莼指唇惨.docVIP

第一讲 数据恢复综述 一、数据恢复的定义？ “数据”，主要指的是计算机数据及其他可移动存储的数据。包括硬盘及其他电、磁存储介质上存放的各种文件信息。 “数据恢复”就是由于病毒、误操作或硬件故障引起的丢失或受到破坏的数据还原成正常数据的过程。 “数据恢复”不仅仅是指对不同操作系统环境、不同存储介质上存储的文件的恢复，还包括受到物理损伤的存储介质上数据的恢复。硬盘数据恢复与硬盘维修的区别 在学习数据恢复之前我们先要区分2个概念，一个是硬盘维修，一个是数据恢复。千万不要把这两个概念混淆。硬盘维修一般是指对故障硬盘进行维修，使之能够继续正常使用，这个过程是不保护数据的。现在由于硬盘价格不断下降，对硬盘维修的需求越来越少。而数据恢复则是指通过各种技术手段，将失效数据进行还原的过程，这个操作不保证硬盘还能够继续正常使用。 他们的目的不一样，硬盘数据恢复是为了得到硬盘上的数据，而硬盘是为了让硬盘能够重新正常工作，单纯的硬盘是不考虑其上存储的数据的，如很多硬盘厂商的保修条款就会说明，硬盘出现问题，在保修期内可以免费或更换，但是不保证其上存储的数据。然而两者之间也不是完全独立的，因为有些时候要恢复数据，需要先对硬盘进行处理，但这时的硬盘处理已经不是单纯的修理硬件，而是为了获得其中的数据。 一般的用户在使用过程中，如果硬盘出现故障，还在质保期内的话当然是尽快找到销售商要求保修或者更换；但是现在绝大部分IDE硬盘的质保期只有一年，在这个时期过后硬盘出了故障，就只能考虑花钱修理或者购买新的硬盘了。刚用了一年多或者两年的硬盘就这样扔掉，当然非常可惜，大部分用户也都希望能花最少的钱使自己的计算机各零部件能够最大限度地发挥用途。出于对这种节省心理的迎合，二手硬盘市场发展很快，也陆续出现了一些以维修硬盘作为卖点的硬盘维修公司，更出现了很多据说能修理硬盘坏道的硬盘维修软件，譬如HDD Regenerator、MHDD、PC-3000和效率源等等，其中有一些更是宣传自己可以修复硬盘的物理坏道而且不影响硬盘容量从而卖到了一万多元的天价。对于普通用户来说，如果真的能把有物理坏道的硬盘修好，那么就可以省下买新硬盘的钱了；对于二手硬盘销售商来说，一个有坏道的硬盘和一个没有坏道的价格差很多，如果能把有坏道的摇身一变成为没有坏道的，可以多挣很多利润；对于专门修理硬盘人的来说，平均每修理好一个硬盘收40元那也是非常好的生意 mountvol /n 禁止为从盘分配盘符 第二讲 故障判断判断硬盘是否损坏主要有下面这几个方面 使用电脑时出现下面三个蓝屏信息时，在排除其他软件故障后，很可能就是硬盘出了问题。 0 KERNEL_STACK_INPAGE_ERROR ◆ 0x0000007B: INACCESSIBLE_BOOT_DEVICE ◆ 0x000000ED: UNMOUNTABLE_BOOT_VOLUME ② 硬盘无法引导，可以看到盘符，但不能进么操作，或是无法看到盘符。 文件名或文件内容乱码，文件夹错乱。 每次对同一文件或文件夹进行任意操作(如打开、复制等)时，系统长时间无响应、死机，甚至出现“嘎啦”声，或提示无法读写文件。 Windows提示“无法读取或写入该文件”，杀毒时在扫描过程中死机。 出现Harddiskdrive failure、Hard drivecontrollerfailure、Sectornotfound或General error in readingdrive C等信息时。 、数据恢复的基本常识 存储介质出现故障后，首先应了解以下内容，以便有主次地进行数据恢复，从而最大程度的恢复出数据： 硬盘是否有操作系统？若有，是什么操作系统？ 有几个分区？分区格式是什么类型？ 重要数据存放在哪个区？ 重要数据的什么格式存储的？ 故障发生后是否采取过措施？采取过什么措施？ 、数据丢失原因 造成数据丢失的原因有很多种，常见的几种原因如下： 误操作，如使用者的误删除、误格式化等； 恶意程序的破坏，如由于病毒感染导致数据被破坏；其他恶意的破坏，即使不借助病毒或者其他工具，只要拥有足够的权限，任何系统都有一定的“自毁”能力。比如，依靠系统正常的删除、移动、格式化等操作也可以达到破坏数据的目的。随着网络技术的发展，威胁已经不仅仅局限于本机，通过网络进行破坏已经非常风行，特别是对于一些初学者，如连在局域网上的WIN2000操作系统，对于自己使用的用户名设置了必要的密码，而对于Administrator这个具有系统最高权限的用户名，密码却为空，这就使任何一个连接在网上的非法用户都可以对系统进行不与操作系统冲突的任何操作； 操作系统错误，如在工作中，由于系统或应用软件自身存在BUG引起的死机