中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » 其它操作系统综合讨论区 » [推荐]数据保护与恢复技术
作者:
标题: [推荐]数据保护与恢复技术 上一主题 | 下一主题
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『楼 主』:  [推荐]数据保护与恢复技术

非常棒的一篇文章!对数据保护与恢复技术感兴趣的朋友可不要错过了!(文章比较长,要读完需要一些耐心)

数据保护与恢复技术
原著: Scott Mueller(美)
翻译整理: 阿Q局长


第一部分:备份的基本原则、方法和相关产品

您曾经……
目睹病毒破坏硬盘上的内容…
使用随机附带的系统恢复光盘而导致数据破坏…
在出现错误的硬盘上运行FDISK并且删除分区…
听到嘈杂的硬盘毁坏并且夺走你的数据…
保存时,用旧的、不完善的数据文件替代其新的版本…
象这样数据破坏的事情是灾难性的,尤其是如果你最近没有进行备份的话。今天,巨大的硬盘(180GB并且容量在继续爬升)使越来越多的用户成为疯狂的数据收集者,但又不备份数据。不幸的是,在硬盘的容量越来越大的同时,病毒和用户误操作所带来的危险也越来越大。
我已教授数据恢复技术多年,并写了一本关于数据恢复的书,但是最好还是避免从已不能正常工作的硬盘中挽救数据。如果您懂得如何将信息进行可靠的备份,防止数据丢失,那么在硬盘出现问题时,尽管您笑不出来,但是完全可以把它看作一个小麻烦,而不是悲剧。
那么如何消除这些威胁呢(毕竟数据在计算机中是最重要的)?在本系列的第一部分中,您将学习如何判断哪些文件最重要,如何保存及备份这些文件。在第二部分中,您将学习在遭遇最普通的系统灾难时如何恢复数据及处理潜在的数据丢失问题。

【保护系统中信息的关键】

在决定系统中需要备份的信息和如何备份时,记住以下几点:
·计算机中程序和数据文件共存
·如果系统崩溃,程序可以从原始存储介质中重新安装,但是数据不能重新安装,除非您有备份的副本
·恢复光盘可以用来将系统恢复至工作状态,但也可能破坏数据
·数据管理得越好,越容易备份
·必须从大量备份方法(其中许多已经包含在Windows中)中作出选择
·与Windows自带的备份工具相比,第三方软件提供了更多的恢复选择
·如果您懂得如何使用光盘刻录机,那么它将是您备份信息的极好工具
·经常备份更易于数据恢复
下面逐条探讨

▲计算机中程序和数据文件共存

这一点看起来再明显不过,但在真正理解不同类型文件中间的差异之前,您可能一直是花费大量时间备份错误的文件而忽视了不可替代的文件。程序文件是使程序运行的文件。从Windows到Microsoft Office,从Adobe Acrobat到CorelDraw,操作系统、Office软件包、图形软件都是程序文件的集合,这些文件都有扩展名,如.exe、.dll、.vba等。软件安装时程序文件通常存储在硬盘的\Program Files、\Windows文件夹中,或在软件安装时创建的其他文件夹。
而数据包含了您创建的信息,如图画、文档、预算、数据库、扫描的照片、数字音乐文件等。程序文件安装在程序开发者指定的位置(除非您选择了某些程序提供的自定义安装选项),但数据文件可以存储在任意位置。由于有的软件默认将数据存储在软件本身的文件夹中,有的软件使用\My Documents文件夹,或者是较新版本的Windows的\Documents and Settings文件夹,选择软件本身的默认位置存储文件将使数据文件变得很分散。很明显,这样一来,备份数据很困难。但为什么要把做备份放在首要地位呢?

▲只有数据需要备份

由于可以通过重新安装软件再次创建程序文件,另外,对于现在的高速光驱和硬盘来说,这一过程仅需要几分钟,因此,不应优先考虑备份程序文件。
另一方面,文档和电子数据表中的数据具有不可替代性、无法购买。如果数据丢失,替代其的唯一方法是使用所创建的备份。扫描并修饰一张图片得几分钟,进行家庭预算得数小时,交税得好几天,写本书得几个星期。也许您说不介意花时间再干这些事,但如果不想花时间恢复已完成的工作,花几分钟做一下备份吧!
即便您愿意花时间做重建工作,和原来也是两码事。因为您可能忘记了名称、地点、事实和数字,也许这些正是所丢失的数据的重要部分。所以最好还是做一下备份,万一发生不可预见的灾难,可以将数据恢复得和原来一模一样。

▲恢复光盘的危险和好处

现在大多数预装系统的计算机并不配备普通的Windows安装光盘,同时一些计算机预装了某种办公软件包和其他软件。但通常都配有系统和应用软件恢复光盘,目的是最大限度地将系统恢复到出厂时的状态。如系统崩溃时使用恢复光盘恢复系统,通常所有数据都将丢失。别忘了,您接收时计算机中没有任何数据,硬盘上只有程序文件。
有的恢复光盘提供不格式化硬盘恢复Windows的选项,有的没有。这种“全部和无”的方法使得备份显得尤为重要,因为系统崩溃所付出的代价是全部信息的丢失。但如果有当前信息的备份,就可以毫不畏惧地进行系统恢复。

-----to be continued




      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『第 2 楼』:  

▲数据管理

幸运的是,用几乎最简单的方法就可以决定文件保存的合适位置。我建议用Win 9x/ME中的\My Documents文件夹,或Win 2000/XP中的\Documents and Settings文件夹。同时为避免文档、图形和其他类型的文件混乱,可以用资源管理器在系统默认的文件夹下创建各自独立的文件夹。
为每个程序的数据文件创建文件夹后,使用程序的属性设置选项将正确的文件夹指定为默认位置。根据所使用软件的不同,可能需要打开“工具”、“文件”或其他菜单来打开可以设置默认文件位置的“选项”菜单。(有些程序不允许改变保存数据文件的目录)
由于灾难发生时使用应用软件创建的备份文件可以派上用场,因此可以将软件的备份目录设置为所创建的数据文件夹,或设置为名为“备份”的文件夹,并将此文件夹设置为数据文件夹的子目录。
如果您不愿意使用系统默认的C:\My Documents或\Documents and Settings目录,而希望把文件保存在独立的物理或逻辑驱动器上,可以打开\My Documents或\Documents and Settings的属性,输入新的驱动器或文件夹的位置。使用移动按钮将当前文件夹移动到新的My Documents或Documents and Settings文件夹中。
您也许需要将当前文件夹中的数据文件移动到新创建的文件夹中,一旦进行了此操作,您就可以对文件进行备份、加以保护了。

▲备份方法的选择

可以使用以下几种方法对您的工作进行备份:
·在Windows资源管理器中进行拖放,将已创建的文件复制到可移动介质中
·使用XCOPY程序的命令行格式复制数据文件
·使用CD或DVD控制程序在光盘上创建文件副本
·使用Windows或第三方备份程序创建备份至可移动介质
那种是最佳方法?如果您想在任意计算机上使用您的信息,不管使用哪种版本的Windows,前两种方法最具吸引力。

△使用拖放

可以在资源管理器中把文件或整个文件夹拖放到可移动驱动器中。如有光盘刻录机,可以用打包写入软件如Adaptec的DirectCD把驱动器变成“大的软盘”驱动器。但是,记住首先要把CD-R或CD-RW盘片格式化。格式化CD-R可在30秒内完成,但是CD-RW要花费45分钟,所以它可被多次擦写。由于CD-R非常便宜,耗时短,因此对大多数用户是较好的选择。
用软件(如DirectCD)制作的光盘采用的是UDF(Universal Disk Format通用磁盘格式)文件系统。注意有些版本的DirectCD不支持Windows XP,但可以通过升级Easy CD Creator 5白金版与Windows XP兼容。升级程序将安装与Windows XP兼容的DirectCD版本,该版本可以将一个与Windows XP兼容的UDF读取程序拷贝到CD-R或CD-RW盘片上。没有安装DirectCD的Windows XP可以通过安装光盘上的UDF读取程序进行读取。

△使用XCOPY

如果只希望将在一个特定日期或其后创建的文件拷贝到可移动介质或光存储介质上,可以使用XCOPY程序的命令行格式。例如,将保存在\My Documents文件夹中、于2002年3月15日或该日之后创建的文件拷贝到特定驱动器中,同时创建文件夹以保持原有目录路径不变,命令格式是:
XCOPY "\My Documents"\*.* /s/d:03-15-02 K:\
同样,在Windows 2000和XP中,此命令将拷贝\Documents and Settings文件夹中的所有文件:
XCOPY "\Documents and Settings"\*.* /s/d:03-15-02 K:\
当可移动介质或光存储介质容量已满时,Windows将提示您进行更换。在备份之前确认已将介质格式化。注意文件夹两边的引号,在Windows中,对于任何长名字的文件夹,引号都是必须的。

△控制数据光盘

如果不想花时间格式化CD-RW,但希望创建的光盘在任何系统中都能使用,可以使用CD/DVD控制程序将文件刻录到CD-R上,如Easy CD Creator、Nero Burning ROM或NTI CD Maker 2000。这些程序的界面与Windows资源管理器类似,可以选择要移动的文件。与拖放相比,这种方法操作步骤要多一些,但所创建的光盘可以被所有的光驱读取,不必安装兼容的UDF读取程序。

-----to be continued




      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『第 3 楼』:  

▲对真正的备份软件的需求
这些方法的缺点是不能备份大于存储介质容量的文件,尤其是使用Zip、LS-120和LS-240等移动存储器时(对于备份来说,标准的1.44MB软盘容量太小了)。这时候需要使用允许对数据进行压缩的备份方法。如果您需要对备份文件进行压缩或跨越多个介质存储文件,真正的备份软件将派上用场。
备份程序与普通的文件复制和拖放方法区别如下:
·可以压缩备份,节省空间
·备份程序可以创建特定的单个备份文件,存储多个文件
·备份档案中的文件只有用兼容程序恢复后才能使用
·备份可以存储为文件并传输到存储介质上,或直接存储到CD-R/RW、磁带或可擦写介质上(由备份软件决定)。
·备份可以是磁盘镜像(用于灾难恢复),可以由一个驱动器或文件夹中的全部文件构成,也可以仅由新建的或更改过的文件夹或文件构成
不管文件何时创建,以前是否备份过,完全备份将对指定驱动器或文件夹中的所有文件进行备份,而部分备份仅对特定文件进行备份。部分备份的最常用方式是差异备份,仅对上次完全备份后创建或更改过的文件进行备份。所有这些备份的恢复由备份软件的特点决定,也就是说在对备份进行恢复之前必须安装好操作系统和备份软件。上述备份方法最适合备份数据,而不是程序文件。
灾难恢复备份是一种特殊类型的备份,可以从可引导介质(软盘驱动器或光盘)、备份驱动器或备份介质上重建整个驱动器或磁盘分区。从本质上看,灾难恢复备份和现在许多恢复光盘的特点类似,所不同的只是在对计算机进行个性化设置后由您自己完成。
有些可擦写介质和CD-RW驱动器附送备份软件,但许多都不会附送。如果您使用的是Win 98或更新版本的Windows,可以使用Windows内置的备份软件进行备份。
△使用Windows 98/Me的内置软件进行备份
Windows 98/Me的内置备份软件(最初由希捷开发)比较简单,但可以和磁带、软盘、磁性可擦写介质如Zip、SuperDisk很好地兼容。由于这些程序内置在Windows 98/Me中,因此可以用作低成本的备份。如果一次备份的数据不超过500MB,也可以和CD-R、CD-RW一同使用。但这些备份程序是在CD-RW驱动器广泛应用前开发的,因此不能在多个CD-R或CD-RW介质上分卷备份。
在Windows 98/Me,可以通过点击“开始”-“程序”-“附件”-“系统工具”-“备份”启动备份程序。如备份My Documents文件夹,选择创建新备份、备份所选文件,并在驱动器和文件夹列表中选择即可。
如果有CD-RW驱动器,可以首先使用DirectCD或兼容的封包写入软件格式化CD-R(在格式化过程中不要启用压缩),然后选择要备份的文件,指定备份的文件名即可。
选项中的设置对备份的速度有很大影响,可以指定“从不压缩”、“压缩以节省时间”、“最大压缩以节省空间”。在下面的例子中,我关闭了备份验证选项(验证可以对备份数据和硬盘内容进行比较,但此选项会使备份时间加倍,并且无法测试其对备份安全性的改进)。
我采用的是74分钟的CD-R,12X SCSI CD-RW驱动器,系统Win 98SE,DirectCD 3.05。结果如下:

任务名称:Que Subdir-封包写入

备份任务开始:2/16/02 7:07:06 PM
处理文件数:1,163
压缩前总字节数:592,755,633
操作完成:是
备份任务终止:2/16/02 7:20:57 PM

注意:总用时13:51 选择“从不压缩数据”

任务名称:Que Subdir-封包写入

备份任务开始:2/16/02 6:39:00 PM
处理文件数:1,163
压缩前总字节数:592,755,633
压缩后总字节数:592,755,633
操作完成:是
备份任务终止:2/16/02 6:52:52 PM

注意:总用时13:52 选择“压缩数据以节省时间”

任务名称:Que Subdir-封包写入

备份任务开始:2/16/02 7:48:28 PM
处理文件数:1,163
压缩前总字节数:592,755,633
压缩后总字节数:416,266,438
操作完成:是
备份任务终止:2/16/02 7:58:53 PM

注意:总用时10:25 选择“最大压缩以节省空间”

注意采用最大压缩时备份时间最短,而指定“压缩数据以节省时间”时数据无压缩,备份时间也没有缩短。
Windows XP采用了与Windows 98/Me类似的用户接口,但与Windows 98/Me备份的数据不兼容。
△将Windows 98/Me的备份移动到XP
采用Windows 98/Me进行备份有两个潜在的缺点。一是无法分卷备份。如要备份较大的文件夹,必须创建多个备份任务,每张光盘一个,而且不能超过光盘容量(650MB-700MB)。第二个问题很明显,如要将Windows 98/Me升级至XP,或要将备份数据移动到运行XP的系统中,不管是XP家庭版还是专业版的备份程序,都与Windows 98/Me的备份文件不能兼容。
但由于Windows 98/Me的备份程序是希捷开发的,可以使用其Backup Exec系列软件将文件移动到XP系统中。目前家用和面向小型办公室的Backup Exec叫作Back Up My PC,完全支持CD-R/RW驱动器,可擦写介质和磁带驱动器,并且支持Win NT 4.0(集成Service Pack 4)、Win 98 SE/Me/2000 Workstation/XP。

-----to be continued



      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『第 4 楼』:  

▲第三方备份程序
如不想使用Windows内置的备份工具,也能找到许多很出色的产品。如NTI Backup NOW!豪华版(www.ntibackupnow.com )经过严格设计,用于CD-RW驱动器和CD-R/CD-RW介质。再如NovaStor的NovaBACKUP(www.novastor.com)可用于CD-RW/R驱动器和磁带驱动器。
需要考虑的软件特点有:
灾难恢复。如果在硬盘出现故障时不想重新安装应用程序,这一特点可以保证重建硬盘。有些通用备份程序要求备份前选择“文件型备份”还是“灾难恢复镜像型备份”。而PowerQuest的DriveImage(www.powerquest.com )和Symantec的Norton Ghost(www.symantec.com)是基于灾难恢复备份和磁盘镜像设计的,安装有文件扩展名,可以从备份镜像中抽取选定的文件进行恢复。
支持Windwos的不同版本。如果计划将9x/Me备份的文件移动到XP中,要选择同时支持现有和未来Windows版本的备份程序。
备份介质选择。虽然CD-R/RW非常有用,采用最大压缩时可以支持3-5GB的备份,但对于非常大的备份任务,最佳选择还是磁带存储器。
不要盲目购买备份软件。大多数备份软件销售商,包括本文中提到的,都提供无功能限制的30天适用版本。访问网站,下载产品,找到最适合你的软件。

▲及早备份、经常备份
对文件进行完全备份,并随后每天备份新的和更改过的文件,当系统崩溃时,就可以避免费时或昂贵的数据恢复任务。在本系列的第二部分中,我们将讨论防止系统崩溃的其他方法。

第二部分:使用普通实用程序进行数据保护和灾难恢复
在此系列的第一部分中,您学习了在合理的备份策略的指导下使用备份程序对系统进行保护。但是,仅靠备份是不可能杜绝灾难发生的。在第二部分中,您将学习如何根据流行操作系统的特性使用实用软件在尽可能短的时间内进行灾难恢复。在第三部分中,您将学习如何评价和使用专业的数据恢复软件。在第四部分中,您将学习如何手动修复驱动器结构和进行数据恢复。

▲了解何时数据恢复是可能的

有些人可能不知道文件系统和文件本身的区别。不同的内容存储在磁盘的不同区域。文件系统可以被看作是目录,操作系统使用文件系统对磁盘上的实际文件进行定位。如果文件系统遭到破坏,看起来好像文件丢失了,但实际上文件还是完整地保存着,处于理想状态。
尽管有时情况比较复杂,但只要文件还存在并且可以读写驱动器,数据恢复就是可能的。这意味着即使文件系统或FAT(文件分配表)遭到破坏、丢失,如果实际上文件还存在于磁盘的可读扇区中,就可以恢复。其实数据恢复不是恢复数据,仅仅是找到仍旧存在的数据。因此数据恢复不过是重建与文件相关的文件系统(如重建引导扇区、目录或FAT的内容),或简单地把文件所在的实际扇区复制到其他存储介质上。
如果磁盘上文件已经不存在了数据恢复就是不可能的。也就是说如果数据所在扇区已被重新写入、破坏或物理损坏,那么就不可能恢复数据了。
假定文件数据已经被损坏或重写,可能能够找回数据所在的部分扇区,但在大多数情况下这样做并没有什么意义,因为大多数程序只能处理完整的文件。部分重建损坏的文件是数据恢复的另一领域,要求对所处理的特定文件类型具有专门的知识。
对于通常的数据恢复操作来说,有些实用软件可以帮助我们找回丢失的数据并且重建文件系统。第三方软件可以大多数恢复工作,除非驱动器物理损坏,否则不必花太多的钱恢复数据。

▲如何安全安装软件,帮助您找回丢失的数据

如果丢失了重要的文件,在此之前没有备份,那最糟糕的事情莫过于在驱动器中保存其他文件或安装软件。原因是:每次在丢失文件的驱动器上存储信息时,存储丢失的文件的区域可能被新文件重新写入。如果那样的话,就不可能了恢复数据了。
如果需要安装软件找回丢失的数据,要把软件安装在其他驱动器上(注:如误删文件,马上关机,把硬盘作为从盘挂到其他机器上进行数据恢复)。
专业的数据恢复操作从来不会在丢失数据的驱动器上进行。方法是对丢失数据的驱动器进行镜像(逐个扇区)复制,所有的工作在替代驱动器上进行。如果条件允许且丢失的数据很重要,可以考虑这样做。
如果丢失数据的计算机不能正常工作,最好是使用BIOS和硬盘控制器相同的计算机,否则可能无法读取数据(阿Q:偶认为用BIOS不同的也未尝不可,基本原则是BIOS能准确识别数据丢失的硬盘容量并可以正常访问;如无法访问,恐怕就要用专业的恢复软件了)。通常来说,新版本的BIOS和操作系统可以读旧的驱动器。

▲数据恢复—恢复被删除的文件

最简单的数据恢复是恢复“被删除”的文件。可以使用基于Windows的程序,比如Norton Unerase。之所以可行是因为系统在“删除”文件时要做两件事情:
在目录列表中把该文件的第一个字母变成“希格马”(希腊字母表中第18个字母的小写形式)
把FAT中的相关簇链写为0,表示这些簇曾被文件占用,但现在可被其他文件使用
如果使用的是物理级的软件,如NDD(诺顿磁盘医生),可以察看目录列表,被删除文件的第一个字母就是小写的“希格马”。Norton Unerase及其他类似的软件也可以察看FAT的目录列表,并对丢失文件的文件名进行更正,这一点和资源管理器不同,资源管理器会忽略已删除文件的文件名。可以用所需要的字母替代“希格马”,同时重建FAT中的簇链。如果使用的是Norton Enhanced Recycle Bin(诺顿增强回收站),在恢复过程中甚至不必提供文件名的第一个字母,因为Enhanced Recycle Bin存储了完整的文件名。

-----to be continued




      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『第 5 楼』:  

▲从崩溃的程序中找回数据

如果数据没有保存在驱动器上怎么办?这一点Win 9x/Me的用户感受尤其深刻。长时间使用或打开许多程序之后系统常常崩溃。如果鼠标指针无法移动或键盘无响应,即使文件尚未保存,那也别无选择,只好关闭系统

,重新启动。
您也许认为没什么希望了,但有些应用程序会临时保存所使用的数据,主要通过以下两种方式:
大多数Windows应用程序在Windows默认的临时文件夹中(标准位置是C:\Windows\Temp)创建临时文件(文件扩展名为.tmp)
对有些程序可以进行设置,使其在工作时定时保存数据
那么如何来恢复丢失的数据呢?首先,在重新启动程序之前(程序新创建的临时文件可能覆盖要恢复的数据),打开系统默认的临时文件夹。一般说来,可以看到以下内容:
·程序安装文件创建的文件夹
·Windows或升级软件时创建的文件(.EXE, .CAB, .ZIP, .DLL)
·以“~”开头、.tmp为扩展名的文件。如看不到扩展名,右键单击文件,选择属性,察看文件类型。如果文件类型是TMP文件,那就是临时文件。
在上面的第三类文件中,如果文件长度非0,就可能包含要寻找的信息。如果有文件查看工具,如Jasc QuickView Plus,可以右键单击该文件,选择选项来查看文件。如查看工具可以显示文件的内容,注意文件中是否包含了要寻找的信息。虽然盖茨大叔不再在Windows中集成QuickView(因为不能支持许多较新的文件格式),但许多桌面实用程序都把文件查看器作为其中的一部分。
没有文件查看器的话,也有其他办法。如要恢复的是Word文档,可查看文件的属性,如属性中列出了摘要、统计、内容和自定义标签的话,该文件就很可能是由Word创建的。
接下来可以尝试用Word打开该文件
1.用资源管理器拷贝文件
2.将复制的文件扩展名改为.doc
3.运行Microsoft Word打开文件
如果已经对程序进行设置,在工作过程中保存文件,可以检查保存文件的文件夹。例如,Word把此选项叫做自动恢复文件,默认存储位置是:
C:\WINDOWS\Application Data\Microsoft\Word
Word的自动备份文件的名字类似于~WRA3610.wbk
另外,有些程序如Microsoft Word、Corel WordPerfect可以自动加载所备份的文件。

▲恢复误格式化的驱动器

从以上可以看出,在Windows中,恢复误删除的文件或在临时文件夹中对丢失的数据进行定位相对简单。但是,如果驱动器已被格式化,Windows或基于Windows的实用工具用于定位文件的根目录和FAT就不存在了。在格式化过程中,根目录和FAT会被清除,写有文件在驱动器上的位置的纪录也随之丢失,然而如未使用软盘进行完全格式化(重写整个磁盘表面),数据还是可以恢复的。在对硬盘执行格式化命令时,尽管根目录和FAT丢失,但数据还是完整地保存在硬盘上,由于子目录是作为文件存储在数据区的,子目录仍旧存在,而且记录有所有存储在其中的文件。因此,找到子目录的数据就可能恢复数据。
由于资源管理器和反删除工具使用根目录和FAT定位文件,因此不能使用它们来恢复数据,而要采用不使用目录、文件位置、文件大小创建文件的程序。
最早的这类程序是反格式化工具,可以在被格式化的驱动器上通过搜索数据区域定位子目录(文件夹),从而重建目录和FAT。每个目录项列出了文件的名称、大小和起始扇区位置。反格式化工具可以根据这些信息重建和重写文件在FAT中的扇区链条目。
如果没有文件碎片,这一方法是很有效的,因为反格式化工具必须假定所有的文件都是连续存储的。因此,进行这样的反格式化后文件碎片会丢失。
由于恢复连续文件比恢复有碎片的文件更容易成功,强烈建议至少每周进行一次磁盘碎片整理,Windows自带的碎片整理工具效果还可以,但速度很慢,这里推荐Golden Bow的Vopt。
另外,采用的反格式化程序必须和你的文件系统是相对应的。例如,Norton Utilities 2002中的大多数功能即支持Win98 & Me,又支持2000/XP,但基于DOS的诺顿反格式化持续不能在NTFS文件系统的磁盘上运行,只能在FAT16和FAT32上运行。

-----to be continued




      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
anyhow
初级用户




积分 389
发帖 87
注册 2003-5-8
状态 离线
『第 6 楼』:  

▲Norton镜象的用途和局限性

如果使用Norton Utilities或Norton System Works,要注意典型安装将创建一个image.dat文件,此文件存储文件和文件夹的位置及镜象文件创立的日期和时间,这与DriveImage或Norton Ghost在驱动器上创建的真正备份文件是不同的。
在默认设置下,Norton是在系统启动时创建镜象文件的,到你完成工作时就过期了。因此在关闭系统前需要创建一个新的镜象文件。

▲练习!练习!再练习!

由于Norton Unformat和功能更强大的Norton Disk Editor(磁盘编辑器,在后面的部分会谈到)会对磁盘做改动,不要在有重要数据的磁盘上首先使用它们。可以使用软盘或旧的硬盘,把数据copy到旧的驱动器上,格式化,然后采用不同的恢复过程,看看会有什么结果。这样可以发现那些选项是可以信赖的,并为处理真正的数据紧急事件做好准备。

▲就地数据恢复的局限性

对于象Norton Unformat这样的程序有个很重要的问题,数据将被恢复到其原来的驱动器上,因此如果在恢复过程中出错,可能就没有机会恢复数据了,因为至少部分数据区域已经被重新写入了。
由于这个原因,就地恢复格式化根据正被可以恢复数据并将数据转移到其他驱动器的程序所替代。
Ontrack系统软件包、Fix-It和硬盘机械师(Hard Disk Mechanic)在一定程度上都具有这种功能,但你也可能需要更强大的程序。在第三部分中,将对可以在其他驱动器上重建数据和目录结构的数据恢复工具进行讨


-----Over



      *** 欢迎访问中国DOS联盟论坛 ***
   *** 欢迎访问中国DOS联盟 ***

*** Let's share it better ***
2003-5-13 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
Dark-Destroy
元老会员





积分 8312
发帖 3551
注册 2003-3-22
状态 离线
『第 7 楼』:  

anyhow,好呀!!



MSN:tiqit2@hotmail.com
2003-5-14 00:00
查看资料  发送邮件  访问主页  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: