重庆科创学院精品课件-学习情境19硬盘数据保护与恢复

项目分析1项目目标2知识应用3学习情境19硬盘数据的保护与恢复扩展知识3项目分析数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。项目分析知识目标：理解数据恢复的定义掌握数据恢复的服务范围掌握数据恢复的一般原则理解硬盘数据的保护方式掌握数据存储结构能力目标：掌握数据恢复的方法项目目标一、数据恢复的定义1、数据恢复的定义：

数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问，或者不可获得，或者由于误操作等各种原因导致丢失的数据还原成正常的数据。

数据出现问题主要包括两大类：即逻辑问题与硬件问题，相应的恢复也分别称为软恢复和硬恢复。软恢复：指一切可以通过“软”的方式进行的恢复，不涉及硬件修理的数据恢复。如病毒感染、误格式化、误删除、等等。硬恢复：涉及硬件修理、由硬件损坏或者失效造成的数据恢复。如磁道损坏、磁盘划伤、磁组损坏、电路板芯片等等。知识应用不能进入系统磁盘出现坏道分区丢失文件丢失密码丢失文档不能打开，或打开后是乱码二、数据恢复的服务范围备份当前尚能正常工作的驱动器上的所有数据。将损坏的硬盘拿到正常的相同的操作系统下，如果条件允许，取下该硬盘，安装一个新的硬盘，在重新挂上坏硬盘之前对硬盘分区格式化，并确信立即更改CMOS设置。调查使用者。了解详细情况。如果可能，备份所有扇区。准备扇区编辑工具，如WinHex等。尽可能得到使用者的关键文件信息。三、数据恢复的一般原则操作系统提供的系统还原功能随机赠送的系统恢复光盘GHOST杀毒软件提供的系统备份硬盘保护卡主板BIOS内置的系统保护虚拟还原工具软件硬盘保护与数据恢复重点：随机赠送的系统恢复光盘、GHOST、虚拟还原工具软件、硬盘保护卡。四、硬盘数据的保护方式五、数据恢复的原理Windows的文件删除并没有对Data区做任何的操作，只是将文件头也就是DIR目录区作了删除标记而已。具体来说就是将目录区文件的第一个字符改成了E5，表示将该文件删除了。安全模式下拯救文件数据恢复实际上与操作系统崩溃是紧密相连的。重新安装系统对C盘中的数据是一个致命的损失。我们可以在安全模式下对文件进行备份。安全模式下拯救文件安全模式是Windows用于修复操作系统错误的专用模式，是一种不加载任何驱动程序的最小系统环境。启动安全模式方法：重新启动机器；计算机自检完后按住F8键，直到出现Windows高级选项菜单；选择安全模式；在此模式下备份文件。系统崩溃时从回收站中恢复文件运行CMD进入DOS模式；使用“C:”进入C盘；“DIR/A”;CDRECYCLED;“D<文件的原始驱动器号><#>.<原始扩展名>”，例：DC4.doc；CopyDC4.docd:\test.doc硬盘数据保护方式介绍硬盘数据保护方式从设备上讲分为软件保护和硬件保护。软件如我们经常使用的Ghost、WindowsXP的系统还原程序；硬件如网吧常使用的硬盘还原卡、大型数据中所使用的磁盘阵列等。数据恢复举例使用EasyRecovery恢复误删除文件扩展知识启动EasyRecovery软件单击“数据恢复”单击“删