Полигон-2

Как я уже сказал, для большинства манипуляций с Сигейтами достаточно простого терминала. Но некоторые операции было бы удобнее автоматизировать, поэтому по ним был создан ряд программ. К слову, все эти проекты являются давно заброшенными.
http://seagatedoctor.narod.ru/SOFT.html - несколько мелких вспомогательных утилит:

[q]

SigaHLTH V1.1
Программа для расшифровки битов здоровья “hlth “

Buff dump converter
Конвертор дампа буферов в HEX и BIN файлы, пакетная обработка файлов.

RadMapper V1.1
Построение карты поверхности диска.

[/q]

R_Util: http://www.hardw.net/forum/topic7563-60.htm, http://www.artras.narod.ru/r_util3.2D.rar - терминальная программа с возможностями мониторинга, автоматизированного сохранения треков и загрузкой по SDLD (правда, в демо-версии всё это вроде бы не работает). Описание и сведения об авторе - внутри архива.

ftp://ftp.seagate.com/pub/techsuppt/ - старый FTP Seagate. Содержит множество полезной информации по древним HDD Seagate, утилиты низкоуровневого форматирования, переключатели режимов ATA и т.п. Неполный список файлов с пояснениями.

http://files.hddguru.com/index...te&SID - ещё одна терминалка, глубокая бета

http://worksoft.narod.ru/Seagate_Terminal_4.zip - терминалка от ArtNET Mobile Computers. Описание внутри. Обсуждение программы, последняя бета.

http://www.hardw.net/forum/topic10426.htm
http://forum.hddguru.com/viewtopic.php?t=11980&start=
SeDiv - создавалась как любительский "комбайн" наподобие PC-3000. Платная, но иногда попадаются демо- и альфа-версии, вот у меня, например, 2.0.1.0 alpha завалялась и русский хелп к ней. Старый сайт программы (http://sediv2008.narod.ru/) давно помер, однако гугль находит некий http://www.sediv.net

STR-3000 - творение китайских товарищей из China HDD Union. Пощупать можно тут: http://malthus.mooo.com/viewforum.php?f=31 Также попадатется на китайских файлообменниках, я находил по ней видеогайды, но с этими источниками нужно быть осторожнее - я вместе с ними вирусни понатащил.

ST_MEM_WIN (ст_мем) - широко известная в узких кругах ремонтников программа за авторством Victor_UJ. Довольно кривой и незаконченный проект, но равных ему по возможностям нету, потому как:
- умеет автоматизированно сохранять и записывать треки, читать-писать буферы, автоматизированно вычитывать служебку (корректно работает только во FREE версии)
- поддерживает какие-никакие скрипты
- умеет отправлять файлы по SDLD (только в коммерческой версии). Почему это так важно? Это единственный способ передать бинарный объект для записи в накопитель за вменяемое время, и это же наиболее корректный способ это сделать.
В общем, это самая необходимая для подъёма сигейтов программа. Далее все работы будут производиться с её помощью.

Программа изначально планировалась как коммерческий проект, поэтому у неё существуют две версии: полнофункциональная и бесплатная (ST_MEM_FREE). В бесплатной отключены самые "вкусные" функции.
http://files.hddguru.com/downl..._12_06.ZIP - последняя FREE версия от 28.12.06г. Размер программы 596 480 байт. В архиве есть документация по скриптовым командам и примеры скриптов.
Версию с поддержкой SDLD можно взять тут: http://malthus.mooo.com/viewtopic.php?t=211 или тут: http://algrit.narod.ru/hdd_prog.html . Это утёкшая в сеть предрелизная версия, в ней не работают или работают некорректно некоторые команды, в частности R_TRACKS_MASK, W_SECTORS_SDLD, вместо S_BUF использовать S_BUF_BLK. Зато работает SEND_FILE, и это самое главное.

[q]

В той версии ST_MEM (SDLD), которая ходит по рукам, есть ошибки в обработчике терминала, что периодически вызывает зависание ST_MEM. (Есть предположения, что в ней отлаживалась заливка по SDLD, поэтому этот блок кода в ней наиболее стабилен, а в остальных не все баги выловлены). Поэтому, чтобы устранить баги программы, предлагается все кроме SDLD делать во Free, т.к. это уже практически вылизанный релиз.

[/q]

Важный момент: ST_MEM не переваривает концевых пробелов в скриптах! Тщательно вычищайте от них то, что понаписали или скопипастили!

Полезное дополнение - высокоскоростной драйвер последовательного порта HiSerial

Запуск Selfscan - простейший случай

Для начала рассмотрим простейший случай - вся служебка на месте, винт выходит на готовность и определяется системой, просто есть проблемы с читаемостью. Служебка уже забэкаплена (см. выше).

• 1. Кладём винчестер на горизонтальную ровную твёрдую поверхность либо крепим в корпусе. Подключаем винчестер к терминальному адаптеру, открываем любимый терминал, выходим в TMOS. Питание желательно подавать от отдельного БП. Интерфейс IDE/SATA НЕ подключаем - он нам не нужен. Принудительно охлаждать винт во время селфскана НЕЛЬЗЯ - некоторые тесты используют его разогрев внутренними операциями.
• 2. Устанавливаем номер теста для начала тестирования командой T>N2,,22 (для старых Медалистов просто N2)
• 3. Нажимаем ^T - начать тестирование.
  

Всё! Селфскан пошёл! Можно наблюдать в терминале его прохождение или просто закрыть терминал и оставить винт в покое - проходится он полностью автономно. Ну, почти - у некоторых семейств начиная с 7200.8 после 99 теста винт вываливается в терминал. Паниковать не надо - это не баг, это фича. Просто нажмите ^T и селфскан продолжится дальше, начиная с 10-го теста.

[q]

Я когда-то поднимал эту тему. И достоверно известно что пикеры задаются дважды - и перед N2, и перед N10. Поэтому есть останов на 99-м.
Вопрос - нафика ?

Останова нет и не будет, если апп, церт с таблицами уже в буфере, а не подгружаются с блинов. Вспомните что и серийник приходится вбивать руками при СС из памяти. Производитель знает, что плотность нужно задать до тестов калибровки сервы и адаптивов до 10-го. Но при необходимости можно и задать и до тестов по юзер-зоне, поэтому и предусмотрели паузу.

Вот именно пикеры задаются дважды, был у меня кролик, не проходивший SS, но после шаманства с пикером, точнее подгрузки PCF в паузе - винт прошел SS со здоровьем 0008

Я обычно на проблемных, заваливающих СС по 4F, 4Е ставил дважды 0,7500-0,8000 перед СС и перед N10 , одно и то же значение. Тогда ёмкость винта на выходе равна бывшей ёмкости умноженной на коэффициент пикера. Ну можно потом зонник посмотреть.
Если СС из памяти, то один раз перед N2.

[/q]

Среднее время тестирования - от полутора суток и более (можно посмотреть в логе заводского селфскана). Для контролирования процесса прохождения на длинных тестах (когда в лог подолгу ничего не выводится) можно нажимать "." и ";". В случае успеха винт выйдет на уровень 50 (у коннергейтов - 40) и снова вывалится в терминал.

Послескановые действия
И вот селфскан успешно пройден. Что же дальше? Зависит от того, какого поколения у вас винт.
1. Если у вас старый винт - по успешному завершению селфскана он сразу же будет готов к работе, достаточно передёрнуть питание.
2. *необходимость выделения этого пункта мной не проверена* У Барракуд, начиная с ATA 1 и до ATA VI, переходим сразу к параграфу 3 "Правка Stuff", минуя 1 и 2.
3. У 7200.7 и 7200.8 после рестарта в терминале вы увидите: OVERLAY FAILED( и самопроизвольный выход в терминал. Это значит - оверлей (вы же его предварительно сохранили, не так ли?) надо залить обратно. Начинаем с параграфа 2 "Заливка оверлея" и только котом переходим к третьему.
4. У 7200.9 и 7200.10 в результате селфскана затирается ещё и апп и у них нужно выполнить все послескановые действия 1, 2, 3 по порядку. А оверлеев у них не один, а два, о чём они недвусмысленно намекают указанием номера:Unable To Load Overlay 01|000A

Примечание: здесь и далее в примерах копии треков, из которых посылаются элементы служебки, лежат в подкаталоге \track и имеют имена:
app.bin - апп
ovl.bin - оверлей
vendor.bin - вендор

Если, прочтя описание всех этих лействий, вы решили, что это вам не по силам, можете попробовать сделать тест только User Area - запускать селфскан с теста N4 (до 7200.8) / N10 (7200.8-7200.10). Служебка при этом не трогается. Но очень многие калибровки при этом пропускаются, фактически производится только форматирование и тест поверхности, поэтому при сильно ушедших параметрах винта результат "облегчённого" селфскана будет неудовлетворительным (провалы скорости чтения, чересчур много скрытых секторов) либо он вовсе завершится с ошибкой.

1. Заливка App.
Самую большую сложность для новичка представляют последние семейства, 7200.9 и 7200.10. Даже после успешного селфскана (а неуспешного - тем более) и последующей перезагрузки они ошарашивают новичка сообщением:
Error Reading Application Code
или, у новых,ERR Read App Codeи выходом на "страшный" уровень F>. Симптомы точно такие же, как у заваленной служебки. Без паники! Это не баг, а фича! Селфскан пройден нормально, всё в порядке - просто Application Code в процессе не сохранился.
Прежде всего, если вы попали на уровень F> не автоматически, а нажав ^Z во время загрузки, нужно попытаться считать его с диска командой F>R, либо в три этапа:
F>R1 - считать дефект-лист резервных треков (служебной зоны)
F>R2 - бут-адаптивы
F>R4 - Application code
В нашем случае первые две отработают без ошибок, а последняя выдаст ошибку вида
Code - A6  Track 15FC4.0.234  Sns FFF - что означает, что оверлея на месте нет.
А куда его залить? Нажимте "апостроф" и в ответе получите длину апп и номер буфера! (номер будет либо 80, либо 60) Получается такой скрипт (для SDLD), для примера шлём файл длиной 238h секторов в буфер 60:

[q]

SPEED/115200/b0115
STR/d60,2/0
SLEEP/4000
SEND_FILE/2048/track\app.bin/>0/>238
STR/j,,1
SPEED/9600

[/q]

На уровне F> команда смены битрейта - с маленькой буквы, поэтому у команды SPEED появляется параметр с явной её записью.
Команда F>d - отправка файла в буфер. 2 - отправка блоками по 2048 байт/4 сектора. Выбирается исходя из того, что общее число блоков не должно превышать 100h.
Команда j,,1 - запуск загруженного оверлея. Выводится сообщение о его версии:3.AAD  11-15-05 14:56 AAD,1D_S_013_N1,4Tи - ура! Мы на уровне T> ! Ну а если сообщение об ошибке - значит, не то залили, или не до конца.
Сейчас апп находится только в памяти, и если в этот момент перезагрузиться - придётся повторять всё сначала. Чтобы записать его на диск, нужно сначала ещё раз загрузить в память системный сектор:
T>R1
T>R2
а потом записать его на диск:
T>w4

2. Заливка оверлея
Для заливки единственного оверлея длиной 5Dh секторов используем ST_MEM SDLD и скрипт следующего вида:

[q]

SPEED/115200
STR/e0,0/0
SLEEP/4000
SEND_FILE/512/TRACK\ovl.bin/>0/>5D
SPEED/9600

[/q]

У винтов начиная с 7200.9 оверлеев два, и скрипт удлиняется:

[q]

SPEED/115200
STR/e0,0/0
SLEEP/4000
SEND_FILE/512/track\overlay.bin/>0/>6F/1
STR/e1,0/0
SLEEP/4000
SEND_FILE/512/track\overlay.bin/>89/>13/1
SPEED/9600

[/q]

Оба оверлея находятся на одной дорожке, поэтому если вы считали её полностью - второй вы не потеряли. В примере нулевой лежит с начала трека и имеет длину 6Fh секторов, первый - длину 13 секторов и лежит по смещению 89h секторов от начала. Длины оверлея/оверлеев и смещение для второго оверлея (если он есть) индивидуальны для каждого подсемейства и иногда - прошивки, их нужно индивидуально править под свой винт. Координат оверлея из двух частей в таблице Offsets.xls нету, там только общая длина для вычитывания, нужно изучать слитый трек в Hex-редакторе - незанятые сектора заполнены байтом FF.
После того, как скрипт успешно отработает, подаём команду T>c - записать оверлей(оверлеи) на диск. Микропрограмма сама запишет их на нужные дорожки, вместе с ними запишется и апп (если ранее нужно было залить и его). Готово! Передёргиваем питание или перезапускаем микропрограмму, подав ^T.

3. Правка Stuff, запись трека Vendor
Но и это ещё не всё. Теперь вылазит другая ошибка:
Stuff Was Unreadable((вроде бы это сообщение выскакивает и у более старых барракуд, но я на них селфскан не пускал и сказать точно не могу).
Остаётся сделать последнее действие - записать паспорт накопителя.

Паспорт хранится на треке Vendor. Структура трека:

• 6 сектор (7200.7 и более поздние)– пароли накопителя, Master и User. Заводской мастер-пароль – Seagate (с соблюдением регистра) плюс15 пробелов. У других серий – другой адрес:
  Barracuda II, U series 7: 7 сектор
  Barracuda III-V, U5: 5 сектор
  Прочитав этот сектор, можно узнать пароль запароленного накопителя.
• 15 сектор (может отличаться, следует уточнять по данной конкретной модели, например 20 у TONKA2, 14 у GALAXY) – DRV config – сектор лога аппаратной конфигурации (critical component vendor sector). Может быть незаполнен. Выводится на экран командой T>G0 (ноль – номер сектора, может быть больше одного). Содержит полезную информацию об основных компонентах накопителя в виде шифров. Содержимое сектора с TLITE (добавлены переносы для читаемости):
  NumAttr=017|
FIRMWARE_VER=3\2EAAE|
DOM=20060923|
BIRTH_DATE=20060919|
HSA_DC=12|
HSA_REV=L|
HSA_PN=100417554|
HSA_MC=1|
MEDIA0_CODE=WW|
MEDIA0_DC=6223|
MOTOR_PN=100404223|
MOTOR_CODE=E|
MOTOR_DC=B|
MOTOR_REV=70|
PRE_AMP_CODE=3|
PRE_AMP_DC=29|
PRE_AMP_REV=B3|
PART_NUM=9CC13C-302|
• 9 сектор – Part number, выводится в конце листинга AT Stuff:
  Configured-1
Part #: 100399679       Хранится в виде текста, порядок байтов прямой.
• 4 сектор – паспорт накопителя, по терминологии Seagate – STUFF. При его отсутствии винт выдаёт вышеназванную ошибку и не видится на интерфейсе. Дамп Stuff можно вывести в терминал, подав ^U (команда активна только при незагруженном Cert). Дамп начинается со строки
  AT Stuffи заканчивается строкой
  Not configured – 0если стафф сформирован неправильно,
  Configured -1, если стафф инициализирован значениями по умолчанию, и
  DRIVE HAS BEEN SET-STUFFED –если стафф корректен.
• 9 сектор содержит его копию. Зачем - неизвестно.
  

Стафф состоит из записей, именуемых ключами. Длина одного ключа – два байта, таким образом, в одном секторе FFh ключей. Несколько ключей могут писаться последовательно, объединяясь в один. Структуру паспорта можно глянуть в документации по ATA интерфейсу или в доках от PC-3000.

Для правки ключей служит команда T>F. Ни в коем случае не путайте её с командой T>f – это перезапись флеш-ПЗУ накопителя! В ответ на команду винт пишет приглашение:
SetStuff->
На неё вводятся ключи Stuff в виде 16-ричных строк, начинающихся с ASCI>номер ключа>. Ответом будет выставленное значение ключа. Несколько ключей могут быть записаны последовательно. Пример:
T>F
SetStuff->ASCI8338C4CA7A
Stuff key 83 -> 38 c4 ca 7a
T>F
SetStuff->ASCI013FFF
Stuff key 01 -> 3f ff
T>F
SetStuff->ASCI030010
Stuff key 03 -> 00 10
T>F
SetStuff->ASCI06003F
Stuff key 06 -> 00 3f

Также есть функция инициализации стаффа значениями по умолчанию:
T>F
SetStuff->ASCIFE
Setting stuff to defaults, но во-первых она не прописывает некоторые флаги доступных функций накопителя, во-вторых, у семейств начиная с 7200.8/9 (точно не помню) она изъята. Также у старших семейств недоступен последовательный ввод нескольких ключей, у них ключи надо вводить по одному.
Для удобства ввода в ST_MEM есть команда SET_STUFF, за которой вводится номер ключа и строка значений.

После инициализации паспорта значениями по умолчанию нужно вручную задать имя диска и его ёмкость. У старых моделей до Alpine её можно узнать из таблиц в конце инструкции к PC-3000, у альпин и новее - можно глянуть Total KBAs по команде 2>x и отнять от этого числа некоторое количество секторов на резерв для ремапа (сколько не жалко, обычно не менее 1000 сеторов).

Примечание: Это число может быть как меньше, так и больше типичного для этой модели! Например, топовые четырёхдисковые накопители зачастую не всегда могут достичь нужной плотности и на выходе получается модель меньшего объёма. А при скане APLUS получаются не 40/80/120 Гб винты, как были изначально, а согласно плотности пластин (100 Гб/пластина, см. описание семейств) - 50/100/150 Гб, которые официально не выпускались (официально была только 200 Гб модель). Вот такой вот бонус на халяву!

Имя диска - ключ 1B и последующие, всего 20 штук. Вводится ASCII-кодами, добивается пробелами (код 20h) до длины в 40 символов. Можно ввести не то, что было написано на крышке изначально, а какую-нибудь отсебятину - винт валидность не проверяет. Родные имена в шестнадцатеричных кодах можно посмотреть в аселабовской доке. Для удобства ввода в ST_MEM есть команда STUFF_NAME, за которой сразу вводится текстовая строка - но эта команда использует ввод нескольких ключей подряд и начиная с 7200.8/9 работает некорректно.

Емкость диска - ключ 83. Его ввод одновременно копируется в ключ 3C. Порядок байт в ключах емкости – первым идёт младшее слово, за ним - старшее. При копировании значений вручную из сохранённого трека через hex-редактор следует знать, что на диске старшие и младшие байты хранятся в перевёрнутом виде, и в итоге если править напрямую сохраненный трек, то число секторов в 3С и 83 пишется целиком задом наперёд. Другие ключи, где записана емкость – 64, например на Corsair его правка обязательна.
Для удобства ввода в ST_MEM есть команда STUFF_NAME, за которой сразу вводится ёмкость (десятичная), но эта команда использует ввод нескольких ключей подряд и начиная с 7200.8/9 работает некорректно.
Пример ручного задания ёмкости:
TONKA2 120 Гб – 234441648 секторов - 0DF94BB0 hex.

[q]

STUFF/834BB0
STUFF/840DF9

[/q]

Обратите внимание на порядок слов.
Добавляем другие места, где фигурирует емкость:

[q]

STUFF/3C4BB0
STUFF/3D0DF9
STUFF/644BB0
STUFF/650DF9
STUFF/814BB0
STUFF/820DF9

[/q]

На треке при этом по адресу 906h будет последовательность B0 4B F9 0D.

Или же можно не трахаться со всеми этими ключами, а вернуть нужные сектора прямой их перезаписью (рекомендуется для 7200.7 и новее). Пример скрипта с использованием команды W_SECTORS (работает и во FREE и в только в SDLD):

[q]

SPEED/115200
W_SECTORS/15ACA/0/AUTO/0/12/track\vendor.bin/0/1
SPEED/9600

[/q]

Здесь 15CA - номер дорожки, AUTO - номер буфера записи (можно вписать конкретный номер, а вариант AUTO заставляет программу определить его самостоятельно, по команде "?"), 12 - число секторов (т.е. пишем 12h секторов с запасом, хотя в принципе достаточно одного, четвёртого).

Пример скрипта (для ALPINE) с использованием записи через буферы и заполнением командой S_BUF:

[q]

SPEED/115200
S_BUF/210/VENDOR.bin/0/10/1
LEVEL/2
STR/sF6BA,0
STR/w,0,10
S_BUF/210/VENDOR.bin/10/2/1
LEVEL/2
STR/sF6BA,0
STR/w,10,2
SPEED/9600

[/q]

Здесь номер буфера записи (в примере - 210) надо указывать явно. Длина буфера всего 10h секторов, поэтому 12h секторов пишутся в два приёма. Команда S_BUF сама переключает на уровень 1>. Запись идёт на трек F6BA, его также необходимо исправить в двух местах под свой конкретный экземпляр.
Внимание: у TONKA и новее команда 2>s меняет формат - появляется ключ подтверждения! (см. ниже)

Пример скрипта с заполнением буферов по SDLD - самый быстрый вариант:

[q]

//Для ST_MEM_SDLD
SPEED/115200
STR/d535,0/0
SEND_FILE/512/track\vendor.bin/>0/>10
HEX/1A
LEVEL/2
STR/s16515,0,22
STR/w,0,10
LEVEL/T
STR/d535,0/0
SLEEP/4000
SEND_FILE/512/track\vendor.bin/>10/>10
HEX/1A
LEVEL/2
STR/s16515,0,22
STR/w,10,10
LEVEL/T
SPEED/9600

[/q]

Здесь буфер записи имеет номер 535. В этом примере переключаться между уровнями 2> и T> уже нужно явно.

Ещё раз напоминаю: перед использованием любого из скриптов непосредственной записи дорожек не забудбье вручную исправить адреса буферов и номера дорожек под свой конкретный экземпляр! Не копируйте бездумно!

После записи делаем вручную сброс SMART командой 1>N1 - где-то на треке вендора (точный номер сектора не знаю) хранятся SMART Values, и мы записали их старые. Всё - винт готов к работе!

Ну а что делать, если селфскан завершился с ошибкой?
Log 4E - Health 0000 - Time = 00:00:01 Log Type = 01
Total Cert Time = 1600
ASCII logging off

Power Cycling
AbEnd Test 4E

T>
Для начала посмотрим Health командой "точка" и проанализируем сводный лог командой T>E4E. Если лог остсутствует, создайте его, выполнив соответствующий тест: T>T4E
Смотрим, на каком тесте накопились биты ошибок, например
Log 31 - Health 4000 - Time = 00:00:33 Log Type = 04
Log 42 - Health 7361 - Time = 0544 Log Type = 69
Выводим на экран логи именно этих тестов командой T>E (либо T>D без параметров) и внимательно вкуриваем... Для лучшего понимания происходящего обращаемся к краткому описанию тестов. По результатам анализа принимается одно из следующих решений:

• Если винт не может выйти на требуемую ёмкость (ошибка FAIL_CAPACITY) или при слишком большом числе ошибок в тестах дефектоскопии - понижаем плотность командой E>v или downsize-прошивкой и пускаем скан заново.
• Если винт сыплет ошибками по какой-то одной голове - отключаем её и перезапускаем селфскан. О рубке голов - см. ниже.
• Тесты дефектоскопии с малокритичными, на ваш взгляд, ошибками, в принципе можно пропустить. Смотрим, какой тест был завалем, сбрасываем Health командой T>H,,22 и командой T>N запускаем тестирование со следующего (по порядку в C>D) теста, и так далее. На выходе получаем винт с кривым и зубчатым графиком чтения, однако - относительно рабочий. Я такой опыт проводил лишь однажды, возможно, ему бы помогла ручная подстройка пикера, но этот полутруп того не стоил.

Теперь про особенности запуска селфскана на U-серии, конкретно на U6.

1. Служебка имеет модульную структуру. Модули программного кода (для U6 – с 00 по 0C) хранят внутри себя свой номер (ключ) и контрольную сумму, у модулей данных их нет. Команды:
T>uxx – чтение модуля с ключом xx, в т.ч. ПЗУ
T>dxx,0 – запись модуля xx (кроме ПЗУ), если не указан – определяется по его внутреннему ключу.
Чтение-запись – по протоколу SDLD. Читать и писать также могут фирменные проги U6DLE и ZSDLE. Совет: в хелпе программы указаны не все ее функции (например, она умеет работать как терминал!) и ключи – используйте просмотр тела программы в текстовом редакторе.

Таблицу модулей можно посмотреть в документе PC_UXX.pdf.

2. Для прохождения селфскана на U6 (насчёт других семейств не знаю, но вроде тоже) нужно отдельное скановое ПЗУ (CERT ROM) Его есть две версии:

• 3.33 – для прошивок 3.39 3.99 5.33 5.46 4.65 3.19 3.64
• 3.39 – для прошивок 3.34 3.60 3.31 3.33
  

Прошивка производится командой T>f0000,eeee , после ее подачи нужно дождаться, пока винт перестанет реагировать на онлайн-команды (например, «точку») и отправлять файл по SDLD. Винт сам ее запишет.

3. Нужен отсутствующий на диске оверлейный модуль селфскана key01h. Без него вываливается сообщение:
KEY 01h invalid Resv
Для каждой ПЗУшки он, аналогично, свой.

4. Служебная зона в цикл селфскана не входит и тестируется отдельной командой T>I,,22 (на барракудах, где она тоже есть, ей соответствует тест 02)
5. Набор команд и форматы вывода имеют заметные отличия.

Программы U6DLE/ZSDLE, CERT ROM (и на всякий случай AT ROM) и CERT OVL брать тут: http://www.hddoracle.com/viewforum.php?f=134

Исходя из этого, последовательность проведения селфскана будет такова:
1. Забэкапить всю служебку накопителя утилитой U6DLE (пример для порта COM1, скорость 57600)

[q]

u6dle /c1 /s576 /u=0 ROM.BIN
u6dle /c1 /s576 /u=1 1
…
u6dle /c1 /s576 /u=22 22

[/q]

Вместо цифр 1-22 можно вписать имена файлов, для использования ATA терминала и ключей настройки COM – см. хелп программы (U6DLE /h или вовсе запуск без ключей)

2. Записать скановое ПЗУ:

[q]

u6dle /c1 /s576 CERTROM.FLS

[/q]

Прога сама разберется, что это за файл и куда его класть. После записи передернуть питание. По Ctrl+L теперь должно писаться, что внутри именно CERT ROM
3. Залить оверлей 01:

[q]

u6dle /c1 /s576 OVERLAY.BIN

[/q]

4. Провести тест служебной зоны: T>I,AA,22
Его можно не проводить, тогда п. 5 и 10 исключаются и добавляется п. 11
5. После этого модулей в зоне больше не будет. Залить требуемые модули:

[q]

u6dle /c1 /s576 OVERLAY.BIN
u6dle /c1 /s576 modules\7.bin
u6dle /c1 /s576 modules\8.bin
u6dle /c1 /s576 modules\b.bin
u6dle /c1 /s576 modules\c.bin

[/q]

6. Запустить селфскан:
T>N4,AA,22
Ctrl+T
Если жалуется на отсутствие какого-нибудь модуля (KEY XXh invalid Resv) – повторить п.5
7. Дождаться завершения теста 3F. Накопитель встает в ожидании. Залить корректный AT ROM:

[q]

u6dle /c1 /s576 ATROM.FLS

[/q]

Передёрнуть питание накопителя.
8. Залить AT оверлей (key02)

[q]

u6dle /c1 /s576 2.BIN

[/q]

9. Запустить вторую часть селфскана:
T>N40,AA,22
Ctrl+T
10. По успешному окончанию (Age=50) создать паспорт накопителя, путём правки ключей, или отправив сохраненный модуль 0F.

[q]

u6dle /c1 /s576 /p=f f.bin

[/q]

Ключ /p= программы принудительно указывает номер модуля для заливки.
11. Накопитель готов к работе. Если не проводилась очистка служебной зоны – сделайте сброс SMART вручную (1>N1).

Жёсткие диски фирмы Conner рассмотрю "прицепом" к руководству по ремонту Seagate. Подключение к терминалу, работа в TMOS и общие принципы восстановления те же самые, сосредоточусь только на отличиях.

Компания Conner Peripherals основана в 1985 году сооснователем фирмы Seagate Финисом Коннером. В 1986 году произошло слияние со стартапом CoData, созданным основателями компании MiniScribe Терри Джонсоном и Джоном Сквайресом. CoData разработали жёсткий диск в новом форм-факторе 3.5", и эти диски и стали первым продуктом Conner Peripherals. В 1996 году компания была куплена Seagate.
Особенностью модельного ряда Conner является большое количество очень близких по характеристикам моделей. Это является следствием политики предприятия, которое вместо того, чтобы сначала делать разработку модельного ряда, а затем продавать его покупателям, сперва получала у OEM сборщиков (в основном Compaq) заказ на партию дисков с определёнными характеристиками, а затем подгоняла под него типовой дизайн. С 1986 по 1992 год эта тактика приносила успехи, и компания быстро росла. Позднее правила рынка изменились и такая политика стала невыгодной. (по материалам Red Hill)

Внутреннее устройство накопителей Conner во многом наследует концепции более ранних Miniscribe, где на микроконтроллер (архитектура MC68HC11) возложена большая часть функций обслуживания сервосистемы, стабилизации скорости вращения шпинделя и работы с интерфейсом, что позволяло удешевить плату по сравнению с другими винтами конца 80-х, где использовались отдельные аналоговые схемы для позиционирования головки и стабизизации шпинделя, а контроллер обслуживал лишь интерфейс и выдавал управляющие импульсы. Другим нововведением была процедура самотестирования накопителя на стадии изготовления, что избавляло от потребности в тестирующей хост-системе со множеством портов. Недостатками винчестеров Conner была невысокая по сравнению с конкурентами скорость работы.
Маркировка
Старая маркировка:
CP 3 010 4 H
CP - Conner Peripherials. Может отбиваться дефисом
3 - форм-фактор:

• 1 - PCMCIA
• 2 - 2.5"
• 3 - 3.5"
• 4 - 3.5" тонкий (0.8")
• 5 - 5.25"

010 - ёмкость в десятках Мб (может отличаться от реальной, закономерность не устновлена).

4 - интерфейс:

• 0, 5, 7 - SCSI
• 1 - Compaq OEM. Ничем, кроме названия, от винтов с "4" на конце не отличается.
• 4, 8 - IDE/AT
• 9 - MCA
  

H - неизвестно

Новая маркировка:
CF S 540 A
CF - Conner (что означает F - неясно)
S - неизвестно, возможно принадлежность к сегменту рынка
540 - ёмкость в Мб (может немного отличаться от реальной)
A - интерфейс:

• A - AT
• C - SSA
• S - single-ended SCSI
• E - SCA
• W - wide SCSI
• WD - wide differential SCSI

Модельный ряд
(информация очень неполная, источники - http://www.9to5computer.com/9-...conner.htm
http://www.mfarris.com/hard/conner1.html
http://cdn.preterhuman.net/tex..._ref43.por и др.)
Через косую черту - модели, отличающиеся только последней цифрой или буквой.

Семейство	Модели	Емкость, Мб	Число дисков	Скорость порта	Вход в TMOS	Уровни тестирования	Примечания
Allegheny	CP3000	41	2	7200	^Z	1-4	Маркировка выбивается из системы. Основным (аналог T>) является 3>. Команды % и ? отсутствуют. Винт неправильно отдаёт логические параметры CHS, правильные - 980/5/17.
Allegheny	CP30104H	104
Stubby	CP4021/4, CP4041/4	21/41					"Тонкий"
Gator	CP4084	85					"Тонкий". OEM заказ GRiD Systems
Sierra	CP3020, CP3040/4	21/42
Hopi	CP30084, CP30100/1/4	85/121
Aegean	CP30540/4	544
Baja	CP31370	1370
Monterey	CP30124, CP30254H	126/252
FilePro	CP30254, CP30174, CP30124	251/170/125
Jaguar	CP30174E, CP30080/4/5E	170/85	1-2	9600	^Z	1-4, 6, T	Не путать с предыдущим!
Cougar	CP30200/4	204
Rambo	CP3200/4F	213
Summit	CP3304, CP3360/4, CP3504, CP3540/4	340/362/509/544					OEM заказ Olivetti
FilePro	CFA340A, CFA170A	340/170	1-2	9600	^W^S^Q^E	1-8, T
Pcat (TOMCAT)	CFS420A, CFS210A, CFS105A		420/210/105	9600	^W^S^Q^E	1-8, T
	CFS425A, CFS270A	425/270					Прошивка. Он же ST3425A
Bobcat	CFS540A, CFS210A	540/213	2	9600	^W^S^Q^E	1-8, T
Fast Boat	CFA1275A, CFA850A, CFA420A	1275/850/420	1-3	9600	^Z	1-8, T
Cabo	CFS1275A, CFS850A, CFS635A	1275/850/420	1-3	9600	^Z	1-8, T
Cabo Stingray	CFS1621A, CFS1081A CFS541A	1621/1081/541
Lapaz	CFS1276A, CFS636A	1280/640					Позже выпускались под маркой Seagate
2.5" IDE
Kato	CP2020/4	21.4					OEM заказ Epson. Прошивка
Honshu	CP2088/4	85
Pancho	CP2034, CP2044, CP2060/1/4	34/44/64	1-2				OEM заказ Compaq
Pancho	CP2084, CP2124	85/122	1-2
Sahara	CP2064/7
Trigger	СP2250/4	253
Trigger	CFN170A/S, CFN250A/S, CFN340A	168/253/344					как AT, так и SCSI. Возможно, смена маркировки пришлась как раз на то время.
Kiwi	CFL420A	422
PCMCIA
DERRING	CP-1044	42.6
SCSI
Barbados	CFP1060S/E/W	1062
Antigua	CFP1080S/E/W	1080
Cayman	CFP2105/7/9 S/E/W, CFP4207/9 S/E/W	2147/4295
Chinook	CP5500	510					Единственная модель (и вообще единственный в мире винт) с двумя актуаторами. 5.25", половинной высоты.

У Fast Boat, Cabo и более поздних основной режим (работа по интерфейсу) - N50, у более ранних - N40.

Скорость порта 9600 или 7200. Комбинация для входа в TMOS у одних это ^Z, как у Seagate, у других нажмите последовательно ^Q ^E ^W ^S (смысл этих команд требуют уточнения). Селфскан запускается командой T>N2 и затем ^T или ^Q ^E ^T, после скана ничего не портится и обратно заливать не нужно. Весь код умещается в ПЗУ, оверлеев нет. Полный список доступных команд - 8>? Вот вывод этого списка (правда, неизвестно с какого винта)
Lvl T - Factory tsts
--------------------
Dx   Dsp cert elogs
Ex   Dsp elog
Fx,y Set ftr bit x to y (0,1)
Nx   Set drv age
Tx   Run tst x
Yxx  Set drv typ
#    Enter ser #

Health bits
15 -Fat r/w err  12 -Hi r/w err rt
11 -Skp asgn err 10 -Hrdwr err
  9 -Xecsv skps    8 -Xcesv alts
  7 -Act fail      6 -Spn fail
  5 -Srv dat fail  4 -Xfer rt warn
  1 -Spn warn      0 -Srv warn

More /2 cmds
------------
Ax,y  Set tst spc = x
  b0 all heads   b3 unused       b6 seq out
  b1 all cyls    b4 even cyls    b7 random data
  b2 rnd cyl,hd  b5 odd cyls
  x=8 -> y=min cyl  x=9 -> y=max cyl
  x=A -> y=max hd   x=D -> set default

Yrr,xx,yyzz   Set retry options = r
  b0 hdr rty      b3 srv rcvry    b6 boost,filtr
  b1 OTF enable   b4 offtrk rd    b7 splash enab
  b2 2 brst ECC   b5 window,thld
  x=rd rty  y=hdr rty  z=wrt rty

P    Fil buf 2 with rnd dat
cx,y Create y data errs, sctr x
fx   Frmt unrdable hdr
rx   Rd lng sctr x to buf 0
wx   Wrt lng sctr x from buf 0
yx   Wrt bad dat field sync byte
gx   Rd adp parm x
px,y Wr adp parm x with dat y

Error codes
10-Drv not rdy
11-Drv busy
12-Wrt gat blkd before rd op
13-Wrt gat blkd before wrt op
14-Wrt flt active durng wrt
16-TO on sk cmplt
17-Wrt gate blkd after wrt op
18-Srv offtrk lvl 1 (bad)
19-Srv offtrk lvl 2 (worse)
1A-Drv not rdy on zap scan
1C-Srv brst zapped
1E-Unable to zap srv brst
21-Disk ptr=0 during rd op
23-Disk ptr=0 during wrt op
24-Srv brst zapped
25-Multi brsts on trk zaped
26-2 adj brsts on trk zaped
30-Dat cmpr err (offset)
35-Invalid target sctr
36-Bad blk flg set in hdr
39-Incorrect header data
40-CRC err on hdr rd op
41-Incrct ctlr stat on r-w op (reg 79)
42-Msng sctr mrk on r-w op (01=wrt)
43-ECC err on data fld rd op (reg 79)
46-Incorrect greycode
47-No sync byte fnd on hdr rd op
48-Incorrect disk ptr (rd op)
50-Sctr skipped
51-Sctr altd
55-Rd or wrt past end of pack
57-Unable to wrt mrgn tst
60-Unable to fnd sctr for alt asgn
62-Unable to save data on alt asgn
92-Unable to zap servo burst
97-Invld cyl or hd in sk arg
98-Niwot not idle at strt of rw op
99-TO on read op
9A-TO on write op

Lvl 1 - Intf mem cmnds
----------------------
Ax     Set stck adr
Bx     Set brk pt
C      Cnt aftr brk
Dx     Dsp mem adr x
Fx,y   Find dta x, strt=y
Gx     xct adr
H      Hdwr tst
I      Reload ctlr map
Jx,y   Drv cmnd x (see ?B)
K      Drv uP intf tst
Mx,y,z Mov mem x-y to z
Px,y   Find dta x in buf
Sx     Dsp/mod mem
T      Dta bfr tst
Ux     Dsp/mod bfr
Wx     Wrt mem loc
Xx     Set XREG adr
Z      Disbl intrpts

Level 1 J cmnds
---------------
J0,x Tst I/O cmd
J14  Dsp last log hd, R.FLAG

Srv frmls
---------
BURST = 64*256/((A+B)-(C+D)) ontrack
TF.GAIN = GAIN * BURST * 2
TF.THLD = (THLD*64*256/25)/(BURST*2)

Diag buf usage
Buf 0-1 Rd buf
Buf 2   Wrt buf
Buf 4-7 Elog
Buf 8-B Dsp log
Buf C-F Asc log
Buf 10-7F unused

PB,4   Hi f pat 1/7
P3,4   Lo f pat 1/7
P11B,C Tri-bit pat 1/7

Onln action codes
-----------------
a Alternate processed
b No buf space on wrt
e Data corr 2 brst
f Hdr moved in frmt
h Hdr rtry on rd
i Niwot frcd idle
j Hdr rtry on wrt
m Map reload rd
n Map reload wrt
p Map reload hdr rd
s Servo rty (wr-rd)
S Seek retry (wr-rd)
u Unscssful 2 brst corr
w Wrt rtry op
. Rd rtry op

Lvl 5 - Drv mem cmnds
---------------------
Ax    Set stack adr cmd
Bx    Set brk pt
C     Cnt aftr brk
Dx    Dsp mem
E     Erase EE
Fx,y  Fnd dat x
Gx    xct adr
Hx    Slct hd x
I     Hrdwr tst
Kx    Chg clk spd (1=slow)
M     Mov rom to ram
Px,yy Pgm EE adr x
Sx    Dsp/mod mem
Vx,y  Dsp schd
Wx    Wrt mem loc
Xx    Set XREG adr
Yx    Dsp gycd, cyl x
i     Init adaptv EE
yx    Dsp cyl, gycd x
Z     Disable intrpts

Lvl 6 - Batch file cmnds
------------------------
Bxx    Run batch file xx     Dxx    Display file xx
Ex     Enter btch file 8,9   @x     Btch file label
*1     Batch file pause      *6     Stop on err
*2,xxx Btch file dly x ms    *7,xxx Set btch loop ct
*3,x   Branch label x        *8,x   Dec btch loop, goto lbl x
*4,x   Incrmt hd, brnch x    *9     Stop on no err
|x     End btch entry, set file #

B2   Stats dsp      B4   Trkg analysis
B7   Hd swt dsp     B6   SRS btch file
B8-9 User batch     B31  1 burst corr
B32  2 brst corr    B33  3 brst corr
B34  1 brst 4 sct   B35  Altn asgn tst
B36  2 brst 1 brst  B37  Frmt bad tst
B38  Data cmpr tst  B39  ECC test
B40,41 Set drive type - start cert

Lvl 7 - Rd-wrt buf cmpr
-----------------------
Axx,y  Set tst space (see ?D)
Bxx    Dsp buf xx
Cx,y,z Cmpr buf, y blks at x to z
K      Dsp stats
Mx,y,z Mov buf, y blks at x to z
Px,y,z Data x(3 bytes), lngth y(bits), buf z
Qx,y,z Wrt-rd cmpr y blks at sctr x, wbuf = z
Rx,y,z Rd y blks at sctr x into buf z
Sccc,h Sk to cyl,hd
Vx,y,z Rd y sctrs, strt sctr x, cmpr to buf z
Wx,y,z Wrt y blks at sctr x from buf z
X      Fill buf 10-7F with rndm data
Yx,y,z Set/dsp rtry cntrl

Online cmnds
------------
ctl D  Tgl actn code dsp
ctl F  Sgmnt stat
ctl G  Intf stat
ctl P  Tgl pwr cyc
ctl Q  Frgrnd resume
ctl R  Drv micro soft rst, Niwot stp
ctl S  Frgrnd pause
ctl T  Restrt dflt pgm
ctl V  Tgl intf dsp
ctl X  Dsp dat at X reg
ctl Z  Exit to DIAMON
> or > Dec or inc rw idx sctr
{ or } Dec or inc srv idx sctr
`      Stats dsp
'      Xfer stat
~      Intf stat
.      Online stat
;      Mach stat

Gen use cmnds
-------------
/x   Chg lvls, x = 1-8,T
Lx,y Lp nxt cmd (x=1 cnt on err)
=x,y Wrt dta y to mem adr x
+x   Dsp cntnts of mem adr x
\    Qck call btch
А вот список команд, выдаваемый CFS540: https://pastebin.com/HnDJBspn

Ну и наконец, вот результаты моего эксперимента по поиску команд на Jaguar: http://www.phantom.sannata.ru/...1#pp449201

В общем, всё как у старых Seagate (Lapaz, Belize и были переименованными коннеровскими разработками), так что читаем главу про TMOS Seagate и применяем в упрощённом варианте.
SCSI модели тестируются точно так же как IDE, команды те же. Главное отличие - в служебной зоне хранятся конфигурационные таблицы, которые затираются в ходе тестирования служеюной зоны и не восстанавливаются, поэтому селфскан нужно запускать не с N2, а с N3.

Документация по TMOS Conner
Руководство к утилите PCCONNER от Acelab
http://ikserg.chat.ru/CONNER.RAR ,
http://shostatsky.narod.ru/rem_comp/tmos.zip, и
http://dr-shost.com/freqs/dosutil/tmos.arj - хватит с избытком (кстати, http://dr-shost.com/ вообще полон всяческих ретрокомпьютерных ништяков, лишний раз прорекламирую здесь).
Программы:
Считывалка ПЗУ Conner в файл по COM1, документация внутри. На старых Сигейтах тоже должна работать. На CP3000, правда, не сработала.

---

Также недолгое время (1996-1998) существовала компания Conner Technologies, основанная выходцами из бывшей Conner и производившая бюджетные жёсткие диски на индийских заводах. Всего было выпущено четыре или шесть моделей, в настоящее время эти диски - коллекционная редкость, а в рабочем состоянии - и вовсе уникальны... Чинятся они по другим методикам, про которые тоже могу рассказать, только вряд ли они кому-то пригодятся. Если кто-то отдельно попросит - расскажу. В моей коллекции есть CT215, безнадёжно стучащий головами, ему уже ничто не поможет.