硬盤維修基礎(chǔ)知識

一：結(jié)構(gòu)：
1：電源接口：接線柱有斷裂現(xiàn)象
2：IDE接口：插針有斷裂、縮回、虛焊現(xiàn)象
3：跳線：用于設(shè)置MASTER/SLAVE
4：主軸電機(jī)驅(qū)動
5：磁頭伺服定位驅(qū)動
6：讀寫電路、選頭電路
7：前置放大電路
8：控制電路：控制硬盤的初始化、加電、啟動主軸電機(jī)、加電初始尋道、定位、讀寫。
9：BIOS，里面固化了軟件，與主板的BIOS起類似的作用
10：高速緩存：256K-16M，是硬盤與外部總線交換數(shù)據(jù)的場，硬盤將磁信號轉(zhuǎn)化為電信號后通過緩存一次次地填充與清空，一步步地按PCI總線的周期送出。

二：硬盤新技術(shù)
RAID技術(shù)：用于提高速度，性能及數(shù)據(jù)安全性，由多塊廉價硬盤構(gòu)成的冗余陣列。其中一塊硬盤出問題并不影響系統(tǒng)工作。
接口：分為SCSI類和ATA類
DMA模式：數(shù)據(jù)不經(jīng)過CPU，直接在硬盤和內(nèi)存之間傳送，ULTRADMA由INTEL、QUANTUM、SEAGATE等三家公司提出，分為ULTRADMA33/66/100，與IDE兼容。SERIALATA：即串行ATA，是INTEL公司發(fā)布的，在同一時間內(nèi)只會有一位數(shù)據(jù)傳輸，用四個針就完成了有的工作，第一針發(fā)出、第二針接收、第三針供電、第四針地線。
使用DMA66/100的條件：
首先，硬盤必須支持久ULTRADMA
其次：主板必須支持ULTRADMA；
再次：操作系統(tǒng)必須安裝有相應(yīng)的驅(qū)動程序；
最后：必須使用80針專用數(shù)據(jù)線；
另外CMOS的相應(yīng)設(shè)置應(yīng)打開、不要將普通光驅(qū)與UDMA硬盤接在同一個口上、主板本身的兼容性問題也可能使DMA工作不正常，對不支持DMA，的硬盤或光驅(qū)設(shè)置了DMA可能會導(dǎo)致死機(jī)。

三：機(jī)械部分：
電機(jī)：無刷直流電機(jī)、音圈電機(jī)硬盤維修基礎(chǔ)
磁頭：工作時，飛行狀態(tài)，與盤面相距0.2-0.5uM
盤片：盤體由多個盤片疊加在一起，每個盤片有上下兩個磁面，
磁面：有磁面上相同大小的同心圓構(gòu)成一個柱面。
磁道：每個磁面被劃分為成若干個磁道
扇區(qū)：每個磁道再被劃分成若干個扇區(qū)，每個扇512個字節(jié)。

四：技術(shù)指標(biāo)

容量=柱面數(shù)X磁頭數(shù)X扇區(qū)數(shù)X512字節(jié)，單碟容量，
轉(zhuǎn)速：4500，5400，7200，10000轉(zhuǎn)/分
平均尋道時間：磁頭從初始位置移動到目標(biāo)位置需時間

五：數(shù)據(jù)的組織與存貯
1：物理扇區(qū)：用磁面、磁道、扇區(qū)三個參數(shù)來表示磁盤上的某一區(qū)域
2：邏輯扇區(qū)：為操作上的方便，操作系統(tǒng)用一個數(shù)字來表示分配的扇區(qū)
3：簇：FAT文件系統(tǒng)將一個或多個扇區(qū)組織成一個簇。簇是文件系統(tǒng)進(jìn)行數(shù)據(jù)讀寫操作的最小單位。簇的大小不僅與硬盤的容量大小有關(guān)，而且還與FAT文件系統(tǒng)的模式有關(guān)，F(xiàn)AT模式有FAT/16/32兩種。

六：硬盤的操作
1：低級格式化：對硬盤劃分磁道和扇區(qū)，在扇區(qū)的地域上標(biāo)注地信息，并剔出壞道。
2：分區(qū)：將硬盤劃分為多個分區(qū)。同時把主引導(dǎo)記錄MBR寫到硬盤的主引導(dǎo)扇區(qū)，即0柱面、0磁頭、1扇區(qū)，激活一個分區(qū)。
3：格式化FORMAT：在DOS分區(qū)空間劃分邏輯扇區(qū)，生成DOS引導(dǎo)扇區(qū)（即邏輯0扇區(qū)）DBR、文件分配表FAT和文件目錄表FDT。數(shù)據(jù)信息由MBR、DBR、FAT、FDT和數(shù)據(jù)區(qū)組成。MBR用于硬盤啟動時將系統(tǒng)控制權(quán)轉(zhuǎn)給用戶指定的、并在分區(qū)表中登記了的某個操作系統(tǒng)區(qū)。

七：FAT16文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：MBR DBR FAT1 FAT2 根目錄 FDT數(shù)據(jù)區(qū)....
MBR處于0柱面、0磁頭、1扇區(qū)，DBR處于0柱面、1磁頭、1扇區(qū)（即邏輯0扇區(qū)），F(xiàn)AT1從邏輯1扇區(qū)開始。
FAT32文件系統(tǒng)的數(shù)據(jù)組織結(jié)構(gòu)：
DBR從邏輯0扇區(qū)開始，DBR副本從邏輯6扇區(qū)開始，F(xiàn)AT1從邏輯32扇區(qū)開始
注：硬盤的FAT1、FAT2、和根FDT的大小及起止扇區(qū)并不固定，它與邏輯盤容量有關(guān)，根目錄FDT的大小總為32個扇區(qū)

八：NTFS文件系統(tǒng)，用于WINDOWSNT的文件系統(tǒng)。

九：寫補(bǔ)償（PRECOMP），著陸區(qū)（LANDS）
1：寫補(bǔ)償：隨著磁道向盤中心的發(fā)展，扇區(qū)的有效面積減小，當(dāng)向磁盤寫入數(shù)據(jù)時，由于磁翻轉(zhuǎn)的影響可能使相鄰的數(shù)據(jù)之間相互干涉而產(chǎn)生寫錯誤，為了在內(nèi)圈較小直徑的磁道上改善數(shù)據(jù)的寫性能，當(dāng)寫入數(shù)據(jù)時，先進(jìn)行人為的反方向偏移。用以減小寫電流，即寫入預(yù)補(bǔ)償。
2：著陸區(qū)：關(guān)機(jī)時硬盤磁頭應(yīng)優(yōu)先停放的內(nèi)圈柱面號，該柱面并不存放數(shù)據(jù)

十：低級格式化
1：也稱物理格式化用于測試硬盤介質(zhì)為硬盤的每個磁道按指定的交錯因子間隔安排扇區(qū)通過低格，將扇區(qū)ID放置在每個磁道上，完成對扇區(qū)的設(shè)置對磁盤表面進(jìn)行測試，對已損壞的磁道和扇區(qū)作標(biāo)記給硬盤中的每個扇區(qū)寫入某一ASCII字符。
2：因長期使用，硬盤上會出現(xiàn)一些壞扇區(qū)，這是由于扇區(qū)ID丟失引起的，扇區(qū)ID是用于區(qū)別各個扇區(qū)的，作為磁化的映象標(biāo)記到磁盤上，但它也會因長時間的使用而逐漸消失，低級格式化是微機(jī)用于刷新磁盤上ID的惟一辦法，不能用FORMAT替代。
3：間隔因子：是硬盤在讀寫周期中按邏輯順序讀寫扇區(qū)之間的物理號間隔數(shù)，即正在讀寫扇區(qū)的物理號與緊接將要讀取的物理號之間的差值。如間隔因子為1，則數(shù)據(jù)在磁盤上是按扇區(qū)順序連續(xù)存放的，磁頭從硬盤上讀取數(shù)據(jù)時，當(dāng)其讀完其中一個扇區(qū)的內(nèi)容轉(zhuǎn)至下一個相鄰扇區(qū)上時，需要花一定的時間，在這期間，磁頭已經(jīng)轉(zhuǎn)過了該相鄰扇區(qū)一個角度，如要再讀取該相鄰扇上的數(shù)據(jù)，磁頭只有等到該扇區(qū)再轉(zhuǎn)過來時才能進(jìn)行讀取，這樣，讀取一個扇區(qū)的數(shù)據(jù)花費(fèi)的時間與硬盤的轉(zhuǎn)速不相匹配，則讀取一個完整的磁道數(shù)據(jù)，實(shí)際上硬盤需要轉(zhuǎn)多圈。

十一：硬盤優(yōu)化工具：

REGCLEANER：清理注冊表垃圾，DISKCLEAN清除垃圾文件，CLEANSYSTEMDIRECTORY，清除ＤＬＬ文件垃圾,safecleanutilities：清理垃圾文件，systemmechanic,系統(tǒng)機(jī)械師，不僅能清除垃圾文件，也能對系統(tǒng)性能進(jìn)行優(yōu)化，cleansweep,norton的產(chǎn)品，功能強(qiáng)大全面，被收錄到norton的systemworks2000/2001中。

十二：nortonutilities2000：

可用于磁盤加速、修正磁盤錯誤、ＮＤＤ（nortondiskdoctor)

十三：用MIRROR和UNFORMAT備份和恢復(fù)MBR
1：備份MBR：C:\>mirror/partn，此后，系統(tǒng)將詢問用戶要把硬盤分區(qū)表保存在哪個軟盤上，并提示用戶將一格式化過的軟盤插入軟驅(qū)，回車后即可在指定的軟盤上建立一個名為partn.fil的文件，該文件就是硬盤的MBR信息。
2：MBR的恢復(fù)：用軟盤啟動計(jì)算機(jī)，然后插入裝有partn.fil和unformat的軟盤，鍵入命令unformat/partn，即可將保存在軟盤上的MBR信息恢復(fù)到硬盤上。

十四：用KV3000備份與恢復(fù)MBR和DBR
1：用kv3000/B備份MBR，運(yùn)行該命令后，會在該菜單的最下面提示將備份硬盤的分區(qū)表，插入已格式化的軟盤，按‘Y’后，將硬盤分區(qū)表存入該軟盤中，其文件名為hdpt.dat。
2：如硬盤有引導(dǎo)區(qū)病毒，可以用以下命令備份清除病毒之前的MBR，即kv3000/k，這種格式能夠清除有引導(dǎo)區(qū)型的病毒，并在清除主引導(dǎo)區(qū)病毒之前，將已染毒的主引導(dǎo)信息備份在軟盤A：上，其文件名為：HDPT.VIR，HDPT.VIR文件是預(yù)防原硬盤的主引導(dǎo)信息中有某種加鎖的密碼也在清除病毒時被解除的情況，對于這種清毒后其加鎖的密碼也被清除的MBR，即使備份了也沒有任何用處，若發(fā)現(xiàn)這種情況，則應(yīng)使用該命令格式對清除主引導(dǎo)區(qū)病毒前的MBR進(jìn)行備份，如果此后再發(fā)現(xiàn)清除病毒后的硬盤不能引導(dǎo)，即可使用由上述命令格式備份的HDPT.VIR文件，將其原樣恢復(fù)到硬盤，然后想其它的辦法修復(fù)有毒的主引導(dǎo)扇區(qū)信息。
3：MBR的恢復(fù)：kv3000/b用KV3000/hdpt.dat恢復(fù)，kv3000/k可用kv3000/hdpt.vir來恢復(fù)，

十五：用NORTON制作保存系統(tǒng)信息區(qū)數(shù)據(jù)的應(yīng)急盤，應(yīng)急盤中包括硬盤分區(qū)表、引導(dǎo)信息、CMOS配置等硬盤的關(guān)鍵數(shù)據(jù)區(qū)信息。PCTOOLS的EDISK.EXE、BOOTSAFE.EXE也可制作應(yīng)急盤。

十六：ghost
1：可以創(chuàng)建軍硬盤鏡像備份文件
2：可以將備份恢復(fù)到原硬盤上
3：支持FAT16，F(xiàn)AT32，NTFS，OS/2等多種分區(qū)的硬盤備份
4：支技WIN9X，NT，UNIX，NOVELL等系統(tǒng)下的硬盤備份
5：可以將備份恢復(fù)到別的硬盤上
6：在復(fù)制過程中自動分區(qū)閉幕式格式化目的硬盤
7：可以實(shí)現(xiàn)多系統(tǒng)的網(wǎng)絡(luò)安裝

十七：硬盤的引導(dǎo)流程：

加載MBR---確認(rèn)分區(qū)---加載DBR---執(zhí)行DBR引導(dǎo)程序---加載系統(tǒng)文件

十八：硬盤的物理故障由自檢時的出錯信息來看
1：自檢不通過，且硬盤指示燈不亮，顯示信息為：hard disk error或hdd controller error，該故障可能是主引導(dǎo)記錄損壞、電路板壞、連接電纜壞。
2：若自檢后顯示：disk boot failure，track0 bad,可能是0磁道損壞
3：若自檢能通過，開機(jī)后顯示：invalid drives pecification或invalid partitiontable，一般是硬盤主引導(dǎo)區(qū)記錄出錯，可能的原因有：沒有指定活動分區(qū)，有多個活動分區(qū)標(biāo)志（自舉標(biāo)志），結(jié)束標(biāo)志（55AA）丟失，主引導(dǎo)記錄因用戶意外操作或因病毒破壞。
4：若顯示：error load operation system，missing operation system，non-system disk or disk error,disk boot failure.一般是由于DOS引導(dǎo)扇區(qū)的錯誤引起的。當(dāng)硬盤的主引導(dǎo)分區(qū)檢查正確后，根據(jù)可自舉分區(qū)中指出的分區(qū)起始地讀DOS系統(tǒng)引導(dǎo)扇區(qū)，若讀操作失，則給出error load operation system的出錯信息，若能正確讀出DOS引導(dǎo)扇區(qū)，則系統(tǒng)將檢杳引導(dǎo)扇區(qū)的最后兩個字節(jié)是否為有效標(biāo)志“55AA”，若不是則給出“missing operation system"的出錯信息，如DOS引導(dǎo)扇區(qū)中隱含文件名信息被破壞，或者引導(dǎo)程序從磁盤根目錄的開始扇區(qū)讀取的前兩個文件名不是當(dāng)前DOS版本的兩個系統(tǒng)隱含文件，出錯信息為：non-system disk or disk error,如DOS引導(dǎo)扇區(qū)記錄格式或系統(tǒng)文件因某種原因被破壞，被引導(dǎo)程序讀入內(nèi)存時發(fā)生讀操作錯誤，則出錯信息為：disk boot failure.對于這類固障，可使用DOS命令“sysc:”或者PCTOOLS、NORTON等工具軟件進(jìn)行修復(fù)。

十九：用KV3000修復(fù)硬盤分區(qū)表：
執(zhí)行KV3000后，在主菜單上按F10鍵，即可對系統(tǒng)的有關(guān)參數(shù)和硬盤分區(qū)表快速測試，如分區(qū)表不正常，KV3000會先將壞分區(qū)表保存到軟盤上，然后再自動重建硬盤分區(qū)表，使其起死回生。如硬盤只有一個分區(qū)，且FAT表、BOOT區(qū)信息又被病毒嚴(yán)重破壞，那么該功能即使恢復(fù)了分區(qū)表，盤上的數(shù)據(jù)也不能完全恢復(fù)，更不能從C：盤引導(dǎo)系統(tǒng)，如有多個分區(qū)，一般情況下，KV3000能找到?jīng)]有被破壞的分區(qū)，在重建分區(qū)表后，可恢復(fù)那些完好分區(qū)里的數(shù)據(jù)。

二十：恢復(fù)被CIH病毒破壞的C：數(shù)據(jù)

一般來說C：盤數(shù)據(jù)基本無法恢復(fù)，D：E：F：等盤是可以恢復(fù)的。
1：用KV3000的F10、F6。
2：把硬盤取下來，作為從盤掛到其它機(jī)器中，運(yùn)行最新版的NORTONDISKDOCTOR或其它的硬盤修復(fù)工具，也許能找到丟失的擴(kuò)展分區(qū)。3：FDISK/MBR，重寫主引導(dǎo)扇區(qū)，此法可能會丟失硬盤中的數(shù)據(jù)，只能在萬不得已時使用，注意不要在多于四個分區(qū)的硬盤上使用，也不要在安裝了COMMANDER等多操作系統(tǒng)管理軟件的硬盤上使用。

二一：用PCTOOLS中的DISKFIX修正磁盤錯誤：

能自動修復(fù)損壞磁盤物理的或邏輯存儲結(jié)構(gòu)上的錯誤，包括無效的或受到破壞的主分區(qū)表，受到破壞的硬盤主引導(dǎo)程序或標(biāo)志，無效或受到破壞的擴(kuò)充分區(qū)表，無效引導(dǎo)區(qū)，無效或受到破壞的DOS引導(dǎo)程式序及DOS的參數(shù)塊表（BPB），壞引導(dǎo)記錄標(biāo)志，壞文件分配表，F(xiàn)AT中無效介質(zhì)說明，交叉鏈接文件分配錯，文件簇鏈中的壞扇區(qū)或其他磁盤邏輯結(jié)構(gòu)部題等。

二二：用NORTONsystemworks修正磁盤錯誤：

用于系統(tǒng)檢測和磁盤維護(hù)的集成化工具軟件，可修正磁盤錯誤，可數(shù)據(jù)保護(hù)，也具有對操作系統(tǒng)出現(xiàn)的錯誤進(jìn)行檢測和修正的能力。nortonantivirus病毒防治，nortoncleansweep清除磁盤垃圾，nortoncrashgard系統(tǒng)保護(hù)，nortonghost磁盤備份工具，nortonutilities磁盤維護(hù)工具，nortonsystemcheck系統(tǒng)錯誤檢測及修正，可用于檢測和修正windows的注冊表、系統(tǒng)配置以及磁盤錯誤。

二三：硬盤失效固障檢測流程：
1：用軟盤啟動試讀硬盤，如能讀硬盤，設(shè)法修復(fù)MBR或DBR
2：如不讀硬盤，使用FDISK或其它可讀取MBR的軟件看系統(tǒng)是否承認(rèn)硬盤，或進(jìn)入CMOSSETUP的自動檢測功能看系統(tǒng)是否承認(rèn)硬盤，如不承認(rèn)硬盤，用替換法檢查硬盤接插件和硬盤本身，并查看CMOS中是否能對硬盤設(shè)置格式化參數(shù)。
3：如能承認(rèn)硬盤，用FDISK或NORTON等工具軟件檢查MBR中的分區(qū)表，如MBR中無分區(qū)表，設(shè)法重建分區(qū)表
4：如MBR中有分區(qū)表，查看分區(qū)表是否正常，如不正常，修復(fù)分區(qū)表
5：如分區(qū)表正常，試著從硬盤引導(dǎo)系統(tǒng)，如不能引導(dǎo)，用SYS或NORTON等工具軟件修復(fù)DBR并重建系統(tǒng)文件
6：若還不能正常讀取硬盤上的文件，則可能是FAT或FDT損壞。

二四：FDISK /MBR：
用FDISK寫硬盤的MBR是有條件的，它們都要依檢驗(yàn)標(biāo)志而確定，硬盤作低級格式化后，第一物理扇區(qū)位移1FE-1FFH處的值為0000或其它的初始代碼，F(xiàn)DISK檢測出該單元為非“55AA”例行寫MBR及檢驗(yàn)標(biāo)志，此后運(yùn)行FDISK命令，若檢驗(yàn)標(biāo)志完好，則不再對硬盤做寫MBR的操作，也不再寫檢驗(yàn)標(biāo)志，僅登錄分區(qū)表及初始化DBR等扇區(qū)，可見，當(dāng)盤的MBR受損，而檢驗(yàn)標(biāo)志“55AA”完好，常規(guī)的FDISK命令將例行不做MBR寫操作，此時，有問題的MBR依然存在，在這種情況下，即使用FDISK對硬盤重建分區(qū)表并作高級格式化，仍然無法從硬盤啟動。FDISK/MBR命令執(zhí)行后，不管硬盤上的原有條件如何，即使其檢驗(yàn)標(biāo)志完整無缺，也要向硬盤寫入MBR，使用該命令可在不破壞硬盤原有數(shù)據(jù)文件的情況下，快速地重建主引導(dǎo)程序和分區(qū)表，這對于MBR受損，但檢驗(yàn)標(biāo)志完好的硬盤，即可解決問題。

二五：不丟失原有數(shù)據(jù)用FDISK重建硬盤MBR
當(dāng)硬盤的MBR被損壞后，如簡單地用FDISK重建，則會徹底破壞硬盤中的原有數(shù)據(jù)，這是因?yàn)樵贛BR重建過程中，會對盤的DOS引導(dǎo)區(qū)，或者FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進(jìn)行寫某一固定數(shù)據(jù)00H、001H、06H，以確保FORMAT能對磁盤順利進(jìn)行格式化。因此在用FDISK重建硬盤MBR的過程中，如能阻止對硬盤DBR區(qū)FAT表區(qū)及文件目錄區(qū)等關(guān)鍵扇區(qū)進(jìn)行的寫固定數(shù)操作，就可以在不破壞原來硬盤數(shù)據(jù)的情況下方便地重建硬盤的MBR。

二六：用KV3000修復(fù)硬盤系統(tǒng)信息區(qū)數(shù)據(jù)：
KV3000具有備份硬盤MBR和重建分區(qū)表的功能，當(dāng)硬盤的分區(qū)表損壞，硬盤失效時，可用KV3000。可處復(fù)硬盤系統(tǒng)信息區(qū)數(shù)據(jù)的幾種情況：
1：DOS引導(dǎo)區(qū)的數(shù)據(jù)完好，硬盤分區(qū)表丟失，
2：DOS引導(dǎo)區(qū)內(nèi)的數(shù)據(jù)完好，硬盤分區(qū)表損壞
3：分區(qū)表55AA標(biāo)志丟失，不能進(jìn)入硬盤
4：分區(qū)表被病毒加密，致使不能進(jìn)入硬盤
5：分區(qū)表被病毒搬移在隱含扇區(qū)內(nèi)的另一扇區(qū)上，原分區(qū)表被病毒加密，不能進(jìn)入硬盤，必須重建分區(qū)表。
6：硬盤分區(qū)為C：D：E：....等幾個邏輯盤，硬盤的MBR、C：盤的DBR、FAT表、FDT表丟失，不能進(jìn)入硬盤。KV3000可恢復(fù)D：E：...等幾個邏輯盤，原C：盤上的數(shù)據(jù)不能恢復(fù)，數(shù)據(jù)恢復(fù)后，建議用戶將D：E：....等幾個邏輯盤上的數(shù)據(jù)備份出，然后重新對硬盤分區(qū)，再高級格式化硬盤。
7：如硬盤僅分區(qū)成一個C：盤，硬盤的MBR、DBR損壞丟失，不能進(jìn)入硬盤，這種情況下KV3000能重建分區(qū)表，恢復(fù)硬盤上的數(shù)據(jù)，但不能從硬盤引導(dǎo)系統(tǒng)，建議用戶從軟盤引導(dǎo)系統(tǒng)，備份出數(shù)據(jù)后，再高級格式化硬盤。
8：如硬盤僅分區(qū)成一個C：盤，硬盤的MBR、DBR、FAT表、FDT表損壞或丟失，不能進(jìn)入硬盤，這種情況下KV3000只能重建分區(qū)表，但數(shù)據(jù)已無法恢復(fù)，建議重新對硬盤做高級格式化。
硬盤的主引導(dǎo)信息位于硬盤的0柱面、0磁頭、1扇區(qū)、屬隱含扇區(qū)，在DOS下不能直接看到，KV3000提供了直接查看隱含扇區(qū)的功能。
執(zhí)行KV3000，按下F6查看。可看到不能引導(dǎo)的硬盤隱含扇區(qū)，查看引導(dǎo)程序和分區(qū)表是否正常。常見的主引導(dǎo)信息有3項(xiàng)關(guān)鍵代碼：硬盤主引導(dǎo)程序是第一關(guān)鍵代碼，即FA33C0等硬盤分區(qū)表是第2關(guān)鍵代碼，即800101等；最后兩字節(jié)第三關(guān)鍵代碼，即55AA。如硬盤主引導(dǎo)程序或分區(qū)表損壞，硬盤可能會不能自引導(dǎo)或軟盤引導(dǎo)后也不能進(jìn)入硬盤，可以考慮用軟盤引導(dǎo)系統(tǒng)，按F6進(jìn)入硬盤隱含扇區(qū)，利用翻頁鍵在硬盤的引含扇區(qū)內(nèi)查找，看看是否能找到被引導(dǎo)扇區(qū)病毒移位了的硬盤主引導(dǎo)信息，有時外來新病毒占用加加密了0面0柱1扇區(qū)，將原主引導(dǎo)信息移到其后某一空閑隱含扇區(qū)上，這時我們只要再移回去，即可恢復(fù)主引導(dǎo)信息。上面提到的第一關(guān)鍵代碼可用“KV3000/K”的格式修復(fù)和生成，這里我們查看的主要是第二第三關(guān)鍵代碼，如有，可在扇區(qū)表中出現(xiàn)閃動的紅色“80”、“55AA”，并響一聲來提示你，下面會出現(xiàn)一行提示：F9=SAVETOSIDE0CYLINDER0SECTOR1！！！，這時按一下F9鍵，就可將剛找到的原硬盤的引導(dǎo)信息，覆蓋到硬盤0柱0頭1扇區(qū)，然后機(jī)器會重新引導(dǎo)盤，恢復(fù)硬盤的啟動性能，或軟盤引導(dǎo)后會進(jìn)入硬盤。
有時硬盤能啟動，利用KV3000查毒時，報(bào)告內(nèi)存有病毒，如用軟盤啟動機(jī)器后卻不能進(jìn)入硬盤，表明硬盤分區(qū)表已被病毒加密，可運(yùn)行KV3000，按下F6查看硬盤0柱0頭1扇區(qū)主引導(dǎo)區(qū)信息是否已被新病毒加密，如果看到的有很大差別，那么這個表已被病毒加密，備份出來也無用，這時應(yīng)再用硬盤自行引導(dǎo)，硬盤引導(dǎo)區(qū)的病毒被激活，度駐留到內(nèi)存，在內(nèi)存有病毒的情況下，用F6功能查看，如看到的是病毒已經(jīng)將硬盤的主引導(dǎo)信息解密而顯示正常了，這時，再按“S”鍵，將病毒自行解密的硬盤主引導(dǎo)信息備份到A：盤，備份完后，用完好的軟盤引導(dǎo)機(jī)器，執(zhí)行“KV3000/HDPT。DAT”命令，即可將剛備份的的正常的主引導(dǎo)信息恢復(fù)到硬盤，然后，再用“KV3000/K”命令，將已染到軟盤的引導(dǎo)區(qū)病毒殺掉，重新引導(dǎo)機(jī)器后，一切將會正常。用KV3000重建硬盤分區(qū)表，在操作的時候，要注意以下幾個問題：1：如恢復(fù)了硬盤的主引導(dǎo)信息，軟盤引導(dǎo)后，可進(jìn)入硬盤，但硬盤還不能引導(dǎo)，這有可能是硬盤DOS引導(dǎo)信息損壞或DOS的三個引導(dǎo)文件壞，這時用戶可用無毒系統(tǒng)軟盤冷啟動機(jī)器，運(yùn)行“SYSC：”命令傳遞DOS系統(tǒng)，那么基本上有因硬盤主引導(dǎo)信息損壞，或因硬盤0柱1頭1扇區(qū)DOS引導(dǎo)信息損壞，以及因DOS三個引導(dǎo)文件壞的原因而不能啟動硬盤的故障都可解決2：一般情況下，硬盤的隱含扇區(qū)只有0柱、0頭、1扇有用，是主引導(dǎo)區(qū)，0柱0頭2扇以后的隱含扇區(qū)是空閑區(qū)，部分病毒主體有進(jìn)隱藏在這些空閑扇區(qū)內(nèi)，但是，只要0柱0頭1扇中的病毒初始化部分被殺毒軟件殺掉，再無法調(diào)用，那么這些病毒主體成了無頭僵尸，不必?fù)?dān)心3：重建分區(qū)之前，必須用“KV3000/B”的格式，將當(dāng)前盤0柱面、0磁頭、1扇區(qū)的內(nèi)容先備份到另一軟盤上，一旦修復(fù)失，可用“KV3000/HDPT。DAT”的方法將軟盤上的原備份再返回到硬盤，恢復(fù)硬盤的原來狀態(tài)。下面就開始重建工作：執(zhí)行KV3000，當(dāng)主菜單出現(xiàn)后，按下F10，就可對系統(tǒng)的有關(guān)參數(shù)和硬盤的分區(qū)表快速測試，如硬盤的分區(qū)表不正常，KV3000會將壞分區(qū)表保存到軟盤上，再自動重建硬盤分區(qū)表，使硬盤起死回生。如硬盤只有一個分區(qū)，且這個盤已被病毒嚴(yán)重破壞，文件分配表FAT、根文件目錄表FDT、嚴(yán)重?fù)p壞、數(shù)據(jù)已經(jīng)沒有了，那么這個功能即使恢復(fù)了C：盤分區(qū)表，也不能使C：盤引導(dǎo)，數(shù)據(jù)也不能恢復(fù)了。如硬盤有D：E：....等幾個分區(qū)，一般情況

下，KV3000能找回后面幾個沒有被破壞掉的分區(qū)，重建一個新的硬盤分區(qū)表，然后再用DOS系統(tǒng)軟盤引導(dǎo)機(jī)器后，就可進(jìn)入D：E：等幾個分區(qū)，將數(shù)據(jù)備份出來后，再將硬盤重新分區(qū)格式化。具體方法如下：啟動KV3000，按下F10，即進(jìn)入一測試畫面，首先測試并顯示當(dāng)前系統(tǒng)的部分信息，最后檢測硬盤分區(qū)表，如正常，則顯示：HARDDISKPARTITIONOK，PRESSANYKEYTORETURN....如果顯示noharddiskpartitiontable(no80),usef6=viewfdpt,該屏幕的意思是，沒有硬盤分區(qū)表，或沒有引導(dǎo)標(biāo)志“80”，可用F6功能再查看硬盤分區(qū)表如顯示：no'55aa'inharddiskpartitiontable.usef6=viewhdpt,該屏幕提示信息的意思是，在硬盤分區(qū)表上，沒有分區(qū)有效標(biāo)志，“55AA”，可用F6功能查看硬盤分區(qū)表。

二七：用DISKMAN修復(fù)硬盤分區(qū)表：
最新版本為V1.20BATA3，使用該軟件可以工修改硬盤分區(qū)表中包括邏輯分區(qū)在內(nèi)的有數(shù)據(jù)，能重建被破壞的分區(qū)表，可以按使用者的意愿分區(qū)，從而使一個硬盤多個操作系統(tǒng)共存。用工修改錯誤的分區(qū)表的參數(shù)的方法：啟動軟件后，讀出分區(qū)表后及更新硬盤分區(qū)表之前，它會自動檢查硬盤分區(qū)參數(shù)，并在發(fā)現(xiàn)不合理參數(shù)時逐一給出提示，發(fā)現(xiàn)錯誤之后，你可以工修改錯誤的參數(shù)，方法是：用光標(biāo)上下鍵盤選擇要修改的分區(qū)，按F11鍵進(jìn)入修改關(guān)態(tài)，在彈出的“修改分區(qū)參數(shù)”窗口中，將光標(biāo)移動到要修改的參數(shù)項(xiàng)，鍵入設(shè)定的值后，選確定，退出即可，對修改過的分區(qū)，其字號旁邊被標(biāo)記上藍(lán)色的字母M，如分區(qū)的大小或位置被改動過，該分區(qū)將被視為新建立的分區(qū)，其序號旁的標(biāo)志變?yōu)榧t色的字母N，存盤后，該分區(qū)的原始引導(dǎo)記錄將不再起作用或被覆蓋。注意：不要隨便更改分區(qū)大小，特別是修改分區(qū)起始柱面，起始扇區(qū)，起始磁頭參數(shù)，這會造邏輯盤數(shù)據(jù)的丟失，因?yàn)镈ISKMAN不能無損調(diào)整分區(qū)。

二八：用DISKMAN重建分區(qū)表:
如硬盤分區(qū)表被分區(qū)調(diào)整軟件或病毒嚴(yán)重破壞，引起硬盤和系統(tǒng)癱瘓，DISKMAN可能過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表，在菜單的“工具”欄中選擇“重建分區(qū)”DISKMAN即可開始搜索并重建分區(qū)，DISKMAN將首先搜索0柱面0磁頭，從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表，接下來搜索每個磁頭的第一個扇區(qū)，搜索過程可以采用自動或交互兩種方式進(jìn)行，自動方式保留發(fā)現(xiàn)的每一個扇區(qū)，適用于大多數(shù)情況，交互方式對發(fā)現(xiàn)的每一個分區(qū)都給出提示，由用戶選擇是否保留，當(dāng)自動方式重建的分區(qū)表不正確時，可以采用交互方式重新搜索，如重新找回分區(qū)，上面的數(shù)據(jù)都能保留。

二九：DISKMAN分區(qū)表數(shù)據(jù)的保存和恢復(fù)：
啟動DISKMAN后按F9鍵，輸入文件名，插入軟盤后選擇確定即可，如需還原，只需按F10鍵，按提示操作，即可將硬盤分區(qū)信息完全恢復(fù)。
此外，DISKMAN能還建立分區(qū)，激活分區(qū)，刪除分區(qū)，隱藏分區(qū)，查看任意扇區(qū)數(shù)據(jù)，還有回溯功能。

三十：硬盤死鎖固障的處理：
由于用戶的誤操作或病毒感染，硬盤可能會產(chǎn)生邏輯鎖固障，其中最的是主動邏輯鎖，這種故障是因?yàn)橛脖P分區(qū)表參數(shù)被修改成了一個死循環(huán)，計(jì)算機(jī)在引導(dǎo)過程中，由于IO.SYS文件中有一個很關(guān)鍵的程序SYSINT-I，它在系統(tǒng)啟動中很固執(zhí)，非要去讀硬盤的每一個分區(qū)表，而且不把每一個分區(qū)表讀完勢不罷休。如碰上分區(qū)表是循環(huán)的，就死鎖了。其現(xiàn)象是，只要故障硬盤安裝在電腦中，就無法從硬盤軟驅(qū)啟動動系統(tǒng)，即使把故障硬盤安裝成從屬IDE設(shè)備，同樣會導(dǎo)致正常軟硬件都無法引導(dǎo)機(jī)器，DM能夠繞過BIOS對硬盤的檢測，能夠自已查找硬盤的軟件。用DM修復(fù)的方法為：把DM拷到一個好的硬盤上，接上壞硬盤，開機(jī)，進(jìn)入CMOS，除好硬盤外，其他的IDE都設(shè)為“NONE”保存設(shè)置后重新啟動計(jì)算機(jī)，進(jìn)入DOS，運(yùn)行DM，選中壞硬盤，分區(qū)格式化，完成后再重新啟動計(jì)算機(jī)，進(jìn)CMOS，識別硬盤或設(shè)為AUTO，保存設(shè)置后重新啟動計(jì)算機(jī)即可。

三一：硬盤出現(xiàn)壞道后的外理：
常用的辦法有：用WINDOWS提供的磁盤表面掃描命含修復(fù)用DOS/WINDOWS命令SCANDISK修復(fù)用FORMAT重新格式化硬盤重新分區(qū)，將壞道隔離在一個邏緝盤上不使用用PARTITION修復(fù)用NORTON工具的WIPEINFO修復(fù)，對硬盤低級格式化后再分區(qū)，高級格式化。

三二：硬盤“0”磁道損壞的修復(fù)：

如在對硬盤低級格式化時報(bào)告“0”磁道損壞，實(shí)際上是“0”磁道損壞有兩種可能：
一種是0柱面、0磁頭損壞、造成MBR不能寫入；另一種是0柱面、1磁頭（或者是在硬盤分區(qū)時指定的邏輯0扇區(qū)）損壞，造成DBR不能寫入。這兩種情況都可以用軟件的方法進(jìn)行修復(fù)。“0”磁道損壞有多種原因，如是邏輯0磁道ID標(biāo)識丟失或損壞，DOS是無法使用它們的，而低級格式化能夠恢復(fù)硬盤的扇區(qū)ID，低級格式化硬盤的過程中包含了介質(zhì)的合格校驗(yàn)。對于0柱面、0磁頭、1扇區(qū)上的硬盤主引導(dǎo)扇區(qū)MBR物理性損傷的處理有現(xiàn)種方法：其一是修改FDISK。EXE、ROM-BIOS中的INT19H以及MSDOS。SYS的程序，對于普通用戶來說操作困難；
另一辦法是調(diào)整磁頭分配邏輯，要求在100級超凈空間中打開盤體操作操作。如不是硬盤的主引導(dǎo)扇區(qū)（MBR）損壞，而僅僅是DOS引導(dǎo)扇區(qū)（DBR）損壞，可以用PARTITIONMAGIC來處理或用PCTOOLS的DE命令修復(fù)。
MBR與DBR扇區(qū)不一樣，MBR扇區(qū)是微機(jī)系統(tǒng)性規(guī)定的與裝載的操作系統(tǒng)無關(guān)的扇區(qū)，它必須位于硬盤的0柱面、0磁頭、1扇區(qū)；而DBR扇區(qū)是用戶在使用操作系統(tǒng)命令FDISK和FORMAT對硬盤進(jìn)行分區(qū)和格式化時，用戶自已定義的邏輯0扇區(qū)。

三三：用BADcopy拯救物理損傷磁盤中的數(shù)據(jù)：
BADCOPY是一個專門從有問題的磁盤中拯救數(shù)據(jù)文件的工具，它可以在沒有人工干預(yù)的情況下盡可能地讀出任何軟盤、硬盤或光盤中的受損文件，并對實(shí)在無法讀出的文件進(jìn)行智能修復(fù)。最新版本是BADCOPY99V2。0版。

三四：用EASYRECOVERY恢復(fù)丟失的數(shù)據(jù)：

該軟件可以恢復(fù)硬盤中的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)等。當(dāng)硬盤由于斷電或瞬間電流沖擊造成的數(shù)據(jù)毀壞，由于程序的非正常操作或系統(tǒng)故障造成的數(shù)據(jù)毀壞，受病毒侵害，被誤格式化或者誤刪除分區(qū)表等情況造成硬盤數(shù)據(jù)丟失的時候，EASY可以通過以下的修復(fù)功能來恢復(fù)數(shù)據(jù)：修復(fù)主引導(dǎo)扇區(qū)（MBR）修復(fù)BIOS參數(shù)塊（BPB）修復(fù)分區(qū)表修復(fù)文件分配表（FAT）修復(fù)根目錄

三六：其它的數(shù)據(jù)恢復(fù)軟件還有：recoverNT、recover4a1,lost&found等。

三七：用軟件法使老主板使用大硬盤EZ-DRIVE：西部數(shù)據(jù)IDE硬盤的分區(qū)和格式化軟件，支持FAT16/FAT32/NTFS分區(qū)，也可用于其它品牌的IDE盤。用時首先要看跳線是否設(shè)為“主”，開機(jī)后進(jìn)入BIOS檢查驅(qū)動器設(shè)置是否正確。
EZ-DRIVE只能在純DOS方式下運(yùn)行，事先要作一啟動盤，并將ez.exe和ezhelp.bin文件拷入該軟盤。用軟盤啟動機(jī)器，運(yùn)行EZ.EXE.

三五：FINALDATA恢復(fù)丟失數(shù)據(jù)：

可以恢復(fù)丟失的數(shù)據(jù)文件、主引導(dǎo)記錄（MBR）、DOS引導(dǎo)扇區(qū)（DBR）、FAT表及SHIFT+DELETE組合鍵刪除的文件。