数据恢复讲义2..docVIP

第一讲 数据恢复综述 一、数据恢复的定义？ “数据”，主要指的是计算机数据及其他可移动存储的数据。包括硬盘及其他电、磁存储介质上存放的各种文件信息。 “数据恢复”就是由于病毒、误操作或硬件故障引起的丢失或受到破坏的数据还原成正常数据的过程。 “数据恢复”不仅仅是指对不同操作系统环境、不同存储介质上存储的文件的恢复，还包括受到物理损伤的存储介质上数据的恢复。 二、硬盘数据恢复与硬盘维修的区别 在学习数据恢复之前我们先要区分2个概念，一个是硬盘维修，一个是数据恢复。千万不要把这两个概念混淆。硬盘维修一般是指对故障硬盘进行维修，使之能够继续正常使用，这个过程是不保护数据的。现在由于硬盘价格不断下降，对硬盘维修的需求越来越少。而数据恢复则是指通过各种技术手段，将失效数据进行还原的过程，这个操作不保证硬盘还能够继续正常使用。 他们的目的不一样，硬盘数据恢复是为了得到硬盘上的数据，而硬盘维修是为了让硬盘能够重新正常工作，单纯的硬盘维修是不考虑其上存储的数据的，如很多硬盘厂商的保修条款就会说明，硬盘出现问题，在保修期内可以免费维修或更换，但是不保证其上存储的数据。然而两者之间也不是完全独立的，因为有些时候要恢复数据，需要先对硬盘进行处理，但这时的硬盘处理已经不是单纯的修理硬件，而是为了获得其中的数据。 在现今的信息社会中，数据的作用凸显，其价值远高于存储器本身的价值，数据恢复的意义也就远高于硬盘维修。因此我们在接收到故障设备时，一定要弄清楚是进行数据恢复还是硬盘维修，如果是数据恢复，那么就一定不要轻率的对存储其进行修理操作，因为很多修理操作是会破坏数据的。我们在进入这个领域之前就一定要牢固树立“数据至上”的理念。 一般的用户在使用过程中，如果硬盘出现故障，还在质保期内的话当然是尽快找到销售商要求保修或者更换；但是现在绝大部分IDE硬盘的质保期只有一年，在这个时期过后硬盘出了故障，就只能考虑花钱修理或者购买新的硬盘了。如果刚用了一年多或者两年的硬盘就这样扔掉，当然非常可惜，大部分用户也都希望能花最少的钱使自己的计算机各零部件能够最大限度地发挥用途。出于对这种节省心理的迎合，二手硬盘市场发展很快，也陆续出现了一些以维修硬盘作为卖点的硬盘维修公司，更出现了很多据说能修理硬盘坏道的硬盘维修软件，譬如HDD Regenerator、MHDD、PC-3000和效率源等等，其中有一些更是宣传自己可以修复硬盘的物理坏道而且不影响硬盘容量从而卖到了一万多元的天价。最具代表性的硬盘修复工具那就属俄罗斯的PC-3000工具了。对于普通用户来说，如果真的能把有物理坏道的硬盘修好，那么就可以省下买新硬盘的钱了；对于二手硬盘销售商来说，一个有坏道的硬盘和一个没有坏道的价格差很多，如果能把有坏道的摇身一变成为没有坏道的，可以多挣很多利润；对于专门修理硬盘人的来说，平均每修理好一个硬盘收40元那也是非常好的生意，因此对于二手硬盘市场的火热，普通用户在购买硬盘时，也要非常留心，以免买到返标盘（维修后重新帖标，当新盘出售），更不要贪图便宜而买二手盘，它不但保修存在问题，而且再次出现故障的概率非常大。 三、数据恢复准备工作 1、系统环境 选择windows 2003，而不是windows XP、2000等常用系统，因为2003服务器功能强，一般专业数据恢复人员都选择2003作为工作平台，它可以在系统启动时不挂载磁盘，即不给分区分配盘符，避免了因分区故障造成的系统死机。 具体命令是： mountvol /r 清除挂载的从盘盘符 mountvol /n 禁止为从盘分配盘符 第二讲 故障判断 用户送修盘来数据修复，就说明硬盘一定是出了什么问题，导致用户需要的东西不见了或打不开了，那么如何判断硬盘是否真的损坏了呢？主要有下面这几个方面： ① 使用电脑时出现下面三个蓝屏信息时，在排除其他软件故障后，很可能就是 硬盘出了问题。 ◆ 0 KERNEL_STACK_INPAGE_ERROR ◆ 0x0000007B: INACCESSIBLE_BOOT_DEVICE ◆ 0x000000ED: UNMOUNTABLE_BOOT_VOLUME ② 硬盘无法引导，可以看到盘符，但不能进么操作，或是无法看到盘符。 ③ 文件名或文件内容乱码，文件夹错乱。 ④ 每次对同一文件或文件夹进行任意操作(如打开、复制等)时，系统长时间无 响应、死机，甚至出现“嘎啦”声，或提示无法读写文件。 ⑤ Windows提示“无法读取或写入该文件”，杀毒时在扫描过程中死机。 ⑥ 出现Harddiskdrive failure、Hard drivecontrollerfailure、Sectornotfound或G