专题5 数据恢复技术》-V1.0.pptVIP

* 对于此策略卷的重组生成右边盘的过程，需要找到前面提到的数据恢复的几个磁盘阵列概念的参数值， 最重要的是起始扇区MBR位置的查找，上面胶片中已提到。 这些参数已知的情况下，就可以分别对组成策略卷的每块盘分别按条带大小进行读取，然后分别写入另一块新盘，直到此逻辑卷全部生成为止。 * 此策略卷的恢复，从图中可以看出，抽取其中两块盘即可当作条带策略卷进行数据恢复，恢复方法见前面胶片。 * 图中A与B值就代表了两个位，A与B一样时，XOR结果为0，A与B不一样时，XOR结果就是1，而且知道XOR结果和A与B中的任何一个数值，就可以反推出另一个数值。 比如A为1，XOR结果为1，那么B肯定为0，如果XOR结果为0，那么B肯定为1。 * 图中小箭头只标识了当DISK3缺少的情况下重组过程。 通过DISK1 与DISK2异或校验生成DISK3，然后分别读取三块盘的数据块，写入一块新磁盘，生成一完整文件系统的卷，最后通过数据恢复软件提取数据，完成数据恢复。 * 此软件为数据恢复公司常用RAID恢复软件，能自动分析原磁盘阵列参数，根据软件上标识的1、2、3步骤即可开始重组，最后恢复数据。 支持的RAID类型有：RAID0、RAID5，RAID0恢复只支持2块磁盘的情况，RAID5恢复最高支持磁盘达14块。 参数的分析对于IX5000系统，从收集的系统日志中，我们可以知道每个卷所占用磁盘的情况以及卷的大小，策略条带大小等参数。 * * PQ误操作：指PQ软件所提供的分区格式化功能，利用这些功能去修改磁盘分区表或者分区所属文件系统时，错误使用了某一功能，或者操作过程不成功导致分区丢失或者数据丢失的情况。 * 恢复数据时注意： 第一、扫描软件不要安装在需要恢复的磁盘中； 第二、恢复出的数据存放在不同的磁盘，不要恢复的要恢复的源盘中，造成覆盖。 误ghost、重装系统覆盖情况，一般能恢复的概率很小； 丢数据的分区原有数据如果比覆盖数据多，那么可以尝试用常用恢复软件扫描恢复， 如果比覆盖数据少，那么恢复的可能性为零，需要恢复单个文档的话，可以按照此种文档固有的文件头对分区进行整个搜索 查找文件头可以用查看扇区工具runtime或者winhex等，打开一个已建的文件，前面几个字节即为文件头。 * 这些软件，因特网上都可以下载到破解版。 * EasyRecovery 是世界著名数据恢复公司 Ontrack 的技术杰作。其 Professioanl (专业) 版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail 修复等全部 4 大类目 19 个项目的各种数据文件修复和磁盘诊断方案。 其支持的数据恢复方案包括: 高级恢复 —— 使用高级选项自定义数据恢复 删除恢复 —— 查找并恢复已删除的文件 格式化恢复 —— 从格式化过的卷中恢复文件 Raw 恢复 —— 忽略任何文件系统信息进行恢复 继续恢复 —— 继续一个保存的数据恢复进度 紧急启动盘 —— 创建自引导紧急启动盘 其支持的磁盘诊断模式包括: 驱动器测试 —— 测试驱动器以寻找潜在的硬件问题 SMART 测试 —— 监视并报告潜在的磁盘驱动器问题 空间管理器 —— 磁盘驱动器空间情况的详细信息 跳线查看 —— 查找 IDE/ATA 磁盘驱动器的跳线设置 分区测试 —— 分析现有的文件系统结构 数据顾问 —— 创建自引导诊断工具 其支持的文件修复类型包括: Microsoft Access 修复 Microsoft Excel 修复 Microsoft PowerPoint 修复 Microsoft Word 修复 Zip 压缩文件修复 其支持的 E-mail 修复类型包括 Microsoft Outlook 修复 Microsoft OutlookExpress 修复 其支持的储存介质包括: 软盘和优盘 IDE/ATA/EIDE/SATA/SCSI 硬盘驱动器 Jaz/Zip 可移动媒体 数码媒体 (CompactFlash、SmartMedia、闪盘、记忆棒) 此外，您还可以通过 Internet 快速升级软件至最新版本。当遇到特殊情况时，还可以与 Ontrack 数据修复救援中心联系已获得远程数据恢复和实验室数据恢复。 * R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、NTFS、NTFS5（Windows 2000系统）和Ext2FS（Linux系统）分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用Windows资源管理器操作界面；通过网络恢复远程数据（远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX系统）