數(shù)據(jù)恢復(fù)技術(shù)詳解

數(shù)據(jù)恢復(fù)技術(shù)

專題1：數(shù)據(jù)恢復(fù)1/13/20231精選ppt內(nèi)容數(shù)據(jù)恢復(fù)的定義和原理數(shù)據(jù)恢復(fù)技術(shù)分類介紹主引導(dǎo)記錄的恢復(fù)分區(qū)的恢復(fù)0磁道損壞的恢復(fù)硬盤邏輯鎖的處理磁盤壞道的處理DBR的恢復(fù)FAT的恢復(fù)數(shù)據(jù)文件的恢復(fù)RAID恢復(fù)1/13/20232精選ppt數(shù)據(jù)恢復(fù)技術(shù)基本知識(shí)按照數(shù)據(jù)恢復(fù)順序相關(guān)現(xiàn)狀列舉經(jīng)典案例故障分析解決方案推薦工具1/13/20233精選ppt練好基本功（1）硬盤數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)要分清剛買來(lái)的硬盤，我們是沒有辦法使用的，需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導(dǎo)區(qū)(MBR)、操作系統(tǒng)引導(dǎo)記錄區(qū)(DBR)、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分(如圖，硬盤存儲(chǔ)的五個(gè)部分1/13/20234精選ppt練好基本功（2）1/13/20235精選ppt對(duì)癥下藥——數(shù)據(jù)數(shù)據(jù)的定義位于計(jì)算機(jī)存儲(chǔ)介質(zhì)上的信息系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)數(shù)據(jù)恢復(fù)一個(gè)把異常數(shù)據(jù)還原為正常數(shù)據(jù)的過程數(shù)據(jù)問題邏輯問題硬件問題1/13/20236精選ppt對(duì)癥下藥——恢復(fù)一般情況下，只要數(shù)據(jù)區(qū)沒有被覆蓋，都是可以恢復(fù)的?；謴?fù)順序MBRDBRFATFDT數(shù)據(jù)文件0磁道和壞磁道1/13/20237精選ppt經(jīng)典案例實(shí)戰(zhàn)1/13/20238精選ppt案例1

2005年6月8日，上海一家外貿(mào)公司老板的筆記本在開機(jī)啟動(dòng)過程中突然斷電，當(dāng)再次啟動(dòng)的時(shí)候，系統(tǒng)能夠通過自檢并檢測(cè)到硬盤，但是即將進(jìn)入操作系統(tǒng)之前提示“DISK

BOOT

FAILURE,INSERT

SYSTEN

DISK

AND

PRESS

ENTER”。然而當(dāng)時(shí)該公司的IT維護(hù)人員并不知道如何將這臺(tái)全外置筆記本(沒有內(nèi)置光驅(qū)和軟驅(qū))引導(dǎo)進(jìn)入DOS系統(tǒng)，而且對(duì)于數(shù)據(jù)恢復(fù)沒有什么了解。在送到數(shù)據(jù)恢復(fù)公司時(shí)，工程師使用外置軟盤啟動(dòng)并直接在DOS下查看C盤分區(qū)時(shí)，發(fā)現(xiàn)其中的數(shù)據(jù)都完好無(wú)損。

1/13/20239精選ppt故障分析這是一起典型的主引導(dǎo)區(qū)故障，此類故障大約占據(jù)整體軟件故障的30%以上另外，如果開機(jī)自檢后提示“Miss

operation

system”而且DOS下可以看到C盤完整內(nèi)容，這也是屬于主引導(dǎo)區(qū)故障。1/13/202310精選ppt主引導(dǎo)區(qū)恢復(fù)正規(guī)數(shù)據(jù)恢復(fù)公司恢復(fù)數(shù)據(jù)的起價(jià)一般為300到400元通常來(lái)說，一旦主引導(dǎo)記錄和分區(qū)表被損壞，硬盤里的數(shù)據(jù)雖然無(wú)法訪問

但也并沒有丟失。目前很多惡意程序都喜歡攻擊硬盤的主引導(dǎo)區(qū)與分區(qū)表。1/13/202311精選ppt主引導(dǎo)記錄的恢復(fù)屬于系統(tǒng)數(shù)據(jù)，功能確定，相對(duì)容易使用Fdisk恢復(fù)Fdisk命令行格式通用語(yǔ)法為：“Fdisk/參數(shù)”。1/13/202312精選ppt解決方案用軟盤啟動(dòng)系統(tǒng)。然后鍵入“C:”，看看能否讀取C盤的內(nèi)容。如果C盤中的數(shù)據(jù)可以讀出的話，那么大家只要使用“Fdisk/mbr”命令進(jìn)行無(wú)條件重寫主引導(dǎo)區(qū)一般都能成功，而且可以保留原有的數(shù)據(jù)。1/13/202313精選ppt解決方案1/13/202314精選ppt推薦工具軟件名稱Fixmbr授權(quán)方式共享軟件軟件大小12KB下載地址/utility/antivirus/av98/6967.html1/13/202315精選ppt

案例2張先生是一家私營(yíng)企業(yè)的財(cái)務(wù)主管，在電腦上安裝了Windows

98和Windows

XP雙系統(tǒng)。但是最近想把Windows

98刪除并且合并分區(qū)。不料在采用PQ

Magic時(shí)操作失誤，慌忙之下重新啟動(dòng)計(jì)算機(jī)。當(dāng)再次進(jìn)入Windows

98后，發(fā)現(xiàn)硬盤最后兩個(gè)分區(qū)的容量都不對(duì)了，而且無(wú)法打開其中的文件。由于他保管的財(cái)務(wù)數(shù)據(jù)非常重要，因此一下子急得如熱鍋上的螞蟻。最終張先生還是去了數(shù)據(jù)恢復(fù)公司進(jìn)行處理，花費(fèi)了整整600元，而且來(lái)回奔波令他苦不堪言。1/13/202316精選ppt故障分析這應(yīng)當(dāng)屬于典型的分區(qū)表故障分區(qū)表故障在各種軟件故障中也屬于常見的，大約占據(jù)整體軟件案例的30%。1/13/202317精選ppt分區(qū)表破壞分區(qū)表的概念比主引導(dǎo)區(qū)更大，因此其故障情況已經(jīng)包含上述主引導(dǎo)區(qū)故障操作系統(tǒng)對(duì)磁盤訪問建立在MBR和DBR之上，導(dǎo)致文件無(wú)法訪問與主引導(dǎo)區(qū)相比，分區(qū)表被破壞時(shí)的修復(fù)相對(duì)要復(fù)雜一些。重建分區(qū)表一般由手工完成，個(gè)別情況可以借助工具軟件自動(dòng)完成1/13/202318精選ppt自動(dòng)修復(fù)自動(dòng)修復(fù)分區(qū)表的操作一般就是通過查找備份的分區(qū)表并復(fù)制相應(yīng)扇區(qū)。使用DiskGenius軟件。將DiskGenius軟件復(fù)制到DOS啟動(dòng)盤之后可以直接運(yùn)行，進(jìn)入DiskGenius的主界面后，按下F10就能輕松地自動(dòng)恢復(fù)硬盤分區(qū)表，而且這一招非常有效。1/13/202319精選ppt手動(dòng)修復(fù)手動(dòng)修改將完全憑借經(jīng)驗(yàn)，在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。以一塊東芝30GB筆記本硬盤為例，使用WinHex打開磁盤后看到如下界面。其中從“80”開始到“55AA”結(jié)束的DPT硬盤分區(qū)表相當(dāng)關(guān)鍵1/13/202320精選ppt推薦工具軟件名稱:DiskGenius

授權(quán)方式:免費(fèi)軟件

軟件大小:143KB

下載地址:

/soft/3506.html軟件名稱:WinHex

授權(quán)方式:免費(fèi)軟件

軟件大小:990KB

下載地址:

/soft/3688.html1/13/202321精選ppt推薦工具分區(qū)大師：PartitionMagic分區(qū)博士：PartitionDoctorHexWorkshopDiskProbe1/13/202322精選ppt

案例3

東北地區(qū)某服裝設(shè)計(jì)公司的SCSI單盤服務(wù)器存儲(chǔ)著整個(gè)公司的設(shè)計(jì)資料，原本就發(fā)現(xiàn)該硬盤有輕微的壞道，但是并未引起管理員重視，也沒有做好備份工作。終于在2005年7月13日，硬盤無(wú)法啟動(dòng)了，管理員嘗試格式化系統(tǒng)分區(qū)也宣告失敗。

1/13/202323精選ppt故障分析通過Scandisk掃描，發(fā)現(xiàn)壞道其實(shí)并不多，甚至將它作為從盤掛在別的操作系統(tǒng)下也能看到部分分區(qū)內(nèi)容。但是由于壞道所處的位置非常特殊，因此造成硬盤無(wú)法啟動(dòng)。經(jīng)檢測(cè)后發(fā)現(xiàn)，零磁道部分出現(xiàn)了壞道，這類故障必須使用有別于普通壞道的處理方法。1/13/202324精選ppt0磁道損壞管理硬盤采用不使用0磁道的所有扇區(qū)的方式進(jìn)行0磁道的保護(hù)只要0磁道損壞，整個(gè)硬盤報(bào)廢可以采用工具軟件將0磁道邏輯移動(dòng)到1磁道使用，將硬盤“復(fù)活”注意一點(diǎn)，處理過后，不能再使用分區(qū)軟件進(jìn)行分區(qū)1/13/202325精選ppt解決方案最簡(jiǎn)單的方法將它設(shè)置為從盤，然后使用另一塊硬盤引導(dǎo)進(jìn)入操作系統(tǒng)盤符分配，可能直接拷貝就能成功恢復(fù)數(shù)據(jù)復(fù)雜情況借助工具軟件1/13/202326精選ppt推薦工具磁盤訪問工具——效率源特點(diǎn)能夠針對(duì)扇區(qū)進(jìn)行復(fù)制突破硬盤讀取時(shí)遇大量壞道無(wú)法識(shí)別硬盤分區(qū)的限制具有強(qiáng)力復(fù)制功能配合有校驗(yàn)算法1/13/202327精選ppt使用工具——數(shù)據(jù)恢復(fù)首先連上需要數(shù)據(jù)恢復(fù)的硬盤和一塊完好的硬盤然后使用含有效率源軟件的啟動(dòng)盤引導(dǎo)系統(tǒng)，直接進(jìn)入效率源軟件的主界面點(diǎn)選“Sector

Copy”命令，輸入源盤與目標(biāo)盤隨后，輸入Start和End數(shù)字以確認(rèn)復(fù)制扇區(qū)的起始位置最后點(diǎn)擊“確認(rèn)”按鈕后就可以開始扇區(qū)復(fù)制1/13/202328精選ppt后續(xù)工作——修復(fù)修復(fù)硬盤修改硬盤分區(qū)表存儲(chǔ)位置屏蔽壞道借助工作軟件PCTOOLS

9.0NU

8.0DiskGenius1/13/202329精選ppt1/13/202330精選ppt1/13/202331精選ppt其它工具磁道修復(fù)工具DiskEditSmartFdiskPCTOOLSDiskMan專業(yè)扇區(qū)復(fù)制PC3000HIE(Hardware

Info

Extractor)1/13/202332精選ppt案例4

老王是圖書館管理員，2005年3月13日，其負(fù)責(zé)的一臺(tái)電腦突然在Windows下無(wú)法打開其中一個(gè)分區(qū)，雙擊分區(qū)圖標(biāo)時(shí)提示“該分區(qū)未格式化”。趕忙叫來(lái)IT部負(fù)責(zé)人之后，進(jìn)入DOS系統(tǒng)，發(fā)現(xiàn)此時(shí)可以轉(zhuǎn)到該盤符，但是一旦輸入“DIR”命令時(shí)，系統(tǒng)就提示“General

Fail

Reading

Drive”。這下可讓老王傻眼了，因?yàn)槔锩娴臄?shù)據(jù)是新進(jìn)圖書的統(tǒng)計(jì)，如果丟失的話，后果不堪設(shè)想。萬(wàn)般無(wú)奈之中，只熟悉硬件維修的IT負(fù)責(zé)人找到了一家數(shù)據(jù)恢復(fù)公司，豈料對(duì)方僅僅十幾分鐘就完全搞定，而且數(shù)據(jù)絲毫無(wú)損。1/13/202333精選ppt故障分析直接使用格式化程序重新格式化能夠解決問題(排除物理壞道與病毒的干擾因素)但是這種做法卻與挽救數(shù)據(jù)的最終目的是相違背的。1/13/202334精選pptDBR的恢復(fù)DBR(操作系統(tǒng)引導(dǎo)記錄區(qū))是由高級(jí)格式化程序產(chǎn)生的是一段信息代碼如果遭到破壞，最終導(dǎo)致無(wú)法進(jìn)入操作系統(tǒng)，部分文件夾信息也會(huì)丟失。1/13/202335精選ppt解決方法直接使用WinHex改寫DBR模板將存在問題的硬盤作為從盤掛接直接打開WinHex時(shí)選擇該磁盤直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)打開“起始扇區(qū)模板”這樣就能很輕松地解決問題1/13/202336精選ppt1/13/202337精選ppt1/13/202338精選ppt案例4華南某設(shè)計(jì)院的一臺(tái)服務(wù)器承擔(dān)著整個(gè)設(shè)計(jì)院的存儲(chǔ)任務(wù)。2005年8月2日，由于管理員的誤操作，將2004全年的數(shù)據(jù)全部刪除。由于當(dāng)時(shí)刪除的時(shí)候并不是放入“回收站”，而是直接刪除，因此普通方法根本無(wú)法找回。為了找回這些數(shù)據(jù)，慌亂之中管理員使用了當(dāng)時(shí)的Ghost備份文件來(lái)恢復(fù)，但是恢復(fù)后發(fā)現(xiàn)還是沒有需要的文件，并且把整個(gè)文件系統(tǒng)都弄得非常混亂。最終在數(shù)據(jù)恢復(fù)公司的幫助下，該設(shè)計(jì)院才成功找回90%左右的數(shù)據(jù)，花費(fèi)了整整2000元。

1/13/202339精選ppt故障分析誤操作而導(dǎo)致的文件丟失在軟件類數(shù)據(jù)恢復(fù)中大約占25%。磁盤刪除數(shù)據(jù)后，只是做了一個(gè)標(biāo)記，數(shù)據(jù)并沒有真正被刪除，可以使用磁盤掃描的方法來(lái)恢復(fù)數(shù)據(jù)數(shù)據(jù)一旦被覆蓋，很難將數(shù)據(jù)完全恢復(fù)。1/13/202340精選ppt數(shù)據(jù)恢復(fù)數(shù)據(jù)問題文件丟失文件被同名文件覆蓋分區(qū)被誤操作格式化分區(qū)被誤克隆采用磁盤掃描的方法來(lái)進(jìn)行數(shù)據(jù)恢復(fù)相關(guān)工具軟件功能很強(qiáng)大1/13/202341精選ppt三步曲方法大致可以分為三個(gè)步驟:選擇掃描范圍指定掃描類型篩選數(shù)據(jù)1/13/202342精選ppt1/13/202343精選ppt案例6

2005年9月4日，某上市公司物流部門的RAID磁盤陣列突然崩潰，此時(shí)陣列柜指示燈顯示硬盤掉線。由于整個(gè)RAID已經(jīng)崩潰，因此管理員無(wú)法進(jìn)入系統(tǒng)，也就感到無(wú)從下手。在大腦一片空白的情況下，還是主管請(qǐng)來(lái)了專業(yè)的數(shù)據(jù)恢復(fù)公司，最后以單盤3000元的價(jià)格(總計(jì)8塊硬盤，2.4萬(wàn)元)進(jìn)行數(shù)據(jù)恢復(fù)操作。RAID崩潰而導(dǎo)致的數(shù)據(jù)災(zāi)難在整體數(shù)據(jù)恢復(fù)案例中大約占據(jù)11%，盡管比例不是很高，但是收費(fèi)卻相當(dāng)驚人。RAID數(shù)據(jù)災(zāi)難的癥狀包括亮指示燈、RAID信息丟失、分區(qū)丟失、所有硬盤變成單獨(dú)硬盤(軟RAID)等，這類故障的處理方法比較復(fù)雜。1/13/202344精選ppt故障分析RAID的分區(qū)表并非獨(dú)立保存在某一個(gè)硬盤上，因此需要使用專門的軟件獨(dú)立處理。RAID具有很多類型和組合RAID本身具有容錯(cuò)能力，所以出現(xiàn)數(shù)據(jù)丟失，其數(shù)據(jù)相對(duì)很重要

1/13/202345精選pptRAIN的恢復(fù)RAID的數(shù)據(jù)恢復(fù)，只要知道其原理，出現(xiàn)問題后，數(shù)據(jù)都可以恢復(fù)RAID數(shù)據(jù)拯救有“鏡”就行1/13/202346精選pptRAID5是一種具容錯(cuò)能力的RAID操作方式，不應(yīng)用專用容錯(cuò)硬盤，容錯(cuò)信息是平均的分布到所有硬盤上。其總?cè)萘繛?N-1)x最低容量硬盤的容量。但如果有兩個(gè)硬盤同時(shí)失效的話，所有數(shù)據(jù)將盡失。1/13/202347精選pptRAID5校驗(yàn)原理1/13/202348精選ppt解決方法第一步、磁盤鏡像建議先使用Runtime

DiskExplorer制作鏡像盤得到磁盤鏡像后，源盤就可以保存在安全的地方所有的數(shù)據(jù)恢復(fù)操作直接在鏡像盤中處理1/13/202349精選ppt解決方法第二步、數(shù)據(jù)重組推薦使用RAID

Reconstructor進(jìn)入主界面時(shí)需要設(shè)定RAID類型與磁盤數(shù)量RAID

Reconstructor會(huì)分析參數(shù)并把分散的數(shù)據(jù)拷貝出來(lái)。注：RAID數(shù)據(jù)重組的重要參數(shù)磁盤數(shù)、塊大小和方向1/13/202350精選ppt1/13/202351精選ppt解決方法第三步、恢復(fù)數(shù)據(jù)數(shù)據(jù)重組后，得到磁盤數(shù)據(jù)使用數(shù)據(jù)恢復(fù)工具來(lái)恢復(fù)數(shù)據(jù)例如：GetDataBackforNTFS注意有些工具可以整合第二和第三步RAID數(shù)據(jù)恢復(fù)需要一定的設(shè)備1/13/202352精選ppt其他工具軟件名稱:Runtime

DiskExplorerFor

NTFS

授權(quán)方式:共享軟件

軟件大小:1677

KB

下載地址:

/soft/13370.html

軟件名稱:Runtime

DiskExplorerFor

FAT

授權(quán)方式:共享軟件

軟件大小:1637

KB

下載地址:

/soft/13369.html

軟件名稱:RAID

ReconstructorFor

FAT

授權(quán)方式:共享軟件

軟件大小:1614

KB

下載地址:

/soft/26914.htm1/13/202353精選ppt案例7杭州某電機(jī)公司剛從國(guó)外購(gòu)買的技術(shù)資料保存在總經(jīng)理的臺(tái)式機(jī)中，不料該臺(tái)式機(jī)硬盤最終成為“數(shù)據(jù)殺手”。該硬盤起初工作速度緩慢，此后突然無(wú)法被BIOS識(shí)別，而且加電后帶有異常的“咔噠”聲。由于這些技術(shù)資料都是一次性授權(quán)，因此價(jià)值百萬(wàn)的數(shù)據(jù)可謂命懸一線。1/13/202354精選ppt故障分析一般而言，這類故障情況幾乎都是磁頭老化，必須進(jìn)行開盤處理1/13/202355精選ppt實(shí)施常識(shí)開盤的前提條件是有一間潔凈度非常高的房間硬盤的密封都十分結(jié)實(shí)，但是只要使用六角螺絲刀也很好處理，并能清晰地看到其內(nèi)部結(jié)構(gòu)進(jìn)行開盤操作時(shí)需要找到合適的備件更換磁頭的時(shí)候，工程師首先將內(nèi)部磁鐵蓋片掀開，此時(shí)需要用力得當(dāng)，否則很容易弄傷盤片，從而導(dǎo)致數(shù)據(jù)徹底報(bào)廢1/13/202356精選ppt1/13/202357精選ppt數(shù)據(jù)恢復(fù)注意事項(xiàng)1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復(fù)的可能性最大。

2、小文件比大文件更容易恢復(fù)。

3、恢復(fù)之前千萬(wàn)千萬(wàn)別用磁盤整理功能，否則數(shù)據(jù)恢復(fù)的成功幾率將大大減小。同時(shí)也盡量不要使用Fdisk程序，否則將會(huì)給你的恢復(fù)造成很大的困難。

4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復(fù)資料。1/13/202358精選ppt系統(tǒng)無(wú)法啟動(dòng)的提示信息Invalidpartitiontable

無(wú)效的分區(qū)表Errorloadingoperatingsystem

不能裝入引導(dǎo)系統(tǒng)Missingoperatingsystem

系統(tǒng)引導(dǎo)文件丟失on-Systemdiskordiskerror

沒有系統(tǒng)盤或磁盤錯(cuò)誤1/13/202359精選ppt系統(tǒng)無(wú)法啟動(dòng)的提示信息Non-Systemdiskordiskerror，Replaceandstrikeanykeywhenready

無(wú)