|
|
|
|
|
|
|
随着信息化进程的快速推进，政府、军队、企业的数据量越来越大，服务器的销量也是稳步上升。2007年上半年，服务器销量突破400万台，惠普、IBM、DELL、SUN、富士通、西门子等企业的服务器依然畅销全球。
服务器存储的数据几乎都是重要的政府、军队、金融、企业等内部的重要数据，而服务器的硬件故障率及服务器硬盘的故障率注定了服务器……
了解更多>> |
|
|
Data Extractor说明书2
3.6.3.2 编辑菜单
这个菜单是要把数据中的512个字节导入然后编辑的操作。
3.6.3.2.1查找
在你导入的数据中查找你要找的数据并把光标定在这个位置。
你选择了这个菜单后，将会出现一个准则框让你填写(十六进制\ASCII)
3.6.3.2.2查找下一个
这个菜单允许继续搜索满足条件的下一条数据；用组合的热键操作这个功能是非常方便的。
3.6.3.2.3转到一个地址
这个菜单允许你快速的移到你需要达到的位置。
3.6.3.2.4填充
用这个菜单，可以填充连续的数据块到定义的扇区中。
3.6.3.2.5移动
用这个菜单你可以移动选定的连续块到另一个限定的扇区内。.
3.6.3.3“作为….观察”菜单
这个菜单的目的是查看和编辑与硬盘的逻辑结构相关连的特殊的数据结构。
3.6.3.3.1 分区表
这个菜单可以观察和编辑主分区(MBR)和扩展分区(EPR)列表的。
这个菜单对于硬盘在遭到逻辑或者物理破坏是非常有用。
可以用手工纠正这个硬盘上数据的差异然后使用资源管理器模式。
3.6.3.3.2FAT和NTFS引导扇区
这些菜单允许去查看和编辑读取相应分区类型扇区数据的引导记录的结构：（图略）查看这些信息对于数据恢复是一个好的机会！
例如：从下一个分区的开始位置确定引导分区的大小，如果扇区读取有错误，是非常有必要去纠正这个重要的参数的。
3.6.3.3.3文件分配表文件夹
通过这种模式可以完全了解文件和文件夹的一些信息。
实践证明，遇到引导分区被破坏的情况，找到开始扇区的簇的大小是相当有用的。第一个子目录在第一个扇区开始的位置都有它本身的参照目录，找到这两个子目录扇区和簇的位置的差别就可以计算这个目录的簇的大小，从而确定根目录的位置。
3.6.3.4扇区菜单
这个菜单提供一个机会让你在没有进入地图模式时导入合适的数据到扇区中。
如果你执行扫描，这个“读取”菜单允许你读取缺陷硬盘选定的扇区。
所有的别的子菜单不用特别说明，可以直接从先前的镜相文件中导入数据到编辑窗口中。
如果这个扇区的没有读出，数据将按照扫描设定的参数被导入。
3.6.3.5关联菜单
通过鼠标的右键可以打开相关联的菜单。
3.6.3.5.1对选择才起作用
在这里只有选择了数据对象菜单才起作用。
3.6.3.5.1.1从交换区拷贝数据
这个菜单允许你拷贝选定的程序内部交换区（不是WINDOWS的交换区）的数据。
3.6.3.5.1.2从交换区插入
你如果太早拷贝了数据或剪切了数据，这个菜单允许你插入这些数据来替换你当前选定的数据。
3.6.3.5.1.3剪切到交换区
在交换区中，这个菜单可以让你剪切数据然后放到另一个地方。
3.6.3.5.1.4加进模板
这个菜单可以让你把选择的一个区域直接加进模板根目录中。
有时选定的区域更连续，加进模板中可以修正和改善它。
3.6.3.5.2编辑bit
这个模式纯粹是为了方便编辑某个选定的字节。
3.6.3..5.3取消改变
这个菜单允许取消最后一次的对数据的改变。
3.6.3.5.4数据的形象演试
这个菜单是方便用户把数据形象的演试出来。
3.6.3.5.4.1字体
通过这个菜单可以改变数据据显示的字体大小。
3.6.3.5.4.2字节交换
这种模式允许交换不成对的字节，有时候它是非常有用的。
3.6.3.5.4.3位移显示
下面是它的四个字菜单：
取消移位显示
用十六进制来显示移位的情况
用八进制来显示移位情况
用十进制来显示移位情况
3.6.3.5.4.4每一行字节的数量
这个子菜单允许你去设置一行显示的的字节的数量，可以是16、32、64个字节，这都是一些参数设置来实现的。
例如：对一个最少占用的单位是32字节的文件夹，设置成每行显示32字节来查看文件夹占用扇区的数据要顺眼一点。
3.6.3.5.4.5纵相字节的数量
这个菜单用来调整纵相显示的字节的数量，可以是1、2、4个字节。
3.6.3.5.4.6以文本形式编译
用这个菜单可以把右边符号的表示部分变成文本来编辑。
4、数据的恢复
在这一章我们主要讲当用户数据遭到破坏是，怎样用数据恢复的方法去恢复这些被破坏的数据。所有的方法都涉及到综合的硬盘工具PC3000和DE软件。
所有的情况都是假定所用的硬盘是IDE接口的，建议你上http://www.acelab.ru/hddtech.pdf看一下硬盘的出错代码等一些知识。
4.1用户数据遭到破坏的原因
用户的数据遭到破坏是有很多原因的，如果不知道这些原因（病毒破坏，还是误操作：格式化了还是删除了）的话，不管是硬盘物理坏道还是好盘上的数据破坏去恢复数据相当难。
有以下两种主要的原导致读取数据是不可能的：
1、要恢复数据的硬盘受到了物理上的损坏。
2、要恢复数据的硬盘物理功能上功能问题。
这样数据恢复就分为物理恢复和逻辑恢复两种。
一般的进行了物理恢复后通常要进行逻辑恢复。
4.1.1硬盘有物理缺陷导致不能读取数据的原因
4.1.1.1坏扇区
磁盘老化会让磁头在盘片上留下一些刮痕，这样就形成了坏扇区。
用PC3000的PC3000AT扫描就会发现UNC、AMNF、IDNF错误。
如果用磁盘扫描工具不能识别就标记为坏扇区。
从有坏道的扇区上读取数据的机会全靠硬盘上的坏道的分布数量。
如果坏扇区没有破坏你需要的数据的话，恢复这些数据是完全可能的。但是，用系统的工具拷贝出这些数据并不是一样非常容易的事情。
更糟糕的情况是坏扇区正在系统的区域，如果没有特别的工具，是不可能读取数据的。
有时候，坏扇区破坏了你需要的文件，当你拷贝时根本没法进行的，例如：如果出现了I/O错误就会中止拷贝。
4.1.1.2不能连接到缺陷硬盘的伺候器
很多情况下，缺陷硬盘的坏道在硬盘上占有一个重要的位置（很多缺陷在表面上，但也有很多缺陷是伺候器内部）。
硬盘的伺候器是维护和控制硬盘速度和硬盘读取扇区的通道。
如果硬盘的伺候器遭到破坏时，硬盘的行为就很难控制了。硬盘的运转主要是靠处在某一模式下的微程序来控制的。
简单说来，硬盘出现了一个IDNF错误后会读下一个伺候器。
如果所有的伺候器遭到破坏，原则上，硬盘不可能稳定的旋转，磁道也变得不精密啦。
以上说明，不同情况的硬盘的工作情况是不同的。
例如：当正在以一个稳定的速度移动到下一个柱面，回来时却遇到伺候器破坏的情况等。
这种过程是一直伴随着嗡嗡的硬盘杂音在响。
有些硬盘读着突然停下来敲盘。
从硬盘的伺候器被破坏的区域读数在理论是不可能的。
首先，扇区的位置不能定下来。
第二，硬盘因为出现了这么严重的问题差不多挂啦。
第三，因为磁头不能确定扇区的位置，所以不断的敲盘。
最让人不开心的事情就是在从伺候器出错硬盘上读取数据时，出现了敲盘的现象。这是发生磁头碰撞的问题，首先，要赶快把硬盘的停掉，垂直的摆动并且敲它表面,所有的这些操作都是为了让磁头在一个合适的位置。
然而，当正在从缺陷硬盘中读数时一定要避免碰撞它。
4.1.1.3磁头编译器部分的缺陷－硬件级别的
这个问题是磁头前置放大电路的开关信号存在问题。
在这种情况下，硬盘读取相应的盘片是不可能的。读取硬盘的盘片上的硬件信息也是不可能的。对盘片的开关将直接让碰撞磁头停止而没法读取伺候器的数据。
在读取结束后，有可能可以读取部分数据，然而一旦选择了有缺陷的磁头时，这个磁头马上就会不寻道开始敲盘。
4.1.1.4硬盘伺服信息被破坏后的结果
有很多种原因导致伺服信息遭到破坏，例如：在伺候区有坏扇区，微程序出错等。
硬盘候信息被破坏，就不能初始化，不能被BIOS和系统认出，所以在一般的操作系统中读取数据是不可能的。
4.1.1.5不能从缺陷硬盘上读取数据的另外的一些原因
另外一些原因是电路板移位导致硬盘运转不正常。
4.1.2逻辑数据破坏和如下问题导致不能读取硬盘数据的原因
4.1.2.1系统文件不能运行
系统文件夹如果丢失的话就会导致一系统问题，例如：电脑不能正常开机，程序运行出错，用户的一行操作失败。
在这些系统子文件夹中有一些重要的列表。
分区表包含的数据就是操作系统逻辑分区的信息。逻辑分区可以占用硬盘所有的物理空间，但是硬盘也能划分为独立的逻辑盘。不同的逻辑盘可以装不同的操作系统。如果分区表被破坏或者因为别的原因被清除掉了，那么操作系统就不能初始化了。
另外还有两个子系统表，准备读文件的和记录文件的。文件被作为一连串的簇放在硬盘上，这些簇不需要一个跟着一个，它们能分散的分布在整个硬盘上。每个文件开始的一连串簇被作为一个记录放在根目录中。根目录中有个文件列表，按照这个表来与相应的文件通讯。这些文件列表与文件的第一个扇区关联，包括文件的大小、创建的时间、文件名等。在WIN95后的操作系统还支持长文件名。
读取扇区的簇顺序要全靠文件分配表来的。这个文件分配表关联着硬盘上的所有的扇区信息。每一个扇区的簇在文件分配表中都有相应的信息，如果这个簇是空白的，那么在文件分配表上就存在一个零记录。如果簇位于一系列文件分配表相应的簇的最后，那么文件分配表的第一个就和它对应。如果在硬盘上有遭到破坏而导致硬盘不能运行的地方，那么系统会用一种特殊的标记来标识它，让操作系统不再去读取它。
文件系统是怎么工作的呢？当操作系统的一些程序要用到关联的文件时，操作系统会根据根目录的文件名和一系列簇的第一簇来找到这个文件。这个簇被查找到后，信息读入到文件交换区中。接着，文件分配表根据这些记录找到相应的簇，再接着簇的数据就从它里面读出来，直到读到扇区的最后一簇。
如果根目录文件结构被破坏，那么我们在硬盘上看到的都是一些奇怪的文件名，以前的文件都不见了。这就是文件分配表被破坏了，你不能管理和控制这些文件。
然而，在大多数情况下，系统文件不能正常运行时，恢复这些被改动的信息的机会是很大的。
那些侵害根目录结构或文件分配表的信息并没有完全被清除掉的，我们可以根据现存的信息，分析逻辑结构，找到没有被格式化部分的硬盘的分区信息，恢复分区表，从而恢复硬盘上的文件，是完全可能的。
4.1.2.2用户不正确的操作-删除、格式化等
当文件被删除，其实它在硬盘上的一些相关的东西并没有删除掉，而是简单的删除了文件名，这样原来占用的簇就成了自由的空间，就可以在它们里面写记录了。
一时不小心删除了文件让程序提示出错。如果误操作马上被操作者马上意识到了，恢复这些数据是100%的可能。在DOS操作系统中提供了一个UNDELETE的命令来撤消删除操作，在WIN95或98的操作系统中提供了回收站。这都给用户提供了一个恢复数据的机会。
当用户执行高级格式化命令时，数据在物理上并没有被删除，如果用户在格式化后没有向硬盘上写入数据，完全是可能恢复数据的！
4.1.2.3病毒的原理
病毒的结构有很多种，种类也很多。
病毒能占用系统资源，占用空间，内存和显存，结果导致系统运行不正常。
更多的综合性的病毒能改变文件的关联，删除文件、格式化硬盘，改写系统文件等。还有的甚至破坏硬件（象CIH病毒能破坏硬盘的第八扇区）
4.2用DE和PC3000恢复数据的方法
在开始恢复数据之前首先要最大限度的诊断硬盘是否是一个物理破坏以及破坏的严重程度。
这种诊断可以用其它任何程序来进行。在这里特别推荐用软件和硬件相结合的综合工具PC3000。在诊断后可能有以下几种情况：
1、硬盘电路板坏了。
2、硬盘的电机轴坏了。
3、硬盘磁头的控制程序被破坏了。
4、伺候信息被擦除了。
5、硬盘表面有坏道。
6、硬盘有物理功能问题。
数据恢复的原理在以上所有情况中各有不同，在下面将作详细的说明。
4.2.1硬盘的印制板电路有问题
原则上讲这种情况通常用户的数据并没有遭到破坏的，尽管也有例外的情况。
这种情况最简单的处理方法是找一个型号和容量相同的板换上就行啦。
另外，有时候需要换下读存储器的微程序电路。例如：昆腾的微程序电路部和容量是不相关的。一旦电路板坏了，用相同类型的板子就可以换啦，而不管容量相不相同。昆腾的硬盘的类型是由两个拉丁字母来表示的（看下表）：
TM10A004 REV 02-Z TM--型号 10指的容量 A--接口类型
接口类型：
A =IDE
S =SCSI，50-PIN
W =宽SCSI，68针
D =宽SCSI，68针
J =SCSI，80针
下表是对应的硬盘的型号：（昆腾的硬盘的分类）
| |
容量
|
硬盘种类
|
|
AS
|
10.2/20.5/30.0/40.0/60.0GB |
Fireball Plus as 10.2/20.5/30.0/40.0/60.0 |
|
BF
|
1280/2100/2550MB
|
BigFoot 1.2/2.1/2.5 |
|
CR
|
4.3/6.4/8.4/13.0GB
|
Fireball CR4.3/6.4/8.4/13.0 |
|
CX
|
6.4/10.2/13.0/20.4GB
|
Fireball CR |
|
CY
|
2111/4335/6405MB
|
BigFoot CY 2.1/4.3/6.4 |
|
EL
|
2.5/5.1/7.6/10.2GB
|
Fireball EL 2.5/5.1/7.6/10.2 |
|
EN
|
525/700/1050/1225MB
|
ProDrive LPS 525/700/1050/1225 |
|
EP
|
1800MB
|
ProDRIVE LPS 1800 |
|
EU
|
540/810/1080MB
|
Europa |
|
EX
|
3.2/5.1/6.4/10.2/12.7GB
|
Fireball EX 3.2/5.1/6.4/10.2/12.7 |
|
FB
|
540/640/1080/1280MB
|
Fireball 540/640/1080/1280 |
|
GM
|
120/240MB
|
ProDrive LPS 120/240 |
|
KA
|
6.4/9.1/13.6/18.2GB
|
Fireball Plus KA 6.4/9.1/13.6/18.2 |
|
KX
|
6.8/102.2/13.6/20.5/27.3GB
|
Fireball Plus KX 6.8/10.2/13.6/20.5/27.3 |
|
Lct08
|
4.3/8.4/13.0/17.3/26.0GB
|
Fireball lct08 4.3/8.4/13.0/17.3/26.0 |
|
Lct10
|
5.1/10.2/15.0/20.4/30.0GB
|
Fireball lct10 5.1/102./15.0/20.4/30.0 |
|
Lct15
|
7.5/15.0/20.4/30.0GB
|
Fireball lct15 7.5/15.0/20.4/30.0 |
|
Lct20
|
10.0/20.0/30.0/40.0GB
|
Fireball lct20 10.0/20.0/30.0/40.0 |
|
LM
|
10.2/15.0/20.5/30.0GB
|
Fireball Plus LM 10.2/15.0/20.5/30.0 |
|
LT
|
365/540/730M
|
Lightning 365/540/730 |
|
MU
|
425MB
|
ProDrive 425 |
|
MV
|
270/540MB
|
Maverick 270/540 |
|
PI
|
42/85/127/170MB
|
ProDRIVE ELS42/85/127/170 |
|
RR
|
127/170/210/340/420MB
|
ProDrive LPS 127/170/210/340/420 |
|
SE
|
2.1/3.2/4.3/6.4/8.4GB
|
Fireball SE 2.1/3.2/4.3/6.4/8.4 |
|
SG
|
1080/2110MB
|
Pioneer SG 1.0/2.1 |
|
SR
|
1700/2550MB
|
Sirocco 1.7/2.5 |
|
ST
|
1.6/2.1/3.2/4.3/6.4GB
|
Fireball ST 1.6/2.1/3.2/4.3/6.4 |
|
TB
|
270/540MB
|
ProDrive LPS 270/540 |
|
TR
|
420/635/850MB
|
Trailblazer 420/850 |
|
TM
|
1080/1280/2110/2550/3200/3800MB |
FireballTM 1.0/1.2/2.1/2.5/3.2/3.8 |
西数的硬盘主要是看微代码的型号而不是容量。通常西数硬盘的微代码型号在RAM上或者是在微代码里。分类的数据也是很特别的：（看一下表2）
西数硬盘的分类
|
硬盘体系结构
|
硬盘的分类
|
代码
|
|
Arch-V
|
WD450AA |
62-001003-XX |
|
|
WD307AA |
|
|
|
WD272AA |
|
|
|
WD205AA |
62-602234-XXX |
|
Arch-IV
|
WDAC313000A |
62-602233-XXX |
|
|
WDAC310100A |
62-602230-XXX |
|
|
WDAC38400A |
62-602225-XXX |
|
|
WDAC36400A |
62-602220-XXX |
|
Arch-III
|
WDAC35100A |
62-602220-XXX |
|
|
WDAC34000A |
62-602210-XXX |
|
Arch-II
|
WDAC33100A |
62-602208-XXX 62-602222-XXX |
|
|
WDAC32500A |
62-602214-XXX 62-602215-XXX 62-602203-XXX |
|
|
WDAC31600A |
62-602111-XXX |
|
|
WDAC21200A |
62-602202-XXX 62-602209-XXX |
|
|
WDAC2850A |
62-602110-XXX 62-602200-XXX |
|
|
WDAC2700A |
62-6021107-XXX |
|
Arch-I
|
WDAC31200A |
62-602108-XXX |
|
|
WDAC31000A |
62-602108-XXX |
|
|
WDAC2540A |
62-602404-XXX |
|
|
WDAC2340A |
62-602082-XXX 62-602083-XXX 62-602091-XXX |
|
|
WDAL2170A |
62-602085-XXX |
|
|
WDCU140A |
|
|
Arch-0
|
WDAC2200A |
62-600059-XXX |
|
|
WDAC2120A |
62-600060-XXX |
|
|
WDAC280A |
62-600031-XXX |
|
Centaur Family
|
WD9XXXXA |
|
富士通硬盘和西数硬盘一样，只是对微代码而不是对容量作出响应，电路板上ROM上的数字代表着硬盘的类别：
|
硬盘类别
|
编号
|
| MPA |
PB10，PB10U |
| MPB |
PB11 |
| MPC |
PB12 |
| MPC-AH |
PB12H |
| MPD |
PDT |
| MPD-AH |
PDH |
| MPE |
PB14 |
| MPE-AH |
PB14H |
| MPE-AE |
PB14E |
| MPF |
PFT |
| MPF-AH |
PFH1，PFH2 |
| MPG |
PGT8 |
| MPG-AH |
PGH |
在富士通的型号中，TAU\MPA\MPB\MPC-AT/AH,MPD-AT/AH,MPE-AT/AH/AE,MPF-AH,编号印成一个方形条码，
要换坏的电路板，只要型号相同，任何容量都行，但要微代码型号相同。
在富士通的MPG-AT/AHT和MPG-AT/AH中，微代码的型号不是4位,而是6位十六进制数字组成的,在ROM的芯片上可以看到相应的代码,在使用综合工具的过程中,你将会经历型号的选择问题。
型号较老的容量等于1G的西捷硬盘和西数一样,微代码和容量不相关,所以换电路板时一定要注意微代码的型号,它印在ROM芯片上。
|
硬盘类型
|
编 码
|
| ST32140A |
80211-XXX |
| ST51270A |
80210-XXX |
| ST51080A |
80210-XXX |
| ST3850A |
84201-XXX |
| ST9810A |
84200-XXX |
| ST9816AG |
80209-XXX |
| ST9655AG |
80202-XXX |
| ST3630A |
80212-XXX |
| ST3660A |
80205-XXX |
| ST3491A |
80200-XXX 80203-XXX |
| ST3290A |
80190-XXX |
后来设计的硬盘在电路板和磁头方面都很大的调整。
当然，换板最好是换同一类型同一型号的电路板。然后我们借助于PC3000这种综合的工具就可以调整板和磁头一致。酷鱼的硬盘大多数不是对微代码作出响应的。
IBM的硬盘不对电路而是对型号作出响应。IBM的硬盘的电路板上有一个NV RAM芯片，那里面存储着磁头的各种相应的信息，因此，我们有必要知道被破坏硬盘的电路板的准确型号。
主要的硬盘制造商就是以上所列的！也有一些另外的硬盘生产商，要换板要根据实际情况来定，但是，要坚持以下原则：
按分类选择电路板，如果没有什么其它信息可以比较电路板上的芯片的微电路的布局情况。有时候，可以用硬盘的系列号来帮助识别。当然，在大多数情况下硬盘系列号是没有多大帮助的，因为通常情况下多种硬盘有很多种系列号。有一种可能就是同一个组织在同一个位置购买了同一批电脑，这样硬盘的系列号就是相近的。
在一些相配的板子装上，打开电源，硬盘就开始敲盘或划盘，这时你必须马上关掉电源，检查一下电路板和其它的东西有没有搞错。
如果电机旋转没有敲盘或划盘，你就有一个测试硬盘和读取数据的机会啦。
测试硬盘的PC3000-AT使用时我们要注意读取的各项参数，PC3000-AT将会扫描和检查硬盘的表面，并且会执行格式化硬盘的操作。
因为印制板电路坏是很经常遇到的事。例如，昆腾的硬盘就很多是这样。
由于硬盘敲盘，会在硬盘的盘片上的文件分配表、分区表甚至在硬盘的初始化位置留下很多坏道。
最后：电路板相同，甚至是型号都一样的电路板，某些参数有些不同的。如果装错电路板会出现相反的结果，好的地方被认为是坏道。
因此，如果硬盘读取数据错误，尽量挑比较合适的板子来换。
4.2.2硬盘电机的损坏
通常是硬盘电机线圈烧坏了，就是发生短路引起的。当然也有其他很多种原因的，这里就不去描述啦。
相位线圈其中一处短路在很多情况下是可以测出来的。为了检测它到底有没有坏，我们可以测量电压，当相位线圈的连续变化时，电压是2-5V。
因为主轴线圈工作在一个超负荷环境中，令人想起要加一个冷却装置才行。
电机开始转动要经历两个阶段，一开始硬盘开始旋转时的速度慢慢加快，如果线圈管理打开电机超时，你就要第二次重新关闭和打开硬盘电源。
4.2.3硬盘磁头伺候信息被破坏
硬盘磁头伺候信息被破坏不仅仅是磁头有问题，而且前置放大电路的微代码也有问题。
磁头伺候信息被破坏会导致敲盘。打开硬盘电源，如果敲盘出现在右面，定是0磁头或1磁头是坏的或控制磁头的前置放大电路微代码开关控制有问题。它们中的任何一个有问题，硬盘初始化就会超时。
在这种情况下，我们唯一能做的事情就是找一个相同型号的磁头换掉。由于操作是非常综合和复杂，在这里就不详细描述啦。
如果硬盘时断时续的敲盘，说明硬盘的磁头还能完成初始化，对于这样的硬盘，用DE程序是可能读取其中的数据的。
如果一个硬盘有六个磁头，其中一个坏了，那么硬盘的储存信息的容量就变成原来的5/6，如果硬盘只有4个磁头，就变成原来的3/4，顾客所需要的数据全部或部分正好在这些存储部分是完全可能的。
对于要求完全恢复数据的情况只有换同型号的磁头啦，这个操作是要求非常高，不断要有很强的实际操作经验还要求要有特殊的工具和设备。所有的操作必须要在100级的无尘环境中进行。
也就是说换磁头这项工作是非常难的，即使是一个非常有经验的工程师在换磁头时有时还会划伤盘片。
因此，在整理磁头的工作开始之前最好是借助DE程序的帮助去尽可能读取硬盘中的数据。
在成功换掉磁头后，因为物理上的原因允许磁头不在原来的准确位置，读取伺候信息和许多坏道时可能会发现这些地方是好的，并且变成了自由空间。
然而，甚至在换了磁头后还要借助DE来读取数据，因为DE的在这种比较困难的条件下的算法很特殊的。
当硬盘前置电路的微程序有问题时，有的硬盘专家并不完全改变磁头，而是拿掉硬盘伺候器，焊接一个前置放大电路在上面。结果装上原来的磁头，会比原来更加稳固和协调。当然这样的工作要求用无烟的助焊剂和要有足够的操作经验才能完成。
4.2.4擦除了伺候信息
如果硬盘出现了这个问题，以下作为一个统一的处理原则：
对于硬盘在逻辑上出现了ABRT错误，在通常情况下是不可能读到任何东西的，因为这种硬盘的伺候信息被破坏掉了。
这个程序把逻辑LBA和物理PCHS连接起来，它隐藏物理上的坏道，在逻辑上跳过它们。
某些型号的硬盘的初始数据在低格后放在缺陷表中。有一些硬盘格式化要用到一些特别的命令参数，如果不用就会按照自动的方式执行。
格式化按照缺陷表准确的执行，所有的有缺陷的位置都会被跳过。
在成功的把硬盘内部低格后，硬盘重新编译信息写进伺候区后就按照逻辑参数开始工作了。
如果硬盘的伺候信息被破坏了，找一个相同的盘写相同版本的伺候信息到它里面，这时坏硬盘就会重新运转起来，硬盘上标识的参数被读出来，这时可以用很多的逻辑命令。想想要读出用户需要的数据还是不行，这仅仅是第一步。下一步硬盘就会显示出IDNF错误。
有时会发生与实际数据不相符合的情况，因为硬盘重新编译过了。我们只能不管错误先用DE把这些数据读出来，但时这些数据已经发生了移位，一般的操作系统根本没法读这些数据。
比较多的缺陷如果进行了相反的编译，几乎没有相符的数据可以被读出来。尽管数据环境有些差别，但是用这种方法还是可以恢复数据的。
比较"仁慈"的方法是用热交换法去重写伺候信息。
最基本的方法就是重新整理一下电路板，因为伺候器信息没有很多是因为电路板没有上电。
接下来要做的是，检查电路板，把坏硬盘的电路板装在一个型号类似的好硬盘上，看能不能用。
检查一下芯片的型号，如果相同，就可以用热交换法了。
用DE成功的建立一个读取数据的任务后，用菜单的"服务"中的命令让硬盘"睡眠"，确认电机的轴没有旋转，然后用坏硬盘上的伺候器芯换到这块板上，操作时不要断电源和IDE线。
这个操作要非常小心的，因为重新整理电路板上有电压的。
进行必要的整理后，用"服务"菜单中的"重新校准"，确认电机在转。通常这时状态灯会出现错误的提示。
尽管这样，但还是可以达到读取数据的目的。
要注意的是，如果硬盘的电源关闭，用命令重置它，然后重复按以上描述的步骤进行热交换程序。
最后需要记住的是：伺候信息是很少损坏的。通常是因为在伺候区出现了太多的坏道。恢复数据本质上对顾客是非常重要的。
4.3逻辑上恢复数据的方法
在以上给出的数据恢复方法中没有描述逻辑恢复的方法。只有以下几点建议和要注意的地方：
当要从一个硬盘上恢复数据，从一个盘拷贝到另一个盘，但这个要恢复数据的硬盘的破坏的逻辑结构还在，这样可以用很多非逻辑结构破坏的数据恢复程序来恢复，例如：目录搜索--只针对WIN9X的系统，支持的文件格式FAT12，FAT16，FAT32
Easy Recovery Pro-这个数据恢复软件支持大都数的操作系统和分区以及磁盘驱动器，象ZIP、JAZ盘还有SCSI硬盘。
Power Quest Lost&Found-这个软件对硬盘操作系统和分区的支持与Easycovery Pro相同，加进了对SyQuest和LS-120的支持，但少了对NTFS分区的支持。这个程序可以测试控制器和硬盘的根目录扇区和文件分配表。
然而，就是这些简单的程序就能恢复所有丢失的数据。
什么导致硬盘受到破坏呢？基本上一般的是磁头撞击盘片表面引起的。这种情况在硬盘被运送的途中或硬盘被使用时都会发生，你也不知它到底怎么样。现代的硬盘是很智能化的，能自动隐藏这些坏点。最不幸的事情是当磁头撞击硬盘盘片造成脱离电机轴，然后以1万转的速度敲打盘片，这样大的动作几乎是让这个硬盘彻底完蛋。
因此，我们要承认，当硬盘盘片遭到一些碎片轰击时，用Easyrecovery之类的软件是无能为力的。
有能力的用户可以用Disc Edit,UnFormat,NDD,PartitionMagic7之类的硬盘工作来操作硬盘，但是要注意的是，如果没有正确的用这些简单的程序，结果会导致数据丢失。
5、附录
5.1PC3000驱动的安装
PC3000的驱动能让PC3000的卡和操作系统相联系起来，能通过系统来控制与PC3000卡相连硬盘的电源，而不是通过开关机。
为了安装这个驱动，有必要用控制面板里的添加新硬件，然后选取从CD安装中的PC3000。INF文件就可以安装了。
这个驱动在数据恢复时是非常方便的.例如:在镜相文件输出期间，有可能要打断一下程序去看一下有没有我们需要的数据。
当硬盘通过这个驱动连接在电脑上时，它能被操作系统认出并作为逻辑盘。
这样你就可以把这作为进入它的目录的通道了。
如果你有必要去观察正在输出数据的硬盘，你可以停止它。如果你只是想简单的连接到操作系统就需要关闭这个任务。去连接硬盘只需按主菜单上的电源就可以驱动PC3000卡输出所需要的电压。
|
|
|
|
达思（北京）
400-700-0017 010-62672127 |
达思（新疆）
400-700-0017 0991-2848031 |
达思（天津）
400-700-0017 022-58697471 |
达思（唐山）
400-700-0017 0315-3178457 |
|
|
|
|
|
|
|
|
|
|
|
