《数据恢复技术》ppt课件.ppt

《《数据恢复技术》ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数据恢复技术作者：魏立志工号：05506课程目的熟悉常用数据恢复方法熟悉常用数据恢复软件的使用了解国内数据恢复发展现状数据恢复基本概念数据恢复分类及数据恢复方法国内数据恢复发展现状及部分公司概况目录数据恢复概念为什么需要数据恢复由于各种病毒的蔓延、系统故障以及人为误操作等因素，数据丢失的几率已越来越大。在这个以数据为中心的社会，数据一旦丢失将会带来不可估量的损失。一旦发生数据丢失，应通过数据恢复方法来恢复出原来的数据，将损失尽量降到最低。数据恢复概念数据恢复：指由于各种原因导致数据丢失时把保留在介质上的数据重新恢复的过程。数据恢复不等于数据修复数

2、据恢复是修复和恢复数据的总称数据修复指在硬件发生故障，但数据没有损失的情况下进行故障修复实现数据恢复的过程。数据恢复基本概念数据恢复分类及数据恢复方法国内数据恢复发展现状及部分公司概况目录数据恢复分类磁盘阵列：是指由于磁盘阵列故障而引起的数据丢失软件故障：是指由于软件故障或人为误操作引起的数据丢失硬件故障：是指由于系统硬件故障引起的数据丢失磁盘阵列简介RAID是“RedundantArrayofIndependentDisk”的缩写，中文意思是独立冗余磁盘阵列。主要有RAID0、RAID1、RAID10、RAID5等。磁盘阵列数据恢复是指由于磁盘

3、阵列故障而引起的数据丢失磁盘阵列故障类型RAID信息丢失由于某块硬盘掉线，替换后重建失败，系统崩溃硬盘掉线（单块或多块）RAID卡损坏，更换后阵列崩溃拔插磁盘导致磁盘顺序出错重建中途失败重建成功后，分区丢失或系统无法启动信息收集－－磁盘阵列数据恢复RAID类型（硬、软）如果为硬RAID，最好能提供RAID卡型号RAID级别阵列所建卷分区文件系统（包括操作系统）故障产生原因磁盘编号，指阵列中的各磁盘所在位置序号相关概念－－磁盘阵列数据恢复重组：将磁盘阵列中每块磁盘的数据重新组合到一块磁盘上盘序：对磁盘阵列中物理磁盘进行数据读取的顺序条带大小(Str

4、ipeSize)：对磁盘阵列一次读取或写入的数据块大小起始扇区：磁盘阵列在每块磁盘上的开始扇区校验顺序(Parity)：校验块的分布顺序恢复方法－－磁盘阵列数据恢复重建RAID信息，恢复磁盘阵列这种方法要求RAID控制器支持设置重组所需参数，通过重组，实现恢复对于磁盘阵列故障均适用，但容量超大卷，重组过程时间会很长，尽量不使用此方法思路一－－磁盘阵列数据恢复对于无校验算法的磁盘阵列类型，通过重组生成完整文件系统，然后按照单块盘的数据恢复思路进行恢复。条带策略卷恢复原理图条带镜像策略卷恢复原理图思路二－－磁盘阵列数据恢复对于存在校验的磁盘阵列可以直

5、接通过重组，也可以根据校验算法实现重组。以存在校验算法的RAID5为例讲解（三块盘情况）：原理图（图中P为校验块）RAID5策略卷恢复RAID5校验算法：异或逻辑运算（算法可逆）RAID5策略卷恢复从校验算法上可以得知：构成RAID5策略卷其中一块盘去掉，同样可以得到完整数据读任意两块磁盘（图中标识读取第一块和第二块），通过重组都能得到一个完整文件系统，实现恢复实现重组的常用软件－－磁盘阵列数据恢复RaidReconstructor如果各恢复参数已知，可自编一个读写程序重组数据恢复分类磁盘阵列：是指由于磁盘阵列故障而引起的数据丢失软件故障：是指由

6、于软件故障或人为误操作引起的数据丢失硬件故障：是指由于系统硬件故障引起的数据丢失软件故障种类文件误删误格式化误GHOST（GHOST备份与恢复软件）重装系统覆盖分区表丢失误分区中病毒黑客攻击PQ误操作（PartitionMagic软件）BOOT区丢失软件故障数据恢复文件误删、误格式化、分区表丢失、BOOT区丢失恢复方法：可以用常用的数据恢复扫描即可进行恢复误GHOST、重装系统覆盖视覆盖情况而定，如果只恢复单个文档可以按文件头恢复误分区、PQ误操作恢复软件扫描分区信息，找到原有分区信息，进行恢复中病毒、黑客攻击视破坏内容而定软件类常用软件软件类常

7、用恢复软件：EASYRECOVERY、R-STUDIO、FINALDATA常用磁盘扇区查看工具：RUNTIME、Winhex等常用软件介绍EASYRECOVERY（能对误GHOST、重装系统覆盖进行文件提取）常用软件介绍R-Studio（支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统数据恢复；能够重建损毁的RAID阵列）常用软件介绍RUNTIME工具（强大的扇区查看编辑及文件系统分析工具）常用软件介绍FINALDATA（文件误删、误格式化、分区表丢失、BOOT区丢失）FINALDATA数据恢复步骤一首先打开要恢复的磁盘或者

8、磁盘分区FINALDATA数据恢复步骤二然后开始扫描分区，到扫描结束FINALDATA数据恢复步骤三选中要恢复的数据，开始进行恢复常用软