数据恢复技术详解ppt课件
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DIR目录区和Data数据区等五部分(如图，硬盘存储的五个部分
2021/4/8
;.
4
练好基本功（2）
2021/4/8
;.
5
对症下药——数据
数据的定义 位于计算机存储介质上的信息 系统数据和用户数据
数据恢复 一个把异常数据还原为正常数据的过程
数据问题 逻辑问题 硬件问题
2021/4/8
2021/4/8
;.
27
使用工具——数据恢复
首先连上需要数据恢复的硬盘和一块完好的硬盘 然后使用含有效率源软件的启动盘引导系统，直接进入效率源软件的主界面 点选“Sector Copy”命令，输入源盘与目标盘 随后，输入Start和End数字以确认复制扇区的起始位置 最后点击“确认”按钮后就可以开始扇区复制
丢失。 目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表。
2021/4/8
;.
11
主引导记录的恢复
属于系统数据，功能确定，相对容易 使用Fdisk恢复
Fdisk命令行格式通用语法为：“Fdisk/参数”。
2021/4/8
;.
12
解决方案
用软盘启动系统。然后键入“ C:” ，看看能否读取C盘的内容。 如果C盘中的数据可以读出的话，那么大家只要使用“Fdisk/mbr”命令进行无条件重写
采用磁盘扫描的方/8
;.
41
三步曲
方法大致可以分为三个步骤: 选择扫描范围 指定扫描类型 筛选数据
2021/4/8
;.
42
2021/4/8
;.
43
案例6 2005年9月4日，某上市公司物流部门的RAID磁盘阵列突然崩溃，此时阵列柜指示灯显示
2021/4/8
;.
18
自动修复
自动修复分区表的操作一般就是通过查找备份的分区表并复制相应扇区。 使用DiskGenius软件。将DiskGenius软件复制到DOS启动盘之后可以直接运行，进入
DiskGenius的主界面后，按下F10就能轻松地自动恢复硬盘分区表，而且这一招非常有 效。
2021/4/8
2021/4/8
;.
25
解决方案
最简单的方法 将它设置为从盘，然后使用另一块硬盘引导进入操作系统 盘符分配，可能直接拷贝就能成功恢复数据
复杂情况 借助工具软件
2021/4/8
;.
26
推荐工具
磁盘访问工具——效率源 特点
能够针对扇区进行复制 突破硬盘读取时遇大量坏道无法识别硬盘分区的限制 具有强力复制功能 配合有校验算法
2021/4/8
;.
46
RAID5
是一种具容错能力的RAID 操作方式， 不应用专用容错硬盘，容错信息是平均的分布到所有硬盘上。 其总容量为(N-1)x最低容量硬盘的容量。 但如果有两个硬盘同时失效的话，所有数据将尽失。
2021/4/8
;.
47
RAID5校验原理
2021/4/8
2021/4/8
;.
15
案例2
张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和Windows XP双系统。 但是最近想把Windows 98删除并且合并分区。不料在采用PQ Magic时操作失误，慌 忙之下重新启动计算机。当再次进入Windows 98后，发现硬盘最后两个分区的容量都 不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急 得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整600元， 而且来回奔波令他苦不堪言。
2021/4/8
;.
22
案例3
东北地区某服装设计公司的SCSI单盘服务器存储着整个公司的设计资料，原本就发现该 硬盘有轻微的坏道，但是并未引起管理员重视，也没有做好备份工作。终于在2005年7 月13日，硬盘无法启动了，管理员尝试格式化系统分区也宣告失败。
2021/4/8
;.
23
故障分析
通过Scandisk扫描，发现坏道其实并不多，甚至将它作为从盘挂在别的操作系统下也能 看到部分分区内容。但是由于坏道所处的位置非常特殊，因此造成硬盘无法启动。
2021/4/8
;.
28
后续工作——修复
修复硬盘 修改硬盘分区表存储位置 屏蔽坏道
借助工作软件 PCTOOLS 9.0 NU 8.0 DiskGenius
2021/4/8
;.
29
2021/4/8
;.
30
2021/4/8
;.
31
其它工具
磁道修复工具 Disk Edit SmartFdisk PCTOOLS DiskMan
相关现状 列举经典案例 故障分析 解决方案 推荐工具
2021/4/8
;.
3
练好基本功（1）
硬盘数据存储结构要分清 刚买来的硬盘，我们是没有办法使用的，需要将它分区、格式化，然后再安装上操作
系统才可以使用。 而在这一过程中，要将硬盘分成主引导区(MBR)、操作系统引导记录区(DBR)、FAT表、
2021/4/8
;.
39
故障分析
误操作而导致的文件丢失在软件类数据恢复中大约占25%。 磁盘删除数据后，只是做了一个标记，数据并没有真正被删除，可以使用磁盘扫描的
方法来恢复数据 数据一旦被覆盖，很难将数据完全恢复。
2021/4/8
;.
40
数据恢复
数据问题 文件丢失 文件被同名文件覆盖 分区被误操作格式化 分区被误克隆
;.
6
对症下药——恢复
一般情况下，只要数据区没有被覆盖，都是可以恢复的。
恢复顺序
MBR
DBR
FAT
FDT
数据文件
0磁道和坏磁道
2021/4/8
;.
7
经典案例实战
2021/4/8
;.
8
案例1
2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启 动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示 “ DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER” 。然 而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱) 引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工 程师使用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。
2021/4/8
;.
9
故障分析
这是一起典型的主引导区故障，此类故障大约占据整体软件故障的30%以上 另外，如果开机自检后提示“ Miss operation system” 而且DOS下可以看到C盘完整内容，
这也是属于主引导区故障。
2021/4/8
;.
10
主引导区恢复
正规数据恢复公司恢复数据的起价一般为300到400元 通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问 但也并没有
主引导区一般都能成功，而且可以保留原有的数据。
2021/4/8
;.
13
解决方案
2021/4/8
;.
14
推荐工具
软件名称 Fixmbr
授权方式 共享软件
软件大小 12KB
下载地址/utility/antivirus/av98/6967.html
2021/4/8
;.
33
故障分析
直接使用格式化程序重新格式化能够解决问题(排除物理坏道与病毒的干扰因素) 但是这种做法却与挽救数据的最终目的是相违背的。
2021/4/8
;.
34
DBR的恢复
DBR(操作系统引导记录区) 是由高级格式化程序产生的 是一段信息代码 如果遭到破坏，最终导致无法进入操作系统，部分文件夹信息也会丢失。
经检测后发现，零磁道部分出现了坏道，这类故障必须使用有别于普通坏道的处理方 法。
2021/4/8
;.
24
0磁道损坏
管理硬盘采用不使用0磁道的所有扇区的方式进行0磁道的保护 只要0磁道损坏，整个硬盘报废 可以采用工具软件将0磁道逻辑移动到1磁道使用，将硬盘“复活” 注意一点，处理过后，不能再使用分区软件进行分区
2021/4/8
;.
35
解决方法
直接使用WinHex改写DBR模板 将存在问题的硬盘作为从盘挂接 直接打开WinHex时选择该磁盘 直接在右上方的“ 访问” 下拉列表中选择DBR故障的分区 打开“ 起始扇区模板” 这样就能很轻松地解决问题
2021/4/8
;.
36
2021/4/8
;.
37
硬盘掉线。由于整个RAID已经崩溃，因此管理员无法进入系统，也就感到无从下手。 在大脑一片空白的情况下，还是主管请来了专业的数据恢复公司，最后以单盘3000元的 价格(总计8块硬盘，2.4万元)进行数据恢复操作。RAID崩溃而导致的数据灾难在整体数 据恢复案例中大约占据11%，尽管比例不是很高，但是收费却相当惊人。RAID数据灾 难的症状包括亮指示灯、RAID信息丢失、分区丢失、所有硬盘变成单独硬盘(软RAID) 等，这类故障的处理方法比较复杂。
2021/4/8
;.
38
案例4
华南某设计院的一台服务器承担着整个设计院的存储任务。2005年8月2日，由于管理员 的误操作，将2004全年的数据全部删除。由于当时删除的时候并不是放入“回收站”， 而是直接删除，因此普通方法根本无法找回。为了找回这些数据，慌乱之中管理员使 用了当时的Ghost备份文件来恢复，但是恢复后发现还是没有需要的文件，并且把整个 文件系统都弄得非常混乱。最终在数据恢复公司的帮助下，该设计院才成功找回90%左 右的数据，花费了整整2000元。
专业扇区复制 PC3000 HIE (Hardware Info Extractor)
2021/4/8
;.
32
案例4 老王是图书馆管理员，2005年3月13日，其负责的一台电脑突然在Windows下无法打开其
中一个分区，双击分区图标时提示“ 该分区未格式化” 。赶忙叫来IT部负责人之后， 进入DOS系统，发现此时可以转到该盘符，但是一旦输入“ DIR” 命令时，系统就提示 “ General Fail Reading Drive” 。这下可让老王傻眼了，因为里面的数据是新进图书的 统计，如果丢失的话，后果不堪设想。万般无奈之中，只熟悉硬件维修的IT负责人找 到了一家数据恢复公司，岂料对方仅仅十几分钟就完全搞定，而且数据丝毫无损。
软件名称:WinHex 授权方式:免费软件 软件大小:990KB 下载地址: /soft/3688.html
2021/4/8
;.
21
推荐工具
分区大师：Partition Magic 分区博士：Partition Doctor Hex Workshop Disk Probe
数据恢复技术 专题1：数据恢复
;.
1
内容
数据恢复的定义和原理 数据恢复技术分类介绍
主引导记录的恢复 分区的恢复 0磁道损坏的恢复 硬盘逻辑锁的处理 磁盘坏道的处理 DBR的恢复 FAT的恢复 数据文件的恢复 RAID恢复
2021/4/8
;.
2
数据恢复技术
基本知识 按照数据恢复顺序
2021/4/8
;.
16
故障分析
这应当属于典型的分区表故障 分区表故障在各种软件故障中也属于常见的，大约占据整体软件案例的30%。
2021/4/8
;.
17
分区表破坏
分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障 操作系统对磁盘访问建立在MBR和DBR之上，导致文件无法访问 与主引导区相比，分区表被破坏时的修复相对要复杂一些。 重建分区表一般由手工完成，个别情况可以借助工具软件自动完成
2021/4/8
;.
44
故障分析
RAID的分区表并非独立保存在某一个硬盘上，因此需要使用专门的软件独立处理。 RAID具有很多类型和组合 RAID本身具有容错能力，所以出现数据丢失，其数据相对很重要
2021/4/8
;.
45
RAIN的恢复
RAID的数据恢复，只要知道其原理，出现问题后，数据都可以恢复 RAID数据拯救有“镜”就行
;.
19
手动修复
手动修改将完全凭借经验，在WinHex等软件下直接操作分区表数据。 以一块东芝30GB笔记本硬盘为例，使用WinHex打开磁盘后看到如下界面。其中从“ 80”
开始到“ 55AA” 结束的DPT硬盘分区表相当关键
2021/4/8
;.
20
推荐工具
软件名称:DiskGenius 授权方式:免费软件 软件大小:143KB 下载地址: /soft/3506.html
2021/4/8
;.
4
练好基本功（2）
2021/4/8
;.
5
对症下药——数据
数据的定义 位于计算机存储介质上的信息 系统数据和用户数据
数据恢复 一个把异常数据还原为正常数据的过程
数据问题 逻辑问题 硬件问题
2021/4/8
2021/4/8
;.
27
使用工具——数据恢复
首先连上需要数据恢复的硬盘和一块完好的硬盘 然后使用含有效率源软件的启动盘引导系统，直接进入效率源软件的主界面 点选“Sector Copy”命令，输入源盘与目标盘 随后，输入Start和End数字以确认复制扇区的起始位置 最后点击“确认”按钮后就可以开始扇区复制
丢失。 目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表。
2021/4/8
;.
11
主引导记录的恢复
属于系统数据，功能确定，相对容易 使用Fdisk恢复
Fdisk命令行格式通用语法为：“Fdisk/参数”。
2021/4/8
;.
12
解决方案
用软盘启动系统。然后键入“ C:” ，看看能否读取C盘的内容。 如果C盘中的数据可以读出的话，那么大家只要使用“Fdisk/mbr”命令进行无条件重写
采用磁盘扫描的方/8
;.
41
三步曲
方法大致可以分为三个步骤: 选择扫描范围 指定扫描类型 筛选数据
2021/4/8
;.
42
2021/4/8
;.
43
案例6 2005年9月4日，某上市公司物流部门的RAID磁盘阵列突然崩溃，此时阵列柜指示灯显示
2021/4/8
;.
18
自动修复
自动修复分区表的操作一般就是通过查找备份的分区表并复制相应扇区。 使用DiskGenius软件。将DiskGenius软件复制到DOS启动盘之后可以直接运行，进入
DiskGenius的主界面后，按下F10就能轻松地自动恢复硬盘分区表，而且这一招非常有 效。
2021/4/8
2021/4/8
;.
25
解决方案
最简单的方法 将它设置为从盘，然后使用另一块硬盘引导进入操作系统 盘符分配，可能直接拷贝就能成功恢复数据
复杂情况 借助工具软件
2021/4/8
;.
26
推荐工具
磁盘访问工具——效率源 特点
能够针对扇区进行复制 突破硬盘读取时遇大量坏道无法识别硬盘分区的限制 具有强力复制功能 配合有校验算法
2021/4/8
;.
46
RAID5
是一种具容错能力的RAID 操作方式， 不应用专用容错硬盘，容错信息是平均的分布到所有硬盘上。 其总容量为(N-1)x最低容量硬盘的容量。 但如果有两个硬盘同时失效的话，所有数据将尽失。
2021/4/8
;.
47
RAID5校验原理
2021/4/8
2021/4/8
;.
15
案例2
张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和Windows XP双系统。 但是最近想把Windows 98删除并且合并分区。不料在采用PQ Magic时操作失误，慌 忙之下重新启动计算机。当再次进入Windows 98后，发现硬盘最后两个分区的容量都 不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急 得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整600元， 而且来回奔波令他苦不堪言。
2021/4/8
;.
22
案例3
东北地区某服装设计公司的SCSI单盘服务器存储着整个公司的设计资料，原本就发现该 硬盘有轻微的坏道，但是并未引起管理员重视，也没有做好备份工作。终于在2005年7 月13日，硬盘无法启动了，管理员尝试格式化系统分区也宣告失败。
2021/4/8
;.
23
故障分析
通过Scandisk扫描，发现坏道其实并不多，甚至将它作为从盘挂在别的操作系统下也能 看到部分分区内容。但是由于坏道所处的位置非常特殊，因此造成硬盘无法启动。
2021/4/8
;.
28
后续工作——修复
修复硬盘 修改硬盘分区表存储位置 屏蔽坏道
借助工作软件 PCTOOLS 9.0 NU 8.0 DiskGenius
2021/4/8
;.
29
2021/4/8
;.
30
2021/4/8
;.
31
其它工具
磁道修复工具 Disk Edit SmartFdisk PCTOOLS DiskMan
相关现状 列举经典案例 故障分析 解决方案 推荐工具
2021/4/8
;.
3
练好基本功（1）
硬盘数据存储结构要分清 刚买来的硬盘，我们是没有办法使用的，需要将它分区、格式化，然后再安装上操作
系统才可以使用。 而在这一过程中，要将硬盘分成主引导区(MBR)、操作系统引导记录区(DBR)、FAT表、
2021/4/8
;.
39
故障分析
误操作而导致的文件丢失在软件类数据恢复中大约占25%。 磁盘删除数据后，只是做了一个标记，数据并没有真正被删除，可以使用磁盘扫描的
方法来恢复数据 数据一旦被覆盖，很难将数据完全恢复。
2021/4/8
;.
40
数据恢复
数据问题 文件丢失 文件被同名文件覆盖 分区被误操作格式化 分区被误克隆
;.
6
对症下药——恢复
一般情况下，只要数据区没有被覆盖，都是可以恢复的。
恢复顺序
MBR
DBR
FAT
FDT
数据文件
0磁道和坏磁道
2021/4/8
;.
7
经典案例实战
2021/4/8
;.
8
案例1
2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启 动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示 “ DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER” 。然 而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱) 引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工 程师使用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。
2021/4/8
;.
9
故障分析
这是一起典型的主引导区故障，此类故障大约占据整体软件故障的30%以上 另外，如果开机自检后提示“ Miss operation system” 而且DOS下可以看到C盘完整内容，
这也是属于主引导区故障。
2021/4/8
;.
10
主引导区恢复
正规数据恢复公司恢复数据的起价一般为300到400元 通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问 但也并没有
主引导区一般都能成功，而且可以保留原有的数据。
2021/4/8
;.
13
解决方案
2021/4/8
;.
14
推荐工具
软件名称 Fixmbr
授权方式 共享软件
软件大小 12KB
下载地址/utility/antivirus/av98/6967.html
2021/4/8
;.
33
故障分析
直接使用格式化程序重新格式化能够解决问题(排除物理坏道与病毒的干扰因素) 但是这种做法却与挽救数据的最终目的是相违背的。
2021/4/8
;.
34
DBR的恢复
DBR(操作系统引导记录区) 是由高级格式化程序产生的 是一段信息代码 如果遭到破坏，最终导致无法进入操作系统，部分文件夹信息也会丢失。
经检测后发现，零磁道部分出现了坏道，这类故障必须使用有别于普通坏道的处理方 法。
2021/4/8
;.
24
0磁道损坏
管理硬盘采用不使用0磁道的所有扇区的方式进行0磁道的保护 只要0磁道损坏，整个硬盘报废 可以采用工具软件将0磁道逻辑移动到1磁道使用，将硬盘“复活” 注意一点，处理过后，不能再使用分区软件进行分区
2021/4/8
;.
35
解决方法
直接使用WinHex改写DBR模板 将存在问题的硬盘作为从盘挂接 直接打开WinHex时选择该磁盘 直接在右上方的“ 访问” 下拉列表中选择DBR故障的分区 打开“ 起始扇区模板” 这样就能很轻松地解决问题
2021/4/8
;.
36
2021/4/8
;.
37
硬盘掉线。由于整个RAID已经崩溃，因此管理员无法进入系统，也就感到无从下手。 在大脑一片空白的情况下，还是主管请来了专业的数据恢复公司，最后以单盘3000元的 价格(总计8块硬盘，2.4万元)进行数据恢复操作。RAID崩溃而导致的数据灾难在整体数 据恢复案例中大约占据11%，尽管比例不是很高，但是收费却相当惊人。RAID数据灾 难的症状包括亮指示灯、RAID信息丢失、分区丢失、所有硬盘变成单独硬盘(软RAID) 等，这类故障的处理方法比较复杂。
2021/4/8
;.
38
案例4
华南某设计院的一台服务器承担着整个设计院的存储任务。2005年8月2日，由于管理员 的误操作，将2004全年的数据全部删除。由于当时删除的时候并不是放入“回收站”， 而是直接删除，因此普通方法根本无法找回。为了找回这些数据，慌乱之中管理员使 用了当时的Ghost备份文件来恢复，但是恢复后发现还是没有需要的文件，并且把整个 文件系统都弄得非常混乱。最终在数据恢复公司的帮助下，该设计院才成功找回90%左 右的数据，花费了整整2000元。
专业扇区复制 PC3000 HIE (Hardware Info Extractor)
2021/4/8
;.
32
案例4 老王是图书馆管理员，2005年3月13日，其负责的一台电脑突然在Windows下无法打开其
中一个分区，双击分区图标时提示“ 该分区未格式化” 。赶忙叫来IT部负责人之后， 进入DOS系统，发现此时可以转到该盘符，但是一旦输入“ DIR” 命令时，系统就提示 “ General Fail Reading Drive” 。这下可让老王傻眼了，因为里面的数据是新进图书的 统计，如果丢失的话，后果不堪设想。万般无奈之中，只熟悉硬件维修的IT负责人找 到了一家数据恢复公司，岂料对方仅仅十几分钟就完全搞定，而且数据丝毫无损。
软件名称:WinHex 授权方式:免费软件 软件大小:990KB 下载地址: /soft/3688.html
2021/4/8
;.
21
推荐工具
分区大师：Partition Magic 分区博士：Partition Doctor Hex Workshop Disk Probe
数据恢复技术 专题1：数据恢复
;.
1
内容
数据恢复的定义和原理 数据恢复技术分类介绍
主引导记录的恢复 分区的恢复 0磁道损坏的恢复 硬盘逻辑锁的处理 磁盘坏道的处理 DBR的恢复 FAT的恢复 数据文件的恢复 RAID恢复
2021/4/8
;.
2
数据恢复技术
基本知识 按照数据恢复顺序
2021/4/8
;.
16
故障分析
这应当属于典型的分区表故障 分区表故障在各种软件故障中也属于常见的，大约占据整体软件案例的30%。
2021/4/8
;.
17
分区表破坏
分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障 操作系统对磁盘访问建立在MBR和DBR之上，导致文件无法访问 与主引导区相比，分区表被破坏时的修复相对要复杂一些。 重建分区表一般由手工完成，个别情况可以借助工具软件自动完成
2021/4/8
;.
44
故障分析
RAID的分区表并非独立保存在某一个硬盘上，因此需要使用专门的软件独立处理。 RAID具有很多类型和组合 RAID本身具有容错能力，所以出现数据丢失，其数据相对很重要
2021/4/8
;.
45
RAIN的恢复
RAID的数据恢复，只要知道其原理，出现问题后，数据都可以恢复 RAID数据拯救有“镜”就行
;.
19
手动修复
手动修改将完全凭借经验，在WinHex等软件下直接操作分区表数据。 以一块东芝30GB笔记本硬盘为例，使用WinHex打开磁盘后看到如下界面。其中从“ 80”
开始到“ 55AA” 结束的DPT硬盘分区表相当关键
2021/4/8
;.
20
推荐工具
软件名称:DiskGenius 授权方式:免费软件 软件大小:143KB 下载地址: /soft/3506.html