台式机硬盘数据恢复培训资料知识

数据恢复：单纯从字面上的解释也就是恢复数据。一、什么是数据？名词解释：进行各种统计、计算、科学研究或技术设计等所依据的数值。数据的应用领域非常广泛，但在这里我们仅针对计算机领域中部分应用来了解。在计算机科学中，数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称，是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。电子计算机加工处理的对象。早期的计算机主要用于科学计算，故加工的对象主要是表示数值的数字。现代计算机的应用越来越广，能加工处理的对象包括数字、文字、字母、符号、文件、图像等。二、从哪恢复？数据记录设备数据以某种格式记录在计算机内部或外部存储介质上。存储介质是指存储数据的载体。比如软盘、光盘、DVD、硬盘、闪存、U盘、CF卡、SD卡、MMC卡、SM卡、记忆棒（MemoryStick）、xD卡等。目前最流行的存储介质是基于闪存（Nandflash）的，比如U盘、CF卡、SD卡、SDHC卡、MMC卡、SM卡、记忆棒、xD卡等。什么是数据恢复？当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。三、如何恢复？针对不同故障的不同问题具体分析、判断。数据恢复的故障类型大体上可分为硬故障和软故障两类。硬故障是指存储介子的物理硬件发生故障、损坏。如：硬盘物理故障（数据储存装置--主要是磁盘）大量坏道（启动困难、经常死机、格式化失败、读写困难）；电路板故障：电路板损坏、芯片烧坏、断针断线。（通电后无任何声音、电路板有明显的烧痕等）；盘体故障：磁头损坏、磁头老化、磁头烧坏（常有一种“咔嚓咔嚓”的磁头撞击声）；电机损坏（电机不转，通电后无任何声音）；固件信息丢失、固件损坏等。（CMOS不认盘、“磁盘管理”中无法找到该硬盘）；盘片划伤软故障是相对于硬故障而言的，即存储介子物理硬件没有损坏，通过软件即可解决的故障。包括误删除、误格式化、误分区、误GHOST等。删除删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放",其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。格式化格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。分区硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步便是为了方便管理--分区。无论用何种分区工具，都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小，起始位置等信息，术语称为主引导记录（MBR），也有人称为分区信息表。当主引导记录因为各种原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丢失不见了，根据数据信息特征，我们可以重新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。覆盖数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。服务器数据恢复磁盘阵列中针对不同的应用使用的不同技术，称为RAID等级。RAID是英文RedundantArrayofInexpensiveDisks的缩写，中文简称为廉价磁盘冗余阵列。而每一等级代表一种技术。这个等级并不代表技术的高低，RAID5并不高于RAID3。至于要选择那一种RAID等级的产品，纯视用户的操作环境及应用而定，与等级的高低没有必然的关系。RAID就是一种由多块硬盘构成的冗余阵列，。虽然RAID包含多块硬盘，但是在操作系统下是作为一个独立的大型存储设备出现。利用RAID技术于存储系统的好处主要有以下三种：1.通过把多个磁盘组织在一起作为一个逻辑卷提供磁盘跨越功能2.通过把数据分成多个数据块（block）并行写入/读出多个磁盘以提高访问磁盘的速度3.通过镜像或校验操作提供容错能力最初开发RAID的主要目的是节省成本，当时几块小容量硬盘的价格总和要低于大容量的硬盘。目前来看RAID在节省成本方面的作用并不明显，但是RAID可以充分发挥出多块硬盘的优势，实现远远超出任何一块单独硬盘的速度和吞吐量。除了性能上除了刚才我们提到的因为移除服务器端I/O瓶颈而大大提高数据可用性外，NAS设备还采用多种方式提高数据的可用性、可靠性，比如RAID技术的采用、冗余部件（电源、风扇等）的采用以及容错系统的设计等，当然对于不同的设备，可能也会采用其他更高性能的方式或解决方案。·降低总拥有成本：NAS有一个最吸引用户的地方，就是具有极低的总拥有成本.NAS的主要长处·第一，NAS适用于那些需要通过网络将文件数据传送到多台客户机上的用户。NAS设备在数据必须长距离传送的环境中可以很好地发挥作用。·第二，NAS设备非常易于部署。可以使NAS主机、客户机和其他设备广泛分布在整个企业的网络环境中。NAS可以提供可靠的文件级数据整合，因为文件锁定是由设备自身来处理的。·第三，NAS应用于高效的文件共享任务中，例如UNIX中的NFS和WindowsNT中的CIFS，其中基于网络的文件级锁定提供了高级并发访问保护的功能。SAN的概念SAN（StorageAreaNetwork，存储区域网），被定义为一个共用的高速专用存储网络，存储设备集中在服务器的后端，因此SAN是专用的高速光纤网络。架构一个真正的SAN，需要接专用的光纤交换机和集线器。存储区域网络是网络体系结构中一种相对新的概念，也是链接服务器和独立于工作网络的在线存储设备的网络。虽然，网络依然在发展过程中，但最重要的SAN技术似乎是用于SCSI总线连接的光纤通道改进功能。SAN的优势SAN的优势可以表现在一下几个方面：·高数据传输速度：以光纤为接口的存储网络SAN提供了一个高扩展性、高性能的网络存储机构。光纤交换机、光纤存储阵列同时提供高性能和更大的服务器扩展空间，这是以SCSI为基础的系统所缺乏的。同样，为企业今后的应用提供了一个超强的可扩展性。·加强存储管理：SAN存储网络各组成部分的数据不再在以太网络上流通从而大大提高以太网络的性能。正由于存储设备与服务器完全分离，用户获得一个与服务器分开的存储管理理念。复制、备份、恢复数据趋向和安全的管理可以中央的控制和管理手段进行。加上把不同的存储池(StoragePools)以网络方式连接，企业可以以任何他们需要的方式访问他们的数据，并获得更高的数据完整性。·加强备份/还原能力的可用性：SAN的高可用性是基于它对灾难恢复，在线备份能力和对冗余存储系统和数据的时效切换能力而来。·同种服务器的整合：在一个SAN系统中，服务器全连接到一个数据网络。全面增加对一个企业共有存储阵列的连接，高效率和经济的存储分配可以通过聚合的和高磁盘使用率中获得。综合SAN的优势，它在高性能数据备份/恢复、集中化管理数据及远程数据保护领域得到广泛的应用。数据恢复常用工具及软件PC3000UDMA、WINHEX、R-STUDIO、EASYRECOVERY、FINLDATA、RECOVERYMYFILE、RUNTIME、GETDATABACK、PTDD、数据恢复大师等。四、重要性意义？这只是让大家基本了解数据存储和数据恢复的基本原理，目的是让大家不再感觉到数据恢复的神秘，懂得一点数据恢复的知识和数据恢复原理，可以最大限度的拯救遭遇意外的数据，避免更大的损失。真正的原理和数据恢复工作要稍微复杂一些。注意：当数据出现问题时请勿自行操作以免造成数据覆盖无法恢复，切记！！！MBR（MASTERBOOTRECORD）主引导记录X块硬盘MBRC盘EBRD盘EBRE盘MBR大小：63S（0-62S）但它只使用一个扇区即：0SEBR：（EXTENDBOOTRECORD）扩展引导记录分区表参数含义（字节）1活动（80）或非活动分区（00）234起始的磁头01柱面01扇区00值5分区类型符NTFS（0706）FAT32（0B0C）扩展（0F05）678结束的磁头FE柱面FF扇区FF值9101112本分区之前已用扇区数13141516本分区大小02710011----110071020C34F28D----8DF2340C0C34F2CCCCF2340CDBR（DOSBOOTRECORD）DOS引导记录X分区（FAT32）DBRFAT表FAT表X分区数据区DATADBR位置：分区内第一个扇区即：0S备份：6SDBR大小：一般为32S或34S或36S或38S其中之一BPB（BIOS参数块）参数块含义0DH每簇扇区数注：数据区起始簇为2C搜点（.）法偏移1A1B为文件所在簇第二点所在扇区-第一点所在扇区/第二点所在簇-第一点所在簇第一点：55816S，（B704）1207C第二点：56040S，（BE04）1214C56040-55816/1214-1207=224/7=32OEHOFHDBR大小注：FAT表的起始为：F8FFFF20H--23H本分区大小24H--27HFAT表大小硬盘知识硬盘类型硬盘接口:ATAIDESATASCSI

光纤