《数据恢复》第一讲

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,数据恢复,硬盘有价、数据无价,曾 亮,QQ:51042117,13570466057,IT,工作者的摇钱树,本学期教学大纲,数据恢复,-IT,工作者的摇钱树,1,数据恢复的基础知识,2,计算机组成结构，尤其是对存储介质的认识,3,对,fat,、,ntfs,文件系统的了解和熟悉,4,硬盘,|U,盘,|,闪存卡等存储介质损坏现象修复,5,利用软件、特殊硬件对存储介质进行数据恢复,6,案例分析与常见软件实践操作,前 言,数据恢复,-IT,工作者的摇钱树,数据恢复是一门综合性很强、涉及到需要对数学、逻辑学、计算机操作系统、微机原理、电子电路等学科，对电工技术熟练，计算机组装维护经验也要相当丰富。,要想对其深入进行学习和研究，首先要掌握一定的基础知识。如硬盘的结构与工作原理、计算机基础知识，尤其是计算机中各种文件系统有非常清楚的认识。同时还要掌握一定的工具软件使用方法和技巧。,电脑技术的不断普及让越来越多的个人和企业用户选择以电子数据的方式来保存自己的资料，而错误的操作和互联网的高速发展也让这些数据面临着越来越多的风险。误格式化、高处跌落、电脑病毒以及网络黑客的攻击等等都有可能造成电脑中存储数据的丢失或损坏。因此，数据恢复服务也迅速普及开来，并为,IT,服务商们带来了新的机遇。,客户需要恢复的数据通常具有较高价值，可能是企业的重要图纸、数据信息、珍贵视频、日志文本，也可能是隐私级别极高的私人信息。所以，数据恢复业务具有一定行业特殊性，客户在选择数据恢复公司时，除了希望其技术专业强，更希望其保密性好，品牌信誉好。,联想、效率源、达思等数据恢复公司是外包专业品牌，他们都确立了各位公司的文化理念和标准,-,三高标准：三高标准的核心含义是以客户数据为核心服务理念的可操作的外包服务标准。,数据恢复外包服务逐渐走向企业化。,数据恢复的文化理念,数据恢复的职业道德规范,数据恢复,-IT,工作者的摇钱树,一高 高水平的技术标准,数据恢复的成功率是体现高水平技术的唯一标准。数据恢复的特点是技术含量高，只有数据被成功恢复了，才能体现数据恢复的价值，因此数据恢复技术水平是反应数据恢复公司的综合实力的重要参数。,二高 高水准安全标准,数据是具有很强的私密属性，一旦硬盘介质有问题，数据的安全性受到很大的威胁。数据的安全性有几个方面，一是数据是否可以恢复,?,二是数据的私密性如何保障,?,数据是否可以恢复的问题主要是提高数据恢复的技术水平，数据的私密性归根结底还得看恢复工作者的职业道德操守如何。,三高 高水准服务标准,数据恢复是技术含量较高的应急服务，归根结底是以服务的形式与客户进行接触的。方便快捷的服务是拯救数据的根本，快速恢复数据并解决实际问题才是服务质量的本质。从各方面体现方便快捷的服务理念，使用户降低因数据丢失索引器的损失。,数据恢复概念,数据恢复：指由于各种原因导致数据丢失后，把存储介质（光盘例外）上的数据重新恢复的过程。,数据恢复不等于数据修复,数据修复指在硬件发生故障，但数据没有丢失的情况下，进行故障修复的过程。,数据恢复是修复和恢复数据的总称,数据恢复,-IT,工作者的摇钱树,整列硬盘,录音笔,台式硬盘,软盘,硬盘,/,笔记本硬盘,U,盘,光盘,手机卡,Mp3,Mp4,PSP,游戏机,数据恢复,-IT,工作者的摇钱树,硬盘型号识别方法,品牌,容量,转速,缓存,接口类型,数据恢复方法,数据恢复：硬恢复、软恢复和,磁盘阵列恢复（,RAID,）,硬恢复,硬恢复是,指硬盘出现物理损坏，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此产生的普通用户不容易取出里面的数据，那么我们利用数据恢复硬件工具修好，同时尽一切可能地又保留原有的和后来恢复里面的数据。,数据恢复,-IT,工作者的摇钱树,数据恢复,-IT,工作者的摇钱树,软恢复是指硬盘本身没有物理损伤，而是由于人为或者病毒破坏造成的数据丢失（比如误格式化、误删除、误分区等），那我们利用软件工具恢复数据，这样的数据恢复就叫软恢复。,软恢复,数据恢复,-IT,工作者的摇钱树,对突如其来的数据丢失或损坏时，我们应该当镇定，利用掌握的数据恢复基本手段和经验，采取合理的解决方法和措施，自然能够成功挽救数据。,心态最重要：一旦遭遇到数据危机，一定要保持一份从容不迫的心态，出现手忙脚乱的情况会造成更大的破坏。,动手恢复数据前应具备良好的心态和基本功,数据恢复,-IT,工作者的摇钱树,硬盘数据存储结构要分清,想要成功数据恢复，就必须了解对存储结构，以便对症下药。,练好基本功,技巧：修复主引导区（,fdisk,/,mbr,）,数据恢复,-IT,工作者的摇钱树,硬恢复推荐工具：,PC3000,工具,软恢复工具推荐：,PTDD,和超级硬盘数据恢复（,SuperRecovery,），并且结合,案例演示,操作。,工具介绍,数据恢复,-IT,工作者的摇钱树,PC-3000,是由俄罗斯著名硬盘实验室,-ACE Laboratory,研究开发的商用的专业修复硬盘综合工具。它是从硬盘的内部软件来管理硬盘，进行硬盘的原始资料的改变和修复。,一,可进行的操作,：,1,伺服扫描,2,物理扫描,3,lba,地址扫描,4,屏蔽成工厂坏道,5,屏蔽磁头,6,屏蔽磁道,7,屏蔽坏扇区,8,改,bios,的字（参数）,9,改,lba,的大小,10,改,sn,号,11,查看或者修改负头的信息,PC3000,工具介绍,数据恢复,-IT,工作者的摇钱树,二、,PC3000,主要用途,软硬件综合工具“,PC-3000”,主要用来专业修复各种型号的,IDE,硬盘，容量从,20MB,至,200GB,，支持的硬盘 生产厂家有：,Seagate,（希捷），,Western Digital,（西部数据），,Fujitsu,（富士通），,Quantum,（昆腾），,Samsung,（三星），,Maxtor,（迈拓），,Conner,IBM,HP,Kalok,Teac,Daeyoung,and,Xebec,等。,通过使用特别的硬盘工作模式来达到的（比如工厂模式），在特别的工作模式下可以对硬盘进行如下操作：,内部低级格式化,；,重写硬盘内部微码模块,(firmware),；,改写硬盘参数标识,；,检查缺陷扇区或缺陷磁道,，并用重置、替换或跳过忽略缺陷的等方式修复；,重新调整内部参数,；,逻辑切断,(,即禁止使用,),缺陷的磁头,;S.M.A.R.T,参数复位,.,其中，重写内部微码,(Firmware),模块对在一些情况下对数据恢复有特别的功效,如,:Maxtor,美钻、金钻、星钻系列,硬盘加电后不能被正确识别,（无磁头杂音）；,Fujitsu MPG,及,MPF,系列硬盘加电后磁头寻道基本正常，但不能被正确检测到；,IBM,腾龙系列有磁头寻道声（无杂音），但不能被正确识别；,Quantum,硬盘能被检测到，但无法读写；,WD EB,及,BB,系列硬盘能被检测到，但无法读写。,通过,PC-3000,的操作，可以解决大部分类似故障，而且大部分数据还完好无损,.,PC3000,工具介绍,返回,数据恢复,-IT,工作者的摇钱树,下次课的主要内容：,主要是计算机数据丢失的常见现象，计算机存储介质的介绍。,总结,