电脑数据恢复基本原理.docx

飞客数据恢复中心培训教材（技术篇）目录第一章数据恢复基本原理41.1.数据恢复41.2.常见的软件、硬件故障及可修复性51.2.1.软性故障51.2.2.硬件故障5第二章硬盘物理和逻辑结构72.1主流磁盘介质72.2.硬盘的外部结构82.3硬盘内部结构92.4.硬盘的逻辑结构122.4.1.盘片132.4.2.磁道142.4.3.柱面142.4.4.扇区142.4.5.容量152.4.6.线性地址扇区16第三章硬盘分区表原理173.1.硬盘分区格式化173.2.硬盘分区表结构183.2.1.主引导扇区193.2.2.操作系统引导扇区203.2.3.文件分配表213.2.4.目录区213.2.5.数据区223.3.硬盘分区方式223.4.数据存储原理22第四章FAT原理234.1.FAT文件分配表基础234.1.1.什么是FAT234.1.2.FAT的类型244.1.3.FAT的特点244.1.4.FAT簇大小244.1.5.ＮＴＦＳ文件系统的簇的大小25第五章NTFS文件系统原理255.1.NTFS概述255.2.NTFS的DBR265.3.NTFS的元文件275.4.$MFT文件分析27第六章RAID原理与数码设备296.1.RAID简介296.2.RAID的优点306.3.RAID的产生原因306.4.RAID的分类316.4.1.RAID0级316.4.2.RAID1级326.4.3.RAIDLevel0+1326.3.4.RAID2级336.4.5.RAID3346.4.6.RAID4346.4.7.RAID-30356.4.8.RAID5:分布式奇偶校验的独立磁盘结构356.4.9.RAID50366.4.10.RAID6:带有两种分布存储的奇偶校验码的独立磁盘结构366.4.11.RAID7:优化的高速数据传送磁盘结构366.4.12RAID10：高可靠性与高效磁盘结构376.4.13RAID53：高效数据传送磁盘结构376.5.RAID的应用396.6.RAID使用的基本思想406.6.1．数据冗余416.6.2．数据划分416.7.RAID恢复技术426.7.1.RAID类型的判断426.7.2.RAID5的局限性及使用范围426.7.3.RAID5的重组实现数据恢复436.8.数码设备436.8.1.数码设备436.8.2.数码照相机存储原理446.8.3.数码照相机的存储特点446.8.4.流行优盘磁盘格式分析44第八章硬盘硬件恢复技术508.1.硬盘的组成508.2.硬盘各部位常见故障汇总：508.2.1.硬盘的供电：508.2.2.接口：508.2.3.缓存：518.2.4.BIOS：518.2.5.磁头芯片：518.2.6.前置信号处理器：518.2.7.数字信号处理器：518.2.8.电机驱动芯片：518.2.9.盘片：518.2.10.主轴电机：528.2.11.磁头：528.2.12.音圈电机：528.2.13.定位卡子：52第一章数据恢复基本原理1.1.数据恢复数据恢复就是把由于硬件缺陷导致不可访问、不可获得、或由于误操作等各种原因破坏或丢失的数据还原成正常数据。数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份，所以，在一些特殊情况下数据将很难被恢复，如数据被覆盖、低级格式化清零、磁盘盘片严重损伤等。1.2.常见的软件、硬件故障及可修复性1.2.1.软性故障..修复被CIH病毒破坏的硬盘；..修复被恶意程序锁住硬盘；..修复被引导区破坏的硬盘（WYX.B）；..个别磁盘介质老化的修复；..介绍一些特殊硬盘：DELL引导区的特殊（不能用SYS.COM）、PQ分区的特殊；..正常硬盘不要随便用Fdisk进行查看，常常会出现的故障每隔63个扇区被破坏；..FAT16/FAT32/NTFS格式；..误删除文件、误格式化分区；..误克隆导致分区出错；..误删除分区；..用系统恢复盘恢复系统导致分区数据丢失；..RAID阵列数据修复；..Windows2000/XP操作系统密码破解；..文档密码破解（.doc、.xls、.RAR、.zip等文档）；..文档修复、Foxmail邮件修复等；..硬盘杀手破坏前8G数据、挪威客变种E删除文件情况，七月杀手、12月13日（w97/thus）、屏幕保护者等；..BIOS能检测到硬盘但是无法启动系统1.2.2.硬件故障1、磁头定位不准；2、电路板烧毁；3、电机不转；4、盘片划伤；硬盘硬性故障数据恢复情况：硬盘：电路板（芯片烧坏或击穿、三极管等故障），数据修复率100%盘体盘片坏道逻辑性坏道，修复坏道工具MHDD物理性坏道重要信息丢失或损坏（指厂家写的信息：如固件又称伺服信息，用PC3000进行修复）。磁头组件（包括磁头、磁头臂、小车、预放大器称磁头芯片