資源描述：
《《數據恢復技術》ppt課件.ppt》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。
1、數據恢復技術作者：魏立志工號：05506課程目的熟悉常用數據恢復方法熟悉常用數據恢復軟件的使用了解國內數據恢復發(fā)展現狀數據恢復基本概念數據恢復分類及數據恢復方法國內數據恢復發(fā)展現狀及部分公司概況目錄數據恢復概念為什么需要數據恢復由于各種病毒的蔓延、系統(tǒng)故障以及人為誤操作等因素，數據丟失的幾率已越來越大。在這個以數據為中心的社會，數據一旦丟失將會帶來不可估量的損失。一旦發(fā)生數據丟失，應通過數據恢復方法來恢復出原來的數據，將損失盡量降到最低。數據恢復概念數據恢復：指由于各種原因導致數據丟失時把保留在介質上的數據重新恢復的過程。數據恢復不等于數據修復數
2、據恢復是修復和恢復數據的總稱數據修復指在硬件發(fā)生故障，但數據沒有損失的情況下進行故障修復實現數據恢復的過程。數據恢復基本概念數據恢復分類及數據恢復方法國內數據恢復發(fā)展現狀及部分公司概況目錄數據恢復分類磁盤陣列：是指由于磁盤陣列故障而引起的數據丟失軟件故障：是指由于軟件故障或人為誤操作引起的數據丟失硬件故障：是指由于系統(tǒng)硬件故障引起的數據丟失磁盤陣列簡介RAID是“RedundantArrayofIndependentDisk”的縮寫，中文意思是獨立冗余磁盤陣列。主要有RAID0、RAID1、RAID10、RAID5等。磁盤陣列數據恢復是指由于磁盤
3、陣列故障而引起的數據丟失磁盤陣列故障類型RAID信息丟失由于某塊硬盤掉線，替換后重建失敗，系統(tǒng)崩潰硬盤掉線（單塊或多塊）RAID卡損壞，更換后陣列崩潰拔插磁盤導致磁盤順序出錯重建中途失敗重建成功后，分區(qū)丟失或系統(tǒng)無法啟動信息收集－－磁盤陣列數據恢復RAID類型（硬、軟）如果為硬RAID，最好能提供RAID卡型號RAID級別陣列所建卷分區(qū)文件系統(tǒng)（包括操作系統(tǒng)）故障產生原因磁盤編號，指陣列中的各磁盤所在位置序號相關概念－－磁盤陣列數據恢復重組：將磁盤陣列中每塊磁盤的數據重新組合到一塊磁盤上盤序：對磁盤陣列中物理磁盤進行數據讀取的順序條帶大小(Str
4、ipeSize)：對磁盤陣列一次讀取或寫入的數據塊大小起始扇區(qū)：磁盤陣列在每塊磁盤上的開始扇區(qū)校驗順序(Parity)：校驗塊的分布順序恢復方法－－磁盤陣列數據恢復重建RAID信息，恢復磁盤陣列這種方法要求RAID控制器支持設置重組所需參數，通過重組，實現恢復對于磁盤陣列故障均適用，但容量超大卷，重組過程時間會很長，盡量不使用此方法思路一－－磁盤陣列數據恢復對于無校驗算法的磁盤陣列類型，通過重組生成完整文件系統(tǒng)，然后按照單塊盤的數據恢復思路進行恢復。條帶策略卷恢復原理圖條帶鏡像策略卷恢復原理圖思路二－－磁盤陣列數據恢復對于存在校驗的磁盤陣列可以直
5、接通過重組，也可以根據校驗算法實現重組。以存在校驗算法的RAID5為例講解（三塊盤情況）：原理圖（圖中P為校驗塊）RAID5策略卷恢復RAID5校驗算法：異或邏輯運算（算法可逆）RAID5策略卷恢復從校驗算法上可以得知：構成RAID5策略卷其中一塊盤去掉，同樣可以得到完整數據讀任意兩塊磁盤（圖中標識讀取第一塊和第二塊），通過重組都能得到一個完整文件系統(tǒng)，實現恢復實現重組的常用軟件－－磁盤陣列數據恢復RaidReconstructor如果各恢復參數已知，可自編一個讀寫程序重組數據恢復分類磁盤陣列：是指由于磁盤陣列故障而引起的數據丟失軟件故障：是指由
6、于軟件故障或人為誤操作引起的數據丟失硬件故障：是指由于系統(tǒng)硬件故障引起的數據丟失軟件故障種類文件誤刪誤格式化誤GHOST（GHOST備份與恢復軟件）重裝系統(tǒng)覆蓋分區(qū)表丟失誤分區(qū)中病毒黑客攻擊PQ誤操作（PartitionMagic軟件）BOOT區(qū)丟失軟件故障數據恢復文件誤刪、誤格式化、分區(qū)表丟失、BOOT區(qū)丟失恢復方法：可以用常用的數據恢復掃描即可進行恢復誤GHOST、重裝系統(tǒng)覆蓋視覆蓋情況而定，如果只恢復單個文檔可以按文件頭恢復誤分區(qū)、PQ誤操作恢復軟件掃描分區(qū)信息，找到原有分區(qū)信息，進行恢復中病毒、黑客攻擊視破壞內容而定軟件類常用軟件軟件類常
7、用恢復軟件：EASYRECOVERY、R-STUDIO、FINALDATA常用磁盤扇區(qū)查看工具：RUNTIME、Winhex等常用軟件介紹EASYRECOVERY（能對誤GHOST、重裝系統(tǒng)覆蓋進行文件提?。┏Ｓ密浖榻BR-Studio（支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系統(tǒng)數據恢復；能夠重建損毀的RAID陣列）常用軟件介紹RUNTIME工具（強大的扇區(qū)查看編輯及文件系統(tǒng)分析工具）常用軟件介紹FINALDATA（文件誤刪、誤格式化、分區(qū)表丟失、BOOT區(qū)丟失）FINALDATA數據恢復步驟一首先打開要恢復的磁盤或者
8、磁盤分區(qū)FINALDATA數據恢復步驟二然后開始掃描分區(qū)，到掃描結束FINALDATA數據恢復步驟三選中要恢復的數據，開始進行恢復常用軟
