数据恢复复技术详解.pptVIP

數据恢复故术 专题1:数据恢复 内容 ■数据恢复的定义和原理 ■数据恢复技术分类介绍 主引导记录的恢复 分区的恢复 ■0磁道损坏的恢复 ■硬盘逻辑锁的处理 磁盘坏道的处理 DBR的恢复 FAT的恢复 数据文件的恢复 RAID恢复 2013-923 数据恢复技术 数据恢复技术 基本知识 ■按照数据恢复顺序 ■相关现状 ■列举经典案例 ■故障分析 解决方案 推荐工具 2013-923 数据恢复技术 练好基本功(1) ■硬盘数据存储结构要分清 刚买来的硬盘,我们是没有办法使用的, 需要将它分区、格式化,然后再安装上操 作系统才可以使用。 ■而在这一过程中,要将硬盘分成主引导区 (MIBR)、操作系统引导记录区①BR)、FAT 表、DR目录区和Dat数据区等五部分(如图, 硬盘存储的五个部分 2013-923 数据恢复技术 练好基本功(2) O磁道1柱面1扇区 MDFI BBAR D DaTa 数据区 RRT|目 表录 o磁道0柱面1扇区 2013-923 数据恢复技术 对症下药—数据 数据的定义 位于计算机存储介质上的信息 系统数据和用户数据 数据恢复 个把异常薮据还原为正常数据的过程 ■数据问题 逻辑问题 ■硬件问题 2013-923 数据恢复技术 对症下药——恢复 般情况下,只要数据区没有被覆盖,都 是可以恢复的。 恢复顺序 ■MBR 磁道和坏磁道 ■DBR ■FAT ■FDT ■数据文件 2013-923 数据恢复技术 2013-923 数据恢复技术 8 ○案例1 2005年6月8日,上海一家外贸公司老板的笔记本在 开机启动过程中突然断电,当再次启动的时候, 系统能够通过自检并检测到硬盘,但是即将进入 操作系统之前提示 DISK BOOT FAILUREINSERT SYSTEN DISK AND PRESS ENTER”。然而当时该公 司的I维护人员并不知道如何将这台全外置笔记 本(没有内置光驱和软驱引导进入DOS系统,而 且对于数据恢复没有什么了解。在送到数据恢复 公司时,工程师使用外置软盘启动并直接在DO 下查看C盘分区时,发现其中的数据都完好无损。 2013-9-23 故障分析 这是一起典型的主引导区故障,此类故障 大约占据整体软件故障的30%以上 另外,如果开机自检后提示 “ Miss operation system而且DOS下可以 看到C盘完整内容,这也是属于主引导区故 2013-923 数据恢复技术