数据恢复介绍PPT课件

数据恢复介绍 南京巨尊网络科技有限公司主讲人 隋小祥 内容介绍 前言 基础知识介绍 数据恢复软件简介 数据恢复机介绍 前言 存储有价 数据无价 随着信息时代的到来和电子产品的普及 我们的生活中的点滴记忆和一切工作内容都逐渐都被存放在各种存储中 但是数据丢失的事情总是难以避免的 你是否有这样的经历 一不小心删除了重要文件 让你后悔莫及 损失惨重 你是否有这样的经历 因为一次重装操作系统 结果导致所有的数据分区从你眼前消失 整个硬盘中中剩下一个操作系统分区 你是否有这样的经历 想使用U盘中的文件 但U盘莫名奇妙地打不开了 任你怎么着急 它自岿然不 开 你是否有这样的经历 单位的服务器突然崩溃 核心数据全部丢失 导致工厂不能开工 企业无法正常运行 甚至面临倒闭的危险 如果你有过以上这些噩梦般的经历 并想通过自己的努力找回丢失的数据 或者你还没有遇到以上问题 但对如何解决这些问题感兴趣 那么 我们的项目就是您最佳的选择 它将一步一步引领你实现自己成为数据恢复技术高手的心愿 内容介绍 前言 基础知识介绍 数据恢复软件简介 数据恢复机介绍 基础知识介绍 定义 分类 结构 什么是数据恢复 数据恢复是指当存储介质出现损伤或由于人员误操作 操作系统本身故障所造成的数据看不见 无法读取 丢失 工程师通过特殊的手段读取在正常状态下不可见 不可读 无法读的数据的过程被称为数据恢复 数据恢复介绍 定义 分类 结构 数据恢复介绍 定义 分类 结构 硬盘可分为多类比如黑盘 蓝盘 绿盘 品牌就有希捷 西数 日立等 黑盘 西部数据高端硬盘 转速7200转 性能高 稳定 速度快 主要用于企业或对数据要求高用户 蓝盘 转速7200转 数据读写速度比绿盘快 进入程序 游戏的速度也比绿盘快 大多数都选择蓝盘 家用 绿盘 节能低功耗硬盘 主要是因为硬盘转数从在5400 7200转 根据运行程序大小 自动变速 基本上转速都达不到7200转 主要用于视频监控 家用 数据恢复介绍 定义 分类 结构 数据恢复分类 software 软件恢复 硬件恢复 开盘恢复 阵列恢复 hardware opendisk RAID 数据恢复介绍 定义 分类 结构 软件数据恢复softwaredatarecovery OS重装分区丢失 误删除误格式化 系统自检碎片整理 文件损坏病毒破坏 1 2 4 3 数据恢复介绍 定义 分类 结构 硬件数据恢复harddiskdatarecovery 电路板损坏 固件损坏 逻辑 物理坏道 50 65 83 75 70 90 数据恢复介绍 定义 分类 结构 开盘数据恢复opendiskdatarecovery 磁头损坏 电机损坏 数据恢复介绍 定义 分类 结构 基础知识介绍 定义 分类 结构 硬盘的外部结构 基础知识介绍 定义 分类 结构 西数硬盘标签结构识别 基础知识介绍 定义 分类 结构 硬盘的外部结构 基础知识介绍 定义 分类 结构 希捷硬盘标签结构识别 基础知识介绍 定义 分类 结构 硬盘尺寸 基础知识介绍 定义 分类 结构 硬盘电源接口 基础知识介绍 定义 分类 结构 硬盘数据线接口类型 基础知识介绍 定义 分类 结构 硬盘的内部结构 基础知识介绍 定义 分类 结构 硬盘主板结构 主控 电控 缓存 BIOS 内容介绍 前言 基础知识介绍 数据恢复软件简介 数据恢复机介绍 数据恢复机介绍 设备箱体采用特种混合树脂注塑而成 重量轻的同时保证箱体坚不可破 箱体整体防水 抗压 防震 防腐蚀 耐盐雾 自动气体平衡阀可随时平衡箱内外压 保证箱体可容易被打开 设备内部框架需为全金属 开放台式结构 内部部件都为工控结构设计 设备在结构设计上可以有效防止学生对机器内部造成破坏 设备在同一平面中集成电源开关以及各种接口 硬盘放置区 集成度高 易识别 设备为一体机设计 内含液晶显示屏 键盘 设备在完成教学任务的同时也能完成日常的数据恢复工作 它不仅是一个教学设备更是一台真正的数据恢复机 数据恢复机介绍 1 键盘2 源盘SATA接口和硬盘供电接口3 目标盘SATA接口和硬盘供电接口4 220V电源线接口和电源开关5 开机电源按钮6 USB接口注 接入存储设备时应正确拔插 上电后减少对存储设备的移动 的数据恢复机 数据恢复软件介绍 数据恢复软件介绍 R STUDIO WINHEX 逻辑数据恢复软件 R STUDIO 简介 逻辑数据恢复软件 R STUDIO 是一款非常强大的数据恢复软件 目前能支持的文件系统有 FAT ExFAT NTFS Ext2 Ext3 Ext4 UFS HFS换句话说目前能支持恢复的操作系统有 Windows Linux Unix和AppleMacOS 用逻辑数据恢复软件数据恢复软件常见的几个操作步骤 数据恢复软件介绍 R STUDIO WINHEX 第一怎样创建硬盘镜像 首先选择需要做镜像的源硬盘 如果对分区镜像 也可以选择相应的硬盘分区 选择要把镜像保存的目标盘一定要有足够空间容纳源硬盘的镜像 点击菜单Drive选择CreateImage 数据恢复软件介绍 R STUDIO WINHEX 创建镜像以后 存于比源盘大容量的盘 就可以卸载掉源硬盘 直接对该硬盘的镜像操作 如同对真实的源硬盘效果一样 数据恢复软件介绍 R STUDIO WINHEX 直接对该硬盘的镜像操作 点击菜单Drive选择OpenImage 数据恢复软件介绍 R STUDIO WINHEX 打开源硬盘的镜像文件 看到的效果如同源硬盘同样的效果 从而保证了不会对源物理硬盘进行任何写破坏的操作 同时也起到了如同操作源物理硬盘的效果 因此学会做硬盘镜像是数据恢复技术的必备能力 数据恢复软件介绍 R STUDIO WINHEX 第二怎样利用逻辑数据恢复软件恢复误删除的数据文件 首先要确定误删除的文件或者文件夹所在的硬盘分区 如误删除了F盘文件夹 中盈创信数据恢复 和F盘的其他文件 打开逻辑数据恢复软件数据恢复软件 选中F 也就是误删除的文件所在的分区 然后双击鼠标或者点击鼠标右键选择 OpenDriveFiles 快捷键F5或者Drive菜单下的 OpenDriveFiles 这几个操作效果是等效的 数据恢复软件介绍 R STUDIO WINHEX 数据恢复软件介绍 R STUDIO WINHEX 打开后 会清楚的看到所删除的文件夹 有红色打叉的标记 在逻辑数据恢复软件数据恢复软件中 红色打叉标记表明该文件或文件夹被删除了 直接勾选上需要恢复的误删除文件和或文件夹 然后点击鼠标右键 选择 RecoverMarked 恢复勾选的文件或文件夹 然后选择要保存恢复文件或文件夹的目录 数据恢复软件介绍 R STUDIO WINHEX 第三误格式化后怎样恢复 如I盘被误格式化了 打开I盘之后 发现没有任何数据 数据恢复软件介绍 R STUDIO WINHEX 选择I盘 点击鼠标右键 选择 Scan 进行I盘分区全扫描 其中 FileSystem 是 Scan 过程中能够识别的文件系统类型 SavetoFile 主要是指保存 Scan 硬盘的状态信息 如果要扫描的硬盘或者分区比较大 强烈介意勾选这个选项 防止断电或者机器重启 避免重新 Scan 只需选择这个保存的文件对应的硬盘或者分区 让然后点击鼠标右键 选择 OpenScanInformation 数据恢复软件介绍 R STUDIO WINHEX 数据恢复软件介绍 R STUDIO WINHEX 如下图所示 共识别两个分区 Recoginze1 绿色部 Recognized0 红色部分 很明显排名第一名的绿色分区 重要性要高于排名在第二的红色分区 ExtraFoundFiles 这是按照不同文件类型进行的分类 数据恢复软件介绍 R STUDIO WINHEX 双击绿色Recognized1 绿色分区 由于格式化以后 破坏了根目录结构 造成了根目录文件夹和文件名字破坏了 在FAT32文件系统中表现的最为明显 找到要恢复的文件 进行恢复就OK了 误格式化恢复完成 数据恢复软件介绍 R STUDIO WINHEX 底层数据编辑软件 WINHEX 介绍 Winhex是一款有名的硬盘编辑与恢复软件 硬盘中的每一个扇区数据都会以16进制的方式来展示 看到的是硬盘每一个扇区的底层数据 对分析硬盘文件系统的逻辑结构 协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义 因此灵活掌握Winhex的使用方法是每一个数据恢复工程师必备的基础技能 数据恢复软件介绍 R STUDIO WINHEX 点击菜单栏 Tools 工具 下拉菜单 OpenDisk 打开磁盘 或快捷键F9或点击工具栏中 OpenDisk 打开磁盘 图标 就会弹出以下窗口 数据恢复软件介绍 R STUDIO WINHEX 第一怎样利用底层数据编辑软件做硬盘镜像 打开菜单栏 Tools 工具 下的 DiskTools 磁盘工具 CloneDisk 克隆磁盘 或快捷Ctrl D或直接点击工具栏中的 CloneDisk 克隆磁盘 图标源物理磁盘就是只需要做镜像的磁盘 此项操作必须认真 千万不要循序颠倒 如果颠倒了 就会造成源盘数据彻底覆盖 酿成一起不必要的数据灾难 从这个窗口中可以看出 有四种镜像方式 1物理磁盘 物理磁盘2物理磁盘 镜像文件3镜像文件 物理磁盘4镜像文件 镜像文件 具体采用什么方式 要根据实际情况来决定 数据恢复软件介绍 R STUDIO WINHEX 数据恢复软件介绍 R STUDIO WINHEX 第二怎样用底层数据编辑软件安全清除硬盘上的数据 防止数据泄密 删除的文件可以恢复 格式化之后的分区照样可以恢复 追根究底是因为数据没有被彻底清除 只是对应该文件的源数据结构进行了简单的标记 在操作系统的层面上是看不到这些数据的 但是这些数据实际上是存在的 只要利用文件系统的原理就可以轻而易举的进行恢复 这样就很有可能造成数据泄密 利用底层数据编辑软件提供的 FillBlock 填充数据的功能模块 可以从底层上彻底解决数据被恢复的可能性 让数据彻底清楚 无法恢复 从而避免硬盘数据泄密的风险 首先打开要清除的对象硬盘 Ctrl A 全选 或点击底层数据编辑软件菜单栏 Edit 编辑 下 SelectAll 选择全部 然后 Ctrl L 快捷键 或底层数据编辑软件菜单栏 Edit 下的 FillBlock 填充块 数据恢复软件介绍 R STUDIO WINHEX 数据恢复软件介绍 R STUDIO WINHEX 默认要填充的数据是 00 也可以自己定义 或让底层数据编辑软件随机填充 最好使用默认的 00 然后点击 OK 按钮 底层数据编辑软件就开始对选择硬盘进行数据填充了 填充过程是个漫长的过程 填充完毕后 关闭软件 数据安全填充就完成了 数据恢复软件介绍 R STUDIO WINHEX 第三怎样查找数据 数据恢复软件介绍 R STUDIO WINHEX 第四如何定位某个具体扇区 点击工具栏目中的图标 或者快捷键Ctrl G 数据恢复软件介绍 R STUDIO WINHEX 紧接着就会弹出下面的窗口 然后输入你要查询的扇区号 点击 OK 按钮就可以轻松跳转到指定的扇区 众所周知 目前的硬盘寻址方式是按照LBA方式寻址的 硬盘扇区编号是从0开始的 换句话说 硬盘的第一个扇区就是第0扇区 此模块是以扇区为单位进行定位的 也就是说只能跳转到512字节 一个扇区的容量 的整数倍 如果不是512的整数倍 只能选择Winhex的另一个类似功能模块 GoToOffset 转到偏移 数据恢复软件介绍 R STUDIO WINHEX 点击工具栏 GoToOffset 转到偏移 的图标或者菜单栏 Position 位置 下的 GoToOffset 转到偏移 或者快捷键Alt G 数据恢复软件介绍 R STUDIO WINHEX 紧接着就会弹出下面的窗口 单位按钮后面的括弧内容 hexadec 表示输入的数字是16进制 这样对使用者来说很不方便 使用者习惯十进制 那么十六进制面板怎样转换成十进制面板呢 其实很简单 只需用鼠标点击一下显示硬盘内容面板下的 Offset 偏移 下方的任何位置 就可以进行两种进制之间的相互转换 数据恢复软件介绍 R STUDIO WINHEX 数据恢复软件介绍 R STUDIO WINHEX 第五怎样使用Winhex自带的模版 Template 模版 在Winhex软件中 是一种特定的数据结构 硬盘上每一个扇区的数据 在Winhex中是以十六进制的形式来展现的 面对这些底层的16进制 即便是一个熟练的数据恢复技术人员也是很费劲的 对具体的每一个十六进制代表的意思更让人困惑 为克服这个不足 Winhex自带了一些常见的数据结构模版 利用这些模版 Template 可以很轻松的理解具体十六进制对应的含义 例子 数据恢复软件介绍 R STUDI