【数据备份与灾难恢复】期末复习

1、当发现自己硬盘中的数据丢失后，应立刻停止一些不必要的操作，如误删除、误格式化之后，最好不要再往磁盘中写数据。

2、如果发现丢失C盘数据，应立即关机，以避免数据被操作系统运行时产生的虚拟内存和临时文件破坏。

3、如果是服务器硬盘阵列出现故障，最好不要进行初始化和重建磁盘阵列，以免增加恢复难度。

4、如果是磁盘出现坏道读不出来时，最好不要反复读盘。

5、不要轻易尝试Windows的系统还原功能，这并不会为你找回丢失的文件，只会令后期的恢复添置不必要的障碍。

6、数据非常重要的情况下，建议不要用网上的方法和免费软件尝试，很容易再次产生覆盖。

总之，当数据丢失后，严禁向盘里存入任何新数据。建议关闭计算机，然后将硬盘卸下，连接到别的计算机上作为辅盘，先将该硬盘上的数据通过克隆的方式备份到新的硬盘上，再进行数据恢复操作。

3.完整备份、差异备份、增量备份

完全备份（full backup)：每次备份均对所有数据进行完全备份。

增量备份（incremental backup)：按周期进行一次完全备份，周期内的备份，只对当天新产生的数据或修改过的数据进行备份。

差异备份（differential backup)：按周期进行一次完全备份，周期内的备份，会将当天的数据与上周期的完全备份数据进行比较，将不同的部分数据备份下来。

4.存储介质的三个特征

（容量、外部链接、存取）

（1）可读性：存储介质必须能够被读取，以便从中提取或检索数据。这意味着存储介质必须具有适当的读取机制，例如磁头或激光扫描仪，可以将数据转换为可读取的形式。

（2）可写性：存储介质必须能够被写入，以便将数据存储到其中。这意味着存储介质必须具有适当的写入机制，例如磁头或激光蓝光刻录器，可以将数据转换为可存储的形式。

（3）可擦除性：存储介质必须能够被擦除，以便清除已存储的数据，以便重新使用介质。这意味着存储介质必须具有适当的擦除机制，例如磁头或激光蓝光擦除器，可以将数据从介质中删除。

5.常用的存储技术的类别和对应的存储原理

存储技术按原理分类主要包括硬盘存储技术、固态硬盘存储技术、光盘存储技术和闪存储存技术。硬盘利用磁性存储原理，固态硬盘利用闪存储原理，光盘利用激光存储原理，闪存利用浮栅电晶体管存储原理。

硬盘存储技术

硬盘是计算机最常见的存储设备之一，其原理基于磁性存储技术。硬盘内部包含一个或多个盘片，盘片表面涂有磁性材料，通过磁头读写数据。当计算机将数据写入磁盘时，磁头会根据电信号改变磁性材料的磁化方向，从而记录数据。而当计算机需要读写数据时，磁头会感应盘片上的磁场，并将其转化为电信号，共计算机处理。

硬盘存储技术主要分为磁道、扇区和柱面三个层次。磁道是盘片上的一个圆形轨道，每个磁道可以存储一个或多个扇区。扇区是盘片上的最小存储单元，通常为512字节或4KB.柱面则是由多个盘片上相同位置的磁道组成的，它们在垂直方向上形成一个柱状结构。

固态硬盘存储技术

固态硬盘（SSD）是一种使用闪存芯片作为存储介质的硬盘，其存储技术与传统硬盘有很大的差别。固态硬盘采用非易失性的闪存储存媒体，可以将数据以电荷的形式存储起来。当计算机需要读取数据时，固态硬盘通过控制电流来读取电荷的大小，从而会付出原始数据。

固态硬盘的存储技术主要包括NAND闪存和控制器两个部分。NAND闪存是一种非易失性存储介质，它由一系列的存储单元组成，每个存储单元可以存储一个或多个位的数据。而控制器则是固态硬盘的核心部分，它负责管理数据的读写操作，以及处理固态硬盘的各种功能和特性。

光盘存储技术

光盘是一种使用激光技术进行数据读写的存储介质。光盘内部包含一个或多个薄片，薄片表面涂有一层可记录数据的光敏材料。当激光照射到光盘上时，光敏材料会发生物理或化学变化，从而记录数据。而当激光读取光盘时，它会感应光盘表面的反射光，并将其转化为电信号，供计算机处理。

光盘存储技术主要分为CD、DVD和蓝光光盘三种类型。CD是最早的光盘格式，可以存储约700MB的数据。DVD则是CD的进化版，可以存储4.7GB或8.5GB的数据。而蓝光光盘是目前最新的光盘格式，可以存储25GB或50GB的数据。这些光盘的存储原理基本相似，只是在激光的波长和光盘表面的纹路方面有所不同。

闪存储存技术

闪存是一种非易失性存储介质，它可以在断电情况下保持数据的完整性。闪存储存技术主要分为NOR闪存和NAND闪存两种类型。NOR闪存具有较快的读取速度和较高的可靠性，适用于存储程序代码和系统数据。而NAND闪存则具有较大的存储容量和较低的成本，适用于存储大量的用户数据。

闪存储存技术的核心是存储单元的结构和工作原理。闪存存储单元由浮栅电晶体管和控制电路组成，通过在浮栅电晶体管中注入电荷来表示存储的数据。当计算机需要读取数据时，闪存控制电路会根据浮栅电晶体管中的电荷状态来恢复原始数据。而当计算机需要写入数据时，闪存控制电路会通过控制电压来改变浮栅电晶体管中的电荷状态，从而实现数据的写入操作。

6.磁盘低级格式化时会完成的工作

（1）测试磁盘盘面介质。

（2）对每个扇区进行读/写检查，对已损坏的扇区做“坏扇区标记”。

（3）将每个扇区的数据区清零，并重写校验值。

（4）对每个扇区重新进行编号。

（5）写磁道伺服信息，对所有磁道进行重新编号。

（6）写状态参数，并修改特定参数。

7.温彻斯特技术的技术要点

（1）磁头，盘片及运动机构密封；

（2）固定并高速旋转的镀磁盘片表面平整光滑；

（3）磁头沿盘片径向移动（沿半径）；

（4）磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。

8.硬盘的基本物理构件和基本工作原理

硬盘的基本物理构件主要包括磁头、盘片、主轴电机、磁头芯片、音圈电机等，而其基本工作原理主要涉及以下几个方面：

磁头组件：磁头是硬盘的核心部件，它由读／写磁头、传动手臂、传动轴三部分组成。在硬盘读取和写入数据时，磁头会沿着盘片的半径方向动作，而盘片则以每分钟数千转到上万转的速度在高速旋转，这样磁头就能对盘片上的指定位置进行数据的读写操作。
盘片：硬盘的盘片是数据的存储介质，每个盘片之间是绝对平行的，存储面上都有一个磁头，磁头与盘片之间的距离比头发丝的直径还小。所有的磁头连在一个磁头控制器上，由磁头控制器负责各个磁头的运动。
主轴电机：主轴电机是硬盘的驱动部件，它驱动硬盘的主轴旋转，让盘片能够高速旋转。
磁头芯片和音圈电机：这些部件都安装在一起构成磁头组件，它们协同工作，使得磁头能够准确地定位在盘片的指定位置上进行数据的读写操作。

总体来说，硬盘的工作原理就是通过主轴电机的驱动，让盘片高速旋转，同时磁头在音圈电机的驱动下沿着盘片的半径方向动作，从而实现对指定位置的数据进行读取和写入操作。这个过程中，高速缓存芯片的作用是提高硬盘的读写速度和效率。

9.磁盘的主要性能指标

存储容量：这是磁盘最基本的技术指标，用每千个字节（KB）或每兆个字节（MB）表示。
读写速度：包括磁盘的读速度和写速度，这是衡量磁盘性能的重要指标。
平均寻道时间：这是指磁头从当前位置移动到指定磁道所需的时间，该时间越短，磁头的移动速度越快。
缓存容量：缓存可以加快磁盘的读写速度，减少磁盘I/O操作次数。
访问时间：这是指从发出读写指令到磁头到达指定磁道位置并开始读写的总时间。
数据传输速率：这是指每秒钟从磁盘读出或写入的数据量。
存储密度：这是指在单位面积内可以存储的字节数。
可靠性和耐久性：这是指磁盘的可靠性和耐久性，即磁盘的寿命和稳定性。

10.硬盘的内部数据传输速率和外部数据传输速率，快慢比较和原因

内部数据传输速率是指硬盘本身的分区之间的数据传输速度，比如从C盘到D盘等。外部数据传输速率是指从U盘、移动硬盘这些外设和硬盘之间的数据传输速度。

通常，外部数据传输速率要比内部数据传输速率快很多。这是因为，内部传输速率受到硬盘内部物理结构的限制，比如寻道时间和数据存储密度等。而外部传输速率则主要受到总线速度和硬盘接口类型的影响。

11.硬盘缓存的作用

预读取：当硬盘受到CPU指令控制开始读取数据时，硬盘上的控制芯片会控制磁头把正在读取的簇的下一个或者几个簇中的数据读到缓存中（由于硬盘上数据存储时是比较连续的，所以读取命中率较高），当需要读取下一个或者几个簇中的数据的时候，硬盘则不需要再次读取数据，直接把缓存中的数据传输到内存中就可以了，由于缓存的速度远远高于磁头读写的速度，所以能够达到明显改善性能的目的。
对写入动作进行缓存：虽然对于写入数据的性能有一定提升，但也不可避免地带来了安全隐患——如果数据还在缓存里的时候突然掉电，那么这些数据就会丢失。
临时存储最近访问过的数据：有时候，某些数据是会经常需要访问的，硬盘内部的缓存会将读取比较频繁的一些数据存储在缓存中，再次读取时就可以直接从缓存中直接传输。

12.扇区编号与交叉因子

扇区是从1开始编号的，而不是从0开始。扇区的编号是按照某个间隔交叉着编排，例如，如果1号扇区后面第八个扇区为2号扇区，那么这个“八”就称为交叉因子。数据是存放在连续的扇区里（编号连续），系统对磁盘的IO操作往往也是落在连续的扇区。

交叉因子是一种提高硬盘性能的方法。在传统的顺序编号方式中，如果一个磁道上的第i扇区需要被访问，那么磁头需要移动i个扇区的距离。这会导致磁头移动距离过大，从而增加了寻道时间。而使用交叉因子，可以将扇区不使用顺序编号，而是使用一个交叉因子进行编号。例如，如果交叉因子为2:1，那么磁道上的第1个扇区为1号扇区，跳过一个扇区即第3个扇区为2号扇区，以此类推。这种交叉因子可以减少磁头移动距离，从而减少了寻道时间。

13.硬盘容量=磁头数柱面数扇区数*512B

14.三维地址与线性地址的相互转换

三维地址通常指的是一个三维空间中的坐标，例如(x, y, z)。而线性地址则通常指的是将三维地址映射到一维的地址空间，即将(x, y, z)映射为一个单一的地址。

15.闪存芯片的SLC\MLC\TLC

SLC（单层单元）：SLC是最早的闪存芯片类型之一，它使用单一电荷极性来存储数据，每个存储单元存储1bit数据。由于每个存储单元只有一个浮置栅，因此它的读写速度较快，寿命长，可靠性高。但是，由于存储密度较低，制造成本较高，因此SLC芯片的价格相对较高。
MLC（多层单元）：MLC是闪存芯片发展的第二阶段，它使用不同电位的电荷来存储数据，每个存储单元存储2bit数据。由于每个存储单元有多个浮置栅，因此它的存储密度较高，制造成本较低。但是，由于读写速度和寿命相对较差，可靠性降低，因此MLC芯片的价格相对较低。
TLC（三层单元）：TLC是闪存芯片发展的最新阶段，它也使用不同电位的电荷来存储数据，但每个存储单元可以存储3bit数据。由于每个存储单元有多个浮置栅，因此它的存储密度较高，制造成本较低。但是，由于读写速度和寿命更差，可靠性更低，因此TLC芯片的价格相对较低。

16.固态硬盘的优点

启动速度快：固态硬盘不需要电机加速旋转的过程，因此启动速度更快。
读写速度快：固态硬盘的读写速度通常比机械硬盘快，尤其是在传输大量数据时，固态硬盘的速度优势更加明显。
静音：由于固态硬盘没有机械马达，因此在工作时噪音值为0分贝，非常安静。
重量轻体积小：固态硬盘相比机械硬盘在体积上更小，重量更轻，便于携带。
可靠性高：固态硬盘没有机械部件，因此不会发生机械故障，具有更高的可靠性。
节能：固态硬盘在工作状态下能耗和发热量较低，具有更好的节能性能。
安全性高：固态硬盘可以提供更快的数据传输速度和更高的安全性，因为它们在传输数据时不需要经过任何机械部件。
稳定性高：固态硬盘的稳定性比机械硬盘更高，因为它们不受机械故障或振动等因素的影响。
持久性高：固态硬盘的存储单元是由NAND闪存构成的，因此它们可以持久保存数据，而不会像机械硬盘那样因为物理磨损而丢失数据。
多种接口类型：固态硬盘有多种接口类型，例如SATA、PCIe、M.2等，方便用户选择适合自己的接口类型。

17.文件系统的功能

（1）负责对存储空间进行组织和分配，跟踪记录存储器中被占用的空间和空闲空间；

（2）负责文件的创建、修改和删除，维护目录名与文件名；

（3）负责文件的存储，跟踪记录每一个文件的物理存储位置，并对存入的文件进行保护和检索。

18.FAT文件系统中DIR的文件属性字节的理解

在FAT文件系统中，DIR的文件属性字节用于描述文件的属性和状态。这个字节包含了多个标志位，每个标志位都表示文件的一种属性或状态。

DIR的文件属性字节通常包含以下几个标志位：

只读属性：该标志位指示文件是否为只读文件。如果设置了只读属性，文件不能被修改或删除。
隐藏属性：该标志位指示文件是否为隐藏文件。隐藏文件在目录列表中不可见，除非特定选项被设置。
系统属性：该标志位指示文件是否为系统文件。系统文件通常是为操作系统使用的特殊文件。
卷标属性：该标志位指示DIR项是否表示一个卷标（即磁盘或分区的标签）而不是一个文件。

这些属性字节用于提供文件在FAT文件系统中的元数据，控制和管理文件的访问、修改和保护方式。它们与文件的实际内容分开存储，以确保文件数据的完整性和安全性。

19.FAT文件系统，文件数据的提取步骤

（1）根据文件名查找文件目录项

（2）读起始簇号和文件长度

（3）根据起始簇号，在FAT表中查看簇链，判断是否连续存储

（4）如果是连续存储，定位到起始位置，根据文件长度找结束位置

（5）如果是非连续存储，分别找到每段的存储位置

20.FAT大小、数据区大小、每簇大小的关系

FAT（File Allocation Table，文件分配表）大小与数据区大小和每簇大小都有关。FAT用于记录文件数据在磁盘上的分配情况，它的大小通常根据数据区大小和每簇大小来确定。

数据区大小是指用于存储文件数据的磁盘空间大小。数据区大小决定了可以存储文件的最大容量。

每簇大小是指在FAT文件系统中，磁盘存储空间被划分为多个簇，每个簇包含一定数量的扇区。每簇大小通常根据存储设备的特性和性能要求来确定。较小的每簇大小可以提高文件存储的效率，但会增加FAT表的大小和文件碎片的可能性。相反，较大的每簇大小可以减少FAT表的大小，但可能会导致存储空间浪费和文件访问性能的下降。

数据区大小（分区大小）=每簇大小*（FAT大小*512B）/4B

21.文件占用多个簇时，物理簇号与簇号链表的关系

文件占用多个簇时，物理簇号与簇号链表存在一种映射关系。具体来说，文件可能占用多个不连续的簇，这些簇的物理位置可能不是连续的。为了管理这些不连续的簇，FAT文件系统使用簇号链表来记录文件所占用的簇的逻辑顺序。簇号链表中的每个元素都代表一个逻辑簇号，它对应着物理磁盘上的一个物理簇号。

通过簇号链表，FAT文件系统能够追踪和管理文件数据在磁盘上的分布情况，保证文件的连续性和完整性。

22.FAT文件系统的DIR中时间和日期的计算

得到的16位二进制，从左至右按照5/6/5划分后，分别对应时/分/秒

得到的16位二进制，从左至右按照7/4/5划分后，分别对应年/月/日

23.根目录起始扇区=保留扇区数+FAT大小×2

24.分区表项16个字节的逐字节分析

第1字节:引导标志

  第2字节:起始磁头

  第3字节:低6位为起始扇区，高2位与第4字节为起始柱面

  第4字节:起始柱面的低8位

  第5字节:系统标志

  第6字节:终止磁头

  第7字节:低6位为终止扇区，高2位与第8字节为终止柱面

  第8字节:终止柱面的低8位

  第9-12字节:该分区前的扇区数目

  第13-16字节:该分区占用的扇区数目

25.FAT文件系统DIR中文件名、扩展名、起始簇号、文件大小的分析

例如：

26.NTFS文件系统的特点

（1）支持分区容量大

NTFS文件系统可以支持的分区大小最大可以达到2TB，而使用FAT32格式的Windows XP支持分区的大小最大为32GB。

（2）非常稳定、文件碎片少

NTFS是一个可恢复的文件系统。在NTFS分区上用户必须运行磁盘修复程序的次数很少。NTFS能通过使用标准的时间处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS能使用日志文件和检查点信息自动恢复文件系统的一致性。

（3）支持压缩功能

NTFS支持分区、文件夹文件的压缩。任何基于Windows的应用程序对NTFS分区上的压缩文件进行读写时，不必事先由其他程序进行压缩，而是在对文件读取时进行自动解压缩，文件关闭或保存时还会自动对文件进行压缩，这样可以提高磁盘的利用率。

（4）较高磁盘利用率

NTFS采用了较小的簇，可以更有效地管理磁盘空间。

（5）严格共享控制

在NTFS分区上，我们可以为共享的文件和文件夹设置范围许可权限。它不仅能让我们定义对共享资源进行访问许可的组或用户，还可以对其设置访问级别。访问许可权限的设置不但适用于本地计算机的用户，同样也适用于网络用户，这一点与FAT32文件系统相比，安全性要高出许多。

（6）可进行磁盘配额管理

Windows XP在NTFS文件系统下支持磁盘配额管理功能，即管理员可以为用户所能使用的磁盘空间进行配额限制，即每一个用户只能使用最大配额范围内的磁盘空间。