常见硬盘故障的介绍及恢复方法_

BPB参数 参数
序号 偏移地址 意义 1 03H－0AH OEM号 2 0BH－0CH 每扇区字节数 3 0DH 每簇扇区数 4 0EH－0FH 保留扇区数 5 10H FAT备份数 6 11H－12H 根目录项数 7 13H－14H 磁盘总扇区数 8 15H 描述介质 9 16H－17H 每FAT扇区数 10 18H－19H 每磁道扇区数 11 1AH－1BH 磁头数 12 1CH－1FH 特殊隐含扇区数 13 20H－23H 总扇区数 14 24H－25H 物理驱动器数 15 26H 扩展引导签证 16 27H－2AH 卷系列号 17 2BH－35H 卷标号 18 36H－3DH 文件系统号
目录项的格式
目录项的格式 字节偏移 意义 占字节数 00H 文件名 8B 08H 扩展名 3B 0BH 文件属性 1B 0CH 保留 10B 16H 时间 2B 18H 日期 2B 1AH 开始簇号 2B 1CH 文件长度 4B 目录项文件名区域中第一个字节还有特殊的意义： 00H代表未使用 05H代表实际名为E5H EBH代表此文件已被删除
修复物理坏道
如果上述所有办法都失效，又不想报废硬盘， 就只能采用低级格式化硬盘的方法来处理硬盘 的物理坏道了。单低级格式化会重新划分磁道 和扇区、标注地址信息、设置交叉因子等操作， 需要长时间读写硬盘，没使用一次就会对硬盘 造成剧烈磨损，对已经存在物理坏道的硬盘更 是雪上加霜。低级格式化只能在万不得已的情 况下使用，低级格式化后的硬盘要使用 Format进行高级格式化后才能使用。
硬盘坏道
硬盘坏道分为逻辑坏道和物理坏道两种，前者 为软坏道，通常是因软件操作或使用不当造成 的，可用软件修复；后者为真正的物理坏道， 它表明硬盘磁道上产生了物理损伤，只能通过 更改硬盘分区或扇区的使用情况来解决。
坏道表现
硬盘出现坏道后的常见表现由以下几种： 1）在读取某一文件或运行某一程序时，系统反复读盘且出错， 提示文件损坏等信息，有时甚至出现蓝屏； 2）硬盘出现不正常的怪音； 3）在排除病毒感染的情况下，系统无法正常启动，出现 “Sector not found”或“General error in reading drive C”等提 示信息； 4）Format硬盘时，到某一进度停止不前，无法完成； 5）每次系统开机都会自动运行Scandisk进行磁盘扫描； 6）对硬盘执行Fdisk时，到某一进度会反复进进退退。
分区的恢复
分区表项的偏移 意义 占用字节数 00 引导指示符 1B 01 分区引导记录的磁头号 1B 02 分区引导记录的扇区和柱面号 2B 04 系统指示符 1B 05 分区结束磁头号 1B 06 分区结束扇区和柱面号 2B 08 分区前面的扇区数 4B 0C 分区中总的扇区数 4B 4个分区中只能有1个活跃分区，即C盘。标志符是80H在分区表 的第一个字节处。若是00H则表示非活跃分区。
分区的恢复
数据恢复的第二步一般是分区恢复。因为除了 部分工具直接对硬盘进行读写操作外，大部分 的工具软件都需要运行于操作系统之下，通过 操作系统的调用进行工作，而操作系统对磁盘 的访问是建立在MBR和DBR之上的，没有 MBR和DBR，操作系统就无法访问文件系统。 所以如果分区表受损，就需要重建分区。
DBR记录公式 记录公式
DOS引导记录公式： 文件分配表≡保留扇区数 根目录≡保留扇区数＋FAT的个数×每个FAT的扇区数 数据区≡根目录逻辑扇区号＋（32×根目录中目录项数＋ （每扇区字节数－1））DIV每扇区字节数 绝对扇区号≡逻辑扇区号＋隐含扇区数 扇区号≡（绝对扇区号MOD每磁道扇区数）＋1 磁头号≡（绝对扇区号DIV每磁道扇区数）MOD磁头数 磁道号≡（绝对扇区号DIV每磁道扇区数）DIV磁头数
修复逻辑坏道
将扫描类型设定为完全扫描，并选择自动修复 错误，然后单击“开始”按钮：
修复物理坏道
1）用Scandisk检查物理坏道 Scandisk可以检查硬盘的物理坏道，并标记坏 道，以后不再对这块区域进行读写操作。 2）使用FBDISK修复坏道 将有坏磁道的硬盘自动重新分区，同时把坏磁 道设为隐藏分区，好磁道设为可用分区，并将 坏磁道分隔开以防止其进一步扩散。
FAT结构含义 结构含义
FAT12 FAT16 意义 000H 0000H 可用 FF0H－FF6H FFF0H－FFF6H 保留 FF7H FFF7H 坏 FF8H－FFFH FFF8H－FFFFH 文件最后一个簇 ×××H ××××H 文件下一个簇 对于FAT16，簇号×2作偏移地址，从FAT中取出一字 即为FAT中的域。 逻辑扇区号＝数据区起始逻辑扇区号＋（簇号－2） ×每簇扇区数 簇号＝（逻辑扇区号－数据区起始逻辑扇区号）DIV 每簇扇区数＋2
FAT表的恢复 表的恢复
方法是找到FAT2的起始扇区后开始查找DATA （FAT16查找FDT）的起始扇区，由此来计算 FAT表的长度，并按此长度和FAT2的起始扇 区倒推FAT1的起始扇区，将FAT2拷贝到这里 覆盖被损坏的FAT1，就可以恢复整个分区了
文件目录表FDT 文件目录表
文件目录是DOS文件组织结构的又一重要组成部分。 文件目录分为两类：根目录，子目录。根目录有一个， 子目录可以有多个。子目录下还可以有子目录，从而 形成“树状”的文件目录结构。子目录其实是一种特 殊的文件，DOS为目录项分配32字节。目录项分为三 类：文件，子目录（其内容是许多目录项），卷标 （只能在根目录，只有一个。目录项中有文件（或子 目录，或卷标）的名字，扩展名，属性，生成或最后 修改日期，时间，开始簇号，及文件大小。
FAT表的恢复 表的恢复
FAT文件分配表出错，造成文件簇链空间分 配错误等现象，该怎么修复呢？ 文件分配表有两个，平时使用的是 FAT1,FAT2作为备份，一旦FAT1遭到破坏， 就可以用FAT2来更新FAT1，大多数具有扇区 读写功能的软件都可以进行更新,不过困难在 于需要分析和计算出FAT2的大小和位置.
DBR恢复 恢复
如果在Windows 95/98/me下下，单击一个没 有高级格式化的驱动器盘符，系统会提示无法 访问 .这是由于没有DBR信息，操作系统无法 访问这些驱动器。对于损坏的DBR，我们一般 用Disk Edit、Win Hex进行，或则是对没有重 要数据的分区直接用Format重新格式化进行 恢复。
硬盘逻辑锁的处理
所谓硬盘“逻辑锁”，就是让分区链形成一个 环。这样，系统在启动时只要检测硬盘的分区 表，就在分区表内循环，表现为系统无法引导， 就是使用软盘引导也无法进入硬盘。因为系统 的IO.SYS在设计时就已经决定了，检测硬盘 分区时必须把分区表查找完毕才往下进行。所 以只要检测分表，就一定进入死循环。
主引导记录的恢复
Fdisk参数说明 参数说明 序号 1 2 3 4 5 6 7 8 9 10 11 12 参数 /ACTOK /PRI /PRIO /EXT /LOG /LOGO /STATUS /FPRMT /MBR /CMBR /X /Q 功能说明 不检查磁盘表面是否有损坏扇区，加快分区 在磁盘上建立主分区,分区会自动设定为激活形式 使用FAT16格式建立主分区,并设定为激活形式 在当前磁盘上建立扩展分区(用来随后建立逻辑磁盘分区) 用/LOG建立逻辑磁盘，/LOG和/EXT需要同时使用 使用FAT16建立磁盘逻辑分区 显示当前磁盘分区状况，当磁盘扩展分区上没有进行逻辑分区时,扩展分区将不会被显示出来 当加上/FPRMT参数时不会出现是否支持大容量硬盘的询问画面,而是在每次建立一个新的分区时询问使 用FAT16/FAT32格式 重新建立主磁盘的主引导记录，卸载WINDOWS NT/WINDOWS 2000后消除在主引导记录上记载的系统 启动选择,当有病毒感染时,用来清除病毒相当有效 重新建立指定磁盘的主引导记录，作用等同于/MBR参数，不同之处是可以指定磁盘 不使用LBA属性，使用/X参数将不会产生带有LBA属性的分区 使用/Q参数时将不用在改变分区表后重新启动计算机
MBR概述 概述
MBR位于硬盘第一个物理扇区（绝对扇区） 柱面0，磁头0，扇区1处。由于DOS是由柱面 0，磁头1，扇区1开始，故MBR不属于DOS扇 区，DOS不能直接访问。MBR中包含硬盘的 主引导程序和硬盘分区表。分区表有4个分区 记录区。记录区就是记录有关分区信息的一张 表。它从主引导记录偏移地址01BEH处连续 存放，每个分区记录区占16个字节。
常见硬盘故障的介绍及恢复方法
硬盘的数据存储结构
格式化好的硬盘，整个磁盘按所记录数据的作用不同 可分为主引导记录（MBR:Main Boot Record），Dos 引导记录（DBR:Dos Boot Record），文件分配表 （FAT:File Assign Table），根目录 （BD:Boot Directory）和数据区。
常用的数据恢复软件介绍
EasyRecovery FinalData FinalRecover
1.强大的硬盘数据恢复工具 强大的硬盘数据恢复工具EasyRecovery Pro_6.10 强大的硬盘数据恢复工具 不得不先介绍它，因为它的确太强大了，都说它 是专业的数据恢复软件呢！一款威力非常强大的硬盘 数据恢复工具。能够帮你恢复丢失的数据以及重建文 件系统。EasyRecovery 不会向你的原始驱动器写入 任何东东，它主要是在内存中重建文件分区表使数据 能够安全地传输到其他驱动器中。你可以从被病毒破 坏或是已经格式化的硬盘中恢复数据。该软件可以恢 复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬 盘中像丢失的引导记录、BIOS 参数数据块；分区表； FAT 表；引导区都可以由它来进行恢复。
DBR概念 概念
DBR位于柱面0，磁头1，扇区1，即逻辑扇区0。 DBR分为两部分：DOS引导程序和BPB（BIOS参数 块）。其中DOS引导程序完成DOS系统文件 （IO.SYS，MSDOS.SYS）的定位与装载，而BPB用 来描述本DOS分区的磁盘信息，BPB位于DBR偏移 0BH处，共13字节。它包含逻辑格式化时使用的参数， 可供DOS计算磁盘上的文件分配表，目录区和数据区 的起始地址，BPB之后三个字提供物理格式化（低格） 时采用的一些参数。引导程序或设备驱动程序根据这 些信息将磁盘逻辑地址（DOS扇区号）转换成物理地 址（绝对扇区号）。
硬盘逻辑锁的处理
常见解决这个问题的办法有以下几种： 1）DM破解硬盘逻辑锁 由于DM不经过系统，而是直接读取硬盘内部 数据，所以使用DM破解硬盘逻辑锁是最合适 的选择。 DM破解硬盘逻辑锁的操作简单，选取格式化0 磁道或重新进行分区等都可以破解掉硬盘逻辑 锁。
2）依格磁盘救星破解硬盘逻辑锁 Eagsoft Disk Savior V3.50支持DOS 3.3及其 以上版本和Windows 95/97/98的磁盘系统。 依格磁盘救星是在爆发CIH病毒时诞生的，可 以wk.baidu.com复被CIH攻击过的硬盘。同样我们还可以 尝试用它来修复被其他病毒破坏的硬盘。
主引导记录的恢复
在硬件没有损坏的情况下，数据恢复的第一步一般是主引导扇区 记录的恢复。主引导扇区的恢复比较简单，因为它是系统数据。 虽然它可能是有不同的软件建立的，代码也会有略微的差别，但 功能都是一样的；即使是多系统引导，也没有多大的难度，可在 一种系统引导正常后，备份要恢复的数据，然后再恢复其余多系 统引导。 恢复主引导记录最简单的方法就是使用Fdisk。语法也很简单， 使用“Fdisk/MBR”即可。但要注意一点，就是要将待恢复的硬 盘作为主硬盘挂接到主IDE接口上，对于其他连接方式，需要使 用“Fdisk/CMBR”形式指定IDE设备的接口位置。
FAT表概述 表概述
文件分配表是DOS文件组织结构的主要组成部分。我 们知道DOS进行分配的最基本单位是簇。文件分配表 是反映硬盘上所有簇的使用情况，通过查文件分配表 可以得知任一簇的使用情况。DOS在给一个文件分配 空间时总先扫描FAT，找到第一个可用簇，将该空间 分配给文件，并将该簇的簇号填到目录的相应段内。 即形成了“簇号链”。FAT就是记录文件簇号的一张 表。FAT的头两个域为保留域，对FAT12来说是3个字 节，FAT来说是4个字节。其中头一个字节是用来描述 介质的，其余字节为FFH 。介质格式与BPB相同。