盘片、磁头、盘片主轴、控制电机、磁头控制器.ppt

《计算机病毒分析与对抗》第二讲磁盘格式与数据恢复 武汉大学计算机学院 彭国军 guojpeng@whu.edu.cn 引言 数据的地位 数据安全 数据恢复是指由于各种原因导致数据损失时把保留在介质上的数据重新恢复的过程。 即使数据被删除或硬盘出现故障，只要在介质没有严重受损的情况下,数据就有可能被完好无损地恢复。 格式化或误删除引起的数据损失的情况下，大部分数据仍未损坏，用软件重新恢复连接环节的话，可以重读数据。 如果硬盘因硬件损坏而无法访问时，更换发生故障的零件，即可恢复数据。 在介质严重受损或数据被覆盖情况，数据将无法恢复。 课前我们应该思考的问题 磁盘物理结构是怎样的？其由哪些部分组成？ 磁盘中的数据是如何存储和索引的？ 磁盘中的数据如何被删除？删除之后的数据是否可以恢复？ 如何恢复磁盘中丢失的数据? 本讲的内容提纲 硬盘基础知识 硬盘的数据存储结构 FAT32文件系统及数据恢复原理 NTFS文件系统 数据恢复实例 安全删除技术 1.硬盘基础知识 1.1硬盘外观 IBM 10MB硬盘的内部结构图及外观图 20GB的7200RPM高速西部数据硬盘 全球最小的HDD 东芝推出的0.85英寸硬盘被吉尼斯承认为一项世界记录“全球最小的HDD” 。0.85英寸的HDD大小为32×24×3～5mm（长×宽×高），重量只有10g，容量为2-4GB。 1.2硬盘物理结构 硬盘外部结构 接口（电源接口+数据接口） 硬盘控制电路 固定面板 硬盘内部结构 盘片、磁头、盘片主轴、控制电机、磁头控制器、数据转换器… 1.2.1硬盘外部结构 接口 1.2.1硬盘外部结构 硬盘控制电路 1.2.1硬盘外部结构 固定面板：就是硬盘正面的面板，它与底板结合成一个密封的整体，保证了硬盘盘片和机构的稳定运行。 在面板上最显眼的莫过于产品标签，上面印着产品型号、产品序列号、产品、生产日期等信息。 除此，还有一个透气孔，它的作用就是使硬盘内部气压与大气气压保持一致。 1.2.2硬盘内部结构 现在的硬盘主要包括：盘片、磁头、盘片主轴、控制电机、磁头控制器、数据转换器、接口、缓存等几个部份。 硬盘上所有的盘片都固定在一个旋转轴上，这个轴即盘片主轴。其中所有盘片之间是绝对平行的，在每个盘片的存储面上都有一个磁头，磁头与盘片之间的距离比头发丝的直径还要小。 所有的磁头都连在一个磁头控制器上，由磁头控制器负责各个磁头的运动。 磁头可沿盘片的半径方向动作，而盘片在这里以每分钟数千转的速度在高速旋转，这样磁头便可对盘片上的指定位置进行数据的读写操作。 1.2.2硬盘内部结构 1)磁头组件 它由读写磁头、传动手臂、传动轴三部份组成。 硬盘的工作原理，它是利用特定的磁粒子的极性来记录数据。 那磁头是怎么读取数据的呢？ 首先磁头将磁粒子的不同极性转换成不同的电脉冲信号，再利用数据转换器将这些原始信号变成电脑可以使用的数据，写的操作正好与此相反。 西数WD200BB硬盘采用单碟双磁头设计，该磁头组件能支持四个磁头，不过其中有两个磁头传动手臂没有安装磁头。 2)磁头驱动机构： 磁头驱动机构由电磁线圈电机、磁头驱动小车、防震动装置构成，高精度的轻型磁头驱动机构能够对磁头进行正确的驱动和定位，并能在很短的时间内精确定位系统指令指定的磁道。 3)磁盘片 金属或玻璃 4)主轴组件 主轴组件包括主轴部件如轴承和驱动电机等。 5)前置控制电路 前置电路控制磁头感应的信号、主轴电机调速、磁头驱动和服务定位等，由于磁头读取的信号微弱，将放大电路密封在腔体内可减少外来信号的干扰，提高操作指令的准确性。 1.3硬盘逻辑结构 硬盘由很多盘片(platter)组成，每个盘片的每个面都有一个读写磁头。如果有N个盘片。就有2N个面，对应2N个磁头(Heads)，从0、1、2开始编号。 每个盘片被划分成若干个同心圆磁道(逻辑上的，是不可见的。)每个盘片的划分规则通常是一样的。这样每个盘片的半径均为固定值R的同心圆再逻辑上形成了一个以电机主轴为轴的柱面(Cylinders)，从外至里编号为0、1、2…… 每个盘片上的每个磁道又被划分为几十个扇区(Sector)，通常的容量是512byte，并按照一定规则编号为1、2、3…… 形成Cylinders×Heads×Sector个扇区。 1.3硬盘逻辑结构 1. 硬盘参数 CHS(Cylinder/Head/Sector)参数 磁头数(Heads)表示硬盘总共有几个磁头,也就是有几面盘片, 最大为 255 (用 8 个二进制位存储); 柱面数(Cylinders) 表示硬盘每一面盘片上有几条磁道,最大为 1023(用 10 个二进制位存储); 扇区数(Sectors) 表示每一条磁道上有几个扇区, 最大为