数据备份与恢复教学课件ppt作者何欢何倩35461学习情景4任务1文件恢复课件.pptVIP

学习情境4 硬盘数据恢复 任务1 文件恢复 一、案例描述 小王在操作电脑的时候，不小心把以前保存的文件数据删除掉了，由于没有事先做备份工作，导致近一个月的信息都丢失了。现在数据恢复中心将帮助他找回丢失的文件数据，解决任务后提交一份工作报告。 二、工作任务 通过案例描述，要求完成如下任务: 识别并安装硬盘 分析故障状态并制定数据恢复计划 恢复误删除文件 恢复误格式化分区 检查数据恢复是否完成 撰写总结报告 三、分组讨论 四、相关知识点 - 硬盘物理结构 硬盘属于磁介质存储体，由金属做成盘片，故称为“硬盘”。 现代硬盘采用温氏技术，即将盘片、读写装置和控制电路集成在一体，外面用坚硬的腔体密封起来。 硬盘具有读写速度高，可随机访问，可永久保存数据，有独立控制器等特点，成为计算机的主要存储设备。 四、相关知识点 - 硬盘外观 四、相关知识点 - 硬盘标签 四、相关知识点 - 硬盘接口 硬盘接口与跳线 四、相关知识点 - 硬盘参数 硬盘参数 性能指标 容量、单碟容量 转速 平均寻道时间 缓存容量 传输率 平均无故障时间 接口类型 尺寸 四、相关知识点 – 硬盘内部结构 四、相关知识点 - 硬盘逻辑结构 四、相关知识点 – LBA寻址 四、相关知识点 – 地址转算 在硬盘分区表中，由于CHS模式受到8GB容量限制，因此现在均采用LBA模式管理硬盘空间。 硬盘根据BIOS信息确定柱面数、磁头数，和扇区数。 地址编号通常从0计数，但CHS方式下的每磁道扇区号却是从1开始计数的，因此： 0柱面0磁头1扇区 ＝ LBA 0扇区 0柱面0磁头63扇区 ＝ LBA 62扇区 0柱面1磁头1扇区 ＝ LBA 63扇区 0柱面1磁头63扇区 ＝ LBA 125扇区 四、相关知识点 – 硬盘连接 将硬盘用相应的数据线和电源线连接到主板上相应的接口，启动系统后，硬盘就可以工作了。 四、相关知识点 – 硬盘分区 硬盘安装好，要进行分区和格式化后，才能存储数据。 分区就是将硬盘容量分割为多个独立的存储空间。 硬盘分区的工具在DOS系统下有FDISK、DISKGEN、PQMAGIC等，在Windows系统中可以用磁盘管理来实现。 四、相关知识点 – 硬盘格式化 格式化（高级格式化）就是为每个分区空间创建文件系统，分区在格式化后才能存取文件，用户数据都是以文件形式组织存放的。 格式化操作可以使用FORMAT命令，或是其他的分区、格式化工具等。也可以在Windows系统的安装或磁盘管理中完成。 四、相关知识点 – 文件系统 文件系统就是存取文件的一组格式和程序。我们常用的Windows系统中使用的文件系统有FAT和NTFS。 FAT文件系统是以前配合DOS操作系统发展而来，现在仍对它保持兼容，主要用于数码存储设备中。 NTFS系统则是Windows2000及以上操作系统所特有的文件系统，它能提供更好的安全性、管理性、可恢复性功能，能用于商用环境。 现在流行的LINUX操作系统使用EXT、EXT2文件系统。 四、相关知识点 – FAT分区文件系统结构 FAT文件系统分为FAT12、FAT16和FAT32，现在的硬盘均使用FAT32格式，它由引导扇区、保留区、FAT表、数据区（含根目录）组成，其中文件系统信息放在引导扇区、FAT表和目录中。 四、相关知识点 – NTFS文件系统结构 NTFS文件系统中整个分区都用于装载文件数据，它将文件系统信息以文件的形式来存储，其中最重要的就是$MFT元文件，里面记录了该分区中所有文件的文件属性信息。 四、相关知识点 – 簇 扇区是硬盘基本的存取单位，而在分区内文件的分配却是以簇为单位。用簇来分割文件可提高磁盘访问效率，提升管理性能。 簇大小根据分区容量来确定，为2n个扇区，即512字节～32KB之间。簇太大，会导致浪费空间较多，簇太小，会导致磁盘工作效率低下。通常簇大小控制在4KB左右。 簇大小是文件系统管理的重要参数，因此，要恢复文件数据需先确定簇大小。 四、相关知识点 – 数据恢复思想 文件在存储的时候，除了写入文件数据信息外，还会记录下文件的属性与相关信息，比如文件名、存储时间、文件属性、大小、存储的位置等。 当做删除或格式化操作的时候，系统并未将文件的数据内容清除，只是在其他地方做了标记，改变了状态。 每个分区的0扇区记录了这个分区的文件系统信息，当数据丢失时，可在此处读出文件系统格式信息，然后将文件的各类属性以及数据读出，从而恢复文件。 五、分析故障，制定解决方案 六、EasyRecovery – 数据恢复 EasyRecovery是老牌的数据恢复软件，功能强大，向导式菜单操作简单方便。 它的几大功能是磁盘诊断、数据恢复、文件修复、邮件修复等。 六、EasyRecove