数据恢复工具

数据恢复工具一EasyReccovery15.1实训准备一、 实训目标掌握数据恢复工具EasyReccovery的使用方法掌握硬盘数据恢复的技巧二、 实训环境硬件环境：PC机软件环境：Win7操作系统、EasyReccovery三、 实训知识要点1•数据备份数据备份与恢复系统是指在运行业务软件的计算机上安装专用的备份软件，该软件将按照计算机管理员设定的规则，周期性地为业务数据制作一个或多个拷贝，并将其存放到专门的备份设备上；当在线存储中的业务数据因为各种原因（如磁盘坏、病毒、误删除等）丢失后，管理员或用户可以通过备份软件提供的GUI,从备份设备上将数据恢复到在线存储上。一般来说，在线存储是指计算机上存放数据的硬盘或磁盘阵列。存储设备通常是磁带机/磁带、或磁带库，今天也可能是磁盘、或磁盘阵列。通常计算机上有三种数据需要备份：文件数据、数据库数据及裸设备数据。（1）文件数据，文件通常指操作系统中的文件系统直接管理的数据，它是数据在硬盘上的一种存放格式。我们可以通过Windowsexplore看到它的存在。在Windows中，一个文件同时只能被一个应用程序读写。这就意味着，当文件正被应用访问时，备份软件是不能够读取它并进行备份的。通常安装一个叫做openfileoption的软件来协调这种备份操作。（2） 数据库数据，数据库软件（Sqlserver、oracle等）是指以一定的逻辑关系将数据组织起来，便于用户进行各种计算、更新、检索和查询。符合这种逻辑关系的数据叫数据库数据。它们通常以文件的方式存放在磁盘上、或者直接放到裸设备上，但是文件系统不直接管理它。它们有数据库软件自身进行维护和存取。由于数据库中的数据之间存在着复杂的逻辑关系，且被数据库动态修改，因此当数据库软件正在运行时，不能读取这些数据。即使读出来也不一定能用。所以备份时需要与数据库软件配合，或停掉数据库进程。（3） 裸设备数据，不管文件系统文件还是数据库数据，都存放在磁盘上0Windows提供一种方式可以直接读取磁盘的数据块，而不管它们是什么逻辑关系。这种脱离上层应用的数据叫裸设备数据。数据恢复与备份对应的概念是恢复，它是备份的逆过程。如果现有系统中的数据丢失或失效时，计算机系统就无法正常工作，如果有了这种备份，就可以利用恢复机制能很快地将损坏的数据重新建立起来。数据恢复工具EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见、或者硬盘上也只有非常少的分区维护信息，EasyRecovery仍然可以高质量地找回文件。

能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后，再在对应分区内写入大量新信息时，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都是找不回想要的数据了。所以，为了提高数据的修复率，就不要再对要修复的分区或硬盘进行新的读写操作，如果要修复的分区恰恰是系统启动分区，那就马上退出系统，用另外一个硬盘来启动系统。四、知识准备硬盘分区格式教材中数据备份与恢复相关知识15.2实训操作1.EasyReccovery安装(1)单击系统安装的可执行文件，启动软件安装向导，如图15-1所示。图15-1启动软件安装向导2)单击“下一步”，设置软件安装路径如图15-2所示。图15-2设置安装路径安装该软件时要注意：如果你需要找回C盘上误删的文件，则最好不要将EasyRecovery

安装到C盘，否则会影响C盘的文件系统，对数据恢复不利。（3）单击“安装”，继续安装软件，如图15-3所示。图15-3软件安装成功2•恢复已删除的文件（1）启动EasyRecovery，点击主界面左边的“数据修复”按钮，再点击右边窗口中的“删除恢复”选项，如图15-4所示。（2）扫描后，提示最好要选择和被恢复磁盘不同的分区或者移动磁盘，如图15-5所示。图15-5信息提示（3）要求选择一个分区来恢复已删除的文件，如图15-6所示。在这里，首先我们得选

中误删文件所在的那个分区。然后可以在右边的“文件类型”栏中输入要恢复的文件文件名

及类型(程序默认是查找所有被删除的文件，一般用默认值即可)。注意，如果被删除的文件

已经有很长时间了，则建议将“完全扫描”前的复选框选中，这样成功的几率要大一些。bJItA)FITS也£001_|UAJFTR100.Cd1_|ISA]FTRiso.Cd1_|tA]FTRQw.oiLJfcA]msUKI.T2□ttA)MTS工眞可上号俠1S曲问己田酹的立悴.侶可心然」行愎連扫蛊■bJItA)FITS也£001_|UAJFTR100.Cd1_|ISA]FTRiso.Cd1_|tA]FTRQw.oiLJfcA]msUKI.T2□ttA)MTS歳X皆民下』亠圈除I取ST“工貝带艮厅分区的快建扫扬•使用改图15-6选择恢复的分区点击“下一步”后，程序开始扫描该分区，如图15-7正在扫搆宜件… 耐上丄址妊吃坦：汨Q>己用时间：；3&剩余时问.茁抄茁別訂示：9D圭到虫件*I:件.labaz^.net图15-7扫描选定的分区EasyRecovety7^ iProfcssici^Ji1EasyRecovety7^ iProfcssici^Ji1.7阳助aaj(7阳助aaj数据诙塾 屈绘恢比潍卷强蛰遛絆蔬毒』袪：T•目删刼5臥胡T蕙TT回丄牝1W审歸J±+日朋片+□_!: ；r-：||：•-口Utfi3DUTTtB亠□JfH--.：I-：■计□忙严:T1ii-h37G90K：■".■•K-D2jL05TFILE口 -J■悻ppi39EMK：S/2L/2□二F□.*：1：.-1ID34"RE0^L3/2H巨□ —虫培订1L32JE3/25/2□二J禹昨0L嫌胡叹目□_| - v回lj.ftJI.7t“：fl宇节< II ><：".卞：L：,-!■「■:- J：rI中1.rIV「需黑芯h 龌讎馳I绅叩序文词图15-8选定需要恢复的文件现在我们要在该列表中查找我们需要恢复的文件，并在需要恢复的文件前的选择框中打上“丁”。提示：那些已删除的文件被EasyRecovery找到后，在文件列表中的文件名跟原来的可能有区别。因此在查找需要恢复的文件时要有一定的耐心，可根据文件名及文件类型来

判断是否是自己需要恢复的文件。另外，选中某个文件后，我们还可以点击“查看文件”按钮来查看所选文件里面的内容，这一点对于查找文本文件非常有用。（6）选择好需要恢复的文件后，点击“下一步”，程序要求我们选择一个用来存放恢复文件的目录。注意，为了恢复的安全，建议将恢复数据存放到其他分区中（比如需要恢复的文件在I盘，则可将EasyRecovery找到的文件保存到F盘）。点击“恢复到本地驱动器”后面的“浏览”按钮，在弹出的窗口中选择好目标目录即可，如图15-9所示。KROL勺凶KROLit卑目伽芈氏氏T*蹄电向申-wlltfXPIC：］Q）：）爭st'idyCE：］曲rnjo?曉J■ 一•：,，n犯动斟0＜：iIPntfKTBF厂iI匸产耳丈瘠 由Ixliioistr«.!or的立档i 堪虧窑IRJF图15-9设置恢复目标分区（7）选择好用来存放恢复文件的目录后，点击“下一步”，文件恢复操作完成，如图15-10图15-9设置恢复目标分区（7）选择好用来存放恢复文件的目录后，点击“下一步”，文件恢复操作完成，如图15-10所示。此时，程序就会将选定的文件恢复到我们设定的文件夹中。最后，EasyRecovery还会生成一个“恢复报告”，如有需要还可将它打印或保存。3•格式化恢复（1）启动EasyRecovery，点击主界面左边的“数据修复”按钮，再点击右边窗口中的“删除恢复”选项，如图15-11所示。Q叵I世I数据恢复KROLLONTRACKKffi'SS雷出世恢*充年H除恢复™ Q叵I世I数据恢复KROLLONTRACKKffi'SS雷出世恢*充年H除恢复™ 中洩曲烘更ilR.lS的直忡::TftTWd*"EasyRecovery. FrafM5iD!qfl1'.味姑恢霆•Sr恪式HJffiS号*AFL*3^<ttJ卷屮克巨丈件勺商飯铁更211便用舀SEJ3虽车日辽忙撤也规M监色引导盘创燈帚捕引*忌图15-12启动“格式化恢复”文件（2）信息提示，最好要选择和被恢复磁盘不同的分区或者移动磁盘，如图15-13所示。ri-”2“ri-”2“图15-13信息提示（3）接下来我们选择一个需要恢复的分区，设置好分区的格式，如图15-14所示。如果我们不仅格式化了分区，而且改变了该分区格式的话（比如从FAT32格式成了NTFS），则在这一步操作中，必须正确选择该分区被格式化之前的分区格式，只有这样才能有好的恢复效果。"*5丈吃于二d标為'二旧曲”百兌二件，卫圧3严•-:. 少T•；"*i::T“P:;i：^-lL<；（-■■-1-.M&-.:件.w 亠：i.：|「的r=¥=：?■;旳..t图15-14选择需要恢复的分区与格式（4）点击“下一步”之后，程序开始扫描该分区，接着弹出一个文件列表窗口，如图15-15所示。列表里面显示了所有被找到的数据，选择需要恢复的文件，然后选择一个用来存放数据的目录就行了。具体操作跟前面恢复误删文件是一样的，不再赘述。-0亠》」N-r-播A.I大小日朋站件国□二iEVA7L血科经网第•艾d.姑1.COKBj跑卽竹l;ULiL.i.?!^:.'r"il'H<a■.■■.54.50KB4FES.世D12G+□_!：i^iTRic^TzU^0JJ9L«l?i..能日.旳理1W2O1'3GU_i：i 帀0：*.：:■..99