《信息安全技术基础》课件 8.4文件恢复

第八单元数据备份与恢复主要内容

任务4文件恢复任务4文件恢复

经过小卫给大家做的文件及时备份操作的培训，奇威公司员工基本上都养成了重要文件每天晚上定时备份的好习惯。一天，销售小红不小心把刚做好的报价表删除了。因为当天就得发给客户，小红非常着急，于是找到小卫，想请小卫帮忙找回删掉的报价表文件。了解完情况后，小卫决定使用专业的数据恢复工具来尝试找回文件。【任务情境】任务4文件恢复（1）数据恢复的原理硬盘保存文件时是按簇保存在硬盘中的，而保存在哪些簇中则记录在文件分配表里。硬盘文件删除时，并非把所有内容全部清零，而是在文件分配表里把保存该文件位置的簇标记为未使用，以后就可以将文件直接写入这些被标记为未使用的簇。在重新写入之前，上次删除文件的内容实际上依然在该簇中，所以，只要找到该簇，就可以恢复文件内容。这也是为什么专家建议误删文件后不要再往该硬盘写入数据的原因。只有在相同簇中写入新文件以后，文件才会被彻底破坏。【知识准备】任务4文件恢复

同时，从物理角度看，特别是了解硬盘的结构以后，大家会发现，当我们保存数据的时候，盘片会变得凹凸不平，从而实现保存数据的目的。我们删除文件的时候，并没有把所有的凹凸不平的介质抹平，而是把它的地址抹去，让操作系统找不到这个文件，从而认为它已经消失，后续再在这个地方写数据，把原来的凹凸不平的数据信息覆盖掉。所以，数据恢复的原理是：如果数据没被覆盖，我们就可以用软件，通过操作系统的寻址和编址方式，重新找到那些没被覆盖的数据并组成一个文件。如果几个小地方被覆盖，可以用差错校验位来纠正。当然，如果已全部覆盖，那就无法再进行恢复了。同理，如果想要彻底销毁数据，就需要重复写入、覆盖文件，防止被软件恢复。【知识准备】任务4文件恢复（2）数据恢复的分类大致来说，数据恢复可分为以下几类。1.逻辑故障数据恢复逻辑故障时指与文件系统有关的故障。场景的逻辑故障有无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。因为硬盘数据的写入和读取都是通过文件系统来实现的，如Windows系统的NTFS文件系统和Linux与UNIX系统常用的ext3/ext4等文件系统。如果磁盘文件系统损坏，那么计算机就无法找到硬盘上的文件和数据。这些由逻辑故障造成的数据丢失，如学习情境中的案例，大部分情况下都可以通过专用的数据恢复软件找回。【知识准备】任务4文件恢复2.硬件故障数据恢复硬件故障也很常见，大家对此应该不陌生。比如，雷击、高压、高温等造成的电路故障；高温、震动碰撞等造成的机械故障；高温、震动碰撞、存储介质老化造成的物理损坏磁道扇区故障和意外丢失损坏的固件BIOS信息等都属于硬件故障。硬盘一般由电路板、固件、磁头、盘片、电机等电子器件、软件、机械三部分组成，其中任何一个组件都可能发生故障。硬件故障的数据恢复需要专业的技术人员及设备才可进行，如专门的编程设备、无尘开盘室等。因此，遇到此类故障，而硬盘内的数据十分重要，这就需要第一时间将故障硬盘送到专业的数据恢复中心进行修复。【知识准备】任务4文件恢复【任务实施】图8-53新建文件为了防止重要文件误删或者丢失，我们需要养成对重要文件及时进行备份的好习惯。同时，万一遇到文件误删时，咱们可以通过文件恢复工具对文件进行恢复还原。本次我们将以EasyRecovery文件恢复工具完成对删除文件的恢复实验。步骤1：我们先在磁盘上新建几个文件，如下图所示。任务4文件恢复【任务实施】图8-54删除测试文件步骤2：删除用于测试的文件，使用Shift+Delete把这三个文件删除，如下图所示。任务4文件恢复【任务实施】图8-55确认文件已删除步骤3：确认这些文件已删除，如下图所示。任务4文件恢复【任务实施】图8-56启动文件恢复工具步骤4：启动已安装好的EasyRecovery文件恢复工具，如下图所示。任务4文件恢复【任务实施】图8-57选择高级恢复步骤5：点击左侧的“数据恢复”选项，然后从右侧选择“高级恢复”，如下图所示任务4文件恢复【任务实施】图8-58选择需要恢复的目标磁盘步骤6：在出现的数据高级恢复窗口，可以看到左侧显示有本机的磁盘盘符。选择要恢复的磁盘盘符，前面删除的测试文件放置在D盘，所以此次实验我们选择D盘，点击“下一步”即可，如下图所示。任务4文件恢复【任务实施】图8-59扫描目标磁盘步骤7：文件恢复工具开始对选定的目标磁盘文件进行扫描，查找并恢复被删除的文件，如下图所示。任务4文件恢复【任务实施】图8-60被恢复的文件列表步骤8：待文件恢复工具完成目标磁盘文件扫描恢复工作后，文件恢复工具左侧即可显示此次恢复的目标磁盘名称，勾选目标磁盘名称，右侧即显示出该磁盘被恢复的文件列表，如图8-3-8所示。从被恢复的文件列表中勾选需要恢复的文件，点击“下一步”。任务4文件恢复【任务实施】图8-61设置文件恢复目的地步骤9：进入文件恢复目的地设置，输入文件恢复到的路径，点击“下一步”，如下图所示。任务4文件恢复【任务实施】图8-62文件恢复完成步骤10：工具后台自动将被恢复的文件放置在指定目