希捷联想Y485P硬盘尺寸清除P表后怎么办

来个大神帮我看看希捷硬盘的保修_显卡吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0成为超级会员,使用一键签到本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:2,208,910贴子:
来个大神帮我看看希捷硬盘的保修收藏
3D双端东方魔幻网游「大青云」勾魂公测,穿越逆转,封神故事,全新演绎!
希捷官网输入这个好像就可以查质保了
有人帮我查下吗
有没有帮我查查的
序列号查验地址: 拿好
点亮12星座印记,
您验证的产品是作为系统组件出售的。请联系购买地进行维修。Seagate 向直接原始设备制造商 (OEM) 客户出售多种硬盘。这些产品通常仅为 OEM 进行配置,用作其系统的组件。您必须联系购买地,获取这些硬盘产品的保修支持。
登录百度帐号推荐应用
为兴趣而生,贴吧更懂你。或希捷硬盘修复P表实现数据恢复的电子取证方法研究_百度文库
两大类热门资源免费畅读
续费一年阅读会员,立省24元!
希捷硬盘修复P表实现数据恢复的电子取证方法研究
上传于||暂无简介
阅读已结束,如果下载本文需要使用1下载券
想免费下载本文?
定制HR最喜欢的简历
下载文档到电脑,查找使用更方便
还剩3页未读,继续阅读
定制HR最喜欢的简历
你可能喜欢希捷硬盘修复P表实现数据恢复的电子取证方法研究
作者:秘无痕科技 微信公众号
【文章来源:效率源科技(微信号)】微信号:xiaolvyuantech编者按本期,数据恢复四川省重点实验室科研人员介绍一种关于希捷硬盘通过修改P表错误缺陷记录实现数据恢复的方法,这种技术虽然增加了对P表的条目编辑修改校验流程,但在数据恢复的整体流程中,减少了恢复时间、增加了成功率,可助力一线取证人员快速调取希捷硬盘的重要线索。希捷(Seagate Technology Cor)成立于1979年,是目前全球最大的硬盘、磁盘和读写磁头制造商,总部位于美国加州司各特谷市。希捷在设计、制造和销售硬盘领域居全球领先地位,提供用于企业、台式电脑、移动设备和消费电子的产品。 2016年2月中国的硬盘市场上,希捷以50.12%的市场关注比例领跑品牌榜(图1),在十大热门产品中,希捷占有六个位置。【图1:希捷硬盘品牌关注度位居第一(图片来源于网络)】在电子取证过程中,一线取证人员很可能会遇到希捷硬盘无法访问数据的情况,这一情况往往是因为希捷硬盘译码表出现了故障,导致无法访问希捷硬盘数据区的问题,影响案件的侦破速度。针对这一问题,研究一种专业技术快速有效解决希捷P表缺陷错误导致无法访问数据区的问题,对于电子取证非常重要。对于此,数据恢复四川省重点实验室科研人员深入研究,探索出一种新方法,接下来文章通过基础概念普及引出这种新方法的使用方法。认识希捷硬盘结构希捷硬盘主要由电路板、盘片、磁头三部分构成。电路板上的主要引导信息记录在非失易性存储上,“非失易性”是指断电后仍能保存数据,而非失易性存储其实就是指电路板(PCB,Printed Circuit Board)上8位串行存取的Flash ROM芯片。这些数据非常重要,在希捷硬盘的ROM中存储了该硬盘的磁头数量、固件区起始地址、读写适配参数、容量适配参数、伺服适配参数等重要信息,它位于硬盘电路板上。 希捷硬盘的适配参数重要信息除了存储在ROM中(见图2),在磁盘固件区也存放了它的备份。当然,希捷硬盘的固件主要存储在硬盘盘片上。【图2
红色方框为希捷Barracuda和Desktop HDD的ROM芯片】认识希捷硬盘的缺陷表缺陷列表实际上是登记硬盘上存在缺陷的区域位置和大小的一张表。在硬盘管理系统中,它通常是一个文本文件。用户可以用专业编辑软件对它进行修改。通过该文件,我们可以了解硬盘上哪些区域存在缺陷,缺陷区域的大小。在硬盘低级格式化过程完成后,硬盘管理系统会根据缺陷列表的内容,自动将存在缺陷的区域作出特殊标记,避免数据读写错误。1、P表P表又称为永久缺陷列表,用于记录硬盘生产过程中产生的缺陷。厂家使用专门的测试设备发现的缺陷是磁介质寿命完成之后产生的永久缺陷,只能使用特别的设备来增加它,一般没有必要去动它。具体介绍可参见《技术实战》栏目“硬盘开盘第3期”的概念介绍。加入P表不会影响硬盘的读写性能,这要从硬盘的扇区结构进行分析。因为硬盘的全部扇区可以划分为固件区、工作区和保留扇区,其中固件区和保留扇区普通用户无法直接进行操作。其实硬盘的实际扇区数比我们看到的硬盘标签上标定的要大,其中一部份用于存储硬盘的固件;一部分是用户存储数据的区域,即工作区,也就是硬盘标定容量的扇区;剩下的就是保留区,实际上硬盘上并不会物理结构上划出一个保留区域,只是在工厂生产时标定了全部的有效扇区,而硬盘的容量是小于其实际扇区总数的,在固件里定义了硬盘的容量,超过硬盘容量的那些扇区我们就称为保留扇区,如图3所示。【图3 硬盘扇区结构】缺陷扇区被加入P表后,硬盘不会再读写该扇区,而是将原读写该扇区的操作顺延到读写坏扇区的下一个扇区,该扇区以后的所有扇区的LBA值都发生了改变,原来保留扇区的一个扇区成为了硬盘的LBAmax,如图4所示。所以坏道被加入P表后,硬盘需要进行一次厂家低格。【图4 缺陷加入P表后的扇区结构】2、G表G表又称为增长缺陷列表,用于记录硬盘使用过程中由于磁介质性能变弱而引起的缺陷。这些缺陷可以在格式化的过程中发现,也可以由固件自动格式过程或者REASSIGN BLOCK命令做重新分配的过程中发现。缺陷扇区被加入G表后,当硬盘需要读该扇区时,会被重定位到保留扇区中的一个扇区,硬盘工作区的其它扇区不会受影响,如图5所示。【图5 缺陷加入G表后的扇区结构】由于保留扇区在硬盘的内道,读写速度慢,同时由于该扇区会导致硬盘的数据存储从物理上来说不连续了,当磁头读取该扇区的数据时需要移动较远的距离,代替坏扇区后,该LBA的读写速度会慢一些,所以我们说缺陷扇区加入G表后会影响硬盘的读写速度。希捷硬盘P表的结构希捷硬盘的P表,我们也俗称为原始的主要缺陷表。硬盘在出厂时,就已经将有缺陷的位置记录在了这个原始的列表里面。下面我们来看一看:1、P表的结构希捷硬盘,每个家族和代数不一样,它们的P表数据体偏移位置也不一样。主要有11代 、12代和其他特殊代数的硬盘。其中以12代为例:数据体偏移位置为0x19400 、0x4C800 、0xCA00 这几个偏移地址。【图6 第二个红色框为P表条目数】图6中第二个红色方框,就是P表条目数。条目数的位置一般存在4字节偏移,也有2字节偏移记录P表缺陷条目数的。2、数据体中的P表的条目解析【图7 蓝色选中部分就是P表一个缺陷条目的内容】图7中蓝色选中部分就是P表一个缺陷条目的内容:条目的头部2字节,0x05BB 表示逻辑柱面,条目的最后一个字节是条目的标识符,0x80、0x88表示该条目属于正常常规缺陷条目记录。编辑P表不正常的缺陷,对硬盘重新重建在认识了希捷硬盘的结构、缺陷表、P表结构后,就可以开始着手操作本方法,即重塑正确的P表条目,从而重新建立新的译码表,具体如下:【图8 蓝色选中部分是P表的一个缺陷条目】图8中蓝色选中部分是P表的一个缺陷条目,这个条目的最后一个字节为0x0C,不属于正常常规缺陷条目记录。所以,我们尝试将该缺陷条目从此P表文件记录中删去,然后重新对P表进行校验,再写入硬盘,并以修改后的P表进行硬盘的译码表重建。影响希捷无法访问数据区数据的几点因素希捷硬盘不能访问的主要有2点因素:第一,P表的缺陷条目被修改过,也就是说不是原始的主要缺陷表;第二,SMART表、G表也出现损坏,导致编译器离线,译码表不正确。总之,最终造成硬盘不能访问正确的数据区数据,或者造成前好后坏的故障。此时,就可通过本文介绍的方法进行尝试。编后语:数据恢复四川省重点实验室科研人员通过利用编辑P表错误缺陷条目,以达到重建正确的译码表目的。这种方法能够有效解决希捷硬盘无法访问数据的问题,在为公检法、科研、企业、个人等客户提供电子取证、司法鉴定、数据恢复等服务中,效率源技术人员已使用该方法进行研判,简单、有效。目前,该方法正在集成到DRS数据恢复系统、HD Doctor硬盘固件专修等电子取证数据恢复设备中,有兴趣的技术人员欢迎一同探讨。【相关系列推荐】:1、手机取证-手机音频文件恢复提取技术研究2、电子取证-缺陷硬盘图片文件恢复提取技术研究3、如何利用S.M.A.R.T.技术对硬盘进行健康体检?4、电子取证-WD硬盘固件损坏的文件恢复提取技术研究5、电子取证——智能手机定位痕迹如何快速提取?6、电子取证——日立硬盘BIOS加密无法访问的快速解密方法技术研究7、手机取证-SQLite数据库文件恢复提取技术研究8、视频侦查-监控主机自动识别技术研究9、视频侦查——不转码直接检索监控视频的方法探讨10、电子取证— RAID 5、RAID 6崩溃的数据恢复取证提取技术研究11、教你怎么编写智能手机APP的取证脚本12、电子取证反向思维 防御手机APP偷窃破案机密的2个高招了解更多技术知识,关注“效率源科技”:
相关微信文章:
相关推荐:
本网站所有内容均采集自网络,如有侵权麻烦邮箱联系删除。新买的希捷硬盘读写的时候滋滋滋响是什么原因?_图拉丁吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0成为超级会员,使用一键签到本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:957,485贴子:
新买的希捷硬盘读写的时候滋滋滋响是什么原因?收藏
要换货了吗
3D双端东方魔幻网游「大青云」勾魂公测,穿越逆转,封神故事,全新演绎!
听不到。。。。
刚开始我以为是显卡啸叫
你买的什么硬盘,企业的?监控的?
不怎么响感觉是正常的,我一个希捷一个西数,希捷的也嘎嘎响
不能啊 我在狗东买的普通盘没有异响啊 只不过是酷鱼盒子装的 狗东官方还特地打电话过来解释
正常,都这样,那是磁头移动的声音
正常,我1T希捷读取数据事嘎嘎的响
登录百度帐号推荐应用
为兴趣而生,贴吧更懂你。或【技术视界】通过清除非常驻缺陷表解决希捷硬盘前好后坏故障的研究
编者按:希捷(ST)硬盘的前好后坏故障一直都是数据恢复行业的一个难题,这种故障出现的几率很高,而且难以修复。本期,数据恢复四川省重点实验室科研人员将带来一种快速清除ST硬盘非常驻缺陷表的方法,能有效解决硬盘因缺陷表故障而导致的硬盘不能正常访问扇区(即前好后坏的故障),甚至不认盘或硬盘忙等问题。一、硬盘缺陷列表及工作原理& & & &硬盘数据存储密度很大,在生产过程中不可避免的会产生缺陷扇区,并且在使用过程中,那些不稳定的扇区也会逐渐老化而产生数据读写错误,成为缺陷扇区。这些缺陷和不稳定扇区会严重威胁硬盘的数据安全,为了保障数据安全,厂商为硬盘设计了两个缺陷列表P表(P-List)和G表(G-List)来处理这些有缺陷的扇区。&& & & &缺陷列表P表和G表是是硬盘固件中非常重要的部分,在硬盘通电进行工作时,硬盘会将出现的缺陷扇区不断加在G表中,从而使得硬盘不会读取到缺陷扇区,而当硬盘需要读取该位置的扇区时,会被重新定位到保留扇区中的一个扇区,从而保证了硬盘的正常数据存取。如果P表或者G表出现了故障,那么就会造成硬盘出现大量坏道,以及扇区的逻辑性出现紊乱,造成硬盘无法正常工作。二、缺陷列表故障导致ST硬盘出现前好后坏故障& & & &ST硬盘全部扇区分为固件区、工作区和保留扇区,硬盘容量小于其实际扇区总数,在固件里定义了硬盘容量后,超过的那部分扇区就被称为保留扇区。& & & & 当有缺陷扇区被加入P表后,硬盘不会再读取该扇区,而是将原读写该扇区的操作顺延到下一个扇区,而该扇区以后的所有扇区LBA值都会发生变化,原来保留扇区的第一个扇区成为了硬盘的LBAmax(如图1)。&【图1:缺陷扇区加入P表后】& & & & 而当缺陷扇区被加入G表后,硬盘再读取该扇区时,会被重新定位到保留扇区中的某一个扇区,工作区其他扇区不会被影响(如图2)。&【图2:缺陷扇区加入G表后】& & & &当ST硬盘缺陷列表出现故障时 ,会导致重建编译器与原始区段不匹配,造成数据区前面扇区扫描读取正常,后面扇区无法扫描读取,也就是所谓的前好后坏故障。三、一种快速清除ST硬盘非常驻缺陷表方法& & & 解决ST硬盘前好后坏故障的核心是保证编译器和原始区段相吻合,也就是必须把缺陷表全部清除,再重建编译器。目前,现有技术清除缺陷表非常缓慢,需要每一条缺陷都要逐个读取,耗时非常长。& & & 针对这一问题,数据恢复四川省重点实验室科研人员,提供了一种快速清除缺陷表的方法(如图3):& & & &1.首先判断ST硬盘是否为同一系列,不同系列的硬盘获取非常驻G表信息的方式不一样。& & & &2.可以进入指令模式下通过输入特定的指令来查看获取非常驻G表信息。& & & &3.查看到非常驻G表的信息以后,再次通过输入特定的指令来获取非常驻G表条目。& & & &4.通过指令对获取到的非常驻G表条目进行清除。& & & &5.输入指令进行查看清除结果。& & & &6.在确定清除完非常驻G表后,进行硬盘重建。若可以正常访问扇区,则修复成功。& & & &7.若不能正常访问扇区,则进行扫描并加入非常驻G表,加表成功后再进行扇区访问,能够正常访问则修复成功。&【图3: 快速清除ST硬盘非常驻缺陷表流程图】& & & &通过以上步骤,可以快速清除ST硬盘中的非常驻缺陷表,并通过硬盘重建和对硬盘进行扫描加入非常驻G表,可以有效解决硬盘前好后坏的问题。小结:针对ST硬盘因缺陷表损坏而产生的前好后坏的问题,本技术方法的优点在于能够对不同系列的ST硬盘使用不同方式获取非常驻性G表信息,准确发现非常驻性G表的地址和大小,直接通过指令清除非常驻缺陷表的缺陷条目数,达到清除非常驻缺陷列表的目的,具有时间快、效率高等特点。目前,该技术已成功运用到效率源DRS数据恢复系统中,取得了很好效果。
总部:四川省内江市经开区松山南路253号
&&&&&&&&&&&& 研发中心:四川省成都市天府大道1700号新世纪环球中心E3区7楼2-1-715
公司名称:四川效率源信息安全技术股份有限公司

我要回帖

更多关于 联想笔记本Y410P原装硬盘 的文章

 

随机推荐