硬盘数据的恢复.pptVIP

硬盘数据的维护与恢复 ♂硬盘数据的保护命令 ♂硬盘数据恢复的概述 ♂硬盘数据结构的恢复 ♂各种数据恢复软件的使用 硬盘的数据保护 DOS的硬盘数据保护命令MIRROR及其使用环境 PCTOOLS的磁盘映像命令CP RECUPERATOR及其使用环境 NORTON的磁盘映像命令IMAGE及其使用环境 NORTON中的数据保护命令SMARTCAN及其使用环境 NORTON的数据保护命令DISKREET及其使用环境 NORTON的磁盘监视命令DISKMON及其使用环境 硬盘数据恢复概述 硬盘数据丢失的原因 数据恢复的层次和处理方法 硬盘软故障的数据恢复原理 硬盘数据丢失的原因 简单来说，硬盘数据丢失主要由两方面故障造成：软件故障和硬件故障。 1．软件故障的类型 一般而言，硬盘出现软件故障的现象常常表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化等，从而引起系统错误或瘫痪。而造成这些错误的原因主要有硬盘受到病毒感染，或者被误格式化、误克隆、误删除、黑客软件人为破坏、操作时断电、意外电磁干扰等。 2．硬件故障的类型 硬件故障的类型主要有硬盘的硬件故障现象一般表现为系统识别不出硬盘、伴有“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头定位不准造成读写错误等，其出现上述现象的主要原因有盘片划伤、磁头变形、磁臂断裂、磁头芯片损坏、主轴电机烧毁、硬盘电路板或其他元器件存活、硬盘固件区错误、硬盘有坏道等。 数据恢复的层次和处理方法 数据丢失的原因一般有软件故障和硬件故障两种类型，而每种故障类型所表现出来的表象又是有所不同的。因此，针对不同破坏情况，硬盘的数据恢复将有不同的层次和处理方法。 可根据其恢复的难易程度分为如下几种： ●通盘低格或清零后的数据恢复。对于通盘低级格式化或清零后的硬盘，由于其所有扇区中的数据均被破坏，因此数据恢复的难度较大。 ●主轴电机损坏的数据恢复。主轴电机损坏的硬盘数据恢复起来也比较困难。因为更换电机需要至少百级的无尘空间，而且盘片在固定主轴电机上时还要保持高度的平衡。此外，固定盘片的螺丝重量和位置也均有严格的限制。 ●磁头组件损坏的数据恢复。对于磁头组件损坏的硬盘，其数据恢复比主轴电机损害稍容易一些，但同样需要在至少百级的无尘空间内更换磁头组件，而且维修人员应具有一定的专业技巧和实践经验。 ●软故障的数据恢复。硬盘出现软件故障，往往是因为误操作造成的。在这种情况下，BIOS可以正确识别硬盘，因此用户可在了解必要的硬盘数据存储原理后，根据实际情况利用一些专业的工具软件来对丢失的硬盘数据进行恢复。 ●硬盘固件区损坏和电路板损坏的数据恢复。一般情况下，不管是硬盘固件区还是电路板遭到破坏，硬盘的数据结构都不好跟着被破坏，因此这类损坏的数据恢复是最容易的，只要重新刷写固件区并修好电路板即可解决问题。 ●硬盘有严重坏道或特殊位置坏道的数据恢复。如果遇到硬盘有严重坏道或特殊位置坏道的情况，用户可选择使用数据拷贝机进行数据恢复。 硬盘数据结构的恢复 MBR主引导程序的恢复 DBR系统引导记录的恢复 FAT文件分配表的恢复 用Partition Table Doctor恢复分区表 在Partition Table Doctor软件主窗口中选择【操作】→【重建分区表】菜单项，或按【F3】快捷键，即可弹出【重建分区表在硬盘1】对话框，如图5-12所示。如果选择“自动”方式，则Partition Table Doctor将尝试在当前驱动器中查找已删除的分区，但并不总能恢复所有分区；如果选择“交互”模式，则Partition Table Doctor运行用户完整控制整个恢复过程。在选择完毕后，Partition Table Doctor将开始逐一搜索硬盘的分区表，如图5-13所示。 用Partition Table Doctor恢复分区表 完成搜索后将会出现如图5-14所示的该硬盘曾有过的分区。在其中选择所需恢复的分区，如图5-15所示。单击【下一步】按钮，系统将开始进行硬盘分区表的重建操作。 恢复格式化丢失的数据 使用EasyRecovery 6.0进行数据恢复实例应用 使用FinalData2.0进行数据恢复实例应用 使用易我数据恢复向导进行数据恢复实例应用 使用FinalData2.0进行数据恢复实例应用 具体的恢复方法如下： 步骤1：运行FinalData软件，在其主界面中，在其主界面中选择【文件】→【打开】菜单项，或者单击工具栏中的 按钮，即可打开【选择驱动器】对话框，在其中选择所要恢复数据的分区（这里选择E盘），如图5-54所示。 步骤2：单击【确定】按