数据恢复介绍PPT学习课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2,#,数据恢复介绍,南京巨尊网络科技有限公司,主讲人：隋小祥,1,2,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,2,2025/4/11 周五,前言,存储有价，数据无价。,随着信息时代的到来和电子产品的普及，我们的生活中的点滴记忆和一切工作内容都逐渐都被存放在各种存储中，但是数据丢失的事情总是难以避免的。,你是否有这样的经历，一不小心删除了重要文件，让你后悔莫及，损失惨重？,你是否有这样的经历，因为一次重装操作系统，结果导致所有的数据分区从你眼前消失，整个硬盘中中剩下一个操作系统分区？,你是否有这样的经历，想使用,U,盘中的文件，但,U,盘莫名奇妙地打不开了，任你怎么着急，它自岿然不“开”。,你是否有这样的经历，单位的服务器突然崩溃，核心数据全部丢失，导致工厂不能开工、企业无法正常运行，甚至面临倒闭的危险？,如果你有过以上这些噩梦般的经历，并想通过自己的努力找回丢失的数据；或者你还没有遇到以上问题，但对如何解决这些问题感兴趣，那么，我们的项目就是您最佳的选择，它将一步一步引领你实现自己成为数据恢复技术高手的心愿。,3,2025/4/11 周五,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,4,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,什么是数据恢复,数据恢复是指当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取在正常状态下不可见、不可读、无法读的数据的过程被称为数据恢复。,5,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,6,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,硬盘可分为多类比如黑盘、蓝盘、绿盘，品牌就有希捷、西数、日立等。,黑盘,，,西部数据,高端硬盘，转速,7200,转，性能高，稳定，速度快（,主要用于企业或对数据要求高用户,）,蓝盘,，转速,7200,转。数据读写速度比绿盘快，进入程序，游戏的速度也比绿盘快（,大多数都选择蓝盘，家用,）,绿盘,，节能低功耗硬盘，主要是因为硬盘转数从在,5400-7200,转，根据运行程序大小，,自动变速,。（,基本上转速都达不到,7200,转,主要用于视频监控，家用,）,7,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,数据恢复分类,software,软件恢复,硬件恢复,开盘恢复,阵列恢复,hardware,open disk,RAID,8,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,软件数据恢复,software data recovery,OS重装,分区丢失,误删除误,格式化,系统自检,碎片整理,文件损坏,病毒破坏,1,2,4,3,9,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,硬件数据恢复,harddisk data recovery,电路板损坏,固件损坏,逻辑、物理坏道,50%,65%,83%,75%,70%,90%,10,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,开盘数据恢复,opendisk data recovery,磁头损坏,电机损坏,11,2025/4/11 周五,数 据 恢 复 介 绍,定 义,分 类,结 构,数据恢复常见问题,1,拔插硬盘时误将顺序弄错,2,硬盘强制上线，同步出错,3,磁头烧坏、磁头老化,4,磁头芯片损坏、磁头偏移,5,盘片划伤、磁组变形,6,电路板损坏、芯片烧坏、断针断线,7,U,盘无法打开,8,误删除、,ghost,误克隆,9,病毒破坏、黑客攻击,10,单反相机数据丢失,12,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘的,外,部结构,13,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,西数硬盘标签结构识别,14,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘的,外,部结构,15,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,希捷硬盘标签结构识别,希捷,(Seagate),硬盘的型号,ST3500320AS,ST,Seagate,（希捷）,3,3.5,英寸（,1=3.5,英寸全高硬盘，,3=3.5,英寸半高硬盘）,500,500GB,容量（,160=160GB,，,250=250GB,，,320=320GB,，以此类推）,3,32MB,缓存（,8=8MB,，,6=16MB,）,2,两张碟片（,1=,单碟，,3=,三碟，,4=,四碟）,0,保留位,S,Serial ATA,串行接口（,A=PATA,并行接口）,Product,中国,16,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘尺寸,硬盘的尺寸,说明,0.85,英寸,多用于手机等便携设备中,1,英寸,（微型硬盘，,MicroDrive,），多用于数码相机（,CF type II,接口）,MicroDrive,），多用于数码相机（,CF type II,接口）,1.8,英寸,多用于笔记本电脑及外置硬盘盒中,2.5,英寸,多用于笔记本电脑及外置硬盘盒中,3.5,英寸,多用于台式机中。采用,3.5,硬盘的外置硬盘盒需要外接电源,3.5,硬盘的外置硬盘盒需要外接电源,5.25,英寸,多为早期之台式机使用。今已无厂商生产,17,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘电源接口,电源接口,说明,白色的电源接口，是,3.5,寸的台式机硬盘，与,ATA,配合使用的是“,D,形,4,针电源接口”（俗称“大,4pin”,），由,Molex,公司设计并持有专利,3.5,寸的台式机硬盘，与,ATA,配合使用的是“,D,形,4,针电源接口”（俗称“大,4pin”,），由,Molex,公司设计并持有专利,黑色的是,SATA,电源线,SATA,电源线,18,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘数据线接口类型,IDE,（,Advanced Technology Attachment,）俗称：并口,IDE,接口,SATA,（,Serial ATA,）俗称：串口,SATA,SCSI,（,Small Computer System Interface,）,SCSI,接口,SAS,（,Serial Attached SCSI,）,SAS,接口,19,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘的内部结构,20,2025/4/11 周五,基 础 知 识 介 绍,定 义,分 类,结 构,硬盘主板结构,：主控、电控、缓存、,BIOS,21,2025/4/11 周五,内容介绍,前 言,基 础 知 识 介 绍,数 据 恢 复 软 件 简 介,数 据 恢 复 机 介 绍,22,2025/4/11 周五,数 据 恢 复 机 介 绍,设备箱体采用特种混合树脂注塑而成，重量轻的同时保证箱体坚不可破。箱体整体防水、抗压、防震、防腐蚀、耐盐雾。自动气体平衡阀可随时平衡箱内外压，保证箱体可容易被打开。设备内部框架需为全金属、开放台式结构，内部部件都为工控结构设计。设备在结构设计上可以有效防止学生对机器内部造成破坏。设备在同一平面中集成电源开关以及各种接口，硬盘放置区，集成度高，易识别。设备为一体机设计，内含液晶显示屏、键盘,.,设备在完成教学任务的同时也能完成日常的数据恢复工作，它不仅是一个教学设备更是一台真正的数据恢复机！,23,2025/4/11 周五,数 据 恢 复 机 介 绍,1、键盘,2、源盘SATA接口和硬盘供电接口,3、目标盘SATA接口和硬盘供电接口,4、220V电源线接口和电源开关,5、开机电源按钮,6、USB接口,注：接入存储设备时应正确拔插，上电后减少对存储设备的移动。,的数据恢复机！,24,2025/4/11 周五,数 据 恢 复 软 件 介 绍,25,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,逻辑数据恢复软件,(,R-STUDIO,)简介,逻辑数据恢复软件,(,R-STUDIO,)是一款非常强大的,数据恢复软件，目前能支持的文件系统有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS 换句话说目前能支持恢复的操作系统有：Windows，Linux，Unix 和Apple Mac OS。用逻辑数据恢复软件数据恢复软件常见的几个操作步骤。,26,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第一 怎样创建硬盘镜像,首先选择需要做镜像的源硬盘(如果对分区镜像，也可以选择相应的硬盘分区)。,选择要把镜像保存的目标盘一定要有足够空间容纳源硬盘的镜像。,点击菜单 Drive 选择 Create Image,27,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,创建镜像以后,（存于比源盘大容量的盘），,就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如同对真实的源硬盘效果一样。,28,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,直接对该硬盘的镜像操作，,点击菜单 Drive 选择 Open Image,29,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,打开源硬盘的镜像文件，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进行任何写破坏的操作，同时也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。,30,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第二 怎样利用逻辑数据恢复软件恢复,误删除的数据文件,首先要确定误删除的文件或者文件夹所在的硬盘分区，如误删除了 F 盘文件夹”中盈创信数据恢复”和 F盘的其他文件。打开逻辑数据恢复软件数据恢复软件，选中 F（也就是误删除的文件所在的分区）。,然后双击鼠标或者点击鼠标右键选择”Open Drive Files”快捷键 F5 或者 Drive 菜单下的”Open Drive Files”这几个操作效果是等效的。,31,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,32,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,打开后，会清楚的看到所删除的文件夹”有红色打叉的标记，在逻辑数据恢复软件数据恢复软件中，红色打叉标记表明该文件或文件夹被删除了。直接勾选上需要恢复的误删除文件和或文件夹；然后点击鼠标右键，选择”Recover Marked”恢复勾选的文件或文件夹。然后选择要保存恢复文件或文件夹的目录,33,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第三 误格式化后怎样恢复,如 I 盘被误格式化了，打开 I 盘之后，发现没有任何数据。,34,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,选择 I 盘，点击鼠标右键，选择“Scan”进行 I 盘分区全扫描。其中“File System”是“Scan”过程中能够识别的文件系统类型；“Save to File”主要是指保存“Scan”硬盘的状态信息，如果要扫描的硬盘或者分区比较大，强烈介意勾选这个选项,防止断电或者机器重启，避免重新“Scan”。只需选择这个保存的文件对应的硬盘或者分区，让然后点击鼠标右键，选择“Open Scan Information”。,35,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,36,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,如下图所示，共识别两个分区，Recoginze1(绿色部),Recognized0(红色部分),很明显排名第一名的绿色分区，重要性要高于排名在第二的红色分区。”Extra Found Files”这是按照不同文件类型进行的分类。,37,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,双击绿色 Recognized1(绿色分区)；由于格式化以后，破坏了根目录结构，造成了根目录文件夹和文件名字破坏了，在 FAT32 文件系统中表现的最为明显。找到要恢复的文件，进行恢复就OK了，误格式化恢复完成。,38,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,底层数据编辑软件,（,WINHEX,）介绍,Winhex是一款有名的硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的方式来展示，看到的是硬盘每一个扇区的底层数据，对分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握Winhex的使用方法是每一个数据恢复工程师必备的基础技能。,39,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,点击菜单栏“Tools”(工具)下拉菜单“Open Disk”(打开磁盘)或快捷键 F9 或点击工具栏中“Open Disk”（打开磁盘）图标 ，就会弹出以下窗口。,40,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第一 怎样利用底层数据编辑软件做硬盘镜像,打开菜单栏“Tools”(工具)下的“Disk Tools”(磁盘工具)-Clone Disk(克隆磁盘)或快捷 Ctrl+D 或直接点击工具栏中的”Clone Disk”(克隆磁盘)图标,源物理磁盘就是只需要做镜像的磁盘，此项操作必须认真，千万不要循序颠倒，如果颠倒了，就会造成源盘数据彻底覆盖，酿成一起不必要的数据灾难。从这个窗口中可以看出，有四种镜像方式，1 物理磁盘-物理磁盘 2 物理磁盘-镜像文件 3 镜像文件-物理磁盘 4 镜像文件-镜像文件。具体采用什么方式，要根据实际情况来决定。,41,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,42,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第二 怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄密）,删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的(Fill Block)填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。让数据彻底清楚，无法恢复，从而避免硬盘数据泄密的风险。,首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏”Edit”(编辑)下”Select All”（选择全部）。然后，Ctrl+L(快捷键)或底层数据编辑软件菜单栏”Edit”下的”Fill Block”(填充块)。,43,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,44,2025/4/11 周五,数 据 恢 复 软 件 介 绍R-STUDIO,WINHEX,默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最好使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。,45,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第,三,怎样查找数据,46,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第四,如何定位某个具体扇区,点击工具栏目中的图标,，或者,快捷键,Ctrl+G,47,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,紧接着就会弹出下面的窗口,然后输入你要查询的扇区号，点击,”OK”,按钮就可以轻松跳转到指定的扇区。众所周知，目前的硬盘寻址方式是按照,LBA,方式寻址的，硬盘扇区编号是从,0,开始的，换句话说，硬盘的第一个扇区就是第,0,扇区。,此模块是以扇区为单位进行定位的，也就是说只能跳转到,512,字节（一个扇区的容量）的整数倍，如果不是,512,的整数倍，只能选择,Winhex,的另一个类似功能模块,”Go To Offset”(,转到偏移,),。,48,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,点击工具栏,”Go To Offset”(,转到偏移,),的图标,或者菜单,栏,”Position”(,位置,),下的,”Go To Offset”(,转到偏移,),或者快捷键,Alt+G,49,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,紧接着就会弹出下面的窗口,单位按钮后面的括弧内容,(hexadec),表示输入的数字是,16,进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？其实很简单，只需用鼠标点击一下显示硬盘内容面板下的,”Offset”,（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。,50,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,51,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,第五,怎样使用,Winhex,自带的模版,Template(,模版,),在,Winhex,软件中，是一种特定的数据结构，硬盘上每一个扇区的数据，在,Winhex,中是以十六进制的形式来展现的，面对这些底层的,16,进制，即便是一个熟练的数据恢复技术人员也是很费劲的，对具体的每一个十六进制代表的意思更让人困惑，为克服这个不足，,Winhex,自带了一些常见的数据结构模版，利用这些模版,(Template),可以很轻松的理解具体十六进制对应的含义。,例子：,52,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,利用,Winhex,自带的模版，可以很容易的解析出这个扇区重要数据区具体的意义，首先鼠标停在套用模版的数据起始的位置，如下图所示，这一步非常终于，如果起始位置错误，模版对应的数据结构解析就会错位紊乱。,53,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,然后选择,Winhex,菜单栏,”View”(,查看,),下的,”Template Manager”(,模版管理器,),或者快捷键,Alt+F12,54,2025/4/11 周五,数 据 恢 复 软 件 介 绍,R-STUDIO,WINHEX,然后点击左下方的按钮,”Apply”(,应用,),。,55,2025/4/11 周五,谢谢,!,56,2025/4/11 周五,