數(shù)據(jù)恢復(fù)大全

1、數(shù)據(jù)恢復(fù)大全數(shù)據(jù)恢復(fù)大全目錄一數(shù)據(jù)恢復(fù)基礎(chǔ)知識1.硬盤數(shù)據(jù)結(jié)構(gòu)2.硬盤分區(qū)方式3.數(shù)據(jù)存儲原理4.系統(tǒng)啟動流程二、硬盤數(shù)據(jù)恢復(fù)方案分析1文件與刪除1)、解決方案2)、不可恢復(fù)的情況2分區(qū)表破壞3全盤崩潰和分區(qū)丟失4文件丟失、誤格式化的情況5文件損壞6硬盤被加密或變換7文件加密后密碼遺忘8系統(tǒng)用戶密碼遺忘的處理三數(shù)據(jù)備份介紹1、么東西最該備份2、備份到哪里硬盤數(shù)據(jù)恢復(fù)實例全解之一1）解決方案2）不可恢復(fù)的情況3）破壞原因及恢復(fù)可行性分析硬

2、盤數(shù)據(jù)恢復(fù)實例全解之二1）解決方案2）不可恢復(fù)的情況3）破壞原因及恢復(fù)可行性分析硬盤數(shù)據(jù)恢復(fù)實例全解之三1）解決方案2）不可恢復(fù)的情況3）破壞原因及恢復(fù)可行性分析硬盤數(shù)據(jù)恢復(fù)實例全解之四1）兩點建議2）解決方案3）實戰(zhàn)操作硬盤數(shù)據(jù)恢復(fù)實例全解之五1）FAT分區(qū)的恢復(fù)2）NTFS的恢復(fù)3）分區(qū)格式化的恢復(fù)硬盤數(shù)據(jù)恢復(fù)實例全解之六硬盤數(shù)據(jù)恢復(fù)實例全解之七）。文件分配表：FAT(File Allocation Table)即文

3、件分配表，是DOSWin9x系統(tǒng)的文件尋址系統(tǒng)，為了數(shù)據(jù)安全起見，F(xiàn)AT一般做兩個，第二FAT為第一FAT的備份FAT區(qū)緊接在OBR之后，其大小由本分區(qū)的大小及文件分配單元的大小決定。FAT的格式歷來有很多選擇，Microsoft 的DOS及Windows采用我們所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非沒有其它格式的FAT，像Windows NT、OS2、UNIXLinux、Novell等都有自己的

4、文件管理方式。目錄區(qū)：DIR是Directy即根目錄區(qū)的簡寫，DIR緊接在第二FAT表之后只有FAT還不能定位文件在磁盤中的位置，F(xiàn)AT還必須和DIR配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個文件（目錄）的起始單元（這是最重要的）、文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在磁盤的具體位置及大小了。在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。數(shù)據(jù)區(qū)：DATA雖然占據(jù)了硬盤的絕

5、大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。在這里有一點要說明的是，我們通常所說的格式化程序（指高級格式化，例如DOS下的Fmat程序），并沒有把DATA區(qū)的數(shù)據(jù)清除，只是重寫了FAT表而已，至于分區(qū)硬盤，也只是修改了MBR和OBR，絕大部分的DATA區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，如MBROBRFATDIR之一被破壞的話，也足夠咱們那些所謂的DI

6、Y老鳥們忙乎半天了……需要提醒大家的是，如果你經(jīng)常整理磁盤，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使MBRFATDIR全部壞了，我們也可以使用磁盤編輯軟件（比如DOS下的DiskEdit），只要找到一個文件的起始保存位置，那么這個文件就有可能被恢復(fù)（當(dāng)然了，這需要一個前提，那就是你沒有覆蓋這個文件……）。2、硬盤分區(qū)方式我們平時說到的分區(qū)概念，不外乎三種:主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)。主分區(qū)是一個比較單純的分區(qū)，通常位于硬盤的最前面一塊

7、區(qū)域中，構(gòu)成邏輯C磁盤。在主分區(qū)中，不允許再建立其它邏輯磁盤。擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于硬盤僅僅為分區(qū)表保留了64個字節(jié)的存儲空間，而每個分區(qū)的參數(shù)占據(jù)16個字節(jié)，故主引導(dǎo)扇區(qū)中總計可以存儲4個分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲4個分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個邏輯磁盤。對于具體的應(yīng)用，4個邏輯磁盤往往不能滿足實際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分

8、區(qū)的概念。所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個實際意義的分區(qū)，它僅僅是一個指向下一個分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲一個被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個分區(qū)（實際上也就是下一個邏輯磁盤）的起始位置，以此起始位置類推可以找到所有的分區(qū)。無論系統(tǒng)中建立多少個邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個擴(kuò)展分區(qū)的參數(shù)就可以逐個找到每一個邏輯磁盤。需要特別注意的是，由于主分區(qū)之