shù)

數(shù)據(jù)區(qū)≡根目錄邏輯扇區(qū)號＋（32×根目錄中目錄項數(shù)＋（每扇區(qū)字節(jié)數(shù)－1））DIV每扇區(qū)字節(jié)數(shù)

絕對扇區(qū)號≡邏輯扇區(qū)號＋隱含扇區(qū)數(shù)

扇區(qū)號≡（絕對扇區(qū)號MOD每磁道扇區(qū)數(shù)）＋1

磁頭號≡（絕對扇區(qū)號DIV每磁道扇區(qū)數(shù)）MOD磁頭數(shù)

磁道號≡（絕對扇區(qū)號DIV每磁道扇區(qū)數(shù)）DIV磁頭數(shù)

第十一頁，共三十頁，2022年，8月28日FAT表概述文件分配表是DOS文件組織結構的主要組成部分。我們知道DOS進行分配的最基本單位是簇。文件分配表是反映硬盤上所有簇的使用情況，通過查文件分配表可以得知任一簇的使用情況。DOS在給一個文件分配空間時總先掃描FAT，找到第一個可用簇，將該空間分配給文件，并將該簇的簇號填到目錄的相應段內(nèi)。即形成了“簇號鏈”。FAT就是記錄文件簇號的一張表。FAT的頭兩個域為保留域，對FAT12來說是3個字節(jié)，F(xiàn)AT來說是4個字節(jié)。其中頭一個字節(jié)是用來描述介質(zhì)的，其余字節(jié)為FFH

。介質(zhì)格式與BPB相同。

第十二頁，共三十頁，2022年，8月28日FAT結構含義

FAT12

FAT16

意義

000H

0000H

可用

FF0H－FF6H

FFF0H－FFF6H

保留

FF7H

FFF7H

壞

FF8H－FFFH

FFF8H－FFFFH

文件最后一個簇

×××H

××××H

文件下一個簇

對于FAT16，簇號×2作偏移地址，從FAT中取出一字即為FAT中的域。

邏輯扇區(qū)號＝數(shù)據(jù)區(qū)起始邏輯扇區(qū)號＋（簇號－2）×每簇扇區(qū)數(shù)

簇號＝（邏輯扇區(qū)號－數(shù)據(jù)區(qū)起始邏輯扇區(qū)號）DIV每簇扇區(qū)數(shù)＋2

第十三頁，共三十頁，2022年，8月28日FAT表的恢復FAT文件分配表出錯，造成文件簇鏈空間分配錯誤等現(xiàn)象，該怎么修復呢？

文件分配表有兩個，平時使用的是FAT1,FAT2作為備份，一旦FAT1遭到破壞，就可以用FAT2來更新FAT1，大多數(shù)具有扇區(qū)讀寫功能的軟件都可以進行更新,不過困難在于需要分析和計算出FAT2的大小和位置.第十四頁，共三十頁，2022年，8月28日FAT表的恢復方法是找到FAT2的起始扇區(qū)后開始查找DATA（FAT16查找FDT）的起始扇區(qū)，由此來計算FAT表的長度，并按此長度和FAT2的起始扇區(qū)倒推FAT1的起始扇區(qū)，將FAT2拷貝到這里覆蓋被損壞的FAT1，就可以恢復整個分區(qū)了第十五頁，共三十頁，2022年，8月28日文件目錄表FDT文件目錄是DOS文件組織結構的又一重要組成部分。文件目錄分為兩類：根目錄，子目錄。根目錄有一個，子目錄可以有多個。子目錄下還可以有子目錄，從而形成“樹狀”的文件目錄結構。子目錄其實是一種特殊的文件，DOS為目錄項分配32字節(jié)。目錄項分為三類：文件，子目錄（其內(nèi)容是許多目錄項），卷標（只能在根目錄，只有一個。目錄項中有文件（或子目錄，或卷標）的名字，擴展名，屬性，生成或最后修改日期，時間，開始簇號，及文件大小。

第十六頁，共三十頁，2022年，8月28日目錄項的格式

目錄項的格式

字節(jié)偏移

意義

占字節(jié)數(shù)

00H

文件名

8B

08H

擴展名

3B

0BH

文件屬性

1B

0CH

保留

10B

16H

時間

2B

18H

日期

2B

1AH

開始簇號

2B

1CH

文件長度

4B

目錄項文件名區(qū)域中第一個字節(jié)還有特殊的意義：00H代表未使用

05H代表實際名為E5H

EBH代表此文件已被刪除

第十七頁，共三十頁，2022年，8月28日硬盤壞道硬盤壞道分為邏輯壞道和物理壞道兩種，前者為軟壞道，通常是因軟件操作或使用不當造成的，可用軟件修復；后者為真正的物理壞道，它表明硬盤磁道上產(chǎn)生了物理損傷，只能通過更改硬盤分區(qū)或扇區(qū)的使用情況來解決。第十八頁，共三十頁，2022年，8月28日壞道表現(xiàn)硬盤出現(xiàn)壞道后的常見表現(xiàn)由以下幾種：1）在讀取某一文件或運行某一程序時，系統(tǒng)反復讀盤且出錯，提示文件損壞等信息，有時甚至出現(xiàn)藍屏；2）硬盤出現(xiàn)不正常的怪音；3）在排除病毒感染的情況下，系統(tǒng)無法正常啟動，出現(xiàn)“Sectornotfound”或“GeneralerrorinreadingdriveC”等提示信息；4）Format硬盤時，到某一進度停止不前，無法完成；5）每次系統(tǒng)開機都會自動運行Scandisk進行磁盤掃描；6）對硬盤執(zhí)行Fdisk時，到某一進度會反復進進退退。第十九頁，共三十頁，2022年，8月28日修復邏輯壞道將掃描類型設定為完全掃描，并選擇自動修復錯誤，然后單擊“開始”按鈕：第二十頁，共三十頁，2022年，8月28日修復物理壞道1）用Scandisk檢查物理壞道Scandisk可以檢查硬盤的物理壞道，并標記壞道，以后不再對這塊區(qū)域進行讀寫操作。2）使用FBDISK修復壞道將有壞磁道的硬盤自動重新分區(qū)，同時把壞磁道設為隱藏分區(qū)，好磁道設為可用分區(qū)，并將壞磁道分隔開以防止其進一步擴散。第二十一頁，共三十頁，2022年，8月28日修復物理壞道如果上述所有辦法都失效，又不想報廢硬盤，就只能采用低級格式化硬盤的方法來處理硬盤的物理壞道了。單低級格式化會重新劃分磁道和扇區(qū)、標注地址信息、設置交叉因子等操作，需要長時間讀寫硬盤，沒使用一次就會對硬盤造成劇烈磨損，對已經(jīng)存在物理壞道的硬盤更是雪上加霜。低級格式化只能在萬不得已的情況下使用，低級格式化后的硬盤要使用Format進行高級格式化后才能使用。第二十二頁，共三十頁，2022年，8月28日硬盤邏輯鎖的處理所謂硬盤“邏輯鎖”，就是讓分區(qū)鏈形成一個環(huán)。這樣，系統(tǒng)在啟動時只要檢測硬盤的分區(qū)表，就在分區(qū)表內(nèi)循環(huán)，表現(xiàn)為系統(tǒng)無法引導，就是使用軟盤引導也無法進入硬盤。因為系統(tǒng)的IO.SYS在設計時就已經(jīng)決定了，檢測硬盤分區(qū)時必須把分區(qū)表查找完畢才往下進行。所以只要檢測分表，就一定進入死循環(huán)。第二十三頁，共三十頁，2022年，8月28日硬盤邏輯鎖的處理常見解決這個問題的辦法有以下幾種：1）DM破解硬盤邏輯鎖由于DM不經(jīng)過系統(tǒng)，而是直接讀取硬盤內(nèi)部數(shù)據(jù)，所以使用DM破解硬盤邏輯鎖是最合適的選擇。DM破解硬盤邏輯鎖的操作簡單，選取格式化0磁道或重新進行分區(qū)等都可以破解掉硬盤邏輯鎖。第二十四頁，共三十頁，2022年，8月28日2）依格磁盤救星破解硬盤邏輯鎖EagsoftDiskSaviorV3.50支持DOS3.3及其以上版本和Windows95/97/98的磁盤系統(tǒng)。依格磁盤救星是在爆發(fā)CIH病毒時誕生的，可以修復被CIH攻擊過的硬盤。同樣我們還可以嘗試用它來修復被其他病毒破壞的硬盤。第二十五頁，共三十頁，2022年，8月28日常用的數(shù)據(jù)恢復軟件介紹EasyRecoveryFinalDataFinalRecover第二十六頁，共三十頁，2022年，8月28日1.強大的硬盤數(shù)據(jù)恢復工具EasyRecoveryPro_6.10

不得不先介紹它，因為它的確太強大了，都說它是專業(yè)的數(shù)據(jù)恢復軟件呢！一款威力非常強大的硬盤數(shù)據(jù)恢復工具。能夠幫你恢復丟失的數(shù)據(jù)以及重建文件系統(tǒng)。EasyRecovery不會向你的原始驅(qū)動器寫入任何東東，它主要是在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動器中。你可以從被病毒破壞或是已經(jīng)格式化的硬盤中恢復數(shù)據(jù)。該軟件可以恢復大于8.4GB的硬盤。支持長文件