学习情境4 单元3 硬盘数据恢复

计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护熟悉常见数据恢复工具熟悉常见数据恢复工具 1知知 识识 目目 标标单元单元3硬盘数据恢复硬盘数据恢复熟悉常见的数据恢复操作熟悉常见的数据恢复操作 2熟悉数据恢复注意事项熟悉数据恢复注意事项 3 3计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 技技 能能 目目 标标能熟练运用常见数据恢复工具恢复丢失的文件能熟练运用常见数据恢复工具恢复丢失的文件 12计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复任务26 硬盘数据恢复26.1 任务描述26.2 相关知识26.3 具体实施计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复26.1 任务描述 运用EasyRecovery等工具软件可对硬盘分区中被误删除的文件、被误格式化的分区中的文件进行恢复。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复26.2 相关知识1.常见数据恢复工具 （1）PCTools 该软件功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活，使一般用户能做以前只有专家才能进行的一些工作，诸如编辑EXE文件、汉化软件、恢复被删除的数据。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 2.EasyRecovery 该软件功能非常强大，无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，甚至可以不依靠分区表而按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 3.FinalData 该软件是数据恢复的专用软件其优势就是恢复速度快，可以免去搜索丢失数据漫长的时间等待。不仅恢复速度快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来扫描分区表，找到丢失的分区。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复2.常见数据恢复工具 （1）误删除之后的数据恢复 此种情况是计算机使用过程中最常见的数据恢复，通常只要没有再向误删除文件的分区内写入其他文件，数据可能100%进行还原。当执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些标记，对于文件的数据部分丝毫未动，这样，就给文件恢复提供了可能。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 （2）误操作导致高级格式化分区后的数据恢复 在DOS 时代有一个非常不错工具称为UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令尝试恢复数据。不过UnFormat只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 （3）零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法引导。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 （4）分区表损坏时的数据修复 硬盘主引导记录（MBR）所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏，是可以用软件来修复的。通常情况下，硬盘分区之后，可通过KV3000系列和瑞星备份一份分区表至软盘、光盘或者移动存储活动盘上。但是，对于没有备份分区表的硬盘，修复的成功率相对较低。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复3.数据恢复注意事项 要确保数据恢复的成功率高，应注意如下事项：（1）文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的可能性最大。（2）小文件比大文件更容易恢复。（3）恢复之前不能使用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序，否则将会给你的恢复造成很大的困难。（4）有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复26.3 具体实施1.运用EasyRecovery恢复误删除的文件 步骤1：启动工具软件EasyRecovery6，选择【数据恢复】，如图26.1所示。图26.1 数据恢复界面计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤2：选择【删除恢复】，出现如图26.2所示的对话框，选择需要恢复删除文件的分区，所要恢复的文件类型。图26.2 设置恢复参数计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤3：单击【下一步】按钮，开始扫描所选分区，出现如图26.3所示的界面，图中显示当前扫描的进度及相关文件及目录信息。图26.3 扫描进度计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤4：扫描完成之后，自动进入如图26.4所示的界面，图中列出了扫描的结果，左侧为目录结构，右侧为文件信息。图26.4 扫描到的目录及文件计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤5：选择需要恢复的文件或目录，单击【下一步】按钮，出现如图26.5所示的对话框，用户可以设置恢复目的地址，单击【浏览】按钮进行选取即可。图26.5 设置恢复目的地址计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤6：单击【下一步】按钮，即开始恢复扫描到的文件到目标地址中，如图26.6所示，恢复完成之后，会给出本次恢复的相关信息报告，如图26.7所示。至此，数据恢复完成。图26.6 恢复进度 图26.7 扫描报告计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复2.运用EasyRecovery恢复误格式化的驱动器中的文件 步骤1：在图26.1所示的界面中，选择【格式化恢复】项，出现如图26.8所示的对话框，选择需要恢复的目标分区及格式化之前的文件系统格式。图26.8 选择目标分区及文件系统计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤2：单击【下一步】按钮，开始确定区块大小，如图26.9所示。所需时间取决与所选分区的大小和文件系统格式。图26.9 扫描分区计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤3：目标分区中区块扫描完成之后，自动开始扫描分区格式化之前的目录和文件，如图26.10所示。图26.10 扫描目录及文件计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤4：扫描完成之后，扫描结果如图26.11所示。在这里可以选择需要恢复的目录及文件。图26.11 扫描结果计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元3硬盘数据恢复硬盘数据恢复 步骤5：单击【下一步】按钮，设置恢复的目的地址，如图26.12所示。图26.12 设置恢复目的地址计算机组装与维护情境实训计算机组装与维护情境实训学习情境四学习情境四 计算机软件系统维护计算机软件系统维护单元单元2常见工具软件的使用常见工具软件的使用任务训练：任务训练：任务任务1：在未使用的磁盘空间中划分出一块新分区，并创建好任意文在未使用的磁盘空间中划分出一块新分区，并创建好任意文件，然后删除该文件。使用三种以上的数据恢复工具实现对误删件，然后删除该文件。使用三种以上的数据恢复工具实现对误删除数据的恢复，并比较恢复的结果。除数据的恢复，并比较恢复的结果。任务任务2 2：在未使用的磁盘空间中划分出一块新分区，在该分区中放入在未使用的磁盘空间中划分出一块新分区，在该分区中放入若干文件，并格式化该分区，使用三种以上的数据恢复工具实现若干文件，并格式化该分区，使用三种以上的数据恢复工具实现对该分区进行数据恢复，并比较恢复的结果。对该分区进行数据恢复，并比较恢复的结果。