關於我自己
- DS.info
- 典實資訊 專業資料救援
web:www.dsinfo.com.tw
tel:0910-149-877
*免費檢測*不成功不收費*完善的設備技術 *資料保密*實在透明的收費標準
2010年11月22日 星期一
記憶卡讀不到？隨身碟抓不到？硬碟格式化？-救資料
硬碟壞軌,硬碟修復,硬碟格式化,硬碟抓不到,硬碟有異聲,硬碟無法開啟,外接硬碟讀不到,外接式硬碟摔到,外接硬碟抓不到,外接硬碟格式化,記憶卡抓不到,記憶卡格式化…等,面對以上情況,唯一讓人擔心的就是裡面的資料了！這時,面對簡單的小問題可以依『救資料~自己來』、或是 Recuva File Recovery-親切的免費資料救援軟體
2010年11月17日 星期三
seagate韌體問題？！
*以下的操作目的為分享交流,若您有重要的資料請自行評估,後果自負*
相信大家都還對去年的seagate的韌體問題印象深刻吧！
確定韌體更新是否適用於您的磁碟機
其實,seagate官網本身也有提供相關的韌體程式和操作步驟供一般使用者應用,解決！
理論上更新韌體應該是不會造成資料的遺失的(更何況又是原廠提供的),不過,還是請小心使用,
如果可以也可以先用別的硬碟試試！
任何的操作皆具有一定的風險，請自行評估、承擔風險。因此若您對電腦的運作較無概念，建議可 以找身邊的親友提供協助，另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記！
相信大家都還對去年的seagate的韌體問題印象深刻吧！
確定韌體更新是否適用於您的磁碟機
其實,seagate官網本身也有提供相關的韌體程式和操作步驟供一般使用者應用,解決！
理論上更新韌體應該是不會造成資料的遺失的(更何況又是原廠提供的),不過,還是請小心使用,
如果可以也可以先用別的硬碟試試！
任何的操作皆具有一定的風險，請自行評估、承擔風險。因此若您對電腦的運作較無概念，建議可 以找身邊的親友提供協助，另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記！
硬碟工廠一日遊記~轉自PCPOP
上圖就是West Digital的研發工廠外觀，環境還不錯哦，接下來就讓我們進入工廠內部看看裏面的環境到底如何。
進入裏面當然要先換上防塵服
可以看出來，進入工廠的前序工作就已經需要相當的注意了，潔淨工作一定要做完全，以保證生產安全。
這是EMO按鈕——EMergency Off的縮寫，意思就是緊急停機按鈕，也是廠區隨處可見的。
下面是檢測工作室，在廠區中，每完成一道工序都要經過一次品質檢測，確保品質。不要以為硬碟就是幾個碟片一組裝就可以了，其實製作過程中的每一點細小的起伏都會對硬碟造成巨大的影響。
<資料來源自：PCPOP>
MHDD指令略說,硬碟修復,硬碟壞軌,解密等
下面會介紹到MHDD的指令,包括了硬碟修復,硬碟壞軌(若硬碟內有重要資料則建議在修復硬碟壞軌前先行備份出資料,因為其中的操作不當是可能導致資料受損,或是造成更嚴重的物理性損傷),解密…等。其作業環境為DOS系統,因此在指令的下達方面需要有一定的基礎電腦相關方面的知識,在學習或是測試中並不建議直接就以自己在用的硬碟下去大膽嘗試,最好還是拿已退休不用的硬碟。(若不熟悉的朋友最好先涉獵相關方面的知識,千萬別衝動丫！)
EXIT（熱鍵Alt+X）：退出到DOS。
ID：硬碟檢測，包括硬碟容量、磁頭數、扇區數、SN序列號、Firmware版本號、LBA值、支持的DMA級別、是否支持HPA、是否支持AAM、SMART開關狀態、安全模式級別及開關狀態……等）。
INIT：硬碟初始化，包括Device Reset（硬碟重置）、Setting Drive Parameters（設定硬碟參數）、Recalibrate（重校準）。
ERASE：快速刪除功能，每個刪除單位等於255個扇區.
AERASE：高級刪除功能，可以將指定扇區段內的數據逐扇區地徹底刪除（比ERASE慢），每個刪除單位等於1個扇區。
HPA：硬碟容量剪切功能，可以減少硬碟的容量，使BIOS檢測容量減少，但DM之類的獨立於BIOS檢測硬碟容量的軟體仍會顯示出硬碟原始容量。
NHPA：將硬碟容量恢復為真實容量。
RHPA：忽略容量剪切，顯示硬碟的真實容量。
CLS：清屏。
PWD：給硬碟加USER密碼，最多32位，什麼也不輸入表示取消。被鎖的硬碟完全無法讀寫，低格、分區等一切讀寫操作都無效。如果加密碼成功，按F2鍵後可以看到Security一項後面有紅色的ON。要注意，設置完密碼後必須關閉電源後在開機才會使密碼起作用(其實大部份的NB都有這樣的功能)
UNLOCK：對硬碟解鎖。先選擇0（USER），再正確輸入密碼。注意：選擇1（Master）無法解開密碼。
DISPWD：解除密碼，先選擇0（USER），再正確輸入密碼。在用DISPWD之前必須先用UNLOCK命令解鎖。要注意，除了用UNLOCK和DISPWD命令可以解密碼之外，沒有任何辦法可以解鎖。而且一旦將密碼遺忘（或輸入錯誤），也沒有任何辦法可以解鎖。如果解密碼成功，按F2鍵後可以看到Security一項後面有灰色的OFF。注意：選擇1（Master）無法解開密碼。
RPM：硬碟轉速度量（非常不准，每次測量數值都不同）。
TOF：為指定的扇區段建立映像文件（最大2G）。
FF：從映像文件（最大2G）恢復為扇區段。
AAM：自動噪音管理。可以用AAM（自動噪音管理）命令「所聽即所得」式的調節硬碟的噪音。按F2鍵後如果有AAM字樣，就表示硬碟支持噪音調節。鍵入AAM命令後，會顯示出當前硬碟的噪音級別，並且可以馬上就聽到硬碟的讀寫噪音，要注意硬碟的噪音和性能是成正比的，噪音越大，性能越高，反之亦然。進入AAM命令後，按0鍵可以關閉AAM功能，按M鍵可以將噪音調至最小（性能最低），按P鍵可以將噪音調至最大（性能最高），按+加號和-減號可以自由調整硬碟的噪音值（數值範圍從0到126），按L鍵可以獲得噪音和性能的中間值（對某些硬碟如果按+加號和-減號無效，而又不想讓噪音級別為最大或最小，可以按L鍵取噪音中間值），按D鍵表示關閉AAM功能，按ENTER鍵表示調整結束(個人還從沒用過)
FDISK：快速地將硬碟用FAT32格式分為一個區（其實只是寫入了一個MBR主引導記錄），並設為激活(80H)，但要使用還需用FORMAT完全格式化。
SMART：顯示SMART參數，並可以對SMART進行各項相關操作。SMART ON可以開啟SMART功能，SMART OFF可以關閉SMART功能，SMART TEST可以對SMART進行檢測。
PORT（熱鍵Shift+F3）：顯示各IDE口上的硬碟，按相應的數字即可選擇相應口的硬碟，之後該口會被記錄在/CFG目錄下的MHDD.CFG文件中，1表示IDE1口主，2表示IDE1口從，3表示IDE2口主，4表示IDE2口從，下次再進入MHDD後此口就成了默認口，編輯MHDD.CFG文件改變該值就可以改變MHDD默認的檢測端口。所以，如果進入MHDD後按F2提示Disk Not Ready，就說明當前硬碟沒有接在上次MHDD默認的那個口上，此時可以使用PORT命令重新選擇硬碟（或更改MHDD.CFG文件）。
CX：對昆騰CX和LCT（包括LA、LB、LC）系列硬碟進行尋道測試，可以考驗這兩類硬碟上的飛利浦TDA5247芯片的穩定性（因為質量不好的5247芯片在頻繁尋道時最容易露出馬腳）。按ESC鍵停止。此命令也可用在其他硬碟上，它主要通過頻繁隨機尋道來提升硬碟馬達電機驅動芯片的溫度，從而測試硬碟在強負荷下的穩定性。
WAIT：等待硬碟就位。
STOP（熱鍵Shift+F4）：關閉硬碟馬達。 (這邊要注意的是只是馬達停止,不是power off)
IBME：查看IBM硬碟缺陷表（P-LIST）。此時要記錄大量數據，缺陷表越大，生成的文件（在IBMLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
FUJLST：查看富士通硬碟缺陷表（P-LIST）。此時要記錄大量數據，缺陷表越大，生成的文件（在FUJLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
MAKEBAD：人為地在某個指定區域內製造壞道。注意，由它生成的壞道很難修復。
RANDOMBAD：隨機地在硬碟的各個地方生成壞道，按ESC鍵停止生成。注意，由它生成的壞道很難修復。
R（熱鍵F3）：硬碟復位。比如使用了PWD加密碼後，為了使密碼馬上生效，可以用此命令。
FUCKFUJ、KILLFUJ、AKILLFUJ：都是刻意破壞富士通硬碟的命令，一定謹慎使用，否則硬碟將被徹底損壞，無法修復。某一切正常的富士通硬碟，在使用FUCKFUJ命令後，僅一、兩秒種，就提示破壞成功，重新啟動後，連自檢動作都消失了，主板檢測不到，硬碟徹底報廢。 (很好奇這個指令,有哪位烈士若是試了,請告訴我結果,呵~)
SCAN（熱鍵F4）：碟面掃瞄，可以用特定模式來修復壞扇區，其中：
[Scan in: CHS/LBA]：以CHS或LBA模式掃瞄。(CHS只對500M以下的老硬碟有效)
[Starting CYL]：設定開始掃瞄的柱面。
[Starting LBA]：設定開始掃瞄的LBA值。
[Log: On/Off]：是否寫入日誌文件。
[Remap: On/Off]（重新映像）：是否修復壞扇區。
[Ending CYL]：設定終止掃瞄的柱面
[Ending LBA]：設定終止掃瞄的LBA值。
[Timeout(sec)]：設定超時值，從1到200，默認值為30。
[Advanced LBA log]（高級LBA日誌）：此項不支持。
[Standby after scan]：掃瞄結束後關閉硬碟馬達，這樣即可使SCAN掃瞄結束後，硬碟能夠自動切斷供電，但主機還是加電的（屬於無人職守功能）。
[Loop the test/repair]：循環檢測和修復，主要用於反覆地修復頑固型壞道。(但不建議使用,因為若是壞扇區嚴重的地方,重覆不斷的去test or repair亦有可能導致磁頭受損)
[Erase WAITs]（刪除等待）：此項主要用於修復壞道，而且修復效果要比REMAP更為理想，尤其對
IBM硬碟的壞道最為奏效，但要注意被修復的地方的數據是要被破壞的（因為Erase WAITS的每個刪除單位是255個扇區）。Erase WAITS的時間默認為250毫秒，數值可設置範圍從10到10000。要想設置默認時間，可以打開/CFG目錄下的MHDD.CFG文件，修改相應項目即可更改Erase WAITS數值。此數值主要用來設定
MHDD確定壞道的讀取時間值（即讀取某扇區塊時如果讀取時間達到或超過該數值，就認為該塊為壞道，並開始試圖修復），一般情況下，不必更改此數值，否則會影響壞道的界定和修復效果。
屏幕第一行的左半部分為為狀態寄存器，右半部分為錯誤寄存器；在屏幕第一行的中間（在BUSY和AMNF之間）有一段空白區域，如果硬碟被加了密碼，此處會顯示PWD；如果硬碟用HPA做了剪切，此處會顯示HPA；
屏幕第二行的左半部分為當前硬碟的物理參數，右半部分為當前正在掃瞄的位置；
屏幕右下角為計時器，Start表示開始掃瞄的時間，Time表示已消耗的時間，End表示預計結束的時間，結束後會再顯示Time Count，表示總共耗費了多長的時間；
在掃瞄時，每個長方塊代表255個扇區（在LBA模式下）或代表63個扇區（在CHS模式下）；
掃瞄過程可隨時按ESC鍵終止；
方塊從上到下依次表示從正常到異常，讀寫速度由快到慢。正常情況下，應該只出現第一個和第二個灰色方塊；
如果出現淺灰色方塊（第三個方塊），則代表該處讀取耗時較多；
如果出現綠色和褐色方塊（第三個和第四個方塊），則代表此處讀取異常，但還未產生 壞道；
如果出現紅色方塊（第六個，即最後一個方塊），則代表此處讀取吃力，馬上就要產生壞道；
如果出現問號？，則表示此處讀取錯誤，有嚴重物理壞道，無法修復。
注1：有些讀寫速度奇慢的硬碟如果用MHDD的F4 SCAN掃瞄並把EraseWAITS打開就可以看到，要麼均勻分佈著很多W，要麼就是遍佈著很多五顏六色的方塊，這說明這類硬碟之所以讀寫速度奇慢，就是因為大量的碟片扇區有瑕疵，造成讀寫每個扇區都會耗費較長的時間，綜合到一起就導致了整個硬碟讀寫速度奇慢。
注2：老型號硬碟（2、3G以下）由於性能較低、速度較慢，因此在F4 SCAN檢測時很少出現第一個方塊，而出現第二和第三個方塊，甚至會出現第四個方塊（綠色方塊），這種情況是由於老硬碟讀寫速度慢引起的，並不說明那些扇區讀寫異常。
在掃瞄時使用箭頭鍵可以靈活地控制掃瞄的進程，很像VCD播放機：↑快進2%；↓後退2%；←後退0.1%；→快進0.1%。靈活運用箭頭鍵，可以對不穩定、壞道頑固的區段進行反覆掃瞄和修復。
其實上面的指令,很多我也沒試過,呵~若有試過的朋友歡迎告知一下結果！
DREQ - 硬碟接受和主機（PC）交換資料
DRSC - 記憶體初檢通過
WRFT - 寫入失敗
DRDY - 記憶體找到
BUSY - 硬碟忙且對指令無反應
HPA - 使用了HPA功能修改過容量
PWD - 硬碟被密碼加鎖了
右半部（當左半部“ERR”閃紅時）
AMNF - 位址標記出錯、找不到位址標誌
T0NF - 找不到0磁軌
ABRT - 指令被中止、Abort，拒絕命令
IDNF - 找不到磁區ID，磁區標誌出錯
UNCR - 不可校正的錯誤，又稱ECC錯誤
BBK - 壞塊標記錯誤
EXIT（熱鍵Alt+X）：退出到DOS。
ID：硬碟檢測，包括硬碟容量、磁頭數、扇區數、SN序列號、Firmware版本號、LBA值、支持的DMA級別、是否支持HPA、是否支持AAM、SMART開關狀態、安全模式級別及開關狀態……等）。
INIT：硬碟初始化，包括Device Reset（硬碟重置）、Setting Drive Parameters（設定硬碟參數）、Recalibrate（重校準）。
ERASE：快速刪除功能，每個刪除單位等於255個扇區.
AERASE：高級刪除功能，可以將指定扇區段內的數據逐扇區地徹底刪除（比ERASE慢），每個刪除單位等於1個扇區。
HPA：硬碟容量剪切功能，可以減少硬碟的容量，使BIOS檢測容量減少，但DM之類的獨立於BIOS檢測硬碟容量的軟體仍會顯示出硬碟原始容量。
NHPA：將硬碟容量恢復為真實容量。
RHPA：忽略容量剪切，顯示硬碟的真實容量。
CLS：清屏。
PWD：給硬碟加USER密碼，最多32位，什麼也不輸入表示取消。被鎖的硬碟完全無法讀寫，低格、分區等一切讀寫操作都無效。如果加密碼成功，按F2鍵後可以看到Security一項後面有紅色的ON。要注意，設置完密碼後必須關閉電源後在開機才會使密碼起作用(其實大部份的NB都有這樣的功能)
UNLOCK：對硬碟解鎖。先選擇0（USER），再正確輸入密碼。注意：選擇1（Master）無法解開密碼。
DISPWD：解除密碼，先選擇0（USER），再正確輸入密碼。在用DISPWD之前必須先用UNLOCK命令解鎖。要注意，除了用UNLOCK和DISPWD命令可以解密碼之外，沒有任何辦法可以解鎖。而且一旦將密碼遺忘（或輸入錯誤），也沒有任何辦法可以解鎖。如果解密碼成功，按F2鍵後可以看到Security一項後面有灰色的OFF。注意：選擇1（Master）無法解開密碼。
RPM：硬碟轉速度量（非常不准，每次測量數值都不同）。
TOF：為指定的扇區段建立映像文件（最大2G）。
FF：從映像文件（最大2G）恢復為扇區段。
AAM：自動噪音管理。可以用AAM（自動噪音管理）命令「所聽即所得」式的調節硬碟的噪音。按F2鍵後如果有AAM字樣，就表示硬碟支持噪音調節。鍵入AAM命令後，會顯示出當前硬碟的噪音級別，並且可以馬上就聽到硬碟的讀寫噪音，要注意硬碟的噪音和性能是成正比的，噪音越大，性能越高，反之亦然。進入AAM命令後，按0鍵可以關閉AAM功能，按M鍵可以將噪音調至最小（性能最低），按P鍵可以將噪音調至最大（性能最高），按+加號和-減號可以自由調整硬碟的噪音值（數值範圍從0到126），按L鍵可以獲得噪音和性能的中間值（對某些硬碟如果按+加號和-減號無效，而又不想讓噪音級別為最大或最小，可以按L鍵取噪音中間值），按D鍵表示關閉AAM功能，按ENTER鍵表示調整結束(個人還從沒用過)
FDISK：快速地將硬碟用FAT32格式分為一個區（其實只是寫入了一個MBR主引導記錄），並設為激活(80H)，但要使用還需用FORMAT完全格式化。
SMART：顯示SMART參數，並可以對SMART進行各項相關操作。SMART ON可以開啟SMART功能，SMART OFF可以關閉SMART功能，SMART TEST可以對SMART進行檢測。
PORT（熱鍵Shift+F3）：顯示各IDE口上的硬碟，按相應的數字即可選擇相應口的硬碟，之後該口會被記錄在/CFG目錄下的MHDD.CFG文件中，1表示IDE1口主，2表示IDE1口從，3表示IDE2口主，4表示IDE2口從，下次再進入MHDD後此口就成了默認口，編輯MHDD.CFG文件改變該值就可以改變MHDD默認的檢測端口。所以，如果進入MHDD後按F2提示Disk Not Ready，就說明當前硬碟沒有接在上次MHDD默認的那個口上，此時可以使用PORT命令重新選擇硬碟（或更改MHDD.CFG文件）。
CX：對昆騰CX和LCT（包括LA、LB、LC）系列硬碟進行尋道測試，可以考驗這兩類硬碟上的飛利浦TDA5247芯片的穩定性（因為質量不好的5247芯片在頻繁尋道時最容易露出馬腳）。按ESC鍵停止。此命令也可用在其他硬碟上，它主要通過頻繁隨機尋道來提升硬碟馬達電機驅動芯片的溫度，從而測試硬碟在強負荷下的穩定性。
WAIT：等待硬碟就位。
STOP（熱鍵Shift+F4）：關閉硬碟馬達。 (這邊要注意的是只是馬達停止,不是power off)
IBME：查看IBM硬碟缺陷表（P-LIST）。此時要記錄大量數據，缺陷表越大，生成的文件（在IBMLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
FUJLST：查看富士通硬碟缺陷表（P-LIST）。此時要記錄大量數據，缺陷表越大，生成的文件（在FUJLST目錄下）越大，如果MHDD存在軟碟上的話，有可能會空間不足；
MAKEBAD：人為地在某個指定區域內製造壞道。注意，由它生成的壞道很難修復。
RANDOMBAD：隨機地在硬碟的各個地方生成壞道，按ESC鍵停止生成。注意，由它生成的壞道很難修復。
R（熱鍵F3）：硬碟復位。比如使用了PWD加密碼後，為了使密碼馬上生效，可以用此命令。
FUCKFUJ、KILLFUJ、AKILLFUJ：都是刻意破壞富士通硬碟的命令，一定謹慎使用，否則硬碟將被徹底損壞，無法修復。某一切正常的富士通硬碟，在使用FUCKFUJ命令後，僅一、兩秒種，就提示破壞成功，重新啟動後，連自檢動作都消失了，主板檢測不到，硬碟徹底報廢。 (很好奇這個指令,有哪位烈士若是試了,請告訴我結果,呵~)
SCAN（熱鍵F4）：碟面掃瞄，可以用特定模式來修復壞扇區，其中：
[Scan in: CHS/LBA]：以CHS或LBA模式掃瞄。(CHS只對500M以下的老硬碟有效)
[Starting CYL]：設定開始掃瞄的柱面。
[Starting LBA]：設定開始掃瞄的LBA值。
[Log: On/Off]：是否寫入日誌文件。
[Remap: On/Off]（重新映像）：是否修復壞扇區。
[Ending CYL]：設定終止掃瞄的柱面
[Ending LBA]：設定終止掃瞄的LBA值。
[Timeout(sec)]：設定超時值，從1到200，默認值為30。
[Advanced LBA log]（高級LBA日誌）：此項不支持。
[Standby after scan]：掃瞄結束後關閉硬碟馬達，這樣即可使SCAN掃瞄結束後，硬碟能夠自動切斷供電，但主機還是加電的（屬於無人職守功能）。
[Loop the test/repair]：循環檢測和修復，主要用於反覆地修復頑固型壞道。(但不建議使用,因為若是壞扇區嚴重的地方,重覆不斷的去test or repair亦有可能導致磁頭受損)
[Erase WAITs]（刪除等待）：此項主要用於修復壞道，而且修復效果要比REMAP更為理想，尤其對
IBM硬碟的壞道最為奏效，但要注意被修復的地方的數據是要被破壞的（因為Erase WAITS的每個刪除單位是255個扇區）。Erase WAITS的時間默認為250毫秒，數值可設置範圍從10到10000。要想設置默認時間，可以打開/CFG目錄下的MHDD.CFG文件，修改相應項目即可更改Erase WAITS數值。此數值主要用來設定
MHDD確定壞道的讀取時間值（即讀取某扇區塊時如果讀取時間達到或超過該數值，就認為該塊為壞道，並開始試圖修復），一般情況下，不必更改此數值，否則會影響壞道的界定和修復效果。
屏幕第一行的左半部分為為狀態寄存器，右半部分為錯誤寄存器；在屏幕第一行的中間（在BUSY和AMNF之間）有一段空白區域，如果硬碟被加了密碼，此處會顯示PWD；如果硬碟用HPA做了剪切，此處會顯示HPA；
屏幕第二行的左半部分為當前硬碟的物理參數，右半部分為當前正在掃瞄的位置；
屏幕右下角為計時器，Start表示開始掃瞄的時間，Time表示已消耗的時間，End表示預計結束的時間，結束後會再顯示Time Count，表示總共耗費了多長的時間；
在掃瞄時，每個長方塊代表255個扇區（在LBA模式下）或代表63個扇區（在CHS模式下）；
掃瞄過程可隨時按ESC鍵終止；
方塊從上到下依次表示從正常到異常，讀寫速度由快到慢。正常情況下，應該只出現第一個和第二個灰色方塊；
如果出現淺灰色方塊（第三個方塊），則代表該處讀取耗時較多；
如果出現綠色和褐色方塊（第三個和第四個方塊），則代表此處讀取異常，但還未產生 壞道；
如果出現紅色方塊（第六個，即最後一個方塊），則代表此處讀取吃力，馬上就要產生壞道；
如果出現問號？，則表示此處讀取錯誤，有嚴重物理壞道，無法修復。
注1：有些讀寫速度奇慢的硬碟如果用MHDD的F4 SCAN掃瞄並把EraseWAITS打開就可以看到，要麼均勻分佈著很多W，要麼就是遍佈著很多五顏六色的方塊，這說明這類硬碟之所以讀寫速度奇慢，就是因為大量的碟片扇區有瑕疵，造成讀寫每個扇區都會耗費較長的時間，綜合到一起就導致了整個硬碟讀寫速度奇慢。
注2：老型號硬碟（2、3G以下）由於性能較低、速度較慢，因此在F4 SCAN檢測時很少出現第一個方塊，而出現第二和第三個方塊，甚至會出現第四個方塊（綠色方塊），這種情況是由於老硬碟讀寫速度慢引起的，並不說明那些扇區讀寫異常。
在掃瞄時使用箭頭鍵可以靈活地控制掃瞄的進程，很像VCD播放機：↑快進2%；↓後退2%；←後退0.1%；→快進0.1%。靈活運用箭頭鍵，可以對不穩定、壞道頑固的區段進行反覆掃瞄和修復。
其實上面的指令,很多我也沒試過,呵~若有試過的朋友歡迎告知一下結果！
不過,MHDD在速度上的表現確實是不錯,剛好手邊有一顆2.5"160G的硬碟,Erase整個硬碟也只需大約40分鐘的時間(我想依各人的硬體規格應該也會有所差別)
對於上面解說的部份有不明瞭的朋友也可以比對,下面會再介紹一下如果判斷程序的執行狀況
ERR - 上一步的操作結果有錯誤。當這個閃亮指示閃起來，注意螢幕的右上角，錯誤類型型顯示在那裏。
DREQ - 硬碟接受和主機（PC）交換資料
DRSC - 記憶體初檢通過
WRFT - 寫入失敗
DRDY - 記憶體找到
BUSY - 硬碟忙且對指令無反應
HPA - 使用了HPA功能修改過容量
PWD - 硬碟被密碼加鎖了
ERR 該處紅色閃亮，指出現某種錯誤，同時右半部的狀態指示反映錯誤的形態。
右半部（當左半部“ERR”閃紅時）
AMNF - 位址標記出錯、找不到位址標誌
T0NF - 找不到0磁軌
ABRT - 指令被中止、Abort，拒絕命令
IDNF - 找不到磁區ID，磁區標誌出錯
UNCR - 不可校正的錯誤，又稱ECC錯誤
BBK - 壞塊標記錯誤
2010年11月10日 星期三
關於MHDD
相信許多使用者都有硬碟損壞的經驗，如果產品還在保固期內，當然是送回交由廠商來處理，但是萬一已經過了保固了應該怎麼辦呢？難道就直接放棄它嗎？當然不是，你可以藉由 MHDD 的幫助來讓他重獲新生。
MHDD 是一款由俄羅斯人所開發的免費硬碟實體掃瞄維護程式，比起一般的硬碟表層掃瞄， MHDD 有相當令人激賞的掃瞄速度，讓使用者不再需要花費數個小時來除錯，只需幾十分鐘，一顆 80G 大小的硬碟就可以掃瞄完成，且 MHDD 還能夠幫使用者修復壞軌，讓使用者能夠繼續延續該硬碟的生命餘光。
此外， MHDD 還能夠對硬碟進行低階清除的動作，讓想要賣掉硬碟的你不必擔心硬碟中的資料被接手的買家回復盜用的困擾喔！
官方所提供的 MHDD 可分為磁片版與光碟版兩種， PChome下載 所提供的是磁片版，如果使用者需要光碟版的話，能夠直接至官方網站上下載光碟影像檔，並且透過燒錄機燒錄成光碟後使用。
『以上文字轉載自PChome下載』
下面就來介紹一下使用MHDD上面的注意事項吧！
(MHDD是俄羅斯Maysoft公司出品的專業硬碟工具軟體，它分為免費版和收費的完整版，本文介紹的是免費版的詳細用法。)
1.必須注意的是這軟體只抓的到接在master位置的裝置，因此必須將硬碟接在 primary 或者 secondary 的 MASTER 才能進行修復，而且 SLAVE 裝置最好不要接上任何東西。
2.修復過程為：選擇欲修復的硬碟，進行初步掃描、清除壞軌區的資料、再次掃描然後才是修復壞軌。(此動作會造成資料全部被清空,所以若您的硬碟有重要的資料千萬別進行這樣的動作！)
3.MHDD無論以CHS還是以LBA模式，都可以讀取到128G的超大容量硬碟（可讀取的磁區範圍從512到137438953472），即使你用的是 286電腦，無需BIOS支援，也無需任何中斷支持；
4.MHDD最好在純DOS環境下運行。
5.MHDD可以不依賴於主板BIOS直接讀取IDE
6.不要在要檢測的硬碟中運行MHDD。
MHDD 是一款由俄羅斯人所開發的免費硬碟實體掃瞄維護程式，比起一般的硬碟表層掃瞄， MHDD 有相當令人激賞的掃瞄速度，讓使用者不再需要花費數個小時來除錯，只需幾十分鐘，一顆 80G 大小的硬碟就可以掃瞄完成，且 MHDD 還能夠幫使用者修復壞軌，讓使用者能夠繼續延續該硬碟的生命餘光。
此外， MHDD 還能夠對硬碟進行低階清除的動作，讓想要賣掉硬碟的你不必擔心硬碟中的資料被接手的買家回復盜用的困擾喔！
官方所提供的 MHDD 可分為磁片版與光碟版兩種， PChome下載 所提供的是磁片版，如果使用者需要光碟版的話，能夠直接至官方網站上下載光碟影像檔，並且透過燒錄機燒錄成光碟後使用。
『以上文字轉載自PChome下載』
下面就來介紹一下使用MHDD上面的注意事項吧！
(MHDD是俄羅斯Maysoft公司出品的專業硬碟工具軟體，它分為免費版和收費的完整版，本文介紹的是免費版的詳細用法。)
1.必須注意的是這軟體只抓的到接在master位置的裝置，因此必須將硬碟接在 primary 或者 secondary 的 MASTER 才能進行修復，而且 SLAVE 裝置最好不要接上任何東西。
2.修復過程為：選擇欲修復的硬碟，進行初步掃描、清除壞軌區的資料、再次掃描然後才是修復壞軌。(此動作會造成資料全部被清空,所以若您的硬碟有重要的資料千萬別進行這樣的動作！)
3.MHDD無論以CHS還是以LBA模式，都可以讀取到128G的超大容量硬碟（可讀取的磁區範圍從512到137438953472），即使你用的是 286電腦，無需BIOS支援，也無需任何中斷支持；
4.MHDD最好在純DOS環境下運行。
5.MHDD可以不依賴於主板BIOS直接讀取IDE
6.不要在要檢測的硬碟中運行MHDD。
2010年11月4日 星期四
資料救援Recuva File Recovery-親切的免費資料救援軟體
此篇為硬碟(隨身碟、記憶卡)資料救援的教學文，主要針對誤刪、誤格式化、誤ghost的邏輯性狀況，若硬碟抓不到、讀不到則請參考另一篇文章硬碟抓不到？先別急著就找資料救援專家,先來簡易的故障排除
*以下的操作目的為分享交流,若您有重要的資料請自行評估,後果自負*
之前已經提到過一套免費而且強大的資料救援軟體PC INSPECTOR File Recovery
但有些朋友提到使用介面為英文的,較不容易上手,所以今天Dr.D再介紹一套親切的資料救援軟體：
Recuva File Recovery 如下圖,點選下載
選擇你要的儲存位置,下載完後便可以開始執行安裝了,安裝完成後就讓我們來看看執行的畫面吧
嗯全中文的介面,讓人使用起來沒有壓力
同時也提供了多種的選擇
秀出掃描的結果
檔案已被救援成功！
任何的操作皆具有一定的風險，請自行評估、承擔風險。因此若您對電腦的運作較無概念，建議可 以找身邊的親友提供協助，另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記！
*以下的操作目的為分享交流,若您有重要的資料請自行評估,後果自負*
之前已經提到過一套免費而且強大的資料救援軟體PC INSPECTOR File Recovery
但有些朋友提到使用介面為英文的,較不容易上手,所以今天Dr.D再介紹一套親切的資料救援軟體：
Recuva File Recovery 如下圖,點選下載
同時也提供了多種的選擇
確認好你的需求後就開始執行
這邊Dr.D隨便點選了兩隻檔案來測試一下,就存放在桌面的『test』資料夾(此為測試操作,若有重要的資料千萬別又覆蓋回去,請另存別的儲存裝置,避免二次破壞)
檔案已被救援成功！
任何的操作皆具有一定的風險，請自行評估、承擔風險。因此若您對電腦的運作較無概念，建議可 以找身邊的親友提供協助，另外若是重要的資料誤刪,提醒您,最好的辦法就是將您的硬碟(或其它儲存媒介),接在別台電腦上,而且最重要的是,千萬別把救出 來的資料又存回您的硬碟中,以免造成覆蓋性的破壞,這一點很重要,一定要切記！
2010年11月3日 星期三
NTFS BOOT SECTOR
上一篇文章是有關NTFS BOOT SECTOR的分析
不過,只是有看得可能很難讓人覺得它的重要性,,
今天Dr.D就來做個小實驗,如下
如上圖，很明顯這是一個MBR,根據分區表提供的資訊,我們很快就知道,NTFS_BR在sector17,跳過去看看是不是真的如此
嗯，果然是NTFS_BR,那如果NTFS_BR受損,會出現怎樣的情形呢？我們就來做個實驗吧
我們把這個sector全部清空！
接下來重開機開開吧… (等待中)
重開機完成後，接下來一樣，讓我到 磁碟管理下一看究竟，嗯…磁碟代號還在，那不知到可不可以打開呢？！
結果，如上圖，出現了『磁碟未格式化』的提醒視窗,唉丫~怎麼辦？！
沒關系，讓我們來試用看看之前介紹過的救援軟體 PC INSPECTOR File Recovery
不知道,能不能一樣找回不見的資料
結果,很不幸的,並沒有找到任何的資料！
由此可知,NTFS_BR是非常重要的,軟體是工程師們辛苦寫出來的,雖然功能強大,可畢竟很多的程式碼是寫死的,所以,要更好的運用這些救援軟體,首先還是要操作者對於,系統的架構要有一定的了解
不過,只是有看得可能很難讓人覺得它的重要性,,
我們把這個sector全部清空！
接下來重開機開開吧… (等待中)
重開機完成後，接下來一樣，讓我到 磁碟管理下一看究竟，嗯…磁碟代號還在，那不知到可不可以打開呢？！
沒關系，讓我們來試用看看之前介紹過的救援軟體 PC INSPECTOR File Recovery
不知道,能不能一樣找回不見的資料
結果,很不幸的,並沒有找到任何的資料！
由此可知,NTFS_BR是非常重要的,軟體是工程師們辛苦寫出來的,雖然功能強大,可畢竟很多的程式碼是寫死的,所以,要更好的運用這些救援軟體,首先還是要操作者對於,系統的架構要有一定的了解
關於NTFA partition boot sector
The NTFS partition boot sector is part of the NTFS metadata file $Boot, which includes the boot sector as its initial 512 bytes, followed by several sectors containing code which is called by the boot sector's IPL (initial program loader).
The NTFS boot sector is very similar in structure to FAT partition boot sectors. It begins with a jump to the entry point of the boot loader code, followed by a data record, called the BIOS Paramter Block, which describes the geometry of the partition, followed by the IPL or initial program loader, a small program that locates, loads to memory, and then executes the partition's startup code.
HEX/ASCII dump of NTFS Boot Sector
Table - The BIOS Parameter Block
Note: The values Clusters per FRS (File Record Segment) and Clusters per Index will be negative in the case where the sectors per cluster is greater than size of the FRS or Index record. In the case described here the value in the Clusters per FRS field is F6h or -10. The actual size of the record is then calculated as 2 ^ (-1 * -10) or 1024 bytes.
The IPL begins by determining whether or not the active partition begins outside the 8GB boundry. If it does, the IPL must use the BIOS LBA extensions to read from the disk. It uses CHS addressing otherwise (only the first 8GB of a hard disk can be addressed via CHS).
Having the addressing mode, the IPL then reads the initial 16 sectors of $Boot, which includes a copy of the boot sector itself plus the extended part of the IPL, to memory at 0D00h:0000h, then continues execution at 0D00h:026Ah.
The code in the extended part of the IPL has the job of locating and starting NTLDR. This requires reading the Master File Table to locate the root index (ie, root directory), finding the NTLDR entry in the root index, reading NTLDR's file record segment from the Master File Table, then loading NTLDR to memory and jumping into it.
<以上資料收集自網路,以供交流學習>
The NTFS boot sector is very similar in structure to FAT partition boot sectors. It begins with a jump to the entry point of the boot loader code, followed by a data record, called the BIOS Paramter Block, which describes the geometry of the partition, followed by the IPL or initial program loader, a small program that locates, loads to memory, and then executes the partition's startup code.
HEX/ASCII dump of NTFS Boot Sector
Table - The BIOS Parameter Block
| Byte Offset | Field Length | Sample Value | Field Name |
| 0x0B | Word | 0x0002 (512) | Bytes per Sector |
| 0x0D | Byte | 0x08 | Sectors per Cluster |
| 0x0E | Word | 0x000 | Reserved Sectors |
| 0x10 | 3 Bytes | 0x000000 | reserved |
| 0x13 | Word | 0x0000 | not used |
| 0x15 | Byte | 0xF8 | Media Descriptor |
| 0x16 | Word | 0x0000 | reserved |
| 0x18 | Word | 0x3F00 (63) | Sectors per Track |
| 0x1A | Word | 0xFF00 (255) | Number of Heads |
| 0x1C | DWord | 0x3F000000 (63) | Hidden Sectors |
| 0x20 | DWord | 0x00000000 | not used |
| 0x24 | DWord | 0x00800080 | not used |
| 0x28 | QWord | 0x00000000009C25FD | Total Sectors |
| 0x30 | QWord | 0x0000000000000004 | $MFT Start Cluster |
| 0x38 | QWord | 0x000000000009C25F | $MFTmirr Start Cluster |
| 0x40 | DWord | 0x000000F6 | Clusters per FRS |
| 0x44 | DWord | 0x00000001 | Cluster per Index |
| 0x48 | QWord | 0xD83AEE5E98D83B12 | Volume Serial Number |
| 0x50 | DWord | 0x00000000 | CRC |
Note: The values Clusters per FRS (File Record Segment) and Clusters per Index will be negative in the case where the sectors per cluster is greater than size of the FRS or Index record. In the case described here the value in the Clusters per FRS field is F6h or -10. The actual size of the record is then calculated as 2 ^ (-1 * -10) or 1024 bytes.
The IPL begins by determining whether or not the active partition begins outside the 8GB boundry. If it does, the IPL must use the BIOS LBA extensions to read from the disk. It uses CHS addressing otherwise (only the first 8GB of a hard disk can be addressed via CHS).
Having the addressing mode, the IPL then reads the initial 16 sectors of $Boot, which includes a copy of the boot sector itself plus the extended part of the IPL, to memory at 0D00h:0000h, then continues execution at 0D00h:026Ah.
The code in the extended part of the IPL has the job of locating and starting NTLDR. This requires reading the Master File Table to locate the root index (ie, root directory), finding the NTLDR entry in the root index, reading NTLDR's file record segment from the Master File Table, then loading NTLDR to memory and jumping into it.
<以上資料收集自網路,以供交流學習>
訂閱：
文章 (Atom)