
硬盤(pán)故障怎么修復(fù)
每個(gè)用戶(hù)的硬盤(pán)中都存放著大量的有用數(shù)據(jù),而硬盤(pán)又是一個(gè)易出毛病的硬件。為了有效的保存硬盤(pán)中的數(shù)據(jù),除了有效的保存硬盤(pán)中的數(shù)據(jù),備份工作以外,還要學(xué)會(huì)在硬盤(pán)出現(xiàn)故障時(shí)如何救活硬盤(pán),或者提取其中的有用數(shù)據(jù),把損失降到最小程度。
1、系統(tǒng)不承認(rèn)硬盤(pán)
此類(lèi)故障比較常見(jiàn),即從硬盤(pán)無(wú)法啟動(dòng),從A盤(pán)啟動(dòng)也無(wú)法進(jìn)入C盤(pán),使用CMOS中的自動(dòng)監(jiān)測(cè)功能也無(wú)法發(fā)現(xiàn)硬盤(pán)的存在。這種故障大都出現(xiàn)在連接電纜或IDE口端口上,硬盤(pán)本身的故障率很少,可通過(guò)重新插拔硬盤(pán)電纜或者改換IDE口及電纜等進(jìn)行替換試驗(yàn),可很快發(fā)現(xiàn)故障的所在。如果新接上的硬盤(pán)不承認(rèn),還有一個(gè)常見(jiàn)的原因就是硬盤(pán)上的主從條線(xiàn),如果硬盤(pán)接在IDE的主盤(pán)位置,則硬盤(pán)必須跳為主盤(pán)狀,跳線(xiàn)錯(cuò)誤一般無(wú)法檢測(cè)到硬盤(pán)。
2、CMOS引起的故障
CMOS的正確與否直接影響硬盤(pán)的正常使用,這里主要指其中的硬盤(pán)類(lèi)型。好在現(xiàn)在的機(jī)器都支持IDEautodetect的功能,可自動(dòng)檢測(cè)硬盤(pán)的類(lèi)型。當(dāng)連接新的硬盤(pán)或者更換新的硬盤(pán)后都要通過(guò)此功能重新進(jìn)行設(shè)置類(lèi)型。當(dāng)然,現(xiàn)在有的類(lèi)型的主板可自動(dòng)識(shí)別硬盤(pán)的類(lèi)型。當(dāng)硬盤(pán)類(lèi)型錯(cuò)誤時(shí),有時(shí)干脆無(wú)法啟動(dòng)系統(tǒng),有時(shí)能夠啟動(dòng),但會(huì)發(fā)生讀寫(xiě)錯(cuò)誤。比如CMOS中的硬盤(pán)類(lèi)型小于實(shí)際的硬盤(pán)容量,則硬盤(pán)后面的扇區(qū)將無(wú)法讀寫(xiě),如果是多分區(qū)狀態(tài)則個(gè)別分區(qū)將丟失。還有一個(gè)重要的故障原因,由于目前的IDE都支持邏輯參數(shù)類(lèi)型,硬盤(pán)可采用Normal、LBA、Large等。如果在一般的模式下安裝了數(shù)據(jù),而又在CMOS中改為其他的模式,則會(huì)發(fā)生硬盤(pán)的讀寫(xiě)錯(cuò)誤故障,因?yàn)槠湮锢淼刭|(zhì)的映射關(guān)系已經(jīng)改變,將無(wú)法讀取原來(lái)的正確硬盤(pán)位置。
3、主引導(dǎo)程序引起的啟動(dòng)故障
硬盤(pán)的主引導(dǎo)扇區(qū)是硬盤(pán)中的最為敏感的一個(gè)采誦寧,其中的主引導(dǎo)程序是它的一部分,此段程序主要用于檢測(cè)硬盤(pán)分區(qū)的正確性,并確定活動(dòng)分區(qū),負(fù)責(zé)把引導(dǎo)權(quán)移交給活動(dòng)分區(qū)的DOS或其他操作系統(tǒng)。此段程序損壞將無(wú)法從硬盤(pán)引導(dǎo),但從軟區(qū)或光區(qū)之后可對(duì)硬盤(pán)進(jìn)行讀寫(xiě)。修復(fù)此故障的方法較為簡(jiǎn)單,使用高版本DOS的fdisk最為方便,當(dāng)帶參數(shù)/mbr運(yùn)行時(shí),將直接更換(重寫(xiě))硬盤(pán)的主引導(dǎo)程序。實(shí)際上硬盤(pán)的主引導(dǎo)扇區(qū)正是此程序建立的,fdisk.exe之中包含有完整的硬盤(pán)主引導(dǎo)程序。雖然DOS版本不斷更新,但硬盤(pán)的主引導(dǎo)程序一直沒(méi)有變化,從DOS3.x到目前有winDOS95的DOS,所以只要找到一種DOS引導(dǎo)盤(pán)啟動(dòng)系統(tǒng)并運(yùn)行此程序即可修復(fù)。
4、分區(qū)表錯(cuò)誤引導(dǎo)的啟動(dòng)故障
分區(qū)表錯(cuò)誤是硬盤(pán)的嚴(yán)重錯(cuò)誤,不同錯(cuò)誤的程度會(huì)造成不同的損失。如果是沒(méi)有活動(dòng)分區(qū)標(biāo)志,則計(jì)算機(jī)無(wú)法啟動(dòng)。但從軟驅(qū)或光驅(qū)引導(dǎo)系統(tǒng)后可對(duì)硬盤(pán)讀寫(xiě),可通過(guò)fdisk重置活動(dòng)分區(qū)進(jìn)行修復(fù)。如果是某一分區(qū)類(lèi)型錯(cuò)誤,可造成某一分區(qū)的丟失。分區(qū)表的第四個(gè)字節(jié)為分區(qū)類(lèi)型值,正常的可引導(dǎo)的大于32mb的基本DOS分區(qū)值為06,而擴(kuò)展的DOS分區(qū)值是05。如果把基本DOS分區(qū)類(lèi)型改為05則無(wú)法啟動(dòng)系統(tǒng),并且不能讀寫(xiě)其中的數(shù)據(jù)。如果把06改為DOS不識(shí)別的類(lèi)型如efh,則DOS認(rèn)為改分區(qū)不是DOS分區(qū),當(dāng)然無(wú)法讀寫(xiě)。很多人利用此類(lèi)型值實(shí)現(xiàn)單個(gè)分區(qū)的加密技術(shù),恢復(fù)原來(lái)的正確類(lèi)型值即可使該分區(qū)恢復(fù)正常。分區(qū)表中還有其他數(shù)據(jù)用于紀(jì)錄分區(qū)的起始或終止地址。這些數(shù)據(jù)的損壞將造成該分區(qū)的混亂或丟失,一般無(wú)法進(jìn)行手工恢復(fù),唯一的方法是用備份的分區(qū)表數(shù)據(jù)重新寫(xiě)回,或者從其他的相同類(lèi)型的并且分區(qū)狀況相同的硬盤(pán)上獲取分區(qū)表數(shù)據(jù),否則將導(dǎo)致其他的數(shù)據(jù)永久的丟失。在對(duì)主引導(dǎo)扇區(qū)進(jìn)行操作時(shí),可采用nu等工具軟件,操作非常的方便,可直接對(duì)硬盤(pán)主引導(dǎo)扇區(qū)進(jìn)行讀寫(xiě)或編輯。當(dāng)然也可采用debug進(jìn)行操作,但操作繁瑣并且具有一定的風(fēng)險(xiǎn)。
5、分區(qū)有效標(biāo)志錯(cuò)誤引起的硬盤(pán)故障
在硬盤(pán)主引導(dǎo)扇區(qū)中還存在一個(gè)重要的部分,那就是其最后的兩個(gè)字節(jié):55aah,此字為扇區(qū)的有效標(biāo)志。當(dāng)從硬盤(pán),軟盤(pán)或光區(qū)啟動(dòng)時(shí),將檢測(cè)這兩個(gè)字節(jié),如果存在則認(rèn)為有硬盤(pán)存在,否則將不承認(rèn)硬盤(pán)。此標(biāo)志時(shí)從硬盤(pán)啟動(dòng)將轉(zhuǎn)入rombasic或提示放入軟盤(pán)。從軟盤(pán)啟動(dòng)時(shí)無(wú)法轉(zhuǎn)入硬盤(pán)。此處可用于整個(gè)硬盤(pán)的加密技術(shù)。可采用debug方法進(jìn)行恢復(fù)處理。另外,DOS引導(dǎo)扇區(qū)仍有這樣的標(biāo)志存在,當(dāng)DOS引導(dǎo)扇區(qū)無(wú)引導(dǎo)標(biāo)志時(shí),系統(tǒng)啟動(dòng)將顯示為:missingoperatingsystem。其修復(fù)的方法可采用的主引導(dǎo)扇區(qū)修復(fù)方法,只是地址不同,更方便的方法是使用下面的DOS系統(tǒng)通用的修復(fù)方法。
6、DOS引導(dǎo)系統(tǒng)引起的啟動(dòng)故障
DOS引導(dǎo)系統(tǒng)主要由DOS引導(dǎo)扇區(qū)和DOS系統(tǒng)文件組成。系統(tǒng)文件主要包括io.sys、msdos.sys、command.com,其中command.com是DOS的外殼文件,可用其他的同類(lèi)文件替換,但缺省狀態(tài)下是DOS啟動(dòng)的必備文件。在Windows95攜帶的DOS系統(tǒng)中,msdos.sys是一個(gè)文本文件,是啟動(dòng)windows必須的文件。但只啟動(dòng)DOS時(shí)可不用此文件。但DOS引導(dǎo)出錯(cuò)時(shí),可從軟盤(pán)或光盤(pán)引導(dǎo)系統(tǒng),之后使用sysc:傳送系統(tǒng)即可修復(fù)故障,包括引導(dǎo)扇區(qū)及系統(tǒng)文件都可自動(dòng)修復(fù)到正常狀態(tài)。
7、fat表引起的讀寫(xiě)故障
fat表紀(jì)錄著硬盤(pán)數(shù)據(jù)的存儲(chǔ)地址,每一個(gè)文件都有一組連接的fat鏈指定其存放的簇地址。fat表的損壞意味著文件內(nèi)容的丟失。慶幸的是DOS系統(tǒng)本身提供了兩個(gè)fat表,如果目前使用的fat表?yè)p壞,可用第二個(gè)進(jìn)行覆蓋修復(fù)。但由于不同規(guī)格的磁盤(pán)其fat表的長(zhǎng)度及第二個(gè)fat表的地址也是不固定的,所以修復(fù)時(shí)必須正確查找其正確位置,由一些工具軟件如nu等本身具有這樣的修復(fù)功能,使用也非常的方便。采用debug也可實(shí)現(xiàn)這種操作,即采用其m命令把第二個(gè)fat表移到第一個(gè)表處即可。如果第二個(gè)fat表也損壞了,則也無(wú)法把硬盤(pán)恢復(fù)到原來(lái)的狀態(tài),但文件的數(shù)據(jù)仍然存放在硬盤(pán)的數(shù)據(jù)區(qū)中,可采用chkdsk或scandisk命令進(jìn)行修復(fù),最終得到*.chk文件,這便是丟失fat鏈的扇區(qū)數(shù)據(jù)。如果是文本文件則可從中提取并可合并完整的文件,如果是二進(jìn)制的數(shù)據(jù)文件,則很難恢復(fù)出完整的文件。
8、目錄表?yè)p壞引起的引導(dǎo)故障
目錄表紀(jì)錄著硬盤(pán)中文件的文件名等數(shù)據(jù),其中最重要的一項(xiàng)是該文件的起始簇號(hào),目錄表由于沒(méi)有自動(dòng)備份功能,所以如果目錄損壞將丟失大量的文件。一種減少損失的方法也是采用上面的chkdsk或scandisk程序的方法,從硬盤(pán)中搜索出chk文件,由目錄表?yè)p壞時(shí)是首簇號(hào)丟失,在fat為損壞的情況下所形成的chk文件一般都比較完整的文件數(shù)據(jù),每一個(gè)chk文件即是一個(gè)完整的文件,把其改為原來(lái)的名字可恢復(fù)大多數(shù)文件。
9、誤刪除分區(qū)時(shí)數(shù)據(jù)的恢復(fù)
當(dāng)用fdisk刪除了硬盤(pán)分區(qū)之后,表面現(xiàn)象是硬盤(pán)中的數(shù)據(jù)已經(jīng)完全消失,在未格式化時(shí)進(jìn)入硬盤(pán)會(huì)顯示無(wú)效驅(qū)動(dòng)器。如果了解fdisk的工作原理,就會(huì)知道,fdisk只是重新改寫(xiě)了硬盤(pán)的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容。具體說(shuō)就是刪除了硬盤(pán)分區(qū)表信息,而硬盤(pán)中的任何分區(qū)的數(shù)據(jù)均沒(méi)有改變,可仿造上述的分區(qū)表錯(cuò)誤的修復(fù)方法,即想辦法恢復(fù)分區(qū)表數(shù)據(jù)即可恢復(fù)原來(lái)的分區(qū)即數(shù)據(jù),但這只限于除分區(qū)或重建分區(qū)之后。如果已經(jīng)對(duì)分區(qū)用format格式化,在先恢復(fù)分區(qū)后,在按下面的方法恢復(fù)分區(qū)數(shù)據(jù)。
10、誤格式化硬盤(pán)數(shù)據(jù)的恢復(fù)
在DOS高版本狀態(tài)下,格式化操作format在缺省狀態(tài)下都建立了用于恢復(fù)格式化的磁盤(pán)信息,實(shí)際上是把磁盤(pán)的DOS引導(dǎo)扇區(qū),fat分區(qū)表及目錄表的所有內(nèi)容復(fù)制到了磁盤(pán)的最后幾個(gè)扇區(qū)中(因?yàn)楹竺娴纳葏^(qū)很少使用),而數(shù)據(jù)區(qū)中的內(nèi)容根本沒(méi)有改變。這樣通過(guò)運(yùn)行unformatc:即可恢復(fù)原來(lái)的文件分配表及目錄表,從而完成硬盤(pán)信息的恢復(fù)。另外DOS還提供了一個(gè)miror命令用于紀(jì)錄當(dāng)前的磁盤(pán)的信息,供格式化或刪除之后的恢復(fù)使用,此方法也比較有效。
硬盤(pán)基本知識(shí)
9.物理驅(qū)動(dòng)器與邏輯驅(qū)動(dòng)器
物理驅(qū)動(dòng)器指實(shí)際安裝的驅(qū)動(dòng)器。
邏輯驅(qū)動(dòng)器是對(duì)物理驅(qū)動(dòng)器格式化后產(chǎn)生的。
要點(diǎn):同上。
硬盤(pán)邏輯鎖巧解
在談?wù)摼唧w的解決方法前,先講述一下被邏輯鎖鎖住的硬盤(pán)為什么不能用普通辦法啟 動(dòng)的原因:
計(jì)算機(jī)在引導(dǎo)DOS系統(tǒng)時(shí)將會(huì)搜索所有邏輯盤(pán)的順序,當(dāng)DOS被引導(dǎo)時(shí),首先要去找主引 導(dǎo)扇區(qū)的分區(qū)表信息,位于硬盤(pán)的零頭零柱面的第一個(gè)扇區(qū)的OBEH地址開(kāi)始的地方,當(dāng) 分區(qū)信息開(kāi)始的地方為80H時(shí)表示是主引導(dǎo)分區(qū),其他的為擴(kuò)展分區(qū),主引導(dǎo)分區(qū)被定義 為邏輯盤(pán)C盤(pán),然后查找擴(kuò)展分區(qū)的邏輯盤(pán),被定義為D盤(pán),以此類(lèi)推找到E,F(xiàn),G..... 邏輯鎖就是在此下手,修改了正常的主引導(dǎo)分區(qū)記錄將擴(kuò)展分區(qū)的第一個(gè)邏輯盤(pán)指向 自己,DOS在啟動(dòng)時(shí)查找到第一個(gè)邏輯盤(pán)后,查找下個(gè)邏輯盤(pán)總是找到是自己,這樣一來(lái) 就形成了死循環(huán),這就是使用軟驅(qū),光驅(qū),雙硬盤(pán)都不能正常啟動(dòng)的原因。實(shí)際上這邏輯鎖只是利用了DOS在啟動(dòng)時(shí)的一個(gè)小小缺陷,便令不少高手都束手無(wú)策。知道了邏輯 鎖的上鎖原理,要解鎖也就比較容易了。以前我看到有位朋友采用熱拔插硬盤(pán)電源的方法來(lái)處理:就是在當(dāng)系統(tǒng)啟動(dòng)時(shí),先不給被鎖的硬盤(pán)插上電源線(xiàn),等待啟動(dòng)完成后再給硬盤(pán)熱插上電源線(xiàn),這時(shí)如果硬盤(pán)沒(méi)有燒壞的話(huà),系統(tǒng)就可以控制硬盤(pán)了。當(dāng)然這是一種非常危險(xiǎn)的方法,大家不要輕易嘗試,下面介紹兩種比較簡(jiǎn)單和安全的處理方法。
方法一:修改DOS啟動(dòng)文件
首先準(zhǔn)備一張DOS6.22的系統(tǒng)盤(pán),帶上debug、pctools5.0、fdisk等工具。然后在一臺(tái)正常的機(jī)器上,使用你熟悉的二進(jìn)制編輯工具(debug、pctools5.0,或者windows下的ultraedit都行)修改軟盤(pán)上的IO.SYS文件(修改前記住改該文件的屬性為正常),具體是在這個(gè)文件里面搜索第一個(gè)55aa字符串,找到以后修改為任何其他數(shù)值即可。用這張修改過(guò)的系統(tǒng)軟盤(pán)你就可以順利地帶著被鎖的硬盤(pán)啟動(dòng)了。不過(guò)這時(shí)由于該硬盤(pán)正常的分區(qū)表已經(jīng)被黑客程序給惡意修改了,你無(wú)法用FDISK來(lái)刪除和修改分區(qū),而且仍無(wú)法用正常的啟動(dòng)盤(pán)啟動(dòng)系統(tǒng),這時(shí)你可以用DEBUG來(lái)手工恢復(fù)。使用DEBUG手工修復(fù)硬盤(pán)步驟如下:
a:/ >debug
-a
-xxxx:100 mov ax,0201 讀一個(gè)扇區(qū)的內(nèi)容
-xxxx:103 mov bx,500 設(shè)置一個(gè)緩存地址
-xxxx:106 mov cx,0001 設(shè)置第一個(gè)硬盤(pán)的硬盤(pán)指針
-xxxx:109 mov dx,0080 讀零磁頭
-xxxx:10c int 13 硬盤(pán)中斷
-xxxx:10e int 20
-xxxx:0110 退出程序返回到指示符
-g 運(yùn)行
-d500 查看運(yùn)行后500地址的內(nèi)容
這時(shí)候會(huì)發(fā)現(xiàn)地址6be開(kāi)始的內(nèi)容是硬盤(pán)分區(qū)的信息,發(fā)現(xiàn)此硬盤(pán)的擴(kuò)展分區(qū)指向自己,這就使DOS或WINDOWS啟動(dòng)時(shí)查找硬盤(pán)邏輯盤(pán)進(jìn)去死循環(huán),在DEBUG指示符下用E命令修改內(nèi)存數(shù)據(jù) 具體如下:
E6BE
xx.0 xx.0 xx.0...............
.............................
.......................55 AA
55 AA表示硬盤(pán)有效的標(biāo)記,不要修改,xx0表示把以前的數(shù)據(jù)xx改成0
再用硬盤(pán)中斷13把修改好的數(shù)據(jù)寫(xiě)入硬盤(pán)就可以了,具體如下:
A:/ >debug
a 100 表示修改100地址的匯編指令
-xxxx:100 mov ax,0301 寫(xiě)硬盤(pán)一個(gè)扇區(qū)
-xxxx: 這里直接按回車(chē)
-g 運(yùn)行
-q 退出
然后運(yùn)行 FDISK/MBR(重置硬盤(pán)引導(dǎo)扇區(qū)的引導(dǎo)程序),再重新啟動(dòng)電腦就行了。 怎么樣?用這種方法處理夠簡(jiǎn)單的吧?而且這種方法還有一個(gè)好處就是可以保住盤(pán)上的 數(shù)據(jù)!如果你不需要保數(shù)據(jù)的話(huà),還有更加簡(jiǎn)單的處理方法:
方法二:巧設(shè)BIOS,用DM解鎖大家知道DM軟件是不依賴(lài)于主板BIOS的硬盤(pán)識(shí)別安裝軟件,(所以在不能識(shí)別大硬盤(pán)的老主板上也可用DM來(lái)安裝使用大容量硬盤(pán))。就算在BIOS中將硬盤(pán)設(shè)為NONE,DM也可識(shí)別并處理硬盤(pán)。
首先你要找到和硬盤(pán)配套的DM軟件(找JS要或去網(wǎng)上蕩),然后把DM拷到一張系統(tǒng)盤(pán)上。接上被鎖硬盤(pán),開(kāi)機(jī),按住DEL鍵,進(jìn)CMOS設(shè)置,將所有IDE硬盤(pán)設(shè)為NONE(這是關(guān)鍵所在!),保存設(shè)置,重啟動(dòng),這時(shí)系統(tǒng)即可 帶鎖啟動(dòng)。啟動(dòng)后運(yùn)行DM,你會(huì)發(fā)現(xiàn)DM可以繞過(guò)BIOS,識(shí)別出硬盤(pán),選中該硬盤(pán),分區(qū)格式化,就OK了。這么簡(jiǎn)單?不過(guò)這種 方法的弱點(diǎn)是硬盤(pán)上的數(shù)據(jù)將全部丟失。