任务硬盘数据恢复PPT课件

项目4硬盘数据恢复 任务1数据恢复基本方法 一 案例描述 案例描述小王在操作电脑的时候 不小心把以前保存的文件数据删除掉了 由于没有事先做备份工作 导致近一个月的信息都丢失了 现在数据恢复中心将帮助他找回丢失的文件数据 解决任务后提交一份工作报告 二 工作任务 通过案例描述 要求完成如下任务 识别并安装硬盘分析故障状态并制定数据恢复计划恢复误删除文件恢复误格式化分区检查数据恢复是否完成撰写工作总结 三 领取任务单 四 分组讨论 五 相关知识点 硬盘接口 电源接口 跳线选择 数据线接口 硬盘接口与跳线 五 相关知识点 硬盘连接 将硬盘用相应的数据线和电源线连接到主板上相应的接口 启动系统后 硬盘就可以工作了 IDE接口 SATA接口 五 相关知识点 LBA寻址 CHS寻址 LBA寻址 物理地址三维参数编程不便限制较多 逻辑地址线性参数编程方便限制较少 转换 五 相关知识点 地址转算 在硬盘分区表中 由于CHS模式受到8GB容量限制 因此现在均采用LBA模式管理硬盘空间 硬盘根据BIOS信息确定柱面数 磁头数 和扇区数 地址编号通常从0计数 但CHS方式下的每磁道扇区号却是从1开始计数的 因此 0柱面0磁头1扇区 LBA0扇区0柱面0磁头63扇区 LBA62扇区0柱面1磁头1扇区 LBA63扇区0柱面1磁头63扇区 LBA125扇区 五 相关知识点 FAT分区文件系统结构 FAT文件系统分为FAT12 FAT16和FAT32 现在的硬盘均使用FAT32格式 它由引导扇区 保留区 FAT表 数据区 含根目录 组成 其中文件系统信息放在引导扇区 FAT表和目录中 五 相关知识点 NTFS文件系统结构 NTFS文件系统中整个分区都用于装载文件数据 它将文件系统信息以文件的形式来存储 其中最重要的就是 MFT元文件 里面记录了该分区中所有文件的文件属性信息 五 相关知识点 簇 扇区是硬盘基本的存取单位 而在分区内文件的分配却是以簇为单位 用簇来分割文件可提高磁盘访问效率 提升管理性能 簇大小根据分区容量来确定 为2n个扇区 即512字节 32KB之间 簇太大 会导致浪费空间较多 簇太小 会导致磁盘工作效率低下 通常簇大小控制在4KB左右 簇大小是文件系统管理的重要参数 因此 要恢复文件数据需先确定簇大小 五 相关知识点 数据恢复思想 文件在存储的时候 除了写入文件数据信息外 还会记录下文件的属性与相关信息 比如文件名 存储时间 文件属性 大小 存储的位置等 当做删除或格式化操作的时候 系统并未将文件的数据内容清除 只是在其他地方做了标记 改变了状态 每个分区的0扇区记录了这个分区的文件系统信息 当数据丢失时 可在此处读出文件系统格式信息 然后将文件的各类属性以及数据读出 从而恢复文件 七 分析故障 制定解决方案 分析故障误删除 误格式化 分析文件系统恢复丢失数据 七 EasyRecovery 数据恢复 EasyRecovery是老牌的数据恢复软件 功能强大 向导式菜单操作简单方便 它的几大功能是磁盘诊断 数据恢复 文件修复 邮件修复等 七 EasyRecovery 数据恢复 在数据恢复菜单中 有多项特色恢复功能 选择 从一个已格式化的卷中恢复文件 七 EasyRecovery 数据恢复 在做数据恢复的时候 不要在目标磁盘上直接安装恢复软件进行恢复 应将磁盘拆下 接到专门的工作机上进行恢复工作 七 EasyRecovery 数据恢复 接下来 选择需要做数据恢复的分区 同时选择先前的文件系统 七 EasyRecovery 数据恢复 EasyRecovery开始扫描分区的文件系统 检索可恢复文件的信息 其中的区块 就是指的分配单元 簇 七 EasyRecovery 数据恢复 扫描完成后 会列出找到的文件信息 我们可以选择需要恢复的文件或者目录 七 EasyRecovery 数据恢复 由于显示的文件比较多 许多文件受损的情况各不相同 而且同一个文件还可能会多次出现在列表中 因此可以使用过滤器有选择性地查看和恢复文件 七 EasyRecovery 数据恢复 恢复的目标位置不能在源盘 可以选择一个合适的保存方式 七 EasyRecovery 数据恢复 恢复完成后 EasyRecovery会给出一份报告 告知数据恢复的情况 误删除文件的恢复同格式化分区的恢复操作差不多 八 使用FinalData恢复数据 FinalData是一款非常小巧的恢复软件 它恢复能力强 操作简便 能将待恢复的文件分类存放 便于查看 八 使用FinalData恢复数据 要恢复某个分区的数据时 先选择待恢复的分区 然后选择文件系统格式 程序就开始搜索分区内的文件数据了 八 使用FinalData恢复数据 搜索完毕后列出文件信息 我们可选择需要的文件进行恢复 注意 选择正确的文件系统对恢复操作非常重要 八 不同文件系统数据恢复的比较 FAT系统在存储数据时采用链式结构 因此 一旦文件没有连续存放 则要完整恢复比较困难 NTFS文件系统采用索引表结构存储信息 因此能完整的恢复出数据 总体来说 NTFS分区下恢复数据的效果要好于FAT分区 对误格式化分区的情况 FAT分区的数据区不会受到破坏 而NTFS分区则可