专题5《数据恢复技术》-V10要点.ppt

数据恢复技术 课程目的 熟悉常用数据恢复方法 熟悉常用数据恢复软件的使用 了解国内数据恢复发展现状 数据恢复概念 为什么需要数据恢复 由于各种病毒的蔓延、系统故障以及人为误操作等因素，数据丢失的几率已越来越大。在这个以数据为中心的社会，数据一旦丢失将会带来不可估量的损失。 一旦发生数据丢失，应通过数据恢复方法来恢复出原来的数据，将损失尽量降到最低。 数据恢复概念 数据恢复：指由于各种原因导致数据丢失时把保 留在介质上的数据重新恢复的过程。 数据恢复不等于数据修复 数据恢复是修复和恢复数据的总称 数据修复指在硬件发生故障，但数据没有损失的情况下进行故障修复实现数据恢复的过程。 数据恢复分类 磁盘阵列：是指由于磁盘阵列故障而引起的 数据丢失 软件故障：是指由于软件故障或人为误操作 引起的数据丢失 硬件故障：是指由于系统硬件故障引起的数 据丢失 磁盘阵列简介 RAID是“Redundant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。 主要有RAID0、RAID1、RAID10、RAID5等。 磁盘阵列数据恢复是指由于磁盘阵列故障而引起的数据丢失 磁盘阵列故障类型 RAID信息丢失 由于某块硬盘掉线，替换后重建失败，系统崩溃 硬盘掉线（单块或多块） RAID卡损坏，更换后阵列崩溃 拔插磁盘导致磁盘顺序出错 重建中途失败 重建成功后，分区丢失或系统无法启动 信息收集 －－磁盘阵列数据恢复 RAID类型（硬、软） 如果为硬RAID，最好能提供RAID卡型号 RAID级别 阵列所建卷分区文件系统（包括操作系统） 故障产生原因 磁盘编号，指阵列中的各磁盘所在位置序号 相关概念 －－磁盘阵列数据恢复 重组：将磁盘阵列中每块磁盘的数据重新组合到一块磁盘上 盘序：对磁盘阵列中物理磁盘进行数据读取的顺序 条带大小(StripeSize)：对磁盘阵列一次读取或写入的数据块大小 起始扇区：磁盘阵列在每块磁盘上的开始扇区 校验顺序(Parity)：校验块的分布顺序 恢复方法 －－磁盘阵列数据恢复 重建RAID信息，恢复磁盘阵列 这种方法要求RAID控制器支持 设置重组所需参数，通过重组，实现恢复 对于磁盘阵列故障均适用，但容量超大卷，重组过程时间会很长，尽量不使用此方法 思路一 －－磁盘阵列数据恢复 条带策略卷恢复原理图 条带镜像策略卷恢复原理图 思路二 －－磁盘阵列数据恢复 RAID5策略卷恢复 RAID5策略卷恢复 实现重组的常用软件 －－磁盘阵列数据恢复 数据恢复分类 软件故障种类 文件误删 误格式化 误GHOST（GHOST备份与恢复软件） 重装系统覆盖 分区表丢失 误分区 中病毒 黑客攻击 PQ误操作（Partition Magic软件） BOOT区丢失 软件故障数据恢复 文件误删、误格式化、分区表丢失、 BOOT区丢失 恢复方法：可以用常用的数据恢复扫描即可进行恢复 误GHOST、重装系统覆盖 视覆盖情况而定，如果只恢复单个文档可以按文件头恢复 误分区、PQ误操作 恢复软件扫描分区信息，找到原有分区信息，进行恢复 中病毒、黑客攻击 视破坏内容而定 软件类常用软件 软件类常用恢复软件：EASYRECOVERY、 R-STUDIO、FINALDATA 常用磁盘扇区查看工具：RUNTIME、Winhex等 常用软件介绍 EASYRECOVERY （能对误GHOST、重装系统覆盖进行文件提取） 常用软件介绍 R-Studio（支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统数据恢复；能够重建损毁的RAID阵列） 常用软件介绍 RUNTIME工具（强大的扇区查看编辑及文件系统分析工具） 常用软件介绍 FINALDATA（文件误删、误格式化、分区表丢失、BOOT区丢失） FINALDATA数据恢复步骤一 首先打开要恢复的磁盘或者磁盘分区 FINALDATA数据恢复步骤二 然后开始扫描分区，到扫描结束 FINALDATA数据恢复步骤三 选中要恢复的数据，开始进行恢复 常用软件介绍 WinHex（强大的扇区查看编辑及文件系统分析工具） 数据恢复分类 硬件故障 不需开盘维修 需开盘维修(要求100级以上洁净间 )