现代存储与信息安全教辅.ppt

1、,现代存储与信息安全,课程安排,信息安全及数据恢复,（一）与存储相关的应用技巧10例,1.1将动态磁盘转换成基本磁盘,有时候你在主机上加一个新硬盘上去或者从别的机子上挂一个硬盘过来，在磁盘管理里都有有可能显示为动态磁盘，动态磁盘是从Windows 2000时代开始的新特性，Windows Server 2003继续使用了这个相当棒的特性。相比基本磁盘，它提供更加灵活的管理和使用特性。您可以在动态磁盘上实现数据的容错、高速的读写操作、相对随意的修改卷大小等操作，而不能在基本磁盘上实现,1.2 SATAII 和SATA I 的设置和性能差别,随着硬盘的迅速发展，SATA 硬盘已经广泛的得到普及。许

2、多曾经用过IDE接口硬盘的朋友们一定都知道，并口硬盘后面有几排跳线设置，我们接多块硬盘的时候可以在此设置跳线而分配硬盘的主从关系。其实，与并口一样，SATA接口的硬盘后面也有跳线，可这跳线却不是设置主从关系等的，而是定义接口数据传输速度的。,Normal operation：硬盘正常运作在SATA II模式下，外部传输率达到3Gbps (300MB/sec) Limit data transfer rate to1.5 Gbits per second：硬盘运行在SATA模式下，外部传输率为1.5Gbps(150MB/sec),SATAII 支持NCQ(Native Command Queui

3、ng，原生命令队列)端口多路器(Port Multiplier)、交错启动(Staggered Spin-up)等一系列的技术特征，那么实际上SATA接口与SATA II接口到底有多么大的差距呢,不难看出，普通的7200转速的民用级硬盘，在SATA跟SATA II模式下，硬盘的平均传输速度却非常相近，仅仅相差了3MB/s左右 ，硬盘瓶颈仍然存在,1.3 解决硬盘嗓音大的问题,1.螺丝太紧,引起机箱的共振 2.固件引起的,升级固件 3.可以用软件CGREEN V2.X或者MHDD等软件让硬盘工作在静音模式 MHDD中： AAM回车 M：降低噪音，实为转速性能也降低 P：增加转速也就噪音加大，性能

4、也上升 L：调配到中间值。,1.4硬盘健康值查看,1.5 硬盘容量的计算,为什么买来80GB的硬盘只有74.53GB ,这是因为厂里的算法和我们的算法是有出入的比如一个80G的WD盘正常LBA 也就是扇区值是156301488，一个扇区=512个字节 所以它的实际容量：156301488X512/1024/1024/1024=74.53GB,1.6 为什么不同软件检测硬盘好坏的结果不一样,1.61 MHDD 每一个点256个扇区 1.62 VCR ，XLY 效率源 前者可任意，后者为一个扇区,1.7 二手硬盘应该如何挑选,今年二手IDE硬盘比较走俏IT市场，如果想让老机子发挥余热，而又不想多花

5、钱买个新的IDE硬盘,那么除了用刚刚的这些MHDD VCR HDD TUNE软件测试之外,还要注意硬盘的其他一些地方.,1.8 让复制和粘贴也支持断点续传,用 Windows 的“复制”“粘贴”命令吗，拷贝一部电影你要用多长时间？更可怕的是，拷贝几十部电影呢？没关系，慢慢坐着等吧，先玩其他的东东，糟糕，死机了！强行关闭程序，拷贝到 99% 的文件突然丢失了。唉.这个 “瘟都死”，害人不浅哪！你长叹了一口气，有没好的办法呢？ Copy Handler 和teracopy,1.9 用好程序启动快捷键,1.10 硬盘自锁的表现，及解决,1.101使用专们工具,比如MHDD VCR显示PWD且全盘！号

6、 1.102如果知道设置的密码UNLOVK选USER“0”输入密码后回车就可 1.83也可以修改相应模块回写直接破解,二. 硬盘简介,2.1 存储设备分类,2.2 硬盘的工作原理,现在的硬盘,无论是IDE还是SCSI,采用的都是“温彻思特“技术,都有以下特点：1。磁头，盘片及运动机构密封。2。固定并高速旋转的镀磁盘片表面平整光滑。3。磁头沿盘片径向移动。4。磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。 盘片：硬盘盘片是将磁粉附着在铝合金（新材料也有用玻璃）圆盘片的表面上.这些磁粉被划分成称为磁道的若干个同心圆，在每个同心圆的磁道上就好像有无数的任 意排列的小磁铁，它们分别代表着0

7、和1的状态。当这些小磁铁受到来自磁头的磁力影响时，其排列的方向会随之改变。利用磁头的磁力控制指定的一些小磁铁方 向，使每个小磁铁都可以用来储存信息。,2.3 硬盘的结构,1.接口部分 2.控制电路板 3.固定盖板 4.磁头组件 5.盘片和主轴电机,2.4 硬盘的性能指标,性能指标主要包括: 1.容量,单碟容量单碟容量越高,密度越大,单位时间内读取的数据越多 2.转速,5400,7200 10K 15K ,主轴转速,越快性能越好,但是发热量也会增加. 3.CAHCE缓存，将读取的资料放入缓冲区，减少主机的等待时间 4.平均寻道时间,一般为8.5MS左右,为什么SCSI盘比SATA IDE盘快 5

8、.数据传输率外部:ATA133.SATA 150 SATA 300 内部依赖硬盘本身传输.,三.硬盘的类型和型号识别,IDE SATA SCSI SAS MICRODRIVE SOILD STATE DISK,3.1希捷SEAGATE硬盘编号,ST380023AS,ST：代表工厂 3： 3.5英寸 25MM厚 800:80GB容量 23:2是盘片张数和代数 AS:表示为SATA接口,3.2WD 西部数据硬盘编号,WD800BB-00JHC0 WD:生产商为西部数据 800:容量为80GB B(J):7200转Caviar,protege系列 B（D）：ATA100接口，SATA150 00：0

9、EM标志 J：单碟容量80GB H（B）：2M 8M 缓存 C0：固件版本号相关,3.3 迈拓 (MAXTOR)硬盘编号,6Y120M006500A 6Y:代表金9代 120:120GB容量 M:8M SATA150 (L,P)2M,8M ATA133 0:无实际意思 06500A:没有意思,四.硬盘的正确安装与使用,4.1 主从设置以及连线,4.2 低格的原理作用以及对硬盘的影响,低级格式化的原理，是将硬盘所有数据用0来填充的一个过程，较慢，对磁盘寿命有损害，一般不建议这样做 低级格式化就是将空白的磁盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区GAP和数

10、据区DATA等 低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时，已由硬盘生产商进行低级格式化，因此通常使用者无需再进行低级格式化操 作.,4.3 硬盘分区的作用方法和注意事项,作用: 1.第一次用的硬盘 2.分区不合理 3.中毒,分区乱 注意: 1.备份数据 2.分区激活 3.分区大小合理,4.4 常用分区软件介绍,常用的分区软件有FDISK,DM ,PQ DISKGEN,五.硬盘故障分类以及常见故障分析,5.1 磁头组件故障,磁头故障: 1.卡死导致磨坏 2.飞行高度不正常 3.失去磁性 组件: 1.电机转偏 2.电机卡死 3.电机松动,5.2 控制电路故障,常见故障

11、: 1.ROM损坏 2.二极管损坏 3.驱动损坏 4.主控损坏,5.3 扇区故障,可分为: 软故障:比如加密,逻辑性坏道,保护卡,可用解密,SCANDISK/F修复或者MHDD,REMAP 硬件故障:伺服信号减弱,摔伤,老化,要用自校,砍段,等方法修复,5.4 硬盘故障出现的前兆,1.出现S.M.A.R.T故障提示。这是硬盘厂家本身内置在硬盘里的自动检测功能在起作用，出现这种提示说明您的硬盘有潜在的物理故障，很快就会出现不定期地不能正常运行的情况。2.在Windows初始化时死机。这种情况较复杂，首先应该排除其他部件出问题的可能性，比如内存质量不好、风扇停转导致系统过热，或者是病毒破坏等，最后

12、如果确定是硬盘故障的话，再另行处理。3.能进入Windows系统，但是运行程序出错，同时运行磁盘扫描也不能通过，经常在扫描时候缓慢停滞甚至死机。这种现象可能是硬盘的问题，也可能是Windows天长日久的软故障，如果排除了软件方面设置问题的可能性后，就可以肯定是硬盘有物理故障了。4.能进入Windows，运行磁盘扫描程序直接发现错误甚至是坏道，这不用我多说了，Windows的检查程序会详细地报告情况。5.在BIOS里突然根本无法识别硬盘，或是即使能识别，也无法用操作系统找到硬盘，这是最严重的故障,5.5 硬盘坏道的修复方法和减少坏道的方法,日常维护中硬盘坏道的维修思路基本是扫描加入G-LIST中

13、，常用的软件有MHDD，VCR，THDD，HDDREG等，尤以MHDD为主流。,六. 信息安全及数据恢复,6.1 数据恢复原理,定义:电子数据恢复是指通过技术手段，将曾经保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。,电子信息已经成为一个企业和政府机构甚至一个国家非常重要的资源，特别是政府部门，作为国内各项事物的主导者，它内部数据的重要性不言而喻。但是，要存储这些数据信息，使得他们在任何情况下都能安全完好的保存，这可不是很容易的一件事情。政府机构数据庞大且复杂，任一环节出现纰漏都可能对整个数据库造成强大冲击

14、。信息的一次意外丢失将造成上级领导对部门工作的极大否定，丢失部门及其相关领导不得不承担失职的处罚所以数据备份和数据恢复就显得格外重要了.,6.2 影响数据恢复的成功率及相对成率,理论上98%以上的数据都是可以恢复的,但到了民用一级上有几种情况是会影响数据恢复的成功率甚至导致数据不能恢复. 1.严重性硬伤,压过,泡水,腐蚀,物理特性改变 2.数据同名同位置写入,或者大面积重复写入，覆盖。,6.21 数据恢复的相对成功率,上面已经说了数据恢复的成功率不是100%的，那么很多公司所说的90%的成功率又怎么解释呢？ 其实这是一个相对问题，比如10个相片你恢复了9张，成功率是90%，但是要是是一个表格，一个SQL数据库要是只出来了90%，就有可能完全打不开，或者打开也失去了现有的价值，就是100%无效。,6.3 数据恢复的方法和思路,找: 1.分区 DISKGEN 2.删除:EASYRECOVER 3.挂其他电脑或者PE,1.电路板 2.修复固件 3.解密 4.开盘,6.4 常见数据恢复实例 123,6.41文件无法打开,例本例中的提纲文件受损,6.42