希捷硬盘修复P表实现数据恢复的电子取证方法研究
希捷硬盘数据恢复教程

笔记本硬盘数据恢复的可能性计算机,就已经逐步代替了人类的手写功能。
这给人类的生活带来了很多的便利,虽然硬盘中的文件比较容易查询以及修改,但是与手写或者书面的材料相比,硬盘中的文件更容易丢失。
要解决硬盘删除的数据怎么恢复这一问题,其实也并不是一件难事,大家认真看完这篇文章,也就会明白硬盘删除的数据怎么恢复啦。
硬盘数据恢复软件下载多特下载华军下载非凡下载(按下CTRL键并点击)随着计算机等电子设备越来越普及,丢失数据的情况也越来越多。
虽然人们已经越来越重视数据的保护,但是还是避免不了经常将重要的数据删除掉了。
这个时候,唯一能帮助我们的就是数据恢复公司和数据恢复软件了。
相对来讲,数据恢复公司的报价都会非常高,这个时候简单易用而且实惠的办法就是选择使用数据恢复软件来解决问题了。
支持文档、表格、幻灯片、照片、视频、音乐、压缩包等200多种常见的文件格式;5.完美支持中文文件名,删除后的文件能够完整的恢复出中文文件夹和中文文件名;6.自有独创的瞬间扫描功能,一般情况下两三分钟就可以扫描完毕超大硬盘中所被删除或格式化掉的文件;软件的画面非常简单实用打开后我的电脑C盘D盘E盘F盘然后点你原本文档所在的盘符点快速扫描会把近期被大家误删除的数据显示出来。
然后在你想恢复的文档或数据的边上打个小勾。
然后在点击恢复文件就OK了,是不是很简单?这个软件的功能非常的强大,不但可以恢复文档文件,还可以恢复数据,第一步,下载顶尖数据恢复软件第二步,下载成功后,将该软件安装到自己的电脑中。
安装的时候为了避免文件恢复的时候发生覆盖现象,应该将软件与要恢复的文件安装到不同的磁盘中。
第三步,明确自己要恢复的文件是存在哪个磁盘,在这里我们以文件盘为例,然后运行顶尖数据恢复软件。
第四步,单击误删除文件后,就会进入到扫描的界面,选择一个需要扫描的磁盘(文件盘),然后耐心等待恢复过程。
第五步,从恢复成功的界面中选择自己想要恢复的文件,单击下一步,就可以成功的恢复你想要的文件。
希捷盘修复思路与流程

希捷盘修复思路与流程希捷修盘一是修认盘,二是修坏道不认的盘一般都看指令来判断,常见问题或通病时一般使用专修提供的几个针对型功能按钮即可快速修复。
如果固件错误造成的不认盘或F级,大部分情况下都是通过做校准来修复的。
认盘的一般情况也要检查下指令信息有无报错,有报错的要影响数据的正常读取,或是读取慢等现象,没有报错的,一般就是修坏道了。
修坏道常用方法是:" 装入转到IDE 清零扫描加表再清零,最后扫描确认",直接做全面自动校准最好,只是牵涉到反而修来不认的风险,但有时大量坏道确实无法加入P表时,校准是唯一有效的方法。
从上面的叙述可以看出希捷硬盘开校准(sf)是多么重要的方法。
判断如何修如果模块正常,但是坏道较多,可以从02级开始跑自动校准(自检)。
风险:ATA模块会丢失,(K8\K9\K10的还会丢失APP模块)跑完后,要回写原盘ATA固件和APP模块。
如果坏道不多,可以从 age26 或age30、age31开始校准,不会破坏ATA跑校准正常到 age=50 会停止(很多是不正常结束,比较多的是在AGE=4F结束),校准过程中任何时候可以点分号; 查看校准进程查看AGE值。
按句号键看TRK值有没有变化,来判断流程还在跑没有。
K8\K9\K10盘02级校准到AGE=50结束是正常的,但也有 age=99 结束的但也正常;但这个时候不要断电,继续指令下输入N10,,22回车,CTRL+T继续再跑。
开校准一:在T>模式下输入指令:N02,,22这时还没有正式开始,只是定义开始地方二:按ctrl+t开始校准。
三:校准到 age=50 为止如果校准后是 age=4f(表示效果不是跑的很好),如果这个时候要修来认盘就在指令下输入N50,,22回车,回到AGE=50,回到50后最好断电开电一次,看看指令下有没有显示其它报错信息,如果显示需要回写1号模块的就回写1号模块。
也可以不写认,直接人工转到F级,来重做F级的校准。
硬盘软故障数据恢复原理

硬盘软故障数据恢复原理硬盘软故障指的是硬盘在逻辑层面上出现问题,导致数据无法正常读取或写入的情况。
数据恢复原理是通过一系列技术手段和方法,尽可能地从受损的硬盘中恢复丢失或损坏的数据。
在硬盘软故障的情况下,可能会出现以下问题:文件系统损坏、分区表错误、文件删除或格式化、病毒感染等。
数据恢复的原理主要包括以下几个方面:1. 数据读取原理,数据恢复的第一步是通过专业的数据恢复工具或设备,以及对硬盘进行修复的技术手段,尝试读取受损的硬盘上的数据。
这包括对硬盘进行扇区级别的读取、解析和重建,以获取尽可能多的数据。
2. 文件系统分析,一旦成功读取了硬盘上的数据,接下来需要对文件系统进行分析。
文件系统是管理硬盘上文件和目录结构的重要组成部分。
通过对文件系统的分析,可以了解文件的布局、元数据信息、文件指针等,从而更好地恢复数据。
3. 数据重建和修复,在分析文件系统后,需要对丢失或损坏的数据进行重建和修复。
这包括恢复被删除的文件、修复文件系统错误、重建文件的目录结构等。
通过数据恢复软件或专业工具,可以尝试从硬盘的未分配空间或损坏区域中恢复数据。
4. 数据复制和备份,一旦成功恢复了丢失或损坏的数据,为了避免进一步的数据损失,建议将恢复的数据复制到另一个可靠的存储介质上,如外部硬盘或云存储。
同时,定期备份数据也是防止数据丢失的重要措施。
需要注意的是,硬盘软故障的情况各不相同,数据恢复的成功与否取决于具体的情况和损坏程度。
有时候,如果硬盘受到严重的物理损坏,可能需要专业的硬盘修复服务来解决问题。
因此,在遇到硬盘软故障时,建议寻求专业的数据恢复服务提供商的帮助,以确保数据能够尽可能地恢复。
电脑硬盘损坏如何进行数据恢复

电脑硬盘损坏如何进行数据恢复在这个数字化的时代,电脑已经成为我们生活和工作中不可或缺的工具。
而硬盘作为存储数据的核心部件,一旦损坏,可能会给我们带来极大的困扰,因为其中可能保存着重要的工作文件、珍贵的照片、视频以及其他有价值的数据。
那么,当电脑硬盘损坏时,我们应该如何进行数据恢复呢?首先,我们需要了解硬盘损坏的类型。
硬盘损坏通常可以分为物理损坏和逻辑损坏两种。
物理损坏是指硬盘的硬件出现了问题,比如盘片划伤、磁头损坏、电机故障等。
这种情况下,数据恢复的难度较大,需要专业的数据恢复公司或具备专业设备的技术人员来处理。
逻辑损坏则是指硬盘的分区表、文件系统等软件层面出现了问题,导致数据无法正常读取。
相对物理损坏来说,逻辑损坏的数据恢复成功率通常较高,我们可以尝试自己进行一些操作。
当发现硬盘损坏后,第一时间要做的就是停止使用该硬盘。
继续使用可能会导致数据被覆盖,从而进一步降低数据恢复的可能性。
接下来,我们可以根据硬盘损坏的类型来选择相应的恢复方法。
如果是逻辑损坏,我们可以尝试使用一些数据恢复软件。
市面上有很多免费或付费的数据恢复软件,如 Recuva、EaseUS Data Recovery Wizard、Disk Drill 等。
这些软件的操作通常都比较简单,一般只需要选择要恢复数据的硬盘分区,然后软件会自动扫描并列出可以恢复的文件。
在使用数据恢复软件时,需要注意选择合适的恢复模式。
例如,如果是刚刚删除或格式化的数据,可以选择“快速扫描”;如果数据丢失的时间较长或者情况较为复杂,可以选择“深度扫描”,但深度扫描通常需要更长的时间。
另外,如果数据恢复软件无法找回所需的数据,或者硬盘出现了物理损坏,就需要寻求专业的数据恢复服务。
专业的数据恢复公司通常拥有更先进的设备和技术,能够处理各种复杂的硬盘损坏情况。
在选择数据恢复服务时,要选择信誉良好、经验丰富的公司。
可以通过查看用户评价、咨询专业人士或者了解公司的技术实力等方式来进行判断。
希捷硬盘校准P错误的修复

希捷硬盘校准P错误的修复
在用校准程序对硬盘严重坏道进行修复过程中,若出现P错误则修复流程不能继续。
下面就介绍这类故障的修复方法,使校准流程能正常继续。
(1)将故障硬盘与维修终端及电脑连接好后,启动希捷专修程序。
在此用厂家提供的扩展校准指令“N2,AA,22”进行校准。
(2)切换到“指令模式”工作界面,将电源复位一次后工作界面显示如图1所示。
(3)按CTRL+Z组合键回到输入状态,手动输入“N2,AA,22”指令后回车,并使用CTRL+T组合键开启校准,如图2所示。
图1 图2
(4)此时校准应该正常开启了,但指令模式工作界面下方却显示一个P并结束流程,且不再接受任何输入信息,如图3所示。
(5)此时若直接用希捷专修程序“自动校准”工作界面中的“修复_P”按钮进行P错误修复,并不能成功。
需要先在“装入管理”工作界面中将故障硬盘装入。
切换到“装入管理”工作界面,将电源复位一次,待状态就绪后将故障硬盘从硬盘装入,然后再切换到“自动校准”工作界面,单击“修复_P”按钮进行P错误修复,待提示完成后再进入指令模式下输入“N2,AA,22”指令回车,按CTRL+T组合键就可以顺利开启校准了,如图4所示。
图3 图4
注意提示:在自校准过程中如果出现P错误,使用专修程序中的修复P功能进行修复前一定要先装入硬盘,否则会因专修程序无法得知硬盘相关参数而无法处理。
硬盘数据恢复技术的研究实践

硬盘数据恢复技术的研究实践硬盘数据恢复技术是一项非常重要的技术,它可以帮助人们从损坏的硬盘中恢复丢失的数据。
在现代社会中,数据已经成为了人们生活中不可或缺的一部分,因此,硬盘数据恢复技术的研究和实践对于保障人们的数据安全具有重要意义。
硬盘数据恢复技术的研究和实践需要掌握一定的技术和知识。
首先,需要了解硬盘的结构和工作原理。
硬盘是由许多盘片和读写头组成的,数据存储在盘片上,读写头负责读取和写入数据。
当硬盘损坏时,需要通过一些技术手段来恢复数据。
其次,需要掌握一些数据恢复工具和软件。
这些工具和软件可以帮助人们从损坏的硬盘中恢复数据。
最后,需要具备一定的实践经验。
只有通过实践,才能更好地掌握硬盘数据恢复技术。
在硬盘数据恢复技术的研究和实践中,需要注意一些问题。
首先,需要保护好硬盘。
硬盘是数据存储的重要设备,需要保护好,避免受到损坏。
其次,需要注意数据的备份。
在硬盘损坏时,备份的数据可以帮助人们更快地恢复数据。
最后,需要注意数据的安全。
在恢复数据时,需要保护好数据的安全,避免数据泄露。
硬盘数据恢复技术的研究和实践对于人们的生活和工作具有重要意义。
在生活中,人们会遇到各种各样的数据丢失问题,如照片、视频、音乐等。
在工作中,数据的安全也是非常重要的,如公司的财务数据、客户信息等。
因此,硬盘数据恢复技术的研究和实践可以帮助人们更好地保护自己的数据安全。
总之,硬盘数据恢复技术的研究和实践是一项非常重要的技术。
它可以帮助人们从损坏的硬盘中恢复丢失的数据,保障人们的数据安全。
在研究和实践中,需要掌握一定的技术和知识,注意硬盘的保护、数据的备份和安全。
只有这样,才能更好地应对各种数据丢失问题,保障人们的数据安全。
seagate硬碟修复方法介绍

seagate硬碟修复方法介绍电脑已经是我们很普遍的一种实用性的工具,也是现代化办公的必备工具。
不仅如此,不管我们是在工作,或者是在学习,或者是娱乐还有设计等等,都是离不开电脑的。
作为电脑的存放装置,硬碟自然就是我们必不可少的核心存储了。
我们的办公档或者是设计的图纸电子版都离不开硬碟存储介质。
对于seagate硬碟来说,它作为一种名牌的存储介质,它的品质是非常优秀的,但是就算是这样的话,也不可避免的就是硬碟出现问题。
而对于我们来说,资料是关键的,那么seagate硬碟修复的办法有多少呢?下面我们就来详细的介绍一下。
对于我们来说,seagate硬碟修复可以很好的保证我们的档不至于损坏。
不会让我们辛苦几天甚至是几年的成果付之一炬。
那么seagate硬碟修复有几种办法呢?效果又是如何呢?下面就让我们;来逐一的介绍一下。
seagate硬碟修复的方法一这个方法是适合于硬碟表面出现了损坏,但是内部没有受到损坏的情况。
这个时候我们需要连接硬碟到我们的电脑上,然后把里面的档全部复制出来,切记不可以剪切,因为一旦剪切之后,一旦出现复制错误,那么就会造成不可逆转的危险。
seagate硬碟修复的方法二这一种方法适合于硬碟错误删除或者是部分档基本上不能读取的情况,在这里我们需要把硬碟利用资料恢复软体进行恢复。
现在相对比较好的资料恢复软体比如easyrecovery就是一款相对比较不错的资料恢复软体。
seagate硬碟修复的方法三对于一般前两种不可以解决的情况,还有一些硬碟根本没有办法读取的一些情况,我们可以选择找专业的维修点,但是最好选择有资质的专业资料恢复公司来进行修复比较好一些,这样不会出现资料泄密的情况。
通过上面的介绍,相信大家都了解了当我们的seagate硬碟出现了这样或者是那样的问题之后,我们的资料面临着危险的时候,我们该如何的去进行seagate硬碟修复来保护我们的资料。
当然,最好的办法就是做双重的备份了,如果是在没有备份的时候,那么也就只好选择一个比较不错的维修点或者是资料恢复公司来为我们服务了。
“软”招治“硬”盘——希捷全面自校准实战

招
首 先 我 们 先 来 看 看今 天 维 修 的 主 角 , 病 号 ” 是 会 把 事 情 越 搞 越 糟 。
一
块 U5硬 盘 。该 硬 盘在 使 用 中非 常不 稳 定 , 时常 提示
此 外 .备 份 的 另一 方 面 也 是 配 合 希 捷 自校 准 修 复 区进 行 格 式 化 ,就 算 自校 准 成 功 硬 盘也 会 变 得 无 法 所 以笔 者 在 此 建 议 :用 户 在 使 用 “ 面 自校 准 前 一 全 定 要备 份 当前故 障硬 盘 的 固件 .特 别是 “# A A“ 如 l一 T 果 缺 少 该 模 块 就 算 硬 盘 被 修 复 也 不 能 被 电 脑 主 板
COM l连接 。
一
硬 盘 固 件 先 备 份
维 修 之前 先备 份 固 件 是 硬 盘维 修 者 必 须 具 备 的 一 个 好 习惯 .因 为 硬 盘维 修 的 技 术 含量 很高 养 成事 前 备份 固件 的 习惯 ,可 以 最 大 程 度 地保 障维 修 安 全 。 即 便 维 修 失 败 也 可 以令 硬 盘 恢 复 到维 修 前 的状 态 ,不
维普资讯
栏 目责 编 : 拮 王
栏 目信箱 : x e i n e p d y c m e p r c @ c i.o w e
8 di c 0m y.
墓重重量一
“ ”盘 硬
希捷全面 自校准实
谴 着希捷 并贿 远拓 后 很 多读者 希望 7解 希捷硬 盘 的维修 壳法 ,在 前 几篇 的文章 中 我们也 为大家提 供 7一些 与希 捷硬 盘有 关 的维修 壳 法 此次 我们 邀请 本文 作者使 甬 最新推 出 的效率 源希 捷 固件维 修软 件 以及 9 3维修 仪 软硬 兼施 为读 者详 缅介 绍维 修 3 希捷 硬盘 的具 体 步骤 以期 訇大 家展 示最 耨 的维 修技 术 开 拓 大家 DI Y的思 路,
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
希捷硬盘修复P表实现数据恢复的电子取证方法研究
编者按:本期,数据恢复四川省重点实验室科研人员介绍一种关于希捷硬盘通过修改P 表错误缺陷记录实现数据恢复的方法,这种技术虽然增加了对P表的条目编辑修改校验流程,但在数据恢复的整体流程中,减少了恢复时间、增加了成功率,可助力一线取证人员快速调取希捷硬盘的重要线索。
希捷(Seagate Technology Cor)成立于1979年,是目前全球最大的硬盘、磁盘和读写磁头制造商,总部位于美国加州司各特谷市。
希捷在设计、制造和销售硬盘领域居全球领先地位,提供用于企业、台式电脑、移动设备和消费电子的产品。
2016年2月中国的硬盘市场上,希捷以50.12%的市场关注比例领跑品牌榜(图1),在十大热门产品中,希捷占有六个位置。
图1:希捷硬盘品牌关注度位居第一(图片来源于网络)
在电子取证过程中,一线取证人员很可能会遇到希捷硬盘无法访问数据的情况,这一情况往往是因为希捷硬盘译码表出现了故障,导致无法访问希捷硬盘数据区的问题,影响案件的侦破速度。
针对这一问题,研究一种专业技术快速有效解决希捷P表缺陷错误导致无法访问数据区的问题,对于电子取证非常重要。
对于此,数据恢复四川省重点实验室科研人员深入研究,探索出一种新方法,接下来文章通过基础概念普及引出这种新方法的使用方法。
一、认识希捷硬盘结构
希捷硬盘主要由电路板、盘片、磁头三部分构成。
电路板上的主要引导信息记录在非失易性存储上,“非失易性”是指断电后仍能保存数据,而非失易性存储其实就是指电路板(PCB,Printed Circuit Board)上8位串行存取的Flash ROM芯片。
这些数据非常重要,在希捷硬盘的ROM中存储了该硬盘的磁头数量、固件区起始地址、读写适配参数、容量适配参数、伺服适配参数等重要信息,它位于硬盘电路板上。
希捷硬盘的适配参数重要信息除了存储在ROM中(见图2),在磁盘固件区也存放了它的备份。
当然,希捷硬盘的固件主要存储在硬盘盘片上。
图2 红色方框为希捷Barracuda和Desktop HDD的ROM芯片
二、认识希捷硬盘的缺陷表
缺陷列表实际上是登记硬盘上存在缺陷的区域位置和大小的一张表。
在硬盘管理系统中,它通常是一个文本文件。
用户可以用专业编辑软件对它进行修改。
通过该文件,我们可以了解硬盘上哪些区域存在缺陷,缺陷区域的大小。
在硬盘低级格式化过程完成后,硬盘管理系统会根据缺陷列表的内容,自动将存在缺陷的区域作出特殊标记,避免数据读写错误。
1、P表
P表又称为永久缺陷列表,用于记录硬盘生产过程中产生的缺陷。
厂家使用专门的测试设备发现的缺陷是磁介质寿命完成之后产生的永久缺陷,只能使用特别的设备来增加它,一
般没有必要去动它。
具体介绍可参见《技术实战》栏目“硬盘开盘第3期”的概念介绍。
加入P表不会影响硬盘的读写性能,这要从硬盘的扇区结构进行分析。
因为硬盘的全部扇区可以划分为固件区、工作区和保留扇区,其中固件区和保留扇区普通用户无法直接进行操作。
其实硬盘的实际扇区数比我们看到的硬盘标签上标定的要大,其中一部份用于存储硬盘的固件;一部分是用户存储数据的区域,即工作区,也就是硬盘标定容量的扇区;剩下的就是保留区,实际上硬盘上并不会物理结构上划出一个保留区域,只是在工厂生产时标定了全部的有效扇区,而硬盘的容量是小于其实际扇区总数的,在固件里定义了硬盘的容量,超过硬盘容量的那些扇区我们就称为保留扇区,如图3所示。
图3硬盘扇区结构
缺陷扇区被加入P表后,硬盘不会再读写该扇区,而是将原读写该扇区的操作顺延到读写坏扇区的下一个扇区,该扇区以后的所有扇区的LBA值都发生了改变,原来保留扇区的一个扇区成为了硬盘的LBAmax,如图4所示。
所以坏道被加入P表后,硬盘需要进行一次厂家低格。
图4 缺陷加入P表后的扇区结构
2、G表
G表又称为增长缺陷列表,用于记录硬盘使用过程中由于磁介质性能变弱而引起的缺
陷。
这些缺陷可以在格式化的过程中发现,也可以由固件自动格式过程或者REASSIGN BLOCK 命令做重新分配的过程中发现。
缺陷扇区被加入G表后,当硬盘需要读该扇区时,会被重定位到保留扇区中的一个扇区,硬盘工作区的其它扇区不会受影响,如图5所示。
图5缺陷加入G表后的扇区结构
由于保留扇区在硬盘的内道,读写速度慢,同时由于该扇区会导致硬盘的数据存储从物理上来说不连续了,当磁头读取该扇区的数据时需要移动较远的距离,代替坏扇区后,该LBA的读写速度会慢一些,所以我们说缺陷扇区加入G表后会影响硬盘的读写速度。
三、希捷硬盘P表的结构:
希捷硬盘的P表,我们也俗称为原始的主要缺陷表。
硬盘在出厂时,就已经将有缺陷的位置记录在了这个原始的列表里面。
下面我们来看一看:
1、P表的结构
希捷硬盘,每个家族和代数不一样,它们的P表数据体偏移位置也不一样。
主要有11代、12代和其他特殊代数的硬盘。
其中以12代为例:数据体偏移位置为0x19400 、0x4C800 、0xCA00 这几个偏移地址。
图6 第二个红色框为P表条目数
图6中第二个红色方框,就是P表条目数。
条目数的位置一般存在4字节偏移,也有2字节偏移记录P表缺陷条目数的。
2、数据体中的P表的条目解析
图7 蓝色选中部分就是P表一个缺陷条目的内容
图7中蓝色选中部分就是P表一个缺陷条目的内容:条目的头部2字节,0x05BB 表示逻辑柱面,条目的最后一个字节是条目的标识符,0x80、0x88表示该条目属于正常常规缺陷条目记录。
四、编辑P表不正常的缺陷,对硬盘重新重建
在认识了希捷硬盘的结构、缺陷表、P表结构后,就可以开始着手操作本方法,即重塑正确的P表条目,从而重新建立新的译码表,具体如下:
图8蓝色选中部分是P表的一个缺陷条目
图8中蓝色选中部分是P表的一个缺陷条目,这个条目的最后一个字节为0x0C,不属于正常常规缺陷条目记录。
所以,我们尝试将该缺陷条目从此P表文件记录中删去,然后重新对P表进行校验,再写入硬盘,并以修改后的P表进行硬盘的译码表重建。
五、影响希捷无法访问数据区数据的几点因素
希捷硬盘不能访问的主要有2点因素:第一,P表的缺陷条目被修改过,也就是说不是原始的主要缺陷表;第二,SMART表、G表也出现损坏,导致编译器离线,译码表不正确。
总之,最终造成硬盘不能访问正确的数据区数据,或者造成前好后坏的故障。
此时,就可通过本文介绍的方法进行尝试。
编后语
数据恢复四川省重点实验室科研人员通过利用编辑P表错误缺陷条目,以达到重建正确的译码表目的。
这种方法能够有效解决希捷硬盘无法访问数据的问题,在为公检法、科研、企业、个人等客户提供电子取证、司法鉴定、数据恢复等服务中,效率源技术人员已使用该方法进行研判,简单、有效。
目前,该方法正在集成到DRS数据恢复系统、HD Doctor硬盘固件专修等电子取证数据恢复设备中,有兴趣的技术人员欢迎一同探讨。