第一篇：數(shù)據(jù)應(yīng)急恢復(fù)工作制度

數(shù)據(jù)應(yīng)急恢復(fù)工作制度

1、當(dāng)確認(rèn)計(jì)算機(jī)網(wǎng)絡(luò)中心服務(wù)器出現(xiàn)故障時(shí)，由系統(tǒng)管理員按“數(shù)據(jù)備份恢復(fù)方案”進(jìn)行系統(tǒng)恢復(fù)。

2、由信息科主任指定專人負(fù)責(zé)數(shù)據(jù)恢復(fù)，當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。

3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)維護(hù)人員應(yīng)立即到場(chǎng)進(jìn)行維護(hù)，當(dāng)光纖損壞時(shí)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。數(shù)據(jù)備份恢復(fù)后，應(yīng)通知臨床科室進(jìn)行近期數(shù)據(jù)核對(duì)。

4、對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。

5、定期對(duì)全系統(tǒng)備份數(shù)據(jù)進(jìn)行模擬恢復(fù)，以檢查數(shù)據(jù)的可用性。

第二篇：數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)

數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)

計(jì)算機(jī)上只有數(shù)據(jù)是最關(guān)鍵的，數(shù)據(jù)的丟失才是最大的損失。下面我來講解一些數(shù)據(jù)恢復(fù)的基本知識(shí)。

首先申明一點(diǎn)，對(duì)于重要數(shù)據(jù)，備份數(shù)據(jù)才是防止數(shù)據(jù)丟失的根本方法，而數(shù)據(jù)恢復(fù)依賴于很多因素，很難完全恢復(fù)數(shù)據(jù)，一般是僅僅可以恢復(fù)部分?jǐn)?shù)據(jù)。

數(shù)據(jù)恢復(fù)就是找回丟失的數(shù)據(jù)，例如徹底刪除某個(gè)文件或文件夾，重新格式化磁盤，重新分區(qū)磁盤等等都會(huì)造成數(shù)據(jù)的丟失。更嚴(yán)重的數(shù)據(jù)丟失是存儲(chǔ)介質(zhì)硬件損壞，例如，硬盤不小心摔壞了、硬盤根本就不認(rèn)了、硬盤有大量壞道等等。最值得注意的一點(diǎn)是，一旦意識(shí)到數(shù)據(jù)丟失了，立刻停止一些不必要的*作，誤刪、誤格后，不要再往磁盤里寫數(shù)據(jù)了！磁盤摔壞后，不要再加電了！磁盤出現(xiàn)壞道讀不出來，不要反復(fù)讀盤了等等。

硬盤故障大致可分為硬故障和軟故障兩大類。硬故障即PCBA板損壞、盤片劃傷、芯片及其它原器件燒壞、斷針斷線、磁頭音圈電機(jī)損壞等，是由于硬盤自身的機(jī)械零件或電子元器件損壞而引起。劇烈的震動(dòng)、頻繁開關(guān)機(jī)、電路短路、供電電壓不穩(wěn)定等比較容易引發(fā)硬盤物理性故障，硬件故障一般表現(xiàn)為CMOS不認(rèn)硬盤，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無任何聲音、磁頭不對(duì)造成讀寫錯(cuò)誤等現(xiàn)象，對(duì)上面描述的大部分情況，一般都要送到專門的數(shù)據(jù)恢復(fù)中心檢測(cè)和恢復(fù)數(shù)據(jù)。硬盤軟故障即硬盤數(shù)據(jù)結(jié)構(gòu)由于某種原因，比如說病毒導(dǎo)致硬盤數(shù)據(jù)結(jié)構(gòu)混亂甚至不可被識(shí)別而形成的故障。一般來說，主板BIOS硬盤自動(dòng)檢測(cè)（IDE HDD AUTO DETECTION）功能能夠檢測(cè)到硬盤參數(shù)，均為軟故障。一般情況下，硬盤在發(fā)生故障時(shí)系統(tǒng)會(huì)在屏幕上顯示一些提示信息，所以我們可以按照屏幕顯示的提示信息找到故障原因，有針對(duì)性地實(shí)施解決方案。軟故障包括誤分區(qū)、誤格式化、誤刪除、誤克隆、MBR丟失、BOOT扇區(qū)丟失、病毒破壞、黑客攻擊、分區(qū)信息丟失、RAID0磁盤陣列、RAID1磁盤陣列、RAID5磁盤陣列失效等因素造成的數(shù)據(jù)丟失。硬盤軟故障相對(duì)于物理故障來說，更容易修復(fù)些，而它對(duì)數(shù)據(jù)的損壞程序也比硬盤物理故障來得輕些。

下面主要說明一下硬盤發(fā)生軟故障后數(shù)據(jù)恢復(fù)的大概方法，部分原理可以用于優(yōu)盤，光盤等的數(shù)據(jù)恢復(fù)。

基礎(chǔ)知識(shí)-硬盤, 分區(qū)和文件系統(tǒng)的介紹

硬盤內(nèi)部結(jié)構(gòu)

關(guān)于硬盤結(jié)構(gòu)的文章已經(jīng)非常多了，不過真正要說清楚的話，就算專門出一本書也說不完，因此這里就不再?gòu)念^細(xì)細(xì)講述了。

硬盤最基本的組成部分是由堅(jiān)硬金屬材料制成的涂以磁性介質(zhì)的盤片，不同容量硬盤的盤片數(shù)不等。每個(gè)盤片有兩面，都可記錄信息。盤片被分成許多扇形的區(qū)域，每個(gè)區(qū)域叫一個(gè)扇區(qū)，每個(gè)扇區(qū)可存儲(chǔ)128×2的N次方（N＝0.1.2.3）字節(jié)信息。在DOS中每扇區(qū)是128×2的2次方＝512字節(jié)，盤片表面上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑的磁道所組成的圓柱稱為柱面。磁道與柱面都是表示不同半徑的圓，在許多場(chǎng)合，磁道和柱面可以互換使用，我們知道，每個(gè)磁盤有兩個(gè)面，每個(gè)面都有一個(gè)磁頭，習(xí)慣用磁頭號(hào)來區(qū)分。扇區(qū)，磁道（或柱面）和磁頭數(shù)構(gòu)成了硬盤結(jié)構(gòu)的基本參數(shù)。在老式硬盤中，采用的都是這種比較古老的CHS（Cylinder/Head/Sector）結(jié)構(gòu)體系。因?yàn)楹芫靡郧?，在硬盤的容量還非常小的時(shí)候，人們采用與軟盤類似的結(jié)構(gòu)生產(chǎn)硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區(qū)數(shù)，由此產(chǎn)生了所謂的3D參數(shù)（Disk Geometry），即是磁頭數(shù)（Heads）、柱面數(shù)（Cylinders）、扇區(qū)數(shù)（Sectors）以及相應(yīng)的3D尋址方式。對(duì)于現(xiàn)在的新硬盤來說，都已經(jīng)全部不采用這樣的結(jié)構(gòu)，而是采用了更加科學(xué)的結(jié)構(gòu)方式，目前的硬盤都是線性尋址也就是直接使用扇區(qū)號(hào)來訪問硬盤，137G以下的硬盤使用32位整數(shù)作為扇區(qū)號(hào)，而137G以上的硬盤使用48位整數(shù)作為扇區(qū)號(hào)。CHS結(jié)構(gòu)體系

其中：磁頭數(shù)表示硬盤總共有幾個(gè)磁頭，也就是有幾面盤片，最大為255（用8個(gè)二進(jìn)制位存儲(chǔ)）；柱面數(shù)表示硬盤每一面盤片上有幾條磁道，最大為1023（用10個(gè)二進(jìn)制位存儲(chǔ)）；扇區(qū)數(shù)表示每一條磁道上有幾個(gè)扇區(qū)，最大為63（用6個(gè)二進(jìn)制位存儲(chǔ)）；每個(gè)扇區(qū)一般是512個(gè)字節(jié)，理論上講你可以取任何一個(gè)你喜歡的數(shù)值，但好像至今還沒有發(fā)現(xiàn)取別的值的。所以磁盤最大容量為：

255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盤廠商常用的單位：

255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）

由于在老式硬盤的CHS結(jié)構(gòu)體系中，每個(gè)磁道的扇區(qū)數(shù)相等，所以外道的記錄密度要遠(yuǎn)低于內(nèi)道，因此會(huì)浪費(fèi)很多磁盤空間（軟盤也是一樣）。為了進(jìn)一步提高硬盤容量，現(xiàn)在硬盤廠商都改用等密度結(jié)構(gòu)生產(chǎn)硬盤。這也就是說，每個(gè)扇區(qū)的磁道長(zhǎng)度相等，外圈磁道的扇區(qū)比內(nèi)圈磁道多。采用這種結(jié)構(gòu)后，硬盤不再具有實(shí)際的3D參數(shù)，尋址方式也改為線性尋址，即以扇區(qū)為單位進(jìn)行尋址。而為了與使用3D尋址的老軟件兼容（如使用BIOSInt13H接口的軟件），廠商通常在硬盤控制器內(nèi)部安裝了一個(gè)地址翻譯器，由它負(fù)責(zé)將老式3D參數(shù)翻譯成新的線性參數(shù)。這也是為什么現(xiàn)在硬盤的3D參數(shù)可以有多種選擇的原因（不同的工作模式可以對(duì)應(yīng)不同的3D參數(shù)，如LBA、LARGE、NORMAL）。而隨著磁盤密度的增加、機(jī)構(gòu)的進(jìn)一步復(fù)雜、功能和速度上的提高，如今的硬盤都會(huì)在磁盤里面劃分出一個(gè)容量比較大的，稱為“系統(tǒng)保留區(qū)”的區(qū)域，用于儲(chǔ)存硬盤的各種信息、參數(shù)和控制程序，有的甚至把硬盤的Fireware也做到了系統(tǒng)保留區(qū)里面（原來這些信息都是儲(chǔ)存在硬盤控制電路板的芯片上的）。這樣雖然可以進(jìn)一步簡(jiǎn)化生產(chǎn)的流程，加快生產(chǎn)速度和降低生產(chǎn)成本，但是從另一方面，卻又大大增加了硬盤出現(xiàn)致命性損壞的幾率和縮短了硬盤的使用壽命。

恢復(fù)數(shù)據(jù)的原理和方法

發(fā)覺硬盤故障，需要恢復(fù)數(shù)據(jù)的時(shí)候，第一步所要做的就是檢測(cè)，判斷磁盤的故障原因和數(shù)據(jù)損壞程度

只有明確磁盤的損壞程度和故障原因，才能采取正確的步驟恢復(fù)數(shù)據(jù)：

硬盤內(nèi)部故障，表現(xiàn)形式一般是CMOS不能識(shí)別硬盤，硬盤異響，那么可能的故障原因物理磁道損壞、內(nèi)電路芯片擊穿、磁頭損壞等等，可以采用的修復(fù)手段有：內(nèi)電路檢修、在超凈間內(nèi)打開盤腔修復(fù)，這種情況只能送到專業(yè)的數(shù)據(jù)恢復(fù)公司。

硬盤外電路故障，如果CMOS不能識(shí)別硬盤，硬盤無異響，那么可能的故障原因是外電路板損壞、芯片擊穿、電壓不穩(wěn)燒毀等等，可以采取的手段是外電路檢修，或者更換相同型號(hào)的硬盤的電路板，一般需要送到專業(yè)的數(shù)據(jù)恢復(fù)公司。

軟故障，如果CMOS能識(shí)別硬盤，一般是硬盤軟故障，破壞原因一般是系統(tǒng)錯(cuò)誤造成數(shù)據(jù)丟失，誤分區(qū)、誤刪除、誤克隆、軟件沖突、病毒破壞等等，可以采用的方法有專用數(shù)據(jù)恢復(fù)軟件或者人工方式。

下面具體講解軟故障的數(shù)據(jù)恢復(fù)方法 1.確認(rèn)數(shù)據(jù)丟失的故障原因

1.硬盤數(shù)據(jù)丟失，故障原因包括：

病毒破壞,誤克隆,硬盤誤格式化，分區(qū)表失丟，誤刪除文件，移動(dòng)硬盤盤符認(rèn)不出來(無法讀取其中數(shù)據(jù)，硬盤零磁道損壞),硬盤誤分區(qū)，盤片邏輯壞區(qū)，硬盤存在物理壞區(qū)。

2.文檔數(shù)據(jù)損壞,如Office 系列數(shù)據(jù)文件損壞，Zip、MPEG、asf、RM 等文件數(shù)據(jù)損壞。

2.根據(jù)故障原因，采用相應(yīng)的手段和步驟

1.備份數(shù)據(jù)，根據(jù)數(shù)據(jù)的重要程度，決定是否需要備份數(shù)據(jù)，備份數(shù)據(jù)的一般步驟是

1.卸下?lián)p壞硬盤，接到另外一臺(tái)完好的機(jī)器，注意新機(jī)器上有足夠的硬盤空間備份

2.使用ghost的原始模式（raw），一個(gè)扇區(qū)一個(gè)扇區(qū)的把損壞磁盤備份到一個(gè)鏡像文件中。如果硬盤上有物理壞道，最好是采用ghost的方式制作一個(gè)磁盤鏡像，然后所有的*作都在磁盤鏡像上進(jìn)行，這樣可以最大限度的保護(hù)原始磁盤不被進(jìn)一步損壞，可以最大限度的恢復(fù)數(shù)據(jù)。——我猜想作者是說把磁盤內(nèi)容克龍到另一塊磁盤上做恢復(fù)的做作，以避免在原磁盤的寫*作。

3.修復(fù)硬盤數(shù)據(jù)。修復(fù)硬盤數(shù)據(jù)有2種類型，一種直接在原始硬盤修改，一種是把讀出數(shù)據(jù)存儲(chǔ)到其他的硬盤上?；舅悸肪褪蔷褪歉鶕?jù)磁盤現(xiàn)有的信息最大限度的推斷出丟失的分區(qū)和文件系統(tǒng)系統(tǒng)的信息，把受損的文件和系統(tǒng)還原，所以如果信息損失太多，那么是不可能恢復(fù)數(shù)據(jù)的。比如錯(cuò)誤刪除一個(gè)文件后，隨即又拷貝了較大的文件過來，那么多半是被刪除的文件被新拷貝過來的文件所覆蓋，幾乎是無法恢復(fù)了。

一個(gè)常識(shí)就是，如果想要恢復(fù)數(shù)據(jù)，那么不要在出問題的磁盤上運(yùn)行scandisk或者Norton Disk Doctor等直接修復(fù)文件系統(tǒng)錯(cuò)誤的軟件，切記。

零磁道，MBR和分區(qū)表DPT：

零磁道處于硬盤上一個(gè)非常重要的位置，硬盤的主引導(dǎo)記錄區(qū)（MBR）就在這個(gè)位置上。零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法自舉。MBR：

當(dāng)通過Fdisk或其他分區(qū)工具對(duì)硬盤進(jìn)行分區(qū)時(shí)，分區(qū)軟件會(huì)在硬盤0柱面0磁頭1扇區(qū)建立MBR（Main Boot Record）,即為主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤的第一個(gè)扇區(qū),在總共512字節(jié)的主引導(dǎo)扇區(qū)中，主引導(dǎo)程序只占用了其中的446個(gè)字節(jié)，64個(gè)字節(jié)交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個(gè)字節(jié)（55 AA）屬于分區(qū)結(jié)束標(biāo)志。主引導(dǎo)程序的作用就是檢查分區(qū)表是否正確以及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序調(diào)入內(nèi)存加以執(zhí)行。DPT：

分區(qū)表DPT（Disk Partition Table），把硬盤空間劃分為幾個(gè)獨(dú)立的連續(xù)的存儲(chǔ)空間，也就是分區(qū)。分區(qū)表DPT則以80H或00H為開始標(biāo)志，以55AAH為結(jié)束標(biāo)志。分區(qū)表決定了硬盤中的分區(qū)數(shù)量，每個(gè)分區(qū)的起始及終止扇區(qū)、大小以及是否為活動(dòng)分區(qū)等。

通過破壞DPT，即可輕易地?fù)p毀硬盤分區(qū)信息。分區(qū)表分為主分區(qū)表和擴(kuò)展分區(qū)表。

主分區(qū)表位于硬盤MBR的后部。從1BEH字節(jié)開始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)，這也就是為什么一個(gè)磁盤的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個(gè)的原因。每個(gè)分區(qū)表項(xiàng)的長(zhǎng)度為16個(gè)字節(jié)，它包含一個(gè)分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號(hào)、扇區(qū)號(hào)、磁頭號(hào)以及本分區(qū)前面的扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。其中”引導(dǎo)標(biāo)志”表明此分區(qū)是否可引導(dǎo)，即是否活動(dòng)分區(qū)。當(dāng)引導(dǎo)標(biāo)志為”80″時(shí)，此分區(qū)為活動(dòng)分區(qū)；”系統(tǒng)標(biāo)志”決定了該分區(qū)的類型，如”06″為DOS FAT16分區(qū)，”0b”為DOS FAT32分，”63″為UNIX分區(qū)等；起始和結(jié)尾的柱面號(hào)、扇區(qū)號(hào)、磁頭號(hào)指明了該分區(qū)的起始和終止位置。分區(qū)表項(xiàng)的16個(gè)字節(jié)分配如下： 第1字節(jié): 引導(dǎo)標(biāo)志

第2字節(jié): 起始磁頭

第3字節(jié): 低6位為起始扇區(qū), 高2位與第4字節(jié)為起始柱面 第4字節(jié): 起始柱面的低8位 第5字節(jié): 系統(tǒng)標(biāo)志 第6字節(jié): 終止磁頭

第7字節(jié): 低6位為終止扇區(qū), 高2位與第8字節(jié)為終止柱面 第8字節(jié): 終止柱面的低8位

第9-12字節(jié): 該分區(qū)前的扇區(qū)數(shù)目 第13-16字節(jié): 該分區(qū)占用的扇區(qū)數(shù)目

擴(kuò)展分區(qū)作為一個(gè)主分區(qū)占用了主分區(qū)表的一個(gè)表項(xiàng)。在擴(kuò)展分區(qū)起始位置所指示的扇區(qū)(即該分區(qū)的第一個(gè)扇區(qū))中，包含有第一個(gè)邏輯分區(qū)表，同樣從1BEH字節(jié)開始，每個(gè)分區(qū)表項(xiàng)占用16個(gè)字節(jié)。邏輯分區(qū)表一般包含兩個(gè)分區(qū)表項(xiàng)，一個(gè)指向當(dāng)前的邏輯分區(qū)，另一個(gè)則指向下一個(gè)擴(kuò)展分區(qū)。下一個(gè)擴(kuò)展分區(qū)的首扇區(qū)又包含了一個(gè)邏輯分區(qū)表，這樣以此類推，擴(kuò)展分區(qū)中就可以包含多個(gè)邏輯分區(qū)。為方便說明，我們把這一系列擴(kuò)展分區(qū)和邏輯分區(qū)分別編號(hào)，主擴(kuò)展分區(qū)為 1號(hào)擴(kuò)展分區(qū)，第一個(gè)邏輯分區(qū)表所包含的兩個(gè)分區(qū)分別標(biāo)為 1號(hào)邏輯分區(qū)和 2號(hào)擴(kuò)展分區(qū)，依次類推。

主分區(qū)表中的分區(qū)是主分區(qū)，而擴(kuò)展分區(qū)表中的是邏輯分區(qū)，并且只能存在一個(gè)擴(kuò)展分區(qū)。FS即文件系統(tǒng)，位于分區(qū)之內(nèi)，用于管理分區(qū)中文件的存儲(chǔ)以及各種信息，包括文件名字，大小，時(shí)間，實(shí)際占用的磁盤空間等。windows 目前常用的文件系統(tǒng)包括FAT12，F(xiàn)AT16，F(xiàn)AT32和NTFS系統(tǒng)。

DBR（Dos Boot Record）是*作系統(tǒng)引導(dǎo)記錄區(qū)。它位于硬盤的每個(gè)分區(qū)的第一個(gè)扇區(qū)，是*作系統(tǒng)可以直接訪問的第一個(gè)扇區(qū)，它一般包括一個(gè)位于該分區(qū)的*作系統(tǒng)的引導(dǎo)程序和相關(guān)的分區(qū)參數(shù)記錄表。

簇，是文件系統(tǒng)中最小的數(shù)據(jù)存儲(chǔ)單元，由若干個(gè)連續(xù)的扇區(qū)組成，硬盤的扇區(qū)的大小是512字節(jié)（幾乎是用于所有的硬盤），也就是既是一個(gè)字節(jié)的文件也要分配給它1個(gè)簇的空間，剩余的空間都被浪費(fèi)了，簇越小，那么對(duì)小文件的存儲(chǔ)的效率越高，簇越大，文件訪問的效率高，但是浪費(fèi)空間比較嚴(yán)重。FAT(file allocation table)即文件分配表，記錄了分區(qū)中簇的的使用情況，F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān)，為了數(shù)據(jù)安全起見，F(xiàn)AT一般做兩個(gè)，二FAT為第一FAT的備份，用于FAT12，F(xiàn)AT16，和FAT32文件系統(tǒng)。

DIR是DIRECTORY即根目錄區(qū)的簡(jiǎn)寫，根目錄區(qū)存儲(chǔ)了文件系統(tǒng)的根目錄中的文件或者目錄的信息（包括文件的名字，大小，所在的磁盤空間等等），F(xiàn)AT12，F(xiàn)AT16的DIR緊接在第二FAT表之后，而FAT32的根目錄區(qū)可以在分區(qū)的任何一個(gè)簇。MFT（Master File Table）是NTFS中存儲(chǔ)有關(guān)文件的各種信息的數(shù)據(jù)結(jié)構(gòu)，包括文件的大小，時(shí)間，所占據(jù)的數(shù)據(jù)空間等等。

以FAT32為例，F(xiàn)AT32分區(qū)的的0－2扇區(qū)為FAT32文件系統(tǒng)的DBR即引導(dǎo)扇區(qū)，3－5扇區(qū)為0－2扇區(qū)的備份。6－31扇區(qū)為空，32扇區(qū)開始為第一個(gè)FAT表，F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān)。隨后是第2個(gè)FAT表，剩余的空間都是實(shí)際的文件所占用的，包括目錄和文件。FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇，它可以位于數(shù)據(jù)區(qū)的任何一個(gè)簇，這也是FAT32的根目錄大小不在受255個(gè)文件限制的原因，這也是FAT32的文件名可以支持長(zhǎng)文件名的原因之一。

分區(qū)表丟失，表現(xiàn)為硬盤原先所有分區(qū)或者部分分區(qū)沒了，在磁盤管理器(winxp win2000 win2003)看到未分區(qū)的硬盤或者未分區(qū)的空間。有多種可能：

病毒，當(dāng)年的cih病毒會(huì)用無效的數(shù)據(jù)填充分區(qū)表和第一個(gè)分區(qū)的數(shù)據(jù)，這種情況下，從前面介紹的分區(qū)的性質(zhì)來看，c盤的數(shù)據(jù)很難恢復(fù)，而隨后d盤和e盤等分區(qū)的實(shí)際數(shù)據(jù)并沒有被破壞，而僅僅是分區(qū)表丟失而已，所以只要找到D盤和E盤等分區(qū)的正確的起始和結(jié)束位置，很容易恢復(fù)。

重新分區(qū)，使用fdisk對(duì)磁盤重新劃分空間分布，那么原來的分區(qū)表被新的分區(qū)表取代，這個(gè)時(shí)候，同樣是原來分區(qū)的數(shù)據(jù)沒有損壞，僅僅是分區(qū)表指向了不正確的位置。

誤刪除文件的恢復(fù)

誤刪除文件的恢復(fù)的原理是什么呢？為什么刪除文件后，又可以恢復(fù)回來？是不是所有的刪除的文件都可以恢復(fù)？

當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候，*作系統(tǒng)首先在一個(gè)記錄所有空間使用情況的表格中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上，最后在表格中標(biāo)出該空間被占用了。

當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行*作，而是僅僅在該表格中指明那些空間是空白的了，可以分配給別的文件使用。在這個(gè)時(shí)候，被刪除的文件的實(shí)際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。如果我們刪除一個(gè)文件后，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無法恢復(fù)原來被刪除的文件了。所以一旦錯(cuò)誤的刪除了文件，必須注意的就是不要對(duì)該文件所在的分區(qū)進(jìn)行寫*作了，否則有可能覆蓋原來刪除的文件，從而導(dǎo)致數(shù)據(jù)無法恢復(fù)。

對(duì)于誤刪除的文件，我們有很多選擇，如finaldata,recover4all,easyrecovery，這些軟件使用很簡(jiǎn)單，直接按照向?qū)У闹甘揪涂梢粤恕?/p>

下面介紹一種手工恢復(fù)被刪除數(shù)據(jù)的方法，特別是使用這種自動(dòng)化的方法恢復(fù)無效的時(shí)候，這種方法適合恢復(fù)有明顯特征的結(jié)構(gòu)簡(jiǎn)單的文件，如文本文件，如果格式復(fù)雜，就需要寫一個(gè)類似的程序來恢復(fù)了。原理就是直接在分區(qū)中尋找被刪除的文件的內(nèi)容。

一個(gè)實(shí)例就是微軟公司的vc6，vc6的ide有一個(gè)bug，一直沒有修復(fù)，就是存儲(chǔ)寫好的程序代碼的時(shí)候，偶然會(huì)彈出一個(gè)對(duì)話框說無法存儲(chǔ)文件，這個(gè)時(shí)候必須再存一次才可以，如果你直接關(guān)閉vc6，就會(huì)發(fā)現(xiàn)剛才那個(gè)文件被刪除了（這個(gè)bug是微軟確認(rèn)的，一直到vc6的sp5補(bǔ)丁也沒有修復(fù)）。

我的一個(gè)朋友使用vc6的時(shí)候遇到了這個(gè)bug，而且他以為vc6出了問題，直接關(guān)閉了vc6，結(jié)果很費(fèi)勁才調(diào)試好的很長(zhǎng)的一的文件就失蹤了。我首先試用了finaldata和easyrecovery，結(jié)果找出很多以前刪除的文件，就是沒有需要的。沒有辦法的情況下，只好使用強(qiáng)行搜索的方法了

1.運(yùn)行winhex，選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤c盤，2.選擇search菜單，使用find text命令，在打開的c盤上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”，3.經(jīng)過一段時(shí)間后,把找到的代碼所在扇區(qū)的前后幾個(gè)扇區(qū)全部復(fù)制下來，拷貝到一個(gè)新的文件中，這樣就找回了原來的代碼。

對(duì)于恢復(fù)結(jié)構(gòu)性很強(qiáng)的文檔，如果自動(dòng)化的方式不起作用，可以寫一個(gè)小程序來搜索的同時(shí)加以判斷，或者直接利用winhex提供的接口寫一個(gè)腳本，如果數(shù)據(jù)很重要，這樣的手段也是很需要的。如果文件分散在分區(qū)的多個(gè)位置，還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)來重新組織文檔，才能徹底恢復(fù)數(shù)據(jù)。

誤格式化的原理也是非常類似，僅僅是快速格式化的時(shí)候，并沒有覆蓋原來的數(shù)據(jù)，所以可以恢復(fù)

第三篇：公司數(shù)據(jù)災(zāi)難備份及恢復(fù)應(yīng)急預(yù)案

公司數(shù)據(jù)災(zāi)難備份及恢復(fù)應(yīng)急預(yù)案

災(zāi)難往往影響較大，可能會(huì)直接導(dǎo)致一些基礎(chǔ)設(shè)施的無法使用，甚至?xí)?duì)導(dǎo)致人員減少，因此對(duì)于災(zāi)難恢復(fù)流程相對(duì)特殊且繁瑣。1.數(shù)據(jù)搶救

災(zāi)難發(fā)生時(shí)，需在保證人身安全的情況對(duì)公司的重要數(shù)據(jù)進(jìn)行搶救，搶救的范圍主要包括：記錄公司重要信息的文件、資料，存儲(chǔ)公司重要數(shù)據(jù)的磁帶，存放重要數(shù)據(jù)的硬盤、服務(wù)器。此過程需由安全組進(jìn)行統(tǒng)籌指揮，按照既定的計(jì)劃執(zhí)行，各組成員、公司員工必須服從安全組的統(tǒng)一調(diào)度和指揮。

2.損壞評(píng)估及啟動(dòng)應(yīng)預(yù)案

災(zāi)難發(fā)生后需根據(jù)情況匯報(bào)損失情況給損壞評(píng)估組，損壞評(píng)估組根據(jù)匯總信息進(jìn)行消息告知。損壞信息包括: a）公司重要生產(chǎn)、監(jiān)視測(cè)量、辦公設(shè)備

b）擁有在可以執(zhí)行計(jì)劃之內(nèi)的關(guān)鍵性功能的員工 c）保存公司重要數(shù)據(jù)的介質(zhì) d）網(wǎng)絡(luò)、通訊設(shè)備

根據(jù)披露的損壞信息情況進(jìn)行應(yīng)急預(yù)案啟動(dòng)，如選舉臨時(shí)領(lǐng)導(dǎo)、使用備份服務(wù)器、備份通訊設(shè)備進(jìn)行替代等。3.業(yè)務(wù)恢復(fù)計(jì)劃

業(yè)務(wù)恢復(fù)計(jì)劃可劃分為以下幾個(gè)階段: a）IT基礎(chǔ)設(shè)施恢復(fù)階段：

此階段主要的目標(biāo)是將對(duì)于保存數(shù)據(jù)的基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)所在的主機(jī)、公司網(wǎng)絡(luò)架構(gòu)進(jìn)行恢復(fù)。首先須根據(jù)損失評(píng)估的報(bào)告分析可繼續(xù)利用的IT基礎(chǔ)設(shè)施，如供電設(shè)施、交換機(jī)、服務(wù)器、防火墻等。若有損壞不可用的設(shè)備，需及時(shí)同代理商進(jìn)行溝通借用或新購(gòu)相應(yīng)設(shè)備。b）系統(tǒng)恢復(fù)階段：

系統(tǒng)恢復(fù)主要針對(duì)關(guān)鍵應(yīng)用主機(jī)，如郵件服務(wù)器。為節(jié)約時(shí)間需同時(shí)針對(duì)各個(gè)服務(wù)器系統(tǒng)進(jìn)行快速恢復(fù)。c）網(wǎng)絡(luò)恢復(fù)階段：

網(wǎng)絡(luò)恢復(fù)階段的主要針對(duì)以下幾點(diǎn)進(jìn)行：

關(guān)鍵商業(yè)應(yīng)用系統(tǒng)的內(nèi)部局域網(wǎng)和網(wǎng)絡(luò)設(shè)備的支持 外部廣域網(wǎng)和電信服務(wù)

待恢復(fù)系統(tǒng)和終端用戶（公司同事）間的通訊 4.業(yè)務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)： 首先須對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行恢復(fù)，需要尋找相應(yīng)的恢復(fù)設(shè)備完成此操作，目前我們主要利用磁帶機(jī)、遠(yuǎn)程災(zāi)備數(shù)據(jù)，可正常工作的主機(jī)或同城備份機(jī)房進(jìn)行數(shù)據(jù)恢復(fù)工作。需要將搶救出的磁帶、硬盤或遠(yuǎn)程數(shù)據(jù)在對(duì)應(yīng)設(shè)備上恢復(fù)出數(shù)據(jù)。5.業(yè)務(wù)系統(tǒng)重搭建：

由于一些業(yè)務(wù)系統(tǒng)的特殊性，需盡快與相應(yīng)平臺(tái)的供應(yīng)商接口人取得聯(lián)系，并申請(qǐng)臨時(shí)可用的許可文件等。6.業(yè)務(wù)系統(tǒng)數(shù)據(jù)導(dǎo)入：

數(shù)據(jù)恢復(fù)需根據(jù)導(dǎo)出的數(shù)據(jù)結(jié)合自己管理的業(yè)務(wù)平臺(tái)進(jìn)行數(shù)據(jù)導(dǎo)入，并測(cè)試可行性。再導(dǎo)入成功并可使用后及時(shí)同負(fù)責(zé)人進(jìn)行通知。

在恢復(fù)后由恢復(fù)檢查人員對(duì)主機(jī)進(jìn)行檢查，確認(rèn)主機(jī)確實(shí)恢復(fù)后，再接入網(wǎng)絡(luò)，恢復(fù)后檢查人員應(yīng)在48小時(shí)內(nèi)對(duì)恢復(fù)后的主機(jī)密切關(guān)注，確實(shí)恢復(fù)正常后，報(bào)告災(zāi)難恢復(fù)小組組長(zhǎng)。并對(duì)主機(jī)恢復(fù)情況留有詳細(xì)記錄，以備后續(xù)檢查

第四篇：簡(jiǎn)單的數(shù)據(jù)恢復(fù)協(xié)議

數(shù)據(jù)恢復(fù)協(xié)議書

甲方:

乙方:

甲方于20年月日把受損的硬盤交由乙方進(jìn)行數(shù)據(jù)恢復(fù)，由于硬盤里的數(shù)據(jù)對(duì)于甲方來極其重要,并且有可能威脅到甲方的安全，故甲乙雙方立如下保密協(xié)議：

1、不管硬盤里的數(shù)據(jù)能否恢復(fù)都必須保密原有數(shù)據(jù)的完整性和安全性。

2、硬盤里所有的數(shù)據(jù)（包括恢復(fù)之前與恢復(fù)之后）乙方不得私自備份到光盤、優(yōu)（U）盤、其它可存儲(chǔ)數(shù)據(jù)的介質(zhì)，不得把數(shù)據(jù)以口頭或書等行式披露、拷貝給任何第三方，不得以圖像、書面、口頭等方式透露硬盤中的任何數(shù)據(jù)。

3、在甲方把數(shù)據(jù)拷回去之后必須把乙方電腦里存儲(chǔ)的有關(guān)甲方的數(shù)據(jù)全部消毀，以防無意中被散露出去。

4、由于甲方硬盤中的數(shù)據(jù)屬于帶有商業(yè)信息的機(jī)密文件，所以乙方若沒有遵守本合同條款，乙方將應(yīng)承擔(dān)一定的法律責(zé)任。

5、本合同嚴(yán)格遵守：

《國(guó)家保密局在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作中的職責(zé)》、《中華人民共和國(guó)保守國(guó)家秘密法》、《中華人民共和國(guó)保守國(guó)家秘密實(shí)施辦法》、《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》、《涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》、《涉及國(guó)家秘密的計(jì)算機(jī)信息系系統(tǒng)集成資質(zhì)管理辦法（試行）》、《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國(guó)電信條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)》、《計(jì)算機(jī)病毒防治的管理辦法》等要求規(guī)范。

甲方(責(zé)任人簽字)：乙方(客戶簽字或蓋章)：

日期：2013年4月20日

第五篇：常見數(shù)據(jù)恢復(fù)問題集錦

1.問: 什么是數(shù)據(jù)修復(fù)?

答：簡(jiǎn)單地說，數(shù)據(jù)修復(fù)就是將無法正常讀取的數(shù)據(jù)從損壞的存儲(chǔ)介質(zhì)或操作系統(tǒng)中最大限度地還原出來，還原出數(shù)據(jù)的多少及完整性，要視損壞的程度和故障后的操作而定?，F(xiàn)在市場(chǎng) 上有很多成熟的商業(yè)數(shù)據(jù)修復(fù)軟件，使用得當(dāng)，它們會(huì)成為數(shù)據(jù)修復(fù)的利器，使用不當(dāng)，則會(huì)成為數(shù)據(jù)徹底丟失的罪魁禍?zhǔn)?。專業(yè)的數(shù)據(jù)修復(fù)是丟失數(shù)據(jù)人的最佳選擇。2.問: 數(shù)據(jù)是怎樣被恢復(fù)的?

答：修復(fù)數(shù)據(jù)的方法很多，有簡(jiǎn)單的也有復(fù)雜的。事實(shí)上，沒有一個(gè)固定的修復(fù)方法。每一個(gè)物件都有自己獨(dú)特的原因和解決方法。當(dāng)其他公司對(duì)顧客的物件采用檢查、再檢查的時(shí)候，國(guó)家信息中心DRS數(shù)據(jù)修復(fù)采用重新組合的方法來復(fù)制顧客的數(shù)據(jù)以減少進(jìn)一步損壞數(shù)據(jù)的危險(xiǎn)。

3.問: 數(shù)據(jù)丟失后應(yīng)該怎樣操作?

答：一旦發(fā)現(xiàn)數(shù)據(jù)無法正常讀取，不要慌張。應(yīng)該在不影響其它數(shù)據(jù)的前提下強(qiáng)行關(guān)機(jī)，請(qǐng)專業(yè)人員進(jìn)行檢測(cè)，切忌反復(fù)多次開機(jī)測(cè)試。一定要在保證數(shù)據(jù)安全，確認(rèn)無誤后，再進(jìn)行系統(tǒng)還原等寫入操作。磁盤陣列切記保護(hù)好數(shù)據(jù)后，再修復(fù)陣列和操作系統(tǒng)，簡(jiǎn)單的重新設(shè)置陣列，往往是數(shù)據(jù)完全消失的開始。另外，抓緊時(shí)間聯(lián)系我們，我們將全力給予您幫助和指導(dǎo)。

4.問: 服務(wù)器/磁盤陣列數(shù)據(jù)丟失后準(zhǔn)備做數(shù)據(jù)修復(fù)應(yīng)該帶什么?

答：磁盤陣列做數(shù)據(jù)修復(fù)需要準(zhǔn)備：陣列柜、硬盤(N個(gè))、專用軟件、硬件故障的備件盤、拷數(shù)據(jù)的硬盤等。

5.問: 數(shù)據(jù)修復(fù)檢測(cè)是否收費(fèi)?

答：檢測(cè)是為了搞清楚數(shù)據(jù)丟失的原因，同時(shí)讓客戶明白磁介質(zhì)的故障是什么。磁介質(zhì)在檢測(cè)后還沒有進(jìn)入正式修復(fù)數(shù)據(jù)程序，還看不到數(shù)據(jù)。我們的承諾是：“取不出數(shù)據(jù)，不收費(fèi)”。所以，檢測(cè)是不收費(fèi)的。

6.問: 磁介質(zhì)數(shù)據(jù)丟失的原因是什么?

答：造成數(shù)據(jù)丟失的原因很多，包括：軟件故障、硬件故障、突然斷電、誤操作、設(shè)備損毀、人為破壞、電擊、水淹和火燒等。

7.問: 數(shù)據(jù)修復(fù)是否可以上門服務(wù)?

答：數(shù)據(jù)修復(fù)從設(shè)備和軟件上都不具備上門的條件。當(dāng)磁介質(zhì)檢測(cè)后是硬件故障時(shí)需要打開硬盤做進(jìn)一步的檢測(cè)時(shí)，沒有潔凈室的環(huán)境就無法繼續(xù)做數(shù)據(jù)恢復(fù)。還有許多類似的問題在修復(fù)的過程中會(huì)發(fā)生，所以，數(shù)據(jù)修復(fù)暫時(shí)無法實(shí)現(xiàn)上門服務(wù)。

8.問: 所有的數(shù)據(jù)都能被修復(fù)嗎?

答：不。當(dāng)數(shù)據(jù)的損壞是永久性時(shí)（如盤面嚴(yán)重劃傷），這些數(shù)據(jù)是無法修復(fù)的。然而，這種情況很少見。通常情況下，DRS能夠取回絕大部分?jǐn)?shù)據(jù)，我們恢復(fù)數(shù)據(jù)的成功率在80%以上。

9.問: 數(shù)據(jù)修復(fù)需要多長(zhǎng)時(shí)間呢?

答：每個(gè)磁介質(zhì)的故障和故障后的操作不同，所以修復(fù)方案也不相同，不同的故障和處理方法需要不同的時(shí)間。當(dāng)收到客戶的磁介質(zhì)后，工程師對(duì)單盤磁介質(zhì)在半個(gè)工作日左右進(jìn)行檢測(cè)，對(duì)磁盤陣列在1個(gè)工作日左右進(jìn)行檢測(cè)，檢測(cè)后出具檢測(cè)報(bào)告，概括說明磁介質(zhì)和磁盤陣列存在的問題和解決的方法。特殊的磁介質(zhì)因?yàn)閱栴}復(fù)雜，在和客戶溝通的情況下，安排數(shù)據(jù)修復(fù)?？偟膩碚f，單盤磁介質(zhì)在2個(gè)有效工作日內(nèi)完成，磁盤陣列在3-5個(gè)有效工作日內(nèi)完成（以上都不包括拷貝數(shù)據(jù)的時(shí)間）。10.問: 取回的數(shù)據(jù)是以什么樣的形式送給顧客呢?

答：DRS 將取回的數(shù)據(jù)以和以前同樣的文件名字、數(shù)據(jù)格式、特征、甚至同樣的變量名字和結(jié)構(gòu)送返給顧客。介質(zhì)的形式可以是DVD光盤也可以是硬盤（客戶自備）。

11.問: 國(guó)家涉密數(shù)據(jù)修復(fù)時(shí)如何操作？

答：涉密數(shù)據(jù)送修前要全面了解數(shù)據(jù)修復(fù)單位的背景資質(zhì)是否具備接觸涉密數(shù)據(jù)的資格并簽定保密協(xié)議書。送修中按照國(guó)家保密法的規(guī)定2人護(hù)送保密數(shù)據(jù)。修復(fù)數(shù)據(jù)時(shí)，我們實(shí)行嚴(yán)格的管理制度和工作模式，設(shè)專人、專機(jī)，無關(guān)人員不許進(jìn)入現(xiàn)場(chǎng)，晚上磁介質(zhì)存放在專門的保險(xiǎn)柜中保存。申請(qǐng)修復(fù)單位嚴(yán)格按照修復(fù)中心的要求準(zhǔn)備工作盤和拷貝數(shù)據(jù)的盤，保證涉密數(shù)據(jù)不在任何磁介質(zhì)上留下痕跡。

12.問: 數(shù)據(jù)丟失可以避免嗎? 答：理論上說數(shù)據(jù)丟失是不可避免的。只能通過作好數(shù)據(jù)備份來最大限度地降低數(shù)據(jù)丟失的可能性，保證重要數(shù)據(jù)的安全。