第四章数据恢复技术与数据备份.pptVIP

计算机数据恢复技术 第四章数据恢复技术与数据备份 本章导读 本章将介绍一些数据恢复的原理、数据恢复软件工具的使用、数据备份工具的使用和数据安全工具的使用 内容提要 数据恢复 数据备份 数据安全 硬盘坏道处理 第四章数据恢复技术与数据备份 数据恢复 数据备份 数据安全 硬盘坏道处理 数据恢复 数据恢复原理 由于数据删除和高级格式化等操作都不会修改数据区的内容，所以误删除和误格式化后的数据都有可能恢复。 数据恢复注意事项： 1.数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。数据恢复过程中，禁止往源盘里面写入新数据的。?????? 2.不要做DskChk磁盘检查。一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行DskChk磁盘检查操作，这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后，在根目录下会形成FOUND.000这样的目录，里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复，有时候则完蛋了，特别是FAT32分区或者是NTFS比较大的数据库文件等。?????? 3.不要再次格式化分区。用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来是FAT32分区格成NTFS分区，或者原来是NTFS的分区格式化成FAT32分区。数据丢失后，用一般的软件不能扫描出原来的目录格式，就再次把分区格式化会原来的类型，再来扫描数据。我们指出的是，第2次格式化会原来的分区类型就是严重的错误操作，很可能把本来可以恢复的一些大的文件给破坏了，造成永久无法恢复。? 4.不要把数据直接恢复到源盘上。很多普通客户删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。 5.不要进行重建分区操作。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。 通用数据恢复软件： EASYRECOVERY FinalData 专用数据恢复软件 ISObuster Digital image Recovery 数据备份 数据备份的意义 数据恢复不可能保证恢复所有数据，只有合理的备份才能保证数据的安全性。 Ntbackup 操作系统的备份，结合任务计划功能，可以为数据提供较好的备份功能。 备份类型3-2 备份方案 常规备份+增量备份 备份类型3-3 备份方案 常规备份+差异备份 第三方工具： Second Copy 数据安全 什么是数据安全 可用性、完整性和保密性 相关工具： 安全删除:winhex 加密工具：加密金刚锁 加密金刚锁是一款功能极为强大的文件和文件夹加密工具。加密金刚锁使用最先进最成熟的AES、DES、3DES和Blowfish等加密算法，使破解成为不可能。加密时可以设置一个授权盘和授权文件，这样，即使密码被别人知道了，没有授权盘和文件，他仍然无法破解该文件。 “加密金刚锁”的使用 （1）普通文件加密 　　 　　1、依次展开“我的电脑”，选中需要加密的文件如“e:\图片\双胞胎小明星\10.jpg”，然后单击程序主界面的第一个“加密”按钮，在弹出的加密选项窗口，勾选“启用压缩功能”，加密算法选择“AES”，最后单击“确定”（如图）。 2、此时会弹出加密窗口，在其中按提示设置密码、授权盘、授权文件。这里建议全部选择，这样的话如果你要想解密文件，就必须同时具备上述三个条件，即使密码被他人截获，也还具备双重保护（如图 3、单击“确认”后，程序开始加密指定的文件，加密完成注意记住密码和备份做为授权的文件（如图 普通文件解密 　　 　　1、文件解密的过程很简单，打开我的电脑，选中需要解密的文件右击，选择“解密”，按提示输入前面设置的密码运行“加密金刚锁”（如图 嵌入式文件加密 　　 　　使用嵌入文件式加密是一种非常独特的加密设计，利用“加密金刚锁”的此项功能，用户将一个或多个文件加密后，可以将其隐藏在某一个文件中，即将这个文件作为“宿主文件”，“宿主文件”可以是图片文件、MP3文件或EXE文件等等。使用嵌入文件式加密后的宿主文件本身不会被破坏，图片照样能观看，MP3文件照样播放，EXE文件照样能执行，使人根本想不到，在它的里面居然还隐藏着被加密文件！该功能支持将整个目录加密打包后隐藏于一个宿主文件中，并支持带路径释放。使用嵌入文件式加密后，“宿主文件”文件的体积会相应增加。它的使用方法是： 1、首先在文件列表选择要加密的文件，然后单击