数据恢复原理.doc

《数据恢复原理.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录一．数据恢复基础知识1.硬盘数据结构2.硬盘分区方式3.数据存储原理4.系统启动流程二、硬盘数据恢复方案分析1．文件与删除1)、解决方案2)、不可恢复的情况2．分区表破坏3．全盘崩溃和分区丢失4．文件丢失、误格式化的情况5．文件损坏6．硬盘被加密或变换7．文件加密后密码遗忘8．系统用户密码遗忘的处理三．数据备份介绍1、么东西最该备份2、备份到哪里硬盘数据恢复实例全解　之一1）解决方案2）不可恢复的情况3）破坏原因及恢复可行性分析硬盘数据恢复实例全解　之二目录一．数据恢复基础知识1.硬盘数据结构2.硬盘分区方式3.数据存储原理4.系统启动流程二、硬盘

2、数据恢复方案分析1．文件与删除1)、解决方案2)、不可恢复的情况2．分区表破坏3．全盘崩溃和分区丢失4．文件丢失、误格式化的情况5．文件损坏6．硬盘被加密或变换7．文件加密后密码遗忘8．系统用户密码遗忘的处理三．数据备份介绍1、么东西最该备份2、备份到哪里硬盘数据恢复实例全解　之一1）解决方案2）不可恢复的情况3）破坏原因及恢复可行性分析硬盘数据恢复实例全解　之二目录一．数据恢复基础知识1.硬盘数据结构2.硬盘分区方式3.数据存储原理4.系统启动流程二、硬盘数据恢复方案分析1．文件与删除1)、解决方案2)、不可恢复的情况2．分区表破坏3．全盘崩溃和分区

3、丢失4．文件丢失、误格式化的情况5．文件损坏6．硬盘被加密或变换7．文件加密后密码遗忘8．系统用户密码遗忘的处理三．数据备份介绍1、么东西最该备份2、备份到哪里硬盘数据恢复实例全解　之一1）解决方案2）不可恢复的情况3）破坏原因及恢复可行性分析硬盘数据恢复实例全解　之二1）解决方案2）不可恢复的情况3）破坏原因及恢复可行性分析硬盘数据恢复实例全解　之三1）解决方案2）不可恢复的情况3）破坏原因及恢复可行性分析硬盘数据恢复实例全解　之四1）两点建议2）解决方案3）实战操作硬盘数据恢复实例全解　之五1）FAT分区的恢复2）NTFS的恢复3）分区格式化的恢复

4、硬盘数据恢复实例全解　之六硬盘数据恢复实例全解　之七硬盘数据恢复实例全解数据恢复与软故障处理基本指南第一篇第一篇、广义的数据恢复 数据丢失的各种逻辑现象 数据恢复与软故障处理基本指南第二篇第二篇、数据恢复的准备知识 数据恢复与软故障处理基本指南第三篇 第三章、数据恢复基本攻略数据恢复与软故障处理基本指南第四篇 第四章、恢复实例硬盘维修秘籍 无法找到硬盘的情况 提示硬盘出错的情况硬盘诊断步骤硬盘盘故障判断流程一、数据恢复基础知识 说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢硬盘数据时不得不利用的基本知

5、识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。我们就从硬盘的数据结构谈起吧……1、硬盘数据结构 刚出厂一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT、DIR和Data等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。主引导扇区:主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（MainBootRecor

6、d）和分区表DPT（DiskPartitionTable）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导

7、记录容易编写，所以才出现了很多的引导区病毒）。操作系统引导扇区：OBR（OSBootRecord）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOSParameterBlock）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于M

8、SDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，