FAT32数据恢复实验.pdfVIP

FAT32 数据恢复实验 应用场景 容灾备份是数据存储备份的最高层次，一个更加完善的容灾系统，能提供不间断的 应用服务（应用容灾）。灾难备份建设是一项周密的系统工程，也是一个全新的危机管理领 域。灾难备份建设不仅需要进行灾难备份中心建设和IT 系统购置，更需要有灾难备份技术、 危机 管理、风险管理、业务连续计划制订、灾难演练和灾难恢复等灾难备份专业领域知识。 此外,灾难备份也不同于一般的IT 项目，它是单位机构业务流程的延续，它需要建立完善的 灾难备份中心运营管理体系，需要不断保持业务连续性计划的有效性，以保障灾难备份中心 能持续发挥灾难备份功能。 经常应用的主要是数据容灾，数据容灾的保护对象是生产系统产生的业务数据。为了更 好地实现数据的容灾，数据容灾方案必须能够实现对数据库数据、基于文件系统的数据，甚 至对系统的数据 卷，进行实时有效保护。数据容灾的根本目的，是能够重新利用复制的数 据。也就是说，数据容灾的核心是恢复，如果容灾的数据无法恢复和重新使用，就失去了容 灾的意义。 另外还有目前发展较快的磁盘阵列级数据容灾，利用高性能磁盘阵列（硬件层次）的高 级数据复制功能，通过存储子系统之间的通讯，并结合一些主机端的管理工具，来实现用户 端数据和容灾中心对数据的传输复 制。复制通过用户端和容灾中心磁盘阵列上的微处理器 实时完成。将灾难发生时，可以将关键数据的损失降至最低，而且不需要主机干涉或占用主 机资源，可以做到 灾难发生的同时实现应用处理过程的恢复。 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体 坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容 易取出里面数据， 那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只 不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于 人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫 软恢复。 FAT 有两种，FAT16 和FAT32 分区格式。FTA16 在DOS 时代得到广泛的应用，现在一般 不常见了。FAT32 是 FAT16 的升级版本，这种格式采用32 位的文件分配表，对磁盘的管理 能力大大增强，突破了FAT16 对每一个分区的容量只有2gb 的限制。运用FAT32 的分区格式 后，用户可以将一个大硬盘定义成一个分区，而不必分为几个分区使用，大大方便了对硬盘 的管理工作。而且，FAT32 还具有一个最大的优点：在一个不超过8gb 的分区中，FAT32 分 区格式的每个簇容量都固定为4kb ，与FAT16 相比，可以大大地减少硬盘空间的浪费，提高 了硬盘利用效率。虽然在安全性和稳定性上则比不上NTFS 格式，但它有个最大的优点，那 就是兼容性好，几乎所有的操作系统都识别该格式，包括DOS6.0、Win9X 、WinNT 、Win2000 和WinXP 。 VM 实验目标：  了解FAT32 分区的特征；  掌握FAT32 分区的表信息；  通过实验，掌握FAT32 数据恢复方法； 实验环境： 虚拟机： windows xp/2003 的FAT32 格式, Winhex 实验过程指导： FAT32 数据恢复主要用十六进制编辑器：Winhex （数据恢复首选软件）。下面是一个分 了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0 柱面0 磁道1 扇区，共占用了63 个扇区，但实 际只使用了1 个扇区（512 字节）。 EBR，也叫做扩展MBR （Extended MBR）。因为主引导记录MBR 最多只能描述4 个分区项， 如果想要在一个硬盘上分多于4 个区，就要采用扩展MBR 的办法。 启动虚拟机，并设置虚拟机的IP 地址，以虚拟机为目标主机进行试验。 1、安装虚拟磁盘软件RamDiskXP 完成后如下图所示： 2、用Cenatek RamDiskXP 创建磁盘镜像. 实际生成的文件大小会有调整. 请确保硬盘 上空闲空间至少有63MB. 如果需要40M 的虚拟硬盘, 则要确认有163M 的空闲空间。 3、在计算机管理里查看虚拟硬盘：在我的电脑--管理属性 4、利用Winhex 查看和修复引导分区 1）首先要安装Winhex，安装完了就可以启动winhex 了，启动画面