硬盘数据恢复培训教程.ppt

《硬盘数据恢复培训教程.ppt》由会员分享，可在线阅读，更多相关《硬盘数据恢复培训教程.ppt（87页珍藏版）》请在三一文库上搜索。

1、硬盘数据恢复培训教程,Copyright2007 All right reserved 相利辉,Last update:06.14,几点建议,静电 正确的插拨 加电时减少移动 基本的维修(恢复)思路,目标：, 硬盘常见型号的识别方法 对一些基本概念有简单的了解,硬盘的品牌:,希捷(Seagate) 迈拓(Maxtor) 西部数据（） 富士通（Fujitsu） 日立（itachi或IBM） 三星（Samsung）,迈拓硬盘型号识别方法,迈拓(Maxtor) 现代电子美国的独立子公司(现已被希捷公司收购),迈拓硬盘型号识别方法,系列号+此系列硬盘最大容量+首位+容量+接口类型 我们将其简单表示为“

2、XX,XXX,X,三个部分。 第一部分的两个“X”表示产品系列和型号。 “3”为40GB或以下，“9”为40GB以上，此系列为星钻一代 “2R”表示为Fireball 531DX美钻一代 “2B”表示为Fireball 541DX美钻二代 “2F”表示为Fireball 3 “4W”表示为Diamondmax 536DX星钻二代 “4D”，“4K”，“4G”都表示为Diamondmax 540X星钻三代 “4R”表示为Diamondmax 16星钻四代 “5T”表示为Diamondmax Plus60金钻六代 “6L”表示为Diamondmax Plus D740X金钻七代 “6E”表示为Di

3、amondmax Plus8 “6Y”表示为Diamondmax Plus9,迈拓硬盘型号识别方法,第二部分的三个“X”表示容量，单位是GB。例如“080”或者“200”就分别表示为80GB或者200GB。 第三部分的“X”表示缓存容量、接口 “D”表示为Utral ATA/33 “U”表示为Utral ATA/66 “H”表示为Ultra ATA100接口，2MB缓存 “J”表示为Ultra ATA133接口，2MB缓存 “L”表示为Ultra ATA133接口，2MB缓存 “P”表示为Ultra ATA133接口，8MB缓存 “M”表示为Serial ATA150接口，8MB缓存,迈拓硬盘

4、型号识别方法,我们以金钻系列的Diamondmax Plus9编号“6Y200M006500A”的硬盘作例子，我们已经知道这个编号前7位才是对我们有用，所以我们可以看出该硬盘容量是200GB，采用Serial ATA150接口，拥有8MB缓存,日立系列型号识别方法,日立(HITACHI) 承继了IBM硬盘的先进技术自从日立合并了IBM的硬盘部门后，日立便承继了IBM的硬盘技术。 日立硬盘有180GXP和7K250两个系列，所以要辨别其编号比较复杂。180GXP系列沿用了IBM硬盘编号。其识别方法为：“IC+盘片尺寸+硬盘高度+容量+接口类型+系列型号+转速+缓存容量,日立系列型号识别方法,简单

5、的表示形式为：IC“XX,X,XXX,XX,XX,XX-X”，如(IC35L180AVV207-1)硬盘编号可以分为七部分。 “IC”表示的是IBM公司的产品。 第一部分的两个“X”表示的是硬盘的外形和尺寸。“35”表示3.5英寸(88.9毫米)，“25”表示2.5英寸(63.5毫米)的硬盘产品。 第二部分的“X”是表示硬盘的高度。“L”代表1英寸(25.4毫米)，“T”代表0.49英寸(12.5毫米)，“N”代表0.37英寸(9.5毫米)的硬盘产品。 第三部分的三个“X”表示的是硬盘的容量，单位是GB。如“180”就是表示该硬盘的容量为180GB，“080”等就是80GB了。 第四部分的两个

6、“X”表示的是硬盘接口的类型“AV”表示为ATA接口,日立系列型号识别方法,第五部分的两个“X”表示硬盘产品系列的型号。其“ER”表示Deskstar 60GXP系列，“VA”表示Deskstar 120GXP系列，“V2”表示Deskstar 180GXP系列。 第六部分的两个“X”表示为硬盘的转速，单位是RPM分。其“04”表示为4200 RPM分，“05”表示为5400 RPM分，“07”表示为7200 RPM分，“10”表示为10000 RPM分，“15”表示为15000 RPM分。 第七部分的“X”表示着硬盘缓存的容量，从Deskstar 180GXP开始启用。“0”表示为2MB缓存

7、，“1”表示为8MB缓存。注: IC35L180AVV207-1,日立系列型号识别方法,以“IC35L180AVV207-1”这个编号为例，我们通过编号可以知道该硬盘是IBM公司生产的3.5英寸，高1英寸的硬盘，其总容量为180GB，采用Ultra ATA接口，为Deskstar 180GXP系列的产品，转速是7200 RPM分，有着8MB的缓存。,日立系列型号识别方法,7K250系列的编号标注形式为“HDS+转速+系列的最大容量+该产品容量+产品系列代码+硬盘高度+接口类型+缓存”。 简单的表示为：HDS“XX,XX,XX,X,X,XX,X,X”，如(HDS722525VLAT80硬盘编号也

8、可以分为八个部分。 “HDS”表示为日立(HITACHI)的Deskstar系列硬盘产品。 第一部分的两个“X”表示硬盘的转速。如果其标注为“42”，“54”，“72”，“10”，“15”等的话，那么这个硬盘的转速分别为4200 RPM分，5400 RPM分，7200 RPM分， 10000 RPM分，15000 RPM分。 第二部分的两个“X”表示的是该产品系列的最大容量，单位为GB。“25”就表示该产品最大容量为250GB。 第三部分的两个“X”表示为硬盘容量，单位有GB或者10GB。例如“80”就表示80GB，“25”就表示250GB。 第四部分的“X”表示硬盘的代数。现在所有7K250

9、系列都是字母“V”。 第五部分的“X”表示硬盘的高度。这里和上面的IBM编号是一样的。 第六部分的两个“X”表示硬盘的接口类型，有“AT”和“ST”。其分别代表为Ultra ATA100接口和Serial ATA150接口。 第七部分的“X”表示硬盘缓存的容量，有数字“2”和“8”。其分别代表为2MB缓存和8MB缓存的硬盘产品。 第八部分的“X”是硬盘的保留值,日立系列型号识别方法,就以日立7K250系列“HDS722525VLAT80”的硬盘编号来做例子，我们可以知道其属于7200 RPM分，最大容量为250GB和总容量为250GB的硬盘，高1英寸，采用的是Ultra ATA100接口并拥有

10、8MB缓存,希捷硬盘型号识别方法,Seagate硬盘的编号比较简单，其识别方法为：“ST+硬盘尺寸+容量+主标识+副标识+接口类型” 。 ST“X,XXXX,XX,XXX”， (ST3160023AS)”四部分。 首先，“ST”代表的是“Seagate”，也就是说是希捷公司的产品。 然后第一部分的“X”是表示其硬盘外形和尺寸。“1”表示3.5英寸，厚度为41mm的全高硬盘；“3”表示3.5英寸，厚度为25mm的半高硬盘；“4”表示5.25英寸，厚度为82mm的硬盘；“5”表示尺寸为3.5英寸，厚度为19mm的硬盘；“9”表示为尺寸2.5英寸的硬盘。 第二部分的四个“X”是表示硬盘的容量，通常由

11、3到4位数字组成，单位是GB。如：“1600”就是表示这硬盘的容量为160GB，而“400”或者“800”就表示其容量为40GB或者80GB了。,ST3160023AS” 第三部分的两个“X”为硬盘标志，由主标志和副标志所组成。前一个数字是主标志 ，在Seagate的IDE硬盘中都是指硬盘的碟片数，如数字“2”则表示该硬盘采用了2张盘片。 第四部分的三个“X”主要由1到3个字母所组成，表示硬盘接口类型等 A表示为ATA UDMA/33或UDMA/66 IDE的接口 AS表示为Serial ATA150的接口,我们以Seagate酷鱼硬盘“ST3160023AS”为例子，通过例子的编号我们可以知

12、道该硬盘是希捷公司生产的3.5英寸度，其采用2张硬盘盘片，总容量是160GB的Serial ATA150。 。,西部数据(Western Digital) 专注于OEM市场的硬盘品牌,简单的表示为WD“XXXX,X,X-XX,X,X,XX”， WD2500JB-00EVA0” “WD”是“Western Digital”的简称，表示其为西部数据公司的产品。 第一部分的X4位表示容量 第二部分的“X”表示为硬盘转速及缓存容量。 “A”表示转速为5400 RPM/分的鱼子酱硬盘 “B”表示转速是7200 RPM/分的鱼子酱硬盘 “E”表示转速是5400 RPM/分的Protege系列硬盘 “J”表

13、示转速为7200 RPM/分，数据缓存为8MB的高端鱼子酱硬盘 第三部分的“X”表示接口的类型。 “A”表示为Ultra ATA/66或者更早期的接口类型 “B”表示为Ultra ATA/100 第四部分的两个“X”表示为OEM客户标志。如今西数面向零售市场的产品，其两个编号都是为数字“00”。如果作为其它字符的话，则为OEM客户的代码，不同的编号对应不同OEM客户，而这种编号的硬盘通常是不面向零售市场的。,我们以“WD2500JB-00EVA0”的硬盘编号作例子，我们从主编号可以知道这是一块西部数据公司出品的容量为250GB、7200转/分并且具有8MB缓存的硬盘。从后面的附加编号我们还可以

14、看出这是西部数据面向零售市场，,硬盘的内部结构,硬盘内部由头盘组件和前置读写电路组成；其中头盘组件属于机械部分，组件的每一个部分都有精密的机械零件组成； 前置读写控制电弧由一组复杂的电路组成，负责硬盘与中央处理器之间的信号类型并将其放大； 1：头盘组件 头盘组件是硬盘的核心部分，包括盘体，读写磁头，主轴电机，寻道电机等主要部件；（如图),硬盘的内部结构,硬盘的内部结构,拆掉盘体的硬盘,磁头部分,硬盘的内部结构,主轴电机：带动盘体高速旋转的装置，主轴电机的转速也是评测硬盘的重要指标之一； 读写磁头负责数据读写操作时与盘片表面磁性物质发生作用，寻道电机负责带动磁头寻道，两者由驱动臂连接在一起，构成

15、一个整体,主轴电机,寻道电机,硬盘的内部结构,放大,硬盘的内部结构,拆解以后,前置放大装置,硬盘的内部结构,盘体，硬盘的盘体由单个或多个盘片重叠在一起组成，是数据存储的载体，也是保存文件的地方； 盘体从物理的角度分为，磁面(side)、磁道也称为磁轨(Track）柱面（Cylinder）、扇区（Sector）等4个结构， 第一个盘片的第一个磁面的0磁面，下面一个为1； 由于每一个盘面有一个对应读写的磁头，所以磁头也可以称为0磁头，1磁头.,硬盘的内部结构,扇区是磁盘存储数据的最基本的单位，扇区的起始处包含了扇区的唯一标示ID，扇区与扇区之间以空隙格开，便于操作系统进行识别； 扇区的编号从1开始

16、； (如图02）,硬盘的内部结构：,a,存储数据,扇区界限标志,扇区间隙,扇区间隙,硬盘的内部结构,执行格式化操作后，硬盘会被划分成若干个面，磁道，和扇区； Action：图仅供参考，并不是真的存在；,3D寻址,3D寻址，就是根据CHS三个参数来确定盘面上一个点的位置。,SPT,SPT的英文意思是每磁道的扇区数,LBA,LBA是线性的寻址方式 每个LBA地址都一一对主应了一个物理CHS地址，而从物理的CHS这种3D寻址到LBA的线性寻址工作，是由硬盘的转译模块来完成的,硬盘的内部结构：FW部分,SA区 磁盘负磁道部分 如图所示,+,LBA 1.2.3 ,物理地址零,-32,SA区,线性地址（逻

17、辑地址）描述,SA区存放的数据称为FW(固件）,固件区,从LBA的层次或者说等同于该层的高度来看，将整个硬盘 可以读写的区域划分为固件区，用户区，保留区三个区域，固件区就是硬盘存放硬盘固件的地方，它的物理位置是不确定的，有的盘是在硬盘的边缘，有的在中间，有的在圆心.,用户区,用户区是指可供用户存储数据的区域，例如MT的20G硬盘该区域为LBA 40020624或39102336，该LBA容量可直接换算为硬盘标称容量。例如40020624*512/1024/1024=19541.32MB。换算原则：每个LBA地址的存储空间为512字节。,硬盘的内部结构：FW部分,SA区 磁盘负磁道部分 如图所示

18、,+,LBA 1.2.3 ,物理地址零,-32,SA区,线性地址（逻辑地址）描述,SA区存放的数据称为FW(固件）,保留区,它是用来做缺陷替换使用的地址，不可直接使用,硬盘的内部结构：FW部分,SA区 磁盘负磁道部分 如图所示,+,LBA 1.2.3 ,物理地址零,-32,SA区,线性地址（逻辑地址）描述,SA区存放的数据称为FW(固件）,缺陷表,G表为用户增长表.P表为工厂表,T表为磁道列表 表的缺陷排除是使用“拿掉”的方式，例如LBA2是缺陷，拿掉LBA2后，LBA3变为了LBA2，LBA4变为LBA3。直到最后一个用户区LBA靠前一位，保留区释放出一个地址出来。 G表是使用替换的方法，L

19、BA2坏了，从保留区直接拿出一个地址换掉LBA2，而不影响整个序列的排序，G表内的数据就是这种替换记录,讨论:硬盘保留区所在的位置:,执行格式化操作后，硬盘会被划分成若干个面，磁道，和扇区； Action：图仅供参考，并不是真的存在；,磁头校准参数,由于磁头是靠感应盘面的磁场来获得信号，根据电磁化原理，电流和距离、磁场成正比，在工厂的磁头装配过程中，不可能做到所有的硬盘，所有磁头和盘面的距离都一样，并且盘面的密度越高，这种可能性就越小，因此，为了让磁头有一个最佳的感应系数，就要分别对每个硬盘，每个磁头的读写参数进行微调.通过调教获得的修正参数就是硬盘固件中的磁头校准参数,硬盘的初步诊断,开始维

20、修(恢复)之前,首先要对维修(恢复)的磁盘进行最大限度的诊断,确定磁盘数据是丢失是软故障还是硬件造成，是否是物理性的损坏,如损坏,程度如何: 对于以上的问题的诊断,一般有如下结果,数据恢复所涉及的.主要内容:,硬盘的电路板故障 硬盘的主轴电机损坏或磁头组件损坏 固件的丢失及密码锁定 磁盘表面有坏扇区 硬盘物理功能十分完好(误删.误格,分区表坏),1.电路板故障,这种情况一般不会造成数据丢失,但也有例外,硬盘的启动过程,1 电板初始化,电板BIOS载入缓存 2 启动主轴电机,放出磁头组件 3 寻道(找到固件区的ROM,取代线路板的ROM) 4 工作环境建立,等待用户指令 线路板的ROM包含磁头相

21、关信息和电机特性等 固件区的ROM也称为工作BIOS(ROM),Quantum,这种硬盘除了Quantum plus AS 系列外，并不挑固件版本和容量。如果电路板坏了，可以更换同一系列任何容量电路板来恢复数据。 Quantum 硬盘的序列名称是2个拉丁字母； 例如：15.0AT P/N LB15A011 Rev 01-A LB :型号（注： Quantum Fireball LCT) 15：容量 A：接口（ATA）,Quantum,Quantum的EX ，CR，CX，及LCT08序列在电机驱动蕊片过热时容易出现电路板故障，（一般为5247蕊片）且发出撞击声，如果撞击未划伤磁盘的表面，用同一序

22、列的任何一块功能正常的电路板代换就可以正常访问硬盘的数据,Western Digital,WD硬盘采用序列号标识符隐含在产品名称中，标注于外盒标签中MDL还有电路板的侧面标识，如果要更换线路板，就必须找与故障盘中后四位及线路板标识一样， 例如： 我们要找为及线路板标识一样线路板 注意:某些WD硬盘型号的固件(29F102的ROM 和25p10的串接ROM）中的磁头是无效的，这种情况下需要将故障电板的ROM焊到新的电板上,Fujitsu,和WD的硬盘一样，要求固件版本要一样，但对容量没有要求，序列号在电路板的rom芯片上， 附对照图；,Fujitsu,Fujitsu,例如：MPG的硬盘的，序列号

23、为：482-80C2 4表示硬盘的生产年份与兼容无关， 要代换线路板，要找到一块同一系列的，具有相同的固件版本的电路板，容量不记， 注意：MPG-AT序列的MPG3102AT和MPG3204AT单磁面硬盘电路板ROM芯片29F102中可能含有适配数据，那是为了特殊情况而对线路板进行单独的配置，因些如果安装了匹配的线路板而发生敲盘，就将原来的换到新板上,eagate,要求行和固件（）号要完全一样，且电路板外观（折或折）用轴承电机的驱动芯版要完全一样 注意：鱼二代要求在对换线路板之前要对线路板的进行备份（好板）：因为对换线路板后可能会对好板进行自动的写入，这可以会导致电板的永久失效,的线路上装备了

24、一块芯片，（s93c5,s93c6),中含有磁头数量等信息，换板时要找板后标第一行一致而且要对换相应的，（与容量无关） 注：还有另外的一种故障，就是线路板与磁头部件的唱针连接器接触不良，这可能导致系统数据的损坏，进而磁盘表面出现大量的逻辑坏道，,axtor,Maxtor 硬盘具有完全的兼容性，对硬盘的固件和版本没有什么要求，换板时只要注意是同一系列的就可以 注意：有的电板上有的换板时也要找带有的板如果线路板没有就要找一个没的,MHDD:,MHDD是俄罗斯Maysoft公司出品的专业硬盘工具软件,具有很多其它软件所不能比拟的功能,现行版本为免费版. 运行环境最好在纯DOS下.,MHDD的优点:,

25、无须BIOS支持,可以访问超大容量的硬盘 不依赖主板BIOS直接访问IDE接口,(不要使用Intel,HP 的原装主板),寄存器状况(指示灯),BUSY: 存储器忙 DRDY:存储器找到 WRFT；存储器写入错误 DRSC：存储器初检通过 DREQ：存储器接受信息交换 ERR：错误,寄存器状况(指示灯),右半部（当左半部的“ERR”红时） AMNF：地址标记出错 TONF：找不到0磁道 ABRT ABORT：拒绝命令 IDNF：扇区标志出错 UNCR：校验错误，又称ECC错误、 BBK：坏块标记出错,寄存器状况(指示灯),DRSC(DSC)和DRDY 两个灯同进亮时就是我们所说的复位,MHDD

26、常用命令：,PORT（ 热键Shist+F3): 显示各IDE接口的硬盘-按相应的数字就可选择相应接口的硬盘，1表示IDE1接口主，2 表示IDE1接口从，3表示IDE2接口主，4表示IDE2接口从，5为PC3000专用端口，如果有相应的SATA或SCSI接口的话端口的自动往下排(678.),MHDD常用命令：,ID(热键F2)硬盘检测. 包括硬盘的容量,磁头数.扇区数,SN序列号,Firmware固件版本号,LBA数值,是否支持HPA,是否支持AAM,SMART开关等,安全级别等,MHDD常用命令：,HPA-剪切容量功能,可以减少硬盘的容量,使BIOS检测的容量减少 NHPA-将硬盘的容量恢

27、复为真实的容量 RHPA-忽略容量剪切,显示硬盘的真实容量 数据恢复的应用:,MHDD常用命令：,密码(硬盘加密的原因) PWD:给硬盘加USER密码,最多32位.被加密的硬盘无法读写,低格,分区等一切读写操作都无效按F2后可以看到PWD一项显示红色,此项操作断电后方可起作用,MHDD常用命令：,UNLOCK:对硬盘解锁, 先选0(USER),再正确输入密码 DISPWD:解除密码: 先选0(USER),再正确输入密码 在用DISPWD之前先用UNLIOCK命令进行解锁,MHDD常用命令：,AAM:自动噪单管理,0表示关毕AAM功能,按M 键可以将噪音调到最小,P键可以将噪单调到最大,L键可以

28、获得噪音和性能 的中间值 SMART:显示SMART 参数 SMART ON开启 SMART OFF关毕,MHDD常用命令： MHDD常用命令：,ERASE 擦除功能:每个擦除单位是255个扇区 FASTERASE:快速擦除功能,MHDD常用命令：,SCAN(热键F4):盘面扫描,MHDD常用命令：,在扫描时使用箭头可以灵活控制扫描的进程,很像VCD的播放机,MHDD常用命令：,小技巧:,硬盘维修：,的整体维修思路： 复位 实现对固件区的访问，检查固件的结构， 修复坏的模块 注意：译码表,缺陷表相关的模块损坏，这样会破坏数据,硬盘维修：,分类 WD一代,黑一代,跳线:,独占模式 用PC3000维修(数据恢复)时不要带任何的跳线 (这种模式称为独占模式,也就是说一个IDE线上只能接一个设备,对于一些主板不认WD硬盘,可通过这种方式解决),跳线:,PCB模式: M S C三个跳线跳在一起: 功能:只能读写线路板的ROM,电机编号:,主要用于开盘做数据 当WD开盘时要选用电机特性一样的盘: 一种是印刷的看上面第一排 另一种是带标签的看二排 ,通病维修；(保留数据),