网络安全与防护全套配套课件迟恩宇实训指导6.1-2-1数据恢复(修复)EasyRecovery.ppt

《网络安全与防护全套配套课件迟恩宇实训指导6.1-2-1数据恢复(修复)EasyRecovery.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施学习情境6：实训任务6.1国家高等职业教育网络技术专业教学资源库数据备份与恢复—数据修复内容介绍任务场景1任务相关工具软件介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景任务相关工具软件介绍常用数据修复软件：FinalData、EasyRecovery、DiskGenius恢复已删除文件：ActiveFileRecoveryDriveRescueDISKCOMMANDFilerecoveryangelFileRescueNTFSRecover4allRecoverItAllProSmartUndeleteUn

2、EraseVideoRescuePro……恢复媒体文件：MediaRecoveryMediaRescueProObjectRescueProPhotoRescueProRecoverMyPhotos……恢复格式化后的分区文件：DiskRecoveryEasyRecoveryFileRescuePlusFileScavengerFinalDataEnterpriseFinalRecoveryFormatRecoveryHandyRecoveryRecoverMyFilesR-StudioSearchandRecover易我数据恢复向导……任务实施及方法技巧数据恢

3、复(修复)相关知识与原理介绍任务实施及方法技巧1、数据恢复（修复）原理文件在磁盘上的存储就像是一个链表，表头是文件的起始地址，整个文件并不一定是连续的，而是一个节点一个节点的连接起来的。要访问某个文件时，只要找到表头就行了。删除文件时，其实只是把表头写上删除标志，后面的数据并没有删除，直到下一次进行写磁盘操作需要占用节点所在位置时，才会把相应的数据覆盖掉。数据恢复软件正是利用了这一点，只要没有覆盖掉那些数据，就可以恢复。打个比喻，硬盘和写在其中的文件，好比一本书，书中的每一个章节都有一个目录以便于查找和阅读。硬盘中的文件也有一个表，称之为文件分配表，指示了每一

4、个文件的具体扇区位置，系统在删除文件时并不是把文件清除，而是把文件分配表中的此文件记录条目删除了。任务实施及方法技巧2、文件分配表文件分配表FAT（FileAllocationTable）用来记录文件所在位置的表格。它对于硬盘的使用是非常重要的，假若丢失文件分配表，那么硬盘上的数据就无法定位而不能使用了。文件分配表区共保存了两个相同的文件分配表，因为文件所占用的存储空间（簇链）及空闲空间的管理都是通过FAT实现的，FAT如此重要，保存两个以便第一个损坏时，还有第二个可用。文件系统对数据区的存储空间是按簇进行划分和管理的，簇是空间分配和回收的基本单位，即，一个文

5、件总是占用若干个整簇，文件所使用的最后一簇剩余的空间就不再使用，而是浪费掉了。任务实施及方法技巧3、扇区FAT32系统一簇对应8个逻辑相邻的扇区，理论上，这种用法所能管理的逻辑盘容量上限为16TB（16384GB），容量大于16TB时，可以用一簇对应16个扇区，依此类推。FAT16系统在逻辑盘容量介于128MB到256MB时，一簇对应8个扇区，容量介于256MB到512MB时，一簇对应16个扇区，容量介于512MB到1GB时，一簇对应32个扇区，容量介于1GB到2GB时，一簇对应32个扇区，超出2GB的部分无法使用。显然，对于容量大于512MB的逻辑盘，采用F

6、AT32的簇比采用FAT16的簇小很多，大大减少了空间的浪费。需要注意的是FAT32分区能存放的最大文件大小为4GB。任务实施及方法技巧4、分区表分区表是将大表的数据分成称为分区的许多小的子集。倘若硬盘丢失了分区表，数据就无法按顺序读取和写入，导致无法操作。硬盘分区实质上是对硬盘的一种格式化，然后才能使用硬盘保存各种信息。创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录（MasterBootRecord，一般简称为MBR）和引导记录备份的存放位置。主分区表位于硬盘主引导扇区(0柱面0磁头1扇区)的后部。从1BEH字节开始，共占用64个字节，包

7、含四个分区表项。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此分区是否可引导，即是否活动分区。当引导标志为"80"时，此分区为活动分区；"系统标志"决定了该分区的类型，如"06"为DOSFAT16分区，"0b"为DOSFAT32分区，"63"为UNIX分区等；起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。任务实施及方法技巧4、分区表分区表一般位于硬盘某柱面的0磁头1扇区。而第1个分区表(也即主分区表)总是位于(0柱面,1

8、磁头,1扇区)，剩余的分区表位置可以由