数据恢复Word格式文档下载.docx

数据恢复Word格式文档下载.docx

《数据恢复Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《数据恢复Word格式文档下载.docx（13页珍藏版）》请在冰豆网上搜索。

　　删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"

释放"

其他文件可以使用他占用的空间。

所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。

当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

　　格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。

格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。

　　注意：

格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。

如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。

理解覆盖

　　数据恢复工程师常说：

“只要数据没有被覆盖，数据就有可能恢复回来”。

　　因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。

删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。

　　一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。

这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。

同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。

　　当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

　　同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

硬件故障数据恢复

　　硬件故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丢失损坏的固件BIOS信息等。

　　硬件故障的数据恢复当然是先诊断，对症下药，先修复相应的硬件故障，然后根据修复其他软故障，最终将数据成功恢复。

　　电路故障需要我们有电路基础,需要更加深入了解硬盘详细工作原理流程。

机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。

另外还需要一些软硬件维修工具配合来修复固件区等故障类型。

磁盘阵列RAID数据恢复

　　磁盘阵列的存储原理这里不作讲解，可参看本站阵列知识文章，其恢复过程也是先排除硬件及软故障，然后分析阵列顺序、块大小等参数，用阵列卡或阵列软件重组，重组后便可按常规方法恢复数据。

编辑本段常见数据恢复种类

硬盘数据恢复

　　硬盘软故障：

系统故障：

系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失；

文件丢失：

误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等；

文件损坏：

损坏的Office系列Word、Excel、Access、PowerPoint文件MicrosoftSQL数据库复、Oracle数据库文件修复、Foxbase/foxpro的dbf数据库文件修复；

损坏的邮件OutlookExpressdbx文件，Outlookpst文件的修复；

损坏的MPEG、asf、RM等媒体文件的修复。

硬盘物理故障

　　CMOS不认盘；

常有一种“咔嚓咔嚓”的磁头撞击声；

电机不转，通电后无任何声音；

磁头错位造成读写数据错误；

启动困难、经常死机、格式化失败、读写困难；

自检正常，但“磁盘管理”中无法找到该硬盘；

电路板有明显的烧痕等。

磁盘物理故障分类：

盘体故障：

磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形；

电路板故障：

电路板损坏、芯片烧坏、断针断线。

固件信息丢失、固件损坏等。

U盘数据恢复

　　U盘,优盘,XD卡,SD卡,CF卡,MEMORYSTICK,,SM卡,MMC卡,MP3,MP4,记忆棒，数码相机，DV，微硬盘，光盘,软盘等各类存储设备。

硬盘，移动盘，闪盘，SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、盘片划伤等情况下，采用开体更换，加载，定位等方法进行数据修复。

Unix数据恢复

　　基于SolarisSPARC平台的数据恢复，基于INTEL平台的Solaris数据恢复，可恢复SCOOPERNSERVER数据，HP-UNIX的数据恢复，IBM-AIX的数据恢复

　　Linux数据恢复Linux操作系统中的数据备份工作是Linux系统管理员的重要工作和职责。

传统的Linux服务器数据备份的方法很多，备份的手段也多种多样。

常见的Linux数据恢复备份方式仅仅是把数据通过TAR命令压缩拷贝到磁盘的其它区域中去。

还有比较保险的做法是双机自动备份，不把所有数据存放在一台计算机上，否则一旦这台计算机的硬盘物理性损坏，那么一切数据将不复存在了。

所以双机备份是商业服务器数据安全的基本要求。

　　RAID恢复SCSI开盘恢复服务器数据恢复数据库数据恢复

　　RAID知识扩展：

　　什么是RAID？

　　如何增加磁盘的存取速度,如何防止数据因磁盘的故障而丢失及如何有效的利用磁盘空间，一直是电脑专业人员和用户的困扰，而大容量磁盘的价格非常昂贵，对用户形成很大的负担。

磁盘阵列技术的产生一举解决了这些问题。

　　过去十几年来，CPU的处理速度增加了五十多倍，内存的存取速度也大幅增加，而数据储存装置--主要是磁盘--的存取速度只增加了三、四倍，形成电脑系统的瓶颈，拉低了电脑系统的整体性能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。

　　磁盘阵列中针对不同的应用使用的不同技术，称为RAID等级。

RAID是RedundantArrayofInexpensiveDisks的缩写，而每一等级代表一种技术。

目前业界最经常应用的RAID等级是RAID0~RAID5。

这个等级并不代表技术的高低，RAID5并不高于RAID3。

至于要选择那一种RAID等级的产品，纯视用户的操作环境及应用而定，与等级的高低没有必然的关系。

　　RAID级别的划分？

　　目前业界最经常应用的RAID等级是RAID0~RAID5。

下面将简单描述一些常用的RAID等级，澄清一些应用的问题：

　　RAID0（StripedDiskArraywithoutFaultTolerance）

　　RAID0是把所有的硬盘并联起来成为一个大的硬盘组。

其容量为所有属于这个组的硬盘的总和。

所有数据的存取均以并行分割方式进行。

由于所有存取的数据均以平衡方式存取到整组硬盘里，存取的速度非常快。

越是多硬盘数量的RAID0阵列其存取的速度就越快。

容量效率方面也是所有RAID格式中最高的，达到100%。

但RAID0有一个致命的缺点–就是它跟普通硬盘一样没有一点的冗余能力。

一旦有一个硬盘失效时，所有的数据将尽失。

没法重组回来！

一般来讲，RAID0只用于一些已有原数据载体的多媒体文件的高速读取环境。

如视频点播系统的数据共享部分等。

RAID0只需要两个或以上的硬盘便能组成。

　　RAID1（Mirroring）

　　RAID1是硬盘镜像备份操作。

由两个硬盘所组成。

其中一个是主硬盘而另外一个是镜像硬盘。

主硬盘的数据会不停的被镜像到另外一个镜像硬盘上。

由于所有主硬盘的数据会不停地镜像到另外一个硬盘上，故RAID1具有很高的冗余能力。

达到最高的100%。

可是正由于这个镜像做法不是以算法操作，故它的容量效率非常的低，只有50%。

RAID1只支持两个硬盘操作。

容量非常有限，故一般只用于操作系统中。

　　RAID0+1（MirroringandStriping）

　　RAID0+1即由两组RAID0的硬盘作RAID1的镜像容错。

虽然RAID0+1具备有RAID1的容错能力和RAID0的容量性能。

但RAID0+1的容量效率还是与RAID1一样只有50%，故同样地没有被普及使用。

　　RAID3（Stripingwithdedicatedparity）

　　RAID3在安全方面以奇偶校验（paritycheck）做错误校正及检测，只需要一个额外的校检磁盘（paritydisk）。

奇偶校验值的计算是以各个磁盘的相对应位作XOR的逻辑运算，然后将结果写入奇偶校验磁盘，任何数据的修改都要做奇偶校验计算。

如某一磁盘故障，换上新的磁盘后，整个磁盘阵列（包括奇偶校验磁盘）需重新计算一次，将故障磁盘的数据恢复并写入新磁盘中，如奇偶校验磁盘故障，则重新计算奇偶校验值，以达容错的要求。

　　RAID5（Stripingwithdistributedparity）

　　RAID5也是一种具容错能力的RAID操作方式，但与RAID3不一样的是RAID5的容错方式不应用专用容错硬盘，容错信息是平均的分布到所有硬盘上。

当阵列中有一个硬盘失效，磁盘阵列可以从其他的几个硬盘的对应数据中算出已掉失的数据。

由于我们需要保证失去的信息可以从另外的几个硬盘中算出来，我们就需要在一定容量的基础上多用一个硬盘以保证其他的成员硬盘可以无误地重组失去的数据。

其总容量为（N-1）x最低容量硬盘的容量。

从容量效率来讲，RAID5同样地消耗了一个硬盘的容量，当有一个硬盘失效时，失效硬盘的数据可以从其他硬盘的容错信息中重建出来，但如果有两个硬盘同时失效的话，所有数据将尽失。

　　RAID6

　　与RAID5相比，RAID6增加了第二个独立的奇偶校验信息块。

两个独立的奇偶系统使用不同的算法，数据的可靠性非常高，即使两块磁盘同时失效也不会影响数据的使用。

但RAID6需要分配给奇偶校验信息更大的磁盘空间，相对于RAID5有更大的“写损失”，因此“写性能”非常差。

较差的性能和复杂的实施方式使得RAID6很少得到实际应用。

　　常见的RAID6组建类型RAID6（6D+2P）

　　1RAID6（6D+2P）原理

　　和RAID5相似，RAID6（6D+2P）根据条带化的数据生成校验信息，条带化数据和校验数据一起分散存储到RAID组的各个磁盘上。

在图1中，D0，D1，D2，D3，D4和D5是条带化的数据，P代表校验数据，Q是第二份校验数据。

　　RAID6（6D+2P）根据条带化的数据生成校验信息，条带化数据和校验数据一起分散存储到RAID组的各个磁盘上

　　RAID6校验数据生成公式（P和Q）:

　　P的生成用了异或

　　P=D0XORD1XORD2XORD3XORD4XORD5

　　Q的生成用了系数和异或

　　Q=A0*D0XORA1*D1XORA2*D2XORA3*D3XORA4*D4XORA5*D5

　　D0～D5:

条带化数据

　　A0～A5:

系数

　　XOR:

异或

　　*:

乘

　　在RAID6中，当有1块磁盘出故障的时候，利用公式1恢复数据，这个过程是和RAID5一样的。

而当有2块磁盘同时出故障的时候，就需要同时用公式1和公式2来恢复数据了。

　　各系数A0～A5是线性无关的系数，在D0，D1，D2，D3，D4，D5，P，Q中有两个未知数的情况下，也可以联列求解两个方程得出两个未知数的值。

这样在一个RAID组中有两块磁盘同时坏的情况下，也可以恢复数据。

　　上面描述的是校验数据生成的算法。

其实RAID6的核心就是有两份检验数据，以保证两块磁盘同时出故障的时候，也能保障数据的安全。

　　RAID7

　　这是一种新的RAID标准，其自身带有智能化实时操作系统和用于存储管理的软件工具，可完全独立于主机运行，不占用主机CPU资源。

RAID7可以看作是一种存储计算机（StorageComputer），它与其他RAID标准有明显区别。

除了以上的各种标准，我们可以如RAID0+1那样结合多种RAID规范来构筑所需的RAID阵列，例如RAID5+3（RAID53）就是一种应用较为广泛的阵列形式。

用户一般可以通过灵活配置磁盘阵列来获得更加符合其要求的磁盘存储系统。

　　RAID级别的对比

　　NAS的概念

　　网络存储服务器NAS（NetworkAttachedStorage），是一个专用为提供高性能、低拥有成本和高可靠性的数据保存和传送产品。

NAS设备是为提供一套安全，稳固的文件和数据保存，容易使用和管理而设计，其定义为特殊的独立的专用数据存储服务器，内嵌系统软件，可以提供NFS、SMB/CIFS文件共享。

NAS是基于IP协议的文件级数据存储，支持现有的网络技术，比如以太网、FDDI等。

NAS设备完全以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而有效释放带宽，大大提高了网络整体性能，也可有效降低总拥有成本，保护用户投资。

把文件存放在同一个服务器里让不同的电脑用户共享和集合网络里不同种类的电脑正是NAS网络存储的主要功能。

正因为NAS网络存储系统应用开放的，工业标准的协议，不同类型的电脑用户运行不同的操作系统可以实现对同一个文件的访问。

所以已经不再在意到底是Windows用户或UNIX用户。

他们同样可以安全地和可靠地使用NAS网络存储系统中的数据。

　　NAS的特点

　　NAS以其流畅的机构设计，具有突出的性能：

　　·

移除服务器I/O瓶颈：

　　NAS是专门针对文件级数据存储应用而设计的，将存储设备与服务器完全分离，从而将服务器端数据I/O瓶颈彻底消除。

服务器不用再承担向用户传送数据的任务，更专注于网络中的其它应用，也提高了网络的整体性能。

简便实现NT与UNIX下的文件共享：

　　NAS支持标准的网络文件协议，可以提供完全跨平台文件混合存储功能。

不同操作系统下的用户均可将数据存储一台NAS设备中，从而大大节省存储空间，减少资源浪费。

简便的设备安装、管理与维护：

　　NAS设备提供了最简便快捷的安装过程，经过简单的调试就可以流畅应用。

一般基于图形界面的管理系统可方便进行设备的掌控。

同样，网络管理员不用分别对设备进行管理，集中化的数据存储与管理，节省了大量的人力物力。

按需增容，方便容量规划：

　　NAS设备可以提供在线扩容能力，大大方便了网络管理员的容量设计。

即使应付无法预见的未来存储容量增长，也显得异常轻松自如。

而且，这种数据容量扩充的时候，不用停顿整个网络的服务，这将极大的减少因为停机造成的成本浪费。

高可靠性：

　　除了刚才我们提到的因为移除服务器端I/O瓶颈而大大提高数据可用性外，NAS设备还采用多种方式提高数据的可用性、可靠性，比如RAID技术的采用、冗余部件（电源、风扇等）的采用以及容错系统的设计等，当然对于不同的设备，可能也会采用其他更高性能的方式或解决方案。

降低总拥有成本：

　　NAS有一个最吸引用户的地方，就是具有极低的总拥有成本.

　　NAS的主要长处

第一，NAS适用于那些需要通过网络将文件数据传送到多台客户机上的用户。

NAS设备在数据必须长距离传送的环境中可以很好地发挥作用。

第二，NAS设备非常易于部署。

可以使NAS主机、客户机和其他设备广泛分布在整个企业的网络环境中。

NAS可以提供可靠的文件级数据整合，因为文件锁定是由设备自身来处理的。

第三，NAS应用于高效的文件共享任务中，例如UNIX中的NFS和WindowsNT中的CIFS，其中基于网络的文件级锁定提供了高级并发访问保护的功能。

　　SAN的概念

　　SAN（StorageAreaNetwork，存储区域网），被定义为一个共用的高速专用存储网络，存储设备集中在服务器的后端，因此SAN是专用的高速光纤网络。

架构一个真正的SAN，需要接专用的光纤交换机和集线器。

存储区域网络是网络体系结构中一种相对新的概念，也是链接服务器和独立于工作网络的在线存储设备的网络。

虽然，网络依然在发展过程中，但最重要的SAN技术似乎是用于SCSI总线连接的光纤通道改进功能。

　　SAN的优势

　　SAN的优势可以表现在一下几个方面：

高数据传输速度：

　　以光纤为接口的存储网络SAN提供了一个高扩展性、高性能的网络存储机构。

光纤交换机、光纤存储阵列同时提供高性能和更大的服务器扩展空间，这是以SCSI为基础的系统所缺乏的。

同样，为企业今后的应用提供了一个超强的可扩展性。

加强存储管理：

　　SAN存储网络各组成部分的数据不再在以太网络上流通从而大大提高以太网络的性能。

正由于存储设备与服务器完全分离，用户获得一个与服务器分开的存储管理理念。

复制、备份、恢复数据趋向和安全的管理可以中央的控制和管理手段进行。

加上把不同的存储池（StoragePools）以网络方式连接，企业可以以任何他们需要的方式访问他们的数据，并获得更高的数据完整性。

加强备份/还原能力的可用性：

　　SAN的高可用性是基于它对灾难恢复，在线备份能力和对冗余存储系统和数据的时效切换能力而来。

同种服务器的整合：

　　在一个SAN系统中，服务器全连接到一个数据网络。

全面增加对一个企业共有存储阵列的连接，高效率和经济的存储分配可以通过聚合的和高磁盘使用率中获得。

　　综合SAN的优势，它在高性能数据备份/恢复、集中化管理数据及远程数据保护领域得到广泛的应用。

　　SAN与NAS的比较

　　SAN和NAS是目前最受人瞩目的两种数据存储方式，对两种数据方式的争论也在一直进行着，即使继续发展其他的数据存储方式，也或多或少的和这两种方式存在联系。

NAS和SAN有一个共同的特点，就是实现了数据的集中存储与集中管理，但相对于一个存储池来讲，SAN和NAS还是有很大差别的。

NAS是独立的文件服务器，存储操作系统不停留在通用服务器端，因此可以实现同一存储池中数据的独享与共享，而SAN中的数据是基于块级的传输，文件系统仍在相应的服务器上，因此对于一个混合的存储池来讲，数据仍是独立存在的，或者说是服务器在独享存储池中的一部分空间。

这两个存储方案的最大分别是在于他们的访问方法。

SAN存储网络系统是以块（Block）级的方式操作而NAS网络存储系统是以文件（File）级的方式表达。

这意味着NAS系统对于文件级的服务有着更高效和快速的性能，而应用数据块（Block）的数据库应用和大数据块（Block）的I/O操作则以SAN为优先。

基于SAN和NAS的很大不同，很多人将NAS和SAN绝对的对立起来，就目前的发展观点来看，这一绝对的对立是不能被市场接受的，相反更多的数据存储解决方案趋向于将NAS和SAN进行融合，这是因为：

一些分散式的应用和用户要求访问相同的数据

对提供更高的性能，高可靠性和更低的拥有成本的专有功能系统的高增长要求

以成熟和习惯的网络标准包括TCP/IP,NFS和CIFS为基础的操作

一个获得以应用为基础而更具商业竞争力的解决方案欲望

一个全面降低管理成本和复杂性的需求

一个不需要增加任何人员的高扩展存储系统

一套可以通过重构划的系统以维持目前拥有的硬件和管理人员的价值

　　由于在一个位置融合了所有存储系统，用户可以从管理效率、使用率和可靠性的全面提高中获得更大的好处。

SAN已经成为一个非常流行的存储集中方案，因为光纤通道能提供非常庞大的设备连接数量，连接容易和存储设备与服务器之间的长距离连接能力。

同样地，这些优点在NAS系统中也能体验出来。

一套会聚SAN和NAS的解决方案全面获得应用光纤通道的能力，从而让用户获得更大的扩展性，远程存储和高性能等优点。

同样这种存储解决方案全面提供一套在以块（Block）和文件（File）I/O为基础的高效率平衡功能从而全面增强数据的可用性。

应用光纤通道的SAN和NAS，整个存储方案提供对主机的多层面的存储连接、高性能、高价值、高可用和容易维护等优点，全由一个网络结构提供。

　　-----------------

　　RAID是英文RedundantArrayofInexpensiveDisks的缩写，中文简称为廉价磁盘冗余阵列。

RAID就是一种由多块硬盘构成的冗余阵列。

　　虽然RAID包含多块硬盘，但是在操作系统下是作为一个独立的大型存储设备出现。

利用RAID技术于存储系统的好处主要有以下三种：

　　1.通过把多个磁盘组织在一起作为一个逻辑卷提供磁盘跨越功能

　　2.通过把数据分成多个数据块（block）并行写入/读出多个磁盘以提高访问磁盘的速度

　　3.通过镜像或校验操作提供容错能力

　　最初开发RAID的主要目的是节省成本，当时几块小容量硬盘的价格总和要低于大容量的硬盘。

目前来看RAID在节省成本方面的作用并不明显，但是RAID可以充分发挥出多块硬盘的优势，实现远远超出任何一块单独硬盘的速度和吞吐量。

除了性能上的提高之外，RAID还可以提供良好的容错能力，在任何一块硬盘出