2012年11月14日星期三

U盘(优盘)数据修复的维修经验

下面就对各位朋友很关心也很难学到的一个技术向大家做一个简单的介绍,很多朋友咨询我们想了解u盘(优盘)的数据恢复的方法,下面就总结出来的方法做以介绍以满足没有专业的数据恢复设备的维修人员参考:很多人碰到过要求进行数据恢复的客户,但自己没有一个明确的方法,下面就以案例对u盘(优盘)数据恢复的具体几种方法进行讲解:
  案例一:
  有一客户要求对u盘进行数据恢复容量256m,客户拿来时u盘接入电脑没有任何反映!因为内部有工程所用的cad图纸非常重要。
  拆开u盘(优盘)因是封装一体的,客户要求只要数据,所以外壳不必考虑,拆开后反现主控使用i5062。
  方案具体如下:
  (1)供电:检查vcc主供电电压正常(vcc=3v供电是u盘是否工作的关键电压)
  (2)时钟:通过测量时钟晶振两脚有0.8v左右的电压,初步判断时钟电路正常,采用代换法换掉晶振故 障依旧(时钟信号是主控工作的必然条件) _ vgtm& v   (3)通信:通过对以上两点的测量,初步判断供电和时钟都正常,主要检查通信线路是否正常,检查和d-到主控的线路也正常!
  (4)通过以上几点的测量,可以初步判断主控的工作条件全部具备,剩下的就是主控问题了。相信大家都会更换主控而达到数据恢复的目的,但是我们以多年的经验告诉您,错了,因为u盘主控芯片内部有控制程序,当更换一块新的主控时是不会对flash进行识别控制的,必须要经过量产工具初使化才可以,但这样又会对flash进行低格破坏内部存储的数据!根据我们多年的经验,主控损坏多数是因为内部dc-dc转换器漏电,使其对主控内部供电电压
  低引起不工作的情况,解决方法如下:
  把u盘(优盘)的3v稳压管拆下来,在其3v输出端接一外接可调电源调整为3v电压,以每次0.1v的方式进行调高电压,当u盘可以正常识别的时候停止加电压,这样就可把u盘的数据进行读取出来了。原理就是因为主控内部dc-dc转换器漏电,使正常的vcc=3v电压不能满足主控工作,这时可以人为的调整其供电电压来补偿漏电损失!当我把电压调到3.4v时电脑可以正常识别,迅速把u盘内的数据进行复制保存,800元到手了,简单吧,呵呵,技术是第一生产力一点没错!
  案例二:
  一客户拿来u盘(优盘),内部有工厂的年度报表,因到过多家维修部都没有人敢接此活,所以客户直接开价1000元,要求对数据进行整体恢复,u盘现象为可以认盘,但打开时提示“请格式化u盘(优盘)”!服务器数据恢复对于次问题相信大家都感觉很棘手,因为可以完全判断u盘硬件方面没有问题,大多都是软件问题,但又不能对u盘格式化,怎么办呢?具体解决方法:
  我们的工程师首先把u盘的flash拆下来保护数据,重新装入一个相同型号的flash,接入电脑后仍然提示需要格式化,因新换flash内没有数据,格式化后可以正常存取数据,但换上有数据的flash还会提示需要格式化,所以我们的方法是,不装flash把u盘接入电脑,系统提示格式化,对u盘本身格式化后在属性中看到容量为16kb,装入有数据的flash,接入电脑,系统以不提示格式化,顺利读出内部数据!修复完成以上两点就是工程师多年的经验,希望对大家有所帮助,对于想学习维修u盘的会员,完全可以参照前段时间所写的“终级u盘维修思路与方法”给予解决,成功率可以达到100%!实践证明u盘的主控和flash的损坏率真的很低!  就如下几个问题做以解答:
  1、u盘(优盘)供电都是3v吗?
  这个根据主控的型号有所区分,有的为2v、3v、3.3v,这个要大家在实际中进行判断,也可以使用上边所提到的用外接可调电源进行调节实验,初始电压可以用1v然后再以0.1v进行调高!
  2、用编程器是否可以达到数据恢复的目的?
答案很明确完全可以,但一是编程器费用较高一般维修店面承受不起,二因编程器直接读取flash的数据信号,也就是0和1,要恢复原数据必须进行数据转换,而且不同的文件其转换方式也不相同,如word文档和rar文件的数据编码也是不同的,所以用我所告知的方法比编程器要方便和经济的多!
  附:
  U盘(优盘)常见故障类型:
  插入U盘(优盘)有盘符出现,但是就是点不开盘, 双击盘符提示"请将磁盘插入驱动器。
  误格式化,误删除;
  提示未格式化;
  不认盘;
  CRC错误。
  U盘(优盘)数据恢复主要包括:
  不正常拔插导致的(提示要格式化、文件丢失)各种问题、误删除、误格式化、病毒破坏、出现物理坏道等。
http://blog.10jqka.com.cn/147051703/
http://www.douban.com/note/246238485/
http://iqwork.blog.51cto.com/
http://blog.csdn.net/datehf

服务器固态硬盘如何选?--补天数据恢复中心

固态硬盘存储目前在解决数据中心所面对的性能挑战上扮演着领先的角色。用户目前面临的问题是如何使用这些存储容量和将这些存储容量用在何处才能在适度的投入下获得最大的回报?市面上各种可行性解决方案眼花缭乱,我们在此对这些挑战进行排序。在第一个序列中我们将探讨用于服务器的固态硬盘。  
  服务器中配置固态硬盘已经是一个普遍的选择,特别是如果只有很小比例的服务器存在性能问题的话尤其如此。硬盘恢复固态硬盘可以帮助用户解决服务器性能的瓶颈。固态硬盘也可以让高速存储更加的接近处理器并将共享存储网络这个潜在的瓶颈剔除掉。目前有三种固态硬盘的形式作为达标:即硬盘驱动型SSD,SSD DIMM和PCIs SSD。
  硬盘驱动型固态硬盘外观和功能类似于机械硬盘,只是没有转针。这是目前应用比较普遍的首款固态硬盘之一,可以进行升级。安装固态硬盘,通过固态硬盘复制数据和重新导入能轻松获得速度的提升。
  硬盘驱动型固态硬盘家族目前又新加入了SSD DIMM,正如我们在最新的文章"SSD DIMM-新的选择"中所探讨的,它可以安装在服务器的双列直插内存模组插槽中,确实很类似于机械式硬盘,可以通过标准的SAS或者SATA介质连接到系统上。这种类型的连接可以成为理想的引导设备。这样会受到介质连接速度的限制,但是对于许多应用环境来说,这是他们所需要的性能提升。
  PCI SSD是另外一个服务器固态硬盘的选择,正在快速得到用户和市场的认可。正如它名字的含义那样,这是一种通过PCI总线连接的固态硬盘。因此可以通过高速通道直接访问中央处理器,这样能为用户提供非常高性能的选择。数据恢复尽管多数PCI都无法被引导,但是他们对于对高性能要求极高,但是SAS/SATA的带宽又不足以满足应用软件性能需求的工作负载是理想的选择。
  PCI固态硬盘还可以作为低成本的DRAM内存的选择。一个1TB容量的固态硬盘可以作为内存取代100个服务器中配置的动态随机存储器,从而使得性能得到更大的提升。
  服务器选择配置哪款固态硬盘取决于用户需要解决什么样的性能问题和服务器适合安装那种固态硬盘。许多PCI SSD需要体积充足的PCI插槽,大部分1U和2U服务器都无法满足。在这些情况下,硬盘驱动型固态硬盘或者SSD DIMM就是更好的选择,或者说甚至是唯一的选择,这取决于是否有硬盘或者双列直插内存模组可用。http://www.iqwork.com/
  配置固态硬盘的服务器可以用于各种用途,也可以作为共享存储基础架构的补充和加强,而不是替代。在我们下一个章节中将着重探讨更加理想的应用案例,包括导入,高速缓存,空间和使用固态硬盘来替代动态随机存储器内存。
http://blog.10jqka.com.cn/147051703/
http://www.douban.com/note/246238485/
http://iqwork.blog.51cto.com/
http://blog.csdn.net/datehf

2012年11月13日星期二

硬盘坏道高效率修复之HDD方法--补天数据恢复中心

在XP系统下载的系统中的故障你最怕什么,有人是网络的问题,不过很多用户最害怕的还是硬盘坏道的问题,可以说硬盘坏道(特别是物理坏道)是硬盘的所有故障中最让人头痛的。它轻则使你的爱机频频死机,重则让你的所有数据化为乌有。以前我们一般只能采用低格或隐藏的方法。不过低格会对硬盘的寿命造成一定影响;隐藏会造成坏道更多扩散,这些都不是好方法。 
  HDD Regenerator
  Shell(以下简称为HDD)来轻松修复硬盘坏道。HDD是一个功能强大的硬盘修复软件,硬盘恢复程序可以帮助你真正地修复再生磁盘表面的物理损坏(比如坏扇区),而并不是仅仅将其隐藏!程序安装后会帮助你创建一个引导盘,然后引导你在DOS下进行硬盘的修复再生工作,界面简捷,非常容易操作!
  比如我的一块3.2GB的昆腾硬盘分为C、D两个区,共有800KB的坏道且分布在多处。世界之最由于坏道的原因经常一打开“我的电脑”就死机,而且系统非常不稳定。用Windows的完全磁盘扫描一次竟然需要五个小时,而且在每一次非正常关机后都会进入完全扫描。另外坏道还在继续扩散。后来我用HDD修复了坏道,电脑也恢复了正常。下面就与我一起来和坏道说BYE—BYE。
制作启动盘
  下载程序解压后运行其中的hddreg_v1.31.exe,按提示安装好HDD。运行程序后单击regeneration—>create dikette按提示插入软盘创建一个启动盘。(注:程序也可以直接运行在windows 98下,方法是单击regeneration—>startregeneration,程序就会运行在Windows 的MS-DOS下,不过为了数据的安全建议在纯DOS下运行)。
扫描坏道
  将电脑用启动盘启动后程序会自动运行
  (注意:请在BIOS中将软驱设置为第一启动)。程序首先会检测你电脑中的硬盘并要求你从中选择一个需要修复的硬盘(如果你不止一块硬盘),选择后单击回车,HDD开始执行扫描,HDD可以从任意位置开始扫描。如果你事先知道坏道的位置可以直接填入相应的数值回车即可,这样可以节约很多时间。如果要停止扫描随时单击“ctrl+break”即可退出程序。
修复坏道
  当HDD扫描到坏道后会在进度条上显示红色的“B”字,随后就开始自动修复,修复好的用蓝色的“R”字标注。扫描并修复完后就可以正常的是使用硬盘了。
  使用中注意的几点
  1. 如果硬盘的坏道比较多而且分散,HDD修复的时间会比较长,请耐心等待,我就花了六个小时才搞定。
  2. 为了数据的安全,修复应该在纯DOS下,强烈建议做好数据的备份工作。
  3. 如果是由于坏道的原因导致原来的数据无法访问的,服务器数据恢复请在修复后马上备份原来的数据,即使修复好的硬盘也完全有可能再产生新的坏道。
  4. 未注册用户每次发现一个坏道并修复后程序就会停止运行,如果要修复再次运行它即可,这适用于坏道较少的用户。
  作为存储设备中的一员,硬盘起着极其重要的作用。但是由于硬盘属于磁介质,因此其寿命与稳定不像内存等设备那样好,使用时难免会出现各种各样的问题。而且令情况更加复杂的是,由于硬盘牵涉到系统底层的设置,因此往往不能在大家熟悉的Windows下解决问题,必须转到DOS下处理,这对于不少DIY新手而言就有些无所适从了,毕竟他们没有经历过DOS时代。 http://www.iqwork.com/

2012年11月12日星期一

军方涉密数据恢复 “黑匣子”何以更受青睐?

在军队信息化迅猛推进的今天,全力打造“数字化军队”已经成为军队建设主旋律,而随着军方数据管理意识的提升和核心电子数据价值的日趋增长,针对硬件故障进行数据抢救的军方涉密数据恢复 技术在军队的应用渐入佳境。据不完全统计,在全球范围内,可用于军方涉密数据恢复的工具已经超过上千种,其中,安全性、功能性更强的“黑匣子”专业军方涉密数据恢复设备受欢迎程度更高,使用面占比达到90%。
相关资料显示,如今市面上的数据恢复工具琳琅满目,有一般的软件,如Undelete Plus、EasyRecovery等,也有酷似“黑匣子”的专业军方涉密数据恢复设备,如HD Doctor、Data Compass、DataCopyKing、Flash闪存数据恢复大师等,但通过考察全球120多个国家和地区的数据恢复工具使用情况可得出结论——数据恢复工具的使用呈现出分裂化的倾向,一般软件在个体用户中的利用率最高,占比72%,但在军方系统却恰恰相反,“黑匣子”专业军方涉密数据恢复设备的使用面占比达到90%。
“黑匣子”专业军方涉密数据恢复设备可应对军队信息化中硬盘恢复 、U盘、手机等数据丢失
  为什么军方系统更热衷于选择“黑匣子”专业军方涉密数据恢复设备,而个体用户则会青睐一般软件呢?据效率源(全球数据恢复设备研发企业龙头)信息安全专家分析,这主要是由这两个群体的需求和使用特点决定的。
  个体用户的电脑使用率与保存的数据量相对较小,数据丢失一般是由于人为误操作(误删除、误格式化、病毒入侵等人为操作原因)或简单硬件故障造成,一般数据恢复软件就可以完全应对,而且是免费下载使用,方便又实惠,即使出现数据丢失危机,其影响范围也相对较小。
军队则不同,在军队信息化建设中,相关存储载体的访问频率非常频繁,硬件故障率更高,故障严重程度也更为复杂,再加上数据量又极其庞大,且数据安全会直接关系到相关战斗的胜利与否,任何一个数据都经不起丢失的考验,其使用的设备就必须具备完善的技术及安全认证,因此,HD Doctor、Data Compass、DataCopyKing、Flash闪存数据恢复大师等通过军方认证的专业军方涉密数据恢复设备http://www.iqwork.com/ 在军队当中就更受欢迎。



2012年11月11日星期日

高性能存储代表 NETGEAR ReadyDATA 5200评测报告

ReadyDATA 5200 为Netgear ReadyDATA 系列的一员,相比以往传统企业存储产品性价比更高、更易用。该机型支持 SAN 和 NAS 的统一架构,系统针对虚拟化、磁盘备份和灾难恢复而设计。产品标准配置为双千兆和双万兆端口,是市场上不可多得的高性价比存储产品。
性能优势:
  ReadyDATA 5200 采用Intel Xeon 四核,硬盘恢复包含2个10/100/1000以太网接口,2个10 Gigabit以太网接口,2个USB 2.0接口,附带虚拟网络接口支持,以2U的尺寸提供12个3.5寸硬盘,并通过2个SAS连接的扩展柜(EDA4000)将硬盘数量从12个扩展至60个。12盘位插槽可混合支持SATA/NL-SAS /SAS/SSD等不同类型硬盘。
  每台ReadyDATA 5200可支持高达2台扩展机箱(2U、12盘位的ReadyDATA EDA2000或4U、24盘位的ReadyDATA EDA4000), 总存储容量最高可达180TB。
  软件上支持即时卷创建和扩展、无限制快照和数据恢复、自动精简配置、基于云的块级别连续数据复制和保护、重复数据删除和压缩等高端企业级存储功能。可广泛适用于存储、基于磁盘的数据备份、服务器虚拟化、以及云计算等解决方案。
数据保护优势:
  在数据创建时ReadyDATA 5200使用系统支持的Web浏览器,进入Storage配置页面仅需20秒创建一个卷。无论选择要扩展的驱动器数量有多少,在卷创建以后,再选择多块硬盘,可轻易的将原有的卷进行扩展。此特性终结了冗长的RAID同步过程,为用户节省了大量时间。
Ready DATA5200支持重复数据删除和数据压缩功能,可以实时的删除重复的数据,提升系统实际可用空间,同时可以无损的减少数据空间的占用,提升系统实际可用空间。还可以节省存储空间,提高存储效率。
  在实际操作中,由于对数据应用规模的估计不准确,会造成容量分配的浪费,比如为一个应用系统预分配了3TB的空间,但该应用却只需要1TB的容量,这就造成了2TB的容量浪费,而且这2TB容量被分配了之后,很难再被别的应用系统使用。通过精简数据供给技术, 服务器数据恢复可以轻松解决容量分配难题,提高资源利用率。采用精简数据供给技术的数据卷分配给用户的是一个逻辑的虚拟容量,而不是一个固定的物理空间,只有当用户向该逻辑资源真正写数据时,才按照预先设定好的策略从物理空间分配实际容量。
Ready DATA5200数据保护采用无限次的快照方式,快照的主要作用是能够进行在线数据恢复,当存储设备发生应用故障或者文件损坏时可以进行及时数据恢复,将数据恢复成快照产生时间点的状态。快照的另一个作用是为存储用户提供了另外一个数据访问通道,当原数据进行在线应用处理时,用户可以访问快照数据,还可以利用快照进行测试等工作。并提供云管理连续块级别(128K)数据复制,只要数据已经写入存储系统,它可以从一个存储系统发送到另一个存储系统。当原始作业遭受灾难时,备份数据可以在同一时间被发送走以进行灾难恢复保护。大大减少了完成备份工作的时间。
  ReadyDATA 标配基于云的复制门户,用于多个 ReadyDATA 系统之间的复制。无论是通过WAN还是LAN, 多个ReadyDATA 系统之间可通过一个安全的网络连接进行块级别的数据复制。
总结:
  ReadyDATA平台极致精简地展现了最高端的存储特性,用户可以在虚拟环境下充分利用自动精简配置的功能,备份文件和数据库至远程存储位置,利用无限制的时间点快照来恢复数据,而这些功能仅只需轻点几下鼠标即可完成。对于IT专业人员来说,ReadyDATA 5200的使用极其简单,所有功能均已经被包含在产品中,硬盘也采用套装的方式进行销售。对于代理商及用户来说,ReadyDATA是一个易于销售和购买的解决方案。 http://www.iqwork.com/

2012年11月8日星期四

史上最全电脑硬盘修复方法

硬盘修复(1)
在研究硬盘故障的具体处理方法之前,我们有必要先了解一些硬盘相关的基础知识。
主引导记录区MBR
硬盘是一种磁介质的外部存储设备,在其盘片的每一面上,以转动轴为轴心、以一定的磁密度为间隔的若干同心圆就被划分成磁道(Track),每个磁道又被划分为若干个扇区(Sector),数据就按扇区存放在硬盘上。硬盘的第一个扇区(0道0头1扇区)被保留为主引导扇区。主引导扇区内主要有两项内容:主引导记录(对操作系统进行引导)和硬盘分区表。计算机启动时将读取该扇区的数据,并对其合法性进行判断(扇区最后两个字节是否为55AA或AA55),如合法则跳转执行该扇区的第一条指令。所以硬盘的主引导区常常成为病毒攻击的对象,从而被篡改甚至被破坏。
硬盘控制器
硬盘控制器是硬盘及其他具有相同接口规范的外部设备(如CD-ROM驱动器)的管理者,由它来完成驱动器与内存之间的命令及数据传输。硬盘控制器发生故障或连接不正确将会导致硬盘无法正常工作。
CMOS中的硬盘信息
在计算机的CMOS中也存储了硬盘的信息,主要有硬盘类型、容量、柱面数、磁头数、每道扇区数、寻址方式等内容,对硬盘参数加以说明,以便计算机正确访问硬盘。
当CMOS因故掉电或发生错误时(启动时一般会提示“CMOS Checksum Error”或类似信息),硬盘设置可能会丢失或错误,硬盘访问也就无法正确进行。这种情况我们就必须重新设置硬盘参数,如果事先已记下硬盘参数或者有某些防病毒软件事先备份的CMOS信息,只需手工恢复即可;否则也可使用BIOS设置(Setup)中的“自动检测硬盘类型”(HD Type Auto Detection)的功能,一般也能得到正确的结果。不是问题的问题
很多时候我们的电脑会出现一些看似不得了的毛病,其实只是自己吓自己,也就是拨拨线头、动动跳线的举手之劳。常见的让你空出一身冷汗的硬盘不自举问题主要有以下两种:
系统不承认硬盘:
此类故障最为常见,开机自检完成时提示以下出错信息:
HDD controller failure Press F1 to Resume
上述E文意指“硬盘无法启动”,甚至有时用CMOS中的自动监测功能也无法发现硬盘的存在。当出现上述信息时,应该重点先检查与硬盘有关的电源线、数据线的接口有无损坏、松动、接触不良、反接等现象,此外常见的原因就是硬盘上的主从跳线是否设置错误。
检查、排除方法:
重新插拔硬盘电源线、数据线或者将数据线改插其他IDE口进行替换试验。
CMOS错误引起的故障:
开机显示如下信息:
Drive not ready error Insert Boot Diskette in A
Press any key when ready…
出现上述错误,多属于CMOS设置错误或因CMOS供电不足造成CMOS信息丢失所引起。
CMOS设置的正确与否直接影响硬盘的正常使用。当硬盘类型错误时,常会发生读写错误,有时则干脆无法启动系统。比如CMOS中的硬盘类型小于实际的硬盘容量,则硬盘后面的扇区将无法读写。
检查、排除方法:
重新设置或者放电复位CMOS中数据。
如果不是上述两种原因,那么您的硬盘多半是“挂”了,想省事就把它报废掉,换块新硬盘吧。如果硬盘中有重要的资料或者您有较强的动手欲,请Follow me。硬故障的排除
硬故障即物理性故障,是由于硬盘的机械零件或电子元器件物理性损坏而引起。硬盘常见的硬故障是出现坏道,其中最为严重的特例表现为零磁道损坏。硬盘坏道的修复:
硬盘坏道分为逻辑坏道和物理坏道两种,前者为逻辑性故障,通常为软件操作或使用不当造成的,可利用软件修复;后者为物理性故障,表明您的硬盘磁道产生了物理损伤,只能通过更改或隐藏硬盘扇区来解决。
1、逻辑坏道的修复
对于逻辑坏道,Windows自带的“磁盘扫描程序(Scandisk)”就是最简便常用的解决手段。如果硬盘出现了坏道,我们可在Windows系统环境下运行“磁盘扫描程序”,它将对硬盘盘面做完全扫描处理,并且对可能出现的坏簇做自动修正。
除了Scandisk之外,还有很多优秀的第三方修复工具,如诺顿磁盘医生NDD(Norton Disk Doctor)及PCTOOLS等也是硬盘恢复逻辑坏道的好帮手。 NDD:选择好要处理的分区后再选中“自动修复错误”,点击“诊断”即可。经过一系列对“分区表”、“引导记录”、“文件结构”和“目录结构”的诊断以及“表面测试”之后,它会自动给出一份诊断统计报告,让您对硬盘的“健康”状况胸有成竹。
NDD 2001汉化版
最新版本:NDD32 2002
此外,各硬盘厂商推出的针对本厂硬盘系列的特定DiskManager程序,更熟悉硬盘本身的电路结构和固化程序,也更容易修复硬盘错误。因此建议大家都去下载一份自己厂商的专用Disk Manager程序,更方便修复您自己的硬盘。
2、物理坏道的隔离
对于硬盘上出现的无法修复的坏簇或物理坏道,我们可利用一些磁盘软件将其单独分为一个区并隐藏起来,让磁头不再去读它,这样可在一定程度上令您的硬盘延长使用寿命。需要特别强调的是,使用有坏道的硬盘时,一定要时刻做好数据备份工作,因为硬盘上出现了一个坏道之后,更多的坏道会接踵而来,让您面对荡然无存的资料库欲哭无泪。
修复这种错误最简单的工具是Windows系统自带的Fdisk。如果硬盘存在物理坏道,通过前面介绍的Scandisk和NDD我们就可以估计出坏道大致所处位置,然后利用Fdisk分区时为这些坏道分别单独划出逻辑分区,所有分区步骤完成后再把含有坏道的逻辑分区删除掉,余下的就是没有坏道的好盘了。
用PartitionMagic、DiskManager等磁盘软件也可完成这样的工作。如PartitionMagic分区软件,先选择硬盘分区,用“操作”菜单中的“检查错误”命令扫描磁盘,算出坏簇在硬盘上的位置,然后在“操作”菜单下选择“高级/坏扇区重新测试”;把坏簇所在硬盘分成多个区后,再利用“操作”菜单下选择“高级/隐藏分区”把坏簇所在的分区隐藏。这样也能保证有严重坏道的硬盘的正常使用,并免除系统频繁地去读写坏道从而扩展坏道的面积。
PowerQuest PartitionMagic Prov7.0简装汉化版
需要特别留意的是修好的硬盘千万不要再用DOS下的Fdisk等分区工具对其进行重新分区,以免其又改变硬盘的起始扇面,空费了我们的心血。
零磁道损坏的修复:
在硬盘使用过程中,当发现零磁道损坏时,一般情况下也就判了硬盘死刑,很难修复。不过对于硬盘0扇区损坏的情况,虽然比较棘手,但也不是无可救药。合理运用一些磁盘软件,把损坏的0扇区屏蔽掉,而用1扇区取而代之则还有“起死回生”的可能,这样的软件有Pctools和诺顿NU等。
进入NU
8.0工具包目录,运行其主程序NORTON.EXE,接着选择“磁盘编辑器Diskedit”,成功运行后选“对象Object”,选“分区表”后将硬盘的起始扇区从0面0柱1扇区改为0面1柱1扇区。另外需要说的就是,改动数值要根据具体情况而定。最后存盘后退出重启电脑,用Format命令格式化硬盘即可正常使用了。用DE修复0磁道损坏硬盘
硬盘修复(2)
硬盘坏道修复全攻略
硬盘是电脑极重要的一部分,所有的资料和数据都会保存在硬盘中,一旦硬盘出现错误,有时数据的损失会痹畸个电脑报废的损失还要大。不过,作为电脑的硬件之一,许多人总以为硬盘轻易不容易损坏,一旦坏了就是不能启动的情况,还有人认为坏道是很容易识别的,发现了用什么磁盘医生之类的软件修理就行了,再不行就低格吧!其实硬盘坏道,几乎可以称为硬盘的致命伤。笔者见识过许多因为延误时机,自己乱用各种软件修理,最后把偌大个硬盘整成一块废铁的例子。
修理硬盘坏道
对于逻辑坏道,我们可以修复,对于物理坏道,我们应采用隔离的办法,以最大程度减少损失,防止坏道进一步扩散为目标。我见过有些人在报纸上吹说用某个特殊软件能修理物理坏道,最要命的是许多人对低格硬盘的迷信,实在是误人之语。所谓低级格式化,指的是将空白的磁盘划分出柱面和磁道,然后再将磁道划分为若干个扇区,每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。低级格式化只能在DOS环境下完成,而且只能针对—块硬盘而不能支持单独的某一个分区。有些坏磁道和坏扇区能够通过低级格式化来修复,但对于真正的硬盘磁盘表面物理划伤则无法进行修复,这只有通过各种办法标出坏扇区的位置,以便让操作系统不去使用,以防止扩大坏道进而延长硬盘使用。特别想强调,低级格式化是一种损耗性操作,对硬盘的寿命有一定的负面影响,所以,如无必要,用户们尽量不要低级格式化硬盘。
对于逻辑坏道,一般情况下我们用操作系统自带的工具和一些专门的硬盘检查工具就能发现并修复。如:Windows自带的Scandisk磁盘扫描程序就是发现硬盘逻辑坏道最常用的工具,而我们常见的Format命令不能对任何硬盘坏道起到修补作用,这点大家要明白。我们可在Windows系统环境下,在“我的电脑”中选中要处理的硬盘盘符,选择其“属性”,在出现的“工具”按钮中选择“查错状态”,再在“扫描类型”中选“全面检查”,并将“自动修复错误”打上“勾”,然后“开始”即可。如果系统在启动时不进行磁盘扫描或已不能进入Windows系统,我们也可用软盘或光盘启动盘启动电脑后,在相应的盘符下,如“A:”下运行Scandisk *:(注:*为要扫描的硬盘盘符),回车后来对相应需要扫描修复的硬盘分区进行修理。
但是,如果是硬盘物理坏道,那么千万千万记住不要试图用这些方法来修复,相反用各种工具反复扫描,就是对硬盘的物理坏区强制进行多次读写,必然会使坏道变多,进而扩散,正确的方法是用下面的方法果断地把已有坏道的地方隔离开。这是一种很无奈的办法,但是一个20G的硬盘,如果因为坏道,屏蔽了15G,总还有5G空间可用,如果不这样做,最后的结果是整个硬盘全部报废。
方法一:用PartitionMagic等磁盘软件完成工作
如PartitionMagic分区软件,先用PartitionMagic4中的“check”命令或Windows中的磁盘扫描程序来扫描磁盘,算出坏簇在硬盘上的位置,然后在Operation菜单下选择“Advanced/badSectorRetest”,把坏簇所在硬盘分成多个区后,再把坏簇所在的分区隐藏,以免在Windows中误操作,这个功能是通过HidePartition菜单项来实现的。这样也能保证有严重坏道的硬盘的正常使用,并免除系统频繁地去读写坏道从而扩展坏道的面积。但是这需要对这些软件熟悉,并且有计算硬盘的经验,许多人并不容易做到准确。
方法二:用FDISK和格式化命令FORMAT
具体的方法是这样的,第一要搞清硬盘的容量,对于有问题的磁盘先用FDISK分成一个C盘,再用FORMAT进行格式化,当碰到无法修复的坏块时面对FORMAT总是试图修复,这时记录下进行的百分比.然后按CTRL+BREAK强行终止任务,用磁盘总容量×百分比,得出这部分正常的磁盘容量,用FIDSK划出一个逻辑磁盘,再将后面的磁盘估计出坏道的大概大小,大概比例为10%左右,再划分一个逻辑盘。这个小盘不用格式化,在总工作完成后将其删除,这样就将坏块给全部跳过去了。这样可能会损失一些好道,但对大容量硬盘来说无足轻重,而硬盘使用起来更加稳定。
方法三:用专门的坏盘分区工具如FBDISK
FBDISK这是一个DOS下专门发现坏道并隔离后重新分区的软件,只有一个文件,仅仅几十K。操作很简单,先制作一张能启动到DOS的软盘,把FBDISK放在软盘上,用它引导系统,注意系统上只能挂一个要修理的硬盘,并且将其接在主硬盘的线上。进入DOS后,只要能发现硬盘,硬盘恢复就运行FBDISK好了,这个小程序先会对硬盘按磁道进行扫描,发现坏道就显示出来,同时还会估计总体扫描完要用多长时间,全部扫描完后,程序会根据扫描结果和坏道情况给你提出一个全新的分区方案来,如果你接受就按Y,否则不会对你的硬盘进行处理。这个软件不错,但是可能比较大手,笔者曾有一次用它把一个10G硬盘扫完后,报告说只有300M可以使用,但是我用方法二后,却找出了近2G的完好空间。所以大家还是按需使用。
还有一类特别的坏道表面看起来很可怕,其实反而好修理,如系统显示“TRACK 0 BAD,DISKUNUSABLE”,意思为“零磁道损坏,硬盘无法使用”或用磁盘扫描程序扫描其它硬盘时其0扇区出现红色“B”。大家都知道硬盘扇区是最重要的地方,损坏后一点也不能用,一般人往往将出现这样故障的硬盘作报废处理。其实合理运用一些磁盘软件,把报废的0扇区屏蔽掉,而用1扇区取而代之就能起到起死回生的效果,这样的软件如Pctools9.0和NU8等。
以Pctools9.0为例来作说明。一块40G硬盘出现上述故障,用盘启动电脑后,运行Pctools9.0目录下的DE.EXE文件。接着选主菜单Select中的Drive,进去后在Drivetype项选Physical,按空格选定,再按Tab键切换到Drives项,选中harddisk,然后OK回车后回到主菜单。打开Select菜单,这时会出现PartitionTable,选中进入后出现硬盘分区表信息。该硬盘有两个分区,找到C区,该分区是从硬盘的0柱面开始的,那么,将1分区的BeginningCylinder的0改成1就可以了,保存后退出。重新启动电脑后按Del键进入COMS设置,运行“IDEAUTODETECT”,可以看到CYLS由782变成781。保存退出后重新分区格式化该硬盘就可以了。
电脑综合诊治之硬盘故障详解
1、硬盘有坏道,不能正常装入WINDOWS或使用不稳定
解决方案:
1)用分区软件将坏道分为一个区或几个小区,然后将该分区删掉即可,此法适用于硬盘坏道比较集中的情况。
2)用NORTON8.0以上版本所带的WIPEINFO.EXE文件,擦除有坏道的驱动器再重装软件即可,此法适用于坏道比较分散的情况。
3)用DM软件低格硬盘。
4)用PCTOOLS9.0的DISKFIX修复硬盘。
2、用主板自带的低格程序低格硬盘后,硬盘数据仍然存在,与未低格前一样
  此类现象比较常见,我们只要变换硬盘的mode模式即可解决问题,例如我们可以将LBA模式变换为normal或large模式,待低格硬盘后再变换为原来的LBA模式即可解决问题。http://www.iqwork.com/
  3、不能用FDISK进行分区,或某些分区不能删除
  此类故障是由于分区信息有错误造成,一般是人为造成,我们在某些原装机上经常见到其某个分区不能删除的现象,其实它的那个分区是用来恢复系统所用,倘若我们要删除其分区以增大硬盘使用空间,可借助norton8.0自带的diskedit将其第一扇区的数据全部以“0”代替,然后写进去,即可予以解决。
  4、计算机在内存检测完成后死机且键盘无响应
  此类故障常见于现在的新式主板,如810、815主板,由于现在主板的IDE口设备都是每次启动电脑时自动检测设备,不是像以前的老主板在CMOS内检测硬盘,是以当电脑启动时若IDE设备接线错误,会导致电脑长时间检测IDE设备而停止响应。此时我们可以检测接线是否正确及IDE信号线有无问题来解决该故障。  5、硬盘主引导扇区损坏,系统无法引导
解决方案:
1、用FDISK/MBR命令恢复引导程序。
2、系统文件损坏后在其他机器上备份系统,用SYS命令重新传输系统即可(WIN95、WIN98的系统文件可以共用)。
 6、提示C:DRIVE FAILURE RUN SETUP UTILITY,PRESS(F1)TO RESUME
  此类故障是硬盘参数设置不正确所以从软盘引导硬盘可用,只要重新设置 硬盘参数即可。
  7、提示:NO ROM BASIC
  此类故障是由于没有设置激活分区引起,用FDISK设置激活分区即可。
  8、提示:MISSING OPERATING SYSTEM
解决方案:
1、进入CMOS重新设置硬盘参数。
2、系统引导标志被更改,如果分区信息在需要格式化,分区不在需要重新分区。
  9、提示:NON—SYSTEM DISK OR DISK ERROR
  解决方案:用软盘启动重新传输系统即可,如若不行,那就只有重新分区格式化了。
  10、提示:INVALID DRIVE SPECIFICATION
解决方案:
1、重新分区格式化
2、如0磁道损坏需要低级格式化,然后用SET COMSPEC(指定COMMAND文件位置),使得COMMAND远离0磁道。
  当硬盘出现分区故障后,希望用户先用上述方法解决,若不成功,对硬盘分区格式化是解决软故障的基本方法,但信息将被清除。其使用原则是:能用高格解决的不用分区,能用分区解决的不用低级格式化。
  11、在586电脑上将硬盘软件装好后,在486电脑上不能使用
  此故障是由于586电脑将硬盘采用了LBA模式,而486默认的模式是NORMAL,所以只要将CMOS的NORMAL改为LBA即可。
  12、无论在第二IDE口,还是第一IDE口接入光驱或硬盘后,主硬盘都不能用,但硬盘参数又能检测到
  此类故障比较特殊,常见于老式586电脑上,解决方法是将硬盘的主、副跳线换一下,即从盘变主盘或主盘变从盘。
硬盘修复(3)
硬盘使用久了,便有可能出现各种各样的问题,而硬盘“坏道”是这其中最常见的问题。下面就来给你聊聊硬盘坏道的一些维修维护方法,希望能对你维修硬盘起到些参考作用。
  一、硬盘坏道早知道
  硬盘坏道分为逻辑坏道和物理坏道两种。前者为软坏道,通常为软件操作或使用不当造成的,可用软件修复;后者为物理性坏道,表明你的硬盘磁道上产生了物理损伤,它只能通过更改硬盘分区或扇区的使用情况来解决。
  出现下列情况时也许你的硬盘就有坏道了:
  首先,你在打开、运行或拷贝某个文件时,硬盘出现操作速度变慢,且有可能长时间操作还不成功或表现为长时间死“啃”某一区域,或同时出现硬盘读盘异响,或干脆WINDOWS系统提示“无法读取或写入该文件”。这些都可表明你硬盘的某部分出现了坏道。
  其次,每次开机时,SCANDISK磁盘扫描程序都会自动运行。这肯定表明你的硬盘上有需要修复的重要错误,比如坏道。你在运行该程序时如不能顺利通过,表明硬盘肯定有坏道,或扫描虽然也可通过,但出现红色的“B”标记,表明硬盘也有坏道。
  其三,电脑启动时硬盘无法引导,用软盘或光盘启动后可看见硬盘盘符但无法对该区进行操作或操作有误或干脆就看不见盘符,都表明硬盘上可能出现了坏道。具体表现如开机自检过程中,屏幕提示“Hard disk drive failure”、“Hard drive controller failure”或类似信息,则可以判断硬盘驱动器或硬盘控制器有硬件故障;读写硬盘时提示“Sector not found”或“General error in reading drive C”等类似错误信息,则表明硬盘磁道出现了物理损伤。
  最后,电脑在正常运行中出现死机或“该文件损坏”等问题,也可能和硬盘坏道有关。
  二、硬盘坏道的维修
  下面我们就给大家介绍一些常见的硬盘坏道维修方法。 
 1.SCANDISK(磁盘扫描程序)是解决硬盘逻辑坏道最常用的程序,而我们常见的FORMAT命令不能对任何硬盘坏道起到修复作用,这点大家需要明白。如果硬盘出现了坏道,我们可在WINDOWS系统环境下,在“我的电脑”中选中要处理的硬盘盘符,选择其“属性”,在出现的“工具”按钮中选择“查错状态”,点击“开始检查”,再在“扫描类型”中选“全面检查”,并将“自动修复错误”打上钩,然后“开始”即可。它将对硬盘盘面作完全扫描处理,并且对可能出现的坏簇作自动修正。其次,在DOS状态下,硬盘有坏道,计算机在启动时一般会自动运行SCANDISK进行扫描,并将坏簇以黑底红字的“B”(bad)标出。当然,如果系统在启动时不进行磁盘扫描或已不能进入WINDOWS系统,我们也可用软盘或光盘启动盘启动电脑后,在相应的盘符下,如“A:”下运行SCANDISK *:(注*为要扫描的硬盘盘符),回车后来对相应需要扫描修复的硬盘分区进行修理。 
 2.其它的软件,如诺顿工具箱中的NDD“磁盘医生”及PCTOOLS等相关工具软件对硬盘进行扫描也是修复硬盘坏道的最常用的方法,其用法很简单,许多报刊上都有介绍,大家可找来试用一下。 
 3.如果硬盘上出现了无法修复的坏簇或物理坏道,大家可用一些磁盘工具软件将这些坏道单独分为一个区并隐藏起来,这样可延长你的硬盘的使用寿命。  
★方法一,如一块4.3G硬盘,在2G处有严重的物理坏道,用FORMAT格式化过不去,SCANDISK或NDD检测也过不去,但能正常分区。找来一款分区格式化软件SMART FDISK,用启动盘启动电脑后,进入盘符A:,运行该软件执行文件SFDISK.EXE。然后删掉(DELELE)原有分区,算出坏道在该硬盘上所在的位置。如本例,先建立1990MB的基本分区,快速格式化后激活,然后再在坏道处分出约50MB的逻辑分区,再将以后所剩的硬盘空间作为一个逻辑区后用快速格式化功能将其快速格式化;最后再将那个约50MB的坏道所在的区删除掉就是了。然后重启,一个有严重物理坏道的硬盘就这么很快地被修好了,以后磁头再也不会去读那些被删除了的坏道区了。  
★方法二,下面我们再来说说WINDOWS系统自带的FDISK分区软件在这种情况下的应用方法。例如一块1GB的硬盘,在格式化到10%时不能顺利通过,这时按“Ctrl+Break”强行终止,运行FDISK以建立一个90MB的DOS分区,命名为C盘,然后再建立一个20MB的逻辑盘D,再将余下的800余MB建立一个逻辑盘E,退出FDISK再运行FORMAT E:如果格到10%时又遇到阻碍,这时用FDISK再建立一个88MB的E盘,10MB的F盘余下的790MB作为G盘。继续重复上面的操作,直到完成,然后运行FDISK将10MB的D、F盘删除,这时余下的就是没有坏道的好盘了。  
★方法三,同理,用PartitionMagic,DiskManager(编注:关于此软件的详细介绍可以参阅本期软硬兼施栏目)等磁盘软件也可完成这样的事。如PartitionMagic分区软件,先用PartitionMagic4中的“check”命令或WINDOWS中的磁盘扫描程序来扫描磁盘,算出坏簇在硬盘上的位置,然后在Operations菜单下选择“Advanced/bad Sector Retest”;把坏簇所在硬盘分成多个区后,再把坏簇所在的分区隐藏,以免在Windows中误操作,这个功能是通过Hide Part ition菜单项来实现的。这样也能保证有严重坏道的硬盘的正常使用,并免除系统频繁地去读写坏道区而蔓延产生出更多的坏道。  
4.系统显示“TRACK 0 BAD,DISK UNUSABLE”,意思为“零磁道损坏,硬盘无法使用”或用磁盘扫描程序扫描其它硬盘时,其0扇区出现红色“B”。硬盘0扇区损坏,是大家比较头痛的故障,一般人往往将出现这样故障的硬盘报废。其实,合理地运用一些磁盘软件,把报废的0扇区屏蔽起来,而用1扇区取而代之就能起到起死回生的效果,这样的软件如Pctools9.0和NU8等。  
★方法一,我们先以PCTOOLS9.0为例来做说明。一个2.1GB的硬盘出现上述故障。用启动盘启动电脑后,运行PCTOOLS9.0目录下的DE.EXE文件,接着选主菜单Select中的Drive,进去后在Drive type项选Physical,按空格选定,再按Tab键切换到Drives项,选中hard disk,然后回车,回到主菜单,打开Select菜单,这时会出现Partition Table,选中进入后出现硬盘分区表信息。该硬盘有两个分区,找到C区,该分区是从硬盘的0柱面开始的,那么,将1分区的Beginning Cylinder的0改成1,保存后退出。重新启动电脑后按Del键进入CMOS设置,运行“IDE AUTO DETECT”,可以看到CYLS由782变成781,保存退出后重新分区并格式化该硬盘。该硬盘就起死回生了。
  ★方法二,其次诺顿NU8.0也较好用。例如一个1.28GB的硬盘出现0磁道损坏故障,进入NU8工具包目录,运行其主程序NORTON.EXE,然后可先选“补救盘”的RESCUE选项,对该硬盘的引导区、分区表等信息进行备份。接着选择磁盘编辑器“DISKEDIT”,成功运行后选对象“Object”,选“分区表”后可见本硬盘的参数如下:面SIDE为0-63,簇CYLINDER为0-255,扇区SECTOR为1-63。其主引导记录和分区表信息就应该在0面0簇1扇区。我们要做的事就是把其C盘的起始扇区从0面0簇1扇改为0面1簇1扇,移动光标手工修改即可。另外需要说的就是改动数值要根据具体情况而定。最后存盘后退出重启电脑,用FORMAT命令格式化硬盘即可正常使用了,需要特别留意的是修好后的硬盘一定不要再用DOS下的FDISK等分区工具对其进行重新分区操作,以免又改变硬盘的起始扇区。
  ★方法三,对于“逻辑炸弹”造成的假零磁道损坏,除了用专门解锁的程序处理外,还可以低格硬盘前几个磁道或者用DiskManager清零的办法使硬盘重新分区使用,但数据会全部丢失。主引导记录MBR信息被破坏,会造成FDISK重新分区处理后的硬盘不能启动,处理的办法很简单,执行Fdisk/MBR命令,或者用类似DiskManager这样的软件重写一遍就行了。
  5.如果以上各招都不见效,那么使用主板自带的硬盘低格程序或硬盘厂家随盘赠送的低格程序如DM,LFORMAT等对硬盘全盘进行低级格式化处理,它可对硬盘坏道重新整理并排除。
  三、如何使用才能减少坏道
  1.保持清洁,防止静电
  虽然硬盘是一个密封体,但若环境中灰尘过多还是会引起硬盘的接触不良局部短路或灰尘进入盘体内部等故障,所以保持硬盘及使用环境的清洁是很重要的。同样,用户在拆装硬盘时要注意防止静电,静电是硬盘的无形杀手,很容易造成硬盘坏道的产生,所以大家在拆装硬盘前一定要先将双手及金属工具在其它金属体(如水管)上触摸几下,将静电放掉后再行操作。当然更为严重的是大家在拆装硬盘时,不到万不得已不要对硬盘进行带电插拔。  2.轻拿轻放,正确关机
  虽然说许多硬盘厂家号称其硬盘使用了许多硬盘保护技术或其硬盘能抗多少g的外力冲击,但大家在平常使用硬盘时千万不要因此而掉以轻心,轻拿轻放是保护硬盘的好习惯,它可避免磁头与盘片产生撞击而擦伤盘片表面的磁层,导致硬盘的物理损害而产生坏道。同理正确地关掉计算机也是减少计算机瞬间电源脉冲对硬盘造成的损害的好习惯,方法是点“开始”菜单,选择“关闭系统”,再选“关闭计算机”、“确定”,待系统提示你可以安全地关闭计算机后,再按下电源开关关机(ATX电源不需此步),而不要经常随手按电源关机,因为这样会使硬盘磁头不能正确复位而造成硬盘盘面的划伤。
  3.经常整理,注意备份
  一块硬盘使用久了之后肯定会产生大量的文件碎片,过多的碎片会导致应用程序启动和执行变慢。因此应养成经常整理硬盘的习惯。另外,电脑使用久后,应用程序会在硬盘上的c:\windows\temp文件夹中建立许多临时文件,大家可予以删除。为了提早预防硬盘坏道对硬盘造成的致命性损害,常常对硬盘内的重要数据进行备份是很重要的,这之中是使用系统自带或外部的工具软件将硬盘分区表、引导记录以及CMOS信息等保存到软盘或其它硬盘上,待出现硬盘故障时,它们将成为你修复硬盘的“救命法宝”。  4.注意防毒,注意设置
  随着CIH病毒的出现,系统及硬盘防毒的重要性想必也无需笔者多说了吧,安装必要的防毒及系统安全软件是防范病毒或特洛伊木马程序或逻辑炸弹等对硬盘造成损害的要点。另外,主板BIOS的相关内容要设置得当,特别是对于一些老主板,由于其自动识别硬盘规格的能力不完善,往往会因设置不当而影响硬盘的使用,轻则硬盘不能物尽其用,重则损伤硬盘。
硬盘修复(4)
俗话说:工欲善其事,必先利其器。我们平时应该熟练掌握几种硬盘维护工 具的使用方法,这样当遇到硬盘软故障时才不至于晕头转向、手忙脚乱。下面我 就硬盘的常见软故障简单介绍几种硬盘维护工具的使用方法。
  ★ 修复硬盘主引导记录 ★
  由于病毒的破坏或操作上的失误,使硬盘主引导记录和分区表损坏,硬盘将 无法启动。
  ① KV3000
  作为一款著名的杀毒软件,KV3000同样具有非常强大的主引导记录和分区修 复的功能。我们可以先用软盘启动后,执行KV3000,按下F6键,就可查看已经不 能引导的硬盘隐含扇区,即查看硬盘0面0柱1扇区主引导信息是否正常,如果在 硬盘的0面0柱1扇区,没有找到关键代码,即硬盘分区表关键代码“80”“55 AA ”,那么硬盘本身将不能引导,即使软盘引导后也不能进入硬盘。这时,可按动 翻页键PgDn或PgUp键,在硬盘的隐含扇区内查找,如有,会在表中出现闪动的红 色“80”和“55AA”,并响一声来提示你,下行会出现一行提示,“F9 = Save To Side 0 Cylinder 0 Sector 1 !!!”。这时,按一下“F9”键,就可将刚找 到的、即在表中显示出的原硬盘主引信息, 覆盖到硬盘0面0柱1扇区中,然后, 机器会重新引导硬盘,恢复硬盘的起动性能。
  ② FDISK
  用FDISK/MBR覆盖主引导记录的代码区,但不重建主分区表。适用于主引导 记录被引导区型病毒破坏或主引导记录代码丢失,但主分区表并未损坏的情况下 。注意:FDISK/MBR并不适用于清除所有引导型病毒,因此要慎用。
  ③ FIXMBR
  FIXMBR是专门用于重新构造主引导扇区的小工具,使用方法也简单。直接运 行FIXMBR的情况下它将检查MBR结构,如果发现系统不正常则会出现是否进行修 复的提示。如果回答“YES”,它将搜索分区。当搜索到相应的分区以后,系统 会提示是否修改MBR,回答“YES”则开始自动修复,如果搜索的结果不对,可使 用/Z开关符,重新启动系统将恢复到原来的状态。如果想详细了解FIXMBR的使用 方法,可以用/H开关来查看。
  ★ 修复硬盘分区表 ★
  ① KV3000
  在KV3000的主菜单上,按下F10键,就可对系统的有关参数和硬盘分区表快 速测试, 如果硬盘分区表不正常,KV3000会先将坏分区表保存到软盘上以防不 测,再自动重建硬盘分区表,使硬盘起死回生。
  但如果硬盘只有一个分区,而且文件分配表(FAT表)、文件目录表(ROOT表) 严重损坏,数据已经都没有了。那么,用这个功能即使恢复了C盘分区表,也不 能使C盘引导,数据也不能恢复。这时需要配合其它的硬盘修复工具来恢复数据 。如果硬盘还有D、E、…等几个分区,一般情况下,KV3000能找回后面没有被 破坏掉的分区,重建一个新的硬盘分区表,然后,再用DOS系统软盘引导机器后 ,就可进入硬盘后面几个分区,将数据备出后,再将硬盘重新分区、格式化。  KV3000修复硬盘的详细使用方法,大家可以查看KV3000杀毒软件的使用说明 文件,也可以到江民网站去查看。
  ② FDISK   用FDISK还可以新建立分区、重建主分区表,但这种方法不覆盖主引导记录 的代码区。如果要保证硬盘内数不受破坏,分区时必需与原来的分区相一致,否 则数据不保。具体的使用方法我就不哆嗦了,建议大家使用FDISK的汉化版,很 容易上手。
  ③ DiskMan
  DiskMan过人之处就在于它的硬盘分区表恢复功能,并采用图形界面,以图 表方式表示分区表的详细结构。使用方法详见《宝刀不老的小工具——DiskMan 》  ★ 挽救硬盘FAT(文件分配表)和DIR(根目录表) ★
  如果FAT表损坏,就可能丢失所有文件,即便对DOS很精通的人,要修复FAT表 损坏的磁盘文件也不是件轻松的事情。
  ① NDD(Norton Utilities 8.0)
  启动NU工具包中的磁盘修复程序NDD,在其菜单中选择Options/General确认 NDD将进行包括主引导区和CMOS在内的全面检查,然后在主菜单中选择Diagnose Disk对硬盘进行诊断,NDD在发现错误时将会自动报告,并提示错误描述( Description)和推荐意见(Recommendation),可以根据情况选择修复与否。 修复时注意保存UNDO磁盘,以便恢复操作之用。在修复过程中,尤其是在表面测 试(Surface Test)过程中如果提示读写错误,则说明硬盘存在物理损坏,数据 可能会丢失。
  在诊断、修复结束后重新启动计算机,若能对C盘进行访问则大功告成,可 以通过备份数据、重装操作系统简单地恢复硬盘功能。否则只能进行恢复操作( UNDO),尝试手工或通过其他方法恢复。 但NDD(Norton Utilities 8.0)只能在DOS下运行,且不支持FAT32格式。
② SCANDISK
  微软操作系统自带的类似NDD的硬盘检测工具,大家对它应该都不会陌生, 因为我们在WIN 9X非法关机后重启时它就会自动运行扫描硬盘,用法有点类似 NDD。  ③ CHKDSK
  同样也是微软操作系统自带的DOS下专门用于检查硬盘的工具,CHKDSK/F命 令格式专门用来捡回硬盘的丢失簇并释放丢失的硬盘空间,有时我们可以在它运 行以后生成的*.CHK文件里找到一些重要的数据。
  硬盘的FAT表与根目录随着用户写入和删除文件而不断变化,如果能经常备 份FAT表和根目录,当FAT表损坏时用回写FAT表、根目录的方法,可以使硬盘恢 复到上一次保存的状态。当硬盘的FAT表或根目录损坏,需要将保存的FAT表、根 目录数据回写时,必须保证FAT表和根目录的起始逻辑扇区号和长度(扇区个数 )正确。  ★ 恢复误删除的分区 ★
  ① FDISK & formAT
  如果在误删除分区后没有执行过其他分区操作,按照下面的方法一般都能够 恢复原来的数据:执行FIDSK分区程序,重建删除的分区,但是注意要保持分区 与原来分区在大小、位置上一致;重新启动系统到MS—DOS模式,执行“format X:/u/q”(X为误删的扩展分区盘符)。这时系统首先会警告说:“这是一个大 硬盘,如果格式化,数据将全部丢失”,这时选择“YES”;而后系统会告诉你 该分区无法进行快速格式化并问你是否进行“完整格式化”,回答“NO”。该步 骤的关键是加入参数/q(快速格式化),这样进行一次“假格式化”后,如果没 有什么意外的话,应该可以访问该分区的数据了。  另外,该方法恢复的分区有可能在再次重启系统后无法访问,虽然仍可以按 上面的方法恢复数据,但我们建议恢复分区后备份该分区所有数据,而后执行完 整的格式化过程。
  ★ 硬盘零磁道损坏的抢救 ★
  ① DE (PCTOOLS 9.0)
  如果运行ScanDisk扫描C盘在第一簇出现一个红色的“B”,即说明C盘零磁 道损坏!在DOS下运行DE,先进入Options菜单,选项Configuration,按空格去 掉Read Only(只读模式)前面的“√”号(按Tab键切换),保存退出。接着选 主菜单Select中的Drive;进去后在Drive type项选Physical,按空格选定,再 按Tab键切换到Drive项,选中hard disk,然后选OK回车。之后回到主菜单,打 开Select菜单,这时会出现Partition Table,选中并进入,之后就可以看见硬 盘的分区表信息。例如:该硬盘有两个分区,那么在硬盘的分区表信息中我们可 以看到1分区就是C盘,该分区是从硬盘的0柱面开始的,那么将1分区的Beginnig Cylinder的0改成1就可以了。保存后退出。重新启动进入BIOS,运行自动侦测硬 盘可以看到CYLS的个位数减少了一位(例如:782→781),保存退出,重新分区 格式化,大功告成。
  但DE不支持FAT32格式且只在DOS下运行,而且PCTOOLS 9.0现在已经不太好 找了,想当年它与Norton Utilities 8.0在工具软件之中是两朵奇葩……
  ② PQMAGICT
  大名鼎鼎的分区魔术师(Partition Magician)可能是大家最常用的硬盘分 区工具。PQMAGICT是它的DOS版的工具,用它来修复损坏的硬盘零磁道可谓易如 反掌。  假设一块硬盘有两个分区(C、D),用ScanDisk检查D盘时显示D盘零磁道损 坏,因此不能用formAT不能进行格式化,如果用FDISK重新调整逻辑D盘的大小, 使D盘的逻辑0磁道向前或向后移动,跨越这个坏磁道,但这样一来,就会破坏C 盘上的所有数据。因此这时我们必须借助PQMAGICT的威力。首先在DOS下启动 PQMAGICT(必须先把PQ COPY到C盘),选择查看D盘,此时屏幕会显示D盘的分区 和容量信息,然后选择Option菜单中的Reszie Selected Partition,用鼠标拖 动左边的容量标尺,让D区减少一点,或者直接手动输入分配D区的容量大小,目 的是空出坏的区域,确定后PQMAGICT便开始对D区进行转换,完成以后退出 PQMAGICT。这样对C盘上的文件秋毫无犯,且D盘又重见天曰了。
  ② SPecialFDisk
  SPecialFDisk在建立主分区时可由使用者自定启始柱面,故可跳过损坏的柱 面区域。此招是SPecialFDisk的一个必杀技,使用方法请详见《宝刀不老的小工 具——SPecialFDisk》
  ★ 抢救被“逻辑锁”锁定的硬盘 ★
  ① DM
  中了“逻辑锁”的硬盘不能用软盘、光驱、双硬盘正常启动,但我们可以利 用软件DM为硬盘解锁。因为DM是不依赖于主板BIOS识别硬盘的硬盘工具,就算在 主板BIOS中将硬盘设为“NONE”,DM也可识别硬盘并进行分区和格式化等操作。 首先你要把DM拷到一张系统盘上,接上被锁硬盘后开机,按DEL键进入BIOS设置 ,将IDE硬盘设为“NONE”(这是关键所在!)。保存设置后退出,系统即可“ 带锁”启动。启动后运行DM,你会发现DM可以识别出硬盘。选中该硬盘进行分区 格式化就可以了。但是,这种方法的弱点是硬盘上的数据将全部丢失。
  硬盘软故障的产生原因比较复杂,病毒、误操作,甚至一次意外掉电都可能 使硬盘崩溃。因此平时一定要养成备份硬盘重要数据的习惯,在关键时刻才能顺 利地解决问题。
硬盘修复(5)
用PM修复0磁道损坏硬盘
笔者在单位任机房管理员一职,一曰一台联想主机启动不了,屏幕提示“磁盘无法引导”,怀疑是感染病毒导致引导文件被损。故从软盘启动,先备份出重要资料,尔后用Ghost将D盘上的镜像文件恢复到C盘,回车重新启动,谁知还是提示“磁盘无法引导”。细一思量,难道会是硬盘引导区坏了?Scandisk,哇,零磁道损坏!正打算放弃时,突然想到分区魔术师PM,如果能用它将前面的分区向后移动,让出损坏区域,把对硬盘操作的一些重要信息存放在没有损坏的位置,是不是可以呢?
由于我的PM分区魔术师是3.X版本的自解压文件,不支持32位分区,故先用DOS启动盘引导,分为C、D两区,激活C区;重启动先格式化D盘展开,执行PQMAGLC.exe对C区“Resize”,用鼠标拖动右边的尺度条,让C区减少了一点(1-10MB),目的是空出坏的区域,确定后PM便开始了对C区的转换,完成后C区减少了一点,再右键单击C区选择Move项,用鼠标拖动尺度条向右移动,将上面空出的区域移到最前面即磁盘损坏的区域,确定即可。重启,重新装入Windows系统,余下的我就不必罗嗦了。现在,这块硬盘已可正常服役了。
用DM修复硬盘0磁道损坏一例
一般硬盘的0磁道损坏后修理十分困难,而且也给很多朋友造成不便。不过,我们可以利用硬盘工具进行有效修复。
  首先从网上下载DM万用版并制作好DM启动软盘,然后执行DM并进入其主界面。在主界面中按下Alt+M组合键进入DM的高级模式,将光标定位到“(E)dit/View partitions”(编辑/查看分区)选项,按回车键之后,程序要求选择需要修复的硬盘,选中硬盘,按回车便进入了该硬盘的分区查看界面。
  在分区列表框中选中“1”号分区,此时上面的分区信息栏将显示该分区信息,例如分区格式、容量、开始的柱面、结束的柱面等。此时需要记住开始柱面中的“0”和结束柱面序号。保持光标定位在1号分区上,然后按下Del键删除该分区,在出现的确认删除分区的界面中选择“Yes”并回车,此时1号分区便删除了。
  保持光标停留在1号分区上,然后按下Ins键添加分区。在出现的分区类型界面中选择“DOS-FAT32”选项,按回车后便到了此时修复的关键步骤——“Select Entry Mode”(设置容量模式)。在该界面中一定要选择“(C)ylinders”(柱头)选项,回车后便进入了容量输入界面。在该界面中,是按照柱面来输入容量的。对于第一个分区(也就是C盘)而言,都是从第1个柱面开始,但现在我们必需将前面的“0”改成“1”,至于后面该分区结束的柱面数没有必要修改,可以根据之1号分区的结束柱面数进行填写。
  重新划分好1号分区后,返回到分区界面,将光标定位到“Save and Continue”(保存并继续)选项保存设置,然后按下Esc键推出DM,最后根据提示重新启动电脑。
  重新启动电脑就可以了。
硬盘大量坏道的解决
几天前,笔者用了多年的老硬盘还是好好的一点问题都没有。可到了昨天,居然出现了上百个坏道!开机引导硬盘之后硬盘发出巨大的疯狂读盘的声音,就象是两片金属摩擦的声音,这种情况的出现,我想不是磁头错位就是硬盘出现坏道了。我毫不犹豫地用启动盘引导电脑启动,马上输入SCANDISK,结果当然是惨不忍睹了。
  5个区总共算下来,上百个坏道,而且大多是C盘里(C盘装的游戏太多了)怪不得无法启动系统,系统盘全是坏道 ,什么重要的文件也找不到了。在万般无奈之下,笔者也没有什么可犹豫的了,只能低格(低级格式化)。实在不行的话我可就又要另外购买一块新硬盘(由于我刚卖掉了极品P4 1.8G,换回一个P4 2.4C ,本以为终于可以进入2G时代了,怎么也没想到会出这档子事,笔者感叹天有不测风云呀)
  没有办法, 我只好重新找到主板驱动程序盘(我的主板是升技 IT7-MAX2 V2.0),驱动盘里带了主板专用低格工具。时间一分一秒的过去了,半天的时间下来我的40G的硬盘低格后还是没有什么作用,系统依然报告有许多坏道。笔者在这里忠告大家低格硬盘作用不一定很大,有时候很难消除硬盘坏道,而且非常磨损硬盘。所以大家在低格前要提前做个心理准备。
已经做到这一步,再次费力的找出磁盘扇区修复工具,重新对硬盘进行分区,尽量把坏的扇区磁道分成几个小区,然后删除掉,让操作系统不再访问有坏道的区域。  我用SCANDISK查看了磁盘坏道的大概位置,记好他们所处的硬盘扇区位置, 记录下来坏道的位置之后,我就分析了一下应该用哪种分区方法好。如果我的前1G-5G里没有坏道,那么就不用说了,用FDISK划个C驱,其他的分区就可以采用把坏道单独分一个或者几个分区,最后删除掉这些拥有坏道的分区。
  我的原则是要首先保证C盘即系统盘不能有坏道,其次就是全面的屏蔽掉坏道的存在。
  如果硬盘的前1G-5G里有不少坏道,那么就要首先保证硬盘最开始的前2M是正常的。把他划分为C盘,而后其他的为扩展分区,再把其余的坏道划成一个区,可以把它们划为几十兆一个,分区完之后删掉这些包含坏道的分区就可以了。而后装上Windows系统,把系统目录放到D盘,在分区的时候保证这个D盘完全没有坏道。这样就可以了。  笔者现在的系统就是这样,C盘就有10M数据,引导WIN9X启动.原来40G的硬盘现在只有38G可用。如果硬盘的0磁道有问题,那就没有别的办法了,只有换一个了。
  通过以上这种方法不仅可以保证系统的正常运行,更大的好处是防止硬盘坏道的扩散。把坏道单独分一个或者若干分区里面,并且删除这些包含坏道的分区,可以有效防止操作系统再去访问这些坏道,引起坏道的扩散。
  不过需要提醒大家的是,坏道产生的原因多种多样,并不一定全是物理损坏,甚至有的正版软件会在硬盘上生成密钥文件,只能该软件访问,SCANDISK也会认为这是坏道,这种情况是正常的,还有一种情况就是逻辑坏道,并不是硬盘真正的坏掉了。
  这种逻辑坏道可以通过重新分区格式化解决,要是不行,可以试试低格。一般来说不是很严重的故障都能够解决。当然,物理坏道通过低格的办法是不能够根除故障的。 解决硬盘坏道我有绝招
硬盘是计算机各配件中最娇贵的东东,由于硬盘上存放着用户大量珍贵的数据,所以硬盘出了问题是一件令人非常不愉快的事情。
  硬盘最常见的问题就是出现坏道,硬盘坏道分为物理坏道和逻辑坏道。如何判定我们的硬盘到底存在哪种坏道呢?通过查找大量电脑杂志,总结后可归为三类:1.用SCANDISK命令扫描后还有问题的属于物理坏道 2.重新分区并格式化后还有问题的属于物理坏道
3.低格硬盘后还有问题的属于物理坏道。但情况果真如此吗?笔者将用自己的亲身经历来回答这个问题。
  笔者有两块硬盘,分别是昆腾火球2.1G硬盘和迈拓星钻30G硬盘。近曰两块硬盘几乎同时出现坏道,先后选用Windows自带硬盘工具以及诺顿磁盘医生进行尝试修复,但没有成功,坏道依然存在。没办法,只好忍痛把硬盘重新分区并格式化,但坏道还是没有消失。
  于是在网上寻找各种磁盘工具,最终让我找到DM(低格)工具软件,发现它有一个功能可以把整个硬盘清零。对,就用它试试(目前DM的最高版本是9.56,这个软件可以在驱动之家下载得到)。
  用软盘启动计算机,在纯DOS环境下进入DM程序。首先选择高级模式(Advanced options),接着选择维护硬盘选项(Maintenance options),再选择“zero filling”进入清零。清零过程较慢,请大家耐心等待。清零后重新启动计算机,完成分区格式化(也可以用DM接着完成上述操作)。如果硬盘真的是逻辑坏道,此时坏道已经被修复,用迈拓专用工具软件扫描硬盘顺利通过。我的两块硬盘经过这样处理后,再没出现问题。看来我的硬盘存在的确实是逻辑坏道,而这些坏道用FDISK、FORMAT等命令均无法修复,看上去很像物理坏道。
  如果有同样遭遇的朋友,不妨用清零试试。另外要说的是,清零只不过是在硬盘上重写数据,不会对硬盘造成任何伤害,这样也就避免了低格对硬盘带来的伤害
硬盘修复(6)
硬盘整盘拷贝技术
对普通电脑用户而言,实现软盘的整盘复制拷贝是一件轻而易举的事情,DOS、Windows、UNIX等各种操作系统下的软盘复制拷贝专用软件、工具随处可见,可信手拈来帮助大家实现软盘与软盘之间的复制与拷贝。但是,要实现硬盘与硬盘之间的整盘复制与拷贝,就不是一件很容易的事了。但在现实中,由于硬盘升级、硬盘备份、硬盘操作系统迁移、预装机等很多原因,我们常常需要将一个硬盘的整盘内容全部复制到另一个硬盘上,这就要求我们掌握好一种或数种硬盘复制方法。下面,笔者根据自己的实践,将硬盘整盘复制拷贝方法整理介绍出来,希望对大家有所裨益。
  在复制拷贝前,需要做好如下准备工作,首先必须将你新的硬盘(目标盘)跳线开关置于从盘(SLAVE盘)位置,作为二硬盘挂接到机器内,开机自检,进入CMOS设置有关参数,使机器识别到二硬盘的存在;其次,准备好DOS系统启动软盘,并在启动盘上拷入必要的工具软件(后文将介绍到);最后,将机器从软盘上引导,启动成功后,即可开始硬盘的整盘复制工作了。根据硬盘容量的大小及拷贝工具的不同,整盘的复制拷贝方法,可分为三大类。
  一、精确复制法
  执行NU8.0工具中的DISKEDIT程序(需NLIB200.RTL库,如为中文版,还需CHINA16.FNT的支持),以中文版为例,进入DISKEDIT主程序后,按ALT+T键选择(T)工具栏,再执行(N)配置项,将(R)只读模式改为允许读写,确认(0)可以后回主程序。再选中(0)对象,选择(D)驱动器,在磁盘类型中选择物理磁盘,确认后,在左窗口中会出现硬盘1和硬盘2,选择硬盘1后,按下ALT+W键,出现一个写的窗口,选择(P)物理扇区,再选择硬盘2,确认后,硬盘1上的所有扇区内容将被逐一写到硬盘2上对应扇区中,从而实现硬盘的整盘复制拷贝。
  此种拷贝法要求目标盘与源盘的容量大小完全一致,复制耗时长,需一至数小时。但由于是源盘到目标盘之间对应扇区的精确复制,因此称为精确拷贝法,支持各种磁盘操作系统、磁盘分区及大部分加密软件的复制(除非加密软件以硬盘系列号为加密对象)。实现精确拷贝法的软件还有一些,如IBM公司的hddcopy,但这些软件市面上一般很难见到。实现精确拷贝法可靠性最高的,还是诺顿工具系列中的Diskedit,也最易获得。
  二、快捷复制法
  这就是使用硬盘专用复制工具GHOST,GHOST是美国人编写的一个目前最好的硬盘专用复制拷贝共享软件,国内的用户可在电脑报配套光盘上的第一、第三辑上找到它。GHOST的使用也非常简单,键入GHOST回车,选择LOCAL/SERVER.→CLONEDISK TO DISK→DRIVE 1→DRIVE 2→调整有关分区参数→开始执行。GHOST的功能非常强大,它不但支持各种磁盘操作系统和分区,支持双机并口互连,还能将磁盘的全部内容形成一个压缩映像文件保存在另一个硬盘上,必要时再展开拷贝到新的硬盘上。GHOST拷贝时间特快,十几分钟到几十分钟就可搞定一个新的硬盘,特别适合于硬盘的升级或操作系统的迁移复制。GHOST要求目标盘的容量大于或等于源盘,若目标盘的容量大于源盘,则目标盘新的分区容量大小还可以进行适度调整。但由于GHOST是共享软件,有试用期限的限制(即机器系统曰期和硬盘上文件形成的曰期都不能超过规定的试用期限),要想无限制使用,就必须按规定进行注册,拥有合法的用户号和密码。当然,我们也可通过修改系统曰期和使用PCTOOL9.0中的FILEFIND程序将硬盘中的文件曰期修改在规定期限以内的办法来使用GHOST,不过这种方法比较麻烦。另外,使用GHOST复制的硬盘,有些加密软件会需要重新安装,而且GHOST无法将大盘的内容复制到小盘上,即使大盘的实际内容远远低于小盘的容量。
  三、简易拷贝法
  1.若硬盘为单一的DOS/Windows 3.1操作系统,则可将目标盘根据需要参照源盘进行分区和格式化,使之具备基本的DOS自举能力;再使用NORTON COMMAND工具如NC4.5选定源盘上某分区目录和文件(可选择该分区上所有的文件和目录,含系统、隐含、只读等全部属性),按F5键,输入目标盘所在的分区符,即可实现全部复制拷贝。  2.若硬盘为DOS/Windows 95混合型,则不再需要DOS系统启动盘,开机后直接进入Windows 95系统,再进入Windows 95下的MSDOS窗口方式,用FDISK和FORMAT/S命令对目标盘进行分区和带系统文件复制的格式化后,退出,重新启动机器,再从Windows 95中进入MSDOS窗口方式,键入XCOPY32 C:\*.* D:\*.* /S/E/C/H/K/Y或XCOPY C:\*.* D:\*.* /S/E/C/H/K/Y即可将源盘C中的全部内容复制到目标D盘中,注意拷贝命令中的6个参数是复制成功的关键,/S为复制子目录,/E为复制空目录,/C为即使拷贝遇到错误也不终止下来(因Windows 95在拷贝到WIN386.SWP时会出错终止,但该文件只是动态生成的临时存储文件,并不影响拷贝的完整性),/H为拷贝系统和隐含属性的文件,/K表示拷贝文件的属性,/Y表示自动覆盖目标盘上同名文件。需指出的是,对于DOS/Windows 95混合型的硬盘,由于存在长文件名,一般DOS下的文件拷贝工具是不支持的,NC工具也不例外,所以,必须使用Windows 95下自带支持长文件名拷贝工具XCOPY或XCOPY32。注意若非Windows 95下的DOS窗口,启动的是Windows95的纯DOS方式(即COMMAND PROMPT ONLY),则XCOPY或XCOPY32此时仍然是不支持长文件名且不支持隐含和系统文件的拷贝的,在不同DOS方式下键入XCOPY32/?或XCOPY/?可比较出拷贝参数的不同。此种方法最大的优点是对目标硬盘的容量大小没有要求,操作比较简单,安全系数高。但只适用于DOS/Windows 95操作系统的硬盘,拷贝速度较慢,不能复制加密软件。
  在实际中,还有一种情况,也就是目标硬盘因种种原因不便或无法作为二硬盘挂接到机器内,那么如何实现此类硬盘的整盘复制拷贝呢?如便携机与便携机之间,便携机与台式机之间的硬盘整盘拷贝复制。我们可通过采用并口通信线将两台机器的打印口连接起来,再准备两片DOS启动盘,拷入必要的工具软件(前面都已有介绍),另外还需拷入INTERLNK.EXE和INTERSVR.EXE两个程序,在源机上的DOS启动盘的CONFIG.SYS中加入DEVICE=INTERLNK.EXE一行,分别启动两台机器。若采用精确复制法或简易拷贝法,则可在源机上执行INTERLNK,在目标机上执行INTERSVR;若采用快捷复制法,则分别在两台微机上运行GHOST.EXE,选一台作主机(MASTER),选中菜单条“LPTMASTER”,另一台作从机(SLAVE),选中菜单条“LPT
SLAVE”。这样就建立起了两台微机之间的互连,再参照前面介绍的实现方法同样可实现硬盘的整盘复制,不过需要注意本地盘和异地盘的对应关系。
  具体采用哪种方法来实现硬盘的整盘拷贝复制,这就需要根据目标硬盘的容量大小、源盘的内容、复制的要求以及你所拥有的工具来选择一种合适的拷贝复制方法。
硬盘修复(7)
硬盘是作为计算机使用频率最高的元件之一,出现的故障可以说也是最多的,今天让我们一起来看一下曰常使用中常见的一些故障 1、问cmos中找不到硬盘?
答1、可能是硬盘坏了;2、如果光驱同硬盘接在同一条电缆线上,开机检测不到硬盘,一般是因为跳线问题,将光驱设置为从盘方式即可,不过如果是原来正常,那就不是这个问题;3、用一块好的硬盘与它挂在一起,坏盘只接电源线不接数据线,好盘电源线数据线都接好,用好盘启动,然后,小心点把数据线拔下,接在坏盘上,再用dm低格,办法很有用,不过有点危险,实在不行可是试试看;4、如果软盘都无法启动则可能是中了逻辑炸弹,可以用搜索引擎搜索逻辑炸弹寻找解决方法;5、更换一条新的数据线。 2、问: 我的硬盘好响,但我在DOS下扫描硬盘没有发现坏区,我的硬盘会不会很快就坏?
答:因为硬盘属于电子存储和物理存储想结合的,所以即使硬盘没有坏区,硬盘内还有电路板和马达,马达在使用中也处于老化状态,因为硬盘也属于耗材,所以硬盘理所当然会坏,只是如果没有坏区的话,还可以使用一段时间的!
3、问:最近打开电脑时找不到硬盘,无法启动.用软盘或光盘虽然能启动但也找不到硬盘而无法进入操作系统.当却又能找到硬盘顺利的启动并进入操作系统.请教是什么原因?谢谢!
答:平时打开电脑属于冷启动,而按下Ctrl+Alt+Del再启动属于软启动!软启动本身就是在硬盘基础上来启动系统,冷启动的话,是在通过BIOS检测后,用硬盘来引导系统,而刚开电脑根本找不到硬盘!请检查硬盘数据线和电源线的连接!如果还是没有问题的话,那就是你的硬盘出现了引导区损坏!请重新分区来解决!
4、问:硬盘容量本来是40G的,但是在一次可能是保护卡没卸的原因吧,不管是分区或格盘都变成32G多了,(正常的是38G多点)。更换数据线也一样。而且保护卡也打不上了。用PQ或fdisk检测硬盘容量都不对。请教:如何让它恢复到40G?找回失去的空间?
答:有些保护卡是需要一部分硬盘空间来恢复系统的,所以,保护卡没有正常操作,而系统认为保护卡依然占用空间!所以出现了无法使用的空间!请重新分区来解决! 5、问:有时后在开机自检时出现:
当检测到:
Main Processer:AMD Athlon(tm)XP 2500+
Memory Testing:262144K OK
CPU Real Clock:1833MHz (166×11.0)
Memory Frequency is at 166MHz(DDR333)
nForce2 Ultra 400 Support
Detecting IDE Drives…
时就不动了,象死机一样,并且此时硬盘和光驱的灯一直常亮不闪!
答:这个是由于系统启动的时候,从BIOS启动,然后再去检测IDE设备!系统一直检查,而设备未准备好或者无法使用,造成死循环,然后就无法启动!请检查硬盘数据线和电源线的连接,让系统找到硬盘,问题既可解决!
6、问:‘我的系统是windowsxp,硬盘40G.通过PQ分区为C/D/E/F四个盘.现在系统正常,C/D/E三个盘都正常。在访问F盘时内容都显示正常,但在资源管理器中上方显示"未指定",尝试用PQ重新格式化、在开始/所有程序/附件/命令提示符下用format格式化后再进入F盘,仍显示为“未指定”,请帮助!!非常感谢!!!
答:这是由于分区表中,无法读取F盘的引导信息。所以,显示为“未指定”。请在DOS模式下进入FDISK,然后删除F分区,重新创建,格式化,既可使用!
7、问:开机时,找不到硬盘,进不去,在CMOS中搜索也找不到?
答:请检查,硬盘数据线和电源线的连接,如果没有问题的话,则怀疑是硬盘分区损坏,请挂到别的计算机上来格式化,然后分区来创建引导分区!
8、问:有一块10G的昆腾硬盘,昨天非正常关机(拔的插头)后就不能启动了,提示硬盘出错.本想用主板查找硬盘,结果按到低格选项上了,还连回了几次车!后来才发现了.用光驱启动后连FDISK命令都不能用,把硬盘接到其它电脑上就根本没有把这个硬盘识别出来?我该怎样办才能修好这个硬盘?
答:低格的时候完全损坏了硬盘的引导区,因此,需要用别的硬盘来引导!在BIOS中检测IDE设备来识别!用诺顿来修复,如果还不行的话,找个和你一样的硬盘,然后就可以把分区表拷贝过来!
9、问:各位好:小弟有一块迈拓20G硬盘,2001年买回来的,前段时间在使用的时候遇到死机,冷启动之后,自检的时候可以看见硬盘,但是不能进入系统,用其他分区软件可以看见硬盘。希望能够帮我找到解决答案,谢谢!
答:这个是由于你的系统错误而造成的无法启动,而且,关于死机,有很多的原因造成的!请检查电脑的散热!至于系统的问题,请用SYS修复或者覆盖安装系统来解决! 10、问:请教一个问题:
我的电脑有个现象在开机时进入cmos时一会死机,伴随硬盘(maxtor;40g)识别什么nikimi xy a300之类的型号(错误),我试了一新内存,主板是新的,有点类似病毒怪状或者某个硬件有问题 ,之前还能进入系统但有死机状请尽快答复,不甚感谢!!!!!!! 答:很抱歉,您的这个错误并不完整,请写出完整的错误报告!就错误出现的时候的情况判断,应该是系统识别不了硬盘导致的错误!请确认您的硬盘没有问题!到BIOS中检测硬盘是否可以被识别!
11、问:紧急求救:
我的移动硬盘(30G),存在里面的文件好多都找不到了(将近20G),只有几十个文件能看到(几十兆),但是查看属性,移动硬盘的容量确实:已用20G,说明我的那些文件还在.我怎样才能在看到他们.
注明:我的文件属性全是 存档;,没有加 隐藏;.
答:不知道您的移动硬盘是什么牌子的产品!某些移动硬盘和闪存都加了一个保护的隐藏分区,或者一个特别的加密分区!所以,请仔细阅读您的产品说明书!如果是自己做的移动硬盘,则可能是硬盘存在错误,无法读取,因此,容量空间已经占用!但却依然看不到文件!
12、问:紧急求救:
我的IBM40G硬盘前几天用得还好好的,没有任何坏区或异常声音。但今天开机自检时检测到硬盘型号后就死机,只听见不断读盘的声音,插入启动盘也进不了DOS,拆下硬盘后挂在别的机器上造成另一台机器也死机,情况和原来一样。请问这是为什么?
答:听见不断读盘的声音,证明硬盘可以识别!所以,是你硬盘本身存在的问题!不断读盘的声音证明是你的硬盘马达不停的转动,但是却找不到硬盘引导扇区,硬盘物理问题!而且插入启动盘也进不了DOS,拆下硬盘后挂在别的机器上造成另一台机器也死机,说明,其他计算机也无法读取硬盘引导扇区,造成无法读取的症状!请到BIOS里识别,如果依然无问题!请找当地专业维修硬盘的地方,修复你的硬盘磁头位置!否则自己维修可能造成盘面损坏!如果依然无法修复则硬盘报废!
13、问:请高手解答:
我想在98系统上增加一个80G的硬盘(原以有60G的硬盘),在CMOS中能找到新硬盘,可是在我的电脑却没有新增加的硬盘,是什麽原因,请尽快指教。
答:这个是由于你的硬盘跳线没有调的原因。IDE接口上只能有一个主盘,所以,第二个硬盘虽然在BIOS里识别,但是系统识别不了,所以请把第二个硬盘的跳线设置为从盘,就可以使用了!
14、问: 我的win2000 莫名其妙开机后在bios里硬盘参数完全不对了,如我是酷鱼硬盘在bios里显示的是rt而非st!不能进入系统。
答:硬盘识别错误,是硬盘与BIOS识别本身存在的问题,与系统没有关系!怀疑是硬盘内部电路板出现问题!是否对硬盘进行过非法操作或者错误运行某些程序!造成硬盘识别错误!
解决方法:请把硬盘挂到别的计算机上看是否可以正常识别!如果可以识别,则可能是你的主板BIOS损坏,如果识别不了,则是硬盘电路损坏!
15、问: 我的迈拓20G 5400转硬盘分区表破坏了,现在没有备分,谁能帮我找一个啊,我已经用过所有办法了,现在只有找一样的硬盘的分区表了
答:解决方法:如果FDISK和PQ等硬盘工具无法解决的话,请找另外一台电脑,然后挂上去!在好的那台电脑上格式化硬盘,然后就可以重新分区,正常使用了!
16、问:请问老师我的硬盘是西捷80G,可是在我的电脑属性中却只有76G少了整整4G我是不是被商家给骗了。如果不是被骗是什么原因造成的
答:你这个属于正常现象,因为硬盘容量是用MB和GB来定的,标准定义为1024MB=1GB,但是厂家为了方便于计算和使用,在生产的时候,1000MB=1GB,这样的话,就少了2%的空间!但是你这个硬盘多少了内容,怀疑是厂家在给你做系统的时候,做了个隐藏分区来备份系统!请仔细检查!
解决方法:用FDISK或者PQ等硬盘检测工具来检测,这不是个很严重的问题!
17、问:‘不好意思,还有一个问题要问:
插入移动硬盘以后,在机器右下角可以看见可热插拔的图标,但是在“我的电脑”里却看不见移动硬盘盘符,后来把接线口直接拔掉再装上以后,出现了图标,但是却叫我格式化移动硬盘,点确定以后,又说函数错误。老师能不能帮助解答一下这是什么原因?
答:这个是由于移动硬盘不和闪存一样用电子方式来传输,移动硬盘也需要用到一部分机械部分来读写数据!而闪存只需要默认USB供电就可以正常工作,而移动硬盘需要的电量比闪存多许多,因此需要计算机重新启动来检测!
解决方法:重新启动!
18、问:我有一个昆腾火球的10。02硬盘,有时能找到,有时又找不到,请问是什么问题,可以修复吗?谢谢
答:请问是不是在启动的时候时有时无呢?这个主要是由于系统启动的时候,主板BIOS必须检测硬盘位置,你的10G硬盘属于早期产品,因此会出现硬盘坏道,或者硬盘分区表错误等问题,
解决方法:检查硬盘数据线与电源线的连接,在BIOS中自动检测硬盘,用SCANDISK来检测硬盘是有坏道!
19、问:我最近刚置了一台电脑,玩一会就会出现找不到硬盘的提示,还有玩大的游戏就会出现死机,是什么原因
答:硬盘的数据线与数据线的插头接触不良,因为是新电脑,所以硬件问题不是很大!请仔细检查连接!但是如果这个硬盘是返修货或者本身就有问题,也可以出现上述问题!玩大游戏的时候出现死机器,这个应该是硬件不兼容或者软件不兼容造成的!因为是新硬件,所以考虑兼容性问题,请问在买电脑的时候是否拷机以证明稳定!如果没有的话,请安装主板驱动和显卡驱动,重新插拔内存来解决!
20、【问】换过主板后,发现硬盘灯一直在微闪,请问这是正常的吗?
【答】硬盘灯微闪并不代表就是在读盘,轻微的闪烁只是电流的原因,很正常的,如果没有其他不正常现象可以不用担心。
硬盘修复(8)
硬盘分区丢失、坏道等相关问答五则
硬盘分区丢失后应如何处理
  问:我安装了一个游戏,重新启动后发现硬盘上只剩下C盘了,我的D、E、F盘都没了。请问这到底是怎么回事﹖我要急死了,因为D盘上我有非常重要的东西。在DOS下也看不到其它的盘符,只有C盘,请问我该怎么办?另外,我有位朋友的硬盘在前两天安装系统的时候,由于疏忽,导致硬盘分区表数据丢失,1个UNIX分区和7个NTFS分区全部丢失,现在整个硬盘只剩下一个未分区的空间,重要数据全部没有了,请问如何处理?
  答:分区表位于硬盘的主引导扇区中,如果误操作或受到病毒攻击,就可能遭到损毁,导致硬盘的分区及其数据丢失。不过分区表的损坏通常可以用相关的工具软件来尝试修复。
  比如我们可以使用KV3000软件来修复硬盘数据,手动重建主引导扇区和分区表。用软盘启动计算机并运行KV3000.EXE,进入KV3000主画面,按下F6键启动搜索硬盘分区的功能,再按下F2可以搜索出硬盘各个分区,接下来按F2查看C盘BOOT区。如果C盘BOOT扇区正常,则可以用KV3000的F10功能键自动重建C盘主引导扇区和分区表。另外我们也可以使用另一款磁盘分区管理工具DiskMan来修复分区表。DiskMan可通过未被破坏的分区引导记录信息重新建立分区表,非常适合用来修复损坏的分区表。在菜单的工具栏中选择“重建分区表”,DiskMan即开始搜索并重建分区。但是,需要注意的是无论使用什么软件及方法,都不能做到百分之百地修复分区表。所以建议读者在硬盘分区后,最好能备份一份分区表在软盘或光盘上,一旦出现分区丢失的情况,就能够很容易恢复了。
硬盘出现坏道后的处理
  问:我的硬盘是20GB西部数据,以前工作一直正常,最近开始出现异常,表现为操作系统文件丢失,不能正常启动。后来用软盘启动后检测到有很多坏道。因为硬盘上有很多重要数据,所以我想问问这个硬盘还有救吗?是什么原因导致硬盘出现坏道呢?
  答:硬盘出现坏道是硬盘最常见的“病症”之一。硬盘坏道可分为逻辑坏道及物理坏道两大类。逻辑坏道是由于非正常关机等软件问题引起的,一般可以通过格式化等方法加以去除。而物理坏道则是盘体因冲击、灰尘等原因受到了物理损坏,物理坏道通过一般方法是无法修复的。根据你的情况,建议你使用EasyRecovery软件进行修复,能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后,并在对应分区内写入大量新信息后,这些需要恢复的数据就很有可能被覆盖了!这时,无论如何都找不回来了。所以,为了提高数据的修复率,这时就不要再对要修复的分区或硬盘进行新的读写操作,如果要修复的分区恰恰是系统启动分区,那就要马上退出系统,用另外一个硬盘来启动系统(即采用双硬盘结构)。
为什么开机后偶尔找不到硬盘
  问:这个问题已经出现快一年了,经常(不是每次)在开机时都会出现硬盘滞后启动(硬盘没有转动,听不到声音)的情况,主板因为找不到硬盘而发出两声短响。然后过了十几二十秒后才听到硬盘启动的声音,然后机器开始正常运行。在休眠后唤醒时也会出现这个问题。除此之外,并没出现什么使用上的问题。请问怎么解决?  答:从你谈到的现象看,你遇到的问题有可能是硬盘存在硬件故障导致,比如硬盘的机械控制部分或传动臂有问题,或者盘片有严重损伤。也可能是因为IDE电缆线有问题或接触不良。另外主板或电源等其他配件有问题也会导致此类故障。请首先用“替换法”确定问题所在。若确为硬盘问题,只能尽快更换。硬盘烧毁后数据的挽救
  问:我有一电脑,近期突然不能启动(屏幕无反应)经查电源烧坏。更换电源后?故障依旧?将硬盘换到正常电脑中,不能正常工作,估计可能烧坏,但硬盘保存有重要数据,请问如何拯救硬盘中的数据?
  答:硬盘被烧坏后,数据是否能挽救主要看你的运气了。如果运气好只是电路板上的元件烧坏,而且又能够找到相应的配件,那恭喜你,只须更换元件,你的硬盘就会完好如初了。如果无法找到需要更换的元件,或者磁头被破坏,那你需要送到有专门读盘机的专业数据恢复点,当然所需付出的金钱也是不菲的。如果是盘片本身遭到了破坏,用任何方法数据都无法恢复了。硬盘为何忽然停止反应
  问:我的电脑最近在运行中经常出现硬盘忽然停止反应的现象,此时硬盘灯一直亮?但是却听不到硬盘读盘的声音,然后在几秒或数十秒后恢复正常。请问是何原因

2012年11月7日星期三

硬盘修复全攻略--北京补天数据恢复中心

硬盘是电脑极重要的一部分,所有的资料和数据都会保存在硬盘中,北京数据恢复一旦硬盘出现错误,有时数据的损失会比整个电脑报废的损失还要大。不过,作为电脑的硬件之一,许多人总以为硬盘轻易不容易损坏,一旦坏了就是不能启动的情况,还有人认为坏道是很容易识别的,发现了用什么磁盘医生之类的软件修理就行了,再不行就低格吧!其实硬盘坏道,几乎可以称为硬盘的致命伤。笔者见识过许多因为延误时机,自己乱用各种软件修理,最后把偌大个硬盘整成一块废铁的例子。
  修理硬盘坏道
  对于逻辑坏道,我们可以修复,对于物理坏道,我们应采用隔离的办法,以最大程度减少损失,防止坏道进一步扩散为目标。我见过有些人在报纸上吹说用某个特殊软件能修理物理坏道,最要命的是许多人对低格硬盘的迷信,实在是误人之语。所谓低级格式化,指的是将空白的磁盘划分出柱面和磁道,然后再将磁道划分为若干个扇区,每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。低级格式化只能在DOS环境下完成,而且只能针对块硬盘而不能支持单独的某一个分区。有些坏磁道和坏扇区能够通过低级格式化来修复,但对于真正的硬盘磁盘表面物理划伤则无法进行修复,这只有通过各种办法标出坏扇区的位置,以便让操作系统不去使用,以防止扩大坏道进而延长硬盘使用。特别想强调,低级格式化是一种损耗性操作,对硬盘的寿命有一定的负面影响,所以,如无必要,用户们尽量不要低级格式化硬盘。
  对于逻辑坏道,一般情况下我们用操作系统自带的工具和一些专门的硬盘检查工具就能发现并修复。如:Windows自带的Scandisk磁盘扫描程序就是发现硬盘逻辑坏道最常用的工具,而我们常见的Format命令不能对任何硬盘坏道起到修补作用,这点大家要明白。我们可在Windows系统环境下,在我的电脑中选中要处理的硬盘盘符,选择其属性,在出现的工具按钮中选择查错状态,再在扫描类型中选全面检查,并将自动修复错误打上勾,然后开始即可。如果系统在启动时不进行磁盘扫描或已不能进入Windows系统,我们也可用软盘或光盘启动盘启动电脑后,在相应的盘符下,如A:下运行Scandisk*:(注:*为要扫描的硬盘盘符),回车后来对相应需要扫描修复的硬盘分区进行修理。
  但是,如果是硬盘物理坏道,那么千万千万记住不要试图用这些方法来修复,相反用各种工具反复扫描, 硬盘恢复就是对硬盘的物理坏区强制进行多次读写,必然会使坏道变多,进而扩散,正确的方法是用下面的方法果断地把已有坏道的地方隔离开。这是一种很无奈的办法,但是一个20G的硬盘,如果因为坏道,屏蔽了15G,总还有5G空间可用,如果不这样做,最后的结果是整个硬盘全部报废。
  方法一:用PartitionMagic等磁盘软件完成工作
  如PartitionMagic分区软件,先用PartitionMagic4中的check命令或Windows中的磁盘扫描程序来扫描磁盘,算出坏簇在硬盘上的位置,然后在Operation菜单下选择Advanced/badSectorRetest,把坏簇所在硬盘分成多个区后,再把坏簇所在的分区隐藏,以免在Windows中误操作,这个功能是通过HidePartition菜单项来实现的。这样也能保证有严重坏道的硬盘的正常使用,并免除系统频繁地去读写坏道从而扩展坏道的面积。但是这需要对这些软件熟悉,并且有计算硬盘的经验,许多人并不容易做到准确。
  方法二:用FDISK和格式化命令FORMAT
  具体的方法是这样的,第一要搞清硬盘的容量,对于有问题的磁盘先用FDISK分成一个C盘,再用FORMAT进行格式化,当碰到无法修复的坏块时面对FORMAT总是试图修复,这时记录下进行的百分比.然后按CTRL+BREAK强行终止任务,用磁盘总容量百分比,得出这部分正常的磁盘容量,用FIDSK划出一个逻辑磁盘,再将后面的磁盘估计出坏道的大概大小,大概比例为10%左右,再划分一个逻辑盘。 服务器数据恢复这个小盘不用格式化,在总工作完成后将其删除,这样就将坏块给全部跳过去了。这样可能会损失一些好道,但对大容量硬盘来说无足轻重,而硬盘使用起来更加稳定。
  方法三:用专门的坏盘分区工具如FBDISK
  FBDISK这是一个DOS下专门发现坏道并隔离后重新分区的软件,只有一个文件,仅仅几十K。操作很简单,先制作一张能启动到DOS的软盘,把FBDISK放在软盘上,用它引导系统,注意系统上只能挂一个要修理的硬盘,并且将其接在主硬盘的线上。进入DOS后,只要能发现硬盘,就运行FBDISK好了,这个小程序先会对硬盘按磁道进行扫描,发现坏道就显示出来,同时还会估计总体扫描完要用多长时间,全部扫描完后,程序会根据扫描结果和坏道情况给你提出一个全新的分区方案来,如果你接受就按Y,否则不会对你的硬盘进行处理。这个软件不错,但是可能比较大手,笔者曾有一次用它把一个10G硬盘扫完后,报告说只有300M可以使用,但是我用方法二后,却找出了近2G的完好空间。所以大家还是按需使用。
  还有一类特别的坏道表面看起来很可怕,其实反而好修理,如系统显示TRACK0BAD,DISKUNUSABLE,意思为零磁道损坏,硬盘无法使用或用磁盘扫描程序扫描其它硬盘时其0扇区出现红色B。大家都知道硬盘扇区是最重要的地方,损坏后一点也不能用,一般人往往将出现这样故障的硬盘作报废处理。其实合理运用一些磁盘软件,把报废的0扇区屏蔽掉,而用1扇区取而代之就能起到起死回生的效果,这样的软件如Pctools9.0和NU8等。
  以Pctools9.0为例来作说明。一块40G硬盘出现上述故障,用盘启动电脑后,运行Pctools9.0目录下的DE.EXE文件。接着选主菜单Select中的Drive,进去后在Drivetype项选Physical,按空格选定,再按Tab键切换到Drives项,选中harddisk,然后OK回车后回到主菜单。打开Select菜单,这时会出现PartitionTable,选中进入后出现硬盘分区表信息。该硬盘有两个分区,找到C区,该分区是从硬盘的0柱面开始的,那么,将1分区的BeginningCylinder的0改成1就可以了,保存后退出。重新启动电脑后按Del键进入COMS设置,运行IDEAUTODETECT,可以看到CYLS由782变成781。保存退出后重新分区格式化该硬盘就可以了。http://www.iqwork.com/

2012年11月4日星期日

探秘:如何完成服务器的数据恢复任务

去年4月,来自全球多家知名的北京数据恢复公司汇聚中国上海,共同为了一个史上最棘手的服务器数据恢复案例提供解决方案,有幸入围提供解决方案的公司中,有来自美国、德国、英国、澳大利亚、香港以及中国大陆共计六家最专业的数据恢复公司。经过近一个月的反复甄选,来自中国本?土的达思数据恢复中心以综合评分第一名一举中标!经过长达四个多月的数据恢复实施,成功完成了数据恢复任务。
  创造多项吉尼斯世界纪录的数据恢复案例
  恢复数据容量史上最大,达到令人咂舌的300TB
  此次需要进行数据恢复的存储设备的单个逻辑卷的容量为3TB,总共132套存储,数据总容量突破300TB。有幸入围参与投标的六家全球顶级数据恢复公司在自己从事多年的数据恢复历史上,也是第一次接受如此巨大的挑战。这不仅仅需要数据恢复公司具有强大的技术能力,更需要大型企业级数据恢复项目的管理能力,应该说这是对数据恢复公司综合能力的彻底检验。
本次数据恢复的技术难度堪称史上最难
  本次数据恢复案例的操作系统是Linux,文件系统是ReiserFS,每个逻辑卷在删除数据的同时,又有新的数据写入。如此反复,大量的数据被删除后又写入新数据的时间长达1年之久,当发现数据被删除时,已经有超过300TB的数据丢失了!我们都知道,数据被彻底覆盖后是无法恢复的。此次ReiserFS文件系统数据恢复案例堪称不可完成的任务!
  本数据恢复案例历时4个半月 堪称史上最耗时的数据恢复
为了确保数据恢复的安全性, 硬盘恢复操作不能在存储设备上直接做,要把每个逻辑卷镜像出来,由于机器数量太多,因此需要大量的时间完成。
  本数据恢复案例动用1.5TB希捷硬盘达到史上最多的416块!
  虽然在去年六月西部数据已经发布了2TB硬盘,但出于对数据恢复安全性及综合性价比的考虑,经过技术专家反复论证,决定使用1.5TB的希捷硬盘承担本次艰巨的数据恢复任务。
在用于单个数据恢复项目的案例中,本次是动用硬盘最多的一次。很多专家在后来的交流时说,如此规模宏大的数据恢复场面以后不可能再有了!
  本次案例动用史上最多的70台豪华数据恢复专用电脑
  由于数据量太大,因此在选择用于做数据恢复的电脑时,专家也经过了反复论证,并不是配置越豪华越好。实际上,追求速度的同时,综合性能的稳定性是最重要的,最终达思科技专家确定了最佳的配置方案。从后来达思科技在淘宝上转让这些机器所曝光的配置来说,在一年半前的09年5月,配置是相当豪华的!事实证明,这些机器的确出色的完成了不可能完成的任务!
  为什么达思科技能够在此数据恢复案例中成为最大的赢家?
  本次史上最强的数据恢复案例,达思科技不负众望,成为最大的赢家,回过头来分析并不意外。
  达思数据恢复拥有一支国内最强大的数据恢复技术研发团队,这只技术力量在今年第二季度得到完美爆发, 服务器数据恢复对外公布了一系列自主知识产权的数据恢复软件,其中包括了Linux 操作系统ReiserFS文件系统数据恢复软件。
  此外,达思科技一直以企业级数据恢复为核心业务,在高端存储设备数据恢复方面的实战经验相当丰富,对陌生的技术领域的数据恢复技术研究能力很强,最终,技术力量加上丰富的项目管理经验征服了客户。
  从另一个层面来说,达思科技一直得到一大批企事业单位的信任并不是偶然的,达思科技在经营理念上的确走在了业界的前头。如今的达思科技,发展势头强劲,在数据恢复技术的研发领域,取得了一个有一个历史性突破。据达思科技CEO吴总表示,达思数据恢复创新计划启动以来,每一次创新并不是在口头上的,而是落实在行动上,并且要把数据恢复技术的科研成果转化成科技生产力。 http://www.iqwork.com/

2012年11月2日星期五

飓风桑迪来袭 全美各大数据中心高度戒备!

北京时间10月30日消息,据国外媒体报道,飓风桑迪(Sandy)被认为可能是美国历史上最大的风暴,目前已经对美国东海岸的居民生活和工作造成了严重影响,美国多个州宣布进入紧急状态,地铁、公交、学校关闭,北京数据恢复7000多航班被取消,预计5000万人口受到影响。正是由于此次飓风的严重性,部分处于飓风经过路径的数据中心也已经开始采取措施,抵御桑迪可能带来的影响。
位于特拉华州纽瓦克市(Newark, Del)的托管服务提供商Host.com就是其中之一。Host.com的服务器数据中心距离桑迪的预计登陆中心点十分接近,因此Host.com员工已经处于高度戒备状态以迎接桑迪的到来。在上周末,Host.com的员工纷纷前往沃尔玛等大型超市开始准备口粮以及其他一些急用物资。
Host.com运营服务主管乔纳森-艾瑞娜(Jonathan Arena)表示:“公司已经为紧急情况做足了准备,我有信心我们将安然度过这次事件,但是我们依然会对飓风的到来给予高度重视。”
据悉,Host.com从昨晚开始将每晚都有40名员工在数据中心的办公室值班。该数据中心总面积为6万平方英尺, 硬盘恢复每楼层面积为23000平板英尺。公司为这些员工配备了应急装备、乒乓球桌、台球桌和Xbox游戏机,如果在飓风期间Host.com数据中心遭遇停电,其配备的发电机将有能力继续供电大约50个小时。
Host.com在全国总共拥有6个大型数据中心,艾瑞娜透露公司还将在Twitter上实时公布公司数据中心的运营状况。
“Host.com今天的晚餐食物有热狗、汉堡包、茄汁焗豆、冷肉和一些零食,我们为每位员工都准备了可口的食物。”艾瑞娜最后说道。
软件和流程解决方案公司SunGard为了迎接桑迪的到来也已经为公司的数据中心加强了警戒,并安排部分员工晚上在数据中心通宵值班。SunGard的数据中心位于纽约卡尔士达特市(Carlstadt NJ),面积达到了324000平方英尺。
SunGard数据恢复、客户资源和支持部门副总裁沃尔特-德尔林(Walter Dearing)表示: 服务器数据恢复“我们的数据中心已经处于最高的3级警戒状态,所有的机器维护和备用电源储备工作都已经完成。此外,公司所有的第三方供应商也已经处于高度戒备状态,并将依据合同要求在飓风期间为继续我们提供保质保量的服务,我们希望能为桑迪的到来做好万全的准备。”
和Host.com一样,SunGard也同样为员工准备了休息室、食物和水。除此之外,由于公司附近的主要高速公路、大桥和隧道都已经关闭,SunGard甚至为员工预定了公司周边的宾馆房间。
“我们不希望公司员工的生命安全受到任何威胁。”德尔林如是说道。 http://www.iqwork.com/

2012年11月1日星期四

阵列还原 RAID服务器数据恢复技术革新--补天数据恢复中心

RAID技术的广泛应用为存储系统,北京数据恢复或者说服务器的内置存储带来了许多好处,其中提高传输速率和提供容错功能是RAID技术被应用以来最为显著的优点。而随着近几年,人们对服务器存储要求的提高,RAID类型也日渐增多,RAID5、RAID5E、RAID5EE、RAID6等更为复杂的RAID组合方式被广泛应用于大型企事业单位信息化办公当中。
另一方面,各种因硬盘自身故障、人为操作等带来的RAID故障也给企事业单位服务器数据安全管理带来了很大困扰,尤其是以SAS/SCSI硬盘为主的中高端服务器数据安全问题越来越受到各行业的重视,并一次次被提上单位数据信息安全管理日程。
  而长期以来,为解决企事业单位面临的服务器数据安全问题,全球各硬盘数据安全技术研发企业当仁不让,并积极探索新的解决方案。日前,全球数据恢复技术研发领导者——Salvation Data(效率源科技)率先面向全球推出最新服务器存储故障及数据分析提取为一体的保障平台, 硬盘恢复即SDII 9000 系列产品(包括针对企事业单位的SDII 9000服务器灾难保障平台及针对司法部门量身定做的SDII 9000 Forensics超级鹰眼服务器视频分析取证平台)。
其中,RAID阵列还原(RAID数据恢复技术)作为SDII9000系列产品的主要功能之一,对整个服务器数据安全技术具有不容忽视的意义。据介绍,该RAID服务器数据恢复技术功能可针对当前SAS/SCSI服务器可能遭遇的几乎所有的RAID故障,如突然断电后造成的RAID阵列信息丢失、磁盘阵列RAID操作系统损坏、磁盘阵列RAID数据损坏/丢失、RAID分区信息丢失、重新配置RAID阵列信息后出错、磁盘阵列RAID中的硬盘出现多块逻辑或物理坏道导致RAID阵列信息丢失、磁盘阵列RAID增加硬盘后RAID崩溃无法启动、RAID卡人为误操作删除信息、服务器由于硬盘掉线引起数据不能读取、 服务器数据恢复RAID阵列信息重建REBUILD中途失败、REBUILD重建成功分区找不到或者系统不能启动等的RAID服务器数据恢复。
同时,依托Salvation data多年来的RAID服务器数据恢复技术研发经验和完善的售后RAID服务器数据恢复技术服务支持,SDII9000系列产品的RAID服务器数据恢复技术在前期市场测试应用过程中,取得了高出国际磁盘阵列RAID服务器数据恢复技术水平的好成绩,成为解决服务器故障的新一代具备专业RAID服务器数据恢复技术的系列产品。“SDII9000系列产品功能十分完善,坏道、磁盘阵列RAID、视频数据恢复技术等一应俱全,且每一步操作都很简单,尤其是磁盘阵列RAID服务器数据恢复技术针对面广,全智能化分析故障,非常容易上手”某信息中心技术管理员刘先生在体验过SDII9000系列产品技术优势后说。http://www.iqwork.com/

2012年10月29日星期一

数据恢复的常用软件--补天数据恢复中心

  效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、easy undelete、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、AneData安易硬盘数据恢复软件、D-Recovery达思数据恢复软件、易我数据恢复向导等。
  Easyrecovery是一个非常著名的老牌数据恢复软件。硬盘修复 该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失,其都可以轻松解决,其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描,很可能不能完全恢复数据,原因是通常一个大文件被存储在很多不同的区域的簇内,即使我们找到了这个文件的一些簇上的数据,很可能恢复之后的文件是损坏的。所以这种方法并不是万能的,但其提供给我们一个新的数据恢复方法,适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版本加入了一整套检测功能,包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据来说,非常实用,我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。
  R-Studio是功能超强的数据恢复、反删除工具,采用全新恢复技术,为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用户获得最佳恢复效果。具体功能有:服务器数据恢复 采用 Windows资源管理器操作界面;通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统);支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统;能够重建损毁的RAID阵列;为磁盘、分区、目录生成镜像文件;恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5);恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据;识别特定文件名;把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。
  顶尖数据恢复软件能够有效地恢复硬盘、移动硬盘、U盘、TF卡、数码相机上的数据,软件采用最新的多线程引擎,扫描速度极快,能扫描出磁盘底层的数据,经过高级的分析算法,能把丢失的目录和文件在内存中重建出来,数据恢复效果极好。同时,本软件不会向硬盘内写入数据,所有操作均在内存中完成,能有效地避免对数据的二次破坏。与国外的软件相比,这款软件完美支持中文目录、文件恢复。这款软件的界面是向导式的,十分友好,适合电脑初学者使用。
  安易硬盘数据恢复软件是一款文件恢复功能非常全面的软件,能够恢复经过回收站删除掉的文件、被Shift+Delete键直接删除的文件和目录、快速格式化/完全格式化的分区、分区表损坏、盘符无法正常打开的RAW分区数据、在磁盘管理中删除掉的分区、北京数据恢复 被重新分区过的硬盘数据、一键Ghost对硬盘进行分区、被第三方软件做分区转换时丢失的文件、把整个硬盘误Ghost成一个盘等。本恢复软件用只读的模式来扫描文件数据信息,在内存中组建出原来的目录文件名结构,不会破坏源盘内容。支持常见的NTFS分区、FAT/FAT32分区、exFAT分区的文件恢复,支持普通本地硬盘、USB移动硬盘恢复、SD卡恢复、U盘恢复、数码相机和手机内存卡恢复等。采用向导式的操作界面,很容易就上手,普通用户也能做到专业级的数据恢复效果。http://www.iqwork.com/

服务器数据恢复技巧--补天数据恢复中心

1.不必完全扫描  
 如果你仅想找到不小心误删除的文件,无论使用哪种北京数据恢复软件,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除文件的硬盘分区进行完全的簇扫描。因为文件被删除时,操作系统仅在目录结构中给该文件标上删除标识,任何数据恢复软件都会在扫描前先读取目录结构信息,并根据其中的删除标志顺利找到刚被删除的文件。所以,你完全可在数据恢复软件读完分区的目录结构信息后就手动中断簇扫描的过程,软件一样会把被删除文件的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的文件数据。
   2.尽可能采取NTFS格式分区 
   NTFS分区的MFT以文件形式存储在硬盘上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那么快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的文件信息, 硬盘恢复非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软件。不过对于NTFS分区的文件恢复成功率各款软件几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的文件安全性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中最好的原因,只要能读取到MFT信息,就几乎能100%恢复文件数据。   
3.巧妙设置扫描的簇范围
    设置扫描簇的范围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设置扫描的簇范围以缩短扫描时间。当然要判断目的文件在硬盘上的位置需要一些技巧,这里提供一个简单的方法,使用操作系统自带的硬盘碎片整理程序中的碎片分析程序(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程序会将硬盘的未使用空间用图形方式清楚地表示出来,那么根据图形的比例估计这些未使用空间的大致簇范围, 服务器数据恢复搜索时设置只搜索这些空白的簇范围就好了,对于大的分区,这确实能节省不少扫描时间。
  4.使用文件格式过滤器 
   以前没用过数据恢复软件的朋友在第一次使用时可能会被软件的能力吓一跳,你的目的可能只是要找几个误删的文件,可软件却列出了成百上千个以前删除了的文件,要找到自己真正需要的文件确实十分麻烦。这里就要使用EasyRecovery独有的文件格式过滤器功能了,在扫描时在过滤器上填好要找文件的扩展名,如“*.doc”,那么软件就只会显示找到的DOC文件了;如果只是要找一个文件,你甚至只需要在过滤器上填好文件名和扩展名,软件自然会找到你需要的这个文件,很是快捷方便http://www.iqwork.com/

2012年10月25日星期四

数据恢复技巧--iqwork.com/

1.不必完全扫描 
   如果你仅想找到不小心误删除的文件,无论使用哪种北京数据恢复软件,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除文件的硬盘分区进行完全的簇扫描。因为文件被删除时,操作系统仅在目录结构中给该文件标上删除标识,任何数据恢复软件都会在扫描前先读取目录结构信息,并根据其中的删除标志顺利找到刚被删除的文件。所以,你完全可在数据恢复软件读完分区的目录结构信息后就手动中断簇扫描的过程,软件一样会把被删除文件的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的文件数据。
2.尽可能采取NTFS格式分区 
   NTFS分区的MFT以文件形式存储在硬盘上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那么快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的文件信息,非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软件。不过对于NTFS分区的文件恢复成功率各款软件几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的文件安全性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中最好的原因,只要能读取到MFT信息,就几乎能100%恢复文件数据。 硬盘恢复
   3.巧妙设置扫描的簇范围
设置扫描簇的范围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设置扫描的簇范围以缩短扫描时间。当然要判断目的文件在硬盘上的位置需要一些技巧,这里提供一个简单的方法,使用操作系统自带的硬盘碎片整理程序中的碎片分析程序(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程序会将硬盘的未使用空间用图形方式清楚地表示出来,那么根据图形的比例估计这些未使用空间的大致簇范围, 服务器数据恢复搜索时设置只搜索这些空白的簇范围就好了,对于大的分区,这确实能节省不少扫描时间。
4.使用文件格式过滤器
 以前没用过数据恢复软件的朋友在第一次使用时可能会被软件的能力吓一跳,你的目的可能只是要找几个误删的文件,可软件却列出了成百上千个以前删除了的文件,要找到自己真正需要的文件确实十分麻烦。这里就要使用EasyRecovery独有的文件格式过滤器功能了,在扫描时在过滤器上填好要找文件的扩展名,如“*.doc”,那么软件就只会显示找到的DOC文件了;如果只是要找一个文件,你甚至只需要在过滤器上填好文件名和扩展名(如important.doc),软件自然会找到你需要的这个文件,很是快捷方便 http://www.iqwork.com/

2012年10月24日星期三

探访专业数据恢复公司 收费不低还签保密协议

当今,“数据”一词正无时无刻不围绕着大家的生活,从普通的电脑硬盘,到手机中存着的图片……而数据一旦损失,则不仅仅是硬件的损坏,有可能会给你带来终身遗憾。因此 ,数据恢复公司也应时而生。北京数据恢复但数据恢复真的有用吗?他们又是怎么收费的?带着许多疑问,日前记者走进了岛城一家专业的数据恢复公司,探访背后的故事。
  现状 半数私人客户想寻回照片
  “胸闷呀!跟了我四年的U 盘今早出现了状况!!!花钱买了数据恢复软件不管用!”、“该死的iphone,该死的itunes!连上电脑本想传些数据,可该死的itunes竟然自动覆盖了数据,把所有数据都恢复成8月的了,直接导致很多重要电话和重要短信都没了。怎么能找回来?”
  上述内容是记者22日通过新浪微博搜索“数据恢复”得到的结果。记者发现,问题有的是因为手机照片被删,有的是因为移动硬盘“ 暴毙”所致,有的甚至因为游戏玩到高兴处踢了主机一脚……“我们见到的,真的,可以说是太多了。”柳东升是科技街飞客(青岛)数据恢复中心的负责人兼技术总工,当记者上门采访时,从业7年的他还在忙着跟客户解释对方数码相机里数据“挽救”的可能性。他告诉记者说, 硬盘恢复上去10年前,他们这个行业面向的消费者主要是各种网站和企业用户,可随着U盘越来越便宜、数码相机,智能手机甚至平板电脑用户越来越多,私人客户也越来越多。“现在这个市场里私人客户基本上能占到4成,其中私人客户中差不多一半是照片丢失。”
  故事 孩子7年的成长记录没了
  “我们这个行业,应该叫做数据拯救更为贴切,但就跟医院一样,有时你花再多的钱也无法起死回生。”柳东升这样描述一件发生在不久前的事情——就在今年上半年,一位来自烟台的父亲张先生(化名)来到他们公司。他送来“急救”的是一块普通的台式电脑的硬盘。但张先生说,这里面的内容对他来说意义重大,因为这里面存着女儿从出生,到现在连续7年不间断的成长记录,足足有几十个G的照片。
  “其实,张先生自己也做过预防措施,他说自己最多的时候用其他硬盘做过3个备份 。”柳东升告诉记者 ,但因为近两年数据量越来越多,侥幸心理下,原本用来备份孩子成长日记照片的空间被一次又一次“挪作别用”。
  据介绍,实际上无论是硬盘也好,各种U盘、SD 、 服务器数据恢复CF卡也罢 ,出现故障后都可以大体分为软件问题和硬件问题两种。软件问题被“治愈”的可能性较高也相对容易 ,而硬件一旦损坏,除去基础电路部分外 ,特别是储存数据的区域、芯片有了问题,基本上就是“绝症”了。“当时的情况可以说是真的无能为力。”张先生送来的硬盘坏得很突然,是在外接使用过程中从桌面被误碰下来的,尽管当事人根本没敢再次使用过它,可柳东升一检测就发现硬盘内部的盘片已经完全跌成碎片了 。“ 就好比一个正常的大脑被搅成了一团浆糊”,柳东升遗憾地说,“ 我们也无法起死回生了 。”柳东升说,还有一种情况也很让人着急,就是许多婚纱影楼来找回顾客的照片存档,婚礼现场的跟拍等。“ 一旦找不回来,这遗憾也是终生的,毕竟婚礼一生可能只有一次。”http://www.iqwork.com/

2012年10月23日星期二

电子证据采集 数据恢复取证技术是关键

9月19日消息,2012年3月14日,北京数据恢复第十一届全国人民代表大会第五次会议通过对《中华人民共和国刑事诉讼法》的修改决定,电子数据被正式认定为八大证据之一,在刑事诉讼中,经相关部门查证属实,电子数据就可以作为定案的根据,这意味着,作为电子证据重要采集手段的数据恢复取证技术,也将随着新刑诉法的正式实施(2013年1月1日),成为检察机关最重要的一种电子取证手段。
所谓数据恢复取证,就是办案人员通过特殊的数据获取手段,将犯罪嫌疑人故意隐藏或损坏的案件相关电子资料进行技术复原,并将这些电子数据进行依法查证的调查过程,电子证据彻底杜绝作案人员对其犯罪行为避重就轻的现象发生,让犯罪行为无处遁形。
2010年,上海某检察院就通过数据恢复取证技术,成功破获了一起“傀儡机”案件。据介绍,当时, 硬盘恢复由于犯罪嫌疑人向某将与其罪行相关的硬盘数据进行恶意删改,致使取证遭遇技术难题,办案检察官几次提审,却始终由于涉案硬盘中的数据难以读取,案件迟迟达不到提起公诉的证据标准。
最终,该院技术科主动请缨,通过数据恢复取证和数据分析,将关键电子数据全部恢复,包括犯罪嫌疑人通过非法控制55台计算机向目标发动攻击的相关数据(见上图),如被木马程序控制的“傀儡机”IP地址名单、相关“DDOS攻击”程序以及犯罪嫌疑人建立黑客网站、黑客培训教程等内容。在确凿的电子证据面前,向某对罪行供认不讳,最终受到了法律的制裁。
事实上,类似案件还有很多,尤其是在最近的十年,电子证据重要性更是越来越凸显,正如该检察院技术科干警陆渊所分析:“随着信息时代的到来,各类电子产品越来越多地应用到人们的工作、生活中。 服务器数据恢复这些电子产品所存的大量数据信息很少受客观因素影响,不易损毁,有着极强的证明力,是‘不会说谎的证据’。”
也正是基于这样的社会形势,检察机关越来越重视电子证据,大力推广“数据恢复取证”这一新型检察技术,不仅全面引入HD Doctor、Data Compass、Data Copy King、SDII-9000等数据恢复取证专业设备,还积极参加“效率源”等数据恢复设备研发企业组织的各种规范、系统的专业培训,以期打造出一支又一支技术过硬的数据恢复取证队伍,为新形势下的社会稳定和国家安定团结整装待发。 http://www.iqwork.com/

2012年10月22日星期一

根据硬盘参数来判别毛病,硬盘修复之低级格式化

根据硬盘参数来判别毛病,硬盘修复之低级格式化正常情况下,硬盘在接通电源之后,都要进行“初始化”过程(也可以称为“自检”)。这时,会发出一阵子自检声音,这些声音长短和规律视不同牌子硬盘而各不 一样,但同型号的正常硬盘的自检声音是一样的。
有经验的人都知道,这些自检声音是由于硬盘内部的磁头寻道及归位动作而发出的。数据恢复为什么硬盘刚通电就需要执行这么多动作呢?简单地说,是硬盘在读取的记录在 盘片中的初始化参数。
  通常了解硬盘的人都晓得,硬盘有一系列基本参数,包括:牌子、类型、容量、柱面数、磁头数、每磁道扇区数、系列号、缓存巨细、转速、 S.M.A.R.T值等。其间一部分参数就写在硬盘的标签上,有些则要经过软件才干测出来。可是,高朋通知你,这些参数仅仅是初始化参数的一小部分,盘片 中记载的初始化参数有数十乃至数百个!硬盘的CPU在通电后主动寻觅BIOS中的发动顺序,然后依据发动顺序的需求,顺次在盘片中指定的方位读取相应的参 数。若是某一项重要参数找不到或犯错,发动顺序无法完结发动进程,硬盘就进入保护模式。在保护模式下,用户能够看不到硬盘的类型与容量等参数,或许无法进 入任何读写操作。迩来有些系列的硬盘就是这个缘由而呈现类似的通病,如:FUJITSU MPG系列自检声正常却不认盘,MAXTOR美钻系列认不出正确类型及自检后停转,WD BB EB系列能正常认盘却回绝读写操作等。
  不一样牌子不一样类型的硬盘有不一样的初始化参数集,以较了解的Fujitsu硬盘为例,高朋简要地解说其间一部分参数,以便读者了解内部初始化参数的原理通过专用的程序控制硬盘的CPU,根据BIOS程序的需要,依次读出初始化参数集,按模块分别存放为69个不同的文件,文件名也与BIOS程序中调用到的参数名称一致。其中部分参数模块的简要说明如下:
  DM硬盘内部的基本管理程序
  - PL永久缺陷表
  - TS缺陷磁道表
  - HS实际物理磁头数及排列顺序
  - SM最高级加密状态及密码
  - SU用户级加密状态及密码
  - CI 硬件信息,包括所用的CPU型号,BIOS版本,磁头种类,磁盘碟片种类等
  - FI生产厂家信息
  - WE写错误记录表
  - RE读错误记录表
  - SI容量设定,指定允许用户使用的最大容量(MAX LBA),转换为外部逻辑磁头数(一般为16)和逻辑每磁道扇区数(一般为63)  - ZP区域分配信息,将每面盘片划分为十五个区域,各个区域上分配的不同的扇区数量,从而计算出最大的物理容量。
  这些参数一般存放在普通用户访问不到的位置, 硬盘恢复有些是在物理零磁道以前,可以认为是在负磁道的位置。可能每个参数占用一个模块,也可能几个参数占用同一 模块。模块大小不一样,有些模块才一个字节,有些则达到64K字节。这些参数并不是连续存放的,而是各有各的固定位置。
  读出内部初始化参数表后,就可以分析出每个模块是否处于正常状态。当然,也可以修正这些参数,重新写回盘片中指定的位置。这样,就可以把一些因为参数错乱而无法正常使用的硬盘“修复”回正常状态。
  如果读者有兴趣进一步研究,不妨将硬盘电路板上的ROM芯片取下,用写码机读出其中的BIOS程序,可以在程序段中找到以上所列出的参数名称。
  硬盘修复之低级格式化
  熟悉硬盘的人都知道,在必要的时候需要对硬盘做“低级格式化”(下面简称“低格”)。进行低格所使用的工具也有多种:有用厂家专用设备做的低格,有用 厂家提供的软件工具做的低格,有用DM工具做的低格,有用主板BIOS中的工具做的低格,有用Debug工具做的低格,还有用专业软件做低格……
  不同的工具所做的低格对硬盘的作用各不一样。有些人觉得低格可以修复一部分硬盘,有些人则觉得低格十分危险,会严重损害硬盘。高朋用过多种低格工具,认为低格是修复硬盘的一个有效手段。下面总结一些关于低格的看法,与广大网友交流。
  大家关心的一个问题:“低格过程到底对硬盘进行了什么操作?”实践表明低格过程有可能进行下列几项工作,不同的硬盘的低格过程相差很大,不同的软件的低格过程也相差很大
  A. 对扇区清零和重写校验值
  低格过程中将每个扇区的所有字节全部置零,并将每个扇区的校验值也写回初始值,这样可以将部分缺陷纠正过来。譬如,由于扇区数据与该扇区的校验值不对 应,通常就被报告为校验错误(ECC
Error)。如果并非由于磁介质损伤,清零后就很有可能将扇区数据与该扇区的校验值重新对应起来,而达到“修复”该扇区的功效。这是每种低格工具和每种 硬盘的低格过程最基本的操作内容,同时这也是为什么通过低格能“修复大量坏道”的基本原因。另外,DM中的Zero Fill(清零)操作与IBM DFT工具中的Erase操作,也有同样的功效。
B. 对扇区的标识信息重写
  在多年以前使用的老式硬盘(如采用ST506接口的硬盘),需要在低格过程中重写每个扇区的标识 硬盘修复(ID)信息和某些保留磁道的其他一些信息,当时低格 工具都必须有这样的功能。但现在的硬盘结构已经大不一样,如果再使用多年前的工具来做低格会导致许多令人痛苦的意外。难怪经常有人在痛苦地高呼:“危险! 切勿低格硬盘!我的硬盘已经毁于低格!”
  C. 对扇区进行读写检查,并尝试替换缺陷扇区
  有些低格工具会对每个扇区进行读写检查,如果发现在读过程或写过程出错,就认为该扇区为缺陷扇区。然后,调用通用的自动替换扇区(Automatic reallocation sector)指令,尝试对该扇区进行替换,也可以达到“修复”的功效。
  D. 对所有物理扇区进行重新编号  编号的依据是P-list中的记录及区段分配参数(该参数决定各个磁道划分的扇区数),经过编号后,每个扇区都分配到一个特定的标识信息(ID)。编 号时,会自动跳过P-list中所记录的缺陷扇区,出自洛阳seo使用户无法访问到那些缺陷扇区(用户不必在乎永远用不到的地方的好坏)。如果这个过程半途而废,有可能 导致部分甚至所有扇区被报告为标识不对(Sector ID not found, IDNF)。要特别注意的是,这个编号过程是根据真正的物理参数来进行的,如果某些低格工具按逻辑参数(以 16heads 63sector为最典型)来进行低格,是不可能进行这样的操作。  E. 写磁道伺服信息,对所有磁道进行重新编号http://www.iqwork.com/

2012年10月19日星期五

硬件故障数据恢复--www.iqwork.com

  硬件故障占所有数据意外故障一半以上,常有雷击、高压、高温等造成的电路故障,高温、振动碰撞等造成的机械故障,高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障,当然还有意外丢失损坏的固件BIOS信息等。
  硬件故障的数据恢复当然是先诊断,对症下药,先修复相应的硬件故障,然后根据修复其他软故障,最终将数据成功恢复。
  电路故障需要我们有电路基础,需要更加深入了解硬盘详细工作原理流程。机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。另外还需要一些软硬件维修工具配合来修复固件区等故障类型。
磁盘阵列RAID数据恢复
  磁盘阵列的存储原理这里不作讲解,可参看本站阵列知识文章,其恢复过程也是先排除硬件及软故障,然后分析阵列顺序、块大小等参数,用阵列卡或阵列软件重组,重组后便可按常规方法恢复数据。编辑本段数据恢复方法硬盘数据恢复
  硬盘软故障:系统故障:系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失;
文件丢失:误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等;
文件损坏:损坏的Office系列Word、Excel、Access、PowerPoint文件Microsoft
SQL数据库复、Oracle数据库文件修复、Foxbase/foxpro的dbf数据库文件修复;损坏的邮件Outlook Express dbx文件,Outlook
pst文件的修复;损坏的MPEG、asf、RM等媒体文件的修复。
硬盘物理故障
  CMOS不认盘; 常有一种“咔嚓咔嚓”的磁头撞击声; 电机不转,通电后无任何声音; 硬盘恢复磁头错位造成读写数据错误; 启动困难、经常死机、格式化失败、读写困难; 自检正常,但“磁盘管理”中无法找到该硬盘; 电路板有明显的烧痕等。 磁盘物理故障分类:
盘体故障:磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形; 电路板故障:电路板损坏、芯片烧坏、断针断线。 固件信息丢失、固件损坏等。
U盘数据恢复
  U盘,优盘,XD卡,SD卡,CF卡,MEMORY
STICK,,SM卡,MMC卡,MP3,MP4,记忆棒,数码相机,DV,微硬盘,光盘,软盘等各类存储设备。硬盘,移动盘,闪盘,SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、盘片划伤等情况 下,采用开体更换,加载,定位等方法进行数据修复。
  数码相机内存卡,如,SD卡,CF卡,记忆棒等,U盘,甚至最新的SSD固态硬盘。由于没有盘体,没有盘片,存储的数据是FLASH芯片。如果出现硬件故障,目前只有极少数数据恢复公司可以恢复此类介质, 硬盘修复这是由于一般的数据恢复公司做此类介质时,需要匹配对应的主控芯片,而主控芯片在买来备件后需要拆开后才能知道,备件一拆,立马毁了,如果主控芯片不能配对,数据仍然无法恢复。即使碰巧配上主控型号,也不代表一定可以读出数据,因此恢复的成本和代价非常之高。一般的数据恢复公司碰上此类介质,成功率非常低,基本上放弃,这种恢复技术和原理是目前大多数数据恢复的做法。但是,对于恢复FLASH类的介质,已经新出一种数据恢复技术,可以不需要配对主控芯片,通过一种特殊的硬件设备,直接读取FLASH芯片里的代码,然后配上特殊的算法和软件,通过人工组合,直接重组出FLASH数据。这种恢复方法和原理,成功率几乎接近100%。但是受制于此类设备的昂贵,同时对数据恢复技术要求很高,工程师不但要精通硬件,还需要软件,更要精通文件系统,因此目前全国只有极个别的数据恢复公司可以做到成功率接近100%,有些公司花了很高代价采购此设备后,由于工程师技术所限,不会使用,同样无法恢复。虽然从技术上解决了FLASH恢复的难题,但是对客户而言,此类恢复的成本非常之高,比硬盘的硬件故障恢复价格要高。2G左右的恢复费接近千元,32G,64G容量的恢复费用基本上在3000-5000。http://www.iqwork.com/

2012年9月5日星期三

被删机密失窃 保密系统数据销毁该咋办

硬盘、服务器等存储载体导致泄密早已不新鲜,当年“艳照门”事件的主人公、电视剧《越狱》的迈克、电影《史密斯夫妇》的简·史密斯等“名人”都是栽在硬盘手中,到今天,类似悲剧仍旧继续上演,这让保密系统不寒而栗。其实,很多人都知道要进行机密数据销毁,但却不懂到底该如何“擦除”,事实上,电脑上的“删除”并不保险,文件依然能被恢复。
据科技(全球数据恢复设备研发领先企业)机密数据销毁专家介绍,保密系统在对硬盘、服务器中的机密执行删除操作后,重要数据并不会彻底消失,即使被称为“彻底删除”的“Shift+Delete”组合键,也不能彻底抹去,而只是将该位置标注为“删除”信号,在没有其他数据保存此位置之前,它们实际还是位于原位。而这时,只要使用数据恢复工具就可以轻松找回,这也是能够实现数据恢复的基础原理。
  中关村硬盘经销商杨先生向笔者透露,他经常收购二手硬盘,发现很多硬盘都有残留信息,甚至能看到邮件、日记和文档,他曾利用数据恢复软件扫描了几块硬盘,竟轻松找回了大量私人照片。
  类似情况并非个案,实际上,英国电信的研究早就证明,废旧硬盘中有37%都能找回敏感数据,包括个人薪资、硬盘恢复特定企业财务资料、信用卡号、医疗数据、信用卡申请数据、网络购物数据等,而麻省理工研究生在实验中,甚至恢复了5000笔信用卡信息。
据相关资料显示,外观受到严重损坏的硬盘也有机会找回其中的数据。保密系统的硬盘、服务器中存在大量机密情报,要想彻底删除数据,必须使用一些痕迹清除工具,如DataCopyKing、SAS/SCSI数据擦除一体机等机密数据销毁设备就属于这一类。
  据了解,这类数据销毁设备非常适合保密系统,一则由于其功能强大,可以通过特殊指令对机密数据进行底层物理擦除,即使是硬盘生产厂商和最顶级的情报机构也再无完整恢复数据的可能。同时,设备本身很安全,无后门、无存储、无木马,是符合“军方认证”和“保密认证”的权威机密数据销毁设备,在全球120多个国家保密系统广泛使用。另外,操作也非常简单, 硬盘修复一键完成,保密系统内部人员经短暂学习就能轻松上手,可规避“外人”参与造成的泄密危机。
另据机密数据销毁http://www.iqwork.com/ 专家介绍,经权威数据销毁设备“擦除”过的文件,完全没有恢复可能,即使采用DataCompass、HD Doctor等数据恢复王牌设备也无法恢复,因此保密系统在使用时一定慎重。