硬盘的故障分析和存储原理
目录等级项的第一个字节改了E5H；二,将文件所在簇号在文件表【配表中的几率清零，以释放文件所在空间。文件数据信息仍然“保留”在硬盘数据区中。因此，此类型的数据恢复只要通过某些硬盘管理工具或者数据恢复软件（比如EasyRecovery），按照有关的设置进行。被彻底删除的文件还是很容易被恢复过来。必须注意的是，恢复后的数据一定不能存放在原来的硬盘分区。
此时恢复数据就必须由硬件工程师在百级无尘的净化工作间进行开盘处理，首先根据经验采用相互匹配的硬盘作为配件盘进行磁头组件或马达电机替换，再用专用设备进行磁头定位和盘片净化等操作，最好用硬盘拷贝机配合自编软件备份数据，一般情况整个过程需要3-5销售。开盘级的数据修复对工程师和设备要求都非常严格，也是硬件故障中最棘手的问题。
下面介绍一些应急措施：
1、当介质如出现异响，请马上断电，造成盘片的进一步划伤。 2、当发现介质读写速度很慢或者读取不稳定，请避免对其反复操作，以免进一步损伤磁头。
3、如确定硬盘需要开盘取数据，必须选择在设备与技术方面有着充分的条件。
4、如果有可能，请进来提供相同型号的硬盘，这对于开盘类数据恢复很有帮助。
5、并非所有的磁头需开盘取数据，可以送服务商处理，必须设备与技术方面有着充分的保障，避免数据彻底损失，毕竟二次开盘的成功率远比第一次要低，而且耗费的成本更高。可以根据以下标准来判定服务商是否具备开盘的条件：
7
重庆电子工程职业学院计算机学院论文
（1） 技术设备方面，必须拥有独立的无尘洁净间，至少在百级无尘的洁净环境下进行开盘，而且最好做到眼见为实，市场上很大数据恢复公司都表示有无尘洁净室进行开盘，但事实上能客户参观的只是凤毛麟角，寥寥可数。
（2） 技术方面，就像病危的人进行手术一样，资深的数据修复工程师对硬件和逻辑故障各方面均有丰富经验，以保证他在操作时能果断准确地判定该如何抢救硬盘中的数据，因为，机会可能只有一次，很多时候一次的误操作足以让数据回天乏术。此时数据修复公司的历史和口碑尤为重要。
（3） 时间方面，其实一般情况下开盘取数据真正的工作时间只需要3-5小时，因为：第一，有些的服务商备有充足的配件库，除非特殊型号的硬盘，否则硬件是随时可以获得的；第二，服务商应该拥有自己的无尘实验室随时作开盘之用；第三，开盘成功后有专门的硬盘机/软件辅助镜像数据。 3.2硬盘数据存储原理
不管是哪种原因造成的数据损坏或丢失都会造成电脑不能正常使用，或者因为数据丢失遭受重大损失，如果是软件问题那还好处理，可以重装，但如果是硬盘重要数据丢失，那就得好好想办法进行数据恢复了。
硬盘存储数据是根据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片和磁头密封在无尘的金属壳中。
8
硬盘的故障分析和存储原理
硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁场小时后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片表面处理得更平滑、磁头设计得更精密以及尽量提高盘片旋转速度，就能造出容量更大、读写数据速度更快的硬盘。这是因为盘片表面处理越平、转速越快就恩能越使磁头离盘片表面越近，提高读、写灵敏度和速度；磁头设计越小越精密就能使磁头在盘片上占用空间越小，使磁头在一张盘片上建立更多的磁道以存储更多的数据。
当大家存储一个文件的时候，操作系统首先会在一个记录所以空间使用情况的文件分配表中找到足够容纳大家的新文件的空间，然后把文件内容写到相对应的硬盘上去上，最后在分配表中标出该空间被占用了。当大家删除一个文件的时候，一般并不对实际文件所占用的扇区进行操作，是仅仅在该分配表中标记哪些空间是空白的，可以分配给别的文件使用。事实上在这个时候，要删除的文件所在的扇区上，又重新创建了一个文件，那么被删除的所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了。
硬盘由很多盘片（platter）组成，每个盘片的每个面都有一个读写磁头。如果有N个盘片，就有2N个面，对应2N个磁头（Heads），从0、1、2开始编号，每个盘片被划分成若干个同心圆磁道（逻辑
9
重庆电子工程职业学院计算机学院论文
上的，是不可见的）。每个盘片的划分规则通常是一样的。这样每个盘片的半径均为固定值R的同心圆在逻辑上形成了一个以电机主轴为轴的柱面（Cylinders），从外至里编号为0、1、2等等每个盘片上的每个磁道又被划分为几十个扇区（Sector），通常的容量为512byte，并按照一定规则编号为1、2、3等等，形成Cylinders X Heads X Sector个扇区，这三个参数是硬盘的物理参数。
硬盘在上电后保持高速旋转（5400转/min以上），位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘遭到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都给盘上存储的数据带来灾难性的的后果。
10
硬盘的故障分析和存储原理
第四章 数据恢复
4.1 硬盘数据恢复原理
4.1.1 硬盘格式化
对于windows下的电脑文件删除和磁盘格式化，都属于高级格式化，其实并没有真正的删除文件，只要磁盘有多余的空间，并没有被其他文件占据，都是可以恢复的，低级格式化则是彻底删除了，很难挽救。
高级格式化就是清除硬盘上的数据、生成引导区信息、初始化FAT表、标注逻辑坏道等。低级格式化就是将空白的磁盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。可见，低级格式化是高级格式化之前的一件工作，它只能够在DOS环境来完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时，已由硬盘生产商进行低级格式化，因此通常使用者无需再进行低级格式化操作。其实，大家对一张软盘进行的全面格式化就是一种低级格式化。大家在了解了数据在磁盘上的存储格式化后，大家就会明白唯美数据在被删除后还能够再次被找回来的原因。
一块新的硬盘在买回来后，必须首先分区，再用Format对相应的分区实行格式化，这样以后大家才能在这个硬盘存储数据。硬盘的分区就像是对一块地方建仓库，每个仓库就好比一个分区。格
11