数据恢复技术常用数据恢复软件课件

1、模块5 FAT分区数据恢复单元1 常用数据恢复软件M5-1 本单元主要内容文件系统概述一数据恢复原理二数据恢复要点三四常用数据恢复软件四数据恢复成功率五M5-1 本单元重难点重点数据恢复软件的操作数据恢复的相关知识文件存储结构与恢复成功率难点数据恢复软件的操作方法数据恢复操作的要点一、文件系统概述在计算机中，数据是以文件形式组织存放的，文件系统给每个文件赋予一个标识符（文件名），并规定了一组记录格式和控制方法确保我们可以正常访问这些文件。在文件系统中，除了存储文件的数据内容和文件名外，还记录了文件的相关信息，比如创建和修改的日期时间、文件属性等。一、文件系统概述格式化分区的时候，格式化程序就创

2、建了文件系统，我们可以为不同的分区选择不同的文件系统。常见的文件系统有：FAT：用于DOS和早期Windows操作系统。NTFS：用于Windows NT及后续操作系统。EXT：用于Linux操作系统。HFS：用于苹果电脑的Mac OS。ZFS：用于SUN Solaris Unix操作系统。二、数据恢复原理一般所说的数据丢失，就是指的无法通过文件系统访问装载这些数据的文件，通常有如下原因：文件被删除。分区被格式化。由于病毒或物理故障导致文件系统结构被破坏，或者文件数据被破坏等其他情况。二、数据恢复原理如果是文件被删除，系统会对该文件做上删除标记，但并不会立即清除文件的数据，直到新的文件存入，将

3、它覆盖掉。一般情况下，只要文件数据未被覆盖，就可以使用数据恢复软件恢复文件，它们会分析文件系统的管理控制信息，找到被删除的文件。二、数据恢复原理如果是文件系统格式受到破坏，比如分区被格式化，或者更为严重的破坏行为，数据恢复软件会搜索并分析分区中的信息，试图找到原先的文件系统结构，或者直接搜寻文件数据，将文件恢复出来。但那样的话，就要根据受损的情况来看了，如果运气好的话，也能完整地恢复数据。三、数据恢复要点在数据丢失后，切记不要对故障分区做任何改动，以免造成二次破坏。另外要特别防范病毒，因为病毒具有自动繁衍的特性，使其会在各个盘上写入病毒体，从而对原有数据造成破坏，一些具有自动创建信息文件的程序

4、也是如此。另外，将数据恢复出来的时候，也不要保存在原分区中，应该放到另外的分区或磁盘中。四、常用数据恢复软件常用的数据恢复软件有Final Data，Easy Recovery，Recover My Files，R-Studio等等，此外，还有一些软件提供磁盘和文件的查看、分析功能，同时也身兼数据恢复的工作，比如Winhex，Runtime Software，UFS Explorer等等，它们各有特长。EasyRecovery：功能强大、界面友好、操作简便。FinalData：数据分析能力强，小巧精悍。四、常用数据恢复软件四、常用数据恢复软件四、常用数据恢复软件演示恢复已删除文件的实验过程。准

5、备好故障分区的演示环境，如虚拟机、恢复软件等。制作已格式化的故障分区。用EasyRecovery恢复已删除的文件。恢复数据并仔细观察结果。四、常用数据恢复软件演示误格式化分区的数据恢复实验过程。准备好故障分区的演示环境，如虚拟机、恢复软件等。制作已格式化的故障分区。用EasyRecovery恢复分区数据。恢复出数据并仔细观察结果。四、常用数据恢复软件如果文件系统的控制格式信息遭到严重破坏，就只有用RAW恢复方式了，这是一种不依赖于文件系统的恢复方法，它直接扫描磁盘数据，通过已知的文件头信息来判断文件的存在，进而执行恢复操作。当然，这种方式只适用于已知文件类型，并且如果文件未连续存放，就很难正确

6、地恢复文件数据。四、常用数据恢复软件Word文档的文件头片段：Winrar文档的文件头片段：五、数据恢复成功率文件数据的存储结构文件1文件2文件3连续结构1-1文件1文件2文件3链表结构1-21-32-12-22-31-4 1-5* 2-4*3-1 3-2*1-11-21-32-12-22-31-4 1-5* 2-4*3-1 3-2*3132333435363738394041索引结构文件1文件2文件3五、数据恢复成功率要提高数据恢复的成功率，应尽量使文件连续存放，如果文件非连续存放，则恢复出错误数据的几率就很大。在一个接近满容量，读写频繁的分区中，会产生大量的碎片空间，导致文件不能连续存放，从而影响数据恢复的成功率。要降低磁盘碎片的数量有两个方法：选择优秀的文件系统。运行磁盘碎片整理程序。总结1