计算机硬盘系统等相关数据恢复.pptVIP

网络信息安全 数据恢复技术 加密解秘技术 CK 目录 1.磁盘阵列RAID故障恢复 2.硬盘故障恢复 3.文档数据恢复 4.系统恢复 5.网络信息安全 1.1 认识磁盘阵列RAID 磁盘阵列简称RAID（Redundant Arrays of Inexpensive Disks，RAID），有“价格便宜且多余的磁盘阵列”之意。其原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列主要针对硬盘，在容量及速度上，无法跟上CPU及内存的发展，提出改善方法。 1.2 RAID Level1 RAID Level 1使用的是Disk Mirror(磁盘映射)技术，就是把一个硬盘的内容同步备份复制到另一个硬盘里，所以具备了备份和容错能力，这样做的使用效率不高，但是可靠性高。 1.3 RAID Level 3 RAID Level 3采用Byte－interleaving(数据交错存储)技术，硬盘在SCSI控制卡下同时动作，并将用于奇偶校验的数据储存到特定硬盘机中，它具备了容错能力，硬盘的使用效率是安装几个就减掉一个，它的可靠度较佳。 1.4 RAID Level 5 RAID Level 5使用的是Disk Striping(硬盘分割)技术，与Level 3的不同之处在于它把奇偶校验数据存放到各个硬盘里，各个硬盘在SCSI控制卡的控制下平行动作，有容错能力，跟Level 3一样，它的使用效率也是安装几个再减掉一个。 1.5 解决方法 由于RAID的特殊性，其分区表并非独立保存在某一个硬盘上，因此需要使用专门的软件独立处理。不过鉴于服务器数据一般都意义重大，建议大家 先使用Runtime DiskExplorer制作镜像盘，该软件分为NTFS版本和FAT版本。制作镜像的过程非常简单，甚至比大家平常使用Ghost软件还要简明，只要直 接选择要操作的磁盘并指定镜像文件的保存路径即可，操作步骤可以在一个图形界面中完成。 得到磁盘 镜像之后，源盘就可以保存在安全的地方，所有的数据恢复操作直接在镜像盘中处理。恢复RAID数据的软件也有不少，这里推荐同样由Runtime’s开发 的RAID Reconstructor。该软件在进入主界面时需要设定RAID类型与磁盘数量，然后RAID Reconstructor会分析参数并把分散的数据拷贝出来。 2. 硬盘数据恢复 2.1 硬盘的结构 2.2 硬盘存储结构 2.3 MBR的恢复 2.4 DBR的修复 2.5 零磁道的修复 2.6 扇区恢复工具介绍 2.7 数据的修复 2.8 硬盘数据安全的保护 硬盘相关（视频） 硬盘内部是如何工作的 硬盘维修视频 用PC3000等修坏道 硬盘的拆封和工作 2.1 硬盘的结构 2.2 硬盘数据存储结构 2-3-1 认识MBR 1.MBR(Main Boot Record)位于整个硬盘的0磁道0柱面1扇区。不过，在总共512字节的主引导扇区中，MBR只占用了其中的446个字节，另外的64个字节交给了 DPT(Disk Partition Table硬盘分区表)，最后两个字节“55AA”是分区的结束标志，其整体构成了硬盘的主引导扇区。 2.硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的 分区上的操作系统，并将控制权交给启动程序。MBR是由分区程序(如Fdisk.exe)所产生的，它不依赖任何操作系统，而且硬盘引导程序也是可以改变 的，从而实现多系统共存。 2-3-2 MBR出现的问题 问题一、开机启动过程中突然断电，当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操 作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER” 问题二、如果开机自检后提示“Miss operation system”而且DOS下可以看到C盘完整内容，这也是属于主引导区故障。 2-3-3 解决办法 首先用软盘启动系统。然后键入“C:”，看看能否读取C盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的不同，C盘能 否被读取也不能确定。如果C盘中的数据可以读出的话，那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功，而且可以保留原有的数 据。 除了Fdisk的这一隐藏参数，大家还可以使用Fixmbr这款DOS下的小工具。在DOS下直接执行该文件之后，系统会自动检查分区表结构， 经过用户确认之后，它就开始自动修复。 2-4 认识DBR DBR(Dos Boot Record，操作系统引导区)通常位于硬盘的0磁道1