可修复的故障包括: NVRAM损坏,密码保护,物理坏道、硬盘异响、固件错误或丢失、全盘坏道、SMART错误,硬盘不认别等。 可修复的型号: DKLA、DYLA、DADA、DTCA、DBCA、DARA、DJSA、DCYA、ATCS、ATDA、ATMO、ATMR、4240、4210、4212、5410、5412、5416、5480、7210、7260、DJNA、DPTA、DTLA、AVER、AVVA、AVVN、AVV2、VLAT、PLAT、KLAT、DLAT、VLA3、PLA3、KLA3、DLA3。 NVRAM操作:读取、编辑、写入NVRAM,以达到修复目的。 NVRAM修复:对部分损坏或彻底损坏的NVRAM进行完全恢复,该功能在数据恢复中有极其重要的作用,目前为效率源独有。 查看缺陷:查看G-LIST和P-LIST的具体情况。 G表转P表;本功能可以将G-LIST里面的缺陷记录位置转移到P-LIST内,延长使用。 清除G表:清除硬盘内部已经存在的G-LIST。 扫描加P表:对全盘坏道进行全面扫描,并可将当前扫描到的坏道加入到P表。 LBA->PL:手动将任意指定的单个扇区LBA地址位置加入到P表中。 全盘清零;本功能是高速清零方式,可快速对硬盘进行全部扇区清零(写0操作)工作。 复位/初始化SMART:在硬盘SMART产生错误时或需要进行修改时进行复位操作或使其完全恢愎到硬盘出厂时的初始化状态。 初始化DDD:可以解除针对IBM硬盘修复的DFT/DDD-SI等工具的使用次数限制。 转换到C区工作:可以通过进入C区进行大量的固件区操作,包括修复A,B区固件修复等。 硬盘访问指令:该板块指示了当前硬盘所使用的指令集,显示的指令集为效率源开发,该部分可供用户做研究使用。 备份所有资源:备份所有资源文件(模块,NVRAM,ROM,资源文件)的一键式操作,大大简化了用户的硬盘资源备份工作。 备份固件:使用高速读写模式,快速对全部模块或指定模块进行读写操作,达到修复及数据恢复目的。 UBA方式备份固件:可以任意读取固件区中任何位置的信息,大大增强的了用户的自主操作性,目前该功能主要也是供用户研究用。 回写固件:可以通过模块和UBA两种方式进行数据回写。 固件检测:可快速、准确的检测硬盘固件文件的损坏情况,并列出详细的检测报告。 ROM读取:针对日立硬盘修复及数据恢复工作时的辅助。 参数修改:可以修改硬盘的型号、硬盘的序列号、硬盘的容量。 停止电机/启动电机:对硬盘的电机手动的停止和启转,在数据恢复及修复时具有重要作用。 网址:www.xsfz.com
1、硬件或介质问题的情况 ①、硬盘坏:硬盘自检不到的情况一般是硬件故障,又可分为主版的硬盘控制器(包括IDE口)故障和硬盘本身的故障。如果问题在主板上,那么数据应当没有影响。如果出在硬盘上,也不是一定不能修复。硬盘可能的故障又可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题,一般修好它,就可以读出数据。但如果电机、磁头和盘片故障,即使修理也要返回原厂,数据恢复基本没有可操作性。 ②、软盘坏:当软盘数据损坏时,可以有几种处理,一种是用NDD修复,他会强制读出你坏区中的东西,MOVE到空白扇区中,这就意味着如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘,他也会进行强读,使读入缓冲区的数据是完好的,你再写入一张好磁盘就可以了。当然这些方式,要看盘坏的程度。如果0磁道坏,数据也并非无法抢救,早先可以通过扇区读的方式,把后面的数据读出,不过一般来说,你依然可以HDCOPY来实验。 2、系统问题的情况 ①、在硬盘崩溃的情况下,我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义,注意这些原因仅仅分析逻辑损坏而不是硬盘物理坏道的情况。 提示信息 可能原因 参考处理 InvalidPartitionTable 分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定,操作在前面已经讲了。 ErrorLoadingOperatingSystem 主引导程序读BOOT区5次没成功。 重建BOOT区 MissingOperatingSystemDOS 引导区的55AA标记丢失,用工具设定,把前面读写主引导区程序的DX=80改为180即可 Non-SystemDiskorDiskError BOOT区中的系统文件名与根目录中的前两个文件不同, SYS命令重新传递系统 DiskBootFailure 读系统文件错误SYS命令重新传递系统, InvalidDriverSpecifcationg 如果试图切换到一个确实存在的逻辑分区出现以下信息,说明主分区表的分区记录被破坏了。 根据各分区情况重建分区表,或者用自动修复工具修复。注意分区丢失是常见的故障之一,此时不要紧张,一般的说此时数据并没有问题,如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理,他们大多只改写主分区表的数据区,不会影响你的其他数据。特别提醒大家,这些工具有的不支持8.4G硬盘,有的与BIOS对硬盘的 识别有关系。如果你在一台机器上不行,可以换台BIOS不同的机器实验一下。 Badormissingcommandinterpreter 这是说找不到COMMAND.com,或者COMMAND文件坏了。 如果你COPY过去COMMAND文件还是如此,一般来说是感染了某种病毒。 InvalidmediatypereadingdriveX,Abort,Retry,Fail? 该盘没有高级格式化,或BOOT区中I/O参数表被破坏。这里情况较多,手工处理比较复杂,特别指出,此时DISKEDIT可能无法运行,建议用工具修复。 IncorrectDOSVersion 可能是文件版本不统一,对9X来说,有9595osr/2,98,98oem/2等版本,重新SYS时,不要弄错了。用正确版本的启动盘重新SYS系统另外说明一下,对于比较老的机器还有1071和notfoundrombasic、ROMBASICOK等提示,在目前机器中以消失。另外,当代码区完全被破坏的情况下,系统关于无系统的提示是来自BIOS的,这条提示与BIOS的种类有关。另外,FDISK/MBR对代码区的重建是我们经常采用的。再介绍一种比较极端的情况,就是硬盘自检正常,而用软盘和硬盘都无法正常启动的情况,这可能是,病毒或恶意程序利用,DOS3以上版本启动中都要检索分区表这一特点,把分区表置为死循环。造成启动中死机。网上曾经流传过DOS6.22k修改方案,其实是修改西文MS-DOS6.22的IO.SYS,把C20306E80A00077203替换为:C20390E80A00728090就可以启动被类似情况锁住的硬盘。
显示IEXPLORE.EXE错误,不能进行任何操作 可能有某个系统的动态连接库损坏覆盖安装WIN9X,或从其他机器上COPY损坏的连接库。(确定哪个库损坏一般比较困难) 频繁出现出错各种信息 一般是虚拟内存不足造成的看C盘是否剩余空间过少,或者打开的应用程序和窗口太多。 3、全盘崩溃和分区丢失 首先重建MBR代码区,再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区,再根据扇区结构和后面是否有FAT等情况判定是否为分区表,后计算填回,主分区表,由于需要计算,过程比较烦琐,就不仔细介绍了,希望大家用前面介绍的工具,比如NDD处理。如果文件仍然无法读取,要考虑用TIRAMINT等工具进行修复。如果在FAT表彻底崩溃的情况下,恢复某个指定文件,可以用DISKEDIT或DEBUG查找已知信息。比如文件为文本,文件中包含“软件狗”,那么我我们就要把他们转换为内码C8EDBCFEB9B7进行查找。 4、文件丢失、误格式化的情况 一般的来说,文件删除仅仅是把文件的首字节,改为E5H,而并不破坏本身,因此可以恢复。但由于对不连续文件要恢复文件链,由于手工交叉恢复对一般计算机用户来说并不容易,在这篇缩略版中就不讲了,建议用工具处理,如果已经安装了NortonUtilities,可以用他来查找。另外,RECOVERNT等工具,都是恢复的利器。特别注意的是,千万不要在发现文件丢失后,在本机安装什么恢复工具,你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下,如果你发现主要文件被你失手清掉了,(比如你按SHIFT删除),你应该马上直接关闭电源,用软盘启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格式化的情况可以用等工具处理。 5、文件损坏的情况 一般的说,恢复文件损坏需要清楚的了解文件的结构,并不是很容易的事情,而这方面的工具也不多。不过一般的说,文件如果字节正常,不能正常打开往往是文件头损坏。 就文件恢复举几个简单例子。 类型特征处理 ZIP、TGZ等压缩包无法解压 ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的,那么有可能是你没有定义下载模式为BIN。 自解压文件无法解压 可能是可执行文件头损坏,可以用对应压缩工具按一般压缩文件解压。 DBF文件死机后无法打开 典型的文件头中的记录数与实际不匹配了,把文件头中的记录数向下调整,遗憾的是公式我找不到了。 6、硬盘被加密或变换: 此时千万不要FDISK/MBR,SYS等处理,否则可能数据再也无法找回,一定要反解加密算法,或找到被移走的重要扇区。对于那些加密硬盘数据的病毒,清除时一定要选择能恢复加密数据的可靠杀毒软件。 7、文件加密后密码遗忘: 对于很多字处理软件的文件加密和ZIP等压缩包的加密,你是不能靠加密逆过程来完成的,因为那从理论上是异常困难的。目前有一些相关的软件,他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配,直到一致时则说明找到了密码。你可以去寻找这些软件,当然,有些软件是有后门的,比如DOS下的WPS,Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏是解文件密码的个中高手,大家不妨去他的主页看看。
简单的方法就是用软盘启动(NT的你也可以把盘挂接在其他NT上),找到支持该文件系统结构的软件(比如针对NT的NTFSDOS),利用他把密码文件清掉、或者是COPY出密码档案,用破解软件套字典来处理。前者时间短但所有用户信息丢失,后者时间长,但保全了所有用户信息。对UNIX系统,我建议你一定先做一张应急盘。
开盘数 开盘数据恢复是硬盘物理故障数据恢复的一种特殊情况。当硬盘内部组件的任何一个部件(磁头、前置放大器、音圈、驱动臂、驱动臂电路、驱动线圈等)损坏、老化或偏移时,都将导致硬盘不能正常识别,一般表现为为:有明显的异响、马达不转或者一切表现正常但不认盘。
外电路故障是指存储介质如硬盘的表面电路板上的芯片、保险、电路等出现短路、击穿、烧毁等现象,造成硬盘不能通电或启动。这类问题检测起来非常简单,有经验的工程师可以在10秒内进行准确判断,并迅速进行故障排除。这类问题如果不是BIOS芯片被破坏,数据恢复的成功率几乎百分之百。BIOS芯片被破坏的话,则需要同批次同型号的介质作为备件,并配合芯片编辑工具进行修复。 2、固件损坏: firmware(固件)是固化在硬件中的软件,存储着计算机系统中硬件设备基本的参数,为系统提供底层、直接的硬件控制。在开机过程中,首先执行固件来完成对硬件设备的初始化,使操作系统能够正确识别硬件并为其他软件的运行提供基本的依据。如果固件损坏了,硬盘就可能出现不识别、异响、供电不足等现象,有时固件损坏的故障现象很容易跟内电路故障或磁头损坏相混淆,这要非常有经验的工程师检测才能分辨。用户在遇到异响问题很容易就相信是硬盘内磁头的故障,而实际上有很多时候却是固件故障,很可能被多收不少费用。固件损坏的解决方法主要是利用硬盘固件编辑工具进行修复,使用PC3000、HRT等俄罗斯硬件工具将好的固件写入故障盘,并对其进行修正。这是一个复杂的过程,一定要有有经验的工程师完成,否则有可能将数据清空。用户在遇到此类问题时,好多打几个电话进行咨询,了解工程师的经验以后再决定在哪里修复。 3、内电路故障: 盘体内电路发生故障主要有磁头线圈烧毁、磁头芯片击穿、磁阻芯片烧毁、主轴电机损坏等故障,可以导致硬盘磁头不定位、异响、零磁道划伤、通电硬盘不转等现象。此类问题需要进行开盘数据恢复,由于硬盘的生产环境是在100级洁净间内,因此,开盘需要在100级洁净间内进行。硬盘打开后,工程师应该迅速准确判断故障位置,然后进行相应备件的更换或修复。 此类故障的技术难度非常大,要非常有经验的工程师才能完成,新手做开盘数据恢复的风险非常大,客户需要仔细斟酌考虑后再选择工程师进行开盘。 4、磁头组件损坏: 硬盘的内电路故障率高的就是磁头损坏了,由于磁头的精度非常高,而且频繁读写数据,也加剧了老化的进程。磁头老化就是主要的故障之一,解决方法就是更换一摸一样的磁头。此类故障对手法要求比较高,但是数据恢复的成功率非常高。 5、扇区物理性损坏: 磁头老化也可能导致大量的坏扇区(坏道),虽然硬盘可以识别,但是读取速度非常缓慢,而且很容易死机,这类故障我们常常采取全盘镜像的方法进行修复。成功率一般,有时重要文件的位置刚好在物理坏扇区上,这个文件就可能打不开或是乱码。另外,物理性坏扇区还具有一定的传染性,如果发现文件的读取或写入速度非常缓慢时,此时硬盘有可能出现了坏扇区,应该尽快咨询数据恢复专家,尽快提出解决方法。 6、开盘数据恢复难度大吗? 实际上,开盘数据恢复是被国内的数据恢复公司给神秘化了,开盘技术非常简单,并不是什么高难的技术。开盘只是打开硬盘,更换相应故障备件的过程。毫不夸张的讲,路边找一个修表的技师或者在工厂里做过焊接的工人,学习并掌握开盘技术只需要两三天的时间。开盘数据恢复真正的难度在于硬件故障不仅仅是某个零件损坏,而是综合的故障,开盘后还需要对修复后的硬盘进行更加专业的深层编辑。 因此,我们对开盘数据恢复的理解是不同于那些口若悬河的数据恢复公司。我们认为数据恢复的技术真谛是需要掌握硬盘厂家的固件修复。 7、开盘数据恢复需要什么环境? 硬盘的生产过程是非常复杂的,而且对环境要求非常高,一颗细小的灰尘都可能造成硬盘的质量不过关。那么,硬盘盘体里出现故障后,就需要打开盘体进行相应的修复。开盘到底需要什么环境?答案是洁净间。 由于硬盘盘片在电机的带动下高速旋转,一般的IDE接口的硬盘转速从4200转、5400转、7200转不等,而SATA接口的硬盘转速会更快些,基本上都是5400转或7200转,而SCSI接口的硬盘的转速达到了10000转或15000转。在这种高速旋转的情况下,遇到一点点异物对于硬盘数据来说都是致命的。因此,洁净间成为开盘数据恢复必选的设备之一。 洁净间的洁净程度是按照相应的级别来区分的。目前在中国,洁净间的级别分为100(百级)级、1000(千级)级、10000(万级)级、100000(十万级)级。有些数据恢复公司宣传的10(十级)级或者1000000(百万级)级洁净间都是不专业的表现。 硬盘的生产环境是100级洁净间,在这样的环境下,硬盘的盘片是裸露的,而且裸露时间也是很长的。而开盘数据恢复是一个瞬间的维修过程,多10分钟完成所有的操作。从打开盘体到更换相应备件后封装,这个过程非常快。因此,开盘数据恢复的环境在1000(千级)级完全可以满足需求
--------------------------------------------------------------------------------
对于磁头烧坏、磁头老化、磁头芯片损坏、磁头偏移、盘片划伤、磁组变形、电机损坏等常见的硬盘故障,开盘是可行的数据恢复手段。目前几乎所有的数据恢复服务商都号称拥有专业的开盘能力,然而深入调查之后却可以发现,原来所谓的开盘并非那么简单。如果参观过硬盘厂商,一定会对其超高洁净度的工厂环境印象深刻。事实上,在硬盘内部,其洁净程度已经得到国际标准的十级,完全符合人类脑部开颅手术的需求。之所以要求如此高的洁净度并非是吹毛求疵,而是硬盘内部的盘片在高速旋转时无法经受细小颗粒尘埃的冲击。 惊人黑幕:拨磁头还是换磁头在数据恢复行业内有一句行话词汇,叫做″拨磁头″。事实上,磁头卡住的确是部分硬盘出现故障情况的原因之一,大约开盘案例时有5%故障可以通过这种方法来解决问题。然而这里要提醒已经遭遇数据灾难的用户:如果您的数据十分重要,那么所谓的″拨磁头″将会十分危险,极有可能造成数据被二次破坏。真正的开盘操作应当更换磁头,而并非简单地拨动磁头。据数据恢复硬件工程师介绍,的确有部分硬盘故障通过拨动磁头就能恢复成功,但是这仅仅是个别案例。正规的服务商肯定严禁工程师采用这种非专业并且极其不负责任的操作手段。众所周知,磁头与盘片之间的并非直接接触,而且有很微小的间隙,因此磁头定位十分关键。而随意″拨磁头″肯定无法确保准确性,危险系数相当大! 如何鉴别数据恢复服务商的实力如何才能避免掉入中小服务商的陷阱,这是很多客户都在思考的问题,只是神秘的数据恢复行业使得他们在紧急情况下无法快速作出正确的判断。短时间内根本不可能了解服务商的实力,因为很多技术都是保密性的,在没有签署修复协议之前,探询不到任何细节内容。更为重要的是,胡乱吹嘘谁都会!在这种情况下,根据数据恢复服务商的规模来筛选是简单的方法,尽管这并不一定完全科学,但是基本上可以做到八九不离十。试想,如果一个数据恢复服务只能租赁一个小小的铺位,那么涉及上万金额的业务如何操作?如果以往有过这方面的大量经验,那么怎么可能继续坚持着这样有损公司形象的小地方? 虽说这样的评价方法还不够严密,好是实地上门考察并且在行业内调查口碑,但是在情况紧急的时候也不失为一个好方法。此外,技术实力雄厚的数据恢复公司一般都会推行本地化服务,因为服务器数据经常需要当场操作,没有本地化服务很难实现。
|
地址:天津南开区百脑汇科技大厦9楼 电话:022-58697807 400-651-5788 传真:022-58697869 技术支持:易宇科技 |