數(shù)據(jù)恢復(fù)知識(shí)點(diǎn)

1、數(shù)據(jù)恢復(fù)的定義：數(shù)據(jù)恢復(fù)實(shí)際上就是將那些由于各種原因受損或丟失的數(shù)據(jù)還原成正常 數(shù)據(jù)的過程。數(shù)據(jù)恢復(fù)的范疇：分為數(shù)據(jù)故障和設(shè)備故障兩部分。數(shù)據(jù)恢復(fù)的主要步驟：首先對(duì)計(jì)算機(jī)進(jìn)行檢測(cè)， 查看計(jì)算機(jī)是否有分區(qū)不能識(shí)別，文件丟失，文件打開有亂碼等常見的問題，若發(fā)生此類故障，應(yīng)先備份好存儲(chǔ)設(shè)備上的已有數(shù)據(jù)，確保后續(xù)操作不會(huì)對(duì)已有數(shù)據(jù)造成進(jìn)一步的破壞。其次，詢問計(jì)算機(jī)用戶，問明發(fā)生故障前做了哪些操作，訪問過哪些網(wǎng)站， 下載過什么文件等。 還要請(qǐng)計(jì)算機(jī)用戶回憶計(jì)算機(jī)出現(xiàn)過哪些 異常現(xiàn)象，做好這些記錄作為恢復(fù)數(shù)據(jù)的參考。硬盤低級(jí)格式化主要完成以下幾項(xiàng)功能：1. 測(cè)試硬盤介質(zhì)；2. 為硬盤劃分磁道；3. 為硬盤

2、的每個(gè)磁道按指定的交叉因子間隔安排扇區(qū)；4. 將扇區(qū)ID放置到每個(gè)磁道上，完成對(duì)扇區(qū)的設(shè)置；5. 對(duì)磁盤表面進(jìn)行測(cè)試，對(duì)已損壞的磁道和扇區(qū)做“壞”標(biāo)記；6. 給硬盤中的每個(gè)扇區(qū)寫入某一 ASCII碼字符。高級(jí)格式化的功能：1. 從各個(gè)邏輯盤指定的柱面開始，對(duì)扇區(qū)進(jìn)行邏輯編號(hào)（分區(qū)內(nèi)的編號(hào)）2. 在基本分區(qū)上建立操作系統(tǒng)引導(dǎo)記錄（DBR或OBR;3. 在各個(gè)邏輯盤建立文件分配表（FAT ；4. 建立根目錄對(duì)應(yīng)的文件目錄表（FDT及數(shù)據(jù)區(qū)（DATA。DE（DiskEdit軟件）的主要功能：1.選擇物理扇區(qū) 2.查找數(shù)據(jù) 3.修改數(shù)據(jù) 4.復(fù)制數(shù)據(jù)DiskGen軟件的主要功能：1.建立分區(qū)2. 分區(qū)

3、恢復(fù) 3.參數(shù)修改什么是MBRMBR稱為硬盤主引導(dǎo)記錄，它是由 FDISK建立在柱面0、磁頭0,扇區(qū)1的磁盤引導(dǎo)記錄數(shù) 據(jù)區(qū)，它不屬于任何操作系統(tǒng)。 用于硬盤啟動(dòng)時(shí)將系統(tǒng)控制權(quán)轉(zhuǎn)給用戶指定的，并在分區(qū)表中登記了的某個(gè)操作系統(tǒng)區(qū)。一個(gè)物理硬盤只有一個(gè)MBR什么是DBRDBR （ DOSBoot Record），即操作系統(tǒng)引導(dǎo)記錄扇區(qū)，通常位于硬盤0柱1面1扇區(qū),是操作系統(tǒng)可以直接訪問的第一個(gè)扇區(qū)。它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是，當(dāng)MBF將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)根目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。DBR的主要功能：引導(dǎo)系統(tǒng)和保存文件系統(tǒng)參

4、數(shù)。DBR是經(jīng)由FORMA高級(jí)格式化寫到磁盤邏輯0扇區(qū)上的，主要功能是完成 DOS系統(tǒng)的自舉。DBR中記錄了本分區(qū)的扇區(qū)總數(shù)、FAT表 個(gè)數(shù)等信息。DBR與 MBR勺比較：相同點(diǎn)：(1)所占空間大小相同。均為 1個(gè)扇區(qū)512字節(jié)(2) 結(jié)束標(biāo)志相同。都是“ 55AA'不同點(diǎn)：(1)功能不同(2)作用范圍和性質(zhì)不同(3)創(chuàng)建時(shí)間不同F(xiàn)DT的勺概念：FDT即文件目錄表，由若干個(gè)32字節(jié)的表項(xiàng)構(gòu)成，登記著分區(qū)上的目錄， 文件和子目錄信息。 這些信息包括文件和目錄的名稱，創(chuàng)建日期，屬性，大小，從硬盤何處開始存放(首 簇號(hào))等，需要結(jié)合FAT表才能最終確定文件的具體位置。FDT的構(gòu)成第38頁FA

5、T的概念：FAT即文件系統(tǒng)中的文件分配表，實(shí)際上就是一張記錄文件存儲(chǔ)位置的表格，文件存儲(chǔ)位置 用簇號(hào)來表示。文件的首簇號(hào)存放在FDT登記項(xiàng)中，后續(xù)簇號(hào)存放于 FAT。FAT分區(qū)區(qū)域關(guān)系第51頁FDT勺作用：(1 )管理文件(2)管理目錄(3)管理長(zhǎng)文件名FAT勺作用：FAT!用簇號(hào)與簇號(hào)存放在 FAT勺偏移地址的關(guān)系，解決了簇鏈的表示問題。NTFS特 性：(1) NTFS多數(shù)據(jù)流(2) NTFS壓縮文件(3) 加密文件系統(tǒng)(4) NTFS稀疏文件加密文件系統(tǒng)含義：加密文件系統(tǒng)提供用于在NTFS卷上保存加密文件的核心文件加密技術(shù)。保證了文件的安全，使之免受入侵者對(duì)以保存的敏感數(shù)據(jù)進(jìn)行未授權(quán)的物理

6、訪問。NTFS FAT：匕較具有的優(yōu)勢(shì)：(1) 容錯(cuò)性(2) 安全性(3) 使用EFS提高安全性(4 )文件壓縮(5 )磁盤限額對(duì)NTFS卷上已刪除的文件進(jìn)行手工恢復(fù)住戶要包括哪些步驟？1.對(duì)已刪除的入口磁盤掃描2為已刪除的入口定義簇鏈3為已刪除入口恢復(fù)簇鏈OOH!卩OOOO 0000 :第 1位為 0, 01HI 卩 0000 0001 :第 1位為 1, 02HI卩0000 0010 :第 1位為 0,03HI卩0000 0011 :第 1位為 0,第2位為0，因此表示刪除的文件; 第2位為0，因此表示正常的文件; 第2位為0，因此表示刪除的目錄; 第2位為0，因此表示正常的目錄;簡(jiǎn)單刪除，完全刪除，格式化前后數(shù)據(jù)區(qū)，F(xiàn)AT FDT勺變化其FD登記項(xiàng)首字節(jié)被修改為E5H長(zhǎng)文件名登記項(xiàng)首字節(jié)也同樣被置為E5H FATH關(guān)表項(xiàng)沒有變化。 完全刪除清空了 FAT與該文件相關(guān)的表項(xiàng)，而真正存放數(shù)據(jù)的區(qū)域并沒有修改分區(qū)表位于MB內(nèi)，占64個(gè)字節(jié)，可以描述4個(gè)分區(qū)的信息DBR吉構(gòu)，BPB吉構(gòu) 分區(qū)的開始處。即操作系統(tǒng)引導(dǎo)記錄扇區(qū)，引導(dǎo)系統(tǒng)和保存文件系統(tǒng)參數(shù)，位于硬盤各NTFS卷上的BPB由于一般的系統(tǒng)常依賴引導(dǎo)