【正文】 raid出現(xiàn)壞道，導(dǎo)致數(shù)據(jù)丟失，這種恢復(fù)成功率比較大。 c．如果硬盤同時(shí)出現(xiàn)兩塊以上的損壞，恢復(fù)工作非常復(fù)雜，成功率比較低。 RAID故障注意事項(xiàng) 數(shù)據(jù)丟失后，用戶千萬不要對(duì)硬盤進(jìn)行任何操作，將硬盤按順序卸下來，用鏡像軟件將每塊硬盤做成鏡像文件，留下備份盤。 不要對(duì) Raid卡進(jìn)行 Rebuild操作，否則會(huì)加大恢復(fù)數(shù)據(jù)的難度。 標(biāo)記好硬盤在 Raid卡上面的順序。 一旦出現(xiàn)問題，可以撥打?qū)I(yè)數(shù)據(jù)恢復(fù)中心的咨詢電話找專業(yè)工程師進(jìn)行咨詢，切忌自己試圖進(jìn)行修復(fù)，除非你確信自己有足夠的技術(shù)和經(jīng)驗(yàn)來處理數(shù)據(jù)風(fēng)險(xiǎn)。 上海數(shù)據(jù)恢復(fù)中心 聯(lián)系電話： 8008199166 13818281066 FinalData 超級(jí)數(shù)據(jù)恢復(fù)工具 ,其特性功能包括：支持 FAT16/32和NTFS，恢復(fù)完全刪除的數(shù)據(jù)和目錄，恢復(fù)主引導(dǎo)扇區(qū)和 FAT表?yè)p壞丟失的數(shù)據(jù)，恢復(fù)快速格式化的硬盤和軟盤中的數(shù)據(jù)，恢復(fù) CIH破壞的數(shù)據(jù)，恢復(fù)硬盤損壞丟失的數(shù)據(jù)，通過網(wǎng)絡(luò)遠(yuǎn)程控制數(shù)據(jù)恢復(fù)等等。 在 Windows環(huán)境下刪除一個(gè)文件，只有目錄信息從 FAT或者 MFT（ NTFS）刪除。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。所以，從技術(shù)角度來講，這個(gè)文件是可以恢復(fù)的。 FinalData就是通過這個(gè)機(jī)制來恢復(fù)丟失的數(shù)據(jù)的，在清空回收站以后也不例外。另外， FinalData可以很容易地從格式化后的文件和被病毒破壞的文件恢復(fù)。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。 數(shù)據(jù)恢復(fù)工具 RecoverMyFiles 可根據(jù)文件類型快速恢復(fù)數(shù)據(jù) 恢復(fù)步驟： 1）、選擇分區(qū)，掃描分區(qū)目錄表，檢測(cè)出已刪除的文件 2）、定義恢復(fù)文件的簇大小， 1Mb＝ 256個(gè)簇 3）、將文件保存到其他分區(qū) 數(shù)據(jù)恢復(fù)練習(xí)： 在 d:\新建一個(gè) word文件，輸入一些字符后保存。 將這個(gè)文件刪除，并清空回收站。 利用 finaldata 恢復(fù)這個(gè)文件到 c:\。 利用 RecoverMyFiles恢復(fù)。 對(duì) d:\進(jìn)行格式化 利用 finaldata 恢復(fù)原來 d盤的文件到 c:\ 。 利用 RecoverMyFiles恢復(fù) 數(shù)據(jù)庫(kù)創(chuàng)建、備份、恢復(fù)和調(diào)用 以 SQl2023為例 一、 建立一個(gè)數(shù)據(jù)庫(kù) abc，創(chuàng)建一個(gè)含有 id和 name字段的數(shù)據(jù)表 123，添加幾條記錄 制作備份 ，然后刪除數(shù)據(jù)庫(kù) abc 新建數(shù)據(jù)庫(kù) abc，將備份還原到數(shù)據(jù)庫(kù)上，查看數(shù)據(jù)表中的記錄 建立一個(gè)定時(shí)備份的維護(hù)計(jì)劃，每天 23點(diǎn)定時(shí)備份。 二、新建一個(gè)數(shù)據(jù)庫(kù)，名字任意，將一個(gè)外部備份文件還原到這個(gè)數(shù)據(jù)庫(kù)上。 查看數(shù)據(jù)表字段，觀察 SQL注入攻擊型態(tài)。 Sqlserver數(shù)據(jù)庫(kù)備份 數(shù)據(jù)庫(kù)自動(dòng)備份必須要啟動(dòng) Task Scheduler服務(wù) 二、操作系統(tǒng)安全設(shè)置 操作系統(tǒng)主要負(fù)責(zé)處理器管理、存儲(chǔ)管理、文件管理、設(shè)備管理和作業(yè)管理。 一般分為內(nèi)核（ Kernel）和殼（ Shell） 操作系統(tǒng)安全要素： 用戶認(rèn)證 存儲(chǔ)器保護(hù) 文件和 I/o設(shè)備的訪問控制 共享的實(shí)現(xiàn) 內(nèi)部進(jìn)程通信同步 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過程 （ Winlogon） DOS 客戶 Win32 客戶 其他客戶 （ Posix， RAS） Win16 客戶 WOW VDM 內(nèi)核模式（0GB | 2GB） 用戶模式（2GB | 4GB） Windows 2023系統(tǒng)結(jié)構(gòu) 1. 基本功能 a. 調(diào)度線程執(zhí)行 b. 在線程之間切換設(shè)備環(huán)境 c. 捕獲并處理中斷和異常 d. 對(duì)內(nèi)核對(duì)象的管理 e. 在處理器之間負(fù)責(zé)同步（在多處理器系統(tǒng)中） 2. 內(nèi)核進(jìn)程的特性 a. 內(nèi)核的執(zhí)行除了中斷服務(wù)例程 (ISR)外，不會(huì)被其他線程所搶先 b. 內(nèi)核的大部分代碼和數(shù)據(jù)不會(huì)被調(diào)頁(yè)到物理 RAM之外 3. 內(nèi)核和執(zhí)行體（ 對(duì)象管理器、內(nèi)存管理器等統(tǒng)稱為執(zhí)行體 ）的關(guān)系： 1. 兩者都在文件 C:\WINNT\SYSTEM32\中實(shí)現(xiàn) 2. 執(zhí)行體具有相對(duì)較高的級(jí)別 3. 內(nèi)核不能從用戶模式調(diào)用，其功能是通過執(zhí)行體來從用戶模式下訪問的 操作系統(tǒng)微內(nèi)核 名稱 模塊所實(shí)現(xiàn)的位置 模式 何時(shí)被啟動(dòng) /被加載 由誰(shuí)啟動(dòng) 硬件抽象層 N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 內(nèi)核和執(zhí)行體 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32子系統(tǒng) .DLL N/A 系統(tǒng)啟動(dòng)時(shí) SYSTEM 會(huì)話管理器 用戶 系統(tǒng)啟動(dòng)時(shí) SYSTEM WIN32的內(nèi)核模式部分 內(nèi)核 系統(tǒng)啟動(dòng)時(shí) 用戶模式進(jìn)程 用戶 系統(tǒng)啟動(dòng)時(shí) Windows登錄進(jìn)程 用戶 系統(tǒng)啟動(dòng)時(shí) 本地安全性鑒別子系統(tǒng) 用戶 系統(tǒng)啟動(dòng)時(shí) 缺省 GINA N/A 系統(tǒng)啟動(dòng)時(shí) 服務(wù)控制器 用戶 系統(tǒng)啟動(dòng)時(shí) 支持函數(shù)和到執(zhí)行體的接口 N\A 系統(tǒng)啟動(dòng)時(shí) OS/2子系統(tǒng)進(jìn)程 用戶 根據(jù)需要 POSIX子系統(tǒng) .DLL N\A 根據(jù)需要 POSIX子系統(tǒng)進(jìn)程 用戶 根據(jù)需要 Windows重要的系統(tǒng)文件 硬件 硬件抽象層（ HAL） I/O 管理器 微 內(nèi) 核 對(duì)象 管理器 安全引用 監(jiān)視器 本地過程 調(diào)用程序 進(jìn)程 管理器 虛擬內(nèi)存 管理器 圖形設(shè)備 管理器 即插即用 管理器 電源 管理器 配置 管理器 緩存 管理器 安全子系統(tǒng) （ LSA） Win32 子系統(tǒng) 其他子系統(tǒng) （ Posix， RAS） 登錄過程 （ Winlogon） DOS 客戶 Win32 客戶 其他客戶 （ Posix， RAS） Win16 客戶 WOW VDM Windows 子系統(tǒng)與文件的對(duì)應(yīng)關(guān)系 對(duì)應(yīng)文件 對(duì)應(yīng)文件 1. NT/Win2023啟動(dòng)所需文件： a. Ntldr這是一個(gè)隱藏的，只讀的系統(tǒng)文件，用來裝載操作系統(tǒng) b. ，用來在基于 Intel x86的計(jì)算機(jī)上建立啟動(dòng)裝載操作系統(tǒng)選擇菜單的文件 c. ，如果另外的操作系統(tǒng)被選擇，則被 Ntldr裝載到內(nèi)存。 d. ，只讀系統(tǒng)文件，用于檢測(cè)可用的硬件并建立一個(gè)硬件列表 e. SCSI磁盤啟動(dòng)的系統(tǒng)使用。 2. NT/Win2023共同的啟動(dòng)序列文件是： a. NT 的內(nèi)核 b. System這個(gè)文件是系統(tǒng)配置設(shè)置的集合。 c. Device drivers這些是支持各種設(shè)備驅(qū)動(dòng)器的文件 d. WINDOWS 系統(tǒng)啟動(dòng)所需的文件 NT/Win2023啟動(dòng)序列如下： 1. 電源自檢程序開始運(yùn)行 2. 主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行 3. 活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存 4. Ntldr從引導(dǎo)扇區(qū)被裝入并初始化 5. 將處理器的實(shí)模式改為 32位平滑內(nèi)存模式 6. Ntldr開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序。小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀 FAT或 NTFS。 7. Ntldr讀 8. Ntldr裝載所選操作系統(tǒng) *如果 WindowsNT被選擇， Ntldr運(yùn)行 *對(duì)于其他的操作系統(tǒng) ,Ntldr裝載并運(yùn)行 . windows NT過程結(jié)束 . 9. 搜索計(jì)算機(jī)硬件并將列表傳送給 Ntldr,以便將這