项目15 第2节：恢复硬盘中丢失的数据（课件）-《计算机组装与维护》（高教版第二版）上好课

15.2：恢复硬盘中丢失的数据 计算机组装与维护（第2版） 高等教育出版社 知晓硬盘数据丢失的各类成因 认识多款常用数据恢复软件及其特点 会使用 DiskGenius 完成分区与文件恢复操作 能使用多款软件尝试恢复丢失硬盘数据 建立数据安全意识，重视数据备份工作 恪守数据规范，树立合法的数据恢复观念 知识目标 能力目标 素养目标 01 01 01 学习目标 目录 Part 01 教学导入 Part 02 知识讲授 Part 03 师生互动 Part 04 课堂练习 Part 05 课堂小结 教学导入：硬盘数据恢复的原理 知识讲授 恢复硬盘中丢失的数据 数据恢复基础与DiskGenius应用 其他数据恢复软件的使用 知识讲授 第一部分 数据恢复基础与DiskGenius应用 知识讲授：硬盘的数据为什么能被恢复？ 知识讲授：造成数据丢失的常见原因 软件原因 硬件原因 （1） （2） 知识讲授：造成数据丢失的常见原因 人为原因 自然原因 （3） （4） 知识讲授：6款常用的数据恢复软件 FinalData EasyRecovery （1） （2） 知识讲授：6款常用的数据恢复软件 WinHex R-Studio （3） （4） 知识讲授：6款常用的数据恢复软件 Fixmbr DiskGenius （5） （6） 知识讲授：使用DiskGenius备份硬盘分区表 1.选择硬盘 3.单击 2.单击 知识讲授：使用DiskGenius备份硬盘分区表 1.选择保存位置 2.输入 3.单击 4.单击 5.查看 知识讲授：使用DiskGenius还原硬盘分区表 1.选择硬盘 3.单击 2.单击 知识讲授：使用DiskGenius还原硬盘分区表 1.选择文件位置 2.单击 3.单击 “DiskGenius”将读取该文件，写入当前硬盘的0磁头0柱面1扇区中（即引导扇区） 知识讲授：使用DiskGenius恢复删除的扇区 1.单击 2.单击 可通过右击硬盘，从弹出菜单中选择“搜索已丢失分区（重建分区表）”命令； 可单击“搜索分区”； 通过工具菜单； 1.单击 1.单击 知识讲授：使用DiskGenius恢复删除的扇区 1.单击 2.单击 3.单击 4.单击 知识讲授：使用DiskGenius恢复删除的扇区 1.单击 2.单击 知识讲授：使用DiskGenius恢复删除的扇区 1.单击 2.选择 3.单击 知识讲授：使用DiskGenius恢复删除的文件 1.单击 2.单击 知识讲授：使用DiskGenius恢复删除的文件 1.单击 2.选择 3.单击 知识讲授：使用DiskGenius恢复删除的文件 1.单击 2.选择 3.单击 知识讲授：使用DiskGenius恢复删除的文件 1.单击 知识讲授：使用DiskGenius恢复删除的文件 2.选择 1.展开 3.右击 4.单击 知识讲授：使用DiskGenius恢复删除的文件 1.恢复成功 2.单击 3.恢复失败 4.单击 5.查看失败原因 知识讲授：使用DiskGenius恢复删除的文件 知识讲授：使用DiskGenius修复主引导扇区 确认操作 启动DiskGenius （1） （2） 背诵记忆 课堂问答 思考：数据恢复过程中，为何严禁将恢复出的文件保存回原丢失分区？ 思考：DiskGenius的“快速分区”功能在执行时，会对硬盘原有数据产生什么影响？ 思考：在使用DiskGenius进行“搜索已丢失分区”时，若搜到错误分区应如何处理？ 答案：该操作会重建分区表并格式化所有分区，导致硬盘上原有的所有数据被彻底清除丢失。 答案：防止新写入的数据覆盖原位置尚未被彻底清除的底层数据，导致永久性损坏无法修复。 答案：点击“忽略”按钮跳过该分区，软件会继续向后搜索，直到找到所有正确的原始分区为止。 课堂问答 思考：针对固态硬盘（SSD）发生的数据删除，为何恢复成功率通常低于机械硬盘？ 思考：DiskGenius中“复制扇区”功能通常应用于哪种极端的数据抢救场景？ 思考：在恢复误格式化分区时，DiskGenius“完整恢复”与“恢复已删除文件”有何区别？ 答案：用于硬盘出现大量物理坏道时，通过镜像方式将完好数据先提取到健康盘中再进行分析。 答案：因为SSD普遍开启TRIM指令，删除文件后主控会自动擦除数据块，导致底层数据难以复原。 答案：前者能扫描并重建整个分区的目录结构，后者仅能按文件特征搜索散落的单个文件碎片。 课堂练习 练习题1：在使用DiskGenius对存在物理坏道的硬盘进行数据抢救时，为避免磁头反复读取坏道导致盘片划伤，应优先采取（ ）策略 A. 立即执行全盘快速扫描以定位所有文件 B. 使用“复制扇区”功能制作磁盘镜像文件 C. 尝试使用“修复坏道”功能修复后再读取 D. 直接运行“恢复已删除文件”进行深度搜索 答案：B 解析：物理坏道硬盘极其脆弱，直接扫描或修复会加重损伤。制作镜像（克隆）可以将数据转移到健康盘，后续在镜像上操作是最安全的方案。 课堂练习 练习题2：关于DiskGenius中MBR与GUID（GPT）分区表格式的区别，下列说法正确的是（ ） A. MBR支持超过2TB的硬盘且支持无限主分区 B. GUID格式仅支持Windows系统，不支持Linux C. MBR最大支持2TB硬盘，且最多4个主分区 D. GUID格式兼容性优于MBR，老旧BIOS首选 答案：C 解析：MBR（主引导记录）是传统格式，受限于32位寻址，最大支持2TB容量且主分区数量有限；GUID（GPT）则突破了这些限制，是现代大容量硬盘的标准。 课堂练习 练习题3：当误删除的文件被恢复后无法打开，提示“文件损坏”，最可能的原因是（ ） A. 恢复软件版本过低导致算法错误 B. 原文件所在的磁盘簇已被新数据覆盖 C. 文件名在恢复过程中发生了改变 D. 文件的创建时间属性未被正确还原 答案：B 解析：数据恢复的核心原理是重建文件索引。如果文件原本占用的物理空间（簇）被新写入的数据覆盖，即使找回了文件名，内容也是损坏的。 课堂练习 练习题4：在使用DiskGenius搜索丢失分区时，若遇到一个分区大小正确但文件系统显示为“未知”，应（ ） A. 点击“保留”并继续搜索后续区域 B. 立即点击“开始”保存当前搜索结果 C. 点击“忽略”并跳过该区域继续搜索 D. 退出软件重新进行低级格式化操作 答案：C 解析：“未知”通常意味着该分区的引导扇区或文件系统结构已严重损坏，或者是一个错误的搜索结果。此时应选择“忽略”，以免保留错误的分区表项。 课堂练习 练习题5：针对固态硬盘（SSD）的数据删除恢复，若TRIM指令已生效，DiskGenius扫描结果通常会显示什么特征？（ ） A. 文件名完整但文件大小显示为0字节 B. 能够完整恢复目录结构但内容乱码 C. 扫描速度极慢且经常导致软件卡死 D. 仅能恢复最近1小时内删除的文件 答案：A 解析：TRIM指令会让SSD主控主动清空被删除文件的数据块以优化性能。因此，文件系统索引可能还在（文件名在），但实际数据块已归零（大小为0或全0）。 知识讲授 第二部分 其他数据恢复软件的使用 知识讲授：EasyRecovery恢复被删除文件 选择修复的文件 启动EasyRecovery （1） （2） 知识讲授：EasyRecovery恢复被删除文件 显示扫描结果 设置文件保存位置 （3） （4） 知识讲授：EasyRecovery恢复被删除文件 恢复文件 展示可以恢复的数据 （5） （6） 知识讲授：EasyRecovery恢复被删除文件 知识讲授：EasyRecovery恢复被格式化后的硬盘 数据恢复界面 EasyRecovery主界面 （1） （2） 知识讲授：EasyRecovery恢复被格式化后的硬盘 文件扫描过程 选择误格式化的分区 （3） （4） 知识讲授：EasyRecovery恢复被格式化后的硬盘 选择可存储数据的分区 搜索到的数据 （5） （6） 知识讲授：EasyRecovery恢复被格式化后的硬盘 询问是否保存或打印摘要 数据复制的过程 （7） （8） 知识讲授：EasyRecovery的高级恢复 知识讲授：FinalData恢复被删除的文件 选择驱动器 FinalData主画面 （1） （2） 知识讲授：FinalData恢复被删除的文件 选择恢复的文件 设置搜索范围 （3） （4） 知识讲授：FinalData恢复被删除的文件 查看恢复的文件 选择保存的位置 （5） （6） 知识讲授：FinalData恢复被删除的文件 知识讲授：WinHex的使用方法 知识讲授：WinHex恢复被删除的文件 打开WinHex主程序界面 删除后需要恢复的文件 （1） （2） 知识讲授：WinHex恢复被删除的文件 16进制形式显示 选择待恢复文件所在分区 （3） （4） 知识讲授：WinHex恢复被删除的文件 右击要恢复的文件 找到带有问号的丢失文件 （5） （6） 知识讲授：WinHex恢复被删除的文件 开始数据恢复进程 选择目标存放窗口 （7） （8） 知识讲授：WinHex恢复被删除的文件 成功恢复的文件 弹出“WinHex”对话框 （9） （10） 背诵记忆 课堂问答 思考：EasyRecovery在恢复被格式化硬盘时，应选择哪种特定的恢复模式？ 思考：使用FinalData恢复文件时，设置“搜索范围”对提高恢复效率有何作用？ 思考：WinHex作为十六进制编辑器，在恢复删除文件时主要依据什么特征定位数据？ 答案：限定搜索范围可避免全盘扫描，仅针对特定簇或区域查找，大幅缩短等待时间并减少干扰。 答案：应进入“数据恢复”模块，选择“格式化恢复”模式，针对误格式化的分区进行深度扫描。 答案：主要通过查看十六进制代码，寻找文件头标识符或带有问号标记的丢失文件条目来定位。 课堂问答 思考：EasyRecovery完成数据扫描后，为何建议先预览再执行最终的恢复保存操作？ 思考：FinalData与EasyRecovery相比，在界面交互逻辑上最大的区别是什么？ 思考：EasyRecovery的“磁盘诊断”功能除了恢复数据外，还能提供哪些关于硬盘健康的预警？ 答案：FinalData偏向底层磁盘查看器风格，直接显示簇和目录结构；EasyRecovery则采用向导式流程。 答案：预览功能可验证文件内容是否完整有效，避免浪费时间恢复那些已损坏或无法打开的无效文件。 答案：它能检测并报告SMART参数异常，如重映射扇区计数警告，提示用户硬盘即将发生物理故障。 课堂练习 练习题1：在使用EasyRecovery进行“原始恢复”时，若恢复出的文件无法按原文件名排序，最根本的原因是（ ） A. 软件未注册导致功能受限 B. 文件系统元数据已完全丢失 C. 扫描过程中断导致索引错误 D. 目标磁盘剩余空间不足 答案：B 解析：“原始恢复”仅依据文件头签名（Signature）提取数据流，不依赖文件分配表，因此无法还原原有的目录结构和文件名。 课堂练习 练习题2：WinHex作为十六进制编辑器，在分析NTFS分区时，若要定位被删除文件的记录，应重点搜索（ ）系统文件？ A. Boot Sector (引导扇区) B. FAT Table (文件分配表) C. $ MFT (主文件表) D. Superblock (超级块) 答案：C 解析：NTFS文件系统的核心是 $ MFT，所有文件的元数据（包括删除标记0x00）都存储在此文件中，是底层恢复的关键。 课堂练习 练习题3：FinalData在企业级数据恢复中，其“簇扫描”模式相比普通文件扫描，主要优势在于能处理（ ）情况 A. 病毒导致的文件名乱码 B. 分区表丢失后的裸数据提取 C. 压缩文件夹内的单文件恢复 D. 网络共享盘的数据同步 答案：B 解析：当分区表损坏或格式化后，文件系统逻辑结构失效，FinalData通过直接扫描物理簇（Cluster）来重组数据，绕过逻辑层。 课堂练习 练习题4：在使用EasyRecovery的“高级恢复”功能时，添加自定义文件类型的核心依据是（ ） A. 文件的扩展名后缀 B. 文件的创建修改时间 C. 文件头尾的十六进制特征码 D. 文件的作者属性信息 答案：C 解析：扩展名极易被修改，唯有文件内部固定的二进制特征码（Signature）才是识别文件真实类型的可靠依据。 课堂小结 课后任务 作业布置： 1.针对已删除所有分区的硬盘，使用 DiskGenius “搜索已丢失分区”功能。请说明“高级”搜索方式与“整个磁盘”范围的区别，并描述判断搜索到的分区是否有效的依据。 2.当硬盘因 MBR 损坏无法启动时，请阐述使用 DiskGenius “重建主引导记录”的原理及流程，并说明该操作与“重建分区表”在修复对象上的本质区别。 3.预习15.3节使用Ghost实现备份和还原操作。 谢谢观看 THANKS $