硬盘理论及维修讲座课件.ppt

计算机加电后启动的过程 自检声音是由于硬盘内部的磁头寻道及归位动作而发出的。为什么硬盘刚通电就需要执行这么多动作呢？简单地说，是硬盘在读取的记录在盘片中的初始化参数（包括：牌子、型号、容量、柱面数、磁头数、每磁道扇区数、系列号、缓存大小、转速、S.M.A.R.T值） 通过专用的程序控制硬盘的CPU，根据BIOS程序的需要，依次读出初始化参数集，按模块分别存放为69个不同的文件，文件名也与BIOS程序中调用到的参数名称一致。其中部分参数模块的简要说明如下 PL永久缺陷表- TS缺陷磁道表- HS实际物理磁头数及排列顺序- SM最高级加密状态及密码- SU用户级加密状态及密码- CI 硬件信息，包括所用的CPU型号，BIOS版本，磁头种类，磁盘碟片种类等- FI生产厂家信息- WE写错误记录表- RE读错误记录表。。。。。。 案例一 刚开机还能正常启动，但是重新启动后却出现以下提示：DISK?BOOT?FAILURE,INSERT?SYSTEM?DISK?AND?PRESS?ENTER。使用系统软盘可以启动，而用软盘启动发现原来的两个分区C和D都不见了。　　 了解了上述情况，开始对机器进行进一步的检查，判断问题出现的原因。　　开机后，进入BIOS检测硬盘，发现参数正常：是一块41G的硬盘，说明问题可能出在分区表上。 iiskedit查看，发现主引导扇区0扇区明显被覆盖过，并非正常的主引导信息，再翻到63扇区，发现有（局部）　　。 EB58904D? 5357494E? 342E3100 I 00F80000 3F00FF00?3F000000 　　　　326F1C03? DC270000? 02000000　　II　　 III10：本盘符每簇的扇区数量。 08：8扇 10：16 扇 20：32扇 2000：第一份FAT的相对位置。 II ： C盘的总扇区数 III：表示一份FAT表的长度　　 经分析是一份完整的I/O表，但需判别其准确性：　　 （1）由I处的2000经调位后为0020?（十六进制），再将其转换成十进制为32，说明第一份FAT表的起始位置在63+32=95扇区，下面用F3功能，直接翻到95扇区，及翻阅其后扇区，判断它是一份FAT表，且基本正常。　　（2）由III处的DC27经调位后为27DC（十六进制）将其转换成十进制为10204，它表示一份FAT表的长度，因FAT表有两份，所以由10204*2+95=20503可知20503扇区应为目录区的起始扇区，再用F3翻到此扇区，分析其确为目录区。　　 （3）再由II处的326F1C03经同样方法计算可得C盘的总扇区数应区，则D盘的起始扇区就应该63区。直接翻至该扇区发现确有一分区表为：　　　　　　　　　　　　　　　　　0001?010C0CFE?FF8C3F00000000A8?AE010000　　 （4）经查找这个分区的I/O表及FAT表和目录区确认这就是原来的D分区（方法与以上基本相同）。　　通过以上分析，基本可以判定该硬盘分区丢失的原因就是主引导记录被覆盖所致。翻阅前63个隐含扇区时，发现61扇区为：　　　　　　　 　　　　　　　　　　　　　　　　　　　　8001?01000CFE?3F0C3F00　　　　　　　0000326F?1C030000?010C0FFE?FF8C716F?1C033FA8?AE010000　　　　　　　　　　　IV　　该扇区就是硬盘主引导记录0扇区的备份，因为它有很明显的两个关键字80和55AA，而且如果主引导区的IV处表示的C盘的总扇区数，正好和63扇区（引导区）的II处相吻合。　　 常见的引导型病毒POLYBOOT发作后会将主引导区即0扇区搬家移位至61扇区，并用一个错误的引导区或是乱码来覆盖0扇区，这样就会使硬盘所有的分区及数据丢失，所以通常情况只需用KV3000的硬盘修复功能将61扇区写回到0扇区就可恢复整个硬盘分区及数据。　　通过以上分析结果，把61扇区写回0扇区。方法是翻到61扇区，按下F9功能键，这时KV3000会提示是否要把该扇区写到0扇区，此时按下Y键，机器会自动重启，依然用软盘启动，查看C和D两个分区时，发现数据已经恢复 谢谢…… 主引导区 ０　CYLINDER 0 SIDE 1 SECTOR） 0扇区 ０扇区示意