數(shù)據(jù)恢復(fù)小論文

1、數(shù)據(jù)備份與恢復(fù)姓名: 學(xué)號: 班級:計算機(jī)科學(xué)與技術(shù)一班簡單的數(shù)據(jù)恢復(fù)技術(shù)目錄摘要- 1 -數(shù)據(jù)恢復(fù)技術(shù)- 1 -一、數(shù)據(jù)丟失的原因- 1 -1軟件故障- 1 -2硬件故障- 2 -二、硬盤數(shù)據(jù)的存儲原理- 2 -1主引導(dǎo)扇區(qū)- 2 -2操作系統(tǒng)引導(dǎo)扇區(qū)- 3 -3、文件分配表- 3 -4、目錄區(qū)- 3 -5、數(shù)據(jù)區(qū)- 4 -三、介紹一些常見原因造成數(shù)據(jù)丟失恢復(fù)辦法- 4 -1誤刪除文件的恢復(fù)- 5 -2硬盤中誤刪除文件的恢復(fù)- 5 -2誤格式化之后的數(shù)據(jù)恢復(fù)- 7 -3誤克隆還原系統(tǒng)之后的數(shù)據(jù)恢復(fù)- 8 -4 0磁道損壞的數(shù)據(jù)恢復(fù)- 9 -參考文獻(xiàn)：- 9 - 9 -摘要數(shù)據(jù)恢復(fù)技術(shù)是保證計

2、算機(jī)數(shù)據(jù)安全的重要技術(shù)，是當(dāng)前各行各業(yè)信息化關(guān)注的熱點問題。本文通過對硬盤的數(shù)據(jù)存儲結(jié)構(gòu)的分析，介紹硬盤數(shù)據(jù)存儲的原理，數(shù)據(jù)丟失的原因,各種數(shù)據(jù)丟失現(xiàn)象的處理以及如何利用軟件手段來恢復(fù)PC硬盤或U盤的數(shù)據(jù)，探討了硬盤數(shù)據(jù)恢復(fù)的基本技術(shù)。關(guān)鍵詞:硬盤;U盤;數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)技術(shù)隨著信息化時代的到來,硬盤或U盤等存儲設(shè)備在人們的工作和學(xué)習(xí)中占據(jù)著越來越重要的地位,而在我們使用這些存儲設(shè)備的時候,難免會因為一些問題丟失數(shù)據(jù)從而影響到我們的工作和學(xué)習(xí),有時候造成的后果是非常嚴(yán)重的。一、數(shù)據(jù)丟失的原因 1軟件故障受病毒感染;誤格式化或誤分區(qū);誤克隆;誤刪除或覆蓋;黑客軟件人為破壞;零磁道損壞;硬盤邏輯鎖

3、;操作時斷電;熱插拔;意外電磁干擾造成數(shù)據(jù)丟失或破壞;系統(tǒng)錯誤或癱瘓造成文件丟失或破壞。軟件現(xiàn)象一般表現(xiàn)為操作系統(tǒng)丟失,無法正常啟動系統(tǒng),磁盤讀寫錯誤,找不到所需要的文件、文件打不開、文件打開后亂碼,硬盤沒有分區(qū)、提示某個硬盤分區(qū)沒有格式化等。2硬件故障硬件故障一般為磁盤劃傷;磁頭變形;磁臂斷裂;磁頭放大器損壞;芯片組或其它元器件損壞。有時系統(tǒng)不認(rèn)硬盤,常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無任何聲音、磁頭錯位造成讀寫錯誤等現(xiàn)象。二、硬盤數(shù)據(jù)的存儲原理一個完整硬盤的數(shù)據(jù)應(yīng)該包括五部分:MBR(主引導(dǎo)扇區(qū)),DBR(操作系統(tǒng)引導(dǎo)扇區(qū)),FAT(文件分配表),DIR(目錄區(qū))和DATA

4、(數(shù)據(jù)區(qū))。其中只有主引導(dǎo)扇區(qū)是唯一的,其它的隨你的分區(qū)數(shù)的增加而增加。1主引導(dǎo)扇區(qū)主引導(dǎo)扇區(qū)位于整個硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR（Main Boot Record）和分區(qū)表DPT（Disk Partition Table）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。分區(qū)表是以80H或00H為開始標(biāo)志，以55AAH為結(jié)束標(biāo)志，共64字節(jié)，位于本扇區(qū)的最末端。MBR是由分區(qū)程序（例如DOS 的Fdisk.exe）產(chǎn)生的，不同的操作系統(tǒng)可能這個扇區(qū)是不盡相同。2操作系統(tǒng)引導(dǎo)

5、扇區(qū)OBR（OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對于DOS來說的，對于那些以多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為BPB（BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。3、文件分配表FAT(File Allocation Table)即文件分配表，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)，為了數(shù)據(jù)安全起見，F(xiàn)AT一般做兩個，第二FAT為第一FAT的備份, FAT區(qū)緊接在OBR之后，其大小由本分區(qū)的大小及文件分配單元的大小決定。關(guān)于FAT

6、的格式歷來有很多選擇，Microsoft 的DOS及Windows采用我們所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非沒有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。4、目錄區(qū)DIR是Directory即根目錄區(qū)的簡寫，DIR緊接在第二FAT表之后,只有FAT還不能定位文件在磁盤中的位置，F(xiàn)AT還必須和DIR配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個文件（目錄）的起始單元（這是最重要的）、文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在磁盤的具體位置及大小了。在DI

7、R區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。5、數(shù)據(jù)區(qū)DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。在這里有一點要說明的是，我們通常所說的格式化程序（指高級格式化，例如DOS下的Format程序），并沒有把DATA區(qū)的數(shù)據(jù)清除，只是重寫了FAT表而已，至于分區(qū)硬盤，也只是修改了MBR和OBR，絕大部分的DATA區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。三、介紹一些常見原因造成數(shù)據(jù)丟失恢復(fù)辦法首先強(qiáng)調(diào)一下發(fā)生數(shù)據(jù)丟失后，一定要注意以下事項：一是不向目標(biāo)分區(qū)寫入新文件；二是不要安裝新軟件或運(yùn)行新任務(wù)

8、；三是不要進(jìn)行Windows掃描和報告。Windows會在啟動的時候檢測分區(qū)有沒有錯誤,如果上次是非正常關(guān)機(jī),您就會看到一個掃描的任務(wù)及進(jìn)度條,這種掃描對解決交叉鏈接錯誤有用,但對于要恢復(fù)的文件可能會造成致命的破壞因為掃描完畢后,Windows會生成信息報告,有可能剛剛(占用)破壞目標(biāo)文件的關(guān)鍵字節(jié),如果是可執(zhí)行文件,就算勉強(qiáng)恢復(fù)過來也用不了。進(jìn)入Windows后,也不要在該目標(biāo)分區(qū)進(jìn)行磁盤掃描,因為默認(rèn)狀態(tài)下,Windows會把交叉鏈接文件和把文件碎片轉(zhuǎn)化成*.CHK,也有可能破壞您的目標(biāo)文件。如果您用的是Windows 2000或XP,按回車跳過磁盤檢測直接進(jìn)入Windows;四是不要嘗試

9、wondows的系統(tǒng)還原功能;五是不要反復(fù)使用殺毒工具;六是平時要注意備份數(shù)據(jù)。1誤刪除文件的恢復(fù)刪除的文件會先放入回收站中。如果發(fā)現(xiàn)刪除有誤，我們可以從回收站里將文件還原。如果你采用了“Shift+Del”的刪除方式，或者回收站被清空，造成文件丟失，可以通過其它的程序來協(xié)助恢復(fù)?；謴?fù)原理：我們在刪除文件的時候，系統(tǒng)并不是將磁盤中的文件真正清除，它只是在系統(tǒng)中作了一個刪除標(biāo)記，文件仍然被保留在磁盤上，直到被新的數(shù)據(jù)覆蓋為止。所以只要這些數(shù)據(jù)尚未被完全覆蓋，就有恢復(fù)的可能。2硬盤中誤刪除文件的恢復(fù)（1）最簡單的方法就是用DOS 5.0以上的系統(tǒng)盤引導(dǎo)計算機(jī)，然后在DOS命令提示符下鍵入“unde

10、lete *.*”命令來恢復(fù)當(dāng)前目錄中刪除的所有文件。但是這種恢復(fù)方法的缺點是：只能在DOS狀態(tài)下運(yùn)行，并且該命令只對FAT16有效，且不支持中文文件名及長文件名（2）用EasyRecoveryPro恢復(fù)數(shù)據(jù)。安裝該軟件時要注意：如果你需要找回C盤上誤刪的文件，就不要將EasyRecovery Pro安裝到C盤，否則會影響C盤的文件系統(tǒng)，對數(shù)據(jù)恢復(fù)不利。安裝好程序及相應(yīng)漢化包后，運(yùn)行程序，點擊主界面上的“Properties”按鈕，在彈出的窗口中勾選“簡體中文”，確定后重新啟動程序，就會顯示中文簡體界面了。具體恢復(fù)步驟如下：(1)啟動EasyRecovery Pro 6.0之后，點擊主界面左邊

11、的“數(shù)據(jù)修復(fù)”按鈕，再點擊右邊窗口中的“Deleted Recovery”(查找并恢復(fù)已刪除的文件)按鈕。(2) 經(jīng)過短暫的掃描之后，程序要求選擇一個分區(qū)來恢復(fù)已刪除的文件，在這里，首先我們得選中誤刪文件所在的那個分區(qū)。然后可以在右邊的“文件類型”欄中輸入要恢復(fù)的文件文件名及類型(程序默認(rèn)是查找所有被刪除的文件，一般用默認(rèn)值即可)。注意，如果被刪除的文件已經(jīng)有很長時間了，則建議將“完全掃描”前的復(fù)選框選中，這樣成功的幾率要大一些。(3)點擊“下一步”后，程序開始掃描該分區(qū)，最后彈出一個文件列表窗口。該窗口跟我們平常使用的“資源管理器”差不多?，F(xiàn)在我們要在該列表中查找我們需要恢復(fù)的文件，并在需要

12、恢復(fù)的文件前的選擇框中打上“”。提示：那些已刪除的文件被EasyRecovery Pro找到后，在文件列表中的文件名跟原來的可能有區(qū)別。因此在查找需要恢復(fù)的文件時要有一定的耐心，可根據(jù)文件名及文件類型來判斷是否是自己需要恢復(fù)的文件。另外，選中某個文件后，我們還可以點擊“查看文件”按鈕來查看所選文件里面的內(nèi)容，這一點對于查找文本文件非常有用。(4)選擇好需要恢復(fù)的文件后，點擊“下一步”，程序要求我們選擇一個用來存放恢復(fù)文件的目錄。注意，為了恢復(fù)的安全，建議將恢復(fù)數(shù)據(jù)存放到其他分區(qū)中(比如需要恢復(fù)的文件在C盤，則可將EasyRecovery Pro找到的文件保存到D盤)。點擊“恢復(fù)到本地驅(qū)動器”后

13、面的“瀏覽”按鈕，在彈出的窗口中選擇好目標(biāo)目錄即可。(5)當(dāng)我們選擇好用來存放恢復(fù)文件的目錄后，點擊“下一步”，程序就會將選定的文件恢復(fù)到我們設(shè)定的文件夾中。最后，EasyRecovery Pro還會生成一個“恢復(fù)報告”，如有需要還可將它打印或保存。2誤格式化之后的數(shù)據(jù)恢復(fù)格式化時計算機(jī)并沒有把硬盤上date數(shù)據(jù)區(qū)中的文件清除，而是重寫了FAT表而已，絕大部分的文件數(shù)據(jù)并沒有被破壞。最簡單的方法就是切換到DOS狀態(tài)，然后輸入“unformatx:（x為驅(qū)動器盤符）”命令就可以恢復(fù)已經(jīng)被格式化過的分區(qū)。不過這個命令雖然幾乎能恢復(fù)所有的文件，但同時會將目錄的層次結(jié)構(gòu)丟失。因此建議還是使用EasyR

14、ecovery Pro來對誤格式化的分區(qū)進(jìn)行數(shù)據(jù)恢復(fù)。具體步驟如下：（1）啟動程序后，點擊“數(shù)據(jù)修復(fù)”按鈕，再點擊右邊窗口欄中的“Format Recovery”按鈕，此時程序要求用戶選擇需要恢復(fù)數(shù)據(jù)的分區(qū)。注意：如果我們不僅格式化了分區(qū)，而且改變了該分區(qū)格式的話(比如從FAT32格式成了NTFS)，則在這一步操作中，必須正確選擇該分區(qū)被格式化之前的分區(qū)格式，只有這樣才能有好的恢復(fù)效果。(2)點擊“下一步”之后，程序開始掃描該分區(qū)，接著彈出一個文件列表窗口，里面顯示了所有被找到的數(shù)據(jù)。選擇需要恢復(fù)的文件，然后選擇一個用來存放數(shù)據(jù)的目錄就行了(具體操作跟前面誤刪除文件的恢復(fù)是一樣的)。3誤克隆還

15、原系統(tǒng)之后的數(shù)據(jù)恢復(fù)廣大計算機(jī)用戶經(jīng)常利用Ghost克隆軟件對系統(tǒng)所在的分區(qū)進(jìn)行鏡像保存，這樣當(dāng)系統(tǒng)出現(xiàn)故障時，就可以快速的把系統(tǒng)恢復(fù)到原狀。但是有時我們會不小心的錯誤覆蓋非系統(tǒng)區(qū)，比如Windows系統(tǒng)安裝在C盤，但是使用Ghost克隆恢復(fù)時卻選中了D盤?；蚴怯袝r某些廠商附帶的恢復(fù)盤默認(rèn)時自動將整個硬盤看作一個分區(qū)，恢復(fù)之后導(dǎo)致其余分區(qū)丟失，只顯示一個單獨(dú)的C盤等等。對于這種情況往往就麻煩了，不過對于熟悉恢復(fù)軟件的來說還是簡單的。首先如果沒有對硬盤做過其他操作，可以通過DiskGen軟件恢復(fù)分區(qū)表，一般都會恢復(fù)出來，恢復(fù)出來分區(qū)表之后，數(shù)據(jù)一般也就出來了。但如果對硬盤又做了其他操作，又恢復(fù)或格式化的化，就得通過Final Data恢復(fù)數(shù)據(jù)了。因為Final Data并不能恢復(fù)系統(tǒng)分區(qū)表，只能逐個文件地還原，所以恢復(fù)D盤、E盤、F盤的數(shù)據(jù)一種方法是外掛一塊硬盤，并且一個一個地將整個D盤、E盤、F盤數(shù)據(jù)另存還原4 0磁道損壞的數(shù)據(jù)恢