如何用软件屏蔽机械硬盘的坏道并避免系统读写？

Question

常见技术问题： 当机械硬盘出现坏道时，系统仍可能尝试读写这些不可靠扇区，导致卡顿、文件损坏甚至蓝屏。虽然现代硬盘固件具备自动重映射（G-list）能力，但仅限于写入时发现的硬错误；而早期软错误（如读取超时）往往未被标记，OS仍会反复访问。用户常误以为用HD Tune、Victoria等工具“修复”或“屏蔽”坏道即可一劳永逸——实则这些软件仅能执行读取测试、强制重映射（需厂商指令支持）或生成坏道列表，**无法真正阻止操作系统后续调度I/O到已知坏扇区**。Windows磁盘检查（chkdsk /r）虽可标记坏簇并迁移数据，但依赖NTFS文件系统层，对RAW设备、虚拟机磁盘或Linux ext4等场景无效；且一旦坏道蔓延，底层LBA地址已被OS缓存或驱动绕过检测。根本矛盾在于：**软件无法绕过硬件抽象层直接干预HDD固件的P-list/G-list管理逻辑，所谓“屏蔽”实为临时规避，而非物理隔离。** 此时最稳妥方案是立即备份，并更换硬盘。

Answer 1

```html

一、现象层：坏道引发的典型系统异常行为

• 随机I/O延迟激增（>500ms），任务管理器显示“磁盘使用率100%”但无高负载进程
• NTFS卷频繁触发USN日志重播失败，事件ID 55（磁盘元数据损坏）持续告警
• Linux系统中dmesg输出end_request: I/O error, dev sdb, sector 24893412并伴随ata3.00: failed command: READ FPDMA QUEUED
• 虚拟机（如VMware Workstation）挂载的vmdk文件出现不可恢复的CRC校验错误，快照合并失败
• 数据库（SQL Server/MySQL）报错“Operating system error 21 (The device is not ready)”或“Error 1032 (Corrupted page detected)”

二、机制层：硬盘固件与OS I/O栈的协同失效边界

现代SATA/SAS HDD采用三级坏道管理机制：

层级	触发条件	作用范围	OS可见性
P-list（Primary Defect List）	出厂前扫描硬缺陷	固件级永久屏蔽，LBA不可见	完全透明
G-list（Grown Defect List）	写入时ECC校验失败	动态重映射，需WRITE指令触发	仅通过SMART 0x05/C5属性间接感知
文件系统坏簇表	chkdsk /r或e2fsck -c发现	逻辑簇级隔离，不改变LBA物理映射	仅对本文件系统有效

关键矛盾：当读取超时（soft error）发生时，固件不触发G-list更新，而OS驱动（如Windows storport.sys）仍按原LBA下发READ命令——形成“检测盲区”。

三、工具层：主流诊断软件的能力边界与误用陷阱

1. HD Tune Pro：仅执行READ指令测试，无法发送WRITE指令强制重映射；其“修复”功能实为向OS提交坏扇区列表，依赖上层驱动配合（多数驱动忽略）
2. Victoria (HDD)：支持厂商特定指令（如WD的WDCLEAR），但需匹配固件版本；对SMR硬盘可能触发固件死锁
3. smartctl -t long：仅触发固件自检，结果存于SMART 0xC6属性，不修改G-list
4. ddrescue -d -r3：绕过内核页缓存直通设备，但无法阻止后续其他进程访问同一LBA

四、架构层：跨平台场景下的根本性失效场景

graph LR A[RAW设备
如iSCSI LUN] -->|无文件系统| B[OS无法标记坏簇] C[Linux KVM虚拟机] -->|qemu-img map输出LBA映射| D[宿主机无法干预Guest内核I/O调度] E[Windows Storage Spaces] -->|条带化跨盘| F[单盘坏道导致整个池降级] G[数据库裸设备] -->|Oracle ASM| H[ASM不维护LBA级坏道表]

五、实践层：面向生产环境的分级响应策略

• Level 1（紧急止损）：立即卸载文件系统（umount -f），启用hdparm --user-master u --security-set-pass pwd /dev/sdb冻结写入
• Level 2（取证式克隆）：使用ddrescue -d -n -b 4096 /dev/sdb image.img log.map跳过首次读取失败区域
• Level 3（固件级干预）：通过PC-3000或Atola Insight执行G-list手动注入（需匹配固件BOM版本，风险等级★★★★☆）
• Level 4（架构规避）：在ZFS池中设置zpool set autoreplace=on tank，配合S.M.A.R.T.主动监控实现自动降级替换

```