数据存储安全与恢复解读.pptVIP

数据存储安全与恢复 沈夫康 2007年8月 目录 一、数据存储设备 二、硬盘分区结构 三、数据备份 四、数据恢复 五、常用工具介绍 一、数据存储设备 1、磁盘 1)硬盘(普通硬盘、移动硬盘、热插拔硬盘) 2)软盘 (1.44寸、1.2寸) 2、光盘(CD、DVD） 3、磁带 4、闪存(U盘、SD卡等) 硬盘 ?硬盘: – 包括磁性盘片、电机、盘上方的伸缩臂以及伸缩臂(手 柄)上的磁头。 – 电机带动磁盘旋转，伸缩臂在盘上移动，磁头进行读 盘或写盘操作。读盘时，磁头检测盘表面磁性的变 化，将其转化为0或1的数据组。写盘时，通过磁头改 变盘上数据的磁性，如正、负极分别与0和1相对应。 – 外存储器中，硬盘的存取速度最快, 适合存储需要经常 访问和快速访问的程序和文件。 硬盘 ?硬盘盘面区域划分 磁头飞行在盘面上方，不接触盘面 硬盘 磁道 ? 磁盘格式化成许多同心 圆，同心圆轨迹即磁道 (Track) ? 磁道从外向内自0开始顺 序编号。每盘面有 300～1024个磁道 ? 扇区:磁道不连续记录数 据，划分成圆弧段,即扇 区,从“1”开始编号，每个 扇区中的数据是作为一 个单元同时读出或写入 的 硬盘 柱面 ? 所有盘面上的同一磁道 构成一个圆柱，通常称 做柱面(Cylinder) ? 读写按柱面进行 扇区 ? 数据以扇区(Sector)形式 存储在硬盘上 ? 每扇区包括512字节的数 据和一些其他信息。 ? 每扇区由两个主要部分 组在：存储数据地点的 标识符和存储数据的数 据段 CHS与LBA CHS表示硬盘的物理地址，现在随着硬盘容量增大我们用逻辑地址即线性地址LBA）。 从CHS到LBA 假设用C表示当前柱面号，H表示当前磁头号，Cs表示起始柱面号，Hs表示起始磁头号，Ss表示起始扇区号，PS表示每磁道有多少个扇区，PH表示每柱面有多少个磁道，则有以下对应关系：LBA=（C-Cs）*PH*PS+（H-Hs）*PS+（S-Ss）一般情况下，CS=0、HS=0、Ss=1；PS=63、PH=255 计算：C/H/S=0/0/1，0/0/63，0/1/1，220/156/18 LBA与 CHS 从CHS到LBA MOD运算： C=LBA?DIV?(PH*PS)?+?CsH=(LBA?DIV?PS)?MOD?PH?+?HsS=LBA?MOD?PS?+?Ss DIV运算 C=?LBA?DIV?(PH*PS)?+?CsH=LBA?DIV?PS?–(C-Cs)?*?Ps?+?SsS=LBA-?(C-Cs)?*?PH?*?PS?-?(H-Hs)?*?PS?+?Ss 计算： LBA=0，62，63，3544145 磁盘技术指标及参数 ? 容量： 希捷 – 总容量单碟容量 – 普通硬盘的最大盘片数量为3张或4张靠增加碟片来 扩充容量 ? 平均寻道时间 – 硬盘磁头移动到数据所在磁道时所用的时间 – 寻道时间影响硬盘的磁道定位速度和硬盘的整体性 能，还对硬盘的噪音产生影响 ? 平均潜伏期 – 磁头移动到数据所在的磁道后，等待所要的数据块继 续转动(半圈或多些、少些)到磁头下的时间 磁盘技术指标及参数 ? 道至道时间 – 磁头从一磁道转移至下一磁道的时间 ? 旋转速度 – 驱动硬盘盘片旋转的主轴电机的旋转速度 ? 全程访问时间 – 磁头开始移动直到最后找到所需要的数据块所用的全 部时间 ? 平均访问时间 – 磁头找到指定数据的平均时间=平均寻道时间和平均潜伏时间之和 磁盘技术指标及参数 ? 最大内部数据传输速率 –磁头至硬盘缓存间的最大数据传输速率，一般 取决于硬盘的盘片转速和盘片数据线密度 ? 外部数据传输速率 –从硬盘缓冲区读取数据的速率 磁盘技术指标及参数 存储设备与计算机间的接口 ? IDE(ATA)与SATA ? USB ? IEEE1394 ? SCSI ? FibreChannel 硬盘与接口 IDE/ATA 集成设备电路/AT附件 SCSI 小型计算机系统接口 SATA串口硬盘 IDE/ATA ? T13委员会，颁布ATA标准的组织 ? 最初ATA接口标准极为简单: ATA-1只支持两个硬盘,使用跳线进行设制为一主一从, 支持编程I/O(PIO)0~2,最大传输率8.3MB/S ? 改进:使用了DMA直接内存存取,最高传输率16MB/S, 传输数据时不会耗费CPU周期 ? 当前为Utral-DMA,最高传输率可达100MB/S,其前 三种模式分别为66MB/S、44MB/S和33MB/S。66和 33