成功案例

Successful case

硬盘数据恢复之硬盘缺陷(硬盘坏道)

发布时间:2022-04-28

在做数据恢复的过程中,我们必将涉及到一些基本的概念。在这里,我们将根据自己的研究和实践经验,总结并解释一些关于“硬盘缺陷”问题。

Bad sector(坏扇区) 

我们在做数据恢复时,常常会听到一个叫坏扇区的词汇,那么什么是坏扇区呢?坏扇区便是指在硬盘中无法被正常访问或不能被正确读写的扇区就叫做坏扇区,即Bad sector。一个扇区能存储512字节的数据,如果在某个扇区中有任何一个字节不能被正确读写,则这个扇区为就是坏扇区。除了存储512字节外,每个扇区还有数十个字节信息,包括标识(ID)、校验值和其它信息。

这些信息任何一个字节出错都会导致该扇区变“坏”。例如,在低级格式化的过程中每个扇区都分配有一个编号,写在ID中。如果ID部分出错就会导致这个扇区无法被访问到,则这个扇区属于坏扇区。有一些坏扇区能够通过低级格式化重写这些信息来纠正。

                        1.png

接下来我们讲讲(Bad cluster) 坏簇 ,在用户对硬盘分区并进行高级格式化后,每个区都会建立文件分配表(File Allocation Table, FAT)。    

FAT中记录有该区内所有cluster(簇)的使用情况和相互的链接关系。如果在高级格式化(或工具软件的扫描)过程中发现某个簇使用的扇区包括有坏扇区,则在FAT中记录该簇为坏簇,并在以后存放文件时不再使用该簇,以避免数据丢失。

有时病毒或恶意软件也可能在FAT中将无坏扇区的正常簇标记为坏簇, 导致正常簇不能被使用。这里需要强调的是,每个簇包括若干个扇区,只要其中存在一个坏扇区,则整个簇中的其余扇区都一起不再被使用。

 2.png

Defect(缺陷) 

在硬盘内部中所有存在缺陷的部分都被称为缺陷。如果某个磁头状态不好,则这个磁头为缺陷磁头。如果盘面上某个Track(磁道)不能被正常访问,则这磁道为缺陷磁道。

如果某个扇区不能被正常访问或不能正确记录数据,则该扇区也称为缺陷扇区, 可以认为坏扇区 等同于缺陷扇区,总的来说,某个硬盘只要有一部分存在缺陷,就称这个硬盘为Defect hard disk。

P-list(永久缺陷表) 

现在的硬盘密度越来越高,单张盘片上存储的数据量超过40Gbytes. 硬盘厂家在生产盘片过程极其精密,但也极难做到100%的完美,硬盘盘面上或多或少存在一些缺陷。

厂家在硬盘出厂前把所有的硬盘都进行低级格式化,在低级格式化过程中将自动找出所有缺陷磁道和缺陷扇区,记录在永久缺陷表中。

3.PNG

并且在对所有磁道和扇区的编号过程中,将跳过这些缺陷部分,让用户永远不能用到它们。这样,用户在分区、格式化、检查刚购买的新硬盘时,很难发现有问题。一般的硬盘都在永久缺陷表中记录有一定数量的缺陷, 少则数百,多则数以万计。

如果是SCSI硬盘的话可以找到多种通用软件查看到永久缺陷表,因为各种牌子的SCSI硬盘使用兼容的SCSI指令集。而不同牌子不同型号的IDE硬盘,使用各自不同的指令集,想查看其永久缺陷表要用针对性的专业软件。

G-list(增长缺陷表)

用户在使用硬盘过程中,有可能会发现一些新的缺陷扇区。按“三包”规定,只要出现一个缺陷扇区,商家就应该为用户换或修。现在大容量的硬盘出现一个缺陷扇区概率实在很大,这样的话硬盘商家就要为售后服务忙碌不已了。

4.PNG

于是,硬盘厂商设计了一个自动修复机制,叫做Automatic Reallcation。大多数型号的硬盘都有这样的功能:在对硬盘读写的过程中,如果发现一个缺陷扇区,则自动分配一个备用扇区替换该扇区,并将该扇区及其替换情况记录在增长缺陷表中。这样一来,少数缺陷扇区对用户的使用没有太大的影响。

也有一些硬盘自动修复机制的激发条件要严格一些,需要用某些软件来判断缺陷扇区,并通过某个端口(据说是50h)调用自动修复机制。比如常用的Lformat, AD M,DM中的Zero fill,Norton中的Wipeinfo和校正工具,西数工具包中的wddiag, IBM的DFT中的Erase等。

这些工具之所以能在运行过后消除了一些“坏道”,很重要的原因就在这Automatic Reallcation(当然还有其它原因),而不能简单地概括这些“坏道”是什么“逻辑坏道”或“假坏道”。 

5.PNG

如果哪位被误导中毒太深的读者不相信这个事实,等他找到能查看增长缺陷表的专业工具后就知道,这些工具运行过后,增长缺陷表将会增加多少记录!“逻辑坏道”或“假坏道”有必要记录在增长缺陷表中并用其它扇区替换么?

当然,增长缺陷表的记录不会无限制,所有的硬盘都会限定在一定数量范围内。如火球系列限度是500,美钻二代的限度是636,西数BB的限度是508,等等。超过限度,Automatic Reallcation就不能再起作用。

这就是为何少量的“坏道”可以通过上述工具修复(有人就概括为:“逻辑坏道”可以修复),而坏道多了不能通过这些工具修复(又有人概括为:“物理坏道”不可以修复)。

6.PNG

Bad track (坏道)这个概念源于十多年前小容量硬盘(100M以下),当时的硬盘在外壳上都贴有一张小表格,上面列出该硬盘中有缺陷的磁道位置(新硬盘也有)。

在对这个硬盘进行低级格式化时(如用ADM或DM 5.0等工具,或主板中的低格工具),需要填入这些坏道的位置, 以便在低格过程中跳过这些磁道。现在的大容量硬盘在结构上与那些小容量硬盘相差极大,这个概念用在大容量硬盘上有点牵强。

关于达思数据恢复与取证中心

达思科技,国家级高新技术企业,天津市国家保密局涉密载体数据恢复唯一协作单位,国家保密局常用办公设备存储部件敏感信息检查系统项目课题承接单位,数据恢复与取证行业著名品牌,在国内乃至全亚洲数据恢复技术领先!达思科技的全称是达思凯瑞技术(北京)有限公司,成立于2007年8月,注册资金1500万元。达思科技是一家以数据恢复与取证技术研发为核心的国家级高新技术企业,公司拥有自主知识产权的数据恢复与取证软件30多种。公司下设研发中心、数据恢复与取证服务部、服务器RAID数据恢复应急中心等。

关注达思公司微信服务号或订阅号,获取更多信息:

图片2.png

 

 

  总部:达思凯瑞技术(北京)有限公司

达思数据恢复中心(北京总部):

地址:中国北京市朝阳区北苑东路19号院中国铁建广场D座2204室

手机导航请搜“达思数据恢复中心”,跟着导航来达思数据恢复吧

电话:400-700-0017    010-62672120   

QQ:65196945  QQ群:120161291   远程支持QQ:55356052   151208   

达思软件用户QQ群:327273411(需验证正版信息)

数据恢复与取证方案: 18600668588(微信同号))


  微信扫描跟我们沟通:

    2.jpg  达思数据恢复店-1.jpg

            扫一扫加微信                      抖音扫一扫

微信公众号订阅号200-200.jpg

Copyright © 2007 达思凯瑞技术(北京)有限公司  达思科技官网  www.dstfix.com  All rights reserved. ICP备案号:京ICP备09028603号-15

360网站安全检测平台
  • 首页
  • 电话
  • 在线咨询