數(shù)據(jù)恢復(fù)技術(shù)常用數(shù)據(jù)恢復(fù)軟件課件

1、模塊5 FAT分區(qū)數(shù)據(jù)恢復(fù)單元1 常用數(shù)據(jù)恢復(fù)軟件M5-1 本單元主要內(nèi)容文件系統(tǒng)概述一數(shù)據(jù)恢復(fù)原理二數(shù)據(jù)恢復(fù)要點三四常用數(shù)據(jù)恢復(fù)軟件四數(shù)據(jù)恢復(fù)成功率五M5-1 本單元重難點重點數(shù)據(jù)恢復(fù)軟件的操作數(shù)據(jù)恢復(fù)的相關(guān)知識文件存儲結(jié)構(gòu)與恢復(fù)成功率難點數(shù)據(jù)恢復(fù)軟件的操作方法數(shù)據(jù)恢復(fù)操作的要點一、文件系統(tǒng)概述在計算機(jī)中，數(shù)據(jù)是以文件形式組織存放的，文件系統(tǒng)給每個文件賦予一個標(biāo)識符（文件名），并規(guī)定了一組記錄格式和控制方法確保我們可以正常訪問這些文件。在文件系統(tǒng)中，除了存儲文件的數(shù)據(jù)內(nèi)容和文件名外，還記錄了文件的相關(guān)信息，比如創(chuàng)建和修改的日期時間、文件屬性等。一、文件系統(tǒng)概述格式化分區(qū)的時候，格式化程序就創(chuàng)

2、建了文件系統(tǒng)，我們可以為不同的分區(qū)選擇不同的文件系統(tǒng)。常見的文件系統(tǒng)有：FAT：用于DOS和早期Windows操作系統(tǒng)。NTFS：用于Windows NT及后續(xù)操作系統(tǒng)。EXT：用于Linux操作系統(tǒng)。HFS：用于蘋果電腦的Mac OS。ZFS：用于SUN Solaris Unix操作系統(tǒng)。二、數(shù)據(jù)恢復(fù)原理一般所說的數(shù)據(jù)丟失，就是指的無法通過文件系統(tǒng)訪問裝載這些數(shù)據(jù)的文件，通常有如下原因：文件被刪除。分區(qū)被格式化。由于病毒或物理故障導(dǎo)致文件系統(tǒng)結(jié)構(gòu)被破壞，或者文件數(shù)據(jù)被破壞等其他情況。二、數(shù)據(jù)恢復(fù)原理如果是文件被刪除，系統(tǒng)會對該文件做上刪除標(biāo)記，但并不會立即清除文件的數(shù)據(jù)，直到新的文件存入，將

3、它覆蓋掉。一般情況下，只要文件數(shù)據(jù)未被覆蓋，就可以使用數(shù)據(jù)恢復(fù)軟件恢復(fù)文件，它們會分析文件系統(tǒng)的管理控制信息，找到被刪除的文件。二、數(shù)據(jù)恢復(fù)原理如果是文件系統(tǒng)格式受到破壞，比如分區(qū)被格式化，或者更為嚴(yán)重的破壞行為，數(shù)據(jù)恢復(fù)軟件會搜索并分析分區(qū)中的信息，試圖找到原先的文件系統(tǒng)結(jié)構(gòu)，或者直接搜尋文件數(shù)據(jù)，將文件恢復(fù)出來。但那樣的話，就要根據(jù)受損的情況來看了，如果運氣好的話，也能完整地恢復(fù)數(shù)據(jù)。三、數(shù)據(jù)恢復(fù)要點在數(shù)據(jù)丟失后，切記不要對故障分區(qū)做任何改動，以免造成二次破壞。另外要特別防范病毒，因為病毒具有自動繁衍的特性，使其會在各個盤上寫入病毒體，從而對原有數(shù)據(jù)造成破壞，一些具有自動創(chuàng)建信息文件的程序

4、也是如此。另外，將數(shù)據(jù)恢復(fù)出來的時候，也不要保存在原分區(qū)中，應(yīng)該放到另外的分區(qū)或磁盤中。四、常用數(shù)據(jù)恢復(fù)軟件常用的數(shù)據(jù)恢復(fù)軟件有Final Data，Easy Recovery，Recover My Files，R-Studio等等，此外，還有一些軟件提供磁盤和文件的查看、分析功能，同時也身兼數(shù)據(jù)恢復(fù)的工作，比如Winhex，Runtime Software，UFS Explorer等等，它們各有特長。EasyRecovery：功能強(qiáng)大、界面友好、操作簡便。FinalData：數(shù)據(jù)分析能力強(qiáng)，小巧精悍。四、常用數(shù)據(jù)恢復(fù)軟件四、常用數(shù)據(jù)恢復(fù)軟件四、常用數(shù)據(jù)恢復(fù)軟件演示恢復(fù)已刪除文件的實驗過程。準(zhǔn)

5、備好故障分區(qū)的演示環(huán)境，如虛擬機(jī)、恢復(fù)軟件等。制作已格式化的故障分區(qū)。用EasyRecovery恢復(fù)已刪除的文件。恢復(fù)數(shù)據(jù)并仔細(xì)觀察結(jié)果。四、常用數(shù)據(jù)恢復(fù)軟件演示誤格式化分區(qū)的數(shù)據(jù)恢復(fù)實驗過程。準(zhǔn)備好故障分區(qū)的演示環(huán)境，如虛擬機(jī)、恢復(fù)軟件等。制作已格式化的故障分區(qū)。用EasyRecovery恢復(fù)分區(qū)數(shù)據(jù)?；謴?fù)出數(shù)據(jù)并仔細(xì)觀察結(jié)果。四、常用數(shù)據(jù)恢復(fù)軟件如果文件系統(tǒng)的控制格式信息遭到嚴(yán)重破壞，就只有用RAW恢復(fù)方式了，這是一種不依賴于文件系統(tǒng)的恢復(fù)方法，它直接掃描磁盤數(shù)據(jù)，通過已知的文件頭信息來判斷文件的存在，進(jìn)而執(zhí)行恢復(fù)操作。當(dāng)然，這種方式只適用于已知文件類型，并且如果文件未連續(xù)存放，就很難正確

6、地恢復(fù)文件數(shù)據(jù)。四、常用數(shù)據(jù)恢復(fù)軟件Word文檔的文件頭片段：Winrar文檔的文件頭片段：五、數(shù)據(jù)恢復(fù)成功率文件數(shù)據(jù)的存儲結(jié)構(gòu)文件1文件2文件3連續(xù)結(jié)構(gòu)1-1文件1文件2文件3鏈表結(jié)構(gòu)1-21-32-12-22-31-4 1-5* 2-4*3-1 3-2*1-11-21-32-12-22-31-4 1-5* 2-4*3-1 3-2*3132333435363738394041索引結(jié)構(gòu)文件1文件2文件3五、數(shù)據(jù)恢復(fù)成功率要提高數(shù)據(jù)恢復(fù)的成功率，應(yīng)盡量使文件連續(xù)存放，如果文件非連續(xù)存放，則恢復(fù)出錯誤數(shù)據(jù)的幾率就很大。在一個接近滿容量，讀寫頻繁的分區(qū)中，會產(chǎn)生大量的碎片空間，導(dǎo)致文件不能連續(xù)存放，從而影響數(shù)據(jù)恢復(fù)的成功率。要降低磁盤碎片的數(shù)量有兩個方法：選擇優(yōu)秀的文件系統(tǒng)。運行磁盤碎片整理程序?？偨Y(jié)1