臺式機硬盤數據恢復培訓資料知識

數據恢復：單純從字面上的解釋也就是恢復數據。一、什么是數據？名詞解釋：進行各種統(tǒng)計、計算、科學研究或技術設計等所依據的數值。數據的應用領域非常廣泛，但在這里我們僅針對計算機領域中部分應用來了解。在計算機科學中，數據是指所有能輸入到計算機并被計算機程序處理的符號的介質的總稱，是用于輸入電子計算機進行處理，具有一定意義的數字、字母、符號和模擬量等的通稱。電子計算機加工處理的對象。早期的計算機主要用于科學計算，故加工的對象主要是表示數值的數字?，F代計算機的應用越來越廣，能加工處理的對象包括數字、文字、字母、符號、文件、圖像等。二、從哪恢復？數據記錄設備數據以某種格式記錄在計算機內部或外部存儲介質上。存儲介質是指存儲數據的載體。比如軟盤、光盤、DVD、硬盤、閃存、U盤、CF卡、SD卡、MMC卡、SM卡、記憶棒（MemoryStick）、xD卡等。目前最流行的存儲介質是基于閃存（Nandflash）的，比如U盤、CF卡、SD卡、SDHC卡、MMC卡、SM卡、記憶棒、xD卡等。什么是數據恢復？當存儲介質出現損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數據看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數據。數據恢復是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數碼存儲卡、Mp3等等設備上丟失的電子數據進行搶救和恢復的技術。三、如何恢復？針對不同故障的不同問題具體分析、判斷。數據恢復的故障類型大體上可分為硬故障和軟故障兩類。硬故障是指存儲介子的物理硬件發(fā)生故障、損壞。如：硬盤物理故障（數據儲存裝置--主要是磁盤）大量壞道（啟動困難、經常死機、格式化失敗、讀寫困難）；電路板故障：電路板損壞、芯片燒壞、斷針斷線。（通電后無任何聲音、電路板有明顯的燒痕等）；盤體故障：磁頭損壞、磁頭老化、磁頭燒壞（常有一種“咔嚓咔嚓”的磁頭撞擊聲）；電機損壞（電機不轉，通電后無任何聲音）；固件信息丟失、固件損壞等。（CMOS不認盤、“磁盤管理”中無法找到該硬盤）；盤片劃傷軟故障是相對于硬故障而言的，即存儲介子物理硬件沒有損壞，通過軟件即可解決的故障。包括誤刪除、誤格式化、誤分區(qū)、誤GHOST等。刪除刪除操作卻簡單的很,當我們需要刪除一個文件時,系統(tǒng)只是在文件分配表內在該文件前面寫一個刪除標志,表示該文件已被刪除,他所占用的空間已被"釋放",其他文件可以使用他占用的空間。所以，當我們刪除文件又想找回他（數據恢復）時，只需用工具將刪除標志去掉，數據被恢復回來了。當然，前提是沒有新的文件寫入，該文件所占用的空間沒有被新內容覆蓋。格式化格式化操作和刪除相似，都只操作文件分配表，不過格式化是將所有文件都加上刪除標志，或干脆將文件分配表清空，系統(tǒng)將認為硬盤分區(qū)上不存在任何內容。格式化操作并沒有對數據區(qū)做任何操作，目錄空了，內容還在，借助數據恢復知識和相應工具，數據仍然能夠被恢復回來。注意：格式化并不是100%能恢復，有的情況磁盤打不開，需要格式化才能打開。如果數據重要，千萬別嘗試格式化后再恢復，因為格式化本身就是對磁盤寫入的過程，只會破壞殘留的信息。分區(qū)硬盤存放數據的基本單位為扇區(qū)，我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬盤，第一步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具，都會在硬盤的第一個扇區(qū)標注上硬盤的分區(qū)數量、每個分區(qū)的大小，起始位置等信息，術語稱為主引導記錄（MBR），也有人稱為分區(qū)信息表。當主引導記錄因為各種原因（硬盤壞道、病毒、誤操作等）被破壞后，一些或全部分區(qū)自然就會丟失不見了，根據數據信息特征，我們可以重新推算計算分區(qū)大小及位置，手工標注到分區(qū)信息表，“丟失”的分區(qū)回來了。覆蓋數據恢復工程師常說：“只要數據沒有被覆蓋，數據就有可能恢復回來”。因為磁盤的存儲特性，當我們不需要硬盤上的數據時，數據并沒有被拿走。刪除時系統(tǒng)只是在文件上寫一個刪除標志，格式化和低級格式化也是在磁盤上重新覆蓋寫一遍以數字0為內容的數據，這就是覆蓋。一個文件被標記上刪除標志后，他所占用的空間在有新文件寫入時，將有可能被新文件占用覆蓋寫上新內容。這時刪除的文件名雖然還在，但他指向數據區(qū)的空間內容已經被覆蓋改變，恢復出來的將是錯誤異常內容。同樣文件分配表內有刪除標記的文件信息所占用的空間也有可能被新文件名文件信息占用覆蓋，文件名也將不存在了。當將一個分區(qū)格式化后,有拷貝上新內容,新數據只是覆蓋掉分區(qū)前部分空間,去掉新內容占用的空間,該分區(qū)剩余空間數據區(qū)上無序內容仍然有可能被重新組織,將數據恢復出來。同理，克隆、一鍵恢復、系統(tǒng)還原等造成的數據丟失，只要新數據占用空間小于破壞前空間容量，數據恢復工程師就有可能恢復你要的分區(qū)和數據。服務器數據恢復磁盤陣列中針對不同的應用使用的不同技術，稱為RAID等級。RAID是英文RedundantArrayofInexpensiveDisks的縮寫，中文簡稱為廉價磁盤冗余陣列。而每一等級代表一種技術。這個等級并不代表技術的高低，RAID5并不高于RAID3。至于要選擇那一種RAID等級的產品，純視用戶的操作環(huán)境及應用而定，與等級的高低沒有必然的關系。RAID就是一種由多塊硬盤構成的冗余陣列，。雖然RAID包含多塊硬盤，但是在操作系統(tǒng)下是作為一個獨立的大型存儲設備出現。利用RAID技術于存儲系統(tǒng)的好處主要有以下三種：1.通過把多個磁盤組織在一起作為一個邏輯卷提供磁盤跨越功能2.通過把數據分成多個數據塊（block）并行寫入/讀出多個磁盤以提高訪問磁盤的速度3.通過鏡像或校驗操作提供容錯能力最初開發(fā)RAID的主要目的是節(jié)省成本，當時幾塊小容量硬盤的價格總和要低于大容量的硬盤。目前來看RAID在節(jié)省成本方面的作用并不明顯，但是RAID可以充分發(fā)揮出多塊硬盤的優(yōu)勢，實現遠遠超出任何一塊單獨硬盤的速度和吞吐量。除了性能上除了剛才我們提到的因為移除服務器端I/O瓶頸而大大提高數據可用性外，NAS設備還采用多種方式提高數據的可用性、可靠性，比如RAID技術的采用、冗余部件（電源、風扇等）的采用以及容錯系統(tǒng)的設計等，當然對于不同的設備，可能也會采用其他更高性能的方式或解決方案?！そ档涂倱碛谐杀荆篘AS有一個最吸引用戶的地方，就是具有極低的總擁有成本.NAS的主要長處·第一，NAS適用于那些需要通過網絡將文件數據傳送到多臺客戶機上的用戶。NAS設備在數據必須長距離傳送的環(huán)境中可以很好地發(fā)揮作用。·第二，NAS設備非常易于部署?？梢允筃AS主機、客戶機和其他設備廣泛分布在整個企業(yè)的網絡環(huán)境中。NAS可以提供可靠的文件級數據整合，因為文件鎖定是由設備自身來處理的。·第三，NAS應用于高效的文件共享任務中，例如UNIX中的NFS和WindowsNT中的CIFS，其中基于網絡的文件級鎖定提供了高級并發(fā)訪問保護的功能。SAN的概念SAN（StorageAreaNetwork，存儲區(qū)域網），被定義為一個共用的高速專用存儲網絡，存儲設備集中在服務器的后端，因此SAN是專用的高速光纖網絡。架構一個真正的SAN，需要接專用的光纖交換機和集線器。存儲區(qū)域網絡是網絡體系結構中一種相對新的概念，也是鏈接服務器和獨立于工作網絡的在線存儲設備的網絡。雖然，網絡依然在發(fā)展過程中，但最重要的SAN技術似乎是用于SCSI總線連接的光纖通道改進功能。SAN的優(yōu)勢SAN的優(yōu)勢可以表現在一下幾個方面：·高數據傳輸速度：以光纖為接口的存儲網絡SAN提供了一個高擴展性、高性能的網絡存儲機構。光纖交換機、光纖存儲陣列同時提供高性能和更大的服務器擴展空間，這是以SCSI為基礎的系統(tǒng)所缺乏的。同樣，為企業(yè)今后的應用提供了一個超強的可擴展性?！ぜ訌姶鎯芾恚篠AN存儲網絡各組成部分的數據不再在以太網絡上流通從而大大提高以太網絡的性能。正由于存儲設備與服務器完全分離，用戶獲得一個與服務器分開的存儲管理理念。復制、備份、恢復數據趨向和安全的管理可以中央的控制和管理手段進行。加上把不同的存儲池(StoragePools)以網絡方式連接，企業(yè)可以以任何他們需要的方式訪問他們的數據，并獲得更高的數據完整性?！ぜ訌妭浞?還原能力的可用性：SAN的高可用性是基于它對災難恢復，在線備份能力和對冗余存儲系統(tǒng)和數據的時效切換能力而來。·同種服務器的整合：在一個SAN系統(tǒng)中，服務器全連接到一個數據網絡。全面增加對一個企業(yè)共有存儲陣列的連接，高效率和經濟的存儲分配可以通過聚合的和高磁盤使用率中獲得。綜合SAN的優(yōu)勢，它在高性能數據備份/恢復、集中化管理數據及遠程數據保護領域得到廣泛的應用。數據恢復常用工具及軟件PC3000UDMA、WINHEX、R-STUDIO、EASYRECOVERY、FINLDATA、RECOVERYMYFILE、RUNTIME、GETDATABACK、PTDD、數據恢復大師等。四、重要性意義？這只是讓大家基本了解數據存儲和數據恢復的基本原理，目的是讓大家不再感覺到數據恢復的神秘，懂得一點數據恢復的知識和數據恢復原理，可以最大限度的拯救遭遇意外的數據，避免更大的損失。真正的原理和數據恢復工作要稍微復雜一些。注意：當數據出現問題時請勿自行操作以免造成數據覆蓋無法恢復，切記?。?！MBR（MASTERBOOTRECORD）主引導記錄X塊硬盤MBRC盤EBRD盤EBRE盤MBR大小：63S（0-62S）但它只使用一個扇區(qū)即：0SEBR：（EXTENDBOOTRECORD）擴展引導記錄分區(qū)表參數含義（字節(jié)）1活動（80）或非活動分區(qū)（00）234起始的磁頭01柱面01扇區(qū)00值5分區(qū)類型符NTFS（0706）FAT32（0B0C）擴展（0F05）678結束的磁頭FE柱面FF扇區(qū)FF值9101112本分區(qū)之前已用扇區(qū)數13141516本分區(qū)大小02710011----110071020C34F28D----8DF2340C0C34F2CCCCF2340CDBR（DOSBOOTRECORD）DOS引導記錄X分區(qū)（FAT32）DBRFAT表FAT表X分區(qū)數據區(qū)DATADBR位置：分區(qū)內第一個扇區(qū)即：0S備份：6SDBR大?。阂话銥?2S或34S或36S或38S其中之一BPB（BIOS參數塊）參數塊含義0DH每簇扇區(qū)數注：數據區(qū)起始簇為2C搜點（.）法偏移1A1B為文件所在簇第二點所在扇區(qū)-第一點所在扇區(qū)/第二點所在簇-第一點所在簇第一點：55816S，（B704）1207C第二點：56040S，（BE04）1214C56040-55816/1214-1207=224/7=32OEHOFHDBR大小注：FAT表的起始為：F8FFFF20H--23H本分區(qū)大小24H--27HFAT表大小硬盤知識硬盤類型硬盤接口:ATAIDESATASCSI

光纖