數據恢復技術詳解

數據恢復技術

專題1：數據恢復1/13/20231精選ppt內容數據恢復的定義和原理數據恢復技術分類介紹主引導記錄的恢復分區(qū)的恢復0磁道損壞的恢復硬盤邏輯鎖的處理磁盤壞道的處理DBR的恢復FAT的恢復數據文件的恢復RAID恢復1/13/20232精選ppt數據恢復技術基本知識按照數據恢復順序相關現狀列舉經典案例故障分析解決方案推薦工具1/13/20233精選ppt練好基本功（1）硬盤數據存儲結構要分清剛買來的硬盤，我們是沒有辦法使用的，需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導區(qū)(MBR)、操作系統(tǒng)引導記錄區(qū)(DBR)、FAT表、DIR目錄區(qū)和Data數據區(qū)等五部分(如圖，硬盤存儲的五個部分1/13/20234精選ppt練好基本功（2）1/13/20235精選ppt對癥下藥——數據數據的定義位于計算機存儲介質上的信息系統(tǒng)數據和用戶數據數據恢復一個把異常數據還原為正常數據的過程數據問題邏輯問題硬件問題1/13/20236精選ppt對癥下藥——恢復一般情況下，只要數據區(qū)沒有被覆蓋，都是可以恢復的。恢復順序MBRDBRFATFDT數據文件0磁道和壞磁道1/13/20237精選ppt經典案例實戰(zhàn)1/13/20238精選ppt案例1

2005年6月8日，上海一家外貿公司老板的筆記本在開機啟動過程中突然斷電，當再次啟動的時候，系統(tǒng)能夠通過自檢并檢測到硬盤，但是即將進入操作系統(tǒng)之前提示“DISK

BOOT

FAILURE,INSERT

SYSTEN

DISK

AND

PRESS

ENTER”。然而當時該公司的IT維護人員并不知道如何將這臺全外置筆記本(沒有內置光驅和軟驅)引導進入DOS系統(tǒng)，而且對于數據恢復沒有什么了解。在送到數據恢復公司時，工程師使用外置軟盤啟動并直接在DOS下查看C盤分區(qū)時，發(fā)現其中的數據都完好無損。

1/13/20239精選ppt故障分析這是一起典型的主引導區(qū)故障，此類故障大約占據整體軟件故障的30%以上另外，如果開機自檢后提示“Miss

operation

system”而且DOS下可以看到C盤完整內容，這也是屬于主引導區(qū)故障。1/13/202310精選ppt主引導區(qū)恢復正規(guī)數據恢復公司恢復數據的起價一般為300到400元通常來說，一旦主引導記錄和分區(qū)表被損壞，硬盤里的數據雖然無法訪問

但也并沒有丟失。目前很多惡意程序都喜歡攻擊硬盤的主引導區(qū)與分區(qū)表。1/13/202311精選ppt主引導記錄的恢復屬于系統(tǒng)數據，功能確定，相對容易使用Fdisk恢復Fdisk命令行格式通用語法為：“Fdisk/參數”。1/13/202312精選ppt解決方案用軟盤啟動系統(tǒng)。然后鍵入“C:”，看看能否讀取C盤的內容。如果C盤中的數據可以讀出的話，那么大家只要使用“Fdisk/mbr”命令進行無條件重寫主引導區(qū)一般都能成功，而且可以保留原有的數據。1/13/202313精選ppt解決方案1/13/202314精選ppt推薦工具軟件名稱Fixmbr授權方式共享軟件軟件大小12KB下載地址/utility/antivirus/av98/6967.html1/13/202315精選ppt

案例2張先生是一家私營企業(yè)的財務主管，在電腦上安裝了Windows

98和Windows

XP雙系統(tǒng)。但是最近想把Windows

98刪除并且合并分區(qū)。不料在采用PQ

Magic時操作失誤，慌忙之下重新啟動計算機。當再次進入Windows

98后，發(fā)現硬盤最后兩個分區(qū)的容量都不對了，而且無法打開其中的文件。由于他保管的財務數據非常重要，因此一下子急得如熱鍋上的螞蟻。最終張先生還是去了數據恢復公司進行處理，花費了整整600元，而且來回奔波令他苦不堪言。1/13/202316精選ppt故障分析這應當屬于典型的分區(qū)表故障分區(qū)表故障在各種軟件故障中也屬于常見的，大約占據整體軟件案例的30%。1/13/202317精選ppt分區(qū)表破壞分區(qū)表的概念比主引導區(qū)更大，因此其故障情況已經包含上述主引導區(qū)故障操作系統(tǒng)對磁盤訪問建立在MBR和DBR之上，導致文件無法訪問與主引導區(qū)相比，分區(qū)表被破壞時的修復相對要復雜一些。重建分區(qū)表一般由手工完成，個別情況可以借助工具軟件自動完成1/13/202318精選ppt自動修復自動修復分區(qū)表的操作一般就是通過查找備份的分區(qū)表并復制相應扇區(qū)。使用DiskGenius軟件。將DiskGenius軟件復制到DOS啟動盤之后可以直接運行，進入DiskGenius的主界面后，按下F10就能輕松地自動恢復硬盤分區(qū)表，而且這一招非常有效。1/13/202319精選ppt手動修復手動修改將完全憑借經驗，在WinHex等軟件下直接操作分區(qū)表數據。以一塊東芝30GB筆記本硬盤為例，使用WinHex打開磁盤后看到如下界面。其中從“80”開始到“55AA”結束的DPT硬盤分區(qū)表相當關鍵1/13/202320精選ppt推薦工具軟件名稱:DiskGenius

授權方式:免費軟件

軟件大小:143KB

下載地址:

/soft/3506.html軟件名稱:WinHex

授權方式:免費軟件

軟件大小:990KB

下載地址:

/soft/3688.html1/13/202321精選ppt推薦工具分區(qū)大師：PartitionMagic分區(qū)博士：PartitionDoctorHexWorkshopDiskProbe1/13/202322精選ppt

案例3

東北地區(qū)某服裝設計公司的SCSI單盤服務器存儲著整個公司的設計資料，原本就發(fā)現該硬盤有輕微的壞道，但是并未引起管理員重視，也沒有做好備份工作。終于在2005年7月13日，硬盤無法啟動了，管理員嘗試格式化系統(tǒng)分區(qū)也宣告失敗。

1/13/202323精選ppt故障分析通過Scandisk掃描，發(fā)現壞道其實并不多，甚至將它作為從盤掛在別的操作系統(tǒng)下也能看到部分分區(qū)內容。但是由于壞道所處的位置非常特殊，因此造成硬盤無法啟動。經檢測后發(fā)現，零磁道部分出現了壞道，這類故障必須使用有別于普通壞道的處理方法。1/13/202324精選ppt0磁道損壞管理硬盤采用不使用0磁道的所有扇區(qū)的方式進行0磁道的保護只要0磁道損壞，整個硬盤報廢可以采用工具軟件將0磁道邏輯移動到1磁道使用，將硬盤“復活”注意一點，處理過后，不能再使用分區(qū)軟件進行分區(qū)1/13/202325精選ppt解決方案最簡單的方法將它設置為從盤，然后使用另一塊硬盤引導進入操作系統(tǒng)盤符分配，可能直接拷貝就能成功恢復數據復雜情況借助工具軟件1/13/202326精選ppt推薦工具磁盤訪問工具——效率源特點能夠針對扇區(qū)進行復制突破硬盤讀取時遇大量壞道無法識別硬盤分區(qū)的限制具有強力復制功能配合有校驗算法1/13/202327精選ppt使用工具——數據恢復首先連上需要數據恢復的硬盤和一塊完好的硬盤然后使用含有效率源軟件的啟動盤引導系統(tǒng)，直接進入效率源軟件的主界面點選“Sector

Copy”命令，輸入源盤與目標盤隨后，輸入Start和End數字以確認復制扇區(qū)的起始位置最后點擊“確認”按鈕后就可以開始扇區(qū)復制1/13/202328精選ppt后續(xù)工作——修復修復硬盤修改硬盤分區(qū)表存儲位置屏蔽壞道借助工作軟件PCTOOLS

9.0NU

8.0DiskGenius1/13/202329精選ppt1/13/202330精選ppt1/13/202331精選ppt其它工具磁道修復工具DiskEditSmartFdiskPCTOOLSDiskMan專業(yè)扇區(qū)復制PC3000HIE(Hardware

Info

Extractor)1/13/202332精選ppt案例4

老王是圖書館管理員，2005年3月13日，其負責的一臺電腦突然在Windows下無法打開其中一個分區(qū)，雙擊分區(qū)圖標時提示“該分區(qū)未格式化”。趕忙叫來IT部負責人之后，進入DOS系統(tǒng)，發(fā)現此時可以轉到該盤符，但是一旦輸入“DIR”命令時，系統(tǒng)就提示“General

Fail

Reading

Drive”。這下可讓老王傻眼了，因為里面的數據是新進圖書的統(tǒng)計，如果丟失的話，后果不堪設想。萬般無奈之中，只熟悉硬件維修的IT負責人找到了一家數據恢復公司，豈料對方僅僅十幾分鐘就完全搞定，而且數據絲毫無損。1/13/202333精選ppt故障分析直接使用格式化程序重新格式化能夠解決問題(排除物理壞道與病毒的干擾因素)但是這種做法卻與挽救數據的最終目的是相違背的。1/13/202334精選pptDBR的恢復DBR(操作系統(tǒng)引導記錄區(qū))是由高級格式化程序產生的是一段信息代碼如果遭到破壞，最終導致無法進入操作系統(tǒng)，部分文件夾信息也會丟失。1/13/202335精選ppt解決方法直接使用WinHex改寫DBR模板將存在問題的硬盤作為從盤掛接直接打開WinHex時選擇該磁盤直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)打開“起始扇區(qū)模板”這樣就能很輕松地解決問題1/13/202336精選ppt1/13/202337精選ppt1/13/202338精選ppt案例4華南某設計院的一臺服務器承擔著整個設計院的存儲任務。2005年8月2日，由于管理員的誤操作，將2004全年的數據全部刪除。由于當時刪除的時候并不是放入“回收站”，而是直接刪除，因此普通方法根本無法找回。為了找回這些數據，慌亂之中管理員使用了當時的Ghost備份文件來恢復，但是恢復后發(fā)現還是沒有需要的文件，并且把整個文件系統(tǒng)都弄得非?；靵y。最終在數據恢復公司的幫助下，該設計院才成功找回90%左右的數據，花費了整整2000元。

1/13/202339精選ppt故障分析誤操作而導致的文件丟失在軟件類數據恢復中大約占25%。磁盤刪除數據后，只是做了一個標記，數據并沒有真正被刪除，可以使用磁盤掃描的方法來恢復數據數據一旦被覆蓋，很難將數據完全恢復。1/13/202340精選ppt數據恢復數據問題文件丟失文件被同名文件覆蓋分區(qū)被誤操作格式化分區(qū)被誤克隆采用磁盤掃描的方法來進行數據恢復相關工具軟件功能很強大1/13/202341精選ppt三步曲方法大致可以分為三個步驟:選擇掃描范圍指定掃描類型篩選數據1/13/202342精選ppt1/13/202343精選ppt案例6

2005年9月4日，某上市公司物流部門的RAID磁盤陣列突然崩潰，此時陣列柜指示燈顯示硬盤掉線。由于整個RAID已經崩潰，因此管理員無法進入系統(tǒng)，也就感到無從下手。在大腦一片空白的情況下，還是主管請來了專業(yè)的數據恢復公司，最后以單盤3000元的價格(總計8塊硬盤，2.4萬元)進行數據恢復操作。RAID崩潰而導致的數據災難在整體數據恢復案例中大約占據11%，盡管比例不是很高，但是收費卻相當驚人。RAID數據災難的癥狀包括亮指示燈、RAID信息丟失、分區(qū)丟失、所有硬盤變成單獨硬盤(軟RAID)等，這類故障的處理方法比較復雜。1/13/202344精選ppt故障分析RAID的分區(qū)表并非獨立保存在某一個硬盤上，因此需要使用專門的軟件獨立處理。RAID具有很多類型和組合RAID本身具有容錯能力，所以出現數據丟失，其數據相對很重要

1/13/202345精選pptRAIN的恢復RAID的數據恢復，只要知道其原理，出現問題后，數據都可以恢復RAID數據拯救有“鏡”就行1/13/202346精選pptRAID5是一種具容錯能力的RAID操作方式，不應用專用容錯硬盤，容錯信息是平均的分布到所有硬盤上。其總容量為(N-1)x最低容量硬盤的容量。但如果有兩個硬盤同時失效的話，所有數據將盡失。1/13/202347精選pptRAID5校驗原理1/13/202348精選ppt解決方法第一步、磁盤鏡像建議先使用Runtime

DiskExplorer制作鏡像盤得到磁盤鏡像后，源盤就可以保存在安全的地方所有的數據恢復操作直接在鏡像盤中處理1/13/202349精選ppt解決方法第二步、數據重組推薦使用RAID

Reconstructor進入主界面時需要設定RAID類型與磁盤數量RAID

Reconstructor會分析參數并把分散的數據拷貝出來。注：RAID數據重組的重要參數磁盤數、塊大小和方向1/13/202350精選ppt1/13/202351精選ppt解決方法第三步、恢復數據數據重組后，得到磁盤數據使用數據恢復工具來恢復數據例如：GetDataBackforNTFS注意有些工具可以整合第二和第三步RAID數據恢復需要一定的設備1/13/202352精選ppt其他工具軟件名稱:Runtime

DiskExplorerFor

NTFS

授權方式:共享軟件

軟件大小:1677

KB

下載地址:

/soft/13370.html

軟件名稱:Runtime

DiskExplorerFor

FAT

授權方式:共享軟件

軟件大小:1637

KB

下載地址:

/soft/13369.html

軟件名稱:RAID

ReconstructorFor

FAT

授權方式:共享軟件

軟件大小:1614

KB

下載地址:

/soft/26914.htm1/13/202353精選ppt案例7杭州某電機公司剛從國外購買的技術資料保存在總經理的臺式機中，不料該臺式機硬盤最終成為“數據殺手”。該硬盤起初工作速度緩慢，此后突然無法被BIOS識別，而且加電后帶有異常的“咔噠”聲。由于這些技術資料都是一次性授權，因此價值百萬的數據可謂命懸一線。1/13/202354精選ppt故障分析一般而言，這類故障情況幾乎都是磁頭老化，必須進行開盤處理1/13/202355精選ppt實施常識開盤的前提條件是有一間潔凈度非常高的房間硬盤的密封都十分結實，但是只要使用六角螺絲刀也很好處理，并能清晰地看到其內部結構進行開盤操作時需要找到合適的備件更換磁頭的時候，工程師首先將內部磁鐵蓋片掀開，此時需要用力得當，否則很容易弄傷盤片，從而導致數據徹底報廢1/13/202356精選ppt1/13/202357精選ppt數據恢復注意事項1、文件丟失后，不要再向該分區(qū)或者磁盤寫入信息，即剛被刪除的文件被恢復的可能性最大。

2、小文件比大文件更容易恢復。

3、恢復之前千萬千萬別用磁盤整理功能，否則數據恢復的成功幾率將大大減小。同時也盡量不要使用Fdisk程序，否則將會給你的恢復造成很大的困難。

4、有足夠的空余磁盤空間或者外接新硬盤以備寫入恢復資料。1/13/202358精選ppt系統(tǒng)無法啟動的提示信息Invalidpartitiontable

無效的分區(qū)表Errorloadingoperatingsystem

不能裝入引導系統(tǒng)Missingoperatingsystem

系統(tǒng)引導文件丟失on-Systemdiskordiskerror

沒有系統(tǒng)盤或磁盤錯誤1/13/202359精選ppt系統(tǒng)無法啟動的提示信息Non-Systemdiskordiskerror，Replaceandstrikeanykeywhenready

無