項目分析1項目目標2知識應用3學習情境19硬盤數據的保護與恢復擴展知識3項目分析數據恢復是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數碼存儲卡、Mp3等等設備上丟失的電子數據進行搶救和恢復的技術。項目分析知識目標：理解數據恢復的定義掌握數據恢復的服務范圍掌握數據恢復的一般原則理解硬盤數據的保護方式掌握數據存儲結構能力目標：掌握數據恢復的方法項目目標一、數據恢復的定義1、數據恢復的定義：

數據恢復就是把遭受破壞、或由硬件缺陷導致不可訪問，或者不可獲得，或者由于誤操作等各種原因導致丟失的數據還原成正常的數據。

數據出現問題主要包括兩大類：即邏輯問題與硬件問題，相應的恢復也分別稱為軟恢復和硬恢復。軟恢復：指一切可以通過“軟”的方式進行的恢復，不涉及硬件修理的數據恢復。如病毒感染、誤格式化、誤刪除、等等。硬恢復：涉及硬件修理、由硬件損壞或者失效造成的數據恢復。如磁道損壞、磁盤劃傷、磁組損壞、電路板芯片等等。知識應用不能進入系統磁盤出現壞道分區丟失文件丟失密碼丟失文檔不能打開，或打開后是亂碼二、數據恢復的服務范圍備份當前尚能正常工作的驅動器上的所有數據。將損壞的硬盤拿到正常的相同的操作系統下，如果條件允許，取下該硬盤，安裝一個新的硬盤，在重新掛上壞硬盤之前對硬盤分區格式化，并確信立即更改CMOS設置。調查使用者。了解詳細情況。如果可能，備份所有扇區。準備扇區編輯工具，如WinHex等。盡可能得到使用者的關鍵文件信息。三、數據恢復的一般原則操作系統提供的系統還原功能隨機贈送的系統恢復光盤GHOST殺毒軟件提供的系統備份硬盤保護卡主板BIOS內置的系統保護虛擬還原工具軟件硬盤保護與數據恢復重點：隨機贈送的系統恢復光盤、GHOST、虛擬還原工具軟件、硬盤保護卡。四、硬盤數據的保護方式五、數據恢復的原理Windows的文件刪除并沒有對Data區做任何的操作，只是將文件頭也就是DIR目錄區作了刪除標記而已。具體來說就是將目錄區文件的第一個字符改成了E5，表示將該文件刪除了。安全模式下拯救文件數據恢復實際上與操作系統崩潰是緊密相連的。重新安裝系統對C盤中的數據是一個致命的損失。我們可以在安全模式下對文件進行備份。安全模式下拯救文件安全模式是Windows用于修復操作系統錯誤的專用模式，是一種不加載任何驅動程序的最小系統環境。啟動安全模式方法：重新啟動機器；計算機自檢完后按住F8鍵，直到出現Windows高級選項菜單；選擇安全模式；在此模式下備份文件。系統崩潰時從回收站中恢復文件運行CMD進入DOS模式；使用“C:”進入C盤；“DIR/A”;CDRECYCLED;“D<文件的原始驅動器號><#>.<原始擴展名>”，例：DC4.doc；CopyDC4.docd:\test.doc硬盤數據保護方式介紹硬盤數據保護方式從設備上講分為軟件保護和硬件保護。軟件如我們經常使用的Ghost、WindowsXP的系統還原程序；硬件如網吧常使用的硬盤還原卡、大型數據中所使用的磁盤陣列等。數據恢復舉例使用EasyRecovery恢復誤刪除文件擴展知識啟動EasyRecovery軟件單擊“數據恢復”單擊“刪