臺式機(jī)硬盤數(shù)據(jù)恢復(fù)培訓(xùn)資料知識

數(shù)據(jù)恢復(fù)：單純從字面上的解釋也就是恢復(fù)數(shù)據(jù)。一、什么是數(shù)據(jù)？名詞解釋：進(jìn)行各種統(tǒng)計(jì)、計(jì)算、科學(xué)研究或技術(shù)設(shè)計(jì)等所依據(jù)的數(shù)值。數(shù)據(jù)的應(yīng)用領(lǐng)域非常廣泛，但在這里我們僅針對計(jì)算機(jī)領(lǐng)域中部分應(yīng)用來了解。在計(jì)算機(jī)科學(xué)中，數(shù)據(jù)是指所有能輸入到計(jì)算機(jī)并被計(jì)算機(jī)程序處理的符號的介質(zhì)的總稱，是用于輸入電子計(jì)算機(jī)進(jìn)行處理，具有一定意義的數(shù)字、字母、符號和模擬量等的通稱。電子計(jì)算機(jī)加工處理的對象。早期的計(jì)算機(jī)主要用于科學(xué)計(jì)算，故加工的對象主要是表示數(shù)值的數(shù)字?，F(xiàn)代計(jì)算機(jī)的應(yīng)用越來越廣，能加工處理的對象包括數(shù)字、文字、字母、符號、文件、圖像等。二、從哪恢復(fù)？數(shù)據(jù)記錄設(shè)備數(shù)據(jù)以某種格式記錄在計(jì)算機(jī)內(nèi)部或外部存儲介質(zhì)上。存儲介質(zhì)是指存儲數(shù)據(jù)的載體。比如軟盤、光盤、DVD、硬盤、閃存、U盤、CF卡、SD卡、MMC卡、SM卡、記憶棒（MemoryStick）、xD卡等。目前最流行的存儲介質(zhì)是基于閃存（Nandflash）的，比如U盤、CF卡、SD卡、SDHC卡、MMC卡、SM卡、記憶棒、xD卡等。什么是數(shù)據(jù)恢復(fù)？當(dāng)存儲介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。數(shù)據(jù)恢復(fù)是指通過技術(shù)手段，將保存在臺式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。三、如何恢復(fù)？針對不同故障的不同問題具體分析、判斷。數(shù)據(jù)恢復(fù)的故障類型大體上可分為硬故障和軟故障兩類。硬故障是指存儲介子的物理硬件發(fā)生故障、損壞。如：硬盤物理故障（數(shù)據(jù)儲存裝置--主要是磁盤）大量壞道（啟動困難、經(jīng)常死機(jī)、格式化失敗、讀寫困難）；電路板故障：電路板損壞、芯片燒壞、斷針斷線。（通電后無任何聲音、電路板有明顯的燒痕等）；盤體故障：磁頭損壞、磁頭老化、磁頭燒壞（常有一種“咔嚓咔嚓”的磁頭撞擊聲）；電機(jī)損壞（電機(jī)不轉(zhuǎn)，通電后無任何聲音）；固件信息丟失、固件損壞等。（CMOS不認(rèn)盤、“磁盤管理”中無法找到該硬盤）；盤片劃傷軟故障是相對于硬故障而言的，即存儲介子物理硬件沒有損壞，通過軟件即可解決的故障。包括誤刪除、誤格式化、誤分區(qū)、誤GHOST等。刪除刪除操作卻簡單的很,當(dāng)我們需要刪除一個(gè)文件時(shí),系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個(gè)刪除標(biāo)志,表示該文件已被刪除,他所占用的空間已被"釋放",其他文件可以使用他占用的空間。所以，當(dāng)我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時(shí)，只需用工具將刪除標(biāo)志去掉，數(shù)據(jù)被恢復(fù)回來了。當(dāng)然，前提是沒有新的文件寫入，該文件所占用的空間沒有被新內(nèi)容覆蓋。格式化格式化操作和刪除相似，都只操作文件分配表，不過格式化是將所有文件都加上刪除標(biāo)志，或干脆將文件分配表清空，系統(tǒng)將認(rèn)為硬盤分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對數(shù)據(jù)區(qū)做任何操作，目錄空了，內(nèi)容還在，借助數(shù)據(jù)恢復(fù)知識和相應(yīng)工具，數(shù)據(jù)仍然能夠被恢復(fù)回來。注意：格式化并不是100%能恢復(fù)，有的情況磁盤打不開，需要格式化才能打開。如果數(shù)據(jù)重要，千萬別嘗試格式化后再恢復(fù)，因?yàn)楦袷交旧砭褪菍Υ疟P寫入的過程，只會破壞殘留的信息。分區(qū)硬盤存放數(shù)據(jù)的基本單位為扇區(qū)，我們可以理解為一本書的一頁。當(dāng)我們裝機(jī)或買來一個(gè)移動硬盤，第一步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具，都會在硬盤的第一個(gè)扇區(qū)標(biāo)注上硬盤的分區(qū)數(shù)量、每個(gè)分區(qū)的大小，起始位置等信息，術(shù)語稱為主引導(dǎo)記錄（MBR），也有人稱為分區(qū)信息表。當(dāng)主引導(dǎo)記錄因?yàn)楦鞣N原因（硬盤壞道、病毒、誤操作等）被破壞后，一些或全部分區(qū)自然就會丟失不見了，根據(jù)數(shù)據(jù)信息特征，我們可以重新推算計(jì)算分區(qū)大小及位置，手工標(biāo)注到分區(qū)信息表，“丟失”的分區(qū)回來了。覆蓋數(shù)據(jù)恢復(fù)工程師常說：“只要數(shù)據(jù)沒有被覆蓋，數(shù)據(jù)就有可能恢復(fù)回來”。因?yàn)榇疟P的存儲特性，當(dāng)我們不需要硬盤上的數(shù)據(jù)時(shí)，數(shù)據(jù)并沒有被拿走。刪除時(shí)系統(tǒng)只是在文件上寫一個(gè)刪除標(biāo)志，格式化和低級格式化也是在磁盤上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù)，這就是覆蓋。一個(gè)文件被標(biāo)記上刪除標(biāo)志后，他所占用的空間在有新文件寫入時(shí)，將有可能被新文件占用覆蓋寫上新內(nèi)容。這時(shí)刪除的文件名雖然還在，但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變，恢復(fù)出來的將是錯誤異常內(nèi)容。同樣文件分配表內(nèi)有刪除標(biāo)記的文件信息所占用的空間也有可能被新文件名文件信息占用覆蓋，文件名也將不存在了。當(dāng)將一個(gè)分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來。同理，克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失，只要新數(shù)據(jù)占用空間小于破壞前空間容量，數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。服務(wù)器數(shù)據(jù)恢復(fù)磁盤陣列中針對不同的應(yīng)用使用的不同技術(shù)，稱為RAID等級。RAID是英文RedundantArrayofInexpensiveDisks的縮寫，中文簡稱為廉價(jià)磁盤冗余陣列。而每一等級代表一種技術(shù)。這個(gè)等級并不代表技術(shù)的高低，RAID5并不高于RAID3。至于要選擇那一種RAID等級的產(chǎn)品，純視用戶的操作環(huán)境及應(yīng)用而定，與等級的高低沒有必然的關(guān)系。RAID就是一種由多塊硬盤構(gòu)成的冗余陣列，。雖然RAID包含多塊硬盤，但是在操作系統(tǒng)下是作為一個(gè)獨(dú)立的大型存儲設(shè)備出現(xiàn)。利用RAID技術(shù)于存儲系統(tǒng)的好處主要有以下三種：1.通過把多個(gè)磁盤組織在一起作為一個(gè)邏輯卷提供磁盤跨越功能2.通過把數(shù)據(jù)分成多個(gè)數(shù)據(jù)塊（block）并行寫入/讀出多個(gè)磁盤以提高訪問磁盤的速度3.通過鏡像或校驗(yàn)操作提供容錯能力最初開發(fā)RAID的主要目的是節(jié)省成本，當(dāng)時(shí)幾塊小容量硬盤的價(jià)格總和要低于大容量的硬盤。目前來看RAID在節(jié)省成本方面的作用并不明顯，但是RAID可以充分發(fā)揮出多塊硬盤的優(yōu)勢，實(shí)現(xiàn)遠(yuǎn)遠(yuǎn)超出任何一塊單獨(dú)硬盤的速度和吞吐量。除了性能上除了剛才我們提到的因?yàn)橐瞥?wù)器端I/O瓶頸而大大提高數(shù)據(jù)可用性外，NAS設(shè)備還采用多種方式提高數(shù)據(jù)的可用性、可靠性，比如RAID技術(shù)的采用、冗余部件（電源、風(fēng)扇等）的采用以及容錯系統(tǒng)的設(shè)計(jì)等，當(dāng)然對于不同的設(shè)備，可能也會采用其他更高性能的方式或解決方案?！そ档涂倱碛谐杀荆篘AS有一個(gè)最吸引用戶的地方，就是具有極低的總擁有成本.NAS的主要長處·第一，NAS適用于那些需要通過網(wǎng)絡(luò)將文件數(shù)據(jù)傳送到多臺客戶機(jī)上的用戶。NAS設(shè)備在數(shù)據(jù)必須長距離傳送的環(huán)境中可以很好地發(fā)揮作用?！さ诙?，NAS設(shè)備非常易于部署?？梢允筃AS主機(jī)、客戶機(jī)和其他設(shè)備廣泛分布在整個(gè)企業(yè)的網(wǎng)絡(luò)環(huán)境中。NAS可以提供可靠的文件級數(shù)據(jù)整合，因?yàn)槲募i定是由設(shè)備自身來處理的。·第三，NAS應(yīng)用于高效的文件共享任務(wù)中，例如UNIX中的NFS和WindowsNT中的CIFS，其中基于網(wǎng)絡(luò)的文件級鎖定提供了高級并發(fā)訪問保護(hù)的功能。SAN的概念SAN（StorageAreaNetwork，存儲區(qū)域網(wǎng)），被定義為一個(gè)共用的高速專用存儲網(wǎng)絡(luò)，存儲設(shè)備集中在服務(wù)器的后端，因此SAN是專用的高速光纖網(wǎng)絡(luò)。架構(gòu)一個(gè)真正的SAN，需要接專用的光纖交換機(jī)和集線器。存儲區(qū)域網(wǎng)絡(luò)是網(wǎng)絡(luò)體系結(jié)構(gòu)中一種相對新的概念，也是鏈接服務(wù)器和獨(dú)立于工作網(wǎng)絡(luò)的在線存儲設(shè)備的網(wǎng)絡(luò)。雖然，網(wǎng)絡(luò)依然在發(fā)展過程中，但最重要的SAN技術(shù)似乎是用于SCSI總線連接的光纖通道改進(jìn)功能。SAN的優(yōu)勢SAN的優(yōu)勢可以表現(xiàn)在一下幾個(gè)方面：·高數(shù)據(jù)傳輸速度：以光纖為接口的存儲網(wǎng)絡(luò)SAN提供了一個(gè)高擴(kuò)展性、高性能的網(wǎng)絡(luò)存儲機(jī)構(gòu)。光纖交換機(jī)、光纖存儲陣列同時(shí)提供高性能和更大的服務(wù)器擴(kuò)展空間，這是以SCSI為基礎(chǔ)的系統(tǒng)所缺乏的。同樣，為企業(yè)今后的應(yīng)用提供了一個(gè)超強(qiáng)的可擴(kuò)展性。·加強(qiáng)存儲管理：SAN存儲網(wǎng)絡(luò)各組成部分的數(shù)據(jù)不再在以太網(wǎng)絡(luò)上流通從而大大提高以太網(wǎng)絡(luò)的性能。正由于存儲設(shè)備與服務(wù)器完全分離，用戶獲得一個(gè)與服務(wù)器分開的存儲管理理念。復(fù)制、備份、恢復(fù)數(shù)據(jù)趨向和安全的管理可以中央的控制和管理手段進(jìn)行。加上把不同的存儲池(StoragePools)以網(wǎng)絡(luò)方式連接，企業(yè)可以以任何他們需要的方式訪問他們的數(shù)據(jù)，并獲得更高的數(shù)據(jù)完整性?！ぜ訌?qiáng)備份/還原能力的可用性：SAN的高可用性是基于它對災(zāi)難恢復(fù)，在線備份能力和對冗余存儲系統(tǒng)和數(shù)據(jù)的時(shí)效切換能力而來?！ねN服務(wù)器的整合：在一個(gè)SAN系統(tǒng)中，服務(wù)器全連接到一個(gè)數(shù)據(jù)網(wǎng)絡(luò)。全面增加對一個(gè)企業(yè)共有存儲陣列的連接，高效率和經(jīng)濟(jì)的存儲分配可以通過聚合的和高磁盤使用率中獲得。綜合SAN的優(yōu)勢，它在高性能數(shù)據(jù)備份/恢復(fù)、集中化管理數(shù)據(jù)及遠(yuǎn)程數(shù)據(jù)保護(hù)領(lǐng)域得到廣泛的應(yīng)用。數(shù)據(jù)恢復(fù)常用工具及軟件PC3000UDMA、WINHEX、R-STUDIO、EASYRECOVERY、FINLDATA、RECOVERYMYFILE、RUNTIME、GETDATABACK、PTDD、數(shù)據(jù)恢復(fù)大師等。四、重要性意義？這只是讓大家基本了解數(shù)據(jù)存儲和數(shù)據(jù)恢復(fù)的基本原理，目的是讓大家不再感覺到數(shù)據(jù)恢復(fù)的神秘，懂得一點(diǎn)數(shù)據(jù)恢復(fù)的知識和數(shù)據(jù)恢復(fù)原理，可以最大限度的拯救遭遇意外的數(shù)據(jù)，避免更大的損失。真正的原理和數(shù)據(jù)恢復(fù)工作要稍微復(fù)雜一些。注意：當(dāng)數(shù)據(jù)出現(xiàn)問題時(shí)請勿自行操作以免造成數(shù)據(jù)覆蓋無法恢復(fù)，切記?。。BR（MASTERBOOTRECORD）主引導(dǎo)記錄X塊硬盤MBRC盤EBRD盤EBRE盤MBR大?。?3S（0-62S）但它只使用一個(gè)扇區(qū)即：0SEBR：（EXTENDBOOTRECORD）擴(kuò)展引導(dǎo)記錄分區(qū)表參數(shù)含義（字節(jié)）1活動（80）或非活動分區(qū)（00）234起始的磁頭01柱面01扇區(qū)00值5分區(qū)類型符NTFS（0706）FAT32（0B0C）擴(kuò)展（0F05）678結(jié)束的磁頭FE柱面FF扇區(qū)FF值9101112本分區(qū)之前已用扇區(qū)數(shù)13141516本分區(qū)大小02710011----110071020C34F28D----8DF2340C0C34F2CCCCF2340CDBR（DOSBOOTRECORD）DOS引導(dǎo)記錄X分區(qū)（FAT32）DBRFAT表FAT表X分區(qū)數(shù)據(jù)區(qū)DATADBR位置：分區(qū)內(nèi)第一個(gè)扇區(qū)即：0S備份：6SDBR大?。阂话銥?2S或34S或36S或38S其中之一BPB（BIOS參數(shù)塊）參數(shù)塊含義0DH每簇扇區(qū)數(shù)注：數(shù)據(jù)區(qū)起始簇為2C搜點(diǎn)（.）法偏移1A1B為文件所在簇第二點(diǎn)所在扇區(qū)-第一點(diǎn)所在扇區(qū)/第二點(diǎn)所在簇-第一點(diǎn)所在簇第一點(diǎn)：55816S，（B704）1207C第二點(diǎn)：56040S，（BE04）1214C56040-55816/1214-1207=224/7=32OEHOFHDBR大小注：FAT表的起始為：F8FFFF20H--23H本分區(qū)大小24H--27HFAT表大小硬盤知識硬盤類型硬盤接口:ATAIDESATASCSI

光纖