数据恢复技术与数据备份.ppt

　　　　　　4.1 数据恢复技术4.1.1 数据恢复原理　　所谓数据恢复，是指还原存储介质(硬盘、磁带、光盘和存储卡)上遭受破坏数据的过程。事故、自然灾害、电涌、使用者操作不当都可能损坏存储介质，在移动环境下使用的，特别是笔记本电脑硬盘更易于出现故障。从前面几章的分析可知，删除硬盘文件或格式化分区操作只影响FAT和FDT，存放文件数据的DATA区不受影响。因此，只要硬盘的数据区没有被破坏，就可以部分或全部恢复受损文件。 4.1.2 恢复已删除文件　　删除文件后，相应FAT表项被置为空闲，FDT登记项首字节修改为E5，但数据区没有变化。只要数据区没有被其它文件覆盖，文件就有可能恢复。恢复已删除文件可以用手工方法，也可以借助于工具软件。手工方法适用于恢复少量数目的文件，恢复大量文件最好使用工具软件。这是因为恢复文件要进行大量的碎片整理、模式识别工作，计算量非常大，仅仅依靠手工难以完成。下面介绍几种采用工具软件恢复文件的方法。 　　1．用EasyRecovery恢复文件　　EasyRecovery操作简便，功能强大，是进行文件恢复的常用工具之一。其恢复方法如下：　　(1) 启动EasyRecovery，其主界面如图4-1所示。 　　(2) 点击“数据修复”菜单，在主界面中选择“DeletedRecovery”项，进入恢复文件设置界面，如图4-2所示。 (3) 在“文件过滤器”下拉列表中选择需要恢复的文件类型，如果勾选“完全扫描”模式选项，在恢复过程中EasyRecovery将搜索整个分区，查找目录和文件。默认的“快速扫描”模式只在已存在的目录结构中查找删除的文件和目录，单击“下一步”按钮软件将提示正在扫描，完成后的界面如图4-3所示。 (4) 勾选完需要恢复的文件后，点击“下一步”按钮，弹出恢复目标对话框，如图4-4所示。 (5) 单击“浏览”按钮，选择其它分区以保存要恢复的文件，再单击“下一步”按钮进行文件恢复。EasyRecovery生成一个恢复摘要，如图4-5所示。 (6) 点击“完成”按钮，软件提示是否保存恢复状态，在“文件保存”对话框内输入恢复状态文件名称，保存恢复状态，以备下一次恢复文件使用(即用ResumeRecovery)模式恢复文件。 　　2．使用FinalData恢复文件　　(1) 启动FinalData，点击“文件”→“打开”菜单，显示“选择驱动器”对话框，如图4-6所示。 (2) 选择驱动器后点击“确定”按钮，开始扫描逻辑分区根目录。完成后弹出“查找范围”对话框，如图4-7所示。 (3) 拖动滑块，选择查找范围，对话框下部有“完整的扫描”和“快速扫描”按钮，功能与EasyRecovery相似。点击“快速扫描”，软件对分区进行扫描。扫描结束后，选择“删除的文件夹”项，显示画面如图4-8所示。 (4) 选择要恢复的文件，点击鼠标右键，在弹出的菜单中单击“恢复”菜单项，打开“选择目录保存”对话框，如图4-9所示。选择要保存的目录，单击“保存”按钮，文件即恢复成功。 　　3．使用GetDataBack恢复文件　　GetDataBack分为两个版本，分别适用于FAT和NTFS文件系统，这里介绍NTFS版本。GetDataBack采用向导式界面，操作简便。　　(1) 启动GetDataBack，运行后的主界面如图4-10所示。 (2) 点击“Next”按钮，软件检测系统分区，从物理盘中选择一个NTFS分区，如图4-11所示。 (3) 点击“Next”按钮，软件开始搜索并分析NTFS文件系统，用户需等待一段时间。文件系统分析结束后，显示如图4-12所示的界面。 (4) 选择分区上发现的NTFS文件系统(一般软件已帮用户选好)，点击“Next”按钮，GetDataBack再次扫描文件系统后，显示如图4-13所示的界面。 (5) 在列表中浏览，查找到需要恢复的文件，在文件名上点击鼠标右键，如图4-14所示。在弹出的菜单中选择“OpenWith”菜单项，打开文件后另存，即可恢复该文件。 需要注意的是，已删除文件名上将用一条横线作为删除标记。用户也可用“Copy”命令将文件复制到指定位置，但这一功能需要输入注册码后才能使用。 4.1.3 恢复已格式化分区文件　　1．使用EasyRecovery恢复已格式化分区文件　　(1) 运行EasyRecovery，在主菜单中选择“数据修复”，点击“FormatRecovery”项，如图4-15所示。 (2) 软件提示扫描文件系统，并告知用户注意恢复的文件应