数据恢复技术课件.pptVIP

有无必要专门学习这门技术 没必要？ 有必要 ! 数据恢复的分类 物理类数据恢复 逻辑类数据恢复 普通硬盘内部结构 硬盘坏 磁头—通电响 盘片—用专门的工具读数据 电路板—更换同型号电路板 BIOS芯片 固件—用PC3000恢复 硬盘数据地址定位参数： C/H/S:三维地址结构： 柱面（磁道）：C（Cylinder） 磁头（盘面）：H（Head） 扇区 ：S（Sector) L/B/A（Logic Block Address):线性地址，只有“扇区”这一个地址。 MBR:（Mater Boot Record）主引导记录（存放在第一个扇区里）—由分区软件创建。 引导代码：（00-1BDH） 分区表：（64bytes，1BE—1FDH） DPT（Disk Partition Table） 结束标志：55AA 引导代码的恢复： 复制其他硬盘的引导代码（挂坏盘） 用DOS引导盘，进入DOS，输入命令： FDISK/MBR。 进入windows磁盘管理，挂盘，“初始化”磁盘，再将以前备份的“分区表”复制，粘贴进来。 分区表项的含义： 第1字节：00H:分区活动标志，80表示被激活，00表示未激活。 第2字节：01H:本分区开始磁头号(H) 第3字节：02H:本分区开始扇区号(S) 第4字节：03H:本分区开始柱面号(C) 第5字节：04H:分区类型（微软：FAT12: 01H FAT16: 04H(分区小于32M) 06H(分区大于32M) FAT32: 0BH或0CH NTFS: 07H 扩展分区：05H或0FH 第6字节：05H: 本分区结束磁头号 第7字节：06H: 本分区结束扇区号 第8字节：07H: 本分区结束柱面 第9-12字节：08-0BH: 本分区开始扇区号(LBA地址) （本分区之前使用的扇区数目） 第13-16字节：0CH-0FH: 本分区大小（单位：扇区） 分区表 扩展分区：扩展引导记录 结束标志(55AA) 主扩展分区 子扩展分区 文件系统：FAT12,16,32;NTFS(微软） OS: FS： DOS3.0之前 FAT12 DOS3.0-6.22 FAT12,16 Win3.x FAT12,16 win95OSR2之前 FAT12,16 win95OSR2之后 FAT12,16,32 win98、SE、winme FAT12,16,32 Winnt3.51之前 FAT12,16,32 Winnt3.51-4.0 FAT12,16,32, NTFS Win2000 FAT12,16,32,NTFS Winxp,win2003 FAT12,16,32, NTFS vista