总复习 —— 数据备份与灾难恢复技术

题型及分值

一、单项选择（ 15 小题，共 15 分）二、不定项选择（ 10 小题，共 20 分）三、简答题（ 2 题，共 10 分）四、应用题（ 1 题， 25 分）五、问答题（ 2 题，共 30 分）

各章考点第 2 章 Windows 备份工具： windows 备份工具中的差异备份和增量备

份的不同点 p8

各章考点第 3 章硬盘存储设备：硬盘的传统逻辑结构：

磁道柱面扇区簇

p58—72

各章考点第 4 章硬盘数据组织 ( 重点 )（ 1 ）低级格式化（交叉因子） p 4-9（ 2 ）分区 p13-18（ 3 ）分区软件的基本使用（简单了解）（ 2 ）高级格式化 p50（ 3 ）硬盘数据存储区域（重点） a. 各个区域的名称及主要作用（以 FAT32 文件系统为

例） b. 具体掌握主引导区域 MBR c. 虚拟 MBR 即 EBR 的作用、结构 a/b: p63~64 ； p65,68~75(MBR) ； 83,84 （ DBR ）； 87~

94 （ FAT ）； 110 （ DIR ）； 112(DATA) c: p 76~82( 虚拟 MBR)

各章考点第 5 章 Winhex 的使用（难点、重点）

1 ）根据 winhex 截图，找到分区表的位置并进行相关计算。（重点）

例题解析下图是 Winhex 软件显示的某硬盘的 MBR 第一个扇区的

一部分，

底下的灰色线是该扇区与其后扇区的分隔线。

最后两个字节，“ 55 AA ” 是分区结束标志。

“55 AA” 前面的 64 个字节是分区表（ DPT ）。

从图中看出分区表的起始偏移地址是 1BEH (0x1BE)

每一个分区表项各占 16 个字节，各字节含义如下：（ H 表示16 进制）

字节位置内容及含义第 1 字节引导标志。若值为 80H 表示活动分区；若值为 00H 表示非活动

分区。第 2 、 3 、 4 字节本分区的起始磁头号、扇区号、柱面号第 5 字节分区类型符：

00H—— 表示该分区未用06H——FAT16 基本分区0BH——FAT32 基本分区05H—— 扩展分区07H——NTFS 分区0FH—— （ LBA 模式）扩展分区83H—— Linux 分区

第 6 、 7 、 8 字节本分区的结束磁头号、扇区号、柱面号第 9 、 10 、 11 、 12 字

节本分区之前已用了的扇区数 ( 系统隐含扇区数 )

第 13 、 14 、 15 、 16字节

本分区的总扇区数

例题解析下图是 Winhex 软件显示的某硬盘的 MBR 第一个扇区的一部分，

分区表共 64 字节，共有 4 个分区表项，每个分区表项为 16 字节。

各个分区表项的起始偏移地址分别为？

哪些分区表项已使用，哪些未使用？（为全 0 的分区表项是未使用的分区表项，因此后两个分区表项未使用，前两个分区表项已使用）

对已使用的每个分区表项，指出其对应的分区是活动分区还是非活动分区 (80 开头的分区表项表示活动分区， 00 开头的分区表项表示非活动分区 )


对每个已使用的分区表项，判断其分区类型。根据分区表项第 5 字节表示分区类型进行判断。（提示： 00H—— 表示该分区未用； 06H——FAT16 基本分区； 0BH——FAT32 基本分区； 05H—— 扩展分区； 07H——NTFS 分区； 0FH—— （ LBA 模式）扩展分区； 83H—— Linux 分区）

例题解析

系统隐含扇区数：所谓系统隐含扇区就是本分区之前已用

了的扇区数，这是一个十六进制，但要注意：真正的隐含扇区数应该反过来填写（比如：隐含扇区数为 3E 4D 5A 6F ，则反过来就是 6F 5A 4D 3E ，这才是实际的隐含扇区数）。


（提示：分区表项中的第 9 、 10 、 11 、 12 字节描述系统隐含扇区数）

（ 1 ）计算 C 盘之前已经使用的扇区数，用十进制数表示。分区表项中的第 9 、 10 、 11 、 12 字节描述系统隐含扇区数， 3F 00 00 00 反过来写就是 00 00 00 3F ，也就是 3F ，将它转成十进制数是 63

（ 2 ）计算扩展分区之前已经使用的扇区数（隐含扇区数），用十六进制数表示。第 2 个分区表项中的第 9 、 10 、 11 、 12 字节： 00 E7 15 00 ，反过来为 15E700H 或 0x 15E700


（提示：分区表项中的第 13 、 14 、 15 、 16 字节描述本分区的总扇区数）

（ 3 ）计算 C 盘的总扇区数，用十进制数表示。

第 1 个分区表项的第 13 、 14 、 15 、 16 字节为 C1 E6 15 00 ，实际的十六进制数也要反过来，也就是 00 15 E6 C1 ，将它转换成十进制数是 1435329 。即 C 盘总扇区数为 1435329 。

注意十六进制数转换成十进制数的计算方法



（ 4 ）计算 D 盘的 EBR 的第 1 个扇区在整个硬盘中的扇区编号是多少？

方法 1： D 盘 EBR 的第一个扇区编号 = 扩展分区之前使用的扇区数 =C 盘之前已使用的扇区数 +C 盘的总扇区 = 63+1435329=1435392

方法 2： D 盘 EBR 的第一个扇区编号 = 扩展分区的隐含扇区数

= （ 2 ）的计算结果



（ 5 ）计算扩展分区的总扇区数，用十六进制数表示。扩展分区的总扇区数：第 2 个分区表项中的第 13 、 14 、 15 、 16字节： 40 09 29 00 ，反过来： 290940H 或 0x 290940 。

各章考点第 5 章 Winhex 的使用（难点、重点）

2 ）整理出实验 3（使用 Winhex 恢复 MBR ）所使用的原理和基本思路。（难点、重点）

p33-36 （结合本章知识点、第 4 章有关 MBR 知识

点）

各章考点第 6 章硬盘数据恢复 ( 重点、难点 )（ 1 ）硬盘数据可恢复的前提 p7（ 2 ）硬盘数据不可恢复的情况 p6（ 3 ）数据恢复软件的基本功能、使用时的注意事

项（ 4 ）整理出 6.3.5winhex 实训（利用winhex进

行硬盘分区打不开（提示格式化）的数据恢复）所使用的原理和基本思路（重点、难点）

p57-72

各章考点第 7 章磁盘阵列技术（重点）（ 1 ） RAID概念 p3-8（ 2 ）带区 p16 、降级模式 p26（ 3 ）纯 RAID0 、具有带区集的 RAID0 、 RAID1 、 RAID10 、

RAID3 、 RAID5 的基本特点（ 4 ） RAID1 (p22~27) 、 RAID3(p38~51) 、 RAID5(p52~58) （作图、原理、降级模式下的数据读取）（重点）（ 5 ）常用 RAID 的比较（ p59 ）（ 6 ）动态磁盘与基本磁盘的对比，两者的转换（ 7 ）卷（ p95 ）：简单卷、跨区卷、带区卷、镜像卷、 RAID5卷（概念、作用、与 RAID 级别的关系）

简单卷和跨区卷是否属于真正的 RAID?(p110 ， p125 ) 中断镜像卷和删除镜像的区别？（ p150 、 p152 ，结合动态

磁盘实训报告 ( 下 ) ）

各章考点第 8 章数据存储备份技术综述（ 1 ）硬件级备份、软件级备份及现有备份手段（ 2 ） FileGee企业同步文件备份系统的六种同步

类型任务的对比 1 ）单向同步

2 ）双向同步 3 ）镜像同步 4 ）移动同步 5 ）更新同步 6 ）累加同步

各章考点

第 9 章数据容灾技术综述（ 1 ）容灾的定义 p4

（ 2 ）容灾与容错的区别 p5

（ 3 ）容灾与灾难恢复的区别 p5

（ 4 ）设计容灾系统的两个最常见的技术指标： RTO 、 RPO p8

各章考点

第 10 章数据库的备份和恢复掌握备份数据库和恢复数据库的 SQL语句

总复习 —— 数据备份与灾难恢复技术

Documents