PC3000UDMA的硬盘数据恢复技术-西数科技pdf.docVIP

信息安全 信息与电脑 China ComputerCommunication 2011年10月刊 基于PC3000 UDMA的硬盘数据恢复技术 吴功才 冯 霞 蒋国松（杭州职业技术学院 信息电子系，浙江杭州 310018） 摘 要：本文首先阐述了硬盘故障的种类以及硬盘数据恢复的方法，然后介绍了PC3000 UDMA的四种数据恢复功能的应用。文章最后通过一个案例详细介绍了应用PC3000 UDMA实现敲盘硬盘的数据恢复过程。 关键词：PC3000 UDMA；数据恢复；固件 中图分类号：TP309.3 文献标识码：A 文章编号：1003-9767(2011)10-0066-021.引言 当前，计算机应用已经非常普及，越来越多的企业、单位或部门都实现了信息化管理，大量的数据资料存储于计算机的硬盘当中。常常听人说，硬盘有价，数据无价，数据资料是至关重要的。由于担心数据丢失可能带来的巨大损失，备份技术得到了长足发展。但是，百密总有一疏，一个病毒、某个硬件故障或是一个不经意的误操作都有可能造成硬盘数据的丢失或损毁。况且，备份技术始终有一个致命的弱点，那就是存储介质有可能发生故障，出现这样的问题便只能寻找最后的救命稻草——数据恢复。 2.硬盘故障的种类 一般说来，造成数据丢失的硬盘故障大致可以分为软件故障和硬件故障两大类。 1）硬盘软件故障： 系统故障：系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失； 文件丢失：误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等； 文件自身损坏： 包括Office系列文件、数据库文件、邮件文件、媒体文件的损坏。 2）磁盘硬件故障： 盘体故障：磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形； 电路板故障：电路板损坏、芯片烧坏、断针断线。 固件故障：固件信息丢失、固件损坏等。 图1是硬盘数据丢失原因分析图[1]，从图中可以看出造成数据丢失的主要是硬盘的硬件故障，其中硬盘盘体内故障和电路板故障就占了硬盘故障率的50%。硬盘的固件本质上就是硬盘内嵌的操作系统，但由于固件存储在电路板或盘体的特殊的区域，非专业的数据恢复工具是不能读取和修复固件的，所以固件故障也可以认为属于硬盘硬件故障。  的，硬盘数据区的数据是普通工具软件都可以读取的，所以硬盘软件故障修复工具较多，比如：EasyRecovery、Recover My Files、FinalRecovery、效率源DATACOMPASS、SuperRecovery等。 硬盘硬件故障的只能通过修复电路板、开盘修复、固件修复等方法来修复。电路板故障须使用万用表等维修工具进行修复；硬盘盘体的机械故障必须在无尘工作间进行开盘修复。硬盘的固件存储在电路板或盘体的特殊的区域，必须借助于软硬结合的更专业的维修工具进行修复，其中最具代表性的就是俄罗斯的PC3000和国产的效率源。 PC3000由俄罗斯著名硬盘实验室-- ACE Laboratory研究开发的商用的 专业修复硬盘的综合工具。它通过硬盘的专用CPU指令集读取硬盘的固件、控制硬盘的读写操作，实现硬盘内部参数的读写和硬盘内部管理程序的调用，最终达到修复硬盘的目的。PC-3000是属于固件级的维修工具，可以修复硬盘的固件故障。 4.PC3000 UDMA PC3000 UDMA是ACE Laboratory最新推出的一款硬盘维修工具套件，它结合了PC-2000 MFM/RLL、PC-3000 DOS (ISA)及PC-3000 for Windows PCI等以往版本的众多优点。PC3000 UDMA能够在UDMA66 模式下维修硬盘，这样使得数据恢复速率可以达到 60 MB /秒；两个完全独立的UDMA66通道和电源适配器接口，可以同时对两块硬盘进行维修或恢复数据，极大的提高了数据恢复效率；同时PC3000 UDMA还增加了硬盘电源保护功能[2]。 PC-3000 for windows(UDMA)的硬件由一块PC-3000 UDMA测试卡和PC-3000 UDMA电源模块（如图2）以及其他一些辅助适配器、探针、安全模式跳线板等组成。 图2 PC-3000 UDMA测试卡和PC-3000 UDMA电源模块 PC-3000 UDMA的软件由通用程序和专用程序组成[3]。通用程序 可以快速地诊断硬盘，为客户对硬盘进一步修复提供有效的信息： 以通用方式诊断缺陷，隐藏坏扇区；使用ATA标准命令50H进行低 图1 硬盘数据丢失原因分析图 级格式化硬盘；以互动的方式进行自动化驱动器测试等。РС-3000 3.硬盘数据恢