硬盘数据恢复培训教程.pptVIP

硬盘数据恢复培训教程 硬盘数据恢复入门教程 1 一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。 操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区 文件分配表 FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统 目录区 DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。 数据区 DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。 硬盘数据丢失的原因 1?．软件故障的类型 　　受病毒感染；误格式化或误分区；误克隆；误删除或覆盖；分区表丢失 ?2?．硬件故障的类型 　　磁盘划伤；磁头变形；磁臂断裂；磁头放大器损坏；芯片组或其它元器件损坏 数据恢复的基本操作步骤 1.?询问客户 　　接到硬盘后，应向客户询问数据丢失的类型，是误删除，误格式化，误分区，意外丢失，还是硬盘突然丢失或无法读写，并且还要询问故障发生后，客户自己还做过哪些操作。把故障类型和原因问清楚了，可能会减少我们在数据恢复过程中一些不必要的麻烦，提高工作效率。 　　 2.?硬盘外观检测 对于硬件问题造成的数据丢失，这时我们应首先检查硬盘的电路板有无明显的烧灼痕迹，避免因该硬盘的电路损坏再次造成电脑主机的损坏。 3.?加电试盘 如硬盘无明显的电路损坏，把硬盘加电试机，在?CMOS?中是否能够找到硬盘。 4.?根据故障类型选用合适的数据恢复工具 如果能够找到硬盘，就按软件方面使用?EasyRecovery?之类的软件进行数据恢复。如果找不到硬盘，就按硬件的方法进行处理。 大家都知道，在Windows中虽然把文件彻底删除了，但其实文件在磁盘上并没有消失，只是在原来存储文件的地方作了可以写入文件的标记，所以如果在删除文件后又写入新数据，则有可能占用原来文件的位置而影响恢复的成功率。　　 格式化恢复 EasyRecovery数据恢复教程 高级恢复 —— 使用高级选项自定义数据恢复删除恢复 —— 查找并恢复已删除的文件格式化恢复 —— 从格式化过的卷中恢复文件Raw 恢复 —— 忽略任何文件系统信息进行恢复继续恢复 —— 继续一个保存的数据恢复进度紧急启动盘 —— 创建自引导紧急启动盘 * * diskgenius数据恢复教程