數(shù)據(jù)恢復(fù)基礎(chǔ)知識-預(yù)覽頁
【正文】 ord）,即為主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤的第一個(gè)扇區(qū),在總共512字節(jié)的主引導(dǎo)扇區(qū)中，主引導(dǎo)程序只占用了其中的446個(gè)字節(jié)，64個(gè)字節(jié)交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個(gè)字節(jié)（55 AA）屬于分區(qū)結(jié)束標(biāo)志。分區(qū)表決定了硬盤中的分區(qū)數(shù)量，每個(gè)分區(qū)的起始及終止扇區(qū)、大小以及是否為活動分區(qū)等。從1BEH字節(jié)開始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)，這也就是為什么一個(gè)磁盤的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個(gè)的原因。分區(qū)表項(xiàng)的16個(gè)字節(jié)分配如下： 第1字節(jié): 引導(dǎo)標(biāo)志第2字節(jié): 起始磁頭第3字節(jié): 低6位為起始扇區(qū), 高2位與第4字節(jié)為起始柱面 第4字節(jié): 起始柱面的低8位 第5字節(jié): 系統(tǒng)標(biāo)志 第6字節(jié): 終止磁頭第7字節(jié): 低6位為終止扇區(qū), 高2位與第8字節(jié)為終止柱面 第8字節(jié): 終止柱面的低8位第912字節(jié): 該分區(qū)前的扇區(qū)數(shù)目 第1316字節(jié): 該分區(qū)占用的扇區(qū)數(shù)目擴(kuò)展分區(qū)作為一個(gè)主分區(qū)占用了主分區(qū)表的一個(gè)表項(xiàng)。為方便說明，我們把這一系列擴(kuò)展分區(qū)和邏輯分區(qū)分別編號，主擴(kuò)展分區(qū)為 1號擴(kuò)展分區(qū)，第一個(gè)邏輯分區(qū)表所包含的兩個(gè)分區(qū)分別標(biāo)為 1號邏輯分區(qū)和 2號擴(kuò)展分區(qū)，依次類推。DBR（Dos Boot Record）是*作系統(tǒng)引導(dǎo)記錄區(qū)。DIR是DIRECTORY即根目錄區(qū)的簡寫，根目錄區(qū)存儲了文件系統(tǒng)的根目錄中的文件或者目錄的信息（包括文件的名字，大小，所在的磁盤空間等等），F(xiàn)AT12，F(xiàn)AT16的DIR緊接在第二FAT表之后，而FAT32的根目錄區(qū)可以在分區(qū)的任何一個(gè)簇。隨后是第2個(gè)FAT表，剩余的空間都是實(shí)際的文件所占用的，包括目錄和文件。重新分區(qū)，使用fdisk對磁盤重新劃分空間分布，那么原來的分區(qū)表被新的分區(qū)表取代，這個(gè)時(shí)候，同樣是原來分區(qū)的數(shù)據(jù)沒有損壞，僅僅是分區(qū)表指向了不正確的位置。如果我們刪除一個(gè)文件后，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無法恢復(fù)原來被刪除的文件了。原理就是直接在分區(qū)中尋找被刪除的文件的內(nèi)容。沒有辦法的情況下，只好使用強(qiáng)行搜索的方法了，選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤c盤，使用find text命令，在打開的c盤上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”，,把找到的代碼所在扇區(qū)的前后幾個(gè)扇區(qū)全部復(fù)制下來，拷貝到一個(gè)新的文件中，這樣就找回了原來的代碼。硬盤里所有的數(shù)據(jù)（包括恢復(fù)之前與恢復(fù)之后）乙方不得私自備份到光盤、優(yōu)（U）盤、其它可存儲數(shù)據(jù)的介質(zhì)，不得把數(shù)據(jù)以口頭或書等行式披露、拷貝給任何第三方，不得以圖像、書面、口頭等方式透露硬盤中的任何數(shù)據(jù)。甲方(責(zé)任人簽字)：乙方(客戶簽字或蓋章)：日期：2013年4月20日第三篇：常見數(shù)據(jù)恢復(fù)問題集錦: 什么是數(shù)據(jù)修復(fù)?答：簡單地說，數(shù)據(jù)修復(fù)就是將無法正常讀取的數(shù)據(jù)從損壞的存儲介質(zhì)或操作系統(tǒng)中最大限度地還原出來，還原出數(shù)據(jù)的多少及完整性，要視損壞的程度和故障后的操作而定。事實(shí)上，沒有一個(gè)固定的修復(fù)方法。應(yīng)該在不影響其它數(shù)據(jù)的前提下強(qiáng)行關(guān)機(jī)，請專業(yè)人員進(jìn)行檢測，切忌反復(fù)多次開機(jī)測試。: 服務(wù)器/磁盤陣列數(shù)據(jù)丟失后準(zhǔn)備做數(shù)據(jù)修復(fù)應(yīng)該帶什么?答：磁盤陣列做數(shù)據(jù)修復(fù)需要準(zhǔn)備：陣列柜、硬盤(N個(gè))、專用軟件、硬件故障的備件盤、拷數(shù)據(jù)的硬盤等。所以，檢測是不收費(fèi)的。還有許多類似的問題在修復(fù)的過程中會發(fā)生，所以，數(shù)據(jù)修復(fù)暫時(shí)無法實(shí)現(xiàn)上門服務(wù)。通常情況下，DRS能夠取回絕大部分?jǐn)?shù)據(jù)，我們恢復(fù)數(shù)據(jù)的成功率在80%以上?？偟膩碚f，單盤磁介質(zhì)在2個(gè)有效工作日內(nèi)完成，磁盤陣列在35個(gè)有效工作日內(nèi)完成（以上都不包括拷貝數(shù)據(jù)的時(shí)間）。送修中按照國家保密法的規(guī)定2人護(hù)送保密數(shù)據(jù)。只能通過作好數(shù)據(jù)備份來最大限度地降低數(shù)據(jù)丟失的可能性，保證重要數(shù)據(jù)的安全。乙方對甲方提供的硬盤僅作鏡像操作，但仍需滿足甲方要求的數(shù)據(jù)恢復(fù)。四、保密條款：甲方允許乙方使用該硬盤（或設(shè)備）中的任何信息用于數(shù)據(jù)恢復(fù)，乙方保證該信息的保密性，數(shù)據(jù)恢復(fù)之后，不論甲方是否拷貝數(shù)據(jù)，乙方都不能留下數(shù)據(jù)任何形式的備份。六、不可預(yù)計(jì)的情況：甲方和乙方承認(rèn)，本協(xié)議因以下情況而終止，雙方互不承擔(dān)違約責(zé)任：a：不可抗性的災(zāi)害；如地震，火災(zāi)等、戰(zhàn)爭、騷亂。如果數(shù)據(jù)未恢復(fù)成功，乙方負(fù)責(zé)知會甲方并告訴實(shí)際情況。甲方簽字：乙方簽字：聯(lián)系電話：聯(lián)系電話：日 期：日 期：第五篇：數(shù)據(jù)恢復(fù)實(shí)習(xí)報(bào)告實(shí)驗(yàn)一FAT32數(shù)據(jù)存儲分析一、實(shí)驗(yàn)內(nèi)容使用磁盤軟件分析FAT32文件系統(tǒng)的分區(qū)引導(dǎo)扇區(qū)（DBR）、文件分配表（FAT)、文件目錄表（FDT）。認(rèn)真高效的完成實(shí)驗(yàn)，實(shí)驗(yàn)過程中服從實(shí)驗(yàn)室管理人 員以及實(shí)驗(yàn)指導(dǎo)老師的管理。五、實(shí)驗(yàn)原理硬盤結(jié)構(gòu) 硬盤存儲數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實(shí)現(xiàn)的。硬盤由很多盤片(platter)組成，每個(gè)盤片的每個(gè)面都有一個(gè)讀寫磁頭。)每個(gè)盤片的劃分規(guī)則通常是一樣的。開始按BIOS中設(shè)定的系統(tǒng)引導(dǎo)順序引導(dǎo)系統(tǒng)。其實(shí)，稱為MBR的一段代碼起著舉足輕重的作用。在總共512byte的主引導(dǎo)記錄中，MBR的引導(dǎo)程序占了其中的前446 個(gè)字節(jié)(偏移0H~偏移1BDH)，隨后的64 個(gè)字節(jié)(偏移1BEH~偏移1FDH)為DPT(DiskPartitionTable，硬盤分區(qū)表)，最后的兩個(gè)字節(jié)“55 AA”(偏移1FEH~偏移1FFH)是分區(qū)有效結(jié)束標(biāo)志。假如把磁盤比作一本書，F(xiàn)AT 表可以認(rèn)為相當(dāng)于書中的目錄，而文件就是各個(gè)章節(jié)的內(nèi)容。它里面保存的每個(gè)文件或目錄使用表中的32位條目表示。一般來講，其劃分形式如圖2所示：數(shù)據(jù)恢復(fù)實(shí)習(xí)報(bào)告 圖 2FAT 文件系統(tǒng)的目錄結(jié)構(gòu)其實(shí)是一顆有向的從根到葉的樹，這里提到的有向是指對于FAT 分區(qū)內(nèi)的任一文件(包括文件夾)，均需從根目錄尋址來找到。格式化以后，根目錄的大小和位置其實(shí)都已經(jīng)確定下來了：位置緊隨FAT2之后，大小通常為32個(gè)扇區(qū)。以下是實(shí)驗(yàn)過程：利用winhex查看分區(qū)引導(dǎo)扇區(qū)（DBR）、文件分配表（FAT）、文件目錄表（DFT）.：： 查看F區(qū)引導(dǎo)扇區(qū)：引導(dǎo)扇區(qū)詳細(xì)內(nèi)容： 文件分配表一（FAT1）（FAT2）（FDT）：，刪除后用easyRecovery進(jìn)行恢復(fù)。最后感謝老師對我們的指導(dǎo)！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1