数据恢复技术详解ppt课件

1、专题1：数据恢复1;.2022-2-92;.n数据恢复的定义和原理n数据恢复技术分类引见n主引导记录的恢复n分区的恢复n0磁道损坏的恢复n硬盘逻辑锁的处置n磁盘坏道的处置nDBR的恢复nFAT的恢复n数据文件的恢复nRAID恢复2022-2-93;.n根本知识n按照数据恢复顺序n相关现状n列举经典案例n缺点分析n处理方案n引荐工具2022-2-94;.n硬盘数据存储构造要分清 n刚买来的硬盘，我们是没有方法运用的，需求将它分区、格式化，然后再安装上操作系统才可以运用。n而在这一过程中，要将硬盘分成主引导区(MBR)、操作系统引导记录区(DBR)、FAT表、DIR目录区和Data数据区等五部分(

2、如图，硬盘存储的五个部分 2022-2-95;.2022-2-96;.n数据的定义n位于计算机存储介质上的信息n系统数据和用户数据n数据恢复n一个把异常数据复原为正常数据的过程n数据问题n逻辑问题n硬件问题2022-2-97;.n普通情况下，只需数据区没有被覆盖，都是可以恢复的。n恢复顺序nMBRnDBRnFATnFDTn数据文件0磁道和坏磁道2022-2-98;.2022-2-99;. 2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中忽然断电，当再次启动的时候，系统可以经过自检并检测到硬盘，但是即将进入操作系统之前提示“ DISK BOOT FAILURE,INSERT SY

3、STEN DISK AND PRESS ENTER 。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工程师运用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。 2022-2-910;.n这是一同典型的主引导区缺点，此类缺点大约占据整体软件缺点的30%以上n另外，假设开机自检后提示“ Miss operation system 而且DOS下可以看到C盘完好内容，这也是属于主引导区缺点。2022-2-911;.正规数据恢复公司恢复数据的起价普通为300到400元通常来说，

4、一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丧失。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表。2022-2-912;.n属于系统数据，功能确定，相对容易n运用Fdisk恢复nFdisk命令行格式通用语法为：“Fdisk/参数。2022-2-913;.n用软盘启动系统。然后键入“ C: ，看看能否读取C盘的内容。n假设C盘中的数据可以读出的话，那么大家只需运用“Fdisk/mbr命令进展无条件重写主引导区普通都能胜利，而且可以保管原有的数据。2022-2-914;.2022-2-915;.n软件称号nFixmbrn授权方式n共享软件n软件大小n12KBn下载地址 202

5、2-2-916;. 张先生是一家私营企业的财务主管，在电脑上安装了张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和和Windows XP双系统。双系统。但是最近想把但是最近想把Windows 98删除并且合并分区。不料在采用删除并且合并分区。不料在采用PQ Magic时操作失误，慌时操作失误，慌忙之下重新启动计算机。当再次进入忙之下重新启动计算机。当再次进入Windows 98后，发现硬盘最后两个分区的容量都后，发现硬盘最后两个分区的容量都不对了，而且无法翻开其中的文件。由于他保管的财务数据非常重要，因此一下子急不对了，而且无法翻开其中的文件。由于他保管的财务数据非常重要，

6、因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进展处置，破费了整整得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进展处置，破费了整整600元，元，而且来回奔走令他苦不堪言。而且来回奔走令他苦不堪言。 2022-2-917;.n这该当属于典型的分区表缺点n分区表缺点在各种软件缺点中也属于常见的，大约占据整体软件案例的30%。 2022-2-918;.n分区表的概念比主引导区更大，因此其缺点情况曾经包含上述主引导区缺点n操作系统对磁盘访问建立在MBR和DBR之上，导致文件无法访问n与主引导区相比，分区表被破坏时的修复相对要复杂一些。n重建分区表普通由手工完成，个别情况可以借助工具软

7、件自动完成 2022-2-919;.n自动修复分区表的操作普通就是经过查找备份的分区表并复制相应扇区。n运用DiskGenius软件。将DiskGenius软件复制到DOS启动盘之后可以直接运转，进入DiskGenius的主界面后，按下F10就能轻松地自动恢复硬盘分区表，而且这一招非常有效。 2022-2-920;.n手动修正将完全凭仗阅历，在WinHex等软件下直接操作分区表数据。n以一块东芝30GB笔记本硬盘为例，运用WinHex翻开磁盘后看到如下界面。其中从“ 80 开场到“ 55AA 终了的DPT硬盘分区表相当关键2022-2-921;.n软件称号:DiskGenius授权方式:免费软

8、件软件大小:143KB下载地址: n软件称号:WinHex授权方式:免费软件软件大小:990KB下载地址: 2022-2-922;.n分区巨匠：Partition Magicn分区博士：Partition DoctornHex WorkshopnDisk Probe2022-2-923;. 东北地域某服装设计公司的SCSI单盘效力器存储着整个公司的设计资料，本来就发现该硬盘有细微的坏道，但是并未引起管理员注重，也没有做好备份任务。终于在2005年7月13日，硬盘无法启动了，管理员尝试格式化系统分区也宣告失败。 2022-2-924;.n经过Scandisk扫描，发现坏道其实并不多，甚至将它作为

9、从盘挂在别的操作系统下也能看到部分分区内容。但是由于坏道所处的位置非常特殊，因此呵斥硬盘无法启动。n经检测后发现，零磁道部分出现了坏道，这类缺点必需运用有别于普通坏道的处置方法。 2022-2-925;.n管理硬盘采用不运用0磁道的一切扇区的方式进展0磁道的维护n只需0磁道损坏，整个硬盘报废n可以采用工具软件将0磁道逻辑挪动到1磁道运用，将硬盘“复活n留意一点，处置过后，不能再运用分区软件进展分区2022-2-926;.n最简单的方法n将它设置为从盘，然后运用另一块硬盘引导进入操作系统n盘符分配，能够直接拷贝就能胜利恢复数据n复杂情况n借助工具软件2022-2-927;.n磁盘访问工具效率源n

10、特点n可以针对扇区进展复制n突破硬盘读取时遇大量坏道无法识别硬盘分区的限制n具有强力复制功能n配合有校验算法2022-2-928;.n首先连上需求数据恢复的硬盘和一块完好的硬盘n然后运用含有效率源软件的启动盘引导系统，直接进入效率源软件的主界面n点选“SectorCopy命令，输入源盘与目的盘n随后，输入Start和End数字以确认复制扇区的起始位置n最后点击“确认按钮后就可以开场扇区复制2022-2-929;.n修复硬盘n修正硬盘分区表存储位置n屏蔽坏道n借助任务软件nPCTOOLS9.0nNU8.0nDiskGenius2022-2-930;.2022-2-931;.2022-2-932;

11、.n磁道修复工具nDisk EditnSmartFdisknPCTOOLSnDiskMann专业扇区复制nPC3000nHIE (HardwareInfoExtractor)2022-2-933;. 老王是图书馆管理员，2005年3月13日，其担任的一台电脑忽然在Windows下无法翻开其中一个分区，双击分区图标时提示“ 该分区未格式化 。赶忙叫来IT部担任人之后，进入DOS系统，发现此时可以转到该盘符，但是一旦输入“ DIR 命令时，系统就提示“ General Fail Reading Drive 。这下可让老王傻眼了，由于里面的数据是新进图书的统计，假设丧失的话，后果不堪想象。万般无法之

12、中，只熟习硬件维修的IT担任人找到了一家数据恢复公司，岂料对方仅仅十几分钟就完全搞定，而且数据丝毫无损。 2022-2-934;.n直接运用格式化程序重新格式化可以处理问题(排除物理坏道与病毒的干扰要素)n但是这种做法却与挽救数据的最终目的是相违背的。 2022-2-935;.nDBR(操作系统引导记录区) 是由高级格式化程序产生的n是一段信息代码n假设遭到破坏，最终导致无法进入操作系统，部分文件夹信息也会丧失。 2022-2-936;.n直接运用WinHex改写DBR模板n将存在问题的硬盘作为从盘挂接n直接翻开WinHex时选择该磁盘n直接在右上方的“ 访问 下拉列表中选择DBR缺点的分区n

13、翻开“ 起始扇区模板 n这样就能很轻松地处理问题 2022-2-937;.2022-2-938;.2022-2-939;. 华南某设计院的一台效力器承当着整个设计院的存储义务。2005年8月2日，由于管理员的误操作，将2004全年的数据全部删除。由于当时删除的时候并不是放入“回收站，而是直接删除，因此普通方法根本无法找回。为了找回这些数据，慌乱之中管理员运用了当时的Ghost备份文件来恢复，但是恢复后发现还是没有需求的文件，并且把整个文件系统都弄得非常混乱。最终在数据恢复公司的协助下，该设计院才胜利找回90%左右的数据，破费了整整2000元。 2022-2-940;.n误操作而导致的文件丧失在

14、软件类数据恢复中大约占25%。n磁盘删除数据后，只是做了一个标志，数据并没有真正被删除，可以运用磁盘扫描的方法来恢复数据n数据一旦被覆盖，很难将数据完全恢复。 2022-2-941;.n数据问题n文件丧失n文件被同名文件覆盖n分区被误操作格式化n分区被误克隆n采用磁盘扫描的方法来进展数据恢复n相关工具软件功能很强大 2022-2-942;.n方法大致可以分为三个步骤:n选择扫描范围n指定扫描类型n挑选数据2022-2-943;.2022-2-944;. 2005年9月4日，某上市公司物流部门的RAID磁盘阵列忽然解体，此时阵列柜指示灯显示硬盘掉线。由于整个RAID曾经解体，因此管理员无法进入系

15、统，也就感到无从下手。在大脑一片空白的情况下，还是主管请来了专业的数据恢复公司，最后以单盘3000元的价钱(总计8块硬盘，2.4万元)进展数据恢复操作。RAID解体而导致的数据灾难在整体数据恢复案例中大约占据11%，虽然比例不是很高，但是收费却相当惊人。RAID数据灾难的病症包括亮指示灯、RAID信息丧失、分区丧失、一切硬盘变成单独硬盘(软RAID)等，这类缺点的处置方法比较复杂。 2022-2-945;.nRAID的分区表并非独立保管在某一个硬盘上，因此需求运用专门的软件独立处置。nRAID具有很多类型和组合nRAID本身具有容错才干，所以出现数据丧失，其数据相对很重要n 2022-2-94

16、6;.nRAID的数据恢复，只需知道其原理，出现问题后，数据都可以恢复nRAID数据挽救有“镜就行 2022-2-947;.n是一种具容错才干的RAID 操作方式，n不运用公用容错硬盘，容错信息是平均的分布到一切硬盘上。n其总容量为(N-1)x最低容量硬盘的容量。n但假设有两个硬盘同时失效的话，一切数据将尽失。2022-2-948;.2022-2-949;.n第一步、磁盘镜像n建议先运用RuntimeDiskExplorer制造镜像盘n得到磁盘镜像后，源盘就可以保管在平安的地方n一切的数据恢复操作直接在镜像盘中处置2022-2-950;.n第二步、数据重组n引荐运用RAIDReconstruc

17、torn进入主界面时需求设定RAID类型与磁盘数量nRAIDReconstructor会分析参数并把分散的数据拷贝出来。 n注：RAID数据重组的重要参数n磁盘数、块大小和方向2022-2-951;.2022-2-952;.n第三步、恢复数据n数据重组后，得到磁盘数据n运用数据恢复工具来恢复数据n例如：GetDataBack for NTFSn留意n有些工具可以整合第二和第三步nRAID数据恢复需求一定的设备2022-2-953;.n软件称号:RuntimeDiskExplorer ForNTFS授权方式:共享软件软件大小:1677KB下载地址:n软件称号:RuntimeDiskExplore

18、rForFAT授权方式:共享软件软件大小:1637KB下载地址:n软件称号:RAIDReconstructorForFAT授权方式:共享软件软件大小:1614KB下载地址:2022-2-954;. 杭州某电机公司刚从国外购买的技术资料保管在总经理的台式机中，不料该台式机硬盘最终成为“数据杀手。该硬盘起初任务速度缓慢，以后忽然无法被BIOS识别，而且加电后带有异常的“咔哒声。由于这些技术资料都是一次性授权，因此价值百万的数据可谓命悬一线。 2022-2-955;.n普通而言，这类缺点情况几乎都是磁头老化，必需进展开盘处置2022-2-956;.n开盘的前提条件是有一间干净度非常高的房间n硬盘的密

19、封都非常结实，但是只需运用六角螺丝刀也很益处置，并能明晰地看到其内部构造n进展开盘操作时需求找到适宜的备件n改换磁头的时候，工程师首先将内部磁铁盖片掀开，此时需求用力得当，否那么很容易弄伤盘片，从而导致数据彻底报废2022-2-957;.2022-2-958;. 1、文件丧失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的能够性最大。2、小文件比大文件更容易恢复。3、恢复之前千万千万别用磁盘整理功能，否那么数据恢复的胜利几率将大大减小。同时也尽量不要运用Fdisk程序，否那么将会给他的恢复呵斥很大的困难。4、有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。 2022-2-959;.nInvalid partition table 无效的分区表 nError loading operating system 不能装入引导系统 nMissing operating system 系统引导文件丧失 non-System disk or disk error 没有系统盘或磁盘错误 2022-2-960;.nNon-System disk or disk error，Replace and strike any k