数据恢复技术详解 ppt课件

18.08.2020
数据恢复技术
9
故障分析
这是一起典型的主引导区故障，此类故障 大约占据整体软件故障的30%以上
另外，如果开机自检后提示 “ Miss operation system” 而且DOS下可以 看到C盘完整内容，这也是属于主引导区故 障。
18.08.2020
数据恢复技术
10
主引导区恢复
18.08.2020
数据恢复技术
13
解决方案
18.08.2020
数据恢复技术
14
推荐工具
软件名称
Fixmbr
授权方式
共享软件wenku.baidu.com
软件大小
12KB
下载地址
18.08.2020
数据恢复技术
15
案例2
张先生是一家私营企业的财务主管，在电脑上安 装了Windows 98和Windows XP双系统。但是最 近想把Windows 98删除并且合并分区。不料在采 用PQ Magic时操作失误，慌忙之下重新启动计 算机。当再次进入Windows 98后，发现硬盘最后 两个分区的容量都不对了，而且无法打开其中的 文件。由于他保管的财务数据非常重要，因此一 下子急得如热锅上的蚂蚁。最终张先生还是去了 数据恢复公司进行处理，花费了整整600元，而且 来回奔波令他苦不堪言。
18.08.2020
数据恢复技术
22
案例3
东北地区某服装设计公司的SCSI单盘服务器 存储着整个公司的设计资料，原本就发现 该硬盘有轻微的坏道，但是并未引起管理 员重视，也没有做好备份工作。终于在2005 年7月13日，硬盘无法启动了，管理员尝试 格式化系统分区也宣告失败。
正规数据恢复公司恢复数据的起价一般为 300到400元
通常来说，一旦主引导记录和分区表被损 坏，硬盘里的数据虽然无法访问 但也并没 有丢失。
目前很多恶意程序都喜欢攻击硬盘的主引 导区与分区表。
18.08.2020
数据恢复技术
11
主引导记录的恢复
属于系统数据，功能确定，相对容易 使用Fdisk恢复
18.08.2020
数据恢复技术
4
练好基本功（2）
18.08.2020
数据恢复技术
5
对症下药——数据
数据的定义
位于计算机存储介质上的信息 系统数据和用户数据
数据恢复
一个把异常数据还原为正常数据的过程
数据问题
逻辑问题 硬件问题
18.08.2020
数据恢复技术
6
对症下药——恢复
一般情况下，只要数据区没有被覆盖，都 是可以恢复的。
18.08.2020
数据恢复技术
16
故障分析
这应当属于典型的分区表故障 分区表故障在各种软件故障中也属于常见
的，大约占据整体软件案例的30%。
18.08.2020
数据恢复技术
17
分区表破坏
分区表的概念比主引导区更大，因此其故 障情况已经包含上述主引导区故障
操作系统对磁盘访问建立在MBR和DBR之 上，导致文件无法访问
Fdisk命令行格式通用语法为：“Fdisk/参数”。
18.08.2020
数据恢复技术
12
解决方案
用软盘启动系统。然后键入“ C:” ，看看能 否读取C盘的内容。
如果C盘中的数据可以读出的话，那么大家 只要使用“Fdisk/mbr”命令进行无条件重写 主引导区一般都能成功，而且可以保留原 有的数据。
18.08.2020
数据恢复技术
19
手动修复
手动修改将完全凭借经验，在WinHex等软 件下直接操作分区表数据。
以一块东芝30GB笔记本硬盘为例，使用 WinHex打开磁盘后看到如下界面。其中从 “ 80” 开始到“ 55AA” 结束的DPT硬盘分 区表相当关键
18.08.2020
数据恢复技术
与主引导区相比，分区表被破坏时的修复 相对要复杂一些。
重建分区表一般由手工完成，个别情况可 以借助工具软件自动完成
18.08.2020
数据恢复技术
18
自动修复
自动修复分区表的操作一般就是通过查找 备份的分区表并复制相应扇区。
使用DiskGenius软件。将DiskGenius软件复 制到DOS启动盘之后可以直接运行，进入 DiskGenius的主界面后，按下F10就能轻松 地自动恢复硬盘分区表，而且这一招非常 有效。
20
推荐工具
软件名称:DiskGenius 授权方式:免费软件 软件大小:143KB 下载地址:
软件名称:WinHex 授权方式:免费软件 软件大小:990KB 下载地址:
18.08.2020
数据恢复技术
21
推荐工具
分区大师：Partition Magic 分区博士：Partition Doctor Hex Workshop Disk Probe
恢复顺序
MBR DBR
0磁道和坏磁道
FAT
FDT 数据文件
18.08.2020
数据恢复技术
7
经典案例实战
18.08.2020
数据恢复技术
8
案例1
2005年6月8日，上海一家外贸公司老板的笔记本在 开机启动过程中突然断电，当再次启动的时候， 系统能够通过自检并检测到硬盘，但是即将进入 操作系统之前提示 “ DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER” 。然而当时该公 司的IT维护人员并不知道如何将这台全外置笔记 本(没有内置光驱和软驱)引导进入DOS系统，而 且对于数据恢复没有什么了解。在送到数据恢复 公司时，工程师使用外置软盘启动并直接在DOS 下查看C盘分区时，发现其中的数据都完好无损。
数据恢复技术
专题1：数据恢复
内容
数据恢复的定义和原理 数据恢复技术分类介绍
主引导记录的恢复 分区的恢复 0磁道损坏的恢复 硬盘逻辑锁的处理 磁盘坏道的处理 DBR的恢复 FAT的恢复 数据文件的恢复 RAID恢复
18.08.2020
数据恢复技术
2
数据恢复技术
基本知识 按照数据恢复顺序
相关现状 列举经典案例 故障分析 解决方案 推荐工具
18.08.2020
数据恢复技术
3
练好基本功（1）
硬盘数据存储结构要分清
刚买来的硬盘，我们是没有办法使用的， 需要将它分区、格式化，然后再安装上操 作系统才可以使用。
而在这一过程中，要将硬盘分成主引导区 (MBR)、操作系统引导记录区(DBR)、FAT 表、DIR目录区和Data数据区等五部分(如图， 硬盘存储的五个部分