教案：数据恢复基础知识(合).pptVIP

二、RAID的优点 1、成本低，功耗小，传输速率高。 2、可以提供容错功能。 3、RAID与传统的大直径磁盘驱动器相比，与可靠性与价格都很高的专用硬盘相比，在同样的容量下，价格要低许多，性能与可靠性也不低于它们。 RAID技术详解及其数据恢复 RAID 技术－镜像技术 RAID 技术－延展技术 RAID技术详解及其数据恢复 三、RAID的分级 1、RAID0 RAID 0级，无冗余无校验的磁盘阵列。从外表看是一个硬盘，但容量却是两个硬盘的总和。 RAID 0比一般单一硬盘的可靠度要差，只要一个硬盘损坏，整个阵列里的数据都会损失掉。但极佳的性能使RAID0仍然具有很大的吸引力。 RAID技术详解及其数据恢复 RAID0的两种方式 方式1：串联在一起，形成一个独立的逻辑驱动器，当一块磁盘的空间用尽时，数据就会被自动写入到下一块磁盘中，可靠性是单独使用一块硬盘的1/n 方式2：是用n块硬盘选择合理的带区大小创建带区集，在电脑数据读写时同时向n块磁盘读写数据,速度提升n倍。提高系统的性能。 RAID技术详解及其数据恢复 RAID 0使用了一种名为“数据串行”的机制。它将数据对应储存在一堆不同硬盘所组成的大硬盘中。数据是用连续“串行”的形式，以规定的大小储存在实体硬盘上。这表示大于实际串行大小的文件将会被分散储存在硬盘阵列中。因此单一文件中的不同串行可以平行处理。在这个清况下，RAID 0阵列或“串行集合”的数据传输速率即为阵列中最低速硬盘的数据传输速率与该阵列硬盘数之乘积。若使用相同的硬盘，则数据传输带宽恰好为单个硬盘传输速率的倍数。一个四块硬盘的数据传输速率均为20MB/S的串行集合，其整体数据传输速率可达8OMB/S，因为数据可以在这四个硬盘上做并行存取。 RAID技术详解及其数据恢复 RAID0示意图 RAID技术详解及其数据恢复 RAID 1级 是一种镜象磁盘阵列。因为它就是将一块硬盘的内容完全复制到另一块上。一个两块硬盘所构成的RAID阵列，其容量仅等于一块硬盘的容量，因为另一块只是当作数据“镜像”。RAID l显然是最可靠的一种阵列，因为它总是保持一份完整的数据备份。它的性能自然没有RAID 0那样好，但其数据读取确实较单一硬盘来得快，因为数据会从两块硬盘中较快的一块中读出。RAID 1的写入速度通常较慢，因为数据得分别写入两块硬盘中并作比较。 RAID技术详解及其数据恢复 NTFS的分区结构 NTFS文件系统中文件同样是按簇进行分配 NTFS文件系统并不去关心什么是扇区，也不会关心扇区有多大 文件通过主文件表MFT确定文件在磁盘上的存储位置，NTFS卷中的每一个文件都有自己的一个唯一标识，称为文件引用号。 第二章：磁盘结构 NTFSF分区结构示意图 第二章：磁盘结构 MFT 元数据 存储在卷上支持文件系统管理的数据。只为系统服务，不能被应用程序访问。 不管簇的大小是多少，MFT中的记录大小一般是固定的，占用1k空间。这些记录从零开始编号。MFT仅供系统本身进行文件管理使用（MFT本身也是元数据）。在MFT的前16条记录是非常重要的操作系统使用的元数据文件，这些元数据文件的名字都是以“$”开头，是系统管理卷不可缺少的。 第二章：磁盘结构 NTFS中的前10个元文件 $MFT:$MFT中的第一条记录即是$MFT自 身。 $MFTMirr:由于MFT自身的重要性，系统专门为它的起始部分建立的镜像文件。 $LogFile:该文件是NTFS为实现可恢复性和安全性而设计的。NTFS会在系统运行时将所有影响NTFS卷结构的操作记录在日志文件中，以便在系统失败时恢复NTFS卷。 第二章：磁盘结构 $Volume(卷文件）：其中包含NTFS版本、卷名等信息。 $AttrDef(属性定义表）：其中存放着卷所支持的全部属性信息。 $Root(根目录）：保存着该卷根目录下所有文件的索引。在访问一个文件后，ntfs就保留该文件的MFT引用，第二次就能直接访问该文件。 第二章：磁盘结构 $Bitmap（位图文件）：标志NTFS卷中所有簇的占用情况，其中的每一位代表一个簇是空闲还是已分配。 $Boot(引导文件）：存放着操作系统的引导程序代码。 $BadClus(坏簇文件）:记录着该卷中所有坏簇的簇号。 $Secure(安全文件）：存储整个卷的安全描述符数据库 第二章：磁盘结构 第三章：数据恢复软件介绍 一、EasyRecovery EasyRecovery是一款功能非常强大的数据恢复软件，可以恢复由于病毒破坏、误删除或误格式化甚至分区损坏等造成的数据丢失，使用EasyRecovery可以修复主引导扇区（MBR）、BIOS参数块（BPB）、分