HC1309152基于文件系统的数据恢复题稿.pptx

修订记录 课程编码 适用产品 产品版本 课程版本ISSUE HC1309152 V1.0 开发/优化者 时间 审核人 开发类型（新开发/优化） 邹平 2015-5-25 周颂书、张博、李锋 新开发 本页不打印 HC1309152 基于文件系统级别数据恢复基础 学习完本章节后，您将能够： 掌握LUN、磁盘、分区、文件系统的基本概念和应用 了解Windows和Linux下常用文件系统NTFS、Ext3 掌握Windows下文件系统常见高危操作、故障、解决方法 掌握Linux下文件系统常见高危操作、故障、解决方法 掌握常用数据恢复工具的使用方法 目标 目录 磁盘应用的整体架构 Windows基本磁盘 NTFS文件系统 Windows下常见故障及处理方案 Ext3文件系统及相关命令介绍 Ext3常见故障及处理方案 磁盘分区和文件系统 磁盘格式 基本磁盘（MBR磁盘、GPT磁盘） 动态磁盘（LDM数据库） 分区|卷 分区(主分区、扩展分区) 卷(简单、条带、跨区、镜像、RAID5) 文件系统 Windows：Fat、NTFS Linux:Ext2/3/4、XFS等 Windows下LUN的使用 1、映射给主机的LUN—裸设备； 2、初始化—初始化为MBR磁盘、GPT磁盘、动态磁盘，分别写入各类分区的结构信息； 3、新建磁盘分区—选择合适的容量创建分区，写入分区的起始、终止、容量大小等信息； 4、格式化—选择合适的文件系统（NTFS或FAT32）对分区进行格式化 5、分配盘符—给文件系统分区分配盘符，使主机能够访问该数据空间； 目录 磁盘应用的整体架构 Windows基本磁盘 NTFS文件系统 Windows下常见故障及处理方案 Ext3文件系统及相关命令介绍 Ext3常见故障及处理方案 磁盘分区—基本磁盘（MBR磁盘） MBR磁盘 查看某磁盘（“我的电脑”-“管理”-“磁盘管理”)，该磁盘分为3个主分区 究竟MBR磁盘分区系统是如何管理这些分区的呢？ 默认的磁盘格式。 在MBR磁盘上，分区分为主分区和扩展分区。 主分区和主扩展分区的总数不超过4，主分区最多4个，主扩展分区最多1个。 主扩展分区上必须划分逻辑分区后才可以FS或RAW方式使用。 单个分区大小上限为2T。 磁盘分区—基本磁盘（GPT磁盘） GPT磁盘是什么？ 即GUID Partition Table(GUID 分区表)的简写形式，它是Windows Server 2003中的一种磁盘架构，是一种由基于 Itanium 计算机中的可扩展固件接口(EFI)使用的磁盘分区架构。 GPT磁盘的优势： 它允许每个磁盘有多达128个分区(MBR磁盘最多只能有4个主分区，或者3个主分区加一个主扩展分区)。 支持高达18 EB的卷大小(MBR磁盘支持的最大卷为2TB)。 允许将主磁盘分区表和备份磁盘分区表用于冗余。 支持唯一的磁盘和分区ID(GUID)。 性能更加稳定。 GPT磁盘结构 包括保护MBR、EFI信息、分区表、保留分区、数据区、备份区。 目录 磁盘应用的整体架构 Windows基本磁盘 NTFS文件系统 Windows下常见故障及处理方案 Ext3文件系统及相关命令介绍 Ext3常见故障及处理方案 文件系统—NTFS NTFS是目前Windows下最常见的文件系统，它的设计思想：稳定性、安全性、支持大容量的存储设备。 NTFS文件系统将所有的数据都视为文件，文件系统的元文件也像普通文件一样的存放。 NTFS基本概念： MFT：每个目录和文件的属性信息都包含在MFT中，MFT项纪录了文件和目录的名称、大小、数据存放的位置等信息 簇：文件的空间分配单位，取值范围为512字节~64KB，默认为4KB。 引导区(DBR):DBR存放着关于文件系统的重要参数信息以及系统引导代码。 文件系统—NTFS 建立文件系统后磁盘的总体布局如下所示： 目录 磁盘应用的整体架构 Windows基本磁盘、动态磁盘布局 NTFS文件系统 Windows下常见故障及处理方案 Ext3文件系统及相关命令介绍 Ext3常见故障及处理方案 Windows下常见故障及高危操作 人为误操作、高危操作 1.误删除文件 2.误格式化文件系统(快速格式化、低格） 3.文件系统受损后或误删除文件后，继续往该文件系统进行读写操作 4.文件系统受损后，重启主机，会自动触发CHKDSK Windows下常见故障1 磁盘分区丢失，磁盘显示“未指派” 故障的原因： 磁盘MBR扇区分区表损坏 解决办法： 使用Winhex搜索丢失分区 Windows下常见故障2 文件系统内某个文件夹打不开，提示“文件或目录损坏且无法读取” 故障的原