数据恢复技术常用数据恢复软件课件.ppt

1、单元单元1 1 常用常用数据恢复软件数据恢复软件文件系统概述文件系统概述一数据恢复原理数据恢复原理二数据恢复要点数据恢复要点三四常用数据恢复软件常用数据恢复软件四数据恢复成功率数据恢复成功率五u 重点u 难点u 在计算机中，数据是以文件形式组织存放的，文件系统给每个文件赋予一个标识符（文件名），并规定了一组记录格式和控制方法确保我们可以正常访问这些文件。u 在文件系统中，除了存储文件的数据内容和文件名外，还记录了文件的相关信息，比如创建和修改的日期时间、文件属性等。u 格式化分区的时候，格式化程序就创建了文件系统，我们可以为不同的分区选择不同的文件系统。常见的文件系统有：u 一般所说的数据丢失

2、，就是指的无法通过文件系统访问装载这些数据的文件，通常有如下原因：u 如果是文件被删除，系统会对该文件做上删除标记，但并不会立即清除文件的数据，直到新的文件存入，将它覆盖掉。u 一般情况下，只要文件数据未被覆盖，就可以使用数据恢复软件恢复文件，它们会分析文件系统的管理控制信息，找到被删除的文件。u 如果是文件系统格式受到破坏，比如分区被格式化，或者更为严重的破坏行为，数据恢复软件会搜索并分析分区中的信息，试图找到原先的文件系统结构，或者直接搜寻文件数据，将文件恢复出来。但那样的话，就要根据受损的情况来看了，如果运气好的话，也能完整地恢复数据。u 在数据丢失后，切记不要对故障分区做任何改动，以免

3、造成二次破坏。另外要特别防范病毒，因为病毒具有自动繁衍的特性，使其会在各个盘上写入病毒体，从而对原有数据造成破坏，一些具有自动创建信息文件的程序也是如此。u 另外，将数据恢复出来的时候，也不要保存在原分区中，应该放到另外的分区或磁盘中。u 常用的数据恢复软件有Final Data，Easy Recovery，Recover My Files，R-Studio等等，此外，还有一些软件提供磁盘和文件的查看、分析功能，同时也身兼数据恢复的工作，比如Winhex，Runtime Software，UFS Explorer等等，它们各有特长。u 演示恢复已删除文件的实验过程。u 演示误格式化分区的数据恢

4、复实验过程。u 如果文件系统的控制格式信息遭到严重破坏，就只有用RAW恢复方式了，这是一种不依赖于文件系统的恢复方法，它直接扫描磁盘数据，通过已知的文件头信息来判断文件的存在，进而执行恢复操作。u 当然，这种方式只适用于已知文件类型，并且如果文件未连续存放，就很难正确地恢复文件数据。u Word文档的文件头片段：u Winrar文档的文件头片段：u 文件数据的存储结构文件1文件2文件3连续结构1-1文件1文件2文件3链表结构1-21-32-12-22-31-4 1-5*2-4*3-1 3-2*1-11-21-32-12-22-31-4 1-5*2-4*3-1 3-2*3132333435363738394041索引结构文件1文件2文件3u 要提高数据恢复的成功率，应尽量使文件连续存放，如果文件非连续存放，则恢复出错误数据的几率就很大。在一个接近满容量，读写频繁的分区中，会产生大量的碎片空间，导致文件不能连续存放，从而影响数据恢复的成功率。u 要降低磁盘碎片的数量有两个方法：n1.文件系统概述n2.数据恢复原理与要点n3.常用数据恢复软件的操作方法n4.数据存储结构与恢复成功率的关系1.如果在扫描一个分区时只想列出已删除的word文档该怎么设置？2.你还知道有哪些数据恢复软件呢？