HC1309152 基于文件系统的数据恢复.pptx

本页不打印修订记录课程编码适用产品产品版本课程版本ISSUEHC1309152V1.0开发/优化者时间审核人开发类型（新开发/优化）邹平2015-5-25周颂书、张博、李锋新开发HC1309152 基于文件系统级别数据恢复基础目标学习完本章节后，您将能够：掌握LUN、磁盘、分区、文件系统的基本概念和应用了解Windows和Linux下常用文件系统NTFS、Ext3掌握Windows下文件系统常见高危操作、故障、解决方法掌握Linux下文件系统常见高危操作、故障、解决方法掌握常用数据恢复工具的使用方法目录磁盘应用的整体架构Windows基本磁盘NTFS文件系统Windows下常见故障及处理方案Ext3文件系统及相关命令介绍Ext3常见故障及处理方案磁盘分区和文件系统磁盘格式基本磁盘（MBR磁盘、GPT磁盘）动态磁盘（LDM数据库）分区|卷分区(主分区、扩展分区)卷(简单、条带、跨区、镜像、RAID5)文件系统Windows：Fat、NTFSLinux:Ext2/3/4、XFS等Windows下LUN的使用1、映射给主机的LUN—裸设备；2、初始化—初始化为MBR磁盘、GPT磁盘、动态磁盘，分别写入各类分区的结构信息；3、新建磁盘分区—选择合适的容量创建分区，写入分区的起始、终止、容量大小等信息；4、格式化—选择合适的文件系统（NTFS或FAT32）对分区进行格式化5、分配盘符—给文件系统分区分配盘符，使主机能够访问该数据空间；目录磁盘应用的整体架构Windows基本磁盘NTFS文件系统Windows下常见故障及处理方案Ext3文件系统及相关命令介绍Ext3常见故障及处理方案磁盘分区—基本磁盘（MBR磁盘）MBR磁盘默认的磁盘格式。在MBR磁盘上，分区分为主分区和扩展分区。主分区和主扩展分区的总数不超过4，主分区最多4个，主扩展分区最多1个。主扩展分区上必须划分逻辑分区后才可以FS或RAW方式使用。单个分区大小上限为2T。查看某磁盘（“我的电脑”-“管理”-“磁盘管理”)，该磁盘分为3个主分区究竟MBR磁盘分区系统是如何管理这些分区的呢？磁盘分区—基本磁盘（GPT磁盘）GPT磁盘是什么？ 即GUID Partition Table(GUID 分区表)的简写形式，它是Windows Server 2003中的一种磁盘架构，是一种由基于 Itanium 计算机中的可扩展固件接口(EFI)使用的磁盘分区架构。GPT磁盘的优势： 它允许每个磁盘有多达128个分区(MBR磁盘最多只能有4个主分区，或者3个主分区加一个主扩展分区)。支持高达18 EB的卷大小(MBR磁盘支持的最大卷为2TB)。允许将主磁盘分区表和备份磁盘分区表用于冗余。支持唯一的磁盘和分区ID(GUID)。性能更加稳定。GPT磁盘结构包括保护MBR、EFI信息、分区表、保留分区、数据区、备份区。 目录磁盘应用的整体架构Windows基本磁盘NTFS文件系统Windows下常见故障及处理方案Ext3文件系统及相关命令介绍Ext3常见故障及处理方案文件系统—NTFSNTFS是目前Windows下最常见的文件系统，它的设计思想：稳定性、安全性、支持大容量的存储设备。NTFS文件系统将所有的数据都视为文件，文件系统的元文件也像普通文件一样的存放。NTFS基本概念： 引导区(DBR):DBR存放着关于文件系统的重要参数信息以及系统引导代码。 MFT：每个目录和文件的属性信息都包含在MFT中，MFT项纪录了文件和目录的名称、大小、数据存放的位置等信息 簇：文件的空间分配单位，取值范围为512字节~64KB，默认为4KB。文件系统—NTFS建立文件系统后磁盘的总体布局如下所示：目录磁盘应用的整体架构Windows基本磁盘、动态磁盘布局NTFS文件系统Windows下常见故障及处理方案Ext3文件系统及相关命令介绍Ext3常见故障及处理方案Windows下常见故障及高危操作人为误操作、高危操作 1.误删除文件 2.误格式化文件系统(快速格式化、低格） 3.文件系统受损后或误删除文件后，继续往该文件系统进行读写操作 4.文件系统受损后，重启主机，会自动触发CHKDSKWindows下常见故障1磁盘分区丢失，磁盘显示“未指派”故障的原因： 磁盘MBR扇区分区表损坏解决办法： 使用Winhex搜索丢失分区Windows下常见故障2文件系统内某个文件夹打不开，提示“文件或目录损坏且无法读取”故障的原因： 该文件夹的元数据损坏解决办法： 使用Winhex打开该文件夹， 恢复出该文件夹下的子文件。Windows下常见故障3NTFS文件系统不能打开，提示“未格式化”或显示“RAW”状态故障可能的原因： 文件系统DBR或元文件部分数据损坏解决办法： 利用Winhex查看并打开文件系统 Window