教案:数据恢复基础知识(合)ppt课件.ppt
《教案:数据恢复基础知识(合)ppt课件.ppt》由会员分享,可在线阅读,更多相关《教案:数据恢复基础知识(合)ppt课件.ppt(141页珍藏版)》请在三一办公上搜索。
1、主讲人:(总经理),计算机专业技能数据恢复基础培训,第一章:数据恢复基础知识,一、数据恢复的概念与研究范围,第一章:数据恢复基础知识,1、数据: 不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、声音等形式的多媒体数据文件、软件或各种文档资料,也包括存放或管理这些信息的硬件信息,如计算机硬件及其网络地址、网络结构、网络服务等。,2、数据恢复: 数据恢复就是把遭受破坏、这种破坏可能是由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据。注:数据恢复不同于数据备份,不是所有的情况都可以恢复3、数据丢失的原因: 造成数据丢失的原因有很多,包括软硬件
2、故障、异常断电、死机、病毒破坏、黑客入侵、误操作、磁盘阵列损坏、口令丢失、文件结构损坏等,均属于数据修复的范畴。,第一章:数据恢复基础知识,数据灾难的分类,1、逻辑问题: 存储介质硬件本身没有问题,由于逻辑节点出现错误导致的数据不可访问,相应的数据恢复称为“逻辑恢复”。如误删除、误格式化等。2、物理问题:存储介质硬件损坏或失效造成的数据丢失,相应的数据恢复称为:“物理恢复”,第一章:数据恢复基础知识,几种数据丢失的现象,1、不能进入系统2、磁盘出现坏道3、分区丢失4、文件丢失5、密码丢失6、文档无法打开或打开后是乱码,第一章:数据恢复基础知识,数据存储技术简介,1、数据存储介质: 仅有两种稳定
3、的物理状态,能方便的检测出属于哪种稳定状态,两种稳定状态又容易相互转换的物质或元器件,都可以用来记忆二进制代码“0”和“1”,称这样的物质或元器件为存储介质或记录介质。存储介质不同,存储信息的机理也不同。,第一章:数据恢复基础知识,2、存储技术的分类,(1)、电存储技术 电存储技术主要指半导体存储器SCM(Semiconductor Memory)。常见的存储介质包括内存、闪存等,第一章:数据恢复基础知识,(2)、磁存储技术,磁存储技术主要指磁表面存储器MSM(Magnetic Surface Memory) 磁表面存储器是用非磁性金属或塑料做基体,在其表涂敷、电镀、沉积或溅射一层很薄的高导磁
4、率、硬矩磁材料的磁面,用磁层的两种剩磁状态记录信息“0”和“1”。基体和磁层和称为磁记录介质。长见存储介质如:硬盘、软盘、磁带等。,第一章:数据恢复基础知识,(3)、光存储技术,光盘存储器是目前辅存中记录密度最高的存储器.常见的光存储设备有:CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RW等,第一章:数据恢复基础知识,第二章:磁盘结构,一、磁盘物理结构,(1)、接口: 接口包括电源接口和数据接口两部分(2)、控制电路板: 采用贴片式焊接,包括主轴调速电路、磁头 驱动伺服电路、读写电路、控制与接口电路等。(3)、固定面板: 硬盘正面的面板,它与底板结合成一个密封的整体,保证了硬盘
5、盘片和机构的稳定运行。,第二章:磁盘结构,磁盘外部结构图示,第二章:磁盘结构,硬盘的数据接口,根据联接方式的差异,分为EIDE接口、SCSI接口和SATA串口。EIDE接口多用在桌面硬盘,经常听说的40针、80芯的接口电缆指的就是这类数据线,第二章:磁盘结构,IDE,磁盘接口示意图,第二章:磁盘结构,有些硬盘的电路板上会附加有一层保护层,使用海绵或金属板,第二章:磁盘结构,SATA,第二章:磁盘结构,IDE硬盘与SATA硬盘数据线对比,第二章:磁盘结构,SATA硬盘采用串行传输,每次传输数据为一位,有效避免了信号的串扰问题。从而可以在理论上无限提高串行传输的工作频率。采用了比并行接口更低的电压
6、标准,减小能耗。采用点对点协议,不存在并行ATA的主/从问题,省去了跳线设置工作。SCSI硬盘具有更高的数据传输速率。更低的CPU占用率。运转稳定,第二章:磁盘结构,SCSI硬盘外观及接口,第二章:磁盘结构,SCSI硬盘的背面板,第二章:磁盘结构,磁盘内部结构,(1)磁头组件:这是硬盘中最精密的部位之一,它由读写磁头、转动手臂、转动轴三部分组成。磁头是硬盘技术中最重要和关键的一环,实际上是集成工艺制成的多个磁头的组合,采用非接触式头、盘结构,加电后在高速旋转的磁盘表面移动,与盘片之间的间隙只有0.10.3m,这样可以获得很好的数据传输率。,第二章:磁盘结构,磁头及其附件结构,第二章:磁盘结构,
7、(2)磁头驱动机构:用于实现磁头的移动来完成硬盘 的寻道。(3)主轴组件:包括主轴部件如轴承和驱动电机等。(4)前置控制电路:用于控制磁头感应的信号、主轴电机调速、磁头驱动和伺服定位等。(5)磁盘片:硬盘存储数据的载体。,第二章:磁盘结构,磁盘内部结构图示,第二章:磁盘结构,目前,微机上安装的硬盘几乎都是采用温彻斯特(Winchester)技术制造的硬盘,这种硬盘也被称为温盘。这种结构的特点为: (1)磁头、盘片及运动机构密封在盘体内; (2)磁头在启动、停止时与盘片接触,而在 工作时 因盘 片高速旋转,从而带动磁头“悬浮”在盘片上面呈飞行状态(空气动力学原理),这个“悬浮”的高度约为0.1微
8、米0.3微米,这个高度是非常小的。,第二章:磁盘结构,磁头高度对比图,第二章:磁盘结构,SCSI硬盘内部结构,第二章:磁盘结构,硬盘的寻道,每个盘片的每个面都有一个读写磁头,与磁头接触的表面靠近主轴,即线速度最小的地方,是一个特殊的区域,它不存放任何数据,称为启停区或着陆区,启停区外就是数据区。在最外圈,离主轴最远的地方是“0”磁道,而硬盘数据的存放就是从最外圈开始的。,第二章:磁盘结构,盘片区域分配示意图,第二章:磁盘结构,磁头的拆卸与安装,1、首先卸掉背面电路版上的所有螺丝,拆下电路版,第二章:磁盘结构,拆下电路版后我们看到背面有两颗螺丝,此螺丝是固定磁头的,暂时不要动。,第二章:磁盘结构
9、,2、揭开标签,卸掉硬盘正面版上的螺丝。,第二章:磁盘结构,3、揭开正面版,第二章:磁盘结构,4、卸掉上面的强力磁铁,第二章:磁盘结构,5、卸掉硬盘背面的2颗螺丝与前置控制电路的固定螺丝后磁头即可取下,第二章:磁盘结构,拆下的磁头与空硬盘,第二章:磁盘结构,重新安装磁头,第二章:磁盘结构,二、磁盘逻辑结构,1、磁头(Head): 硬盘的盘体是由多个盘片重叠在一起构成的。硬盘“磁面”的概念与软盘类似,它是指一个盘片的两个面,每个盘片有上下两个磁面。在硬盘中,一个磁面对应一个读写磁头,所以,一般来说在对硬盘进行读写操作时,不再称磁面0、磁面1、磁面2,而是称磁头0、磁头1、磁头2。,第二章:磁盘结
10、构,2、磁道(Track):磁盘在格式化时会划分成许多同心圆,其同心圆轨迹称为磁道。3、 柱面(Cylinder):由于硬盘的盘体是由多个盘片重叠在一起构成,每个盘片的每个面都被划分成不同半径的同心圆磁道,整个盘体中所有磁面的半径相同的同心磁道就称为“柱面”。4、扇区(Sector):如果将每一个磁道视为一个圆环,再把该圆环等分成若干个扇形小区,该等分的小区就是磁盘存取数据的最基本的单位“扇区”。磁盘的“磁头”与“柱面”编号从0计起,而“扇区”则从1计起。,第二章:磁盘结构,磁盘组织结构,第二章:磁盘结构,硬盘在存储数据之前,一般需经过低级格式化、分区、高级格式化这三个步骤之后才能使用。其作用
11、是在物理硬盘上建立一定的数据逻辑结构。 低级格式化的主要功能: 它的作用是检测硬盘磁介质,划分磁道,为每个磁道划分扇区,并根据用户选定的交叉因子安排扇区在磁道中的排列顺序等。,第二章:磁盘结构,分区的作用,一块硬盘,就是所有容量都划分给一个分区,也要显式的进行这个操作来指定。所以,对硬盘做完低级格式化后,必须进行分区操作,通过分区来完成主引导记录的写入。也正是这个原因,很多独立发行的低级格式化软件,也同时是一个分区软件,可以完成硬盘分区功能。,第二章:磁盘结构,基本分区与扩展分区,1、基本分区: 基本分区(主分区)是物理磁盘中可以被标记为激活,并且被系统用来启动计算机的磁盘分区。每块物理磁盘最
12、多可以有4个基本分区。2、扩展分区: 扩展分区是为了突破一个硬盘上只能有4个分区的限制而制定的,一个硬盘只能有一个扩展分区。,第二章:磁盘结构,卷集的概念,卷集是将一个或多个物理硬盘上的未格式化的自由空间组合成一个逻辑卷,做为一个整体来访问,为其分配一个盘符,就像一个单独的分区一样来格式化和存储数据。,第二章:磁盘结构,磁盘分区结构,1、硬盘分区由五部分构成(FAT文件系统):(1)、MBR主引导记录(Main Boot Record)(2)、DBR系统引导记录(Dos Boot Record)(3)、FAT文件分配表(File Allocation Table)(4)、FDT文件目录表(Fi
13、le Directory Table)(5)、DATA数据区,第二章:磁盘结构,MBR称为硬盘主引导记录,它是由FDISK建立在柱面0、磁头0,扇区1的磁盘引导记录数据区,它不属于任何操作系统。用于硬盘启动时将系统控制权转给用户指定的,并在分区表中登记了的某个操作系统区。一个物理硬盘只有一个MBR。,第二章:磁盘结构,DBR是经由FORMAT高级格式化写到磁盘逻辑0扇区上的,主要功能是完成DOS系统的自举。硬盘上的每一个逻辑磁盘都有自己的DBR。DBR中记录了本分区的扇区总数、FAT表个数等信息。,第二章:磁盘结构,FDT表和FAT表是FAT文件系统组织结构的两个组成部分,FDT中记录了文件的
14、名字、起始地址等信息,FAT记录了文件在磁盘上的具体位置。系统就是通过这两个表上的文件簇链关系来存取文件的。,第二章:磁盘结构,硬盘分区结构示意图,第二章:磁盘结构,2、Boot Sector简介,Boot Sector也就是硬盘的第一个扇区,它由 MBR(Master Boot Record),DPT (Disk Partition Table)和Boot Record ID三部分组成。主引导记录MBR占用Boot Sector的前446个字节( 0 to 0 x1BD ),存放系统主引导程序(它负责从活动分区中装载并运行系统引导程序)。DPT 即主分区表占用64个字节 (0 x1BE to
15、 0 x1FD),记录了磁盘的基本分区信息,主分区表分为四个分区项,每项16字节,分别记录了每个主分区的信息(因此最多可以有四个主分区)。 Boot Record ID 即引导区标记占用两个字节(0 x1FE and 0 x1FF),对于合法引导区,它等于0 xAA55,这是判别引导区是否合法的标志。,第二章:磁盘结构,BOOTSECTOR的具体结构如下图所示,第二章:磁盘结构,Boot Sector图示,第二章:磁盘结构,3、分区表结构,分区表由四个分区项构成,每一项长度为16个字节,分区表结构如下图所示:,第二章:磁盘结构,4.硬盘分区类型,00 未使用分区项01 DOS12一种fat表为
16、12位的分区主要用于早期小硬盘和部分软盘05 EXTEND扩展分区的一种06 BIGDOS即FAT16分区分区表为16位,每簇最大为32K,最大分区为2G07 NTFS分区0B FAT32分区分区表为32位0C FAT32X分区与FAT32基本相同0E BIGDOSX即FAT16分区扩展分区表为16位,每簇最大可以超过32K0F EXTENDX扩展分区的一种82 Linux主分区83 Linux交换分区,第二章:磁盘结构,DBR(63扇)示意图,第二章:磁盘结构,FAT,第二章:磁盘结构,FDT,第二章:磁盘结构,由于MBR中的主分区表项中最多只能记录4个分区的信息,因此我们的分区表采用的是链
17、式结构进行标注,一般每个逻辑分区记录两个分区表项,一项标注本逻辑分区的信息,第二项标注下一个扩展分区的信息,如此链接下去直至最后一个分区。具体如图所示:,第二章:磁盘结构,第二章:磁盘结构,NTFS文件系统结构,NTFS是新技术文件系统(New Technology File System),与FAT文件系统相比NTFS具有许多新的特性,比如容错性、安全性、文件压缩和磁盘配额等。,第二章:磁盘结构,相对于FAT,NTFS所具有的特性:,容错性:NTFS可以自动修复磁盘错误而不会显示出错误信息。安全性:NTFS有许多安全性能方面的选项,可以在本机上和通过远程的方法保护文件、目录,可以组织未经授权
18、的用户访问文件。通过EFS加密提高数据安全性文件压缩:NTFS文件系统支持文件压缩功能,可以压缩单个文件或整个文件夹。磁盘限额:所谓磁盘限额就是管理员可以对本域中的每个用户进行磁盘使用空间的限制。,第二章:磁盘结构,NTFS的分区结构,NTFS文件系统中文件同样是按簇进行分配NTFS文件系统并不去关心什么是扇区,也不会关心扇区有多大文件通过主文件表MFT确定文件在磁盘上的存储位置,NTFS卷中的每一个文件都有自己的一个唯一标识,称为文件引用号。,第二章:磁盘结构,NTFSF分区结构示意图,第二章:磁盘结构,MFT,元数据 存储在卷上支持文件系统管理的数据。只为系统服务,不能被应用程序访问。 不
19、管簇的大小是多少,MFT中的记录大小一般是固定的,占用1k空间。这些记录从零开始编号。MFT仅供系统本身进行文件管理使用(MFT本身也是元数据)。在MFT的前16条记录是非常重要的操作系统使用的元数据文件,这些元数据文件的名字都是以“$”开头,是系统管理卷不可缺少的。,第二章:磁盘结构,NTFS中的前10个元文件,$MFT:$MFT中的第一条记录即是$MFT自 身。$MFTMirr:由于MFT自身的重要性,系统专门为它的起始部分建立的镜像文件。$LogFile:该文件是NTFS为实现可恢复性和安全性而设计的。NTFS会在系统运行时将所有影响NTFS卷结构的操作记录在日志文件中,以便在系统失败时
20、恢复NTFS卷。,第二章:磁盘结构,$Volume(卷文件):其中包含NTFS版本、卷名等信息。$AttrDef(属性定义表):其中存放着卷所支持的全部属性信息。$Root(根目录):保存着该卷根目录下所有文件的索引。在访问一个文件后,ntfs就保留该文件的MFT引用,第二次就能直接访问该文件。,第二章:磁盘结构,$Bitmap(位图文件):标志NTFS卷中所有簇的占用情况,其中的每一位代表一个簇是空闲还是已分配。$Boot(引导文件):存放着操作系统的引导程序代码。$BadClus(坏簇文件):记录着该卷中所有坏簇的簇号。$Secure(安全文件):存储整个卷的安全描述符数据库,第二章:磁盘
21、结构,第三章:数据恢复软件介绍,一、EasyRecovery,EasyRecovery是一款功能非常强大的数据恢复软件,可以恢复由于病毒破坏、误删除或误格式化甚至分区损坏等造成的数据丢失,使用EasyRecovery可以修复主引导扇区(MBR)、BIOS参数块(BPB)、分区表、文件分配表(FAT)或目录及文件。当你从计算机中删除文件时,它们并未真正被删除,文件的结构信息仍然保留在硬盘上,除非新的数据将之覆盖了。能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后,再在对应分区内写入大量新信息时,这些需要恢复的数据就很有可能被
22、覆盖了!这时,无论如何都是找不回想要的数据了。,第三章:数据恢复软件介绍,EasyRecovery启动后的界面如图所示:,第三章:数据恢复软件介绍,在数据恢复过程中我们使用最多的是其中“数据修复”模块中的AdvancedRecovery和RawRecovery。AdvancedRecovery为高级选项自定义数据恢复,主要对付那些分区或目录结构损坏的不是太严重的情况,比如说格式化、文件被误删除或分区表损坏等,它可以完全依照恢复分区的文件系统,通过文件分配表和文件目录表搜索出相应的目录树结构,即使完整的目录树结构被破坏,它也可以找出其中的子目录。,第三章:数据恢复软件介绍,有些情况下分区信息被破
23、坏的比较严重,AdvancedRecovery已经无法自动识别分区类型,显示为“无相法识别”空间,这时我们可以启动高级选项,从中选择应文件系统,如图 :,第三章:数据恢复软件介绍,AdvancedRecovery可以扫描未分配空间中是否存在我们制定的文件系统的记录,重新加载一个文件系统,如图:,第三章:数据恢复软件介绍,在相应的文件系统下继续扫描仍然有可能恢复出完整的目录结构和相应数据。扫描结束后点击“下一步”选择相应的保存路径保存即可。,第三章:数据恢复软件介绍,RawRecovery,RawRecovery是脱离开任何文件系统,按照簇的方式进行扫描,此模式将对整个分区的扇区一个个地进行扫描
24、。该扫描模式可以找回保存在一个簇中的小文件或连续存放的大文件。也就是说通过这种方式恢复数据时文件越大,能成功恢复的概率就越低。,第三章:数据恢复软件介绍,RawRecovery同样可以对未分配空间进行扫描,其操作界面如图(8)所示,第三章:数据恢复软件介绍,从中选择要扫描的硬盘空间,在“文件类型”中构选你所需要的文件类型。注意,这里的文件类型包括常见的大多数数据类型,但不包括一些特殊软件自己的特有数据类型,比如说一些财务软件的数据库等,这种情况下我们还可以通过添加数据类型来解决,但前提是手上需要拥有一定量的相同数据类型的文件样本,第三章:数据恢复软件介绍,在“文件类型”对话框中点击添加,弹出图
25、(9)的对话框,使用Ultraedit读出样本文件的16进制编码,从中找出8字节的特征码(一般为文件头的前8字节)写入“新的文件标识”对话框,然后填入相应的偏移量、扩展名和描述即可。,第三章:数据恢复软件介绍,二、FinalData,FinalData也是一款我们常用的数据恢复软件,其数据恢复功能与EasyRecovery类似 ,界面如图:,第三章:数据恢复软件介绍,选择界面左上角的“文件”、“打开”,从“选择驱动器”对话框中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器D”然后单击“OK”开始扫描。,第三章:数据恢复软件介绍,首先扫描根目录(又称做“快速扫描”),其次进行簇扫描(又称“
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 教案 数据 恢复 基础知识 ppt 课件
链接地址:https://www.31ppt.com/p-1342191.html