Програмный ремонт жёстких дисков HDD (Програмный (и не только) ремонт классических жёстких дисков HDD /Seagate /Samsung /IBM /Hitachi /HGST /Western Digital)

FAQ, мануалы, полезные ссылки
KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 17.05.2017,11:09

Уровень 3 - команды ручного управления сервосистемой. Нужны преимущественно для нужд селфскана.

Полный список: C, D, E, H, O, P, Q, S, T, U, V, Z, k, s, G, J, M, R, W, X, Y, f, g, m, p, q


Уровень 4 - команды настройки сервосистемы
. Нужны преимущественно для нужд селфскана. Отдельно выделим команды:

ex - калибровка и принудительное переключение MDW/HDW (точная расшифровка этих аббревиатур мне неизвестна). Параметр x:
0 - произвести калибровку, автовыбор MDW/HDW
1 - печать таблицы радиальных смещений MDW, не проводя калибровку
2 - установить тип диска MDW
3 - установить тип диска HDW
Ручное переключение 4>e3 и 4>e2 применяется для устранения некоторых "затыков" при старте селфскана.

Прочие команды: 4, D, E, H, K, O, P, R, S, X, d, e, i, r, t, u, x, y, z, B, C, G, I, M, N, T, U, W, Y, Z, a, c, f, g, j, k, l, n, o, p, q, s, v, w,

Уровень 5 у коннергейтов - работа с памятью основного управляющего микроконтроллера. Подробнее см. в главе по Conner. По барракудам инфы нет.

Уровень 6 - запуск/просмотр/редактирование пакетных файлов задания (batch files). Теоретически, представляют собой мощный инструмент по автоматизации совершаемых с винтом действий, практически - с ними мало кто умеет работать.

B - запустить командный файл

Dx - отобразить командный файл x. Доступны три возможных файла с номерами от 0 до 2.

E - ввести командный файл

Внутри командных файлов применяются:

* - специальные функции для командных файлов:
*1 - приостановить выполнение до ввода
*2,x - задержка в x миллисекунд
*3,x - переход к метке x
*4,x - увеличить head (?) и переход к метке x
*5 - очистить дисплей
*6 - останов при ошибке
*7,x - инициализировать счётчик циала значением x
*8,x - декремент счётчика цкла, переход к метке x если не 0.

@x - метка. x - единственная цифра.

| - прервать выполнение командного файла.

Уровень 7 - работа с адаптивами канала чтения. Их настройка может использоваться для восстановления информации, но это к ремонту не относится. Нужны преимущественно для нужд селфскана. Может пригодиться:

Dx - отобразить показания термодатчика. Вывод в формате YYZZ, где YY - температура, при которой проводился селфскан (для которой составлены таблицы адаптивов), ZZ - текущая температура.
x - если введено, "обмануть" винт, заставив думать, что селфскан проводился при температуре x.

Другие команды: G, N, O, T, Q, b, e, f, i, n, o, p, u, y, z, 9, d, C, D, M, O, I, V, g, c, l, q, t, x, 7, B, E, F, H, P, R, S, U, W, Y, Z, r, s, w

У коннеров уровень 7 был работой с поверхностью по CHS (чтение, запись, операции с буферами). Позже его команды были перенесены на уровни 2> и A>.

Уровень 8 - команды серворайтера. Используются при записи серворазметки и немного процедурой селфскана, пользователю не нужны и даже опасны.

Уровень A - команды чтения/записи по LBA. Теоретически, могут быть использованы для вычитывания пользовательской информации через терминал, практически - это крайне медленно.

Полезнные команды:
P - перенос Alt-list в Slip-list. Проверено на GALAXY, на более ранних не факт что есть.

Полный список команд: C, c, D, d, l, Q, R, S, W, M, E, Y

Уровень C - отладочные команды селфскана

D - отобразить последовательность прохождения тестов из Cert table.

Код: Выделить всё

C>D
02,83,84,03,06,07,90,93,98,9C,AA,81,09,74,E3,0F,82,94,56,99,
10,11,12,13,14,15,16,17,18,19,1A,1B,1C,1D,1E,2A,DA,DC,D6,D7,
D8,D9,7C,B9,7D,78,58,23,8F,40,47,31,AB,32,AB,33,AB,34,AB,A5,
AB,A6,AB,36,A8,37,3A,8A,3B,3C,3D,3E,A9,3F,20,77,9D,74,E0,87,
88,41,4B,44,48,49,53,4A,4D,8B,61,28,62,29,63,59,85,35,6F,4E,
00
Прочие команды: B, C, D, P, s, W, p, c, d, e, t, u, v, w

Уровень D - команды отладки SeaDex script. Работать с ним никто не умеет.

Полный список: I, E, D, S, T, b, c, l, p, s, t, v, v

Уровень E - команды зонного распределения и форматирования. Используются селфсканом. Теоретически, могут быть использованы для вырезания зон, практически никто на это не заморачивается. Самая важная команда:

vx - настройка желаемой плотности (TARGET_CAPACITY) для пикера (Picker) - процедуры подбора адаптивного зонного распределения, которая подбирает оптимальную плотность дорожек на дюйм (TPI) и бит на дюйм вдоль дорожки (BPI). Параметр x может плавно меняться примерно от 1,1000 до 0,5900 (точно не знаю), нормальная - 1,0000, в качестве пониженной обычно используют 0,7500. Недопустимое значение выдаёт ответ Illegal Value. Сброс к исходному значению - vFF. Команда используется для понижения плотности при невозможности пройти селфскан из-за слишком низкого качества магнитного слоя (ошибка FAIL_CAPACITY). Команда появляется начиная с семейства 7200.8.

Также есть команды: a, b

Уровень F - команды, доступные из загрузочного ПЗУ. У старых винтов этот уровень отсутствовал, вместо него служил урезанный T>. Перейти на него командой / невозможно, для выхода на F> необходимо прервать загрузку микрокода, послав ^Z сразу после старта накопителя. Выйти из него возможно, только загрузив App.

Доступные на нём онлайн-команды: ^C, ^D, ^L, ^N, ^O, ^], ^Z, !, %, апостроф, точка, точка с запятой, <, >.
Команды:

+, =, - - чтение/запись байт памяти, см. описание общих команд

Bx,y, Cx,y,z, Dx,y,z, Px,y,zzww - работа с буферами, см. описание соответствующих команд на уровне T>

Rx - чтение информации из системного сектора
x - битовая карта того, что читать:
1 - дефект-лист системных дорожек
2 - бут-адаптивы
4 - Application code (апп). Код автоматически не стартует, запустить можно командой F>j
Без параметров - читать всё.

U - раскрутить шпиндель

V - нет сведений [F>V1,2,400 Memory mismatch = 00000400, Src = 0C2D, Dest = 70FE]
Возможно, сравнение содержимого флешки и буфера в ОЗУ. Желательно бы проверить.

Y - нет сведений [F>YFF,44,66 (Y flags,data,write)]

Z - остановить шпиндель

bx,y - установка битрейта. См. описание команды T>B. Обратите внимание - это один из немногих случаев, когда одна и та же команда на двух разных уровнях имеет разные регистры!

dx,y - загрузка данных в буферы по SDLD. См. описание T>d.

ex,y,z,w - операции с последовательным ПЗУ.
x - команда:
0 - показать тип и размер ПЗУ
1 - записать байт z в сегмент w по смещению y
2 - считать байт по смещению y из сегмента z и вывести на экран.
3 - страничная запись всей ПЗУ. y - число страниц, z - страница Window C, w - смещение байт.
Примеры записи ПЗУ на уровне F> будут ниже.
4 - читать ПЗУ в буфер, параметры те же.
5 - инициализировать пины для работы с последовательным ПЗУ. Выполнять первым делом.
6 - отключить эти пины
9 - стереть ПЗУ
a - переход на свежезаписанное ПЗУ, не передёргивая питание
FF - генерировать тестовые сигналы на пинах микроконтроллера для связи с последовательным ПЗУ.

f - нет сведений [SFlashWork(Simular[ex,y,z,w]Include Opt "v")???]

jx,y - JMP на код по адресу XXXX:YYYY. Без параметров - запуск App.

r - аналогично 2>r

s - аналогично 2>s

tx,y,z - запись в последовательное устройство:
x - адрес регистра
y - данные
z - выбор устройства:
  • 00 - PREAMP
  • 01 - CHANNEL
  • 02 - SERVO_CHIP
  • 03 - SATA
v - нет сведений [SFlashWork(Simular[ex,y,z,w])???]

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 17.05.2017,11:10

aleksvolgin писал(а):уже какая-то рожа с мафоном зажигает.
Странно, а у меня не зажигает... Щас попробую исправить.

geg
Advanced Member
Сообщения: 12303
Зарегистрирован: 21.11.2010,12:04

Сообщение geg » 17.05.2017,11:18

Щас попробую исправить.
Да, счас всё нормально, спасибо.

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 17.05.2017,15:13

В ходе работы и тестирования винчестеры Seagate выдают разнообразные сообщения об ошибках, все они закодированы. Вот их расшифровка.

Биты Health
Health (здоровье) - это кумулятивный показатель исправности накопителя. При прохождении тестов (и при нормальной работе, не забываем - формально это тоже один из тестов) при накоплении определенного количества ошибок биты здоровья устанавливаются в единицу, сигнализируя о неисправности. Здоровья существует два: текущее - выставляется в ходе прохождения теста и сбрасывается при начале следующего, служит показателем успешности теста, и аккумулированное - не сбрасывается и служит показателем успешности селфскана в целом. Посмотреть здоровье можно онлайн-командой "точка".
Биты:
  • 15 - число бэдов слишком велико
  • 14 - ошибка оборудования
  • 13 - серьёзная ошибка чтения/записи
  • 12 - частота ошибок слишком велика
  • 11 - потеря дорожки
  • 10 - ошибка актуатора
  • 9 - ошибка сервосистемы
  • 8 - ошибка привода шпинделя
  • 7 - (внутр. использование) флаг прерывания теста
  • 6 - (внутр. использование) ошибка 13 или 14
  • 5 - (внутр. использование) слишком много дефектов на дорожке
  • 4 - предупреждение сервосистемы
  • 3 - предупреждение канала чтения-записи
  • 2 - невозможно скрыть (пропустить или переназначить) бэд
  • 1 - предупреждение тока мотора
  • 0 - ошибка вращения при позиционировании
Для быстрой расшифровки битов можно воспользоваться программой SigaHLTH

Коды ошибок
Эти шестнадцатеричные коды используются в выдаче отчётов по командам "точка", "апостроф", "процент", в онлайн-отчётах о бэдах/ремапах и др. Кроме того, выделенные сообщения об ошибках выскакивают в ответ на невозможность выполнения той или иной команды. Пример:

Код: Выделить всё

#,,22
Enter Drive S/N  ********
Enter Packwriter S/N ******-***
    Code - 33  Track 0E31B.0.180  Sns 000  Rty F7FF.FF.80FF  Rtf 1800  LBA 00000000 
Code - код ошибки (в примере 33 - адаптивы не загружены). Таблицу кодов ошибок можно посмотреть в документации по ссылкам в начале обсуждения сигейтов (приложение A из Diag Commands Alpine), переводить её мне лень.
Track - координаты цилиндра, головки и сектора, где произошла ошибка

Специальные сообщения об ошибках и повторах
Это односимвольные сообщения, которые выводятся на экран немедленно, прерывая общий поток. Полный список сообщений можно найти в приложениях к документации по командам (см. выше), например в файле Diag Commands Alpine это приложение B. Чаще всего встречаются следующие символы:
$ - отсутствует AM сигнал для сервосистемы. Проще говоря, головка теряет сервометки и не может ни удержаться на дорожке и стабилизировать скорость шпинделя. Часто сопровождается сообщением "AM Reacquired". Пример:

Код: Выделить всё

$Switch to full int.
              AM Reacquired 

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Програмный ремонт жёстких дисков HDD (Програмный (и не только) ремонт классических жёстких дисков HDD /Seagate /Samsung

Сообщение KALDYH » 19.05.2017,22:08

По идее, этой главе полагается быть после главы о разборе служебки, но раз я написал её первой - запощу сейчас.

Теперь коротко пробежимся по модельному ряду Barracuda с разбором особенностей и ключевых нововведений отдельных семейств.
Таблица соответствия моделей кодовым именам (неполная)
  • Barracuda 1 (или просто Barracuda ATA). Кодовое имя семейства - Durango. 1-4 диска, 6.8 Гб/пластина. Первый потребительский накопитель на 7200 об/мин у Seagate первым был редкий Medalist Pro 7200 на базе SCSI семейств.
  • Barracuda II - Vali. 1-3 диска, 10 Гб/пластина. Впервые появляется протокол ATA-100. Начиная с этой модели поддерживается команда T>V.
  • Barracuda III - Aspen. 1-2 диска, 20 Гб/пластина. Начиная с этого семейства служебная зона перемещается в середину диска, ранее она размещалась на дорожках 06-0F (это общие координаты зоны, заняты только некоторые).
  • Barracuda IV - Snowmass ("снеговик"). 1-2 диска, 40 Гб/пластина. Новая конструкция гермоблока, первая модель с гидродинамическими подшипниками, в связи с чем начала встречаться такая поломка, как клин этого самого подшипника (инструкция по его расклиниванию). UPD: Не первая - FDB появились у Barracuda III, тому свидетельство
  • Barracuda V - Avalanche. 1-2 диска, 60 Гб/пластина. В этом семействе исчезает ATA-терминал. Начиная с этого семейства, происходит переход с параллельного ПЗУ на последовательное и появляется BootCode (уровень F>). Подпрограммы для работы накопителя перестают помещаться в ПЗУ и часть этого кода переносится в служебку как Application Code. Впервые появляются SATA-модели.
  • Barracuda 7200.7 - три подсемейства - Alpine (80 Гб/пластина), APLUS (Alpine Plus, 100 Гб/пластина) и Puma (80 Гб/пластина, новая конструкция платы), 1-2 пластины в гермоблоке. На пути старых методик селфскана встали две новые проблемы:
    1. Появляется адаптивное зонное распределение (общее для всех головок), положение служебной зоны перестаёт быть константой.
    2. В ходе селфскана затирается ATA оверлей, и его необходимо предварительно сохранять, а потом - заливать обратно через терминал.
    Начиная с APLUS, начинает поддерживаться команда T>y, начиная с Alpine прошивок x.5x поддерживается команда T>k. Для альпин существуют downsize-прошивки для рефаба (версии x.7x, с пониженной до 60 Гб/пластина плотностью).
    Начиная с семейства Puma появляются следующие особенности:
    1. Серт перестаёт помещаться на одной дорожке и частично занимает дорожку с тем же номером по первой голове (у одноголовых моделей - по той же нулевой голове через дорожку).
    2. Появляется индивидуальное для каждой головки адаптивное зонное распределение.
    3. В связи с этим в селфскане появляется такой компонент как Picker, а начальный тест пользовательской зоны меняет номер с 4 на 10, при этом перед ним (после 99 теста) появляется пауза с выходом в TMOS.
    4. Downsize-прошивок больше нет, появляется команда E>v, задающая желаемую плотность для пикера.
    5. Команда T>F перестаёт поддерживать ввод нескольких ключей подряд.
  • Barracuda 7200.8/NL35/DB35 - Tonka. 2-3 пластины (однопластинных нет), 133 Гб/пластина. Выпускалось параллельно с 7200.7 и дополняло его. NL35 - enterprise версия (NearLine), номер оканчивается на -N или -NS. DB35 - оптимизация для потокового видео (медиасерверы/DVR), номер оканчивается на -ACE или -SCE
  • Barracuda 7200.9/NL35.2/Maxtor Diamondmax 20 - разбивается на подсемейства:
    Tonka2 - в обычном корпусе с одним диском, на крышке есть выштамповка, 160 Гб/пластина
    Tonka4D - четырёхдисковая модель на 500 Гб, 125 Гб/пластина
    Tonka15 - 2-3 диска, 125 Гб/пластина
    Tonka40 - единственная 40-гиговая ATA модель, гермоблок подобен TONKA2
    TLite1HD, TLite2HD (Tonka Lite) - "тонкие" модели, 1 диск, 160 Гб/пластина, одноголовые и двухголовые соответственно.
    У этого и дальнейшего семейства есть следующие особенности:
    1. В результате селфскана. кроме оверлея, затирается и App code.
    2. Используются не один, а два файла оверлея.
  • Barracuda 7200.10/Barracuda ES (не путать с ES.2!)/DB35.3/SV35.2/Maxtor Diamondmax 21 - первое семейство с перпендикулярной записью, последнее с поддержкой PATA. Делится на подсемейства:
    Galaxy2D, Galaxy3D, Galaxy4D - два, три и четыре диска соответственно, плотность от 160 до 188 (у четырёхдисковой 750-ки) Гб/пластина.
    NHAWK (Nighthawk, "ястребы") - "тонкие" однодисковые модели, 160 Гб/пластина.
    NIGHTHAWKPLUS (NHPLUS2HD) - "тонкие" однодисковые модели, 250 Гб/пластина.
    SV35 - survellance, диски для видеорегистраторов.
Также к "барракудообразным" относятся некоторые накопители на 5400 об/мин.:
  • Medalist Hilo
  • U5 (кодовое имя также U5). 1-2 диска, 20 Гб/пластина.
  • U series X - C1. Тонкий корпус, 1 диск, 20 Гб/пластина.
  • 5400.2 - C2. Пример "войны" с этими двумя старичками.
  • Barracuda 5400.1 - Grand 2C. Тонкий, 1 диск, 40 Гб/пластина. Практически аналогичен U series X.
  • U series 7 - Avalanche. 1-2 диска, 60 Гб/пластина.
2.5" накопители Seagate Momentus имеют те же особенности микропрограммы, что и "большие" диски, и могут быть сопоставлены следующим образом:
  • Pluto
  • Saturn - будут сопоставлены при получении подопытных экземпляров
  • Momentus 54 - Neptune, соответствует Barracuda 7200.7 Alpine
  • Momentus 5400.2 - Mercury и Merc2, соответствует Barracuda 7200.7 APLUS / 7200.8 (данные неточны)
  • Momentus 5400.3 - Venus, соответствует Barracuda 7200.9.
    Momentus 5400 FDE.2 - CODY, серия с самошифрованием, конструктивно подобна Venus
  • Momentus 5400 PSD (Power Savings Drive) - Laramie. Гибридный SSHD накопитель, плотность 80 Гб/пластина.
  • LD25.2 - Mustang. Низкопрофильный диск для DVR, 5400 об/мин, 80 гб/пластина, не предназначен для применения в ноутбуках.
  • Momentus 5400.4 - Corsair, подобен Barracuda 7200.10, 125 Гб/пластина
  • Momentus 7200.1 - M72
  • Momentus 7200.2 - Galileo, Galileo Plus - по этим двум данных нет
К U-серии относятся семейства:
  • U4 - 4.3 Гб/пластина
  • U8, V8 - 8.6 Гб/пластина
  • U10, V10 - 10 Гб/пластина
  • U6 - 40 Гб/пластина. Встречаются чаще всего. Для их селфскана необходимо отдельное скановое ПЗУ.
  • U9 - 80 Гб/пластина
U5, U7 и U series X относятся к барракудоподобным, однако доступ по Filekey у них тоже есть.
Основное отличие U-шек от Барракуд - модульная (по Filekey), а не трековая структура служебки и в связи с этим имеются отличия от вышеописанной системы команд. Команды для работы с модулями можно посмотреть в документе ниже. Кроме того, многие операции (например, запись ПЗУ) у них доступны через ATA-интерфейс, а не через терминал.
Документация по их ремонту от PC3000: http://www.acelab.ru/dep.pc/doc.pc3000d ... PC-Uxx.pdf
Справочник по командам, подходящий именно к U-серии: https://www.itosaka.com/WordPress/wp-co ... ommand.pdf
Скановые ПЗУ и программа-прошивальщик U6DLE/ZSDLE: http://www.hddoracle.com/viewforum.php?f=134
Последний раз редактировалось KALDYH 21.08.2019,20:34, всего редактировалось 2 раза.

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 20.05.2017,22:41

Структура служебной информации накопителей Seagate Barracuda отличается от большинства винчестеров прочих фирм. Она не делится на модули, и каталог модулей в ней отсутствует. Вместо этого используется более простая структура: каждый элемент занимает одну или несколько соседних дорожек, а адресация их происходит по фиксированному смещению относительно начала служебной зоны.
Чтобы узнать адрес начала служебной зоны, введите команду % ("процент")

Код: Выделить всё

:5000001803000001  AX`9RY2FMKH'  "000000000000"16BD3-16D14
SRAM Ovly = Diag
16BD3-16D14 - это и есть адреса цилиндров служебной зоны

или 2>x - показать зонное распределение:

Код: Выделить всё

...(часть лога пропущена)...
...
Zone 0C:  11EEE - 13519   935 (03A7) 451.428
Zone 0D:  1351A - 14E76   880 (0370) 421.052
Zone 0E:  14E77 - 15E96   825 (0339) 401.001
Zone 0F:  15E97 - 167A8   792 (0318) 387.030
Reserve:  0F45C - 0F589   823 (0337) 408.424
Total KBAs = 13CC1411
Reserve - это и есть служебная зона. Отсюда узнаём длину треков в секторах.

Начиная с APLUS появляется команда T>y для вывода подробной структуры служебной зоны. Пример вывода с 5400.4 Corsair:

Код: Выделить всё

                  PhysCyl   GrayCyl 
 1st Sys Cyl      0000F45C  00011015 
 1st 0 Offset Cyl 0000F466  0001101F 
 1st App Code Cyl 0000F472  0001102B 
 2nd App Code Cyl 0000F474  0001102D 
 2nd 0 Offset Cyl 0000F480  00011039 
 3rd App Code Cyl 0000F48C  00011045 
 4th App Code Cyl 0000F48E  00011047 
 1st Adaptive Cyl 0000F490  00011049 
 1st UsrDfect Cyl 0000F492  0001104B 
 1st Alt Pool Cyl 0000F49A  00011053 
 2nd UsrDfect Cyl 0000F4BA  00011073 
 1st CertCode Cyl 0000F4C2  0001107B 
 1st IntfCode Cyl 0000F4C8  00011081 
 1st Intf Sys Cyl 0000F4CC  00011085 
 1st Cert Log Cyl 0000F4F6  000110AF 
 1st File Sys Cyl 0000F556  0001110F 
 1st Thermal  Cyl 0000F56E  00011127 
 1st Decay    Cyl 0000F56E  00011127 
 1st SPLASH   Cyl 0000F588  00011141 
 Last System  Cyl 0000F589  00011142 
Copy    PhysCyl	   StartSec length    Name
0000    000F466    0000    0002     BA
0001    000F466    0112    0002     BA
0002    000F466    0224    0002     BA
0003    000F480    0000    0002     BA
0004    000F480    0112    0002     BA
0005    000F480    0224    0002     BA
0000    000F466    0002    0003     RDL
0001    000F466    0114    0003     RDL
0002    000F466    0226    0003     RDL
0003    000F480    0002    0003     RDL
0004    000F480    0114    0003     RDL
0005    000F480    0226    0003     RDL
0000    000F472    0000    0238     AC
0001    000F474    001E    0238     AC
0002    000F48C    0000    0238     AC
0003    000F48E    001E    0238     AC
0000    000F490    0000    0001     ServoAdaps
0001    000F494    0112    0001     ServoAdaps
0002    000F4BA    0224    0001     ServoAdaps
0000    000F490    0001    0014     DriveAdaps
0001    000F494    0113    0014     DriveAdaps
0002    000F4BA    0225    0014     DriveAdaps
0000    000F490    0015    0189     UsrSlipDftLst
0001    000F494    0127    0189     UsrSlipDftLst
0002    000F4BC    0000    0189     UsrSlipDftLst
0000    000F490    019E    0189     UsrSlipKBALst
0001    000F496    0000    0189     UsrSlipKBALst
0002    000F4BC    0189    0189     UsrSlipKBALst
0000    000F490    0327    000A     MediaZonTbl
0001    000F496    0189    000A     MediaZonTbl
0002    000F4BC    0312    000A     MediaZonTbl
0000    000F492    0000    000A     ACFCTbl
0001    000F496    0193    000A     ACFCTbl
0002    000F4BC    031C    000A     ACFCTbl
0000    000F492    000A    000A     BackUpACFCTbl
0001    000F496    019D    000A     BackUpACFCTbl
0002    000F4BC    0326    000A     BackUpACFCTbl
0000    000F492    0014    0018     AltLst
0001    000F496    01A7    0018     AltLst
0002    000F4BE    0000    0018     AltLst
0000    000F492    002C    0074     DosTbl
0001    000F496    01BF    0074     DosTbl
0002    000F4BE    0018    0074     DosTbl
Служебная зона простирается на все головки накопителя, но информация хранится только по одной системной - 0-й (нижней), и используются только чётные цилиндры (вероятно, для исключения перекрывания дорожек). Однако некоторые объекты занимают больше одного трека - в таком случае остаток находится на треке 1-й головки по тому же цилиндру (у одноголовых накопителей - по единственной 0-й головке через цилиндр). Точную длину объектов из этой таблицы узнать нельзя (рецепт определения длины см. по ссылке ниже).
Рассмотрим, какие объекты находятся в служебке, с расшифровкой обозначений из таблицы. Жирным выделены кодовые блоки, необходимые для пересоздания всей служебной информации в ходе селфскана - их необходимо перед селфсканом сохранить:
  • 1st Sys Cyl - первый цилиндр служебной зоны
  • App code - Application code (апп), часть программного кода и данных, необходимых для внутренних операций винчестера (чтение, запись, позиционирование). В силу своей важности имеет четыре идентичных копии, сохранять можно любую.
  • CertCode - Certification code (серт, церт). Программный код тестов селфскана. За ним на том же треке (треках) хранятся Cert tables ("таблички") с порядком и параметрами запуска тестов.
  • IntfCode - ATA overlay (оверлей) - код работы по интерфейсу и подсистемы SMART
  • Intf Sys - т.н. вендор (Vendor track). Отдельные сектора этого трека содержат паспорт, пароли и иногда - текстовые сведения о компонентах накопителя.
  • 0 offset cyl - – трек таблицы дефектов служебной зоны и бут-адаптивов (6 копий на двух треках, длина 2 сектора - см. расшифровку второй части таблицы)
  • AdaptiveCyl - адаптивы (параметры настройки тракта чтения-записи и сервосистемы) зоны пользовательских данных
  • UsrDfect - таблица дефектов пользовательской зоны
  • Alt Pool - предположительно, карта резервных секторов
  • Cert Log - текстовый лог селфскана
  • Назначение дорожек File Sys, Thermal, Decay и SPLASH я не знаю. Есть подозрение, что часть из них используется для тестирования магнитных свойств поверхности и настройки головок, и они не отформатированы.
Вторая часть этой таблицы появляется только начиная с Barracuda 7200.10/Momentus 5400.4 и более подробно (начальный сектор и длина в секторах) описывает координаты следующих объектов:
  • BA – BootAdaptives – бут-адаптивы
  • AC – AppCode
  • RDL – RsvTrackDefLst – дефект-лист служебной зоны
  • ServoAdaps - адаптивы сервосистемы
  • DriveAdaps - адаптивы чтения-записи юзер-зоны
  • UsrSlipDftLst и UsrSlipKBALst – P-List
  • AltLst – G-List
  • MediaZonTbl – предположительно таблица зонного распределения
  • ACFCTbl и BackUpACFCTbl – предположительно транслятор LBA
  • DosTbl – предположительно транслятор CHS?
Впрочем, для целей ремонта такая подробность практически не нужна, всё самое нужное - в первой части.

К сожалению, у более ранних накопителей команды T>y не было, и координаты и длины объектов приходилось узнавать по более сложной методике, описанной здесь: http://forum.ru-board.com/topic.cgi?for ... rt=3780#19
Впрочем, для большинства популярных семейств всё это давно определено и сведено в таблицу Offsets.xls (расширенная версия) (версия с моими дополнениями), а также все смещения есть в документации к PC-3000. Так что воспользоваться той инструкцией вам придётся только если у вас редкая не описанная модель или если вы хотите поэкспериментировать, а на остальные случаи есть готовенькое. Но имейте в виду - длины объектов для разных версий прошивок могут различаться, поэтому на всякий случай советую сохранять трек целиком.

Ну и наконец к служебке относится код в ПЗУ. У старых моделей с параллельным ПЗУ там содержится большая часть необходимого для работы диска кода, у моделей начиная с Avalanche там только загрузчик (BootCode), который умеет только читать из служебной зоны и подгружать код по кабелю, а остальное вынесено в Application Code. Работа с ПЗУ будет рассмотрена в дальнейших главах.

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Програмный ремонт жёстких дисков HDD (Програмный (и не только) ремонт классических жёстких дисков HDD /Seagate /Samsung

Сообщение KALDYH » 20.05.2017,22:50

Перевод и расшифровка некоторых специфических для Seagate терминов документации и строк из процесса селфскана. Общие для всех винчестеров термины здесь не описыватся – см. в "словарике сленга ремонтников HDD".
HM – Head Mask (у последних 7200.10 и 5400.4)
SFI – 1) Switch to full int. (у последних 7200.10 и 5400.4), 2) Symbols from index – отсчёт «сырых» байт от индекса начала оборота
Wedge – клин, сервометка как таковая и участок за ней. Число их указывается в выводе ^L, например 220 Servos
Niwot – предположительно, этим словом называется адресация по физическим цилиндру/головке/сектору.
PCF – предположительно файл настроек пикера (Picker Config File). Вот тут, например, пытались разобраться, как и куда его пришить к делу.
Cert – то же что и селфскан, а также оверлей, за него отвечающий.
Stuff – ATA паспорт накопителя
Overlay – подгружаемый с диска код, дополнение к Application code. Их два: ATA overlay и Cert, обычно оверлеем называют только первый. В памяти всегда находится только один из них.
Picker – процедура селфскана, отвечающая за подбор оптимальных TBPI – плотности дорожек и числа секторов на дорожке, а также за разбивку на зоны. Пикер настраивается вводом относительной плотности записи, где-то от 0.7000 до 1.1000
Health – слово (два байта) «здоровья» накопителя, бывает текущим (Cur) и кумулятивным (Cum). Содержит битовую карту возникших в процессе работы ошибок.
Age – "возраст" накопителя, определяет, какая программа (Pgm) должна при старте на нём работать.
Congen – файл настроек накопителя, состоит из переменных.
Slip-list – дефект-лист секторов, пропущенных (slipped) при форматировании. Соответствует P-List других производителей
Alt-list – дефект-лист секторов, замещённых (alted) из резерва в процессе работы. Соответствует G-List
System sector – содержит адаптивы, состояние накопителя и другие настройки
SeaDex script - ???
SeaCOS - Seagate Card Operating System, подсистема самошифрования: https://csrc.nist.gov/csrc/media/projec ... sp1388.pdf
Security functions of the firmware can be categorized into the following groups: ATA security commands, ATA read / write commands, misc ATA commands and Seagate proprietary security protocol commands. The Seagate security protocol is implemented by a subsystem called SeaCOS. This protocol is an implementation of the ISO 7816 standard for Smart Cards. The architecture provides virtual Smart Cards, dCards, with file systems in a reserved area of the disc media. The host application interface with the file systems is through a command-response mechanism referred to as APDUs. The two FIPS modes in this certification are supported by 2 Seagate provided dCards: Admin and FDE. The Admin dCard provides storage for keys, CSPs and non-critical security parameters of the CM and operates ATA Enhanced Security Mode. The FDE dCard, when operationally active, allows the operator to use the CM in DriveTrust Security Mode rather than ATA Enhanced Security Mode. Each of the 2 FIPS-Approved Mode provides unique roles and services, which are covered in Sections 2, 3, and 5 of this document.
ZAP – Zero Acceleration Path, специальная техника более быстрого и точного позиционирования. Частью её являются специальные поля (zap field), в которые записываются предварительно калиброванные данные для сервосистемы. Подробнее: https://patents.google.com/patent/US6671119
https://pdfs.semanticscholar.org/9122/f ... a1b394.pdf
Gray codeкод Грея, считываемый сервосистемой с сервометок, определяет физическое положение актуатора. Определенным образом соотносится с номером цилиндра.
MDW, HDW - тип накопителя "middle" и "high" (density wedges?) Размышления на эту тему
Napa - ???
Packwriter – стойка для группового тестирования накопителей.
CSPT (CERT Sequence Parameters Table) – то же, что и cert table
SDLD (Seagate DownLoaD) - проприетарный бинарный протокол для быстрой отправки данных в накопители Seagate. Особенности: оперирует блоками размера 1/2/4/8 секторов, число блоков не должно превышать FFh. Описание протокола закрыто, для желающих покопать его и написать свою программу для отправки - вот инфа. Поддерживается в утилите ST_MEM (не FREE), другие 100% рабочие программы мне неизвестны.
ID, OD - внутренний диаметр и внешний диаметр соответственно (для сервосистемы)
RRO – Repirable Run Out, технология адаптивных параметров подстройки головки под трек с отклонениями от абсолютного круга. Впервые появилась у Fujitsu MPG, кстати (я видел стукнутый фуджик, который вибрировал и выл как болгарка, но при этом почти без ошибок читался!)
SAP - Servo Adaptive Parameters
RAP - Read Adaptive Parameters
DERP - Defect Error Recovery Parameter
SIM - System Information Manager
SFL - Serial FLash
Последний раз редактировалось KALDYH 21.08.2019,21:52, всего редактировалось 1 раз.

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 22.05.2017,21:05

Как я уже сказал, для большинства манипуляций с Сигейтами достаточно простого терминала. Но некоторые операции было бы удобнее автоматизировать, поэтому по ним был создан ряд программ. К слову, все эти проекты являются давно заброшенными.
http://seagatedoctor.narod.ru/SOFT.html - несколько мелких вспомогательных утилит:
SigaHLTH V1.1
Программа для расшифровки битов здоровья “hlth “

Buff dump converter
Конвертор дампа буферов в HEX и BIN файлы, пакетная обработка файлов.

RadMapper V1.1
Построение карты поверхности диска.
R_Util: http://www.hardw.net/forum/topic7563-60.htm, http://www.artras.narod.ru/r_util3.2D.rar - терминальная программа с возможностями мониторинга, автоматизированного сохранения треков и загрузкой по SDLD (правда, в демо-версии всё это вроде бы не работает). Описание и сведения об авторе - внутри архива.

ftp://ftp.seagate.com/pub/techsuppt/ - старый FTP Seagate. Содержит множество полезной информации по древним HDD Seagate, утилиты низкоуровневого форматирования, переключатели режимов ATA и т.п. Неполный список файлов с пояснениями.

http://files.hddguru.com/index.php?acti ... eagate&SID - ещё одна терминалка, глубокая бета

http://worksoft.narod.ru/Seagate_Terminal_4.zip - терминалка от ArtNET Mobile Computers. Описание внутри. Обсуждение программы, последняя бета.

http://www.hardw.net/forum/topic10426.htm
http://forum.hddguru.com/viewtopic.php?t=11980&start=
SeDiv - создавалась как любительский "комбайн" наподобие PC-3000. Платная, но иногда попадаются демо- и альфа-версии, вот у меня, например, 2.0.1.0 alpha завалялась и русский хелп к ней. Старый сайт программы (http://sediv2008.narod.ru/) давно помер, однако гугль находит некий http://www.sediv.net

STR-3000 - творение китайских товарищей из China HDD Union. Пощупать можно тут: http://malthus.mooo.com/viewforum.php?f=31 Также попадатется на китайских файлообменниках, я находил по ней видеогайды, но с этими источниками нужно быть осторожнее - я вместе с ними вирусни понатащил.

ST_MEM_WIN (ст_мем) - широко известная в узких кругах ремонтников программа за авторством Victor_UJ. Довольно кривой и незаконченный проект, но равных ему по возможностям нету, потому как:
- умеет автоматизированно сохранять и записывать треки, читать-писать буферы, автоматизированно вычитывать служебку (корректно работает только во FREE версии)
- поддерживает какие-никакие скрипты
- умеет отправлять файлы по SDLD (только в коммерческой версии). Почему это так важно? Это единственный способ передать бинарный объект для записи в накопитель за вменяемое время, и это же наиболее корректный способ это сделать.
В общем, это самая необходимая для подъёма сигейтов программа. Далее все работы будут производиться с её помощью.

Программа изначально планировалась как коммерческий проект, поэтому у неё существуют две версии: полнофункциональная и бесплатная (ST_MEM_FREE). В бесплатной отключены самые "вкусные" функции.
http://files.hddguru.com/download/Softw ... _12_06.ZIP - последняя FREE версия от 28.12.06г. Размер программы 596 480 байт. В архиве есть документация по скриптовым командам и примеры скриптов.
Версию с поддержкой SDLD можно взять тут: http://malthus.mooo.com/viewtopic.php?t=211 или тут: http://algrit.narod.ru/hdd_prog.html . Это утёкшая в сеть предрелизная версия, в ней не работают или работают некорректно некоторые команды, в частности R_TRACKS_MASK, W_SECTORS_SDLD, вместо S_BUF использовать S_BUF_BLK. Зато работает SEND_FILE, и это самое главное.
В той версии ST_MEM (SDLD), которая ходит по рукам, есть ошибки в обработчике терминала, что периодически вызывает зависание ST_MEM. (Есть предположения, что в ней отлаживалась заливка по SDLD, поэтому этот блок кода в ней наиболее стабилен, а в остальных не все баги выловлены). Поэтому, чтобы устранить баги программы, предлагается все кроме SDLD делать во Free, т.к. это уже практически вылизанный релиз.
Важный момент: ST_MEM не переваривает концевых пробелов в скриптах! Тщательно вычищайте от них то, что понаписали или скопипастили!

Полезное дополнение - высокоскоростной драйвер последовательного порта HiSerial

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 22.05.2017,22:12

Ну вот, спустя многабукаф, добрались наконец до самого главного вопроса - а как же всё-таки программно чинить Seagate? Ответ:

Программный ремонт винчестеров Seagate заключается в проведении на них селфскана.

Вот его-то мы по всем правилам и будем учиться делать.
Что нам для этого потребуется:
1. Вся вышенаписанная справочная информация и максимально возможное её понимание.
2. Датакабель (терминальный адаптер).
3. Терминальная программа.
4. Утилита ST_MEM (в принципе, для накопителей старше 7200.7 можно и без неё обойтись).
5. Скрипты для ST_MEM (будут ниже).

Никаких дополнительных файлов для запуска селфскана в Seagate заливать не нужно (в отличие от накопителей других фирм), вся необходимая информация содержится на самом диске (исключение - U6 - будет рассмотрено отдельно).
Селфскан состоит из набора отдельных тестов (программ, Pgm). Начальный тест - номер 2. Описание отдельных тестов можете посмотреть здесь. Тесты проходятся по порядку, записанному в Cert table, отобразить порядок прохождения тестов можно командой C>D По окончанию каждого теста номер NN выдаётся сообщение "OkEnd Test NN" в случае успеха или "AbEnd Test NN" в случае провала. Последний по порядку тест (у барракуд это фиксированный номер 50) - работа винта в обычном режиме по интерфейсу, таким образом, винт по факту ВСЕГДА выполняет какой-нибудь "тест". Псевдотест 4F - это аварийный выход в диагностический монитор в случае провала селфскана. В процессе селфскана винт ведёт подробнейшие логи, которые выводятся на терминал и параллельно записываются на диск и могут быть подробно изучены позднее командами T>D и T>E. Во время проведения селфскана МОЖНО отключать питание - промежуточные результаты сохраняются на диске, и при следующем включении винт продолжит с номера незаконченного теста. Исключение составляет тест 02 (подготовка служебной зоны) - на время этого теста вся информация находится только в ОЗУ, а в конце записывается обратно, и если пропадёт питание во время его прохождения либо этот тест будет провален - винт потеряет служебку! Поэтому желательно предварительно её сохранить. Кроме того, начиная с 7200.7 оверлей в 02-м тесте в оперативку уже не помещается, и соответственно при полном селфскане затирается и сохранять его надо обязательно! А начиная с серии 7200.9 это касается ещё и AppCode!

Подготовка - получаем информацию о диске, сохраняем служебку
Для начала получим возможно полную информацию о винчестере. Создадим (выделить текст, сохранить с расширением *.CMD), откроем в ST_MEM_FREE и запустим следующий скрипт:
// Script file for ST_MEM_WIN - (c)Shark //
// Full info about HDD Seagate Barracuda //
//Begin
TIME/Time:
//Restart
HEX/14////0
SLEEP/7000/0
//ctrl+Z
HEX/1A/1////1/1
SLEEP/3000/0
//STUFF
HEX/15/0
HEX/0D
//ctrl+L
HEX/0C////0
HEX/0D
//ctrl+R
HEX/12
//Eng Rev
HEX/01////0
HEX/0D
STR/.
STR/;
STR/%
STR/?
STR/k
STR/y
HEX/0D
SLEEP/3000/0
//Zone map
LEVEL/2
STR/x
HEX/0D
LEVEL/0
//Cert time @ health
STR/D4E
HEX/0D///1/1
//G-List
STR/V4
HEX/0D///1/1
TIME/Time:
//End

*позже составлю и выложу на этом месте свою оптимизированную версию*
Сохраним выведенный лог куда-нибудь в папку. Эта информация позже может помочь для решения проблем.
Для сохранения служебной информации удобнее всего использовать всё тот же ST_MEM_FREE. Для этого там есть специальная команда READ_TRACKS_MASK - чтение объектов по маске с автоопределением (в доступной версии ST_MEM_SDLD эта команда не работает). Полный её синтаксис можно посмотреть в справке ST_MEM, здесь он приводиться не будет. Скрипт для вычитывания выглядит вот так:
SPEED/115200
R_TRACKS_MASK/dir//////8
SPEED/9600
(можете попробовать поставить скорость побольше, если порт поддерживает, например SPEED/460800).

Команда берёт сведения из файла \Mask\trc.txt, формат файла:
Название_семейства/Головка*Смещение_трека_в_СА*<Смещение_от_начала_в_секторах*Длина*Имя_объекта/(Следующий объект...)
Название семейства – для автодетекта, то, что отдаётся по ^L (чувствительно к регистру!). Головку, смещения и длины можно посмотреть в файле Offsets.xls либо узнать самостоятельно (см. в главе "Описание служебки"). Если длина неизвестна и лень её узнавать, можно считать трек целиком – долго, но надёжно. Имя объекта – имя создаваемого файла, к нему добавятся номера головки и трека, по которым производилось считывание.
Пример готовой строки для ALPINE:
ALPINE/0*29*<0*244*CERT/0*2a*<0*61*OVL/0*2c*<0*12*VENDOR/0*15*<0*180*APP/0*29*<244*12*TBL
Мой файл trc.txt с моими дополнениями на основе тех винтов, что прошли через мои руки. Сохраняет треки целиком - дольше, но надёжнее.

Скрипт создаёт дампы треков APP, CERT, TBL, VENDOR, OVL в папке \Dir\, расширение .trk. После считывания полезно убедиться, правильно ли всё считалось. Проще всего это сделать, открыв файлы в Hex-редакторе и сравнив с известными, взятыми из баз ресурсов. Рекомендуется вычитывать треки целиком, даже если они содержат лишь небольшой блок данных, потому что длины объектов различаются от версии к версии прошивки и есть вероятность, что они считаются не полностью.
Считанные файлы вместе с текстовым файлом информации о винчестере перенесите в другую папку и сохраните в надёжном месте.

Ещё раз - для 7200.7 и новее служебку перед селфсканом сохранять обязательно, для всех остальных - желательно.

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 22.05.2017,23:58

Запуск Selfscan - простейший случай

Для начала рассмотрим простейший случай - вся служебка на месте, винт выходит на готовность и определяется системой, просто есть проблемы с читаемостью. Служебка уже забэкаплена (см. выше).
  • 1. Кладём винчестер на горизонтальную ровную твёрдую поверхность либо крепим в корпусе. Подключаем винчестер к терминальному адаптеру, открываем любимый терминал, выходим в TMOS. Питание желательно подавать от отдельного БП. Интерфейс IDE/SATA НЕ подключаем - он нам не нужен. Принудительно охлаждать винт во время селфскана НЕЛЬЗЯ - некоторые тесты используют его разогрев внутренними операциями.
  • 2. Устанавливаем номер теста для начала тестирования командой T>N2,,22 (для старых Медалистов просто N2)
  • 3. Нажимаем ^T - начать тестирование.
Всё! Селфскан пошёл! Можно наблюдать в терминале его прохождение или просто закрыть терминал и оставить винт в покое - проходится он полностью автономно. Ну, почти - у некоторых семейств начиная с 7200.8 после 99 теста винт вываливается в терминал. Паниковать не надо - это не баг, это фича. Просто нажмите ^T и селфскан продолжится дальше, начиная с 10-го теста.
Я когда-то поднимал эту тему. И достоверно известно что пикеры задаются дважды - и перед N2, и перед N10. Поэтому есть останов на 99-м.
Вопрос - нафика ?

Останова нет и не будет, если апп, церт с таблицами уже в буфере, а не подгружаются с блинов. Вспомните что и серийник приходится вбивать руками при СС из памяти. Производитель знает, что плотность нужно задать до тестов калибровки сервы и адаптивов до 10-го. Но при необходимости можно и задать и до тестов по юзер-зоне, поэтому и предусмотрели паузу.

Вот именно пикеры задаются дважды, был у меня кролик, не проходивший SS, но после шаманства с пикером, точнее подгрузки PCF в паузе - винт прошел SS со здоровьем 0008

Я обычно на проблемных, заваливающих СС по 4F, 4Е ставил дважды 0,7500-0,8000 перед СС и перед N10 , одно и то же значение. Тогда ёмкость винта на выходе равна бывшей ёмкости умноженной на коэффициент пикера. Ну можно потом зонник посмотреть.
Если СС из памяти, то один раз перед N2.
Среднее время тестирования - от полутора суток и более (можно посмотреть в логе заводского селфскана). Для контролирования процесса прохождения на длинных тестах (когда в лог подолгу ничего не выводится) можно нажимать "." и ";". В случае успеха винт выйдет на уровень 50 (у коннергейтов - 40) и снова вывалится в терминал.

Послескановые действия
И вот селфскан успешно пройден. Что же дальше? Зависит от того, какого поколения у вас винт.
1. Если у вас старый винт - по успешному завершению селфскана он сразу же будет готов к работе, достаточно передёрнуть питание.
2. *необходимость выделения этого пункта мной не проверена* У Барракуд, начиная с ATA 1 и до ATA VI, переходим сразу к параграфу 3 "Правка Stuff", минуя 1 и 2.
3. У 7200.7 и 7200.8 после рестарта в терминале вы увидите:

Код: Выделить всё

OVERLAY FAILED( 
и самопроизвольный выход в терминал. Это значит - оверлей (вы же его предварительно сохранили, не так ли?) надо залить обратно. Начинаем с параграфа 2 "Заливка оверлея" и только котом переходим к третьему.
4. У 7200.9 и 7200.10 в результате селфскана затирается ещё и апп и у них нужно выполнить все послескановые действия 1, 2, 3 по порядку. А оверлеев у них не один, а два, о чём они недвусмысленно намекают указанием номера:

Код: Выделить всё

Unable To Load Overlay 01|000A 
Примечание: здесь и далее в примерах копии треков, из которых посылаются элементы служебки, лежат в подкаталоге \track и имеют имена:
app.bin - апп
ovl.bin - оверлей
vendor.bin - вендор

Если, прочтя описание всех этих лействий, вы решили, что это вам не по силам, можете попробовать сделать тест только User Area - запускать селфскан с теста N4 (до 7200.8) / N10 (7200.8-7200.10). Служебка при этом не трогается. Но очень многие калибровки при этом пропускаются, фактически производится только форматирование и тест поверхности, поэтому при сильно ушедших параметрах винта результат "облегчённого" селфскана будет неудовлетворительным (провалы скорости чтения, чересчур много скрытых секторов) либо он вовсе завершится с ошибкой.

1. Заливка App.
Самую большую сложность для новичка представляют последние семейства, 7200.9 и 7200.10. Даже после успешного селфскана (а неуспешного - тем более) и последующей перезагрузки они ошарашивают новичка сообщением:

Код: Выделить всё

Error Reading Application Code
или, у новых,

Код: Выделить всё

ERR Read App Code
и выходом на "страшный" уровень F>. Симптомы точно такие же, как у заваленной служебки. Без паники! Это не баг, а фича! Селфскан пройден нормально, всё в порядке - просто Application Code в процессе не сохранился.
Прежде всего, если вы попали на уровень F> не автоматически, а нажав ^Z во время загрузки, нужно попытаться считать его с диска командой F>R, либо в три этапа:
F>R1 - считать дефект-лист резервных треков (служебной зоны)
F>R2 - бут-адаптивы
F>R4 - Application code
В нашем случае первые две отработают без ошибок, а последняя выдаст ошибку вида

Код: Выделить всё

Code - A6  Track 15FC4.0.234  Sns FFF
- что означает, что оверлея на месте нет.
А куда его залить? Нажимте "апостроф" и в ответе получите длину апп и номер буфера! (номер будет либо 80, либо 60) Получается такой скрипт (для SDLD), для примера шлём файл длиной 238h секторов в буфер 60:
SPEED/115200/b0115
STR/d60,2/0
SLEEP/4000
SEND_FILE/2048/track\app.bin/<0/<238
STR/j,,1
SPEED/9600
На уровне F> команда смены битрейта - с маленькой буквы, поэтому у команды SPEED появляется параметр с явной её записью.
Команда F>d - отправка файла в буфер. 2 - отправка блоками по 2048 байт/4 сектора. Выбирается исходя из того, что общее число блоков не должно превышать 100h.
Команда j,,1 - запуск загруженного оверлея. Выводится сообщение о его версии:

Код: Выделить всё

3.AAD  11-15-05 14:56 AAD,1D_S_013_N1,4T
и - ура! Мы на уровне T> ! Ну а если сообщение об ошибке - значит, не то залили, или не до конца.
Сейчас апп находится только в памяти, и если в этот момент перезагрузиться - придётся повторять всё сначала. Чтобы записать его на диск, нужно сначала ещё раз загрузить в память системный сектор:
T>R1
T>R2

а потом записать его на диск:
T>w4

2. Заливка оверлея
Для заливки единственного оверлея длиной 5Dh секторов используем ST_MEM SDLD и скрипт следующего вида:
SPEED/115200
STR/e0,0/0
SLEEP/4000
SEND_FILE/512/TRACK\ovl.bin/<0/<5D
SPEED/9600
У винтов начиная с 7200.9 оверлеев два, и скрипт удлиняется:
SPEED/115200
STR/e0,0/0
SLEEP/4000
SEND_FILE/512/track\overlay.bin/<0/<6F/1
STR/e1,0/0
SLEEP/4000
SEND_FILE/512/track\overlay.bin/<89/<13/1
SPEED/9600
Оба оверлея находятся на одной дорожке, поэтому если вы считали её полностью - второй вы не потеряли. В примере нулевой лежит с начала трека и имеет длину 6Fh секторов, первый - длину 13 секторов и лежит по смещению 89h секторов от начала. Длины оверлея/оверлеев и смещение для второго оверлея (если он есть) индивидуальны для каждого подсемейства и иногда - прошивки, их нужно индивидуально править под свой винт. Координат оверлея из двух частей в таблице Offsets.xls нету, там только общая длина для вычитывания, нужно изучать слитый трек в Hex-редакторе - незанятые сектора заполнены байтом FF.
После того, как скрипт успешно отработает, подаём команду T>c - записать оверлей(оверлеи) на диск. Микропрограмма сама запишет их на нужные дорожки, вместе с ними запишется и апп (если ранее нужно было залить и его). Готово! Передёргиваем питание или перезапускаем микропрограмму, подав ^T.

3. Правка Stuff, запись трека Vendor
Но и это ещё не всё. Теперь вылазит другая ошибка:

Код: Выделить всё

Stuff Was Unreadable(
(вроде бы это сообщение выскакивает и у более старых барракуд, но я на них селфскан не пускал и сказать точно не могу).
Остаётся сделать последнее действие - записать паспорт накопителя.

Паспорт хранится на треке Vendor. Структура трека:
  • 6 сектор (7200.7 и более поздние)– пароли накопителя, Master и User. Заводской мастер-пароль – Seagate (с соблюдением регистра) плюс15 пробелов. У других серий – другой адрес:
    Barracuda II, U series 7: 7 сектор
    Barracuda III-V, U5: 5 сектор
    Прочитав этот сектор, можно узнать пароль запароленного накопителя.
  • 15 сектор (может отличаться, следует уточнять по данной конкретной модели, например 20 у TONKA2, 14 у GALAXY) – DRV config – сектор лога аппаратной конфигурации (critical component vendor sector). Может быть незаполнен. Выводится на экран командой T>G0 (ноль – номер сектора, может быть больше одного). Содержит полезную информацию об основных компонентах накопителя в виде шифров. Содержимое сектора с TLITE (добавлены переносы для читаемости):

    Код: Выделить всё

    NumAttr=017|
    FIRMWARE_VER=3\2EAAE|
    DOM=20060923|
    BIRTH_DATE=20060919|
    HSA_DC=12|
    HSA_REV=L|
    HSA_PN=100417554|
    HSA_MC=1|
    MEDIA0_CODE=WW|
    MEDIA0_DC=6223|
    MOTOR_PN=100404223|
    MOTOR_CODE=E|
    MOTOR_DC=B|
    MOTOR_REV=70|
    PRE_AMP_CODE=3|
    PRE_AMP_DC=29|
    PRE_AMP_REV=B3|
    PART_NUM=9CC13C-302|
  • 9 сектор – Part number, выводится в конце листинга AT Stuff:

    Код: Выделить всё

    Configured-1
    Part #: 100399679       
    Хранится в виде текста, порядок байтов прямой.
  • 4 сектор – паспорт накопителя, по терминологии Seagate – STUFF. При его отсутствии винт выдаёт вышеназванную ошибку и не видится на интерфейсе. Дамп Stuff можно вывести в терминал, подав ^U (команда активна только при незагруженном Cert). Дамп начинается со строки

    Код: Выделить всё

    AT Stuff
    и заканчивается строкой

    Код: Выделить всё

    Not configured – 0
    если стафф сформирован неправильно,

    Код: Выделить всё

    Configured -1
    , если стафф инициализирован значениями по умолчанию, и

    Код: Выделить всё

    DRIVE HAS BEEN SET-STUFFED –
    если стафф корректен.
  • 9 сектор содержит его копию. Зачем - неизвестно.
Стафф состоит из записей, именуемых ключами. Длина одного ключа – два байта, таким образом, в одном секторе FFh ключей. Несколько ключей могут писаться последовательно, объединяясь в один. Структуру паспорта можно глянуть в документации по ATA интерфейсу или в доках от PC-3000.

Для правки ключей служит команда T>F. Ни в коем случае не путайте её с командой T>f – это перезапись флеш-ПЗУ накопителя! В ответ на команду винт пишет приглашение:

Код: Выделить всё

SetStuff->
На неё вводятся ключи Stuff в виде 16-ричных строк, начинающихся с ASCI<номер ключа>. Ответом будет выставленное значение ключа. Несколько ключей могут быть записаны последовательно. Пример:

Код: Выделить всё

T>F 
SetStuff->ASCI8338C4CA7A 
Stuff key 83 -> 38 c4 ca 7a 
T>F 
SetStuff->ASCI013FFF 
Stuff key 01 -> 3f ff 
T>F 
SetStuff->ASCI030010 
Stuff key 03 -> 00 10 
T>F 
SetStuff->ASCI06003F 
Stuff key 06 -> 00 3f 
Также есть функция инициализации стаффа значениями по умолчанию:

Код: Выделить всё

T>F 
 SetStuff->ASCIFE 
 Setting stuff to defaults
, но во-первых она не прописывает некоторые флаги доступных функций накопителя, во-вторых, у семейств начиная с 7200.8/9 (точно не помню) она изъята. Также у старших семейств недоступен последовательный ввод нескольких ключей, у них ключи надо вводить по одному.
Для удобства ввода в ST_MEM есть команда SET_STUFF, за которой вводится номер ключа и строка значений.

После инициализации паспорта значениями по умолчанию нужно вручную задать имя диска и его ёмкость. У старых моделей до Alpine её можно узнать из таблиц в конце инструкции к PC-3000, у альпин и новее - можно глянуть Total KBAs по команде 2>x и отнять от этого числа некоторое количество секторов на резерв для ремапа (сколько не жалко, обычно не менее 1000 сеторов).

Примечание: Это число может быть как меньше, так и больше типичного для этой модели! Например, топовые четырёхдисковые накопители зачастую не всегда могут достичь нужной плотности и на выходе получается модель меньшего объёма. А при скане APLUS получаются не 40/80/120 Гб винты, как были изначально, а согласно плотности пластин (100 Гб/пластина, см. описание семейств) - 50/100/150 Гб, которые официально не выпускались (официально была только 200 Гб модель). Вот такой вот бонус на халяву!

Имя диска - ключ 1B и последующие, всего 20 штук. Вводится ASCII-кодами, добивается пробелами (код 20h) до длины в 40 символов. Можно ввести не то, что было написано на крышке изначально, а какую-нибудь отсебятину - винт валидность не проверяет. Родные имена в шестнадцатеричных кодах можно посмотреть в аселабовской доке. Для удобства ввода в ST_MEM есть команда STUFF_NAME, за которой сразу вводится текстовая строка - но эта команда использует ввод нескольких ключей подряд и начиная с 7200.8/9 работает некорректно.

Емкость диска - ключ 83. Его ввод одновременно копируется в ключ 3C. Порядок байт в ключах емкости – первым идёт младшее слово, за ним - старшее. При копировании значений вручную из сохранённого трека через hex-редактор следует знать, что на диске старшие и младшие байты хранятся в перевёрнутом виде, и в итоге если править напрямую сохраненный трек, то число секторов в 3С и 83 пишется целиком задом наперёд. Другие ключи, где записана емкость – 64, например на Corsair его правка обязательна.
Для удобства ввода в ST_MEM есть команда STUFF_NAME, за которой сразу вводится ёмкость (десятичная), но эта команда использует ввод нескольких ключей подряд и начиная с 7200.8/9 работает некорректно.
Пример ручного задания ёмкости:
TONKA2 120 Гб – 234441648 секторов - 0DF94BB0 hex.
STUFF/834BB0
STUFF/840DF9
Обратите внимание на порядок слов.
Добавляем другие места, где фигурирует емкость:
STUFF/3C4BB0
STUFF/3D0DF9
STUFF/644BB0
STUFF/650DF9
STUFF/814BB0
STUFF/820DF9
На треке при этом по адресу 906h будет последовательность B0 4B F9 0D.

Или же можно не трахаться со всеми этими ключами, а вернуть нужные сектора прямой их перезаписью (рекомендуется для 7200.7 и новее). Пример скрипта с использованием команды W_SECTORS (работает и во FREE и в только в SDLD):
SPEED/115200
W_SECTORS/15ACA/0/AUTO/0/12/track\vendor.bin/0/1
SPEED/9600
Здесь 15CA - номер дорожки, AUTO - номер буфера записи (можно вписать конкретный номер, а вариант AUTO заставляет программу определить его самостоятельно, по команде "?"), 12 - число секторов (т.е. пишем 12h секторов с запасом, хотя в принципе достаточно одного, четвёртого).

Пример скрипта (для ALPINE) с использованием записи через буферы и заполнением командой S_BUF:
SPEED/115200
S_BUF/210/VENDOR.bin/0/10/1
LEVEL/2
STR/sF6BA,0
STR/w,0,10
S_BUF/210/VENDOR.bin/10/2/1
LEVEL/2
STR/sF6BA,0
STR/w,10,2
SPEED/9600
Здесь номер буфера записи (в примере - 210) надо указывать явно. Длина буфера всего 10h секторов, поэтому 12h секторов пишутся в два приёма. Команда S_BUF сама переключает на уровень 1>. Запись идёт на трек F6BA, его также необходимо исправить в двух местах под свой конкретный экземпляр.
Внимание: у TONKA и новее команда 2>s меняет формат - появляется ключ подтверждения! (см. ниже)

Пример скрипта с заполнением буферов по SDLD - самый быстрый вариант:
//Для ST_MEM_SDLD
SPEED/115200
STR/d535,0/0
SEND_FILE/512/track\vendor.bin/<0/<10
HEX/1A
LEVEL/2
STR/s16515,0,22
STR/w,0,10
LEVEL/T
STR/d535,0/0
SLEEP/4000
SEND_FILE/512/track\vendor.bin/<10/<10
HEX/1A
LEVEL/2
STR/s16515,0,22
STR/w,10,10
LEVEL/T
SPEED/9600
Здесь буфер записи имеет номер 535. В этом примере переключаться между уровнями 2> и T> уже нужно явно.

Ещё раз напоминаю: перед использованием любого из скриптов непосредственной записи дорожек не забудбье вручную исправить адреса буферов и номера дорожек под свой конкретный экземпляр! Не копируйте бездумно!

После записи делаем вручную сброс SMART командой 1>N1 - где-то на треке вендора (точный номер сектора не знаю) хранятся SMART Values, и мы записали их старые. Всё - винт готов к работе!

KALDYH
Advanced Member
Сообщения: 2594
Зарегистрирован: 05.06.2009,16:37
Откуда: Кемерово

Вклад в сообщество

Сообщение KALDYH » 23.05.2017,21:38

Запуск Selfscan - сложный случай

Допустим, нам не повезло, и в результате аварийного завершения 02 теста служебку мы потеряли, причём даже не сохранив, или она вовсе изначально не читалась и винт, постучав головками, останавливается на уровне F>. Тогда нам надо запускать селфскан из памяти, заливая все нужные объекты по кабелю и не считывая ничего с блинов. Порядок действий таков.

1. Берём комплект ресурсов для своего винта

Если есть свои слитые - заливаем их. Если нету - скачиваем с сайтов, где выложены ресурсы. Подбор ведётся по кодовому имени семейства и версии ПЗУ. Версию прошивки можно взять любую, очевидно - лучше всего самую последнюю. Ресурсы можно брать от винта другой ёмкости (т.е. с другим количеством головок), исключение - 7200.10.

2. Заливаем App

См. предыдущую главу.

3. Заливаем Cert

Чтобы попробовать считать Cert с блинов, служит команда ^R. Ответ на неё, если Cert отсутствует:

Код: Выделить всё

DiskAccess ReadSector EC=47 at ffffffff.00.0000
DiskAccess ReadSector EC=47 at ffffffff.00.0000
INVALID Cert Disk Code - ROM Resident Revision Required: 3.AAD
(пример для TONKA2)
Как видно, TMOS вернёт нам требуемую версию Cert, что может пригодиться при подборе комплектов. Очевидно, что версия Cert должна соответствовать версии App. В данном примере это очевидно, но у линейки 7200.7 наблюдается большое разнообразие версий и подбор комплектов ведётся сложнее.
Допустим, бэкап треков у нас есть (мы ведь его заблаговременно сделали, не так ли?) Для начала файл для заливки надо подготовить. У семейств Alpine/APLUS и более старых оверлей размещался на одном треке, и никаких дополнительных операций с ним не требовалось, но у более новых оверлей размещён на двух треках (см. таблицу), и перед заливкой вычитанные нами треки необходимо слить. Проще всего сделать это самим ST_MEM. Пример скрипта для TONKA2:
CREATE_FILE/track\cert1.bin/track\cert.bin/1/0/280/1
CREATE_FILE/track\cert2.bin/track\cert.bin/0/0/188/1
Скрипт сливает два файла в один (cert.bin), беря 280h секторов из cert1.bin и 188h из cert2.bin.

Для его посылки и запуска используется скрипт следующего вида (пример для TONKA2 - длина серта 408h секторов):
SPEED/115200
STR/d,3,1/0
SLEEP/4000
SEND_FILE/4096/track\Cert.bin/<0/<408
STR/r/0
BAUDRATE/9600
Команда T>d использует третьим ключом цифру 1 - не раскручивать шпиндель (незачем тратить на это время, все равно останавливать придётся). Команда T>r запускает код. После запуска винт сам переключится на скорость по умолчанию, нам останется только сменить скорость терминала (поэтому команда BAUDRATE, а не SPEED).
В случае успеха TMOS вернёт ревизию Cert (посмотреть её ещё раз можно, ещё раз подав команду T>r):

Код: Выделить всё

Disk Code Revision # .08F CRC ==> D844
4. Отправка Cert tables

Чтобы считать таблички с диска, нужно подать команду 1>t. Ответ, если таблички отсутствуют:

Код: Выделить всё

DiskAccess ReadSector EC=47 at ffffffff.00.0188
DiskAccess ReadSector EC=47 at ffffffff.00.01a9
Unable to load cert table info
Перед загрузкой файл с таблицами опять-таки надо подготовить. Во-первых, на треке они находятся не с нулевого сектора, и если дорожка Cert слита целиком - выдернуть их оттуда. Во-вторых, первый сектор необходимо переместить в конец файла, как видно из анализа загрузки - винт считывает его отдельно от остальных:

Код: Выделить всё

 cmd  58,  params  0035 0000 0131 0001 3F88 0001 0000 0000 0001 2E01 0035 
 cmd  58,  params  0035 0000 0132 0016 0900 0016 0000 0000 0001 0000 0035 
Почему так сделано – одним лишь инженерам Сигейта известно.
Необходимое смещение таблиц в треке и их длина узнаётся из таблицы (если там нет или что-то не сходится, то анализом полного трека в HEX-редакторе). Пример скрипта подготовки таблиц для TONKA2 (смещение относительно начала трека 188h секторов, длина 18h секторов):
CREATE_FILE/track\tabl.trc/track\table.bin/1/189/17/1
CREATE_FILE/track\tabl.trc/track\table.bin/0/188/1/1
Посылаем полученный файл по команде T>h:
SPEED/115200
STR/h18/0
SLEEP/4000
SEND_FILE/512/track\table.bin/<0/<18
SLEEP/4000
SPEED/9600
Никаких сообщений по окончанию загрузки не выводится. Проверить правильность загрузки таблиц можно посмотрев порядок выполнения тестов C>D

5. Вводим серийный номер

Командой T>#,1,22. В ответ на приглашение вводим по очереди S/N и P/N, написанные на наклейке винта. Второй параметр "1" - packwriter версия команды, чтобы не пытаться писать на диск, получая ошибку Code - 33 (впрочем, на неё всё равно можно не обращать внимания, на результат она не повлияет, это чисто для удобства)

Зачем это нужно? Серийник содержит информацию об общем кол-ве головок (т.е. по сути определяет старшинство модели в семействе), они закодированы во 2 и 3 букве номера. Если проводится селфскан с отключением головок, серийник требует правки (об отключении головок ниже).

6. Стартуем селфскан

Запуск, дальнейшее прохождение и завершение проводится так же, как в предыдущей главе.

Ну а теперь, напоследок, когда вы уже можете понять, что в скриптах к чему и что за что отвечает, и прикидываете, как будете копипастить и править примеры под свой винт, вот вам подарок:
Готовая подборка скриптов ST_MEM для почти всех семейств Seagate Barracuda и Momentus (где скачал и кто автор - не помню)
Копия моей рабочей папки со скриптами. В ней рабочий беспорядок, зато - в их работоспособности я уверен. Во всяком случае, той части, что отсортирована.

Ответить