關(guān)于硬盤數(shù)據(jù)恢復(fù)畢業(yè)論文.doc

目 錄摘要3第一章 引言41.1 課題相關(guān)特點41.2 課題研究的意義所在4第二章 硬盤的邏輯結(jié)構(gòu)42.1硬盤原理慨述42.2 硬盤數(shù)據(jù)結(jié)構(gòu)。4一MBR區(qū)5二DBR區(qū)6三FAT區(qū)6四DIR區(qū)7五數(shù)據(jù)（DATA）區(qū)7第三章 數(shù)據(jù)損壞的類型與有關(guān)恢復(fù)方法73.1文件存儲與讀取原理73.2硬盤數(shù)據(jù)損壞的類型與相應(yīng)的恢復(fù)方法73.2.1 文件刪除恢復(fù)73.2.2 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。83.2.3 硬盤格式化情況下數(shù)據(jù)恢復(fù)。83.2.4 恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。83.2.5 硬盤DBR損壞。10第四章 主流數(shù)據(jù)恢復(fù)軟件評測114.1 幾款流行數(shù)據(jù)恢復(fù)軟件介紹114.1.1 Winhex114.1.2 EasyRecovery104.1.3 FinalData134.1.4 易我數(shù)據(jù)恢復(fù)向?qū)?44.2 幾款數(shù)據(jù)恢復(fù)軟件恢復(fù)效果比較。14第五章：總結(jié)15參考文獻;16摘要隨著計算機技術(shù)的發(fā)展，同時硬盤由于其容量大價格便宜也成為人們存儲數(shù)據(jù)的主要設(shè)備。然而由于種種原因，硬盤的數(shù)據(jù)可能會被損壞，這也給個人和社會帶來很大的損失。因此，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)顯得非常重要。雖然在數(shù)據(jù)恢復(fù)領(lǐng)域有很多的廠商已經(jīng)有比較成熟的技術(shù)。然而對于并不了解硬盤原理普通人來說，如果試圖恢復(fù)數(shù)據(jù)，但又無法采用很好的方法，選擇正確的工具，就很難很好的恢復(fù)數(shù)據(jù)。本文分析了硬盤的有關(guān)內(nèi)部結(jié)構(gòu)與文件存儲系統(tǒng)以及硬盤數(shù)據(jù)損壞的有關(guān)原因，最后分析比較國內(nèi)外相關(guān)的技術(shù)和數(shù)據(jù)恢復(fù)方面流行的軟件。進而對不同的數(shù)據(jù)損壞提出不同的數(shù)據(jù)恢復(fù)的方法。本文分為四部分。第一部分是引言。第二部分是對硬盤的有關(guān)結(jié)構(gòu)的一個比較簡單的介紹和文件系統(tǒng)有關(guān)介紹。第三部分分析了硬盤數(shù)據(jù)損壞的有關(guān)原因和解決思路。第四部分是對有關(guān)流行的軟件的實驗與比較，通過數(shù)據(jù)的分析。并提出有關(guān)不同情況的損壞提出一些有用的建議。第五部分為總結(jié)。關(guān)鍵詞:硬盤結(jié)構(gòu) 數(shù)據(jù)恢復(fù) MBR DBR FAT 第一章 引言1.1 課題相關(guān)特點信息作為一種抽象物質(zhì)。硬盤數(shù)據(jù)丟失對于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。我們所能做的就是把沒有丟失的信息恢復(fù)出來，以減少人們與社會的損失。硬盤數(shù)據(jù)的丟失的原因本來就有很多種，可能因為人的誤操作而丟失，也可能是因為病毒的入侵而破壞數(shù)據(jù)。并且數(shù)據(jù)丟失的程度與情況也不盡相同。可能是文件數(shù)據(jù)的丟失，可能是文件分配（FAT）表丟失，也可能硬盤的分區(qū)表等重要信息丟失。所以，硬盤數(shù)據(jù)丟失本身就是一個非常復(fù)雜的問題。要恢復(fù)硬盤的數(shù)據(jù)首先就是要分析硬盤的結(jié)構(gòu)，分析數(shù)據(jù)丟失的情況。只有徹底分析硬盤數(shù)據(jù)丟失的原因才能更好的采取下一步的行動。同時，由于硬盤可能的數(shù)據(jù)丟失的情況的復(fù)雜性，這也使得數(shù)據(jù)恢復(fù)的方法的多樣性。對于不同的情況，必須采用不同的方法，才會有更好的效果。1.2 課題研究的意義所在目前社會上針對數(shù)據(jù)恢復(fù)的公司有很多，有關(guān)的軟件也很多。而對于普通的用戶，想自己動手簡單恢復(fù)數(shù)據(jù)的朋友，很少有系統(tǒng)的方法和對軟件的選擇上有些茫目。本文旨在通過研究硬盤數(shù)據(jù)恢復(fù)的原理，分析硬盤數(shù)據(jù)丟失的原因，進而比較現(xiàn)今比較流行的方法和有關(guān)的軟件，提出對不同的數(shù)據(jù)丟失情況下的一些建議，并提出手動備份硬盤分區(qū)結(jié)構(gòu)和其它重要數(shù)據(jù)的方法及通過手工恢復(fù)硬盤全盤結(jié)構(gòu)的方法。本文可作為個人數(shù)據(jù)丟失時情況不是很嚴重時個人自己動手恢復(fù)數(shù)據(jù)的一個參考。第二章 硬盤的邏輯結(jié)構(gòu)2.1硬盤原理慨述 硬盤存儲數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實現(xiàn)的。硬盤由一個或幾個表面鍍有磁性物質(zhì)的金屬或玻璃等物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應(yīng)的控制電路組成，其中盤片和磁頭密封在無塵的金屬殼中。硬盤工作時，盤片以設(shè)計轉(zhuǎn)速高速旋轉(zhuǎn)，設(shè)置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據(jù)存儲或讀取出來。當系統(tǒng)向硬盤寫入數(shù)據(jù)時，磁頭中 “寫數(shù)據(jù)”電流產(chǎn)生磁場使盤片表面磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁1場消失后仍能保持，這樣數(shù)據(jù)就存儲下來了；當系統(tǒng)從硬盤中讀數(shù)據(jù)時，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。2.2 硬盤數(shù)據(jù)結(jié)構(gòu)。硬盤上的數(shù)據(jù)按照其不同的特點和作用大致可分為5部分：MBR區(qū)、DBR區(qū)、FAT區(qū)、DIR區(qū)和DATA區(qū)。一.MBR區(qū)MBR（Main Boot Record）,按其字面上的理解即為主引導(dǎo)記錄區(qū)，位于整個硬盤的0磁道0柱面1扇區(qū)。不過，在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR只占用了其中的446個字節(jié)（偏移0-偏移1BDH），另外的64個字節(jié)（偏移1BEH-偏移1FDH）交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個字節(jié)55，AA（偏移1FEH- 偏移1FFH）是分區(qū)的結(jié)束標志。這個整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。大致的結(jié)構(gòu)如圖1圖1硬盤的主引導(dǎo)扇區(qū)結(jié)構(gòu)圖主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序。其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導(dǎo)具有激活標志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動程序。MBR是由分區(qū)程序（如F）所產(chǎn)生的，它不依賴任何操作系統(tǒng)，而且硬盤引導(dǎo)程序也是可以改變的，從而實現(xiàn)多系統(tǒng)共存。DPT及各字節(jié)的意義。硬盤分區(qū)表偏移長度所表達的意義01字節(jié)分區(qū)狀態(tài)0-非活動區(qū)80- 活動分區(qū)11字節(jié)該分區(qū)起始磁頭（HEAD）22字節(jié)該分區(qū)起始扇區(qū)和起始柱面41字節(jié)該分區(qū)類型：如82- Linux Native分區(qū)83- Linux Swap 分區(qū)51字節(jié)該分區(qū)終止頭（HEAD）62字節(jié)該分區(qū)終止扇區(qū)和終止柱面84字節(jié)該分區(qū)起始絕對扇區(qū)C4字節(jié)該分區(qū)扇區(qū)數(shù)二.DBR區(qū)DBR（Dos Boot Record）是操作系統(tǒng)引導(dǎo)記錄區(qū)的意思。它通常位于硬盤的0磁道1磁頭1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當MBR將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。三.FAT區(qū)在DBR之后的是我們比較熟悉的FAT（File Allocation Table文件分配表）區(qū)。在解釋文件分配表的概念之前，我們先來談?wù)劥兀╟luster）的概念。文件占用磁盤空間時，基本單位不是字節(jié)而是簇。簇的大小與磁盤的規(guī)格有關(guān)，一般情況下，軟盤每簇是1個扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總?cè)萘看笮∮嘘P(guān)，可能是4、8、16、32、64。通過上文我們已經(jīng)知道，同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放。這種存儲方式稱為文件的鏈式存儲。硬盤上的文件常常要進行創(chuàng)建、刪除、增長、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盤上保存著段與段之間的連接信息（即FAT），操作系統(tǒng)在讀取文件時，總是能夠準確地找到各段的位置并正確讀出。四.DIR區(qū)DIR（Directory）是根目錄區(qū)，緊接著第二FAT表（即備份的FAT表）之后，記錄著根目錄下每個文件（目錄）的起始單元，文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在硬盤中的具體位置和大小了。 五.據(jù)（DATA）區(qū)數(shù)據(jù)區(qū)是真正意義上的數(shù)據(jù)存儲的地方，位于DIR區(qū)之后，占據(jù)硬盤上的大部分數(shù)據(jù)空間。第三章 數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法3.1文件存儲與讀取原理當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了.3.2硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法3.2.1 文件刪除及其恢復(fù) 文件刪除后的恢復(fù)方法相對簡單。操作系統(tǒng)刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項的第一個字節(jié)更改了E5H；二，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進行。被徹底刪除的文件還是很容易被恢復(fù)過來。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。3.2.2 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。 第一種情況，在windows下一般利用DOS下的fdisk命令或者其它硬盤分區(qū)工具重新對硬盤進行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯0扇區(qū)。第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯0扇區(qū)(即硬盤主引導(dǎo)記錄)從而使得系統(tǒng)無法啟動。解決方法:一， 將硬盤掛接到另一臺計算機上進入系統(tǒng)。在系統(tǒng)下啟動winhex打開掛接的硬盤，首先查看此硬盤的邏輯0扇區(qū)結(jié)尾標識是否為55AA.若不是將之修改為55AA.將硬盤接到原計算機上開機是否能啟動系統(tǒng)。二， 若重分區(qū)后不能對系統(tǒng)進行格式化。則可能是硬盤MBR引導(dǎo)程序損壞。進入DOS系統(tǒng)用fdisk/mbr修復(fù)硬盤邏輯0扇區(qū)的錯誤。三， 若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復(fù)硬盤的分區(qū)表。如果是手動備份的?？梢允褂脀inhex十六進制數(shù)據(jù)查看工具修復(fù)硬盤分區(qū)表。四， 如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復(fù)工具類似FinalData數(shù)據(jù)恢復(fù)之類的數(shù)據(jù)恢復(fù)工具掃描硬盤上的目錄與文件。但是恢復(fù)的程度無法保證。3.2.3 硬盤格式化情況下數(shù)據(jù)恢復(fù)。硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據(jù)還是沒消失。此時硬盤一般無法再引導(dǎo)系統(tǒng)，如果要恢復(fù)數(shù)據(jù)，最好不要對硬盤進行任何操作。此類情況下數(shù)據(jù)恢復(fù)我們可以考慮一點就是一般情況下每個硬盤分區(qū)中FAT（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬盤FAT大小。查找硬盤第一個FAT位置，再計算出硬盤第二個FAT所在扇區(qū)。使用有關(guān)磁盤操作工具或者winhex工具恢復(fù)文件分配表。3.2.4 恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。當系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經(jīng)檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進行過硬盤分區(qū)表的備份。此時可以用以下的方法試著恢復(fù)硬盤分區(qū)表，這樣系統(tǒng)又可以完好如初，且整個文件系統(tǒng)也不會有任何破壞。總的來說，硬盤的分區(qū)結(jié)構(gòu)就是一個鏈式結(jié)構(gòu)。硬盤的邏輯0扇區(qū)就是主引導(dǎo)記錄（MBR）其中偏移1BEH-偏移1FDH是硬盤的主分區(qū)表?？偣?4個字節(jié)，第16個字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)一個擴展分區(qū)。其中擴展分區(qū)有多個邏輯分區(qū)。上面我們使用的工具是WinHex.使用這個工具我們可以在windows界面下看到硬盤所有數(shù)據(jù)，以十六進制數(shù)表示一個字節(jié)。同時我們可以用這個工具修改硬盤上的數(shù)據(jù)。這也正是我們修復(fù)硬盤分區(qū)表的關(guān)鍵所在。在此以本人計算機的硬盤分區(qū)表為例。本人計算機硬盤有一個主分區(qū)就是系統(tǒng)的C盤。一個擴展分區(qū)，3個邏輯分區(qū)分別為：D，E，F(xiàn)盤。關(guān)鍵步驟如下：A 將受損硬盤掛接到加別的計算機上以后。打開軟件WinHex。然后選擇工具/打開磁盤/物理磁盤。打開需要修復(fù)的硬盤。界面如下圖2：B 在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯0扇區(qū)。找到偏移1BE的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來的數(shù)據(jù)。在此本人主分區(qū)表十六進制數(shù)據(jù)如下：80 01 01 00 0C FE FF FF 3F 00 00 00 FA EF D4 0100 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 1000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00用以上數(shù)據(jù)覆蓋邏輯0扇區(qū)的分區(qū)表的位置。C 分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項記錄的是邏輯分區(qū)的第一個分區(qū)，也就是D盤所在的位置。通過主分區(qū)表第二項記錄00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10計算出D盤的起始扇區(qū)為十進制的30732345扇區(qū)。使用WinHex工具轉(zhuǎn)到第30732345號扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)據(jù)進行恢復(fù)。D 然后再分析找到的D盤的虛擬主引導(dǎo)記錄的分區(qū)表。分析其第二項。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個一個的恢復(fù)。E 通過上面的恢復(fù)以后，硬盤的分區(qū)完好如初，此時硬盤數(shù)據(jù)得以完全恢復(fù)3.2.5 硬盤DBR損壞。DBR是操作系統(tǒng)能直接訪問的第一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當MBR將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán) 交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。它對操作系統(tǒng)的成功啟動有至關(guān)重要的作用。當DBR被損壞時，計算機系統(tǒng)無法正常啟動。此時，我們可以利用硬盤上已存在的DBR的備份去恢復(fù)硬盤上的DBR。對于硬盤的每個邏輯分區(qū)。DBR在第一個DBR的后面6個扇區(qū)都有一個備份。A 我們將待修復(fù)硬盤掛接在另一臺正常的計算機上。進入系統(tǒng)后用WINHEX軟件打開待修復(fù)硬盤。B 利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個是DBR。往后查找到第六個扇區(qū)，復(fù)制這一個扇區(qū)的數(shù)據(jù)，將之覆蓋第一個DBR。C 將修復(fù)后的硬盤掛到原機器上，重啟系統(tǒng)。第四章 主流數(shù)據(jù)恢復(fù)軟件評測目前世面上有的幾款流行的免費的數(shù)據(jù)恢復(fù)軟件，使用它們一般能解決一般情況下的少量的不完整的數(shù)據(jù)恢復(fù)。它們的共同特點是：它們發(fā)恢作用的原理是：硬盤上的數(shù)據(jù)刪除時并沒有對文件所在區(qū)域的二進制數(shù)據(jù)進行修改，只是修改了文件目錄表和文件分配表。這樣通過使用一定的算法，通過掃描硬盤上的數(shù)據(jù)，檢測不同的文件類型來恢復(fù)文件?；謴?fù)的程度不一，恢復(fù)后一般文件比較散亂。對于不能通過恢復(fù)分區(qū)表或者DBR及FAT的情況，一般用這些軟件，可以恢復(fù)少量數(shù)據(jù)。4.1 幾款流行數(shù)據(jù)恢復(fù)軟件應(yīng)用。4.1.1 winhexWinhex是一款很好的，功能很強大的磁盤，文件二進制數(shù)據(jù)查看，修改工具.使用它我們可以很方便的查看磁盤的數(shù)據(jù)，手動修改數(shù)據(jù)。WinHex以通用的 16 進制編輯器為核心，專門用來對付計算機取證、數(shù)據(jù)恢復(fù)、低級數(shù)據(jù)處理、以及 IT 安全性、各種日常緊急情況的高級工具: 用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞等。得到 ZDNet Software Library 五星級最高評價，擁有強大的系統(tǒng)效用。功能（特點）如下: A 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器. B 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng) C 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)D 多種數(shù)據(jù)恢復(fù)技術(shù),可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件E 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型,驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)4.1.2 easyrecovery界面如圖3圖3EasyRecovery軟件主界面圖EasyRecovery 是世界著名數(shù)據(jù)恢復(fù)公司 Ontrack 的技術(shù)杰作。其 Professioanl (專業(yè)) 版更是囊括了磁盤診斷、數(shù)據(jù)恢復(fù)、文件修復(fù)、E-mail 修復(fù)等全部 4 大類目 19 個項目的各種數(shù)據(jù)文件修復(fù)和磁盤診斷方案。其支持的數(shù)據(jù)恢復(fù)方案包括：高級恢復(fù) 使用高級選項自定義數(shù)據(jù)恢復(fù) 刪除恢復(fù) 查找并恢復(fù)已刪除的文件 格式化恢復(fù) 從格式化過的卷中恢復(fù)文件 Raw 恢復(fù) 忽略任何文件系統(tǒng)信息進行恢復(fù) 繼續(xù)恢復(fù) 繼續(xù)一個保存的數(shù)據(jù)恢復(fù)進度 緊急啟動盤 創(chuàng)建自引導(dǎo)緊急啟動盤 其支持的磁盤診斷模式包括：驅(qū)動器測試 測試驅(qū)動器以尋找潛在的硬件問題 SMART 測試 監(jiān)視并報告潛在的磁盤驅(qū)動器問題 空間管理器 磁盤驅(qū)動器空間情況的詳細信息 跳線查看 查找 IDE/ATA 磁盤驅(qū)動器的跳線設(shè)置4.1.3 finaldata界面如圖4圖4FinalData主界面圖FinalData能夠?qū)AT、FAT32和NTFS三種文件系統(tǒng)中的文件進行恢復(fù)，而且它的界面風(fēng)格和操作方法和Windows資源管理器非常接近，即使是非計算機專業(yè)人員的普通用戶也可以在幾分鐘的時間里掌握基本的使用方法，完成大部分數(shù)據(jù)恢復(fù)工作。另外，快速高效則是FinalData的另一個顯著特點，恢復(fù)單個丟失的文件只需要幾秒鐘的時間，而對于整個硬盤的恢復(fù)也可以在幾十分鐘內(nèi)完成。4.1.4 易我數(shù)據(jù)恢復(fù)向?qū)Ы缑嫒鐖D5圖5易我數(shù)據(jù)恢復(fù)主只界面易我數(shù)據(jù)恢復(fù)向?qū)鞘卓顕鴥?nèi)自主研發(fā)的數(shù)據(jù)恢復(fù)軟件，是一款功能強大并且性價比非常高的數(shù)據(jù)恢復(fù)軟件。本軟件在WINDOWS操作系統(tǒng)下，提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分區(qū)的數(shù)據(jù)恢復(fù)，支持IDE/ATA、SATA、SCSI、USB、IEEE1394種類的硬盤或閃盤、軟盤、數(shù)碼相機、數(shù)碼攝像機和USB種類的存儲盤。本軟件具有刪除恢復(fù)、格式化恢復(fù)、高級恢復(fù)等非常強大的功能，可以針對不同情況的數(shù)據(jù)丟失來進行數(shù)據(jù)恢復(fù)。本軟件能非常有效的恢復(fù)刪除或丟失的文件、恢復(fù)格式化的分區(qū)以及恢復(fù)分區(qū)異常導(dǎo)致丟失的文件。4.2 幾款數(shù)據(jù)恢復(fù)軟件恢復(fù)效果比較實驗介紹：在一臺虛擬機上安裝了各種數(shù)據(jù)恢復(fù)軟件。新創(chuàng)建的一個分區(qū)（無任何數(shù)據(jù)），在該分區(qū)上創(chuàng)建各種常用文件類型的文件。然后將分區(qū)的數(shù)據(jù)全部刪除，清空回收站，將該分區(qū)重新格式化。使用各種不同的數(shù)據(jù)恢復(fù)軟件恢復(fù)恢復(fù)數(shù)據(jù)。最后比較掃描所用的時間，恢復(fù)的文件格式，比較恢復(fù)的程度，從而從客觀實驗上反映出各種不同的數(shù)據(jù)恢復(fù)軟件恢復(fù)數(shù)據(jù)的效果。進一步為不同情況數(shù)據(jù)恢復(fù)所選用不同軟件提供建議。實驗結(jié)果如下:一 Easyrecovery根據(jù)其數(shù)據(jù)恢復(fù)報告，掃描F盤用時為95秒?；謴?fù)所有文件，恢復(fù)的格式有doc,zip,rar,mp3,bmp,jpg,exe,bat,swf.恢復(fù)程度，所有文件全部恢復(fù)。二 易我數(shù)據(jù)恢復(fù)軟件根據(jù)其數(shù)據(jù)恢復(fù)報告，掃描用時為68秒，但時其前期準備時間比較長?；謴?fù)的格式有doc,zip,rar,mp3,bmp,jpg.恢復(fù)的程度，所有的文件全部恢復(fù)。三 finaldata根據(jù)其數(shù)據(jù)恢復(fù)報告，掃描用時為15分51秒.恢復(fù)的格式有doc,zip,rar,mp3,bmp,jpg.恢復(fù)的程度，所有的文件全部恢復(fù)?？偟膩碚f：easyrecovery和易我數(shù)據(jù)恢復(fù)軟件掃描速度相對較快，而finaldata掃描深度更深，如果是少量數(shù)據(jù)的丟失，建議使用像easyrecovery一類的快速而又功能強大的軟件對數(shù)據(jù)進行恢復(fù)。而大量數(shù)據(jù)損壞，則建議先考慮恢復(fù)分區(qū)表或DBR之類來全盤恢復(fù)硬盤的文件系統(tǒng)，如果不能則再考慮用fianldat之類的軟件對數(shù)據(jù)進行深度的掃描。第五章 總結(jié)硬盤數(shù)據(jù)恢復(fù)的基礎(chǔ)是在數(shù)據(jù)丟失后沒有對磁盤進行任何寫操作或者低級格式化。而且可能恢復(fù)的概率也不可能是百分之百，所有在日常使用電腦時在裝好操作系統(tǒng)后最好對硬盤和系統(tǒng)一些重要數(shù)據(jù)如分區(qū)表，DBR進行備份，并且定期對硬盤重