硬盘维修教材 :结构 1:电源接口:接线柱有断裂现象 2:IDE接口:插针有断裂、缩回、虚焊现象 3:跳线:用于设置 MASTERSLAVE 4:主轴电机驱动 5:磁头伺服定位驱动 6:读写电路、选头电路 7:前置放大电路 8:控制电路:控制硬盘的初始化、加电、启动主轴电机、加电初始寻道、定位、读写。 9:BOs,里面固化了软件,与主板的B|OS起类似的作用 10:高速缓存:256K-2M,是硬盘与外部总线交换数据的场所,硬盘将磁信号转化为电信号后通过缓存 次次地填充与清空,一步步地按PC总线的周期送出 硬盘新技术 RAD技术:用于提高速度,性能及数据安全性,由多块廉价硬盘构成的冗余阵列。其中一块硬盘出问题并 不影响系统工作。 接口:分为SCS类和ATA类 DMA模式:数据不经过cPU,直接在硬盘和内存之间传送, ULTRA DMA由|NTEL、 QUANTUM、 SEAGATE 等三家公司提出,分为 ULTRA DMA33/66100,与DE兼容。 SERIAL ATA:即串行ATA,是ⅣNTEL公司发布的,在同一时间内只会有一位数据传输,用四个针就完成 了所有的工作,第一针发出、第二针接收、第三针供电、第四针地纟 使用DMA66/100的条件:首先,硬盘必须支持久 ULTRA DMA:其次:主板必须支持 ULTRA DMA:再 次:操作系统必须安装有相应的驱动程序:最后:必须使用80针专用数据线:另外cMOS的相应设置应 打开、不要将普通光驱与UDMA硬盘接在同一个口上、主板本身的兼容性问题也可能使DMA工作不正常, 对不支持DMA的硬盘或光驱设置了DMA可能会导致死机。 三:机械部分: 电机:无刷直流电机、音圈电机 磁头:工作时,飞行状态,与盘面相距020.5uM 盘片:盘体由多个盘片叠加在一起,每个盘片有上下两个磁面 磁面:所有磁面上相同大小的同心圆构成一个柱面 磁道:每个磁面被划分为成若干个磁道 扇区:每个磁道再被划分成若干个扇区,每个扇512个字节 四:技术指标 容量=柱面数X磁头数X扇区数X512字节,单碟容量, 转速:4500,5400,7200,10000转/分 平均寻道时间:磁头从初始位置移动到目标位置所需时间 五:数据的组织与存贮 1:物理扇区:用磁面、磁道、扇区三个参数来表示磁盘上的某一区域 2:逻辑扇区:为操作上的方便,操作系统用一个数字来表示分配的扇区 3:簇:FAT文件系统将一个或多个扇区组织成一个簇。簇是文件系统进行数据读写操作的最小单位。簇 的大小不仅与硬盘的容量大小有关,而且还与FAT文件系统的模式有关,FAT模式有FATM1632两种。 六:硬盘的操作 1:低级格式化:对硬盘划分磁道和扇区,在扇区的地址域上标注地址信息,并剔出坏道。 2:分区,即 FDISK:将硬盘划分为多个分区。同时把主引导记录MBR写到硬盘的主引导扇区,即0柱面
硬盘维修教材 一：结构： 1：电源接口：接线柱有断裂现象 2：IDE 接口：插针有断裂、缩回、虚焊现象 3：跳线：用于设置 MASTER/SLAVE 4：主轴电机驱动 5：磁头伺服定位驱动 6：读写电路、选头电路 7：前置放大电路 8：控制电路：控制硬盘的初始化、加电、启动主轴电机、加电初始寻道、定位、读写。 9：BIOS，里面固化了软件，与主板的 BIOS 起类似的作用 10：高速缓存：256K-2M，是硬盘与外部总线交换数据的场所，硬盘将磁信号转化为电信号后通过缓存一 次次地填充与清空，一步步地按 PCI 总线的周期送出。 二：硬盘新技术 RAID 技术：用于提高速度，性能及数据安全性，由多块廉价硬盘构成的冗余阵列。其中一块硬盘出问题并 不影响系统工作。 接口：分为 SCSI 类和 ATA 类 DMA 模式：数据不经过 CPU，直接在硬盘和内存之间传送，ULTRA DMA 由 INTEL、QUANTUM、SEAGATE 等三家公司提出，分为 ULTRA DMA 33/66/100，与 IDE 兼容。 SERIAL ATA：即串行 ATA，是 INTEL 公司发布的，在同一时间内只会有一位数据传输，用四个针就完成 了所有的工作，第一针发出、第二针接收、第三针供电、第四针地线。 使用 DMA 66/100 的条件：首先，硬盘必须支持久 ULTRA DMA；其次：主板必须支持 ULTRA DMA；再 次：操作系统必须安装有相应的驱动程序；最后：必须使用 80 针专用数据线；另外 CMOS 的相应设置应 打开、不要将普通光驱与 UDMA 硬盘接在同一个口上、主板本身的兼容性问题也可能使 DMA 工作不正常， 对不支持 DMA 的硬盘或光驱设置了 DMA 可能会导致死机。 三：机械部分： 电机：无刷直流电机、音圈电机 磁头：工作时，飞行状态，与盘面相距 0.2-0.5uM 盘片：盘体由多个盘片叠加在一起，每个盘片有上下两个磁面， 磁面：所有磁面上相同大小的同心圆构成一个柱面。 磁道：每个磁面被划分为成若干个磁道 扇区：每个磁道再被划分成若干个扇区，每个扇 512 个字节。 四：技术指标 容量=柱面数 X 磁头数 X 扇区数 X512 字节，单碟容量， 转速：4500，5400，7200，10000 转/分 平均寻道时间：磁头从初始位置移动到目标位置所需时间 五：数据的组织与存贮 1：物理扇区：用磁面、磁道、扇区三个参数来表示磁盘上的某一区域 2：逻辑扇区：为操作上的方便，操作系统用一个数字来表示分配的扇区 3：簇：FAT 文件系统将一个或多个扇区组织成一个簇。簇是文件系统进行数据读写操作的最小单位。簇 的大小不仅与硬盘的容量大小有关，而且还与 FAT 文件系统的模式有关，FAT 模式有 FAT /16/32 两种。 六：硬盘的操作 1：低级格式化：对硬盘划分磁道和扇区，在扇区的地址域上标注地址信息，并剔出坏道。 2：分区，即 FDISK：将硬盘划分为多个分区。同时把主引导记录 MBR 写到硬盘的主引导扇区，即 0 柱面
0磁头、1扇区,激活一个分区 3:格式化 FORMAT:在DoS分区空间划分逻辑扇区,生成DOS引导扇区(即逻辑0扇区)DBR、文件 分配表FAT和文件目录表FDT 数据信息由MBR、DBR、FAT、FDT和数据区组成。MBR用于硬盘启动时将系统控制权转给用户指定的 并在分区表中登记了的某个操作系统区 七:FAT16文件系统的数据组织结构 MBR DBR FAT1FAT2根目录FDT数据区。。。 MBR处于0柱面、0磁头、1扇区,DBR处于0柱面、1磁头、1扇区(即逻辑0扇区),FAT1从逻辑 1扇区开始。 FAT32文件系统的数据组织结构: MBR DBR DBR副本保留扇区FAT1FAT2根目录FDT数据区。。。 DBR从逻辑0扇区开始,DBR副本从逻辑6扇区开始,FAT1从逻辑32扇区开始 注:硬盘的FAT1、FAT2、和根FDT的大小及起止扇区并不固定,它与逻辑盘容量有关,根目录FDT的 大小总为32个扇区 八:NTFS文件系统,用于 WNDOWS NT的文件系统。 九:写补偿( PRECOMP),着陆区( LANDS) 1:写补偿:随着磁道向盘中心的发展,扇区的有效面积减小,当向磁盘写入数据时,由于磁翻转的影响可 能使相邻的数据之间相互干涉而产生写错误,为了在内圈较小直径的磁道上改善数据的写性能,当写入数 据时,先进行人为的反方向偏移。用以减小写电流,即写入预补偿。 2:着陆区:关机时硬盘磁头应优先停放的内圈柱面号,该柱面并不存放数据 低级格式化 1:也称物理格式化:用于测试硬盘介质:为硬盘的每个磁道按指定的交错因子间隔安排扇区:通过低格, 将扇区|D放置在每个磁道上,完成对扇区的设置:对磁盘表面进行测试,对已损坏的磁道和扇区作标记 给硬盘中的每个扇区写入某一ASC‖字符。 2:因长期使用,硬盘上会出现一些坏扇区,这是由于扇区D丢失引起的,扇区D是用于区别各个扇区的 作为磁化的映象标记到磁盘上,但它也会因长时间的使用而逐渐消失,低级格式化是微机用于刷新磁盘上 ID的惟一办法,不能用 FORMAT替代。 3:间隔因子:是硬盘在读写周期中按逻辑顺序读写扇区之间的物理号间隔数,即正在读写扇区的物理号与 紧接将要读取的物理号之间的差值。如果间隔因子为1,则数据在磁盘上是按扇区顺序连续存放的,磁头 从硬盘上读取数据时,当其读完其中一个扇区的内容转至下一个相邻扇区上时,需要花一定的时间,在这 期间,磁头已经转过了该相邻扇区一个角度,如果要再读取该相邻扇上的数据,磁头只有等到该扇区再转 过来时才能进行读取,这样,读取一个扇区的数据所花费的时间与硬盘的转速不相匹配,则读取一个完整 的磁道数据,实际上硬盘需要转多圈 十一:硬盘优化工具: REGCLEANER:清理注册表垃圾, DISKCLEAN清除垃圾文件, CLEAN SYSTEM DIRECTORY,清除DLL文件垃圾, safeclean utilities:清理垃圾文件, system mechanic 系统机械师,不仅能清除垃圾文件,也能对系统性能进行优化, cleansweep, norton的产品,功能强大全 面,被收录到noon的 system works20002001中 十二: norton utilities2000:可用于磁盘加速、修正磁盘错误、NDD( norton disk doctor) 十三:用 MIRROR和 UNFORMAT备份和恢复MBR 1:备份MBR: C: >mirror/partn,此后,系统将询问用户要把硬盘分区表保存在哪个软盘上,并提示用户 将一格式化过的软盘插入软驱,回车后即可在指定的软盘上建立一个名为 partn. fil的文件,该文件就是硬 盘的MBR信息 2:MBR的恢复:用软盘启动计算机,然后插入装有 partn. fi和 unformat的软盘,键入命令 unformat /partn 即可将保存在软盘上的MBR信息恢复到硬盘上
0 磁头、1 扇区，激活一个分区。 3：格式化 FORMAT：在 DOS 分区空间划分逻辑扇区，生成 DOS 引导扇区（即逻辑 0 扇区）DBR、文件 分配表 FAT 和文件目录表 FDT。 数据信息由 MBR、DBR、FAT、FDT 和数据区组成。MBR 用于硬盘启动时将系统控制权转给用户指定的、 并在分区表中登记了的某个操作系统区。 七：FAT16 文件系统的数据组织结构： MBR DBR FAT1 FAT2 根目录 FDT 数据区。。。。 MBR 处于 0 柱面、0 磁头、1 扇区，DBR 处于 0 柱面、1 磁头、1 扇区（即逻辑 0 扇区），FAT1 从逻辑 1 扇区开始。 FAT32 文件系统的数据组织结构： MBR DBR DBR 副本 保留扇区 FAT1 FAT2 根目录 FDT 数据区。。。。 DBR 从逻辑 0 扇区开始，DBR 副本从逻辑 6 扇区开始，FAT1 从逻辑 32 扇区开始 注：硬盘的 FAT1、FAT2、和根 FDT 的大小及起止扇区并不固定，它与逻辑盘容量有关，根目录 FDT 的 大小总为 32 个扇区 八：NTFS 文件系统，用于 WINDOWS NT 的文件系统。 九：写补偿（PRECOMP），着陆区（LANDS） 1：写补偿：随着磁道向盘中心的发展，扇区的有效面积减小，当向磁盘写入数据时，由于磁翻转的影响可 能使相邻的数据之间相互干涉而产生写错误，为了在内圈较小直径的磁道上改善数据的写性能，当写入数 据时，先进行人为的反方向偏移。用以减小写电流，即写入预补偿。 2：着陆区：关机时硬盘磁头应优先停放的内圈柱面号，该柱面并不存放数据 十：低级格式化 1：也称物理格式化；用于测试硬盘介质；为硬盘的每个磁道按指定的交错因子间隔安排扇区；通过低格， 将扇区 ID 放置在每个磁道上，完成对扇区的设置；对磁盘表面进行测试，对已损坏的磁道和扇区作标记； 给硬盘中的每个扇区写入某一 ASCII 字符。 2：因长期使用，硬盘上会出现一些坏扇区，这是由于扇区 ID 丢失引起的，扇区 ID 是用于区别各个扇区的， 作为磁化的映象标记到磁盘上，但它也会因长时间的使用而逐渐消失，低级格式化是微机用于刷新磁盘上 ID 的惟一办法，不能用 FORMAT 替代。 3：间隔因子：是硬盘在读写周期中按逻辑顺序读写扇区之间的物理号间隔数，即正在读写扇区的物理号与 紧接将要读取的物理号之间的差值。如果间隔因子为 1，则数据在磁盘上是按扇区顺序连续存放的，磁头 从硬盘上读取数据时，当其读完其中一个扇区的内容转至下一个相邻扇区上时，需要花一定的时间，在这 期间，磁头已经转过了该相邻扇区一个角度，如果要再读取该相邻扇上的数据，磁头只有等到该扇区再转 过来时才能进行读取，这样，读取一个扇区的数据所花费的时间与硬盘的转速不相匹配，则读取一个完整 的磁道数据，实际上硬盘需要转多圈。 十一：硬盘优化工具：REGCLEANER：清理注册表垃圾，DISKCLEAN 清除垃圾文件， CLEAN SYSTEM DIRECTORY，清除ＤＬＬ文件垃圾,safeclean utilities：清理垃圾文件，system mechanic, 系统机械师，不仅能清除垃圾文件，也能对系统性能进行优化，cleansweep,norton 的产品，功能强大全 面，被收录到 norton 的 system works 2000/2001 中。 十二：norton utilities2000：可用于磁盘加速、修正磁盘错误、ＮＤＤ（norton disk doctor ) 十三：用 MIRROR 和 UNFORMAT 备份和恢复 MBR 1：备份 MBR：C:\>mirror/partn，此后，系统将询问用户要把硬盘分区表保存在哪个软盘上，并提示用户 将一格式化过的软盘插入软驱，回车后即可在指定的软盘上建立一个名为 partn.fil 的文件，该文件就是硬 盘的 MBR 信息。 2：MBR 的恢复：用软盘启动计算机，然后插入装有 partn.fil 和 unformat 的软盘，键入命令 unformat /partn， 即可将保存在软盘上的 MBR 信息恢复到硬盘上
十四:用Kv3000备份与恢复MBR和DBR 1:用kv3000B备份MBR,运行该命令后,会在该菜单的最下面提示将备份硬盘的分区表,插入已格式 化的软盘,按“Y’后,将硬盘分区表存入该软盘中,其文件名为 hdpt. dat 2:如果硬盘有引导区病毒,可以用以下命令备份清除病毒之前的MBR,即kv3σ0k,这种格式能够清除 所有引导区型的病毒,并在清除主引导区病毒之前,将已染毒的主引导信息备份在软盘A:上,其文件名 为: HDPTVIR,HDPTⅦR文件是预防原硬盘的主引导信息中有某种加锁的密码也在清除病毒时被解除的 情况,对于这种清毒后其加锁的密码也被清除的MBR,即使备份了也没有任何用处,若发现这种情况,则 应使用该命令格式对清除主引导区病毒前的MBR进行备份,如果此后再发现清除病毒后的硬盘不能引导, 即可使用由上述命令格式备份的 HDPT. VIR文件,将其原样恢复到硬盘,然后想其它的办法修复有毒的主 引导扇区信息 3:MBR的恢复:kv3000/b用Kv3 DOO/hdpt.dat恢复,kv3000k可用kv300 OWhdpt vir来恢复, 十五:用 NORTON制作保存系统信息区数据的应急盘,应急盘中包括硬盘分区表、引导信息、CMOS配 置等硬盘的关键数据区信息。 PCTOOLS的 EDISK.EXE、 BOOTSAFE.EXE也可制作应急盘 十六: ghost 1:可以创建军硬盘镜像备份文件 2:可以将备份恢复到原硬盘上 3:支持FAT16,FAT32,NTFS,OS/2等多种分区的硬盘备份 4:支技WN9X,NT,UNⅨ, NOVELL等系统下的硬盘备份 5:可以将备份恢复到别的硬盘上 6:在复制过程中自动分区闭幕式格式化目的硬盘 7:可以实现多系统的网络安 十七:硬盘的引导流程 加载MBR确认分区一加载DBR→执行DBR引导程序加载系统文件 十八:硬盘的物理故障 由自检时的出错信息来看 1:自检不通过,且硬盘指示灯不亮,显示信息为: hard disk error或 hdd controller error,该故障可能是主 引导记录损坏、电路板坏、连接电缆坏 2:若自检后显示: disk boot failure, track0bad,可能是0磁道损坏 3:若自检能通过,开机后显示: invalid drive specification或 invalid partition table,一般是硬盘主引导区 记录出错,可能的原因有:没有指定活动分区,有多个活动分区标志(自举标志),结束标志(55AA)丢 失,主引导记录因用户意外操作或因病毒破坏。 4:若显示: error load operation system, missing operation system, non-system disk or disk error, disk boot failure. 般是由于DoS引导扇区的错误引起的。当硬盘的主引导分区检查正确后,根据可自举分区中指出的分区 起始地址读DoS系统引导扇区,若读操作失败,则给出 error load operation system的出错信息,若能正 确读出DOS引导扇区,则系统将检杳引导扇区的最后两个字节是否为有效标志“55AA”,若不是则给出 operation system"的出错信息,如果DOs引导扇区中隐含文件名信息被破坏,或者引导程序从 磁盘根目录的开始扇区读取的前两个文件名不是当前DOs版本的两个系统隐含文件,出错信息为 non- system disk or disk error,如果DOS引导扇区记录格式或系统文件因某种原因被破坏,被引导程序读 入内存时发生读操作错误,则出错信息为: disk boot failure对于这类固障,可使用Dos命令“sysc: 者 PCTOOLS、 NORTON等工具软件进行修复 十九:用Kv3000修复硬盘分区表:执行KV3000后,在主菜单上按F10键,即可对系统的有关参数和硬 盘分区表快速测试,如果分区表不正常,Kv3000会先将坏分区表保存到软盘上,然后再自动重建硬盘分 区表,使其起死回生。如果硬盘只有一个分区,且FAT表、BOOT区信息又被病毒严重破坏,那么该功能
十四：用 KV3000 备份与恢复 MBR 和 DBR 1：用 kv3000/B 备份 MBR，运行该命令后，会在该菜单的最下面提示将备份硬盘的分区表，插入已格式 化的软盘，按‘Y’后，将硬盘分区表存入该软盘中，其文件名为 hdpt.dat。 2：如果硬盘有引导区病毒，可以用以下命令备份清除病毒之前的 MBR，即 kv3000/k，这种格式能够清除 所有引导区型的病毒，并在清除主引导区病毒之前，将已染毒的主引导信息备份在软盘 A：上，其文件名 为：HDPT.VIR，HDPT.VIR 文件是预防原硬盘的主引导信息中有某种加锁的密码也在清除病毒时被解除的 情况，对于这种清毒后其加锁的密码也被清除的 MBR，即使备份了也没有任何用处，若发现这种情况，则 应使用该命令格式对清除主引导区病毒前的 MBR 进行备份，如果此后再发现清除病毒后的硬盘不能引导， 即可使用由上述命令格式备份的 HDPT.VIR 文件，将其原样恢复到硬盘，然后想其它的办法修复有毒的主 引导扇区信息。 3：MBR 的恢复：kv3000/b 用 KV3000/hdpt.dat 恢复，kv3000/k 可用 kv3000/hdpt.vir 来恢复， 十五：用 NORTON 制作保存系统信息区数据的应急盘，应急盘中包括硬盘分区表、引导信息、CMOS 配 置等硬盘的关键数据区信息。PCTOOLS 的 EDISK.EXE、BOOTSAFE.EXE 也可制作应急盘。 十六：ghost 1：可以创建军硬盘镜像备份文件 2：可以将备份恢复到原硬盘上 3：支持 FAT16，FAT32，NTFS，OS/2 等多种分区的硬盘备份 4：支技 WIN9X，NT，UNIX，NOVELL 等系统下的硬盘备份 5：可以将备份恢复到别的硬盘上 6：在复制过程中自动分区闭幕式格式化目的硬盘 7：可以实现多系统的网络安装 十七：硬盘的引导流程： 加载 MBR---确认分区---加载 DBR---执行 DBR 引导程序---加载系统文件 十八：硬盘的物理故障 由自检时的出错信息来看 1：自检不通过，且硬盘指示灯不亮，显示信息为：hard disk error 或 hdd controller error ,该故障可能是主 引导记录损坏、电路板坏、连接电缆坏。 2：若自检后显示：disk boot failure , track 0 bad, 可能是 0 磁道损坏 3：若自检能通过，开机后显示：invalid drive specification 或 invalid partition table ,一般是硬盘主引导区 记录出错，可能的原因有：没有指定活动分区，有多个活动分区标志（自举标志），结束标志（55AA）丢 失，主引导记录因用户意外操作或因病毒破坏。 4：若显示： error load operation system ,missing operation system ,non-system disk or disk error,disk boot failure.一 般是由于 DOS 引导扇区的错误引起的。当硬盘的主引导分区检查正确后，根据可自举分区中指出的分区 起始地址读 DOS 系统引导扇区，若读操作失败，则给出 error load operation system 的出错信息，若能正 确读出 DOS 引导扇区，则系统将检杳引导扇区的最后两个字节是否为有效标志“55AA”，若不是则给出 “missing operation system "的出错信息，如果 DOS 引导扇区中隐含文件名信息被破坏，或者引导程序从 磁盘根目录的开始扇区读取的前两个文件名不是当前 DOS 版本的两个系统隐含文件，出错信息为： non-system disk or disk error,如果 DOS 引导扇区记录格式或系统文件因某种原因被破坏，被引导程序读 入内存时发生读操作错误，则出错信息为：disk boot failure.对于这类固障，可使用 DOS 命令“sys c:”或 者 PCTOOLS、NORTON 等工具软件进行修复。 十九：用 KV3000 修复硬盘分区表：执行 KV3000 后，在主菜单上按 F10 键，即可对系统的有关参数和硬 盘分区表快速测试，如果分区表不正常，KV3000 会先将坏分区表保存到软盘上，然后再自动重建硬盘分 区表，使其起死回生。如果硬盘只有一个分区，且 FAT 表、BOOT 区信息又被病毒严重破坏，那么该功能
即使恢复了分区表,盘上的数据也不能完全恢复,更不能从C:盘引导系统,如果有多个分区,一般情况 下,KvV3000能找到没有被破坏的分区,在重建分区表后,可恢复那些完好分区里的数据。 十:恢复被CH病毒破坏的C:数据,一般来说C:盘数据基本无法恢复,D:E:F:等盘是可以恢复 的 1:用Kv3000的F10、F6。 2:把硬盘取下来,作为从盘挂到其它机器中,运行最新版的 NORTON DISK DOCTOR或其它的硬盘修复 工具,也许能找到丢失的扩展分区。 3: FDISK/MBR,重写主引导扇区,此法可能会丢失硬盘中的数据,只能在万不得已时使用,注意不要在 多于四个分区的硬盘上使用,也不要在安装了 COMMANDER等多操作系统管理软件的硬盘上使用 二一:用 PCTOOLS中的DsKFⅨ修正磁盘错误:能自动修复损坏磁盘物理的或逻辑存储结构上的错误, 包括无效的或受到破坏的主分区表,受到破坏的硬盘主引导程序或标志,无效或受到破坏的扩充分区表, 无效引导区,无效或受到破坏的DOS引导程式序及DOS的参数块表(BPB),坏引导记录标志,坏文件 分配表,FAT中无效介质说明,交叉链接文件分配错,文件簇链中的坏扇区或其他磁盘逻辑结构部题等 用 NORTON systemworks修正磁盘错误:用于系统检测和磁盘维护的集成化工具软件,可修正磁 盘错误,可数据保护,也具有对操作系统出现的错误进行检测和修正的能力。 norton antivirus病毒防治, norton cleansweep清除磁盘垃圾, norton crashgard系统保护, norton ghost磁盘备份工具, norton utilities 磁盘维护工具, norton system check系统错误检测及修正,可用于检测和修正 windows的注册表、系统 配置以及磁盘错误 二三:硬盘失效固障检测流程: 1:用软盘启动试读硬盘,如能读硬盘,设法修复MBR或DBR 2:如不读硬盘,使用FD|SK或其它可读取MBR的软件看系统是否承认硬盘,或进入 CMOS SETUP的 自动检测功能看系统是否承认硬盘,如不承认硬盘,用替换法检查硬盘接插件和硬盘本身,并查看CMOS 中是否能对硬盘设置格式化参数 3:如能承认硬盘,用FD|SK或 NORTON等工具软件检查MBR中的分区表,如MBR中无分区表,设法 重建分区表 4:如MBR中有分区表,查看分区表是否正常,如不正常,修复分区表 5:如分区表正常,试着从硬盘引导系统,如不能引导,用SYS或 NORTON等工具软件修复DBR并重建 系统文件 6:若还不能正常读取硬盘上的文件,则可能是FAT或FDT损坏 二四:FD| SK/MBR: 用FDsK写硬盘的MBR是有条件的,它们都要依检验标志而确定,硬盘作低级格式化后,第一物理扇 区位移1FE-1FFH处的值为0000或其它的初始代码,FDSK检测出该单元为非“55AA”例行写MBR及 检验标志,此后运行FDsK命令,若检验标志完好,则不再对硬盘做写MBR的操作,也不再写检验标志, 仅登录分区表及初始化DBR等扇区,可见,当硬盘的MBR受损,而检验标志“55AA”完好,常规的FDSK 命令将例行不做MBR写操作,此时,有问题的MBR依然存在,在这种情况下,即使用FDsK对硬盘重 建分区表并作高级格式化,仍然无法从硬盘启动。 FDISK/MBR命令执行后,不管硬盘上的原有条件如何 即使其检验标志完整无缺,也要向硬盘写入MBR,使用该命令可在不破坏硬盘原有数据文件的情况下,快 速地重建主引导程序和分区表,这对于MBR受损,但检验标志完好的硬盘,即可解决问题。 二五:不丢失原有数据用FDSK重建硬盘MBR 当硬盘的MBR被损坏后,如简单地用FDsK重建,则会彻底破坏硬盘中的原有数据,这是因为在 MBR重建过程中,会对硬盘的DOS引导区,或者FAT表区及文件目录区等关键扇区进行写某一固定数据 00H、001H、06H,以确保 FORMAT能对磁盘顺利进行格式化。因此在用FDSK重建硬盘MBR的过程 中,如果能阻止对硬盘DBR区FAT表区及文件目录区等关键扇区进行的写固定数操作,就可以在不破坏 原来硬盘数据的情况下方便地重建硬盘的MBR
即使恢复了分区表，盘上的数据也不能完全恢复，更不能从 C：盘引导系统，如果有多个分区，一般情况 下，KV3000 能找到没有被破坏的分区，在重建分区表后，可恢复那些完好分区里的数据。 二十：恢复被 CIH 病毒破坏的 C：数据，一般来说 C：盘数据基本无法恢复，D：E：F：等盘是可以恢复 的。 1：用 KV3000 的 F10、F6。 2：把硬盘取下来，作为从盘挂到其它机器中，运行最新版的 NORTON DISK DOCTOR 或其它的硬盘修复 工具，也许能找到丢失的扩展分区。 3：FDISK/MBR，重写主引导扇区，此法可能会丢失硬盘中的数据，只能在万不得已时使用，注意不要在 多于四个分区的硬盘上使用，也不要在安装了 COMMANDER 等多操作系统管理软件的硬盘上使用。 二一：用 PCTOOLS 中的 DISKFIX 修正磁盘错误：能自动修复损坏磁盘物理的或逻辑存储结构上的错误， 包括无效的或受到破坏的主分区表，受到破坏的硬盘主引导程序或标志，无效或受到破坏的扩充分区表， 无效引导区，无效或受到破坏的 DOS 引导程式序及 DOS 的参数块表（BPB），坏引导记录标志，坏文件 分配表，FAT 中无效介质说明，交叉链接文件分配错，文件簇链中的坏扇区或其他磁盘逻辑结构部题等。 二二：用 NORTON systemworks 修正磁盘错误：用于系统检测和磁盘维护的集成化工具软件，可修正磁 盘错误，可数据保护，也具有对操作系统出现的错误进行检测和修正的能力。norton antivirus 病毒防治， norton cleansweep 清除磁盘垃圾，norton crashgard 系统保护，norton ghost 磁盘备份工具，norton utilities 磁盘维护工具，norton system check 系统错误检测及修正，可用于检测和修正 windows 的注册表、系统 配置以及磁盘错误。 二三：硬盘失效固障检测流程： 1：用软盘启动试读硬盘，如能读硬盘，设法修复 MBR 或 DBR 2：如不读硬盘，使用 FDISK 或其它可读取 MBR 的软件看系统是否承认硬盘，或进入 CMOS SETUP 的 自动检测功能看系统是否承认硬盘，如不承认硬盘，用替换法检查硬盘接插件和硬盘本身，并查看 CMOS 中是否能对硬盘设置格式化参数。 3：如能承认硬盘，用 FDISK 或 NORTON 等工具软件检查 MBR 中的分区表，如 MBR 中无分区表，设法 重建分区表 4：如 MBR 中有分区表，查看分区表是否正常，如不正常，修复分区表 5：如分区表正常，试着从硬盘引导系统，如不能引导，用 SYS 或 NORTON 等工具软件修复 DBR 并重建 系统文件 6：若还不能正常读取硬盘上的文件，则可能是 FAT 或 FDT 损坏。 二四：FDISK/MBR： 用 FDISK 写硬盘的 MBR 是有条件的，它们都要依检验标志而确定，硬盘作低级格式化后，第一物理扇 区位移 1FE-1FFH 处的值为 0000 或其它的初始代码，FDISK 检测出该单元为非“55AA”例行写 MBR 及 检验标志，此后运行 FDISK 命令，若检验标志完好，则不再对硬盘做写 MBR 的操作，也不再写检验标志， 仅登录分区表及初始化 DBR 等扇区，可见，当硬盘的 MBR 受损，而检验标志“55AA”完好，常规的 FDISK 命令将例行不做 MBR 写操作，此时，有问题的 MBR 依然存在，在这种情况下，即使用 FDISK 对硬盘重 建分区表并作高级格式化，仍然无法从硬盘启动。FDISK/MBR 命令执行后，不管硬盘上的原有条件如何， 即使其检验标志完整无缺，也要向硬盘写入 MBR，使用该命令可在不破坏硬盘原有数据文件的情况下，快 速地重建主引导程序和分区表，这对于 MBR 受损，但检验标志完好的硬盘，即可解决问题。 二五：不丢失原有数据用 FDISK 重建硬盘 MBR 当硬盘的 MBR 被损坏后，如简单地用 FDISK 重建，则会彻底破坏硬盘中的原有数据，这是因为在 MBR 重建过程中，会对硬盘的 DOS 引导区，或者 FAT 表区及文件目录区等关键扇区进行写某一固定数据 00H、001H、06H，以确保 FORMAT 能对磁盘顺利进行格式化。因此在用 FDISK 重建硬盘 MBR 的过程 中，如果能阻止对硬盘 DBR 区 FAT 表区及文件目录区等关键扇区进行的写固定数操作，就可以在不破坏 原来硬盘数据的情况下方便地重建硬盘的 MBR
六:用Kv3000修复硬盘系统信息区数据:Kv3000具有备份硬盘MBR和重建分区表的功能,当硬盘的 分区表损坏,硬盘失效时,可用K√3000。可处复硬盘系统信息区数据的几种情况: 1:DOs引导区的数据完好,硬盘分区表丢失, 2:DOS引导区内的数据完好,硬盘分区表损坏 3:分区表55AA标志丢失,不能进入硬盘 4:分区表被病毒加密,致使不能进入硬盘 5:分区表被病毒搬移在隐含扇区内的另一扇区上,原分区表被病毒加密,不能进入硬盘,必须重建分区表 6:硬盘分区为C:D:E:。。。。等几个逻辑盘,硬盘的MBR、C:盘的DBR、FAT表、FDT表丢失 不能进入硬盘。Kv3000可恢复D:E:。。。等几个逻辑盘,原C:盘上的数据不能恢复,数据恢复后, 建议用户将D:E:。 等几个逻辑盘上的数据备份出,然后重新对硬盘分区,再高级格式化硬盘 7:如果硬盘仅分区成一个C:盘,硬盘的MBR、DBR损坏丢失,不能进入硬盘,这种情况下K3000能 重建分区表,恢复硬盘上的数据,但不能从硬盘引导系统,建议用户从软盘引导系统,备份出数据后,再 高级格式化硬盘 8:如果硬盘仅分区成一个C:盘,硬盘的MBR、DBR、FAT表、FDT表损坏或丢失,不能进入硬盘,这 种情况下KV3000只能重建分区表,但数据已无法恢复,建议重新对硬盘做高级格式化 硬盘的主引导信息位于硬盘的0柱面、0磁头、1扇区、属隐含扇区,在DOS下不能直接看到,KV3000 提供了直接查看隐含扇区的功能。执行Kv3000,按下F6查看。可看到不能引导的硬盘隐含扇区,查看引 导程序和分区表是否正常。常见的主引导信息有3项关键代码:硬盘主引导程序是第一关键代码,即 FA33C0等:硬盘分区表是第2关键代码,即800101等:最后两字节第三关键代码,即55AA。 如果硬盘主引导程序或分区表损坏,硬盘可能会不能自引导或软盘引导后也不能进入硬盘,可以考虑用 软盘引导系统,按F6进入硬盘隐含扇区,利用翻页键在硬盘的引含扇区内查找,看看是否能找到被引导 扇区病毒移位了的硬盘主引导信息,有时外来新病毒占用加加密了0面0柱1扇区,将原主引导信息移到 其后某一空闲隐含扇区上,这时我们只要再移回去,即可恢复主引导信息。上面提到的第一关键代码可用 “KV3000/K”的格式修复和生成,这里我们查看的主要是第二第三关键代码,如有,可在扇区表中出现闪 动的红色“80”、“55AA”,并响一声来提示你,下面会出现一行提示 F9= SAVE TO S|DE0 CYLINDER0 SECTOR1!!!,这时按一下F9键,就可将刚找到的原硬盘的引 导信息,覆盖到硬盘0柱0头1扇区,然后机器会重新引导硬盘,恢复硬盘的启动性能,或软盘引导后会 进入硬盘 有时硬盘能启动,利用Kv3000查毒时,报告内存有病毒,如果用软盘启动机器后却不能进入硬盘,表 明硬盘分区表已被病毒加密,可运行Kv3000,按下F6查看硬盘0柱0头1扇区主引导区信息是否已被新 病毒加密,如果看到的有很大差别,那么这个表已被病毒加密,备份出来也无用,这时应再用硬盘自行引 导,硬盘引导区的病毒被激活,度驻留到内存,在内存有病毒的情况下,用F6功能查看,如看到的是病 毒已经将硬盘的主引导信息解密而显示正常了,这时,再按“S”键,将病毒自行解密的硬盘主引导信息 备份到A:盘,备份完后,用完好的软盘引导机器,执行“K3000/HDPT。DAT”命令,即可将刚备份的 的正常的主引导信息恢复到硬盘,然后,再用“K3000ⅨK”命令,将已染到软盘的引导区病毒杀掉,重新 引导机器后,一切将会正常。 用Kv3000重建硬盘分区表,在操作的时候,要注意以下几个问题:1:如果恢复了硬盘的主引导信息 软盘引导后,可进入硬盘,但硬盘还不能引导,这有可能是硬盘DOS引导信息损坏或DOS的三个引导文 件坏,这时用户可用无毒系统软盘冷启动机器,运行“SYSC:”命令传递DOS系统,那么基本上所有 因硬盘主引导信息损坏,或因硬盘0柱1头1扇区DOS引导信息损坏,以及因DOS三个引导文件坏的原 因而不能启动硬盘的故障都可解决:2:一般情况下,硬盘的隐含扇区只有0柱、0头、1扇有用,是主引 导区,0柱0头2扇以后的隐含扇区是空闲区,部分病毒主体有进隐藏在这些空闲扇区内,但是,只要0 柱0头1扇中的病毒初始化部分被杀毒软件杀掉,再无法调用,那么这些病毒主体成了无头僵尸,不必担 3:重建分区之前,必须用“K3000B”的格式,将当前硬盘0柱面、0磁头、1扇区的内容先备份
二六：用 KV3000 修复硬盘系统信息区数据：KV3000 具有备份硬盘 MBR 和重建分区表的功能，当硬盘的 分区表损坏，硬盘失效时，可用 KV3000。可处复硬盘系统信息区数据的几种情况： 1：DOS 引导区的数据完好，硬盘分区表丢失， 2：DOS 引导区内的数据完好，硬盘分区表损坏 3：分区表 55AA 标志丢失，不能进入硬盘 4：分区表被病毒加密，致使不能进入硬盘 5：分区表被病毒搬移在隐含扇区内的另一扇区上，原分区表被病毒加密，不能进入硬盘，必须重建分区表。 6：硬盘分区为 C：D：E：。。。。等几个逻辑盘，硬盘的 MBR、C：盘的 DBR、FAT 表、FDT 表丢失， 不能进入硬盘。KV3000 可恢复 D：E：。。。等几个逻辑盘，原 C：盘上的数据不能恢复，数据恢复后， 建议用户将 D：E：。。。。等几个逻辑盘上的数据备份出，然后重新对硬盘分区，再高级格式化硬盘。 7：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR 损坏丢失，不能进入硬盘，这种情况下 KV3000 能 重建分区表，恢复硬盘上的数据，但不能从硬盘引导系统，建议用户从软盘引导系统，备份出数据后，再 高级格式化硬盘。 8：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR、FAT 表、FDT 表损坏或丢失，不能进入硬盘，这 种情况下 KV3000 只能重建分区表，但数据已无法恢复，建议重新对硬盘做高级格式化。 硬盘的主引导信息位于硬盘的 0 柱面、0 磁头、1 扇区、属隐含扇区，在 DOS 下不能直接看到，KV3000 提供了直接查看隐含扇区的功能。执行 KV3000，按下 F6 查看。可看到不能引导的硬盘隐含扇区，查看引 导程序和分区表是否正常。常见的主引导信息有 3 项关键代码：硬盘主引导程序是第一关键代码，即 FA 33 C0 等；硬盘分区表是第 2 关键代码，即 80 01 01 等；最后两字节第三关键代码，即 55AA。 如果硬盘主引导程序或分区表损坏，硬盘可能会不能自引导或软盘引导后也不能进入硬盘，可以考虑用 软盘引导系统，按 F6 进入硬盘隐含扇区，利用翻页键在硬盘的引含扇区内查找，看看是否能找到被引导 扇区病毒移位了的硬盘主引导信息，有时外来新病毒占用加加密了 0 面 0 柱 1 扇区，将原主引导信息移到 其后某一空闲隐含扇区上，这时我们只要再移回去，即可恢复主引导信息。上面提到的第一关键代码可用 “KV3000/K”的格式修复和生成，这里我们查看的主要是第二第三关键代码，如有，可在扇区表中出现闪 动的红色“80”、“55AA”，并响一声来提示你，下面会出现一行提示： F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1！！！，这时按一下 F9 键，就可将刚找到的原硬盘的引 导信息，覆盖到硬盘 0 柱 0 头 1 扇区，然后机器会重新引导硬盘，恢复硬盘的启动性能，或软盘引导后会 进入硬盘。 有时硬盘能启动，利用 KV3000 查毒时，报告内存有病毒，如果用软盘启动机器后却不能进入硬盘，表 明硬盘分区表已被病毒加密，可运行 KV3000，按下 F6 查看硬盘 0 柱 0 头 1 扇区主引导区信息是否已被新 病毒加密，如果看到的有很大差别，那么这个表已被病毒加密，备份出来也无用，这时应再用硬盘自行引 导，硬盘引导区的病毒被激活，度驻留到内存，在内存有病毒的情况下，用 F6 功能查看，如看到的是病 毒已经将硬盘的主引导信息解密而显示正常了，这时，再按“S”键，将病毒自行解密的硬盘主引导信息 备份到 A：盘，备份完后，用完好的软盘引导机器，执行“KV3000/HDPT。DAT”命令，即可将刚备份的 的正常的主引导信息恢复到硬盘，然后，再用“KV3000/K”命令，将已染到软盘的引导区病毒杀掉，重新 引导机器后，一切将会正常。 用 KV3000 重建硬盘分区表，在操作的时候，要注意以下几个问题：1：如果恢复了硬盘的主引导信息， 软盘引导后，可进入硬盘，但硬盘还不能引导，这有可能是硬盘 DOS 引导信息损坏或 DOS 的三个引导文 件坏，这时用户可用无毒系统软盘冷启动机器，运行“SYS C：”命令传递 DOS 系统，那么基本上所有 因硬盘主引导信息损坏，或因硬盘 0 柱 1 头 1 扇区 DOS 引导信息损坏，以及因 DOS 三个引导文件坏的原 因而不能启动硬盘的故障都可解决；2：一般情况下，硬盘的隐含扇区只有 0 柱、0 头、1 扇有用，是主引 导区，0 柱 0 头 2 扇以后的隐含扇区是空闲区，部分病毒主体有进隐藏在这些空闲扇区内，但是，只要 0 柱 0 头 1 扇中的病毒初始化部分被杀毒软件杀掉，再无法调用，那么这些病毒主体成了无头僵尸，不必担 心；3：重建分区之前，必须用“KV3000/B”的格式，将当前硬盘 0 柱面、0 磁头、1 扇区的内容先备份