5_数据恢复 - PowerPoint Presentation.ppt

数据恢复 主要内容： 数据恢复的基本概念 使用EasyRecovery恢复误删除文件 根据已有的iso文件制作启动盘 数据恢复的基本概念 数据恢复的基本概念 数据恢复的基本概念 数据恢复的基本概念 使用EasyRecovery恢复误删除文件 使用EasyRecovery恢复误删除文件 使用EasyRecovery恢复误删除文件 使用EasyRecovery恢复误删除文件 使用EasyRecovery恢复误删除文件 利用已有的iso文件制作启动盘 利用已有的iso文件制作启动盘 利用已有的iso文件制作启动盘 * * 主引导扇区主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。 操作系统引导扇区操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区，是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。 FAT表（文件分配表文件分配表是DOS/Win9x系统的文件寻址系统。FAT区紧接在OBR之后，其大小由这个分区的空间大小及文件分配单元的大小决定。 DIR目录区在FAT12和FAT16格式中，DIR紧接在第二FAT表之后，而在FAT32格式中，根目录区的位置可以在分区中的任意位置，其起始位置是由引导扇区给出的。 DATA（数据区）在DIR区之后，才是真正意义上的数据存储区，即DATA区。DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分。 格式化通常所说的格式化（高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，除非使用“Format X: /U”命令，强制对每一扇区写“F6”。 硬盘分区硬盘分区时是修改了MBR和OBR，绝大部分DATA区的数据并没有被改变。这也是许多硬盘数据能够得以修复的原因。但MBR，OBR，FAT，DIR中任何一个区域被破坏，数据将无法正常读取。 回收站被清空的文件删除 回收站被清空后，所删除的文件其实还是被保留在磁盘上，这是因为在删除文件时，系统并未真正将文件从磁盘上“抹去”，只是在目录区中将文件名的第一个字母修改为“E5”，然后将该文件占用的簇标记为空闲状态，而文件包含的数据仍然在磁盘上，这就是可以恢复文件的基础所在。 启动EasyRecovery软件 单击“数据恢复” 单击“删除恢复”选项 点击“确定”，进入下一步 数据恢复设置 点击“下一步” 选择“我的驱动器” 选择恢复文件的保存位置 查看恢复摘要 保存恢复状态 启动NeroPortable.exe程序 打开“Nero Express”窗口 选择“映像、项目、复制——光盘映像或保存的项目” 选择PE的iso文件 单击打开，在弹出的窗口中单击“刻录”将开始制作PE 启动盘。 * *