實(shí)訓(xùn)指導(dǎo)6122數(shù)據(jù)恢復(fù)(修復(fù))FinalData課件

1、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施學(xué)習(xí)情境6：實(shí)訓(xùn)任務(wù)6.1國家高等職業(yè)教育網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)修復(fù)內(nèi)容介紹任務(wù)場景1任務(wù)相關(guān)工具軟件介紹2任務(wù)設(shè)計(jì)、規(guī)劃3任務(wù)實(shí)施及方法技巧4任務(wù)檢查與評價(jià)5任務(wù)總結(jié)6任務(wù)場景任務(wù)相關(guān)工具軟件介紹常用數(shù)據(jù)修復(fù)軟件：FinalData、EasyRecovery、Disk Genius恢復(fù)已刪除文件：Active File RecoveryDrive RescueDISKCOMMANDFilerecoveryangelFileRescueNTFSRecover4allRecoverItAllProSmartUndeleteUnEraseVideoResc

2、ue Pro恢復(fù)媒體文件：MediaRecoveryMediaRescue ProObjectRescue ProPhotoRescue ProRecover My Photos恢復(fù)格式化后的分區(qū)文件：DiskRecoveryEasyRecoveryFile Rescue PlusFile ScavengerFinalData EnterpriseFinalRecoveryFormatRecoveryHandy RecoveryRecoverMyFilesR-StudioSearch and Recover易我數(shù)據(jù)恢復(fù)向?qū)蝿?wù)實(shí)施及方法技巧數(shù)據(jù)恢復(fù)(修復(fù))相關(guān)知識與原理介紹任務(wù)實(shí)施及方法技巧1

3、、數(shù)據(jù)恢復(fù)（修得）原理 文件在磁盤上的存儲(chǔ)就像是一個(gè)鏈表，表頭是文件的起始地址，整個(gè)文件并不一定是連續(xù)的，而是一個(gè)節(jié)點(diǎn)一個(gè)節(jié)點(diǎn)的連接起來的。要訪問某個(gè)文件時(shí)，只要找到表頭就行了。刪除文件時(shí)，其實(shí)只是把表頭寫上刪除標(biāo)志，后面的數(shù)據(jù)并沒有刪除，直到下一次進(jìn)行寫磁盤操作需要占用節(jié)點(diǎn)所在位置時(shí)，才會(huì)把相應(yīng)的數(shù)據(jù)覆蓋掉。數(shù)據(jù)恢復(fù)軟件正是利用了這一點(diǎn)，只要沒有覆蓋掉那些數(shù)據(jù)，就可以恢復(fù)。 打個(gè)比喻，硬盤和寫在其中的文件， 好比一本書，書中的每一個(gè)章節(jié)都有一個(gè)目錄以便于查找和閱讀。硬盤中的文件也有一個(gè)表，稱之為文件分配表，指示了每一個(gè)文件的具體扇區(qū)位置，系統(tǒng)在刪除文件時(shí)并不是把文件清除，而是把文件分配表中的

4、此文件記錄條目刪除了。任務(wù)實(shí)施及方法技巧2、文件分配表文件分配表FAT（File Allocation Table）用來記錄文件所在位置的表格。它對于硬盤的使用是非常重要的，假若丟失文件分配表，那么硬盤上的數(shù)據(jù)就無法定位而不能使用了。文件分配表區(qū)共保存了兩個(gè)相同的文件分配表，因?yàn)槲募加玫拇鎯?chǔ)空間（簇鏈）及空閑空間的管理都是通過FAT實(shí)現(xiàn)的，F(xiàn)AT如此重要，保存兩個(gè)以便第一個(gè)損壞時(shí)，還有第二個(gè)可用。文件系統(tǒng)對數(shù)據(jù)區(qū)的存儲(chǔ)空間是按簇進(jìn)行劃分和管理的，簇是空間分配和回收的基本單位，即，一個(gè)文件總是占用若干個(gè)整簇，文件所使用的最后一簇剩余的空間就不再使用，而是浪費(fèi)掉了。任務(wù)實(shí)施及方法技巧3、扇區(qū)F

5、AT32系統(tǒng)一簇對應(yīng)8個(gè)邏輯相鄰的扇區(qū)，理論上，這種用法所能管理的邏輯盤容量上限為16TB（16384GB），容量大于16TB時(shí)，可以用一簇對應(yīng)16個(gè)扇區(qū)，依此類推。FAT16系統(tǒng)在邏輯盤容量介于128MB到256MB時(shí)，一簇對應(yīng)8個(gè)扇區(qū)，容量介于256MB到512MB時(shí)，一簇對應(yīng)16個(gè)扇區(qū)，容量介于512MB到1GB時(shí)，一簇對應(yīng)32個(gè)扇區(qū)，容量介于1GB到2GB時(shí)，一簇對應(yīng)32個(gè)扇區(qū)，超出2GB的部分無法使用。顯然，對于容量大于512MB的邏輯盤，采用FAT32的簇比采用FAT16的簇小很多，大大減少了空間的浪費(fèi)。需要注意的是FAT32分區(qū)能存放的最大文件大小為4GB。任務(wù)實(shí)施及方法技巧4、

6、分區(qū)表分區(qū)表是將大表的數(shù)據(jù)分成稱為分區(qū)的許多小的子集。倘若硬盤丟失了分區(qū)表，數(shù)據(jù)就無法按順序讀取和寫入，導(dǎo)致無法操作。硬盤分區(qū)實(shí)質(zhì)上是對硬盤的一種格式化，然后才能使用硬盤保存各種信息。創(chuàng)建分區(qū)時(shí)，就已經(jīng)設(shè)置好了硬盤的各項(xiàng)物理參數(shù)，指定了硬盤主引導(dǎo)記錄（Master Boot Record，一般簡稱為MBR）和引導(dǎo)記錄備份的存放位置。主分區(qū)表位于硬盤主引導(dǎo)扇區(qū)(0柱面0磁頭1扇區(qū))的后部。從1BEH字節(jié)開始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)。每個(gè)分區(qū)表項(xiàng)的長度為16個(gè)字節(jié)，它包含一個(gè)分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號以及本分區(qū)前面的扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。其中引

7、導(dǎo)標(biāo)志表明此分區(qū)是否可引導(dǎo)，即是否活動(dòng)分區(qū)。當(dāng)引導(dǎo)標(biāo)志為80時(shí)，此分區(qū)為活動(dòng)分區(qū)；系統(tǒng)標(biāo)志決定了該分區(qū)的類型，如06為DOS FAT16分區(qū)，0b為DOS FAT32分區(qū)，63為UNIX分區(qū)等；起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號指明了該分區(qū)的起始和 終止位置。任務(wù)實(shí)施及方法技巧4、分區(qū)表分區(qū)表一般位于硬盤某柱面的0磁頭 1扇區(qū)。而第1個(gè)分區(qū)表(也即主分區(qū)表)總是位于(0柱面,1磁頭,1扇區(qū))，剩余的分區(qū)表位置可以由主分區(qū)表依次推導(dǎo)出來。分區(qū)表有64個(gè)字節(jié)，占據(jù)其所在扇區(qū)的441-509字節(jié)，要判定是不是分區(qū)表，就看其后緊鄰的兩個(gè)字節(jié)(也即510-511)是不是 55AA，若是，則為分區(qū)表。任務(wù)

8、實(shí)施及方法技巧5、硬盤數(shù)據(jù)文檔修復(fù)的原則 與前面的數(shù)據(jù)備份與恢復(fù)軟件不同，這里介紹的軟件是在沒有備份的基礎(chǔ)上對各種原因引起的數(shù)據(jù)丟失的恢復(fù)，如對誤刪除的文件進(jìn)行恢復(fù)、對硬盤分區(qū)數(shù)據(jù)恢復(fù)、對U盤數(shù)據(jù)丟失的恢復(fù)等，因此稱之為數(shù)據(jù)修復(fù)更好。這類軟件有FinalData、EasyRecovery、Recoverall等，這些軟件可以進(jìn)行文件級的恢復(fù)，當(dāng)然也有很多專業(yè)的數(shù)據(jù)修復(fù)軟件及工具。數(shù)據(jù)修復(fù)及保護(hù)必須清楚幾個(gè)概念：（1）硬盤文件刪除及快速格式化（即使分區(qū)遭到一定的破壞）是可以恢復(fù)的；（2）在發(fā)現(xiàn)數(shù)據(jù)文件丟失后，在恢復(fù)前不要再往里寫數(shù)據(jù)；（3）平時(shí)的文檔盡量不要存放在桌面或系統(tǒng)盤，如C盤下，因?yàn)檫@個(gè)

9、分區(qū)數(shù)據(jù)交換讀寫較頻繁，如系統(tǒng)的虛擬內(nèi)存一般在這里，這給數(shù)據(jù)的恢復(fù)帶來了麻煩，因?yàn)橐迯?fù)的數(shù)據(jù)文件可能被后續(xù)的寫入數(shù)據(jù)覆蓋，另外是系統(tǒng)損壞使得系統(tǒng)重做帶來麻煩；（4）巧妙地運(yùn)行GHOST等軟件也可以對硬盤數(shù)據(jù)提供幫助，特別是系統(tǒng)分區(qū)表被破壞后；（5）U盤是易損設(shè)備，可能是由于病毒破壞或物理損壞造成（如晶振可能由于摔壞造成分區(qū)無法別，如果有重要數(shù)據(jù)可以考慮更換等方式），也是可以修復(fù)的；（6）操作系統(tǒng)由于病毒或系統(tǒng)文件丟失可以考慮利用系統(tǒng)修復(fù)光盤啟動(dòng)系統(tǒng)進(jìn)行修復(fù)；（7）可以借助WinHex這樣的16進(jìn)制文件編輯與磁盤編輯軟件為文件恢復(fù)提供幫助；（8）在不同的情況下的數(shù)據(jù)修復(fù)要進(jìn)行多的反復(fù)的嘗試。任

10、務(wù)實(shí)施及方法技巧數(shù)據(jù)恢復(fù)（修復(fù)）演示實(shí)驗(yàn)2- FinalData FinalData也是一款我們常用的數(shù)據(jù)恢復(fù)軟件，其數(shù)據(jù)恢復(fù)功能與EasyRecovery類似 ，界面如圖：任務(wù)實(shí)施及方法技巧選擇界面左上角的“文件”、“打開”，從“選擇驅(qū)動(dòng)器”對話框中選擇想要恢復(fù)的文件所在的驅(qū)動(dòng)器。這里我們選擇“驅(qū)動(dòng)器D”然后單擊“OK”開始掃描。任務(wù)實(shí)施及方法技巧首先掃描根目錄（又稱做“快速掃描”），其次進(jìn)行簇掃描（又稱“完整掃描”），如圖 任務(wù)實(shí)施及方法技巧掃描完成后出現(xiàn)下圖對話框，從中查找所需文件選擇保存路徑恢復(fù)存即可。任務(wù)實(shí)施及方法技巧其中左邊的項(xiàng)目分別表示：1、“Root Directory”：正常

11、根目錄2、“Deleted Directory”：從根目錄刪除的目錄集合(只在“快速掃描”后可用)3、“Deleted Files”：從根目錄刪除的文件集合(只在“快速掃描”后可用)4、“Lost Directory”：只有在“完整掃描”后找到的目錄將會(huì)被顯示在這里。由于已經(jīng)被部分覆蓋或者破壞，所以“快速掃描”不能發(fā)現(xiàn)這些目錄。如果根目錄由于格式化或者病毒等引起破壞，F(xiàn)inalData就會(huì)把發(fā)現(xiàn)和恢復(fù)的信息放到“丟失的目錄”中。(只在“完整掃描”后可用)5、“Lost Files”：被嚴(yán)重破壞的文件，如果數(shù)據(jù)部分依然完好，可以從“丟失的文件”中恢復(fù)。在“快速掃描”過后，F(xiàn)inalData將執(zhí)行

12、“完整掃描”以查找被破壞的文件并將列表顯示在“丟失的文件”中。(只在“完整掃描”后可用)任務(wù)實(shí)施及方法技巧6、“Recently Deleted files”：當(dāng)FinalData安裝后，“文件刪除管理器”功能自動(dòng)將被刪除文件的信息加入到“最近刪除的文件”中。因?yàn)镕inalData將這些文件信息保存在一個(gè)特殊的硬盤位置，大多數(shù)情況下可以完整地恢復(fù)出現(xiàn)(安裝程序時(shí)會(huì)指定一定的硬盤空間用來存放這些信息)。7、“Searched Files ”：這些就是所有硬盤上面被刪除的文件，以后可以按照文件名、簇號和日期對掃描到的文件進(jìn)行查找。另外FinalData對于查找分區(qū)結(jié)構(gòu)和文件系統(tǒng)的功能非常強(qiáng)大，因此在很多時(shí)候也會(huì)作為恢復(fù)分區(qū)的輔助工具使用。任務(wù)實(shí)施及方法技巧8、制作自己的U盤啟動(dòng)盤，來對計(jì)算機(jī)進(jìn)行系統(tǒng)安裝，數(shù)據(jù)修復(fù)任務(wù)實(shí)施及方法技巧任務(wù)檢查與評價(jià)理解數(shù)據(jù)備份與恢復(fù)的重要性，知道備份方式與種類、能夠?qū)嵤┢髽I(yè)網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)方案。這個(gè)工作任務(wù)建議采用虛擬實(shí)驗(yàn)的方式完成的。要求達(dá)到的目標(biāo)是：能夠利用 FileGee對數(shù)據(jù)進(jìn)行備份與恢復(fù)，利用FinalData對誤刪除的數(shù)據(jù)進(jìn)行恢復(fù)。任務(wù)6.1-知識技能要點(diǎn)測評表序號測評要點(diǎn)具體目標(biāo)測評權(quán)重1知識理解深入理解數(shù)據(jù)備份與恢復(fù)的常用技術(shù)。202工具及軟件使用能利用虛擬機(jī)完成本任務(wù)的數(shù)據(jù)備份與恢復(fù)實(shí)驗(yàn) 。103任