第一篇：誤GHOST情況數(shù)據(jù)恢復(fù)技巧

誤GHOST情況數(shù)據(jù)恢復(fù)技巧

今天，給同事做系統(tǒng)的時(shí)候出現(xiàn)錯(cuò)誤操作！導(dǎo)致系統(tǒng)安裝后就剩下一個(gè)C盤(pán)，其他都沒(méi)有了，也就是說(shuō)整個(gè)磁盤(pán)就分了一個(gè)區(qū)，其他區(qū)的資料也跟著沒(méi)有了。于是找資料。終于找到了方法！拿出來(lái)大家分享！

方法如下： 方法一：

（借助Diskgenius 一般5塊錢(qián)的盤(pán)都會(huì)帶這個(gè)工具。本人采用方法一解決問(wèn)題！需要說(shuō)明的是：要是 在軟件搜索的時(shí)候請(qǐng)不要?jiǎng)邮髽?biāo)，不然容易重新啟動(dòng)！請(qǐng)耐心等待。）

如果我們?cè)诨謴?fù)分區(qū)時(shí)這樣選擇：Local—Disk—from image。Ghost就認(rèn)為我們現(xiàn)在所要進(jìn)行的是把以前的硬盤(pán)備份映像文件（*.gho）恢復(fù)到整個(gè)硬盤(pán)（如圖2）！顯而易見(jiàn)，這樣的選擇操作所帶來(lái)的結(jié)果僅僅只是把原來(lái)備份的某一個(gè)分區(qū)的備份映像文件恢復(fù)到整個(gè)硬盤(pán)。這就是開(kāi)機(jī)后只有一個(gè)分區(qū)，而計(jì)算機(jī)又能正常啟動(dòng)的原因。

我們先來(lái)分析一個(gè)所有的邏輯盤(pán)有沒(méi)有可以恢復(fù)的可能性。這里我們假定原硬盤(pán)的邏輯分區(qū)為4個(gè)，假設(shè)C盤(pán)為系統(tǒng)分區(qū)。

一、如果誤將主分區(qū)C區(qū)的映像文件還原來(lái)整個(gè)硬盤(pán)

還原時(shí)Ghost將從硬盤(pán)的起始扇區(qū)開(kāi)始寫(xiě)入數(shù)據(jù)，并根據(jù)使用者輸入的硬盤(pán)容量參數(shù)重新定義硬盤(pán)分區(qū)表（Ghost選項(xiàng)中的默認(rèn)容量為硬盤(pán)最大容量）。由于還原的數(shù)據(jù)大小受到原C區(qū)有效數(shù)據(jù)數(shù)據(jù)容量的限制，因此從硬盤(pán)的起始扇區(qū)開(kāi)始還原的數(shù)據(jù)其覆蓋范圍不會(huì)超出原C區(qū)的邊界，這就意味著原D、E、F區(qū)的所有數(shù)據(jù)應(yīng)該是完好無(wú)損的，而此時(shí)看不到D、E、F區(qū)僅僅是因?yàn)镚host修改了分區(qū)表而已，這種情況在恢復(fù)了主分區(qū)表后即能恢復(fù)所有邏輯盤(pán)。

二、如果誤將邏輯D區(qū)的映像還原到整個(gè)硬盤(pán)

因原邏輯D盤(pán)沒(méi)有安裝操作系統(tǒng)，故硬盤(pán)不能啟動(dòng)，但可以從軟驅(qū)或光驅(qū)啟動(dòng)，啟動(dòng)后只可以看到一個(gè)分區(qū)（即原邏輯D盤(pán)）及數(shù)據(jù)。這時(shí)分為兩種情況：

1、如果原D區(qū)的有效數(shù)據(jù)容量小于原C區(qū)容量，則原C區(qū)數(shù)據(jù)被破壞，但D、E、F分區(qū)完好無(wú)損，可以恢復(fù)。

2、如果原D區(qū)的有效數(shù)據(jù)容量大于原C區(qū)容量，其還原數(shù)據(jù)的覆蓋范圍將超出原C區(qū)的范圍并進(jìn)入D我，因此不僅原C區(qū)數(shù)據(jù)被破壞，同時(shí)原D區(qū)數(shù)據(jù)也難以幸免于難，但原E、F分區(qū)數(shù)據(jù)完好無(wú)損，可以恢復(fù)。

三、如果誤將邏輯E的映像還原到整個(gè)硬盤(pán)

1、如果原E區(qū)的有效數(shù)據(jù)容量小于原C區(qū)容量，則原C區(qū)數(shù)據(jù)被破壞，但D、E、F分區(qū)完好無(wú)損，可以恢復(fù)。

2、如果原E區(qū)的有效數(shù)據(jù)容量大于原C區(qū)的容量而小于C、D容量之和，其破壞范圍為原C、D區(qū)，但原E、F區(qū)完好無(wú)損，可以恢復(fù)。其它情況可以依此類(lèi)推。雖然不同的誤操作都會(huì)有不同的結(jié)果，但有一點(diǎn)比較明確，那就是只要有“災(zāi)難”的發(fā)生，第一個(gè)被破壞的便是主C區(qū)及硬盤(pán)的主引導(dǎo)記錄。而硬盤(pán)的主引導(dǎo)記錄中又包含了硬盤(pán)主分區(qū)表，因此誤操作后的結(jié)果往往是雖能正常啟動(dòng)，但邏輯盤(pán)數(shù)已改變，或硬盤(pán)根本就無(wú)法正常啟動(dòng)。這種結(jié)果與遭遇到CIH病毒破壞后的結(jié)果十分的相似。

通過(guò)以上分析我們可以得出這樣的結(jié)論，只要某個(gè)（或幾個(gè)）邏輯盤(pán)的整盤(pán)數(shù)據(jù)沒(méi)有被重新覆蓋，其可以恢復(fù)的可能性應(yīng)該是相當(dāng)大的，從實(shí)際情況來(lái)看幾乎為100%。未遭破壞之邏輯盤(pán)數(shù)據(jù)恢復(fù)的關(guān)鍵是需要重新構(gòu)造硬盤(pán)分區(qū)表。

在這里恢復(fù)類(lèi)似硬盤(pán)數(shù)據(jù)，筆者強(qiáng)烈推薦您使用國(guó)產(chǎn)軟件Disk Genius(DiskMan)。它具有強(qiáng)大的分區(qū)表重建功能，能恢復(fù)被破壞的分區(qū)表。首先用軟盤(pán)引導(dǎo)計(jì)算機(jī)，然后在DOS系統(tǒng)下啟動(dòng)Disk Genius，打開(kāi)Disk Genius后也會(huì)看到只有一個(gè)分區(qū)。這時(shí)選擇“工具”菜單，然后選擇“重建分區(qū)表”命令。在彈出的對(duì)話框中單擊“繼續(xù)”按鈕。

運(yùn)行下一步操作，在彈出的對(duì)話框中選“交互方式”

經(jīng)過(guò)一陣搜索后，計(jì)算機(jī)就會(huì)找出丟失的分區(qū)，然后再選擇“保留”命令。當(dāng)搜索找出全部丟失的分區(qū)后，選擇第一項(xiàng)菜單中的“退出”命令，退出Disk Genius。

重新啟動(dòng)計(jì)算機(jī)后所丟失的分區(qū)將會(huì)被恢復(fù)，而且數(shù)據(jù)也不會(huì)丟失

如果你的硬盤(pán)分區(qū)表也因?yàn)槟撤N原因硬盤(pán)分區(qū)表被改寫(xiě)或嚴(yán)重破壞，引起硬盤(pán)和系統(tǒng)癱瘓，Disk Genius會(huì)通過(guò)未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表，該軟件將首先搜索0柱面0磁頭從2扇區(qū)開(kāi)始的隱含扇區(qū)，尋找被改變或破壞的分區(qū)表。接下來(lái)搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過(guò)程可以采用“自動(dòng)方式”和“交互方式”兩種方式進(jìn)行。

自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況；交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示，由用戶(hù)選擇是否保留。當(dāng)自動(dòng)方式重建分區(qū)表不正確時(shí)，可以采用交互方式重新搜索。等存盤(pán)后一切都好了，但是有時(shí)也不能保證百分之百正確恢復(fù)。所以保護(hù)分區(qū)表最保險(xiǎn)的方法還是用它選備份分區(qū)信息，并且將Disk Genius作為必備工具軟件，放到系統(tǒng)緊急啟動(dòng)盤(pán)上，有備無(wú)患，該軟件大小僅有140KB左右，一張軟盤(pán)即可存放。

順便說(shuō)一下這個(gè)強(qiáng)大的分區(qū)工具Disk Genius，diskgen 原名Disk Genius(DiskMan)該軟件具有如下特點(diǎn)：

1.采用圖形界面，支持鼠標(biāo)操作。以圖表的形式揭示了分區(qū)表的詳細(xì)結(jié)構(gòu)。2.全中文顯示，自帶漢字庫(kù)，無(wú)須任何漢字系統(tǒng)支持。

3.支持多種系統(tǒng)分區(qū)，能建立如 UNIX、Linux、NTFS、OS2 等操作系統(tǒng)分區(qū)。4.可手工修改分區(qū)參數(shù)，并可對(duì)分區(qū)參數(shù)進(jìn)行檢查。5.可建立多達(dá)四個(gè)主DOS分區(qū)。

6.可在保留擴(kuò)展分區(qū)的情況下刪除主 DOS 分區(qū)，使您可以重新規(guī)劃主 DOS 分區(qū)(即C盤(pán))。7.可隱藏分區(qū)。

8.能查看硬盤(pán)任意扇區(qū)。

9.提供備份包括邏輯分區(qū)表及各分區(qū)引導(dǎo)記錄在內(nèi)的所有硬盤(pán)分區(qū)信息。10.具有分區(qū)表重建功能，能恢復(fù)被破壞的分區(qū)表；

11.所有操作在內(nèi)存中進(jìn)行，由用戶(hù)自行存盤(pán)，可防止誤操作。

利用Disk Genius這些強(qiáng)大的功能，你可以方便地維護(hù)自己的硬盤(pán)數(shù)據(jù)。

最后要提醒朋友們注意的是：如果硬盤(pán)發(fā)一故障大多數(shù)情況下都是“軟”故障，盡量采用修復(fù)的方法，不要胡亂的格式化甚至低格這樣危險(xiǎn)的操作，而造成數(shù)據(jù)永久的丟失

由于使用Symantec Ghost軟件進(jìn)行分區(qū)恢復(fù)時(shí)，操作失誤，錯(cuò)將光盤(pán)中備份的分區(qū)鏡像文件（partition from image）當(dāng)成硬盤(pán)鏡像文件進(jìn)行恢復(fù)（disk from image），造成分區(qū)表被重寫(xiě)，整個(gè)硬盤(pán)只有一個(gè)主分區(qū)，原4個(gè)硬盤(pán)分區(qū)及其數(shù)據(jù)全部丟失。由于硬盤(pán)中有大量實(shí)驗(yàn)數(shù)據(jù)和個(gè)人文檔資料，情急之中就聯(lián)系到了我，希望能夠提供一點(diǎn)幫助。

Ghost操作錯(cuò)誤導(dǎo)致數(shù)據(jù)丟失是非常常見(jiàn)的問(wèn)題，一般情況下，在沒(méi)有被覆蓋的磁盤(pán)區(qū)域，完全可以通過(guò)easyrecovery、Finaldata、Rec4all、Golden Recovery等等常用數(shù)據(jù)恢復(fù)軟件進(jìn)行恢復(fù)，但是恢復(fù)過(guò)程較為冗長(zhǎng)，并且很多軟件不能識(shí)別中文文件名，以及恢復(fù)后的數(shù)據(jù)中刪除文件、碎片文件、交叉鏈接文件混雜，挑選上也頗為頭疼，因此首先考慮恢復(fù)分區(qū)，再次考慮恢復(fù)文件。，簡(jiǎn)單看了一下這臺(tái)電腦當(dāng)前的硬盤(pán)狀況：只有一個(gè)C盤(pán)，容量為80G。我嘗試用Norton Disk Doctor檢查分區(qū)錯(cuò)誤，結(jié)果分區(qū)正常，貌似分區(qū)表已經(jīng)被重寫(xiě)。在用多種方式進(jìn)行嘗試后，決定冒險(xiǎn)用Diskman的重建分區(qū)表功能進(jìn)行分區(qū)表恢復(fù)操作。在DOS運(yùn)行Diskman，首先將所有分區(qū)全部刪除（起到初始化的目的），然后以“交互方式”重建分區(qū)表，在對(duì)柱面進(jìn)行掃描過(guò)程中，每找到一次以往分區(qū)信息的同時(shí)，注意左邊圖形化磁盤(pán)分區(qū)信息是否和原磁盤(pán)分區(qū)信息一致，如果不一致，就繼續(xù)查找。好在我今晚比較走運(yùn)，在一段較為漫長(zhǎng)的掃描和諸多提示之后，終于找到了尚未被清除的正確分區(qū)信息，存盤(pán)并重啟電腦之后，4個(gè)硬盤(pán)分區(qū)又回來(lái)了。我在Patition Magic下檢查了分區(qū)錯(cuò)誤之后，在C盤(pán)安裝了操作系統(tǒng)，進(jìn)入系統(tǒng)后發(fā)現(xiàn)除受Ghost覆蓋操作影響的C盤(pán)外，其他各分區(qū)數(shù)據(jù)均沒(méi)有數(shù)據(jù)丟失現(xiàn)象，呵呵，終

Haigou總結(jié)：對(duì)于由于分區(qū)表錯(cuò)誤引起的數(shù)據(jù)丟失，最好先考慮恢復(fù)分區(qū)，其次才是數(shù)據(jù)恢復(fù)；只要沒(méi)有進(jìn)行低級(jí)格式化（Lformat），并且沒(méi)有進(jìn)行寫(xiě)操作（文件粘貼拷貝），一般是很容易將誤刪除的文件恢復(fù)回來(lái)的，所以重要的是——不要慌張，不要往硬盤(pán)里拷貝東西！

方法二：（該方法本人沒(méi)有測(cè)試，不過(guò)理論上應(yīng)該是沒(méi)有問(wèn)題的 以備選用）

平時(shí)遇到的誤Ghost情況有兩種，一種是誤用了帶Ghost功能的XP安裝盤(pán)，這種安裝盤(pán)會(huì)重建分區(qū)表，把你的硬盤(pán)分為四個(gè)區(qū)，然后把XP系統(tǒng)Ghost到C盤(pán)；第二種是利用Ghost備份還原系統(tǒng)，本應(yīng)把備份還原到C分區(qū)，但一不小心還原到整個(gè)硬盤(pán)上了。這兩種操作的實(shí)質(zhì)是一樣的，都改寫(xiě)了硬盤(pán)的分區(qū)表，而且向硬盤(pán)覆蓋了一些數(shù)據(jù)。從數(shù)據(jù)恢復(fù)的角度來(lái)看，C分區(qū)被覆蓋了數(shù)據(jù)，國(guó)內(nèi)由于沒(méi)有深層恢復(fù)技術(shù)，基本被覆蓋的數(shù)據(jù)是回不來(lái)的，但C分區(qū)之后的數(shù)據(jù)基本是可以完全恢復(fù)的。

舉個(gè)例子加以說(shuō)明，一塊硬盤(pán)原來(lái)有三個(gè)分區(qū)，分別是C，D，E，D盤(pán)和E盤(pán)有重要數(shù)據(jù)。原打算用Ghost在C盤(pán)裝上一個(gè)XP系統(tǒng)，但操作時(shí)不小心，把Ghost備份還原到了整個(gè)硬盤(pán)，這下子硬盤(pán)上只有一個(gè)C分區(qū)了。如下圖所示意，這個(gè)硬盤(pán)共有16G，原先C盤(pán)8G，D和E各是4G，現(xiàn)在只有一個(gè)C盤(pán)，大小是16G

從上圖可以看出，Ghost作了兩件事情，一是覆蓋了C盤(pán)的一部分空間，二是重寫(xiě)了分區(qū)表。除了被Ghost覆蓋了一部分?jǐn)?shù)據(jù)，其余的數(shù)據(jù)都毫發(fā)無(wú)損，我們只要能重建分區(qū)表，原來(lái)的D盤(pán)和E盤(pán)的數(shù)據(jù)就可以重見(jiàn)天日了。要重建分區(qū)表，關(guān)鍵是要知道第一個(gè)擴(kuò)展分區(qū)起始的位置，找到了這個(gè)位置，所有的問(wèn)題就都解決了。平時(shí)我解決這個(gè)問(wèn)題，一般用Winhex，現(xiàn)把方法都寫(xiě)出來(lái)供大家參考。Winhex是個(gè)五星級(jí)的扇區(qū)編輯工具，雖然只有2M大小，但功能及其強(qiáng)大，什么分析分區(qū)表，分析DBR，計(jì)算偏移，簇鏈追蹤都不在話下，是數(shù)據(jù)恢復(fù)工程師的保留武器。我們先請(qǐng)它出場(chǎng)，但使用Winhex要求對(duì)數(shù)據(jù)存儲(chǔ)原理有一定了解，要不然看了Winhex的界面就崩潰的也不在少數(shù)。我們把要恢復(fù)的硬盤(pán)掛到另外一臺(tái)計(jì)算機(jī)上，如下圖所示，磁盤(pán)1就是要目標(biāo)硬盤(pán)，現(xiàn)在它只有一個(gè)分區(qū)，我們要把它的分區(qū)恢復(fù)原狀。

啟動(dòng)Winhex，在工具菜單中選擇“磁盤(pán)編輯器”，如下圖所示，選擇打開(kāi)第二塊物理硬盤(pán)HD1（wmware搭的實(shí)驗(yàn)環(huán)境）。

Winhex打開(kāi)了物理硬盤(pán)，如下圖所示就是0扇區(qū)的內(nèi)容，0扇區(qū)內(nèi)容分為三部分，引導(dǎo)程序，分區(qū)表和55AA的結(jié)束標(biāo)志。圖中綠色部分就是分區(qū)表，由于現(xiàn)在硬盤(pán)中只有一個(gè)分區(qū)，因此分區(qū)表中只有一項(xiàng)。

好，現(xiàn)在我們要重建正確的分區(qū)表，分區(qū)表中要有兩項(xiàng)，一項(xiàng)是對(duì)主分區(qū)C的描述，另一項(xiàng)是對(duì)擴(kuò)展分區(qū)的描述?，F(xiàn)在的關(guān)鍵是要找出擴(kuò)展分區(qū)的起點(diǎn)，由于原硬盤(pán)的C分區(qū)大約是8000M，每個(gè)柱面的大小是255×63×512=8225280字節(jié)=7.8M，因此原擴(kuò)展分區(qū)的起點(diǎn)大約是8000÷7.8＝1025，也就是說(shuō)擴(kuò)展分區(qū)的起點(diǎn)在1025柱面附近。考慮到誤差因素，我們放寬范圍，讓W(xué)inhex從950柱面開(kāi)始搜索擴(kuò)展分區(qū)的起始扇區(qū)。擴(kuò)展分區(qū)的起始扇區(qū)有擴(kuò)展分區(qū)表，而且扇區(qū)以55AA結(jié)束，我們根據(jù)這個(gè)特征可以指定搜索條件，具體思路是每個(gè)扇區(qū)512個(gè)字節(jié)，編號(hào)從0到511，我們讓W(xué)inhex檢索哪個(gè)扇區(qū)的510和511字節(jié)是55和AA，這個(gè)扇區(qū)就有可能是我們要找的擴(kuò)展分區(qū)起始扇區(qū)。當(dāng)然了，也有可能某個(gè)不相干的扇區(qū)也是以55AA結(jié)尾，那就要作進(jìn)一步的篩選。一般情況下，擴(kuò)展分區(qū)的起始扇區(qū)總是位于某個(gè)柱面的0磁頭1扇區(qū)，這些條件我們都要加以利用。

好了，首先定位到950柱面0磁頭1扇區(qū)，我們準(zhǔn)備從這里開(kāi)始搜索，在Winhex的“位置”菜單中選擇“轉(zhuǎn)到扇區(qū)”，如下圖所示，填入?yún)?shù)是950/0/1。再次聲明，950柱面只是一個(gè)憑經(jīng)驗(yàn)估算的結(jié)果。

在Winhex“搜索”菜單中，選擇“查找16進(jìn)制數(shù)值”，如下圖所示。

如下圖所示，我們輸入了搜索參數(shù)，搜索的16進(jìn)制數(shù)值為55AA，搜索方向是向下，這是告訴Winhex從950柱面向后搜索。條件設(shè)為從偏移510開(kāi)始，因?yàn)?個(gè)扇區(qū)有512字節(jié)，編號(hào)從0字節(jié)到511，55在510位置，AA在511位置。

搜索開(kāi)始了，一會(huì)就找到了一個(gè)符合條件的扇區(qū)，到底是不是我們要照的擴(kuò)展分區(qū)起始扇區(qū)呢？我們?cè)赪inhex的“查看”菜單中選擇顯示“詳細(xì)資料面板“，這樣就可以顯示出扇區(qū)的LBA和CHS參數(shù)，如下圖所示，這個(gè)扇區(qū)位于1019柱面254磁頭63扇區(qū)。顯然是一個(gè)NTFS分區(qū)的結(jié)束扇區(qū)，很有可能就是原C盤(pán)的最后一個(gè)扇區(qū)。這個(gè)扇區(qū)不是我們需要的，繼續(xù)搜索！

再向下找到的扇區(qū)就很象我們的目標(biāo)了，如下圖所示，這個(gè)扇區(qū)中有一個(gè)分區(qū)表，而且位置在1020柱面0磁頭1扇區(qū)，和我們估算的1025柱面相差無(wú)幾，憑經(jīng)驗(yàn)基本可以認(rèn)定這就是我們要找的目標(biāo)。

好了，假定我們找到的1020柱面0磁頭1扇區(qū)就是擴(kuò)展分區(qū)的起點(diǎn)，那我們就可以判斷原先的C分區(qū)是從0柱面1磁頭1扇區(qū)開(kāi)始，到1019柱面254磁頭63扇區(qū)結(jié)束。那擴(kuò)展分區(qū)結(jié)束在什么地方呢？從分區(qū)表中的第二項(xiàng)可以知道答案，分區(qū)表的第二項(xiàng)描述了第二個(gè)擴(kuò)展分區(qū)的起點(diǎn)和終點(diǎn)，第二個(gè)擴(kuò)展分區(qū)的終點(diǎn)就是我們要找的擴(kuò)展分區(qū)的結(jié)束位置。從分區(qū)表來(lái)看，第二個(gè)擴(kuò)展分區(qū)的起點(diǎn)距當(dāng)前扇區(qū)有7D 04 7E個(gè)扇區(qū)，大小是88 C8 AE個(gè)扇區(qū)。經(jīng)過(guò)計(jì)算，擴(kuò)展分區(qū)的終點(diǎn)是2087柱面254磁頭63扇區(qū)。說(shuō)到這兒，要對(duì)一些朋友說(shuō)聲抱歉了，這些計(jì)算涉及到分區(qū)原理，如果以前沒(méi)有接觸過(guò)，確實(shí)不容易看懂。我會(huì)抽時(shí)間寫(xiě)一些介紹數(shù)據(jù)恢復(fù)原理的文章。

經(jīng)過(guò)計(jì)算，我們算出C分區(qū)從 0/1/1－1019/254/63，擴(kuò)展分區(qū)從 1020/0/1－2087/254/63。有了這些參數(shù)，我們?cè)谟脖P(pán)0扇區(qū)的分區(qū)表中寫(xiě)出兩項(xiàng)分區(qū)表，分別描述C分區(qū)和擴(kuò)展分區(qū)就可以了。如下圖所示，兩項(xiàng)分區(qū)表的參數(shù)分別是 80 01 01 00 07 FE FF FF 3F 00 00 00 BD 08 FA 00和00 00 C1 FF 0F FE FF FF FC 08 FA 00 2C CD 05 01。修改完分區(qū)表后，保存設(shè)置，重啟計(jì)算機(jī)。

重啟計(jì)算機(jī)后，我們發(fā)現(xiàn)磁盤(pán)1中已經(jīng)有了三個(gè)分區(qū)，如下圖所示，其中F和G就是原先硬盤(pán)中的D和E，現(xiàn)在這兩個(gè)分區(qū)應(yīng)該可以正常訪問(wèn)，數(shù)據(jù)應(yīng)該被100%恢復(fù)。

打開(kāi)F盤(pán)看看，如下圖所示，數(shù)據(jù)都回來(lái)了，用同樣方法可以驗(yàn)證第三個(gè)分區(qū)的內(nèi)容也被恢復(fù)了?，F(xiàn)在硬盤(pán)中的第一個(gè)分區(qū)肯定不能訪問(wèn)了，但我們只要用Ghost備份對(duì)第一個(gè)分區(qū)執(zhí)行一次恢復(fù)操作就可以了。至此，數(shù)據(jù)恢復(fù)成功完成！

第二篇：數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)

數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)

計(jì)算機(jī)上只有數(shù)據(jù)是最關(guān)鍵的，數(shù)據(jù)的丟失才是最大的損失。下面我來(lái)講解一些數(shù)據(jù)恢復(fù)的基本知識(shí)。

首先申明一點(diǎn)，對(duì)于重要數(shù)據(jù)，備份數(shù)據(jù)才是防止數(shù)據(jù)丟失的根本方法，而數(shù)據(jù)恢復(fù)依賴(lài)于很多因素，很難完全恢復(fù)數(shù)據(jù)，一般是僅僅可以恢復(fù)部分?jǐn)?shù)據(jù)。

數(shù)據(jù)恢復(fù)就是找回丟失的數(shù)據(jù)，例如徹底刪除某個(gè)文件或文件夾，重新格式化磁盤(pán)，重新分區(qū)磁盤(pán)等等都會(huì)造成數(shù)據(jù)的丟失。更嚴(yán)重的數(shù)據(jù)丟失是存儲(chǔ)介質(zhì)硬件損壞，例如，硬盤(pán)不小心摔壞了、硬盤(pán)根本就不認(rèn)了、硬盤(pán)有大量壞道等等。最值得注意的一點(diǎn)是，一旦意識(shí)到數(shù)據(jù)丟失了，立刻停止一些不必要的*作，誤刪、誤格后，不要再往磁盤(pán)里寫(xiě)數(shù)據(jù)了！磁盤(pán)摔壞后，不要再加電了！磁盤(pán)出現(xiàn)壞道讀不出來(lái)，不要反復(fù)讀盤(pán)了等等。

硬盤(pán)故障大致可分為硬故障和軟故障兩大類(lèi)。硬故障即PCBA板損壞、盤(pán)片劃傷、芯片及其它原器件燒壞、斷針斷線、磁頭音圈電機(jī)損壞等，是由于硬盤(pán)自身的機(jī)械零件或電子元器件損壞而引起。劇烈的震動(dòng)、頻繁開(kāi)關(guān)機(jī)、電路短路、供電電壓不穩(wěn)定等比較容易引發(fā)硬盤(pán)物理性故障，硬件故障一般表現(xiàn)為CMOS不認(rèn)硬盤(pán)，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無(wú)任何聲音、磁頭不對(duì)造成讀寫(xiě)錯(cuò)誤等現(xiàn)象，對(duì)上面描述的大部分情況，一般都要送到專(zhuān)門(mén)的數(shù)據(jù)恢復(fù)中心檢測(cè)和恢復(fù)數(shù)據(jù)。硬盤(pán)軟故障即硬盤(pán)數(shù)據(jù)結(jié)構(gòu)由于某種原因，比如說(shuō)病毒導(dǎo)致硬盤(pán)數(shù)據(jù)結(jié)構(gòu)混亂甚至不可被識(shí)別而形成的故障。一般來(lái)說(shuō)，主板BIOS硬盤(pán)自動(dòng)檢測(cè)（IDE HDD AUTO DETECTION）功能能夠檢測(cè)到硬盤(pán)參數(shù)，均為軟故障。一般情況下，硬盤(pán)在發(fā)生故障時(shí)系統(tǒng)會(huì)在屏幕上顯示一些提示信息，所以我們可以按照屏幕顯示的提示信息找到故障原因，有針對(duì)性地實(shí)施解決方案。軟故障包括誤分區(qū)、誤格式化、誤刪除、誤克隆、MBR丟失、BOOT扇區(qū)丟失、病毒破壞、黑客攻擊、分區(qū)信息丟失、RAID0磁盤(pán)陣列、RAID1磁盤(pán)陣列、RAID5磁盤(pán)陣列失效等因素造成的數(shù)據(jù)丟失。硬盤(pán)軟故障相對(duì)于物理故障來(lái)說(shuō)，更容易修復(fù)些，而它對(duì)數(shù)據(jù)的損壞程序也比硬盤(pán)物理故障來(lái)得輕些。

下面主要說(shuō)明一下硬盤(pán)發(fā)生軟故障后數(shù)據(jù)恢復(fù)的大概方法，部分原理可以用于優(yōu)盤(pán)，光盤(pán)等的數(shù)據(jù)恢復(fù)。

基礎(chǔ)知識(shí)-硬盤(pán), 分區(qū)和文件系統(tǒng)的介紹

硬盤(pán)內(nèi)部結(jié)構(gòu)

關(guān)于硬盤(pán)結(jié)構(gòu)的文章已經(jīng)非常多了，不過(guò)真正要說(shuō)清楚的話，就算專(zhuān)門(mén)出一本書(shū)也說(shuō)不完，因此這里就不再?gòu)念^細(xì)細(xì)講述了。

硬盤(pán)最基本的組成部分是由堅(jiān)硬金屬材料制成的涂以磁性介質(zhì)的盤(pán)片，不同容量硬盤(pán)的盤(pán)片數(shù)不等。每個(gè)盤(pán)片有兩面，都可記錄信息。盤(pán)片被分成許多扇形的區(qū)域，每個(gè)區(qū)域叫一個(gè)扇區(qū)，每個(gè)扇區(qū)可存儲(chǔ)128×2的N次方（N＝0.1.2.3）字節(jié)信息。在DOS中每扇區(qū)是128×2的2次方＝512字節(jié)，盤(pán)片表面上以盤(pán)片中心為圓心，不同半徑的同心圓稱(chēng)為磁道。硬盤(pán)中，不同盤(pán)片相同半徑的磁道所組成的圓柱稱(chēng)為柱面。磁道與柱面都是表示不同半徑的圓，在許多場(chǎng)合，磁道和柱面可以互換使用，我們知道，每個(gè)磁盤(pán)有兩個(gè)面，每個(gè)面都有一個(gè)磁頭，習(xí)慣用磁頭號(hào)來(lái)區(qū)分。扇區(qū)，磁道（或柱面）和磁頭數(shù)構(gòu)成了硬盤(pán)結(jié)構(gòu)的基本參數(shù)。在老式硬盤(pán)中，采用的都是這種比較古老的CHS（Cylinder/Head/Sector）結(jié)構(gòu)體系。因?yàn)楹芫靡郧埃谟脖P(pán)的容量還非常小的時(shí)候，人們采用與軟盤(pán)類(lèi)似的結(jié)構(gòu)生產(chǎn)硬盤(pán)。也就是硬盤(pán)盤(pán)片的每一條磁道都具有相同的扇區(qū)數(shù)，由此產(chǎn)生了所謂的3D參數(shù)（Disk Geometry），即是磁頭數(shù)（Heads）、柱面數(shù)（Cylinders）、扇區(qū)數(shù)（Sectors）以及相應(yīng)的3D尋址方式。對(duì)于現(xiàn)在的新硬盤(pán)來(lái)說(shuō)，都已經(jīng)全部不采用這樣的結(jié)構(gòu)，而是采用了更加科學(xué)的結(jié)構(gòu)方式，目前的硬盤(pán)都是線性尋址也就是直接使用扇區(qū)號(hào)來(lái)訪問(wèn)硬盤(pán)，137G以下的硬盤(pán)使用32位整數(shù)作為扇區(qū)號(hào)，而137G以上的硬盤(pán)使用48位整數(shù)作為扇區(qū)號(hào)。CHS結(jié)構(gòu)體系

其中：磁頭數(shù)表示硬盤(pán)總共有幾個(gè)磁頭，也就是有幾面盤(pán)片，最大為255（用8個(gè)二進(jìn)制位存儲(chǔ)）；柱面數(shù)表示硬盤(pán)每一面盤(pán)片上有幾條磁道，最大為1023（用10個(gè)二進(jìn)制位存儲(chǔ)）；扇區(qū)數(shù)表示每一條磁道上有幾個(gè)扇區(qū)，最大為63（用6個(gè)二進(jìn)制位存儲(chǔ)）；每個(gè)扇區(qū)一般是512個(gè)字節(jié)，理論上講你可以取任何一個(gè)你喜歡的數(shù)值，但好像至今還沒(méi)有發(fā)現(xiàn)取別的值的。所以磁盤(pán)最大容量為：

255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盤(pán)廠商常用的單位：

255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）

由于在老式硬盤(pán)的CHS結(jié)構(gòu)體系中，每個(gè)磁道的扇區(qū)數(shù)相等，所以外道的記錄密度要遠(yuǎn)低于內(nèi)道，因此會(huì)浪費(fèi)很多磁盤(pán)空間（軟盤(pán)也是一樣）。為了進(jìn)一步提高硬盤(pán)容量，現(xiàn)在硬盤(pán)廠商都改用等密度結(jié)構(gòu)生產(chǎn)硬盤(pán)。這也就是說(shuō)，每個(gè)扇區(qū)的磁道長(zhǎng)度相等，外圈磁道的扇區(qū)比內(nèi)圈磁道多。采用這種結(jié)構(gòu)后，硬盤(pán)不再具有實(shí)際的3D參數(shù)，尋址方式也改為線性尋址，即以扇區(qū)為單位進(jìn)行尋址。而為了與使用3D尋址的老軟件兼容（如使用BIOSInt13H接口的軟件），廠商通常在硬盤(pán)控制器內(nèi)部安裝了一個(gè)地址翻譯器，由它負(fù)責(zé)將老式3D參數(shù)翻譯成新的線性參數(shù)。這也是為什么現(xiàn)在硬盤(pán)的3D參數(shù)可以有多種選擇的原因（不同的工作模式可以對(duì)應(yīng)不同的3D參數(shù)，如LBA、LARGE、NORMAL）。而隨著磁盤(pán)密度的增加、機(jī)構(gòu)的進(jìn)一步復(fù)雜、功能和速度上的提高，如今的硬盤(pán)都會(huì)在磁盤(pán)里面劃分出一個(gè)容量比較大的，稱(chēng)為“系統(tǒng)保留區(qū)”的區(qū)域，用于儲(chǔ)存硬盤(pán)的各種信息、參數(shù)和控制程序，有的甚至把硬盤(pán)的Fireware也做到了系統(tǒng)保留區(qū)里面（原來(lái)這些信息都是儲(chǔ)存在硬盤(pán)控制電路板的芯片上的）。這樣雖然可以進(jìn)一步簡(jiǎn)化生產(chǎn)的流程，加快生產(chǎn)速度和降低生產(chǎn)成本，但是從另一方面，卻又大大增加了硬盤(pán)出現(xiàn)致命性損壞的幾率和縮短了硬盤(pán)的使用壽命。

恢復(fù)數(shù)據(jù)的原理和方法

發(fā)覺(jué)硬盤(pán)故障，需要恢復(fù)數(shù)據(jù)的時(shí)候，第一步所要做的就是檢測(cè)，判斷磁盤(pán)的故障原因和數(shù)據(jù)損壞程度

只有明確磁盤(pán)的損壞程度和故障原因，才能采取正確的步驟恢復(fù)數(shù)據(jù)：

硬盤(pán)內(nèi)部故障，表現(xiàn)形式一般是CMOS不能識(shí)別硬盤(pán)，硬盤(pán)異響，那么可能的故障原因物理磁道損壞、內(nèi)電路芯片擊穿、磁頭損壞等等，可以采用的修復(fù)手段有：內(nèi)電路檢修、在超凈間內(nèi)打開(kāi)盤(pán)腔修復(fù)，這種情況只能送到專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司。

硬盤(pán)外電路故障，如果CMOS不能識(shí)別硬盤(pán)，硬盤(pán)無(wú)異響，那么可能的故障原因是外電路板損壞、芯片擊穿、電壓不穩(wěn)燒毀等等，可以采取的手段是外電路檢修，或者更換相同型號(hào)的硬盤(pán)的電路板，一般需要送到專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司。

軟故障，如果CMOS能識(shí)別硬盤(pán)，一般是硬盤(pán)軟故障，破壞原因一般是系統(tǒng)錯(cuò)誤造成數(shù)據(jù)丟失，誤分區(qū)、誤刪除、誤克隆、軟件沖突、病毒破壞等等，可以采用的方法有專(zhuān)用數(shù)據(jù)恢復(fù)軟件或者人工方式。

下面具體講解軟故障的數(shù)據(jù)恢復(fù)方法 1.確認(rèn)數(shù)據(jù)丟失的故障原因

1.硬盤(pán)數(shù)據(jù)丟失，故障原因包括：

病毒破壞,誤克隆,硬盤(pán)誤格式化，分區(qū)表失丟，誤刪除文件，移動(dòng)硬盤(pán)盤(pán)符認(rèn)不出來(lái)(無(wú)法讀取其中數(shù)據(jù)，硬盤(pán)零磁道損壞),硬盤(pán)誤分區(qū)，盤(pán)片邏輯壞區(qū)，硬盤(pán)存在物理壞區(qū)。

2.文檔數(shù)據(jù)損壞,如Office 系列數(shù)據(jù)文件損壞，Zip、MPEG、asf、RM 等文件數(shù)據(jù)損壞。

2.根據(jù)故障原因，采用相應(yīng)的手段和步驟

1.備份數(shù)據(jù)，根據(jù)數(shù)據(jù)的重要程度，決定是否需要備份數(shù)據(jù)，備份數(shù)據(jù)的一般步驟是

1.卸下?lián)p壞硬盤(pán)，接到另外一臺(tái)完好的機(jī)器，注意新機(jī)器上有足夠的硬盤(pán)空間備份

2.使用ghost的原始模式（raw），一個(gè)扇區(qū)一個(gè)扇區(qū)的把損壞磁盤(pán)備份到一個(gè)鏡像文件中。如果硬盤(pán)上有物理壞道，最好是采用ghost的方式制作一個(gè)磁盤(pán)鏡像，然后所有的*作都在磁盤(pán)鏡像上進(jìn)行，這樣可以最大限度的保護(hù)原始磁盤(pán)不被進(jìn)一步損壞，可以最大限度的恢復(fù)數(shù)據(jù)。——我猜想作者是說(shuō)把磁盤(pán)內(nèi)容克龍到另一塊磁盤(pán)上做恢復(fù)的做作，以避免在原磁盤(pán)的寫(xiě)*作。

3.修復(fù)硬盤(pán)數(shù)據(jù)。修復(fù)硬盤(pán)數(shù)據(jù)有2種類(lèi)型，一種直接在原始硬盤(pán)修改，一種是把讀出數(shù)據(jù)存儲(chǔ)到其他的硬盤(pán)上?；舅悸肪褪蔷褪歉鶕?jù)磁盤(pán)現(xiàn)有的信息最大限度的推斷出丟失的分區(qū)和文件系統(tǒng)系統(tǒng)的信息，把受損的文件和系統(tǒng)還原，所以如果信息損失太多，那么是不可能恢復(fù)數(shù)據(jù)的。比如錯(cuò)誤刪除一個(gè)文件后，隨即又拷貝了較大的文件過(guò)來(lái)，那么多半是被刪除的文件被新拷貝過(guò)來(lái)的文件所覆蓋，幾乎是無(wú)法恢復(fù)了。

一個(gè)常識(shí)就是，如果想要恢復(fù)數(shù)據(jù)，那么不要在出問(wèn)題的磁盤(pán)上運(yùn)行scandisk或者Norton Disk Doctor等直接修復(fù)文件系統(tǒng)錯(cuò)誤的軟件，切記。

零磁道，MBR和分區(qū)表DPT：

零磁道處于硬盤(pán)上一個(gè)非常重要的位置，硬盤(pán)的主引導(dǎo)記錄區(qū)（MBR）就在這個(gè)位置上。零磁道一旦受損，將使硬盤(pán)的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞，從而導(dǎo)致硬盤(pán)無(wú)法自舉。MBR：

當(dāng)通過(guò)Fdisk或其他分區(qū)工具對(duì)硬盤(pán)進(jìn)行分區(qū)時(shí)，分區(qū)軟件會(huì)在硬盤(pán)0柱面0磁頭1扇區(qū)建立MBR（Main Boot Record）,即為主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤(pán)的第一個(gè)扇區(qū),在總共512字節(jié)的主引導(dǎo)扇區(qū)中，主引導(dǎo)程序只占用了其中的446個(gè)字節(jié)，64個(gè)字節(jié)交給了DPT(Disk Partition Table硬盤(pán)分區(qū)表),最后兩個(gè)字節(jié)（55 AA）屬于分區(qū)結(jié)束標(biāo)志。主引導(dǎo)程序的作用就是檢查分區(qū)表是否正確以及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序調(diào)入內(nèi)存加以執(zhí)行。DPT：

分區(qū)表DPT（Disk Partition Table），把硬盤(pán)空間劃分為幾個(gè)獨(dú)立的連續(xù)的存儲(chǔ)空間，也就是分區(qū)。分區(qū)表DPT則以80H或00H為開(kāi)始標(biāo)志，以55AAH為結(jié)束標(biāo)志。分區(qū)表決定了硬盤(pán)中的分區(qū)數(shù)量，每個(gè)分區(qū)的起始及終止扇區(qū)、大小以及是否為活動(dòng)分區(qū)等。

通過(guò)破壞DPT，即可輕易地?fù)p毀硬盤(pán)分區(qū)信息。分區(qū)表分為主分區(qū)表和擴(kuò)展分區(qū)表。

主分區(qū)表位于硬盤(pán)MBR的后部。從1BEH字節(jié)開(kāi)始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)，這也就是為什么一個(gè)磁盤(pán)的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個(gè)的原因。每個(gè)分區(qū)表項(xiàng)的長(zhǎng)度為16個(gè)字節(jié)，它包含一個(gè)分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號(hào)、扇區(qū)號(hào)、磁頭號(hào)以及本分區(qū)前面的扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。其中”引導(dǎo)標(biāo)志”表明此分區(qū)是否可引導(dǎo)，即是否活動(dòng)分區(qū)。當(dāng)引導(dǎo)標(biāo)志為”80″時(shí)，此分區(qū)為活動(dòng)分區(qū)；”系統(tǒng)標(biāo)志”決定了該分區(qū)的類(lèi)型，如”06″為DOS FAT16分區(qū)，”0b”為DOS FAT32分，”63″為UNIX分區(qū)等；起始和結(jié)尾的柱面號(hào)、扇區(qū)號(hào)、磁頭號(hào)指明了該分區(qū)的起始和終止位置。分區(qū)表項(xiàng)的16個(gè)字節(jié)分配如下： 第1字節(jié): 引導(dǎo)標(biāo)志

第2字節(jié): 起始磁頭

第3字節(jié): 低6位為起始扇區(qū), 高2位與第4字節(jié)為起始柱面 第4字節(jié): 起始柱面的低8位 第5字節(jié): 系統(tǒng)標(biāo)志 第6字節(jié): 終止磁頭

第7字節(jié): 低6位為終止扇區(qū), 高2位與第8字節(jié)為終止柱面 第8字節(jié): 終止柱面的低8位

第9-12字節(jié): 該分區(qū)前的扇區(qū)數(shù)目 第13-16字節(jié): 該分區(qū)占用的扇區(qū)數(shù)目

擴(kuò)展分區(qū)作為一個(gè)主分區(qū)占用了主分區(qū)表的一個(gè)表項(xiàng)。在擴(kuò)展分區(qū)起始位置所指示的扇區(qū)(即該分區(qū)的第一個(gè)扇區(qū))中，包含有第一個(gè)邏輯分區(qū)表，同樣從1BEH字節(jié)開(kāi)始，每個(gè)分區(qū)表項(xiàng)占用16個(gè)字節(jié)。邏輯分區(qū)表一般包含兩個(gè)分區(qū)表項(xiàng)，一個(gè)指向當(dāng)前的邏輯分區(qū)，另一個(gè)則指向下一個(gè)擴(kuò)展分區(qū)。下一個(gè)擴(kuò)展分區(qū)的首扇區(qū)又包含了一個(gè)邏輯分區(qū)表，這樣以此類(lèi)推，擴(kuò)展分區(qū)中就可以包含多個(gè)邏輯分區(qū)。為方便說(shuō)明，我們把這一系列擴(kuò)展分區(qū)和邏輯分區(qū)分別編號(hào)，主擴(kuò)展分區(qū)為 1號(hào)擴(kuò)展分區(qū)，第一個(gè)邏輯分區(qū)表所包含的兩個(gè)分區(qū)分別標(biāo)為 1號(hào)邏輯分區(qū)和 2號(hào)擴(kuò)展分區(qū)，依次類(lèi)推。

主分區(qū)表中的分區(qū)是主分區(qū)，而擴(kuò)展分區(qū)表中的是邏輯分區(qū)，并且只能存在一個(gè)擴(kuò)展分區(qū)。FS即文件系統(tǒng)，位于分區(qū)之內(nèi)，用于管理分區(qū)中文件的存儲(chǔ)以及各種信息，包括文件名字，大小，時(shí)間，實(shí)際占用的磁盤(pán)空間等。windows 目前常用的文件系統(tǒng)包括FAT12，F(xiàn)AT16，F(xiàn)AT32和NTFS系統(tǒng)。

DBR（Dos Boot Record）是*作系統(tǒng)引導(dǎo)記錄區(qū)。它位于硬盤(pán)的每個(gè)分區(qū)的第一個(gè)扇區(qū)，是*作系統(tǒng)可以直接訪問(wèn)的第一個(gè)扇區(qū)，它一般包括一個(gè)位于該分區(qū)的*作系統(tǒng)的引導(dǎo)程序和相關(guān)的分區(qū)參數(shù)記錄表。

簇，是文件系統(tǒng)中最小的數(shù)據(jù)存儲(chǔ)單元，由若干個(gè)連續(xù)的扇區(qū)組成，硬盤(pán)的扇區(qū)的大小是512字節(jié)（幾乎是用于所有的硬盤(pán)），也就是既是一個(gè)字節(jié)的文件也要分配給它1個(gè)簇的空間，剩余的空間都被浪費(fèi)了，簇越小，那么對(duì)小文件的存儲(chǔ)的效率越高，簇越大，文件訪問(wèn)的效率高，但是浪費(fèi)空間比較嚴(yán)重。FAT(file allocation table)即文件分配表，記錄了分區(qū)中簇的的使用情況，F(xiàn)AT表的大小與硬盤(pán)的分區(qū)的大小有關(guān)，為了數(shù)據(jù)安全起見(jiàn)，F(xiàn)AT一般做兩個(gè)，二FAT為第一FAT的備份，用于FAT12，F(xiàn)AT16，和FAT32文件系統(tǒng)。

DIR是DIRECTORY即根目錄區(qū)的簡(jiǎn)寫(xiě)，根目錄區(qū)存儲(chǔ)了文件系統(tǒng)的根目錄中的文件或者目錄的信息（包括文件的名字，大小，所在的磁盤(pán)空間等等），F(xiàn)AT12，F(xiàn)AT16的DIR緊接在第二FAT表之后，而FAT32的根目錄區(qū)可以在分區(qū)的任何一個(gè)簇。MFT（Master File Table）是NTFS中存儲(chǔ)有關(guān)文件的各種信息的數(shù)據(jù)結(jié)構(gòu)，包括文件的大小，時(shí)間，所占據(jù)的數(shù)據(jù)空間等等。

以FAT32為例，F(xiàn)AT32分區(qū)的的0－2扇區(qū)為FAT32文件系統(tǒng)的DBR即引導(dǎo)扇區(qū)，3－5扇區(qū)為0－2扇區(qū)的備份。6－31扇區(qū)為空，32扇區(qū)開(kāi)始為第一個(gè)FAT表，F(xiàn)AT表的大小與硬盤(pán)的分區(qū)的大小有關(guān)。隨后是第2個(gè)FAT表，剩余的空間都是實(shí)際的文件所占用的，包括目錄和文件。FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個(gè)簇，它可以位于數(shù)據(jù)區(qū)的任何一個(gè)簇，這也是FAT32的根目錄大小不在受255個(gè)文件限制的原因，這也是FAT32的文件名可以支持長(zhǎng)文件名的原因之一。

分區(qū)表丟失，表現(xiàn)為硬盤(pán)原先所有分區(qū)或者部分分區(qū)沒(méi)了，在磁盤(pán)管理器(winxp win2000 win2003)看到未分區(qū)的硬盤(pán)或者未分區(qū)的空間。有多種可能：

病毒，當(dāng)年的cih病毒會(huì)用無(wú)效的數(shù)據(jù)填充分區(qū)表和第一個(gè)分區(qū)的數(shù)據(jù)，這種情況下，從前面介紹的分區(qū)的性質(zhì)來(lái)看，c盤(pán)的數(shù)據(jù)很難恢復(fù)，而隨后d盤(pán)和e盤(pán)等分區(qū)的實(shí)際數(shù)據(jù)并沒(méi)有被破壞，而僅僅是分區(qū)表丟失而已，所以只要找到D盤(pán)和E盤(pán)等分區(qū)的正確的起始和結(jié)束位置，很容易恢復(fù)。

重新分區(qū)，使用fdisk對(duì)磁盤(pán)重新劃分空間分布，那么原來(lái)的分區(qū)表被新的分區(qū)表取代，這個(gè)時(shí)候，同樣是原來(lái)分區(qū)的數(shù)據(jù)沒(méi)有損壞，僅僅是分區(qū)表指向了不正確的位置。

誤刪除文件的恢復(fù)

誤刪除文件的恢復(fù)的原理是什么呢？為什么刪除文件后，又可以恢復(fù)回來(lái)？是不是所有的刪除的文件都可以恢復(fù)？

當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候，*作系統(tǒng)首先在一個(gè)記錄所有空間使用情況的表格中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫(xiě)到相對(duì)應(yīng)的硬盤(pán)扇區(qū)上，最后在表格中標(biāo)出該空間被占用了。

當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行*作，而是僅僅在該表格中指明那些空間是空白的了，可以分配給別的文件使用。在這個(gè)時(shí)候，被刪除的文件的實(shí)際內(nèi)容并沒(méi)有受到破壞，可以恢復(fù)回來(lái)。如果我們刪除一個(gè)文件后，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無(wú)法恢復(fù)原來(lái)被刪除的文件了。所以一旦錯(cuò)誤的刪除了文件，必須注意的就是不要對(duì)該文件所在的分區(qū)進(jìn)行寫(xiě)*作了，否則有可能覆蓋原來(lái)刪除的文件，從而導(dǎo)致數(shù)據(jù)無(wú)法恢復(fù)。

對(duì)于誤刪除的文件，我們有很多選擇，如finaldata,recover4all,easyrecovery，這些軟件使用很簡(jiǎn)單，直接按照向?qū)У闹甘揪涂梢粤恕?/p>

下面介紹一種手工恢復(fù)被刪除數(shù)據(jù)的方法，特別是使用這種自動(dòng)化的方法恢復(fù)無(wú)效的時(shí)候，這種方法適合恢復(fù)有明顯特征的結(jié)構(gòu)簡(jiǎn)單的文件，如文本文件，如果格式復(fù)雜，就需要寫(xiě)一個(gè)類(lèi)似的程序來(lái)恢復(fù)了。原理就是直接在分區(qū)中尋找被刪除的文件的內(nèi)容。

一個(gè)實(shí)例就是微軟公司的vc6，vc6的ide有一個(gè)bug，一直沒(méi)有修復(fù)，就是存儲(chǔ)寫(xiě)好的程序代碼的時(shí)候，偶然會(huì)彈出一個(gè)對(duì)話框說(shuō)無(wú)法存儲(chǔ)文件，這個(gè)時(shí)候必須再存一次才可以，如果你直接關(guān)閉vc6，就會(huì)發(fā)現(xiàn)剛才那個(gè)文件被刪除了（這個(gè)bug是微軟確認(rèn)的，一直到vc6的sp5補(bǔ)丁也沒(méi)有修復(fù)）。

我的一個(gè)朋友使用vc6的時(shí)候遇到了這個(gè)bug，而且他以為vc6出了問(wèn)題，直接關(guān)閉了vc6，結(jié)果很費(fèi)勁才調(diào)試好的很長(zhǎng)的一的文件就失蹤了。我首先試用了finaldata和easyrecovery，結(jié)果找出很多以前刪除的文件，就是沒(méi)有需要的。沒(méi)有辦法的情況下，只好使用強(qiáng)行搜索的方法了

1.運(yùn)行winhex，選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤(pán)c盤(pán)，2.選擇search菜單，使用find text命令，在打開(kāi)的c盤(pán)上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”，3.經(jīng)過(guò)一段時(shí)間后,把找到的代碼所在扇區(qū)的前后幾個(gè)扇區(qū)全部復(fù)制下來(lái)，拷貝到一個(gè)新的文件中，這樣就找回了原來(lái)的代碼。

對(duì)于恢復(fù)結(jié)構(gòu)性很強(qiáng)的文檔，如果自動(dòng)化的方式不起作用，可以寫(xiě)一個(gè)小程序來(lái)搜索的同時(shí)加以判斷，或者直接利用winhex提供的接口寫(xiě)一個(gè)腳本，如果數(shù)據(jù)很重要，這樣的手段也是很需要的。如果文件分散在分區(qū)的多個(gè)位置，還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)來(lái)重新組織文檔，才能徹底恢復(fù)數(shù)據(jù)。

誤格式化的原理也是非常類(lèi)似，僅僅是快速格式化的時(shí)候，并沒(méi)有覆蓋原來(lái)的數(shù)據(jù)，所以可以恢復(fù)

第三篇：數(shù)據(jù)恢復(fù)保密協(xié)議

數(shù)據(jù)恢復(fù)保密協(xié)議

甲方：

乙方：中國(guó)人網(wǎng)絡(luò)數(shù)據(jù)恢復(fù)中心

一、服務(wù)內(nèi)容：

甲方委托乙方采用乙方掌握的相應(yīng)技術(shù)恢復(fù)甲方所需有用的數(shù)據(jù)，盡量降低因數(shù)據(jù)丟失給甲方造成的損失。乙方所做的全部工作將依據(jù)如下條款。這里所講的數(shù)據(jù)不包括操作系統(tǒng)和軟件環(huán)境。乙方對(duì)甲方提供的硬盤(pán)僅作鏡像操作，但仍需滿(mǎn)足甲方要求的數(shù)據(jù)恢復(fù)。

二、付款

甲方同意乙方在本協(xié)議條款的約束下進(jìn)行數(shù)據(jù)修復(fù)工作。甲方確認(rèn)恢復(fù)出的數(shù)據(jù)是自己需要的數(shù)據(jù)，并且只有對(duì)該數(shù)據(jù)進(jìn)行拷貝時(shí)，才支付服務(wù)費(fèi)，其它的一切情況不收取服務(wù)費(fèi)。

三、承諾條款

乙方不以任何形式和方式，向甲方提供任何百分之百的修復(fù)承諾。

四、保密條款：

甲方允許乙方使用該硬盤(pán)（或設(shè)備）中的任何信息用于數(shù)據(jù)恢復(fù)，乙方保證該信息的保密性，數(shù)據(jù)恢復(fù)之后，不論甲方是否拷貝數(shù)據(jù)，乙方都不能留下數(shù)據(jù)任何形式的備份。若因乙方原因造成甲方數(shù)據(jù)、信息泄漏，甲方有權(quán)追究乙方的法律責(zé)任。乙方不能以任何形式將甲方的相關(guān)信息加以披露。

五、免責(zé)條款：

甲方委托乙方修復(fù)的數(shù)據(jù)可能發(fā)生丟失，乙方不承擔(dān)甲方數(shù)據(jù)損壞的責(zé)任及由于甲方數(shù)據(jù)損壞所導(dǎo)致或引發(fā)的任何連帶責(zé)任，包括數(shù)據(jù)丟失，免除保修義務(wù)、商業(yè)損失、民事侵權(quán)或其他永久性損失及由此協(xié)議引起的偶發(fā)性、后續(xù)性、間接性損失。

六、不可預(yù)計(jì)的情況：

甲方和乙方承認(rèn)，本協(xié)議因以下情況而終止，雙方互不承擔(dān)違約責(zé)任：

a：不可抗性的災(zāi)害；如地震，火災(zāi)等、戰(zhàn)爭(zhēng)、騷亂。

b：硬件或軟件不可獲得或失效。

C：戰(zhàn)爭(zhēng)、騷亂乙方在恢復(fù)數(shù)據(jù)的過(guò)程中，如果因?yàn)橛脖P(pán)進(jìn)一步的自然損壞（比如最開(kāi)始為壞道，后來(lái)讀數(shù)據(jù)造成硬盤(pán)故障進(jìn)一步的老化和損壞，最終磁頭損壞或不認(rèn)盤(pán)），或則由于其他外界原因(如突然停電)等造成硬盤(pán)的進(jìn)一步損壞而引起數(shù)據(jù)無(wú)法恢復(fù)。

七、恢復(fù)介質(zhì)保管條款：

在乙方通知甲方數(shù)據(jù)恢復(fù)成功完成后5天之內(nèi)或超過(guò)雙方最初約定領(lǐng)取存儲(chǔ)介質(zhì)、設(shè)備、數(shù)據(jù)的約定期限，乙方負(fù)責(zé)再次敦促提醒甲方領(lǐng)取數(shù)據(jù)和介質(zhì)。如果數(shù)據(jù)未恢復(fù)成功，乙方負(fù)責(zé)知會(huì)甲方并告訴實(shí)際情況。如果在乙方通知后超過(guò)一個(gè)月，甲方仍未前來(lái)領(lǐng)取，乙方將視甲方放棄介質(zhì)和介質(zhì)的數(shù)據(jù)恢復(fù)，可以對(duì)介質(zhì)做任何處理，并可刪除已恢復(fù)出來(lái)的任何數(shù)據(jù)。

八、本協(xié)議一經(jīng)雙方簽定即已生效：本協(xié)議自簽字蓋章之日起生效。

九、本協(xié)議一式二份，甲乙雙方各執(zhí)一份，均具同等法律效力。

甲方簽字：乙方簽字：

聯(lián)系電話：聯(lián)系電話：

日 期：日 期：

第四篇：數(shù)據(jù)恢復(fù)實(shí)習(xí)報(bào)告

實(shí)驗(yàn)一

FAT32數(shù)據(jù)存儲(chǔ)分析

一、實(shí)驗(yàn)內(nèi)容

1、使用磁盤(pán)軟件分析FAT32文件系統(tǒng)的分區(qū)引導(dǎo)扇區(qū)（DBR）、文件分配表（FAT)、文件目錄表（FDT）。

2、學(xué)會(huì)使用常見(jiàn)數(shù)據(jù)恢復(fù)軟件。

二、實(shí)驗(yàn)?zāi)康?/p>

1、進(jìn)一步掌握和了解FAT32文件格式；

2、掌握常見(jiàn)磁盤(pán)軟件的使用；

3、掌握常見(jiàn)數(shù)據(jù)恢復(fù)軟件的使用；

4、提高動(dòng)手操作能力。

三、實(shí)驗(yàn)要求

1、提前預(yù)習(xí)實(shí)驗(yàn)，認(rèn)真閱讀實(shí)驗(yàn)原理。

2、認(rèn)真高效的完成實(shí)驗(yàn)，實(shí)驗(yàn)過(guò)程中服從實(shí)驗(yàn)室管理人 員以及實(shí)驗(yàn)指導(dǎo)老師的管理。

3、認(rèn)真填寫(xiě)實(shí)驗(yàn)報(bào)告。

四、實(shí)驗(yàn)所需工具

1、Winhex：一款優(yōu)秀的16進(jìn)制查看與編輯器。

2、Easyrecovery：一款優(yōu)秀的硬盤(pán)數(shù)據(jù)恢復(fù)工具，能夠幫你恢復(fù)丟失的數(shù)據(jù)。

五、實(shí)驗(yàn)原理

1、硬盤(pán)結(jié)構(gòu) 1.1硬盤(pán)物理結(jié)構(gòu) 硬盤(pán)存儲(chǔ)數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實(shí)現(xiàn)的。硬盤(pán)由一個(gè)或幾個(gè)表面鍍有磁性物質(zhì)的金屬或玻璃等物質(zhì)盤(pán)片以及盤(pán)片兩面所安裝的磁頭和相應(yīng)的控制電路組成(圖 1)，其中盤(pán)片和磁頭密封在無(wú)塵的金屬殼中。

數(shù)據(jù)恢復(fù)實(shí)習(xí)報(bào)告 圖 1 硬盤(pán)工作時(shí)，盤(pán)片以設(shè)計(jì)轉(zhuǎn)速高速旋轉(zhuǎn)，設(shè)置在盤(pán)片表面的磁頭則在電路控制下徑向移動(dòng)到指定位置然后將數(shù)據(jù)存儲(chǔ)或讀取出來(lái)。當(dāng)系統(tǒng)向硬盤(pán)寫(xiě)入數(shù)據(jù)時(shí)，磁頭中“寫(xiě)數(shù)據(jù)”電流產(chǎn)生磁場(chǎng)使盤(pán)片表面磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫(xiě)電流磁場(chǎng)消失后仍能保持，這樣數(shù)據(jù)就存儲(chǔ)下來(lái)了；當(dāng)系統(tǒng)從硬盤(pán)中讀數(shù)據(jù)時(shí)，磁頭經(jīng)過(guò)盤(pán)片指定區(qū)域，盤(pán)片表面磁場(chǎng)使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。

1.2硬盤(pán)邏輯結(jié)構(gòu)

硬盤(pán)由很多盤(pán)片(platter)組成，每個(gè)盤(pán)片的每個(gè)面都有一個(gè)讀寫(xiě)磁頭。如果有N個(gè)盤(pán)片。就有2N個(gè)面，對(duì)應(yīng)2N個(gè)磁頭(Heads)，從0、1、2開(kāi)始編號(hào)。每個(gè)盤(pán)片被劃分成若干個(gè)同心圓磁道(邏輯上的，是不可見(jiàn)的。)每個(gè)盤(pán)片的劃分規(guī)則通常是一樣的。這樣每個(gè)盤(pán)片的半徑均為固定值R的同心圓再邏輯上形成了一個(gè)以電機(jī)主軸為軸的柱面(Cylinders)，從外至里編號(hào)為0、1、2……每個(gè)盤(pán)片上的每個(gè)磁道又被劃分為幾十個(gè)扇區(qū)(Sector)，通常的容量是512byte，并按照一定規(guī)則編號(hào)為1、2、3……形成Cylinders×Heads×Sector個(gè)扇區(qū)。

1.3、MBR(master boot record)扇區(qū)

計(jì)算機(jī)在按下POWER鍵以后，開(kāi)始執(zhí)行主板BIOS程序。進(jìn)行完一系列檢測(cè)和配置以后。開(kāi)始按BIOS中設(shè)定的系統(tǒng)引導(dǎo)順序引導(dǎo)系統(tǒng)。假定現(xiàn)在是硬盤(pán)。BIOS執(zhí)行完自己的程序后如何 把執(zhí)行權(quán)交給硬盤(pán)呢。交給硬盤(pán)后又執(zhí)行存儲(chǔ)在哪里的程序呢。其實(shí)，稱(chēng)為MBR的一段代碼起著舉足輕重的作用。MBR(masterboot record),即主引導(dǎo)記錄，有時(shí)也稱(chēng)主引導(dǎo)扇區(qū)。位于整個(gè)硬盤(pán)的0 柱面0磁頭1扇區(qū)(可以看作是硬盤(pán)的第一個(gè)扇區(qū))，BIOS在執(zhí)行自己固有的程序以后就會(huì)jump到MBR中的第一條指令。將系統(tǒng)的控制權(quán)交由MBR來(lái)執(zhí)行。在總共512byte的主引導(dǎo)記錄中，MBR的引導(dǎo)程序占了其中的前446 個(gè)字節(jié)(偏移0H~偏移1BDH)，隨后的64 個(gè)字節(jié)(偏移1BEH~偏移1FDH)為DPT(DiskPartitionTable，硬盤(pán)分區(qū)表)，最后的兩個(gè)字節(jié)“55 AA”(偏移1FEH~偏移1FFH)是分區(qū)有效結(jié)束標(biāo)志。

2、FAT32中各個(gè)組成的格式

其格式組織如下圖：

2.1引導(dǎo)扇區(qū)（DBR）

DBR區(qū)(DOS BOOT RECORD)即操作系統(tǒng)引導(dǎo)記錄區(qū)的意思，通常占用分區(qū)的第0扇區(qū)共512 個(gè)字節(jié)(特殊情況也要占用其它保留扇區(qū)，我們先說(shuō)第0扇)。在這512 個(gè)字節(jié)中，其實(shí)又是由跳轉(zhuǎn)指令，廠商標(biāo)志和操作系統(tǒng)版本號(hào)，BPB(BIOS Parameter Block)，擴(kuò)展BPB，os引導(dǎo)程序，結(jié)束標(biāo)志幾部分組成。

2.2 文件分配表（FAT）

FAT 表(File Allocation Table 文件分配表)，是Microsoft 在FAT 文件，系統(tǒng)中用于磁盤(pán)數(shù)據(jù)(文件)索引和定位引進(jìn)的一種鏈?zhǔn)浇Y(jié)構(gòu)。假如把磁盤(pán)比作一本書(shū)，F(xiàn)AT 表可以認(rèn)為相當(dāng)于書(shū)中的目錄，而文件就是各個(gè)章節(jié)的內(nèi)容。但FAT 表的表示方法卻與目錄有很大的不同在FAT 文件系統(tǒng)中，文件的存儲(chǔ)依照FAT 表制定的簇鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)來(lái)進(jìn)行。同時(shí)，F(xiàn)AT 文件系統(tǒng)將組織數(shù)據(jù)時(shí)使用的目錄也抽象為文件，以簡(jiǎn)化對(duì)數(shù)據(jù)的管理。

2.3 文件目錄表（FDT）

文件目錄表是一個(gè)表示目錄的特殊類(lèi)型文件（現(xiàn)今通常稱(chēng)為文件夾）。它里面保存的每個(gè)文件或目錄使用表中的32位條目表示。每個(gè)條目記錄名字、擴(kuò)展名、屬性（檔案、目錄、隱藏、只讀、系統(tǒng)和卷）、創(chuàng)建的日期和時(shí)間、文件/目錄數(shù)據(jù)第一個(gè)簇的地址，最后是文件/目錄的大小。除了FAT12和FAT16文件系統(tǒng)中的根目錄表占據(jù)特殊的根目錄區(qū)域位置之外，所有其它的目錄表都存在數(shù)據(jù)區(qū)域。

3、FAT32的文件管理過(guò)程

當(dāng)把一部分磁盤(pán)空間格式化為fat文件系統(tǒng)時(shí)，fat文件系統(tǒng)就將這個(gè)分區(qū)當(dāng)成整塊可分配的區(qū)域進(jìn)行規(guī)劃，以便于數(shù)據(jù)的存儲(chǔ)。一般來(lái)講，其劃分形式如圖2所示：

數(shù)據(jù)恢復(fù)實(shí)習(xí)報(bào)告 圖 2

FAT 文件系統(tǒng)的目錄結(jié)構(gòu)其實(shí)是一顆有向的從根到葉的樹(shù)，這里提到的有向是指對(duì)于FAT 分區(qū)內(nèi)的任一文件(包括文件夾)，均需從根目錄尋址來(lái)找到?？梢赃@樣認(rèn)為：目錄存儲(chǔ)結(jié)構(gòu)的入口就是根目錄。FAT 文件系統(tǒng)根據(jù)根目錄來(lái)尋址其他文件(包括文件夾)，故而根目錄的位置必須在磁盤(pán)存取數(shù)據(jù)之前得以確定。FAT 文件系統(tǒng)就是根據(jù)分區(qū)的相關(guān)DBR參數(shù)與DBR 中存放的已經(jīng)計(jì)算好的FAT 表(2 份)的大小來(lái)確定的。格式化以后，根目錄的大小和位置其實(shí)都已經(jīng)確定下來(lái)了：位置緊隨FAT2之后，大小通常為32個(gè)扇區(qū)。根目錄之后便是數(shù)據(jù)區(qū)第2 簇。

FAT文件系統(tǒng)支持文件按名存取，當(dāng)需要訪問(wèn)文件時(shí)，F(xiàn)AT文件系統(tǒng)首先根據(jù)文件目錄表（FDT）來(lái)獲得此文件的首簇號(hào)，然后再根據(jù)文件分配表（FAT）中的簇鏈關(guān)系來(lái)尋址、定位整個(gè)文件，最后實(shí)現(xiàn)文件的正確存取。

六、實(shí)驗(yàn)過(guò)程及結(jié)果

本實(shí)驗(yàn)是在win7系統(tǒng)上以及文件系統(tǒng)為FAT32的計(jì)算機(jī)上進(jìn)行。以下是實(shí)驗(yàn)過(guò)程：

1、利用winhex查看分區(qū)引導(dǎo)扇區(qū)（DBR）、文件分配表（FAT）、文件目錄表（DFT）.1.1打開(kāi)winhex軟件以及分區(qū)F如下圖：

1.2查看F區(qū)詳細(xì)技術(shù)報(bào)告：

1.3 查看F區(qū)引導(dǎo)扇區(qū)：

引導(dǎo)扇區(qū)詳細(xì)內(nèi)容：

1.4查看F區(qū)的文件分配表

1.4.1 文件分配表一（FAT1）

1.4.2文件分配表備份（FAT2）

1.5查看文件目錄表（FDT）

1.6查看文件信息：

2、利用easyRecovery來(lái)恢復(fù).事先在D盤(pán)創(chuàng)建了一個(gè)測(cè)試用的txt文件，刪除后用easyRecovery進(jìn)行恢復(fù)。

2.1啟動(dòng)easyrecovy 主界面：

磁盤(pán)診斷功能：

數(shù)據(jù)恢復(fù)功能：

文件修復(fù)：

郵件修復(fù)：

下面只做數(shù)據(jù)恢復(fù)功能實(shí)驗(yàn)。

2.2選擇恢復(fù)的分區(qū)

選取數(shù)據(jù)恢復(fù)，選擇分區(qū)：

2.3顯示分區(qū)文件目錄：

2.3設(shè)置過(guò)濾條件：

2.4選擇：

2.5選擇恢復(fù)目地目錄：

2.6恢復(fù)報(bào)告：

2.7恢復(fù)結(jié)果：

十分成功的恢復(fù)了之前刪除的文本文檔，初步了解了easyrecovy的用法用途。

八、總結(jié)與感悟

本次實(shí)習(xí)主要是探討FAT32文件系統(tǒng)的數(shù)據(jù)存儲(chǔ)以及學(xué)會(huì)使用數(shù)據(jù)恢復(fù)軟件進(jìn)行磁盤(pán)的數(shù)據(jù)恢復(fù)，通過(guò)本次實(shí)習(xí)，我提高了自身的動(dòng)手能力，大大加深了對(duì)FAT32文件系統(tǒng)的理解，掌握了FAT32文件的原理；并學(xué)會(huì)了使用數(shù)據(jù)恢復(fù)軟件，提高了解決問(wèn)題的能力。最后感謝老師對(duì)我們的指導(dǎo)！

第五篇：數(shù)據(jù)應(yīng)急恢復(fù)工作制度

數(shù)據(jù)應(yīng)急恢復(fù)工作制度

1、當(dāng)確認(rèn)計(jì)算機(jī)網(wǎng)絡(luò)中心服務(wù)器出現(xiàn)故障時(shí)，由系統(tǒng)管理員按“數(shù)據(jù)備份恢復(fù)方案”進(jìn)行系統(tǒng)恢復(fù)。

2、由信息科主任指定專(zhuān)人負(fù)責(zé)數(shù)據(jù)恢復(fù)，當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。

3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)維護(hù)人員應(yīng)立即到場(chǎng)進(jìn)行維護(hù)，當(dāng)光纖損壞時(shí)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。數(shù)據(jù)備份恢復(fù)后，應(yīng)通知臨床科室進(jìn)行近期數(shù)據(jù)核對(duì)。

4、對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。

5、定期對(duì)全系統(tǒng)備份數(shù)據(jù)進(jìn)行模擬恢復(fù)，以檢查數(shù)據(jù)的可用性。