《中国硬盘联盟数据恢复培训教材》.doc

飞客数据恢复中心 培训教材 （技术篇） 目 录 第一章 数据恢复基本原理 4 1.1.数据恢复 4 1.2.常见的软件、硬件故障及可修复性 5 1.2.1.软性故障 5 1.2.2.硬件故障 5 第二章 硬盘物理和逻辑结构 7 2.1主流磁盘介质 7 2.2.硬盘的外部结构 8 2.3硬盘内部结构 9 2.4.硬盘的逻辑结构 12 2.4.1.盘片 13 2.4.2.磁道 14 2.4.3.柱面 14 2.4.4.扇区 14 2.4.5.容量 15 2.4.6.线性地址扇区 16 第三章 硬盘分区表原理 17 3.1.硬盘分区格式化 17 3.2.硬盘分区表结构 18 3.2.1.主引导扇区 19 3.2.2.操作系统引导扇区 20 3.2.3.文件分配表 21 3.2.4.目录区 21 3.2.5.数据区 22 3.3.硬盘分区方式 22 3.4.数据存储原理 22 第四章 FAT原理 23 4.1.FAT文件分配表基础 23 4.1.1.什么是FAT 23 4.1.2.FAT的类型 24 4.1.3.FAT的特点 24 4.1.4.FAT簇大小 24 4.1.5.ＮＴＦＳ文件系统的簇的大小 25 第五章 NTFS文件系统原理 25 5.1.NTFS概述 25 5.2.NTFS的DBR 26 5.3.NTFS的元文件 27 5.4.$MFT文件分析 27 第六章 RAID原理与数码设备 29 6.1.RAID简介 29 6.2.RAID的优点 30 6.3.RAID的产生原因 30 6.4.RAID的分类 31 6.4.1.RAID0级 31 6.4.2.RAID1级 32 6.4.3.RAID Level 0+1 32 6.3.4.RAID2级 33 6.4.5.RAID 3 34 6.4.6.RAID4 34 6.4.7.RAID-30 35 6.4.8.RAID 5:分布式奇偶校验的独立磁盘结构 35 6.4.9.RAID 50 36 6.4.10.RAID6: 带有两种分布存储的奇偶校验码的独立磁盘结构 36 6.4.11.RAID 7: 优化的高速数据传送磁盘结构 36 6.4.12 RAID10：高可靠性与高效磁盘结构 37 6.4.13 RAID53：高效数据传送磁盘结构 37 6.5.RAID的应用 39 6.6.RAID使用的基本思想 40 6.6.1．数据冗余 41 6.6.2．数据划分 41 6.7.RAID恢复技术 42 6.7.1.RAID类型的判断 42 6.7.2.RAID5的局限性及使用范围 42 6.7.3.RAID 5的重组实现数据恢复 43 6.8.数码设备 43 6.8.1.数码设备 43 6.8.2.数码照相机存储原理 44 6.8.3.数码照相机的存储特点 44 6.8.4.流行优盘磁盘格式分析 44 第八章 硬盘硬件恢复技术 50 8.1.硬盘的组成 50 8.2.硬盘各部位常见故障汇总： 50 8.2.1.硬盘的供电： 50 8.2.2.接口： 50 8.2.3.缓存： 51 8.2.4.BIOS： 51 8.2.5.磁头芯片： 51 8.2.6.前置信号处理器： 51 8.2.7.数字信号处理器： 51 8.2.8.电机驱动芯片： 51 8.2.9.盘片： 51 8.2.10.主轴电机： 52 8.2.11.磁头： 52 8.2.12.音圈电机： 52 8.2.13.定位卡子： 52 第一章 数据恢复基本原理 1.1.数据恢复 数据恢复就是把由于硬件缺陷导致不可访问、不可获得、或由于误操作等各种原因破坏 或丢失的数据还原成正常数据。 数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份，所以，在一 些特殊情况下数据将很难被恢复，如数据被覆盖、低级格式化清零、磁盘盘片严重损伤等。 1.2.常见的软件、硬件故障及可修复性 1.2.1.软性故障 .. 修复被CIH病毒破坏的硬盘； .. 修复被恶意程序锁住硬盘； .. 修复被引导区破坏的硬盘（WYX.B）； .. 个别磁盘介质老化的修复； .. 介绍一些特殊硬盘：DELL引导区的特殊（不能用SYS.COM）、PQ分区的特殊； .. 正常硬盘不要随便用Fdisk进行查看，常常会出现的故障每隔63个扇区被破坏； .. FAT16/FAT32/NTFS格式； .. 误删除文件、误格式化分区； .. 误克隆导致分区出错； .. 误删除分区； .. 用系统恢复盘恢复系统导致分区数据丢失； .. RAID阵列数据修复； .. Windows 2000/XP操作系统密码破解； .. 文档密码破解（.doc、.xls、.RAR、.zip等文档）； .. 文档修复、Foxmail邮件修复等；