数据7-数据恢复.pptVIP

系统与数据恢复技术 杨挺 软件学院 2009年 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 6. 数据恢复 * 电子科技大学 不同的恢复方案需要制订不同的恢复方案 数据恢复主要依靠智力 软件使用需要技巧 使用方法不当也为造成不必要的损失 使用方法不当也为造成不必要的损失 案例：升级操作系统：原操作系统20G，只有1个分区，Win98 1、使用XP安装盘将系统分为：C（5G）、D（4.6G）、E（10G） 2、格式化C，安装XP 3、发现数据丢失，通过网络下载数据恢复软件 4、在C区扫描出已删除、格式化文件132M还原于U盘，并重新保存在C分区 5、发现D区无法识别硬盘格式而扫描不出已删除的文件，因此用默认参数格式化为NTFS 6、扫描D区，将恢复的文件还原于C区 7、对E区格式化为NTFS，扫描数据，还原1.4G的文件 8、下载安装office和photoshop，对部分数据进行修复 案例评价：发现数据丢失之前不称之为数据恢复错误 3、发现数据丢失，通过网络下载数据恢复软件 数据恢复的常识：尽可能阻止对灾难盘的任何写操作，这样才能最大限度地挽救数据 破坏1：每个操作对磁盘产生写入 破坏2：下载软件 破坏3：安装软件 案例评价：发现数据丢失之后，首先要知道保护现场 4、在C区扫描出已删除、格式化文件132M还原于U盘，并重新保存在C分区 恢复软件不允许将数据再写入原扫描盘 继续导致破坏 5、6、7、发现分区无法识别硬盘格式而扫描不出已删除的文件，因此用默认参数格式化为NTFS 装系统时，只对C格式化，且装入系统，因此，只影响了磁盘较前部的空间，若此时停止操作，将有可能恢复大多数的数据 继续导致破坏 8、下载安装office和photoshop，对部分数据进行修复 1、数据恢复前检测磁盘 对硬盘健康状况进行检测：是否能正常识别、存在坏扇区 检测软件： MHDD：运行于DOS下的磁盘检测和修复软件，不依赖于主板BIOS识别和操作 PC-3000：可对硬盘实现工厂级的修复 2、坏道处理 为了最大程度挽救数据，需要对无法读取的坏道处理 处理软件： HDD Regenerator：通过方向磁化对扇区进行修复（只能修复逻辑性错误或磁性减弱） 3、镜像（克隆）磁盘 数据恢复前根据实际情况确定是否需要对磁盘进行镜像（克隆） 1、逻辑丢失：操作系统有能力对分区进行写入操作时就需要镜像。如进行分区及格式化操作后的文件恢复 2、不可逆操作：如NTFS分区运行chkdsk检查，并自修复。 3、磁盘存在坏道：长时间反复读取坏扇区可能导致磁盘符合过重而失效。 4、跟换磁头组件：可能伤害磁头、读取时间过长，存在磁头二次损坏可能 5、阵列恢复： 6、电子取证： 3、镜像（克隆）磁盘 处理软件：基于文件系统的镜像可能无法感知一些删除或孤立的文件（ghost） Media Tools: 基于DOS的数据恢复软件 HDCLone: 支持IDE、SATA、SCSI、USB WinHex: Tools-DiskTools-CloneDisk 4、分区恢复 5、DBR恢复 6、格式化恢复 7、数据恢复 8、阵列恢复 *