數(shù)據(jù)恢復(fù)基礎(chǔ)知識-在線瀏覽
2024-10-28 18:44本頁面
【正文】 下面具體講解軟故障的數(shù)據(jù)恢復(fù)方法 ，故障原因包括：病毒破壞,誤克隆,硬盤誤格式化，分區(qū)表失丟，誤刪除文件，移動硬盤盤符認(rèn)不出來(無法讀取其中數(shù)據(jù)，硬盤零磁道損壞),硬盤誤分區(qū)，盤片邏輯壞區(qū)，硬盤存在物理壞區(qū)。，采用相應(yīng)的手段和步驟，根據(jù)數(shù)據(jù)的重要程度，決定是否需要備份數(shù)據(jù)，備份數(shù)據(jù)的一般步驟是，接到另外一臺完好的機(jī)器，注意新機(jī)器上有足夠的硬盤空間備份（raw），一個扇區(qū)一個扇區(qū)的把損壞磁盤備份到一個鏡像文件中?！也孪胱髡呤钦f把磁盤內(nèi)容克龍到另一塊磁盤上做恢復(fù)的做作，以避免在原磁盤的寫*作。修復(fù)硬盤數(shù)據(jù)有2種類型，一種直接在原始硬盤修改，一種是把讀出數(shù)據(jù)存儲到其他的硬盤上。比如錯誤刪除一個文件后，隨即又拷貝了較大的文件過來，那么多半是被刪除的文件被新拷貝過來的文件所覆蓋，幾乎是無法恢復(fù)了。零磁道，MBR和分區(qū)表DPT：零磁道處于硬盤上一個非常重要的位置，硬盤的主引導(dǎo)記錄區(qū)（MBR）就在這個位置上。MBR：當(dāng)通過Fdisk或其他分區(qū)工具對硬盤進(jìn)行分區(qū)時，分區(qū)軟件會在硬盤0柱面0磁頭1扇區(qū)建立MBR（Main Boot Record）,即為主引導(dǎo)記錄區(qū)，位于整個硬盤的第一個扇區(qū),在總共512字節(jié)的主引導(dǎo)扇區(qū)中，主引導(dǎo)程序只占用了其中的446個字節(jié)，64個字節(jié)交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個字節(jié)（55 AA）屬于分區(qū)結(jié)束標(biāo)志。DPT：分區(qū)表DPT（Disk Partition Table），把硬盤空間劃分為幾個獨(dú)立的連續(xù)的存儲空間，也就是分區(qū)。分區(qū)表決定了硬盤中的分區(qū)數(shù)量，每個分區(qū)的起始及終止扇區(qū)、大小以及是否為活動分區(qū)等。分區(qū)表分為主分區(qū)表和擴(kuò)展分區(qū)表。從1BEH字節(jié)開始，共占用64個字節(jié)，包含四個分區(qū)表項(xiàng)，這也就是為什么一個磁盤的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個的原因。其中”引導(dǎo)標(biāo)志”表明此分區(qū)是否可引導(dǎo)，即是否活動分區(qū)。分區(qū)表項(xiàng)的16個字節(jié)分配如下： 第1字節(jié): 引導(dǎo)標(biāo)志第2字節(jié): 起始磁頭第3字節(jié): 低6位為起始扇區(qū), 高2位與第4字節(jié)為起始柱面 第4字節(jié): 起始柱面的低8位 第5字節(jié): 系統(tǒng)標(biāo)志 第6字節(jié): 終止磁頭第7字節(jié): 低6位為終止扇區(qū), 高2位與第8字節(jié)為終止柱面 第8字節(jié): 終止柱面的低8位第912字節(jié): 該分區(qū)前的扇區(qū)數(shù)目 第1316字節(jié): 該分區(qū)占用的扇區(qū)數(shù)目擴(kuò)展分區(qū)作為一個主分區(qū)占用了主分區(qū)表的一個表項(xiàng)。邏輯分區(qū)表一般包含兩個分區(qū)表項(xiàng)，一個指向當(dāng)前的邏輯分區(qū)，另一個則指向下一個擴(kuò)展分區(qū)。為方便說明，我們把這一系列擴(kuò)展分區(qū)和邏輯分區(qū)分別編號，主擴(kuò)展分區(qū)為 1號擴(kuò)展分區(qū)，第一個邏輯分區(qū)表所包含的兩個分區(qū)分別標(biāo)為 1號邏輯分區(qū)和 2號擴(kuò)展分區(qū)，依次類推。FS即文件系統(tǒng)，位于分區(qū)之內(nèi)，用于管理分區(qū)中文件的存儲以及各種信息，包括文件名字，大小，時間，實(shí)際占用的磁盤空間等。DBR（Dos Boot Record）是*作系統(tǒng)引導(dǎo)記錄區(qū)。簇，是文件系統(tǒng)中最小的數(shù)據(jù)存儲單元，由若干個連續(xù)的扇區(qū)組成，硬盤的扇區(qū)的大小是512字節(jié)（幾乎是用于所有的硬盤），也就是既是一個字節(jié)的文件也要分配給它1個簇的空間，剩余的空間都被浪費(fèi)了，簇越小，那么對小文件的存儲的效率越高，簇越大，文件訪問的效率高，但是浪費(fèi)空間比較嚴(yán)重。DIR是DIRECTORY即根目錄區(qū)的簡寫，根目錄區(qū)存儲了文件系統(tǒng)的根目錄中的文件或者目錄的信息（包括文件的名字，大小，所在的磁盤空間等等），F(xiàn)AT12，F(xiàn)AT16的DIR緊接在第二FAT表之后，而FAT32的根目錄區(qū)可以在分區(qū)的任何一個簇。以FAT32為例，F(xiàn)AT32分區(qū)的的0－2扇區(qū)為FAT32文件系統(tǒng)的DBR即引導(dǎo)扇區(qū)，3－5扇區(qū)為0－2扇區(qū)的備份。隨后是第2個FAT表，剩余的空間都是實(shí)際的文件所占用的，包括目錄和文件。分區(qū)表丟失，表現(xiàn)為硬盤原先所有分區(qū)或者部分分區(qū)沒了，在磁盤管理器(winxp win2000 win2003)看到未分區(qū)的硬盤或者未分區(qū)的空間。重新分區(qū)，使用fdisk對磁盤重新劃分空間分布，那么原來的分區(qū)表被新的分區(qū)表取代，這個時候，同樣是原來分區(qū)的數(shù)據(jù)沒有損壞，僅僅是分區(qū)表指向了不正確的位置。當(dāng)我們刪除一個文件的時候，一般并不對實(shí)際文件所占用的扇區(qū)進(jìn)行*作，而是僅僅在該表格中指明那些空間是空白的了，可以分配給別的文件使用。如果我們刪除一個文件后，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了。對于誤刪除的文件，我們有很多選擇，如finaldata,recover4all,easyrecovery，這些軟件使用很簡單，直接按照向?qū)У闹甘揪涂梢粤恕Ｔ砭褪侵苯釉诜謪^(qū)中尋找被刪除的文件的內(nèi)容。我的一個朋友使用vc6的時候遇到了這個bug，而且他以為vc6出了問題，直接關(guān)閉了vc6，結(jié)果很費(fèi)勁才調(diào)試好的很長的一的文件就失蹤了。沒有辦法的情況下，只好使用強(qiáng)行搜索的方法了，選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤c盤，使用find text命令，在打開的c盤上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”，,把找到的代碼所在扇區(qū)的前后幾個扇區(qū)全部復(fù)制下來，拷貝到一個新的文件中，這樣就找回了原來的代碼。如果文件分散在分區(qū)的多個位置，還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)來重新組織文檔，才能徹底恢復(fù)數(shù)據(jù)。硬盤里所有的數(shù)據(jù)（包括恢復(fù)之前與恢復(fù)之后）乙方不得私自備份到光盤、優(yōu)（U）盤、其它可存儲數(shù)據(jù)的介質(zhì)，不得把數(shù)據(jù)以口頭或書等行式披露、拷貝給任何第三方，不得以圖像、書面、口頭等方式透露硬盤中的任何數(shù)據(jù)。由于甲方硬盤中的數(shù)據(jù)屬于帶有商業(yè)信息的機(jī)密文件，所以乙方若沒有遵守本合同條款，乙方將應(yīng)承擔(dān)一定的法律責(zé)任。甲方(責(zé)任人簽字)：乙方(客戶簽字或蓋章)：日期：2013年4月20日第三篇：常見數(shù)據(jù)恢復(fù)問題集錦: 什么是數(shù)據(jù)修復(fù)?答：簡單地說，數(shù)據(jù)修復(fù)就是將無法正常讀取的數(shù)據(jù)從損壞的存儲介質(zhì)或操作系統(tǒng)中最大限度地還原出來，還原出數(shù)據(jù)的多少及完整性，要視損壞的程度和故障后的操作而定。專業(yè)的數(shù)據(jù)修復(fù)是丟失數(shù)據(jù)人的最佳選擇。事實(shí)上，沒有一個固定的修復(fù)方法。當(dāng)其他公司對顧客的物件采用檢查、再檢查的時候，國家信息中心DRS數(shù)據(jù)修復(fù)采用重新組合的方法來復(fù)制顧客的數(shù)據(jù)以減少進(jìn)一步損壞數(shù)據(jù)的危
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1