数据恢复介绍课件.pptx

《数据恢复介绍课件.pptx》由会员分享，可在线阅读，更多相关《数据恢复介绍课件.pptx（56页珍藏版）》请在三一办公上搜索。

1、数据恢复介绍,1,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,2,前言,存储有价，数据无价。 随着信息时代的到来和电子产品的普及，我们的生活中的点滴记忆和一切工作内容都逐渐都被存放在各种存储中，但是数据丢失的事情总是难以避免的。 你是否有这样的经历，一不小心删除了重要文件，让你后悔莫及，损失惨重？ 你是否有这样的经历，因为一次重装操作系统，结果导致所有的数据分区从你眼前消失，整个硬盘中中剩下一个操作系统分区？ 你是否有这样的经历，想使用U盘中的文件，但U盘莫名奇妙地打不开了，任你怎么着急，它自岿然不“开”。 你是否有这样的经历，单位的服

2、务器突然崩溃，核心数据全部丢失，导致工厂不能开工、企业无法正常运行，甚至面临倒闭的危险？ 如果你有过以上这些噩梦般的经历，并想通过自己的努力找回丢失的数据；或者你还没有遇到以上问题，但对如何解决这些问题感兴趣，那么，我们的项目就是您最佳的选择，它将一步一步引领你实现自己成为数据恢复技术高手的心愿。,3,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,4,基 础 知 识 介 绍,什么是数据恢复,数据恢复是指当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取在正常状态下不可见、不可读

3、、无法读的数据的过程被称为数据恢复。,5,数 据 恢 复 介 绍,6,数 据 恢 复 介 绍,硬盘可分为多类比如黑盘、蓝盘、绿盘，品牌就有希捷、西数、日立等。 黑盘，西部数据高端硬盘，转速7200转，性能高，稳定，速度快（主要用于企业或对数据要求高用户） 蓝盘，转速7200转。数据读写速度比绿盘快，进入程序，游戏的速度也比绿盘快（大多数都选择蓝盘，家用） 绿盘，节能低功耗硬盘，主要是因为硬盘转数从在5400-7200转，根据运行程序大小，自动变速。（基本上转速都达不到7200转,主要用于视频监控，家用）,7,数 据 恢 复 介 绍,数据恢复分类,software,软件恢复,硬件恢复,开盘恢复,

4、阵列恢复,hardware,open disk,RAID,8,大家有疑问的，可以询问和交流,可以互相讨论下，但要小声点,9,数 据 恢 复 介 绍,软件数据恢复software data recovery,OS重装分区丢失,误删除误格式化,系统自检碎片整理,文件损坏病毒破坏,1,2,4,3,10,数 据 恢 复 介 绍,硬件数据恢复harddisk data recovery,电路板损坏,固件损坏,逻辑、物理坏道,50%,65%,83%,75%,70%,90%,11,数 据 恢 复 介 绍,开盘数据恢复opendisk data recovery,磁头损坏,电机损坏,12,数 据 恢 复 介

5、绍,13,基 础 知 识 介 绍,硬盘的外部结构,14,基 础 知 识 介 绍,西数硬盘标签结构识别,15,基 础 知 识 介 绍,硬盘的外部结构,16,基 础 知 识 介 绍,希捷硬盘标签结构识别,17,基 础 知 识 介 绍,硬盘尺寸,18,基 础 知 识 介 绍,硬盘电源接口,19,基 础 知 识 介 绍,硬盘数据线接口类型,20,基 础 知 识 介 绍,硬盘的内部结构,21,基 础 知 识 介 绍,硬盘主板结构：主控、电控、缓存、BIOS,22,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,23,数 据 恢 复 机 介 绍,设备箱

6、体采用特种混合树脂注塑而成，重量轻的同时保证箱体坚不可破。箱体整体防水、抗压、防震、防腐蚀、耐盐雾。自动气体平衡阀可随时平衡箱内外压，保证箱体可容易被打开。设备内部框架需为全金属、开放台式结构，内部部件都为工控结构设计。设备在结构设计上可以有效防止学生对机器内部造成破坏。设备在同一平面中集成电源开关以及各种接口，硬盘放置区，集成度高，易识别。设备为一体机设计，内含液晶显示屏、键盘.设备在完成教学任务的同时也能完成日常的数据恢复工作，它不仅是一个教学设备更是一台真正的数据恢复机！,24,数 据 恢 复 机 介 绍,1、键盘2、源盘SATA接口和硬盘供电接口3、目标盘SATA接口和硬盘供电接口4、

7、220V电源线接口和电源开关5、开机电源按钮6、USB接口注：接入存储设备时应正确拔插，上电后减少对存储设备的移动。的数据恢复机！,25,数 据 恢 复 软 件 介 绍,26,数 据 恢 复 软 件 介 绍,逻辑数据恢复软件(R-STUDIO)简介,逻辑数据恢复软件(R-STUDIO)是一款非常强大的数据恢复软件，目前能支持的文件系统有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS 换句话说目前能支持恢复的操作系统有：Windows，Linux，Unix 和Apple Mac OS。用逻辑数据恢复软件数据恢复软件常见的几个操作步骤。,27,数 据 恢 复 软 件

8、介 绍,第一 怎样创建硬盘镜像,首先选择需要做镜像的源硬盘(如果对分区镜像，也可以选择相应的硬盘分区)。选择要把镜像保存的目标盘一定要有足够空间容纳源硬盘的镜像。 点击菜单 Drive 选择 Create Image,28,数 据 恢 复 软 件 介 绍,创建镜像以后（存于比源盘大容量的盘），就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如同对真实的源硬盘效果一样。,29,数 据 恢 复 软 件 介 绍,直接对该硬盘的镜像操作，点击菜单 Drive 选择 Open Image,30,数 据 恢 复 软 件 介 绍,打开源硬盘的镜像文件，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进

9、行任何写破坏的操作，同时也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。,31,数 据 恢 复 软 件 介 绍,第二 怎样利用逻辑数据恢复软件恢复 误删除的数据文件,首先要确定误删除的文件或者文件夹所在的硬盘分区，如误删除了 F 盘文件夹”中盈创信数据恢复”和 F盘的其他文件。打开逻辑数据恢复软件数据恢复软件，选中 F （也就是误删除的文件所在的分区）。 然后双击鼠标或者点击鼠标右键选择”Open Drive Files” 快捷键 F5 或者 Drive 菜单下的”Open Drive Files”这几个操作效果是等效的。,32,数 据 恢 复 软 件 介 绍,3

10、3,数 据 恢 复 软 件 介 绍,打开后，会清楚的看到所删除的文件夹”有红色打叉的标记，在逻辑数据恢复软件数据恢复软件中，红色打叉标记表明该文件或文件夹被删除了。直接勾选上需要恢复的误删除文件和或文件夹；然后点击鼠标右键，选择”Recover Marked” 恢复勾选的文件或文件夹。然后选择要保存恢复文件或文件夹的目录,34,数 据 恢 复 软 件 介 绍,第三 误格式化后怎样恢复,如 I 盘被误格式化了，打开 I 盘之后，发现没有任何数据。,35,数 据 恢 复 软 件 介 绍,选择 I 盘，点击鼠标右键，选择“Scan”进行 I 盘分区全扫描。其中“File System”是 “Scan

11、” 过程中能够识别的文件系统类型；“Save to File” 主要是指保存“Scan”硬盘的状态信息，如果要扫描的硬盘或者分区比较大，强烈介意勾选这个选项,防止断电或者机器重启，避免重新“Scan”。只需选择这个保存的文件对应的硬盘或者分区，让然后点击鼠标右键，选择“Open Scan Information”。,36,数 据 恢 复 软 件 介 绍,37,数 据 恢 复 软 件 介 绍,如下图所示，共识别两个分区， Recoginze1(绿色部),Recognized0(红色部分),很明显排名第一名的绿色分区，重要性要高于排名在第二的红色分区。”Extra Found Files”这是按照

12、不同文件类型进行的分类。,38,数 据 恢 复 软 件 介 绍,双击绿色 Recognized1(绿色分区)；由于格式化以后，破坏了根目录结构，造成了根目录文件夹和文件名字破坏了，在 FAT32 文件系统中表现的最为明显。找到要恢复的文件，进行恢复就OK了，误格式化恢复完成。,39,数 据 恢 复 软 件 介 绍,底层数据编辑软件（WINHEX）介绍,Winhex是一款有名的硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的方式来展示，看到的是硬盘每一个扇区的底层数据，对分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握Winhex的使

13、用方法是每一个数据恢复工程师必备的基础技能。,40,数 据 恢 复 软 件 介 绍,点击菜单栏“Tools”(工具)下拉菜单“Open Disk” (打开磁盘) 或快捷键 F9 或点击工具栏中“Open Disk”（打开磁盘）图标 ，就会弹出以下窗口。,41,数 据 恢 复 软 件 介 绍,第一 怎样利用底层数据编辑软件做硬盘镜像,打开菜单栏“Tools”(工具)下的“Disk Tools”(磁盘工具)-Clone Disk(克隆磁盘) 或快捷 Ctrl+D 或直接点击工具栏中的”Clone Disk”(克隆磁盘)图标 源物理磁盘就是只需要做镜像的磁盘，此项操作必须认真，千万不要循序颠倒，如果

14、颠倒了，就会造成源盘数据彻底覆盖，酿成一起不必要的数据灾难。从这个窗口中可以看出，有四种镜像方式，1 物理磁盘-物理磁盘 2 物理磁盘-镜像文件 3 镜像文件-物理磁盘 4 镜像文件-镜像文件。具体采用什么方式，要根据实际情况来决定。,42,数 据 恢 复 软 件 介 绍,43,数 据 恢 复 软 件 介 绍,第二 怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄密）,删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以

15、轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的(Fill Block)填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。让数据彻底清楚，无法恢复，从而避免硬盘数据泄密的风险。 首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏” Edit” (编辑)下” Select All”（选择全部）。然后， Ctrl+L(快捷键)或底层数据编辑软件菜单栏”Edit”下的”Fill Block”(填充块)。,44,数 据 恢 复 软 件 介 绍,45,数 据 恢 复 软 件 介 绍,默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软

16、件随机填充，最好使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。,46,数 据 恢 复 软 件 介 绍,第三 怎样查找数据,47,数 据 恢 复 软 件 介 绍,第四如何定位某个具体扇区,点击工具栏目中的图标 ，或者快捷键 Ctrl+G,48,数 据 恢 复 软 件 介 绍,紧接着就会弹出下面的窗口,然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。众所周知，目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一个扇区就是第0扇区。

17、 此模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一个扇区的容量）的整数倍，如果不是512的整数倍，只能选择Winhex的另一个类似功能模块”Go To Offset”(转到偏移)。,49,数 据 恢 复 软 件 介 绍,点击工具栏”Go To Offset”(转到偏移)的图标 或者菜单栏”Position”(位置)下的”Go To Offset”(转到偏移)或者快捷键 Alt+G,50,数 据 恢 复 软 件 介 绍,紧接着就会弹出下面的窗口,单位按钮后面的括弧内容(hexadec)表示输入的数字是16进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成

18、十进制面板呢？其实很简单，只需用鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。,51,数 据 恢 复 软 件 介 绍,52,数 据 恢 复 软 件 介 绍,第五 怎样使用Winhex自带的模版,Template(模版)在Winhex软件中，是一种特定的数据结构，硬盘上每一个扇区的数据，在Winhex中是以十六进制的形式来展现的，面对这些底层的16进制，即便是一个熟练的数据恢复技术人员也是很费劲的，对具体的每一个十六进制代表的意思更让人困惑，为克服这个不足，Winhex自带了一些常见的数据结构模版，利用这些模版(Template)可以很轻松的理解具体十六进制对应的含义。例子：,53,数 据 恢 复 软 件 介 绍,利用Winhex自带的模版，可以很容易的解析出这个扇区重要数据区具体的意义，首先鼠标停在套用模版的数据起始的位置，如下图所示，这一步非常终于，如果起始位置错误，模版对应的数据结构解析就会错位紊乱。,54,数 据 恢 复 软 件 介 绍,然后选择Winhex菜单栏”View”(查看)下的”Template Manager”(模版管理器) 或者快捷键 Alt+F12,55,数 据 恢 复 软 件 介 绍,然后点击左下方的按钮”Apply”(应用)。,56,