初学者---硬盘数据恢复培训教程

1、Last update:06.14几点建议几点建议 静电 正确的插拨 加电时减少移动 基本的维修(恢复)思路目标：目标： 硬盘常见型号的识别方法硬盘常见型号的识别方法 对一些基本概念有简单的了解对一些基本概念有简单的了解 硬盘的品牌硬盘的品牌: 希捷希捷(Seagate)(Seagate) 迈拓迈拓(Maxtor)(Maxtor) 西部数据（）西部数据（） 富士通（富士通（FujitsuFujitsu） 日立（日立（itachiitachi或或IBMIBM） 三星（三星（SamsungSamsung）迈拓硬盘型号识别方法迈拓硬盘型号识别方法 迈拓(Maxtor) 现代电子美国的独立子公司(现已

2、被希捷公司收购)迈拓硬盘型号识别方法迈拓硬盘型号识别方法系列号+此系列硬盘最大容量+首位+容量+接口类型我们将其简单表示为“XX,XXX,X,三个部分。 第一部分的两个“X”表示产品系列和型号。 “3”为40GB或以下，“9”为40GB以上，此系列为星钻一代 “2R”表示为Fireball 531DX美钻一代 “2B”表示为Fireball 541DX美钻二代 “2F”表示为Fireball 3 “4W”表示为Diamondmax 536DX星钻二代 “4D”，“4K”，“4G”都表示为Diamondmax 540X星钻三代 “4R”表示为Diamondmax 16星钻四代 “5T”表示为Di

3、amondmax Plus60金钻六代 “6L”表示为Diamondmax Plus D740X金钻七代 “6E”表示为Diamondmax Plus8 “6Y”表示为Diamondmax Plus9 迈拓硬盘型号识别方法迈拓硬盘型号识别方法第二部分的三个“X”表示容量，单位是GB。例如“080”或者“200”就分别表示为80GB或者200GB。 第三部分的“X”表示缓存容量、接口“D”表示为Utral ATA/33 “U”表示为Utral ATA/66 “H”表示为Ultra ATA100接口，2MB缓存 “J”表示为Ultra ATA133接口，2MB缓存“L”表示为Ultra ATA13

4、3接口，2MB缓存“P”表示为Ultra ATA133接口，8MB缓存“M”表示为Serial ATA150接口，8MB缓存迈拓硬盘型号识别方法迈拓硬盘型号识别方法我们以金钻系列的Diamondmax Plus9编号“6Y200M006500A”的硬盘作例子，我们已经知道这个编号前7位才是对我们有用，所以我们可以看出该硬盘容量是200GB，采用Serial ATA150接口，拥有8MB缓存日立系列型号识别方法日立系列型号识别方法 日立(HITACHI) 承继了IBM硬盘的先进技术自从日立合并了IBM的硬盘部门后，日立便承继了IBM的硬盘技术。 日立硬盘有180GXP和7K250两个系列，所以要

5、辨别其编号比较复杂。180GXP系列沿用了IBM硬盘编号。其识别方法为：“IC+盘片尺寸+硬盘高度+容量+接口类型+系列型号+转速+缓存容量 日立系列型号识别方法日立系列型号识别方法 简单的表示形式为：IC“XX,X,XXX,XX,XX,XX-X”，如(IC35L180AVV207-1)硬盘编号可以分为七部分。 “IC”表示的是IBM公司的产品。 第一部分的两个“X”表示的是硬盘的外形和尺寸。“35”表示3.5英寸(88.9毫米)，“25”表示2.5英寸(63.5毫米)的硬盘产品。 第二部分的“X”是表示硬盘的高度。“L”代表1英寸(25.4毫米)，“T”代表0.49英寸(12.5毫米)，“N

6、”代表0.37英寸(9.5毫米)的硬盘产品。 第三部分的三个“X”表示的是硬盘的容量，单位是GB。如“180”就是表示该硬盘的容量为180GB，“080”等就是80GB了。 第四部分的两个“X”表示的是硬盘接口的类型“AV”表示为ATA接口 日立系列型号识别方法日立系列型号识别方法 第五部分的两个“X”表示硬盘产品系列的型号。其“ER”表示Deskstar 60GXP系列，“VA”表示Deskstar 120GXP系列，“V2”表示Deskstar 180GXP系列。 第六部分的两个“X”表示为硬盘的转速，单位是RPM分。其“04”表示为4200 RPM分，“05”表示为5400 RPM分，“

7、07”表示为7200 RPM分，“10”表示为10000 RPM分，“15”表示为15000 RPM分。 第七部分的“X”表示着硬盘缓存的容量，从Deskstar 180GXP开始启用。“0”表示为2MB缓存，“1”表示为8MB缓存。注: IC35L180AVV207-1日立系列型号识别方法日立系列型号识别方法 以“IC35L180AVV207-1”这个编号为例，我们通过编号可以知道该硬盘是IBM公司生产的3.5英寸，高1英寸的硬盘，其总容量为180GB，采用Ultra ATA接口，为Deskstar 180GXP系列的产品，转速是7200 RPM分，有着8MB的缓存。 日立系列型号识别方法日

8、立系列型号识别方法7K250系列的编号标注形式为“HDS+转速+系列的最大容量+该产品容量+产品系列代码+硬盘高度+接口类型+缓存”。 简单的表示为：HDS“XX,XX,XX,X,X,XX,X,X”，如(HDS722525VLAT80硬盘编号也可以分为八个部分。 “HDS”表示为日立(HITACHI)的Deskstar系列硬盘产品。 第一部分的两个“X”表示硬盘的转速。如果其标注为“42”，“54”，“72”，“10”，“15”等的话，那么这个硬盘的转速分别为4200 RPM分，5400 RPM分，7200 RPM分， 10000 RPM分，15000 RPM分。 第二部分的两个“X”表示的是

9、该产品系列的最大容量，单位为GB。“25”就表示该产品最大容量为250GB。 第三部分的两个“X”表示为硬盘容量，单位有GB或者10GB。例如“80”就表示80GB，“25”就表示250GB。 第四部分的“X”表示硬盘的代数。现在所有7K250系列都是字母“V”。 第五部分的“X”表示硬盘的高度。这里和上面的IBM编号是一样的。 第六部分的两个“X”表示硬盘的接口类型，有“AT”和“ST”。其分别代表为Ultra ATA100接口和Serial ATA150接口。 第七部分的“X”表示硬盘缓存的容量，有数字“2”和“8”。其分别代表为2MB缓存和8MB缓存的硬盘产品。 第八部分的“X”是硬盘的

10、保留值日立系列型号识别方法日立系列型号识别方法就以日立7K250系列“HDS722525VLAT80”的硬盘编号来做例子，我们可以知道其属于7200 RPM分，最大容量为250GB和总容量为250GB的硬盘，高1英寸，采用的是Ultra ATA100接口并拥有8MB缓存 希捷硬盘型号识别方法希捷硬盘型号识别方法 Seagate硬盘的编号比较简单，其识别方法为：“ST+硬盘尺寸+容量+主标识+副标识+接口类型” 。 ST“X,XXXX,XX,XXX”， (ST3160023AS)”四部分。 首先，“ST”代表的是“Seagate”，也就是说是希捷公司的产品。 然后第一部分的“X”是表示其硬盘外形

11、和尺寸。“1”表示3.5英寸，厚度为41mm的全高硬盘；“3”表示3.5英寸，厚度为25mm的半高硬盘；“4”表示5.25英寸，厚度为82mm的硬盘；“5”表示尺寸为3.5英寸，厚度为19mm的硬盘；“9”表示为尺寸2.5英寸的硬盘。 第二部分的四个“X”是表示硬盘的容量，通常由3到4位数字组成，单位是GB。如：“1600”就是表示这硬盘的容量为160GB，而“400”或者“800”就表示其容量为40GB或者80GB了。 ST3160023AS” 第三部分的两个“X”为硬盘标志，由主标志和副标志所组成。前一个数字是主标志 ，在Seagate的IDE硬盘中都是指硬盘的碟片数，如数字“2”则表示该

12、硬盘采用了2张盘片。 第四部分的三个“X”主要由1到3个字母所组成，表示硬盘接口类型等 A表示为ATA UDMA/33或UDMA/66 IDE的接口 AS表示为Serial ATA150的接口 我们以Seagate酷鱼硬盘“ST3160023AS”为例子，通过例子的编号我们可以知道该硬盘是希捷公司生产的3.5英寸度，其采用2张硬盘盘片，总容量是160GB的Serial ATA150。 。 西部数据(Western Digital) 专注于OEM市场的硬盘品牌 简单的表示为WD“XXXX,X,X-XX,X,X,XX”， WD2500JB-00EVA0”“WD”是“Western Digital”

13、的简称，表示其为西部数据公司的产品。l第一部分的X4位表示容量l第二部分的“X”表示为硬盘转速及缓存容量。 “A”表示转速为5400 RPM/分的鱼子酱硬盘 “B”表示转速是7200 RPM/分的鱼子酱硬盘 “E”表示转速是5400 RPM/分的Protege系列硬盘 “J”表示转速为7200 RPM/分，数据缓存为8MB的高端鱼子酱硬盘 l第三部分的“X”表示接口的类型。 “A”表示为Ultra ATA/66或者更早期的接口类型 “B”表示为Ultra ATA/100 l第四部分的两个“X”表示为OEM客户标志。如今西数面向零售市场的产品，其两个编号都是为数字“00”。如果作为其它字符的话，

14、则为OEM客户的代码，不同的编号对应不同OEM客户，而这种编号的硬盘通常是不面向零售市场的。我们以“WD2500JB-00EVA0”的硬盘编号作例子，我们从主编号可以知道这是一块西部数据公司出品的容量为250GB、7200转/分并且具有8MB缓存的硬盘。从后面的附加编号我们还可以看出这是西部数据面向零售市场， 硬盘内部由头盘组件和前置读写电路组成；其中头盘组件属于机械部分，组件的每一个部分都有精密的机械零件组成； 前置读写控制电弧由一组复杂的电路组成，负责硬盘与中央处理器之间的信号类型并将其放大； 1：头盘组件 头盘组件是硬盘的核心部分，包括盘体，读写磁头，主轴电机，寻道电机等主要部件；（如图

15、)磁头部分磁头部分 主轴电机：带动盘体高速旋转的装置，主轴电机的转速也是评测硬盘的重要指标之一； 读写磁头负责数据读写操作时与盘片表面磁性物质发生作用，寻道电机负责带动磁头寻道，两者由驱动臂连接在一起，构成一个整体主轴电机主轴电机寻道电机寻道电机放大拆解以后前置放大装置前置放大装置 盘体，硬盘的盘体由单个或多个盘片重叠在一起组成，是数据存储的载体，也是保存文件的地方； 盘体从物理的角度分为，磁面(side)、磁道也称为磁轨(Track）柱面（Cylinder）、扇区（Sector）等4个结构， 第一个盘片的第一个磁面的0磁面，下面一个为1； 由于每一个盘面有一个对应读写的磁头，所以磁头也可以称

16、为0磁头，1磁头. 扇区是磁盘存储数据的最基本的单位，扇区的起始处包含了扇区的唯一标示ID，扇区与扇区之间以空隙格开，便于操作系统进行识别； 扇区的编号从1开始； (如图02） a存储数据扇区界限标志扇区间隙扇区间隙执行格式化操作后，硬盘会被划分成若干个面，磁道，和扇区；Action：图仅供参考，并不是真的存在；3D寻址寻址 3D寻址，就是根据CHS三个参数来确定盘面上一个点的位置。SPT SPT的英文意思是每磁道的扇区数LBA LBA是线性的寻址方式 每个LBA地址都一一对主应了一个物理CHS地址，而从物理的CHS这种3D寻址到LBA的线性寻址工作，是由硬盘的转译模块来完成的 SA区 磁盘负

17、磁道部分 如图所示LBA 1.2.3 物理地址零物理地址零-32SA区线性地址（逻辑地址）描述线性地址（逻辑地址）描述固件区 从LBA的层次或者说等同于该层的高度来看，将整个硬盘 可以读写的区域划分为固件区，用户区，保留区三个区域，固件区就是硬盘存放硬盘固件的地方，它的物理位置是不确定的，有的盘是在硬盘的边缘，有的在中间，有的在圆心.用户区 用户区是指可供用户存储数据的区域，例如MT的20G硬盘该区域为LBA 40020624或39102336，该LBA容量可直接换算为硬盘标称容量。例如40020624*512/1024/1024=19541.32MB。换算原则：每个LBA地址的存储空间为51

18、2字节。 SA区 磁盘负磁道部分 如图所示LBA 1.2.3 物理地址零物理地址零-32SA区线性地址（逻辑地址）描述线性地址（逻辑地址）描述保留区l 它是用来做缺陷替换使用的地址，不可直接使用 SA区 磁盘负磁道部分 如图所示LBA 1.2.3 物理地址零物理地址零-32SA区线性地址（逻辑地址）描述线性地址（逻辑地址）描述缺陷表 G表为用户增长表.P表为工厂表,T表为磁道列表 表的缺陷排除是使用“拿掉”的方式，例如LBA2是缺陷，拿掉LBA2后，LBA3变为了LBA2，LBA4变为LBA3。直到最后一个用户区LBA靠前一位，保留区释放出一个地址出来。 G表是使用替换的方法，LBA2坏了，从

19、保留区直接拿出一个地址换掉LBA2，而不影响整个序列的排序，G表内的数据就是这种替换记录执行格式化操作后，硬盘会被划分成若干个面，磁道，和扇区；Action：图仅供参考，并不是真的存在；磁头校准参数 由于磁头是靠感应盘面的磁场来获得信号，根据电磁化原理，电流和距离、磁场成正比，在工厂的磁头装配过程中，不可能做到所有的硬盘，所有磁头和盘面的距离都一样，并且盘面的密度越高，这种可能性就越小，因此，为了让磁头有一个最佳的感应系数，就要分别对每个硬盘，每个磁头的读写参数进行微调.通过调教获得的修正参数就是硬盘固件中的磁头校准参数硬盘的初步诊断硬盘的初步诊断 开始维修开始维修( (恢复恢复) )之前之前

20、, ,首先要对维修首先要对维修( (恢复恢复) )的磁盘进行最大的磁盘进行最大限度的诊断限度的诊断, ,确定磁盘数据是丢失是软故障还是硬件造成，确定磁盘数据是丢失是软故障还是硬件造成，是否是物理性的损坏是否是物理性的损坏, ,如损坏如损坏, ,程度如何程度如何: : 对于以上的问题的诊断对于以上的问题的诊断, ,一般有如下结果一般有如下结果数据恢复所涉及的数据恢复所涉及的.主要内容主要内容: 硬盘的电路板故障硬盘的电路板故障 硬盘的主轴电机损坏或磁头组件损坏硬盘的主轴电机损坏或磁头组件损坏 固件的丢失及密码锁定固件的丢失及密码锁定 磁盘表面有坏扇区磁盘表面有坏扇区 硬盘物理功能十分完好硬盘物理

21、功能十分完好( (误删误删. .误格误格, ,分区表坏分区表坏) )1.电路板故障电路板故障 这种情况一般不会造成数据丢失,但也有例外硬盘的启动过程硬盘的启动过程 1 电板初始化,电板BIOS载入缓存 2 启动主轴电机,放出磁头组件 3 寻道(找到固件区的ROM,取代线路板的ROM) 4 工作环境建立,等待用户指令线路板的ROM包含磁头相关信息和电机特性等固件区的ROM也称为工作BIOS(ROM)Quantum 这种硬盘除了Quantum plus AS 系列外，并不挑固件版本和容量。如果电路板坏了，可以更换同一系列任何容量电路板来恢复数据。 Quantum 硬盘的序列名称是2个拉丁字母；例如

22、：15.0AT P/N LB15A011 Rev 01-ALB :型号（注： Quantum Fireball LCT)15：容量A：接口（ATA）Quantum Quantum的EX ，CR，CX，及LCT08序列在电机驱动蕊片过热时容易出现电路板故障，（一般为5247蕊片）且发出撞击声，如果撞击未划伤磁盘的表面，用同一序列的任何一块功能正常的电路板代换就可以正常访问硬盘的数据Western Digital WD硬盘采用序列号标识符隐含在产品名称中，标注于外盒标签中MDL还有电路板的侧面标识，如果要更换线路板，就必须找与故障盘中后四位及线路板标识一样，例如：我们要找为及线路板标识一样线路板注

23、意:某些WD硬盘型号的固件(29F102的ROM 和25p10的串接ROM）中的磁头是无效的，这种情况下需要将故障电板的ROM焊到新的电板上Fujitsu 和WD的硬盘一样，要求固件版本要一样，但对容量没有要求，序列号在电路板的rom芯片上，附对照图；Fujitsu序列序列MPAPB10，PB10UMPE-AEPB14EMPBPB11MPF PFTMPCPB12MPGPGT8MPDPDTMPG-AHPGHMPD-AHPDHMPEPB14PBE-AHPB14HFujitsu 例如：MPG的硬盘的，序列号为：482-80C24表示硬盘的生产年份与兼容无关， 要代换线路板，要找到一块同一系列的，具有

24、相同的固件版本的电路板，容量不记，注意：MPG-AT序列的MPG3102AT和MPG3204AT单磁面硬盘电路板ROM芯片29F102中可能含有适配数据，那是为了特殊情况而对线路板进行单独的配置，因些如果安装了匹配的线路板而发生敲盘，就将原来的换到新板上eagate 要求行和固件（）号要完全一样，且电路板外观（折或折）用轴承电机的驱动芯版要完全一样注意：鱼二代要求在对换线路板之前要对线路板的进行备份（好板）：因为对换线路板后可能会对好板进行自动的写入，这可以会导致电板的永久失效 的线路上装备了一块芯片，（s93c5,s93c6),中含有磁头数量等信息，换板时要找板后标第一行一致而且要对换相应的

25、，（与容量无关）注：还有另外的一种故障，就是线路板与磁头部件的唱针连接器接触不良，这可能导致系统数据的损坏，进而磁盘表面出现大量的逻辑坏道，axtor Maxtor 硬盘具有完全的兼容性，对硬盘的固件和版本没有什么要求，换板时只要注意是同一系列的就可以注意：有的电板上有的换板时也要找带有的板如果线路板没有就要找一个没的MHDD: MHDD是俄罗斯Maysoft公司出品的专业硬盘工具软件,具有很多其它软件所不能比拟的功能,现行版本为免费版. 运行环境最好在纯DOS下. MHDD的优点的优点:l 无须BIOS支持,可以访问超大容量的硬盘l 不依赖主板BIOS直接访问IDE接口,(不要使用Intel

26、,HP 的原装主板)寄存器状况寄存器状况(指示灯指示灯) BUSY: 存储器忙 DRDY:存储器找到 WRFT；存储器写入错误 DRSC：存储器初检通过 DREQ：存储器接受信息交换 ERR：错误寄存器状况寄存器状况(指示灯指示灯)右半部（当左半部的“ERR”红时） AMNF：地址标记出错 TONF：找不到0磁道 ABRT ABORT：拒绝命令 IDNF：扇区标志出错 UNCR：校验错误，又称ECC错误、 BBK：坏块标记出错寄存器状况寄存器状况(指示灯指示灯)DRSC(DSC)和DRDY 两个灯同进亮时就是我们所说的复位MHDD常用命令：常用命令： PORT（ 热键Shist+F3): 显示各IDE接口的硬盘-按相应的数字就可选择相应接口的硬盘，1表示IDE1接口主，2 表示IDE1接口从，3表示IDE2接口主，4表示IDE2接口从，5为PC3000专用端口，如果有相应的SATA或SCSI接口的话端口的自动往下排(6.7.8.)MHDD常用命令：常用命令： ID(热键F2)硬盘检测. 包括硬盘的容量,磁头数.扇区数,SN序列号,Firmware固件版本号,LBA数值,是否支持HPA,是否支持AAM,SMART开关等,安全级别等