畢業(yè)論文---硬盤的數(shù)據(jù)恢復(fù)

1、<p><b>　　本科生畢業(yè)論文</b></p><p>　　題 目 硬盤的數(shù)據(jù)恢復(fù) </p><p>　　學(xué) 院 理學(xué)院 </p><p>　　專業(yè)班級(jí) </p><p>　　學(xué)生姓名

2、 </p><p>　　指導(dǎo)教師 </p><p>　　撰寫日期： 2011年 05 月 03 日</p><p><b>　　硬盤的數(shù)據(jù)恢復(fù)</b></p><p><b>　　摘要</b></p>

3、<p>　　硬盤是計(jì)算機(jī)系統(tǒng)中信息資源最重要的儲(chǔ)存設(shè)備，其所存放的信息資源的價(jià)值往往要遠(yuǎn)高于硬盤產(chǎn)品的自身價(jià)值。隨著硬盤的日益小型化和儲(chǔ)存容量的不斷增大，在硬盤上的軟件系統(tǒng)和數(shù)據(jù)信息也更加復(fù)雜化和大型化。近年來新型硬盤無論在儲(chǔ)存容量、速度和可靠性上都有了飛速的發(fā)展，各類硬盤新技術(shù)層出不窮，先進(jìn)技術(shù)的注入使得計(jì)算機(jī)的硬件故障大為降低。相反地，隨著微機(jī)系統(tǒng)軟件和應(yīng)用軟件的大型化和復(fù)雜化，計(jì)算機(jī)的軟件故障呈上升趨勢(shì)，計(jì)算機(jī)的故障主

4、要來源于硬盤系統(tǒng)，“救活一個(gè)硬盤，也就救活了一套微機(jī)系統(tǒng)。”</p><p>　　數(shù)據(jù)是計(jì)算機(jī)信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計(jì)。因此,研究數(shù)據(jù)恢復(fù)技術(shù)是十分必要的。本文將從數(shù)據(jù)在硬盤中的存儲(chǔ)結(jié)構(gòu)和原理入手,通過對(duì)硬盤數(shù)據(jù)各級(jí)組織結(jié)構(gòu)以及硬盤數(shù)據(jù)丟失原因的分析,闡述數(shù)據(jù)恢復(fù)的理論基礎(chǔ)，并對(duì)硬盤數(shù)據(jù)恢復(fù)提供一些解決方案，從而對(duì)硬盤數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行了初步的探究。</

5、p><p>　　關(guān)鍵詞：磁盤分區(qū)表；文件系統(tǒng)；數(shù)據(jù)恢復(fù)；數(shù)據(jù)保護(hù)</p><p>　　Hard disk data recovery</p><p>　　ChengchenLiang</p><p><b>　　Abstract</b></p><p>　　Computer system hard d

6、rive is the most important information resources in storage, its information resources stored value products tend to be much higher than the hard drive of their own values.With the increasing miniaturization of hard driv

7、e and storage capacity increasing, the hard disk of software systems and data information is also more complex and larger.Recent years in terms of hard disk storage capacity, speed and reliability have made rapid develop

8、ment of emerging new technologies, var</p><p>　　Computer information systems data is the most important resources, but the data caused by various reasons frequently lost or damaged, its loss unpredictable, a

9、nd therefore the study data recovery technology is essential. This article from the data stored in the hard disk to start the structure and principles, this paper data on the hard disk drives at all levels of organizatio

10、n and analysis of the causes data loss to explain the theoretical basis for data recovery, hard disk data recovery and pr</p><p>　　Keywords：Disk partition table; File system；Data Recovery; Data protection;&l

11、t;/p><p><b>　　目 錄</b></p><p>　　1 緒論..........................................................................................................................................1</p&g

12、t;<p>　　1.1 硬盤數(shù)據(jù)概述..................................................................................................................2</p><p>　　1.2 硬盤數(shù)據(jù)的重要性............................................

13、..........................................................2</p><p>　　2 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識(shí)......................................................................................................2</p><p>　

14、　2.1 硬盤的基本結(jié)構(gòu)..............................................................................................................2</p><p>　　2.1.1硬盤的工作原理..............................................................

15、...........................................2</p><p>　　2.1.2硬盤的數(shù)據(jù)結(jié)構(gòu).........................................................................................................3</p><p>　　2.2硬盤的文件系統(tǒng)..

16、.............................................................................................................6</p><p>　　3 硬盤數(shù)據(jù)存儲(chǔ)和丟失原因分析 .......................................................................

17、.....................8</p><p>　　3.1 硬盤數(shù)據(jù)丟失的原因分析...............................................................................................8</p><p>　　3.2 硬盤數(shù)據(jù)存儲(chǔ)原理.............................

18、..............................................................................9</p><p>　　4 硬盤數(shù)據(jù)恢復(fù)原理與方法.......................................................................................................10

19、</p><p>　　4.1 硬盤數(shù)據(jù)恢復(fù)原理............................................................................................................10</p><p>　　4.1.1 硬盤格式化.........................................

20、.......................................................................10</p><p>　　4.1.2 硬盤數(shù)據(jù)恢復(fù)原理....................................................................................................11</p&g

21、t;<p>　　4.2 數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法........................................................................................12</p><p>　　4.2.1 文件存儲(chǔ)與讀取原理............................................................

22、..................................12</p><p>　　4.2.2 硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法..................................................................12</p><p>　　5常用數(shù)據(jù)恢復(fù)工具和使用技巧.................................

23、...............................................................17</p><p>　　結(jié)論..................................................................................................................................

24、..............18</p><p>　　參考文獻(xiàn)........................................................................................................................................18</p><p>　　致謝..............

25、..................................................................................................................................19</p><p><b>　　一 緒論</b></p><p><b>　　1.1硬盤數(shù)據(jù)概述&

26、lt;/b></p><p>　　目前硬盤是在數(shù)據(jù)存儲(chǔ)介質(zhì)中應(yīng)用最普遍的，且容量日益增大，存儲(chǔ)的數(shù)據(jù)也越來越多和重要，各類數(shù)據(jù)成為信息化建設(shè)和應(yīng)用的重要資源。但是，由于電腦病毒、黑客入侵、技術(shù)隱患、人為的不當(dāng)操作，以及各種軟硬件故障等隨時(shí)威脅著數(shù)據(jù)文件安全， 因此保證電子數(shù)據(jù)安全受到用戶的日益重視。據(jù)調(diào)查，幾乎所有的計(jì)算機(jī)用戶都有過丟失數(shù)據(jù)的痛苦經(jīng)歷，雖然人們針對(duì)數(shù)據(jù)丟失和數(shù)據(jù)遭到破壞的各種可能性采取了相應(yīng)

27、的措施，如，安裝防火墻、對(duì)數(shù)據(jù)備份等，但這些防范措施總不可能做到萬無一失。如果一些重要的數(shù)據(jù)被破壞或丟失，帶來?yè)p失將是不可估量的?！坝脖P有價(jià),數(shù)據(jù)無價(jià)”，一旦硬盤這個(gè)大容量的數(shù)據(jù)倉(cāng)庫(kù)因各種原因發(fā)生故障，找回其中的數(shù)據(jù)就尤為重要。所以，了解數(shù)據(jù)存儲(chǔ)原理，學(xué)習(xí)使用各種數(shù)據(jù)恢復(fù)工具，在發(fā)生數(shù)據(jù)丟失等災(zāi)難事件時(shí)能夠做出正確的判斷和處理，將損失減少到最低程度，這對(duì)我們更好地工作是非常必須的。</p><p>　　數(shù)據(jù)恢復(fù)就

28、是把因遭受各種原因致使數(shù)據(jù)破壞和丟失導(dǎo)致不可訪問或不可獲得的數(shù)據(jù)還原成正?？捎玫臄?shù)據(jù)，即恢復(fù)至它本來的“面目”。數(shù)據(jù)出現(xiàn)問題主要由兩大類問題所致：即邏輯問題和硬件問題，相對(duì)應(yīng)的恢復(fù)也分別稱為軟恢復(fù)和硬恢復(fù)。軟恢復(fù)指的是不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，其故障原因不是因?yàn)橛布收显斐傻摹＿壿媶栴}一般包括：誤刪除、格式化、誤用一鍵恢復(fù)等誤操作；病毒或惡意程序破壞；操作系統(tǒng)或應(yīng)用軟件發(fā)生錯(cuò)誤；操作時(shí)忽然斷電等。在這種情況下，硬盤本身并沒有問題，只

29、是由于上述原因引起數(shù)據(jù)文件找不到、打不開、顯示亂碼等現(xiàn)象。邏輯問題可以通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個(gè)過程并不涉及硬件維修。硬件問題一般是由硬盤盤片劃傷、磁組變型、磁頭偏移或損壞或硬盤電機(jī)故障等原因所引起。通常表現(xiàn)為CMOS不能識(shí)別硬盤、磁盤異響無法工作而導(dǎo)致其中的數(shù)據(jù)無法讀取。兩者之間最明顯的特征或區(qū)別就是：存儲(chǔ)介質(zhì)本身是否不需要進(jìn)行修理或更換部件就可以正常訪問。</p><p>　　由于數(shù)據(jù)恢復(fù)技術(shù)所涉及的面

30、很廣，限于篇幅，本文僅從FAT文件系統(tǒng)數(shù)據(jù)文件的存儲(chǔ)原理和數(shù)據(jù)結(jié)構(gòu)入手，討論本地主機(jī)硬盤上的數(shù)據(jù)文件發(fā)生軟件錯(cuò)誤或硬件損壞后的數(shù)據(jù)恢復(fù)方法。硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操作系統(tǒng)的啟動(dòng)流程，這些是你在恢復(fù)硬盤數(shù)據(jù)時(shí)必須使用的基本知識(shí)。</p><p>　　1.2硬盤數(shù)據(jù)的重要性</p><p>　　當(dāng)今的世界已經(jīng)完全步入了信息時(shí)代，在我們每天的生活當(dāng)中，越來越多的事物正被以0和1的形

31、式表示。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們?cè)谄涫r(shí)就會(huì)承擔(dān)越大的風(fēng)險(xiǎn)?！　≈匾獢?shù)據(jù)一旦破壞，我們講承受巨大的損失，所以數(shù)據(jù)恢復(fù)產(chǎn)業(yè)應(yīng)運(yùn)而生。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時(shí)挽救這些數(shù)據(jù)，可以針對(duì)各種軟硬件平臺(tái)開展，從文件的誤刪除，存儲(chǔ)設(shè)備受到嚴(yán)重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。在這篇文章里，我們會(huì)向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗(yàn)給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。 隨著信息化，電子化進(jìn)程的

32、發(fā)展，數(shù)據(jù)越來越成為企業(yè)，事業(yè)單位日常運(yùn)作的核心決策發(fā)展的依據(jù)。由于網(wǎng)絡(luò)的發(fā)展，電子商務(wù)的興起，網(wǎng)絡(luò)安全也越來越引起人們的重視，歸根到底網(wǎng)絡(luò)安全的核心也就是數(shù)據(jù)的安全。有機(jī)構(gòu)研究sample明：丟失300MB的數(shù)據(jù)對(duì)于市場(chǎng)營(yíng)銷部門就意味著13萬元人民幣的損失。對(duì)財(cái)務(wù)部門就意味著16萬的損失，對(duì)工程部門來說損失可達(dá)80萬。而企業(yè)丟失的關(guān)鍵數(shù)據(jù)如果15天內(nèi)仍得不到恢復(fù)，企業(yè)就有可能被淘汰出局。CIH和愛蟲給國(guó)際社會(huì)造成損失多達(dá)數(shù)十億美金。國(guó)

33、內(nèi)有客戶誤刪有效數(shù)據(jù)由于沒有備份造</p><p>　　二 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識(shí)</p><p>　　2.1 硬盤的基本結(jié)構(gòu)</p><p>　　2.1.1 硬盤的工作原理</p><p>　　硬盤原理慨述： 硬盤存儲(chǔ)數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實(shí)現(xiàn)的。硬盤由一個(gè)或幾個(gè)表面鍍有磁性物質(zhì)的金屬或玻璃等物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應(yīng)的控制

34、電路組成，其中盤片和磁頭密封在無塵的金屬殼中。</p><p>　　硬盤工作時(shí)，盤片以設(shè)計(jì)轉(zhuǎn)速高速旋轉(zhuǎn)，設(shè)置在盤片表面的磁頭則在電路控制下徑向移動(dòng)到指定位置然后將數(shù)據(jù)存儲(chǔ)或讀取出來。當(dāng)系統(tǒng)向硬盤寫入數(shù)據(jù)時(shí)，磁頭中 “寫數(shù)據(jù)”電流產(chǎn)生磁場(chǎng)使盤片表面磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁1場(chǎng)消失后仍能保持，這樣數(shù)據(jù)就存儲(chǔ)下來了；當(dāng)系統(tǒng)從硬盤中讀數(shù)據(jù)時(shí)，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場(chǎng)使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化

35、，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。</p><p>　　2.1.2 硬盤數(shù)據(jù)結(jié)構(gòu)。</p><p>　　硬盤由很多盤片(Platter)組成，每個(gè)盤片的每個(gè)面都有一個(gè)讀寫磁頭。如果有N 個(gè)盤片。就有2個(gè)面，對(duì)應(yīng)2N個(gè)磁頭(Heads) ，從0、1、2開始編號(hào)。每個(gè)盤片被劃分成若干個(gè)同心圓磁道(邏輯上的，不可見的) ，每個(gè)盤片的劃分規(guī)則通常是一樣的。這樣每個(gè)盤片的半徑均為固定值R的同心圓就在邏輯

36、上形成了一個(gè)以電機(jī)主軸為軸的柱面(Cylinders) ，從外至里編號(hào)為0、1、2……，每個(gè)盤片上的每個(gè)磁道又被劃分為幾十個(gè)扇區(qū)(Sector)，通常的容量是512byte，并按照一定規(guī)則編號(hào)為1、2、3……，形成Cylinders×Heads×Sector個(gè)扇區(qū)，這三個(gè)參數(shù)即是硬盤的物理參數(shù)。</p><p>　　硬盤上的數(shù)據(jù)按照其不同的特點(diǎn)和作用大致可分為5部分：MBR區(qū)、DBR區(qū)、FAT

37、區(qū)、DIR區(qū)和DATA區(qū)。</p><p><b>　　一.MBR區(qū)</b></p><p>　　MBR（Main Boot Record）,按其字面上的理解即為主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤的0磁道0柱面1扇區(qū)。不過，在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR只占用了其中的446個(gè)字節(jié)（偏移0--偏移1BDH），另外的64個(gè)字節(jié)（偏移1BEH--偏移1FDH）交給了DPT(

38、Disk Partition Table硬盤分區(qū)表),最后兩個(gè)字節(jié)"55，AA"（偏移1FEH- 偏移1FFH）是分區(qū)的結(jié)束標(biāo)志。這個(gè)整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。大致的結(jié)構(gòu)如圖1</p><p>　　圖1硬盤的主引導(dǎo)扇區(qū)結(jié)構(gòu)圖</p><p>　　主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序。其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后

39、引導(dǎo)具有激活標(biāo)志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動(dòng)程序。MBR是由分區(qū)程序（如Fdisk.com）所產(chǎn)生的，它不依賴任何操作系統(tǒng)，而且硬盤引導(dǎo)程序也是可以改變的，從而實(shí)現(xiàn)多系統(tǒng)共存。</p><p>　　DPT<硬盤分區(qū)表>及各字節(jié)的意義。</p><p><b>　　硬盤分區(qū)表</b></p><p><b>　　二

40、.DBR區(qū)</b></p><p>　　DBR（Dos Boot Record）是操作系統(tǒng)引導(dǎo)記錄區(qū)的意思。它通常位于硬盤的0磁道1磁頭1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當(dāng)MBR將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io

41、.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)，分配單元的大小等重要參數(shù)。</p><p><b>　　三.FAT區(qū)</b></p><p>　　在DBR之后的是我們比較熟悉的FAT（File Allocation Table文件分配

42、表）區(qū)。在解釋文件分配表的概念之前，我們先來談?wù)劥兀╟luster）的概念。文件占用磁盤空間時(shí)，基本單位不是字節(jié)而是簇。簇的大小與磁盤的規(guī)格有關(guān)，一般情況下，軟盤每簇是1個(gè)扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總?cè)萘看笮∮嘘P(guān)，可能是4、8、16、32、64……。通過上文我們已經(jīng)知道，同一個(gè)文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個(gè)連續(xù)的區(qū)域內(nèi)，而往往會(huì)分成若干段，像一條鏈子一樣存放。這種存儲(chǔ)方式稱為文件的鏈?zhǔn)酱鎯?chǔ)。硬盤上的文件常常要進(jìn)行創(chuàng)建、刪

43、除、增長(zhǎng)、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盤上保存著段與段之間的連接信息（即FAT），操作系統(tǒng)在讀取文件時(shí)，總是能夠準(zhǔn)確地找到各段的位置并正確讀出。</p><p><b>　　四.DIR區(qū)</b></p><p>　　DIR（Directory）是根目錄區(qū)，緊接著第二FAT表（即備份的FAT表）之后，記錄著根

44、目錄下每個(gè)文件（目錄）的起始單元，文件的屬性等。定位文件位置時(shí)，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在硬盤中的具體位置和大小了。 </p><p>　　五.數(shù)據(jù)（DATA）區(qū)</p><p>　　數(shù)據(jù)區(qū)是真正意義上的數(shù)據(jù)存儲(chǔ)的地方，位于DIR區(qū)之后，占據(jù)硬盤上的大部分?jǐn)?shù)據(jù)空間。</p><p>　　2.2硬盤的文件系統(tǒng)</p>&

45、lt;p>　　初買來一塊硬盤，我們是沒有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的Winxp系列來說，我們一般要將硬盤分成主引導(dǎo)扇區(qū)MBR、操作系統(tǒng)引導(dǎo)扇區(qū)DBR、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分。我們通常所說的主引導(dǎo)扇區(qū)MBR在一個(gè)硬盤中是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動(dòng)時(shí)才讀取其內(nèi)容，然后駐留內(nèi)存。其它幾項(xiàng)內(nèi)容隨你的硬盤分區(qū)數(shù)的多少而異。 </p>

46、<p>　　一、主引導(dǎo)扇區(qū)（MBR）</p><p>　　主引導(dǎo)扇區(qū)位于整個(gè)硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR（Main Boot Record）和分區(qū)表DPT（Disk Partition Table）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個(gè)分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。 </p><

47、;p>　　二、操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）</p><p>　　OBR（OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對(duì)于DOS來說的，對(duì)于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。其實(shí)每個(gè)邏輯分區(qū)都有一

48、個(gè)OBR，其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。 </p><p>　　引導(dǎo)程序的主要任務(wù)在當(dāng)根目錄中尋找系統(tǒng)文件IO.SYS，MSDOS.SYS和WINBOOT.SYS三個(gè)文件，如果存在，就把IO.SYS文件 讀入內(nèi)存，并移交控制權(quán)予該文件。在WIN98的系統(tǒng)中，沒有MSDOS.sys文件，系統(tǒng)能夠正常啟動(dòng)，但是無法進(jìn)入桌面；如果沒有 COMMAND.COM文件，能夠正常啟動(dòng)到桌面，但是無法進(jìn)入DOS字

49、符方式。BPB參數(shù)塊：記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元（Allocation Unit，以前也稱之為簇）的大小等重要參數(shù)。OBR由高級(jí)格式化程序產(chǎn)生（例如DOS 的Format.com）。 </p><p>　　三、文件分配表（FAT）</p><p>　　FAT(File Allocation Table)即文件分配表，是D

50、OS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(gè)（也可以設(shè)置為一個(gè)），第二FAT為第一FAT 的備份, FAT區(qū)緊接在OBR之后（對(duì)于FAT32格式，位置是從引導(dǎo)扇區(qū)開始的第32個(gè)扇區(qū)就是第一個(gè)FAT表的位置），其大小由這個(gè)分區(qū)的空間大小及文件分配 單元的大小決定。隨著硬盤容量的迅速發(fā)展，Microsoft 的DOS及Windows也先后采用我們所熟悉的FAT12、FAT16和FAT32格式。不過Windows N

51、T、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式，不同于FAT文件格式。FAT12是使用12BIT來表示簇的位置，最大容量32M，F(xiàn)AT16是使用兩個(gè)字節(jié)16BIT位來表示簇的位置，分區(qū)最大容量2G，而FAT32采用4個(gè)字節(jié)來表示簇的位置，分區(qū)最大容量65G。 </p><p>　　四、目錄區(qū)（DIR）</p><p>　　DIR是Directory即根目錄區(qū)的簡(jiǎn)寫

52、，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的 位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確 定位文件的確切位置。DIR記錄著每個(gè)文件（目錄）的文件名，擴(kuò)展名，是否支持長(zhǎng)文件各，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。 操作系統(tǒng)在讀寫文件時(shí)，根據(jù)DIR中的

53、起始單元，結(jié)合FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個(gè)簇的內(nèi)容就可以了。 </p><p>　　五、數(shù)據(jù)區(qū)（DATA）</p><p>　　在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即DATA區(qū)。DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對(duì)于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。數(shù)據(jù)存放是隨機(jī)存放硬盤驅(qū)動(dòng)器里面有一組盤片，數(shù)據(jù)就保存在盤

54、片的磁道（Track）上，磁道在盤片上呈同心圓分布，讀/寫磁頭在盤片的表面移動(dòng)訪問硬盤的各個(gè)區(qū)域，因此文件可以隨機(jī)地分布到磁盤的各個(gè)位置上，同一文件的各個(gè)部分不一定要順序存放。存放在磁盤上的數(shù)據(jù)以簇為分配單位，簇的大小因操作系統(tǒng)和邏輯卷的大小不同而不同。如果一個(gè)硬盤的簇在大小是4K，那么保存1K 的文件也要占用4K 的磁盤空間。大的文件可能占用多達(dá)數(shù)千、數(shù)萬的簇，分散到整個(gè)磁盤上，操作系統(tǒng)的文件子系統(tǒng)負(fù)責(zé)各個(gè)部分的組織和管理。當(dāng)前，Wi

55、ndows 支持的硬盤文件系統(tǒng)常見的共有3種。第一種是FAT，即所謂的文件分配表FAT ；第二種文件系統(tǒng)是FAT32 ；第三種是NTFS。這3 種文件系統(tǒng)的基本原理都一樣，都用一個(gè)類似首簇的FAT入口又包含一個(gè)指向一個(gè)簇地址的指針，依此類推，直到出現(xiàn)文件的結(jié)束標(biāo)志為止。</p><p>　　三 硬盤存儲(chǔ)和數(shù)據(jù)丟失的原因分析</p><p>　　3.1 硬盤數(shù)據(jù)丟失的原因分析 　　造成數(shù)據(jù)

56、丟失的原因很多,包括:軟件故障、硬件故障、突然斷電、誤操作、病毒破壞、人為破壞等,歸納為如下幾類: 　　1) 硬件故障導(dǎo)致數(shù)據(jù)丟失:硬件故障是電腦數(shù)據(jù)丟失的重要因之一。如在磁盤失效、電壓不穩(wěn)造成自動(dòng)重啟,硬盤壞道,磁盤劃傷,磁頭變形,磁臂斷裂,磁頭放大器損壞;芯片組或其它元器件損壞。硬件故障屬于物理故障,對(duì)于普通計(jì)算機(jī)用戶來說,自己維修比較困難,而且由硬件故障引起的數(shù)據(jù)丟失往往恢復(fù)的可能性較小。 　　2) 惡意程序或網(wǎng)絡(luò)入侵導(dǎo)致數(shù)據(jù)

57、丟失: 最常見的惡意程序就是網(wǎng)絡(luò)上流傳的各種病毒。感染了病毒的計(jì)算機(jī)將可能造成應(yīng)用軟件破壞,系統(tǒng)癱瘓或各類數(shù)據(jù)丟失,嚴(yán)重的甚至可以破壞硬盤、主板等電腦硬件。一個(gè)病毒無論是改變計(jì)算機(jī)的引導(dǎo)區(qū)、可執(zhí)行程序,還是office文檔,都可能影響計(jì)算機(jī)的正常運(yùn)行或?qū)е聰?shù)據(jù)丟失。即使是良性伴隨性病毒 ,同樣也會(huì)對(duì)數(shù)據(jù)構(gòu)成破壞。破壞性極強(qiáng)的病毒如CIH病毒,不僅破壞硬盤數(shù)據(jù),還可能破壞電腦硬件。 隨著網(wǎng)絡(luò)的普及,電腦數(shù)據(jù)除了受病毒威脅外,網(wǎng)絡(luò)黑客非法入

58、侵也經(jīng)常破壞硬盤數(shù)據(jù)。 　　3) 誤操作導(dǎo)致數(shù)據(jù)丟失:除了客觀存在的各種</p><p>　　3.2 硬盤數(shù)據(jù)存儲(chǔ)原理 　　不論是哪種原因造成的數(shù)據(jù)損壞或丟失都會(huì)造成電腦不能正常使用,或者因數(shù)據(jù)丟失遭受重大損失。本文開篇提到如果是軟件或系統(tǒng)問題,那還好處理,可以重裝,但如果是硬盤重要數(shù)據(jù)丟失,那就得想辦法進(jìn)行數(shù)據(jù)恢復(fù)了。 　　什么是數(shù)據(jù)恢復(fù)?簡(jiǎn)單地說就是把遭受破壞或硬件故障導(dǎo)致不可訪問、不可獲得或由于誤操作

59、等各種原因?qū)е聰?shù)據(jù)丟失的數(shù)據(jù)還原成正常數(shù)據(jù)的過程。數(shù)據(jù)恢復(fù)不僅是對(duì)文件的恢復(fù),還可以恢復(fù)物理?yè)p傷盤的數(shù)據(jù),也可以恢復(fù)不同移動(dòng)數(shù)碼存儲(chǔ)設(shè)備的數(shù)據(jù)。通常硬盤數(shù)據(jù)恢復(fù)分為物理恢復(fù)和邏輯恢復(fù)。物理恢復(fù)指硬盤因硬件損壞的恢復(fù),如0磁道的損壞、硬盤不能識(shí)別等情況的恢復(fù);邏輯恢復(fù)是指將誤刪除,突然斷電,誤格式化及病毒破壞造成的軟件錯(cuò)誤或數(shù)據(jù)丟失恢復(fù)到正常狀態(tài)。邏輯恢復(fù)又可分為數(shù)據(jù)文件恢復(fù)、硬盤引導(dǎo)記錄的恢復(fù)、分區(qū)表的恢復(fù)、操作系統(tǒng)引導(dǎo)記錄的恢復(fù)、文件

60、分配表的恢復(fù)等。本文主要介紹通過邏輯恢復(fù)獲得數(shù)據(jù)的辦法。要掌握數(shù)據(jù)恢復(fù)的辦法,就得先了解硬盤數(shù)據(jù)存儲(chǔ)基本原理。 　　1) 硬盤數(shù)據(jù)結(jié)構(gòu): 硬盤在存儲(chǔ)數(shù)據(jù)之前,一般需經(jīng)過低級(jí)格式化分區(qū)和高級(jí)格式化之后才能使用。其作用是在物理硬盤上建立一定的</p><p>　　四 硬盤數(shù)據(jù)恢復(fù)原理與方法</p><p>　　4.1 硬盤數(shù)據(jù)恢復(fù)原理</p><p>　　4.1.1

61、硬盤格式化</p><p>　　對(duì)于windows下的電腦文件刪除和磁盤格式化，都屬于高級(jí)格式化，其實(shí)并沒有真正的刪除文件，只要磁盤有多余的空間，并沒有被其他文件占據(jù)，都是可以恢復(fù)的，低級(jí)格式化則是徹底刪除了，很難挽救。</p><p>　　高級(jí)格式化就是清除硬盤上的數(shù)據(jù)、生成引導(dǎo)區(qū)信息、初始化FAT表、標(biāo)注邏輯壞道等。 低級(jí)格式化就是將空白的磁盤劃分出柱面和磁道，再將磁道劃分為若干個(gè)扇區(qū)

62、，每個(gè)扇區(qū)又劃分出標(biāo)識(shí)部分ID、間隔區(qū)GAP和數(shù)據(jù)區(qū)DATA等?？梢?，低級(jí)格式化是高級(jí)格式化之前的一件工作，它只能夠在DOS環(huán)境來完成。而且低級(jí)格式化只能針對(duì)一塊硬盤而不能支持單獨(dú)的某一個(gè)分區(qū)。每塊硬盤在出廠時(shí)，已由硬盤生產(chǎn)商進(jìn)行低級(jí)格式化，因此通常使用者無需再進(jìn)行低級(jí)格式化操作。其實(shí)，我們對(duì)一張軟盤進(jìn)行的全面格式化就是一種低級(jí)格式化。我們?cè)诹私饬藬?shù)據(jù)在磁盤上的存儲(chǔ)格式后，我們就會(huì)明白為什么數(shù)據(jù)在被刪除后還能夠再次被找回來的原因。<

63、;/p><p>　　一塊新的硬盤在買回來后，必須首先分區(qū)，再用Format對(duì)相應(yīng)的分區(qū)實(shí)行格式化，這樣以后我們才能在這個(gè)硬盤存儲(chǔ)數(shù)據(jù)。硬盤的分區(qū)就像是對(duì)一塊地方建倉(cāng)庫(kù)，每個(gè)倉(cāng)庫(kù)就好比一個(gè)分區(qū)。格式化就好比是為了在倉(cāng)庫(kù)內(nèi)存放東西，必須有貨架來規(guī)定相應(yīng)的位置。我們有時(shí)候接觸到的引導(dǎo)分區(qū)就是倉(cāng)庫(kù)大門號(hào)，上面要記載這個(gè)分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動(dòng)信息。FAT表就好比是倉(cāng)庫(kù)的貨架號(hào)，目錄表就好比是倉(cāng)庫(kù)的賬簿。如果我們需要找

64、某一物品時(shí)，就需要先查找賬目，再到某一貨架上取東西。正常的文件讀取也是這個(gè)原理，先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存，當(dāng)需要讀取某一文件時(shí)，就先讀取文件的目錄表，找到相對(duì)應(yīng)文件的首扇區(qū)和FAT表的入口后，再?gòu)腇AT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動(dòng)磁臂到對(duì)應(yīng)的位置進(jìn)行文件讀取，就完成了某一個(gè)文件的讀寫操作。</p><p>　　4.1.2 硬盤數(shù)據(jù)恢復(fù)原理</p><p>　　當(dāng)操作系統(tǒng)要在硬盤

65、上寫入文件時(shí)，首先在目錄區(qū)中寫入文件信息，然后在Data區(qū)找閑置空間將文件保存，并將Data區(qū)中存放文件的簇號(hào)寫入目錄區(qū)。刪除文件時(shí)則簡(jiǎn)單許多，只需將該文件在目錄區(qū)中的第一個(gè)字符改成E5，在文件分配中把該文件占用的各簇清0，就表示該文件已刪除，并不動(dòng)Data區(qū)。因此，各種數(shù)據(jù)恢復(fù)軟件正是利用Data區(qū)中的數(shù)據(jù)不易被改寫，從而利用Data區(qū)中殘留的種種痕跡來恢復(fù)數(shù)據(jù)。</p><p>　　至于Fdisk硬盤分區(qū)，也

66、只是修改了MBR和OBR，絕大部分的Data區(qū)的數(shù)據(jù)并沒有被改變，和文件的刪除類似，利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤（假設(shè)你格式化的時(shí)候并沒有使用/U這個(gè)無條件格式化參數(shù)）都沒有將數(shù)據(jù)從Data區(qū)直接刪除，前者只是改變了分區(qū)表，后者只是修改了FAT表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全有可能恢復(fù)，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，MBR，OBR，F(xiàn)AT，DIR之一被破壞的話，數(shù)據(jù)也無法正常

67、讀取。如果經(jīng)常整理磁盤，那么數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使MBR、FAT、DIR全部壞了，也可以使用磁盤編輯軟件，只要找到一個(gè)文件的起始保存位置，那么這個(gè)文件就有可能被恢復(fù)。</p><p>　　4.2 數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法</p><p>　　4.2.1文件存儲(chǔ)與讀取原理</p><p>　　當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候，操作系統(tǒng)首先會(huì)在一個(gè)記錄所有空間使

68、用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實(shí)上在這個(gè)時(shí)候，要?jiǎng)h除的文件的實(shí)際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個(gè)文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新

69、創(chuàng)建的文件所使用，這時(shí)候就無法恢復(fù)原來被刪除的文件了.</p><p>　　4.2.2硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法</p><p>　　1. 文件刪除及其恢復(fù)</p><p>　　文件刪除后的恢復(fù)方法相對(duì)簡(jiǎn)單。操作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項(xiàng)的第一個(gè)字節(jié)更改了E5H；二，將文件所占簇號(hào)在文件分配表中的記

70、錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進(jìn)行。被徹底刪除的文件還是很容易被恢復(fù)過來。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。 </p><p>　　2. 硬盤重分區(qū)或其它情況下的分區(qū)表?yè)p壞分析。</p><p>　　第一種情況，

71、在windows下一般利用DOS下的fdisk命令或者其它硬盤分區(qū)工具重新對(duì)硬盤進(jìn)行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯0扇區(qū)。</p><p>　　第二種情況，由于個(gè)人誤操作或者病毒入侵修改了硬盤邏輯0扇區(qū)(即硬盤主引導(dǎo)記錄)從而使得系統(tǒng)無法啟動(dòng)。</p><p><b>　　解決方法:</b></p><p>　　將硬盤掛接到另一

72、臺(tái)計(jì)算機(jī)上進(jìn)入系統(tǒng)。在系統(tǒng)下啟動(dòng)winhex打開掛接的硬盤，首先查看此硬盤的邏輯0扇區(qū)結(jié)尾標(biāo)識(shí)是否為55AA.若不是將之修改為55AA.將硬盤接到原計(jì)算機(jī)上開機(jī)是否能啟動(dòng)系統(tǒng)。</p><p>　　若重分區(qū)后不能對(duì)系統(tǒng)進(jìn)行格式化。則可能是硬盤MBR引導(dǎo)程序損壞。進(jìn)入DOS系統(tǒng)用fdisk/mbr修復(fù)硬盤邏輯0扇區(qū)的錯(cuò)誤。</p><p>　　若確定是分區(qū)表?yè)p壞。如果之前曾用磁盤醫(yī)生備份過硬

73、盤分區(qū)表，可以使用磁盤醫(yī)生恢復(fù)硬盤的分區(qū)表。如果是手動(dòng)備份的?？梢允褂脀inhex十六進(jìn)制數(shù)據(jù)查看工具修復(fù)硬盤分區(qū)表。</p><p>　　如果實(shí)在對(duì)硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復(fù)工具類似FinalData數(shù)據(jù)恢復(fù)之類的數(shù)據(jù)恢復(fù)工具掃描硬盤上的目錄與文件。但是恢復(fù)的程度無法保證。</p><p>　　3. 硬盤格式化情況下數(shù)據(jù)恢復(fù)。</p>

74、;<p>　　硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實(shí)際數(shù)據(jù)還是沒消失。此時(shí)硬盤一般無法再引導(dǎo)系統(tǒng)，如果要恢復(fù)數(shù)據(jù)，最好不要對(duì)硬盤進(jìn)行任何操作。</p><p>　　此類情況下數(shù)據(jù)恢復(fù)我們可以考慮一點(diǎn)就是一般情況下每個(gè)硬盤分區(qū)中FAT（文件分配表）都有一個(gè)備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計(jì)算出硬盤FAT大小。查找硬盤第一個(gè)FAT位置，再計(jì)算出硬盤第二個(gè)FAT所在扇區(qū)。使

75、用有關(guān)磁盤操作工具或者winhex工具恢復(fù)文件分配表。</p><p>　　4. 恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。</p><p>　　當(dāng)系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動(dòng)，經(jīng)檢查是硬盤的分區(qū)表?yè)p壞。如果在硬盤剛分區(qū)時(shí)有正好進(jìn)行過硬盤分區(qū)表的備份。此時(shí)可以用以下的方法試著恢復(fù)硬盤分區(qū)表，這樣系統(tǒng)又可以完好如初，且整個(gè)文件系統(tǒng)也不會(huì)有任何破壞?？偟膩碚f，硬盤的分區(qū)結(jié)構(gòu)就是一個(gè)鏈?zhǔn)浇Y(jié)構(gòu)。&l

76、t;/p><p>　　硬盤的邏輯0扇區(qū)就是主引導(dǎo)記錄（MBR）其中偏移1BEH--偏移1FDH是硬盤的主分區(qū)表。總共64個(gè)字節(jié)，第16個(gè)字節(jié)記錄一個(gè)分區(qū)的情況。一般硬盤可以有一個(gè)主分區(qū)一個(gè)擴(kuò)展分區(qū)。其中擴(kuò)展分區(qū)有多個(gè)邏輯分區(qū)。</p><p>　　上面我們使用的工具是WinHex.使用這個(gè)工具我們可以在windows界面下看到硬盤所有數(shù)據(jù)，以十六進(jìn)制數(shù)表示一個(gè)字節(jié)。同時(shí)我們可以用這個(gè)工具修改硬

77、盤上的數(shù)據(jù)。這也正是我們修復(fù)硬盤分區(qū)表的關(guān)鍵所在。</p><p>　　在此以本人計(jì)算機(jī)的硬盤分區(qū)表為例。本人計(jì)算機(jī)硬盤有一個(gè)主分區(qū)就是系統(tǒng)的C盤。一個(gè)擴(kuò)展分區(qū)，3個(gè)邏輯分區(qū)分別為：D，E，F(xiàn)盤。</p><p><b>　　關(guān)鍵步驟如下：</b></p><p>　　A 將受損硬盤掛接到加別的計(jì)算機(jī)上以后。打開軟件WinHex。然后選擇工具/

78、打開磁盤/物理磁盤。打開需要修復(fù)的硬盤。</p><p><b>　　界面如下圖2：</b></p><p>　　B 在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯0扇區(qū)。找到偏移1BE的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來的數(shù)據(jù)。</p><p>　　在此本人主分區(qū)表十六進(jìn)制數(shù)據(jù)如下：</p><p>　　80 01

79、 01 00 0C FE FF FF 3F 00 00 00 FA EF D4 01</p><p>　　00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10</p><p>　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</p><p>　　00 00 00 00

80、00 00 00 00 00 00 00 00 00 00 00 00</p><p>　　用以上數(shù)據(jù)覆蓋邏輯0扇區(qū)的分區(qū)表的位置。</p><p>　　C 分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項(xiàng)記錄的是邏輯分區(qū)的第一個(gè)分區(qū)，也就是D盤所在的位置。通過主分區(qū)表第二項(xiàng)記錄00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10計(jì)算出D盤的起始扇區(qū)為十

81、進(jìn)制的30732345扇區(qū)。使用WinHex工具轉(zhuǎn)到第30732345號(hào)扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)據(jù)進(jìn)行恢復(fù)。</p><p>　　D 然后再分析找到的D盤的虛擬主引導(dǎo)記錄的分區(qū)表。分析其第二項(xiàng)。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個(gè)一個(gè)的恢復(fù)。</p><p>　　E 通過上面的恢復(fù)以后，硬盤的分區(qū)完好如初，此時(shí)硬盤數(shù)據(jù)得以完全恢復(fù)<

82、;/p><p>　　5. 硬盤DBR損壞。</p><p>　　DBR是操作系統(tǒng)能直接訪問的第一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當(dāng)MBR將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控

83、制權(quán) 交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)，分配單元的大小等重要參數(shù)。它對(duì)操作系統(tǒng)的成功啟動(dòng)有至關(guān)重要的作用。當(dāng)DBR被損壞時(shí)，計(jì)算機(jī)系統(tǒng)無法正常啟動(dòng)。</p><p>　　此時(shí)，我們可以利用硬盤上已存在的DBR的備份去恢復(fù)硬盤上的DBR。對(duì)于硬盤的每個(gè)邏輯分區(qū)。DBR在第一個(gè)DBR的后面6個(gè)扇區(qū)都有一個(gè)備份。</p><

84、;p>　　A 我們將待修復(fù)硬盤掛接在另一臺(tái)正常的計(jì)算機(jī)上。進(jìn)入系統(tǒng)后用WINHEX軟件打開待修復(fù)硬盤。</p><p>　　B 利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個(gè)是DBR。往后查找到第六個(gè)扇區(qū)，復(fù)制這一個(gè)扇區(qū)的數(shù)據(jù)，將之覆蓋第一個(gè)DBR。</p><p>　　C 將修復(fù)后的硬盤掛到原機(jī)器上，重啟系統(tǒng)。</p><p>　　五 常用數(shù)

85、據(jù)恢復(fù)工具和使用技巧</p><p>　　其實(shí)在數(shù)據(jù)恢復(fù)過程中，除了少數(shù)情況下需要進(jìn)行手工恢復(fù)操作外，最直接的方法是利用一些成熟的、簡(jiǎn)單且易操作的工具軟件來實(shí)現(xiàn)。下面介紹幾種常用的恢復(fù)數(shù)據(jù)軟件及使用技巧。</p><p>　　一、Easy Recovery Professional</p><p>　　Easy Recovery是Ontrack公司開發(fā)的一款功能強(qiáng)大

86、的硬盤數(shù)據(jù)恢復(fù)工具。修復(fù)時(shí)它不會(huì)向原始驅(qū)動(dòng)器作任何寫入，而是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中。利用Easy Recovery可以從被病毒破壞或已經(jīng)格式化的硬盤中恢復(fù)數(shù)據(jù)，硬盤中丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)都可以由它來進(jìn)行恢復(fù)。</p><p>　　二、Final Data</p><p>　　Final Data是一款功能強(qiáng)大且操作

87、方便的數(shù)據(jù)恢復(fù)軟件，支持Windows、Unix等多種操作系統(tǒng)，可以恢復(fù)被刪除的重要信息，甚至還能從已經(jīng)格式化或者已經(jīng)損壞的磁盤中抽取文件，可以恢復(fù)完整的目錄并盡量保持其目錄結(jié)構(gòu)。Fina1 Data的操作界面類似Windows資源管理器，使用簡(jiǎn)便，其操作過程與Easy Recovery相似。</p><p>　　三、Hard Disk Data Recovery</p><p>　　硬盤

88、文件系統(tǒng)恢復(fù)軟件，安全性較高，它可以在內(nèi)存重建文件系統(tǒng)，并可以安全地把數(shù)據(jù)傳輸?shù)搅硗庖粋€(gè)設(shè)備，支持FAT16、FAT32和NTFS格式。</p><p>　　四、Disk Man</p><p>　　該軟件提供了比Fdisk更靈活的分區(qū)操作，支持分區(qū)參數(shù)編輯；提供了強(qiáng)大的分區(qū)表重建功能，可以迅速修復(fù)損壞了的分區(qū)表；支持FAT/FAT32分區(qū)的快速格式化；在不破壞數(shù)據(jù)的情況下直接調(diào)整FAT/

89、FAT32 分區(qū)的大小(動(dòng)態(tài)分區(qū))。該軟件還可以查看硬盤任意扇區(qū)，并保存到文件，可隱藏FAT/FAT32及NTFS分區(qū)并提供強(qiáng)大的備份功能。</p><p>　　五、Tiramisu Data Recovery</p><p>　　使用該軟件可以恢復(fù)硬盤因病毒感染或因意外格式化或其它原因所導(dǎo)致的數(shù)據(jù)損失，即使電腦無法開機(jī)啟動(dòng)，仍可利用本身所作的啟動(dòng)盤開機(jī)來找出所失去的硬盤資料，并可將這些數(shù)

90、據(jù)拷貝到其它的硬盤。值得注意的是，在使用軟件對(duì)因邏輯問題而丟失的數(shù)據(jù)進(jìn)行恢復(fù)之前，不要再向硬盤中寫入新的數(shù)據(jù)，若系統(tǒng)還未安裝恢復(fù)軟件，不要將軟件安裝在丟失數(shù)據(jù)的分區(qū)中，以免原有數(shù)據(jù)所在的數(shù)據(jù)區(qū)被覆蓋。</p><p><b>　　結(jié) 論</b></p><p>　　數(shù)據(jù)對(duì)于我們的工作是越來越重要，丟失數(shù)據(jù)所造成的后果將是無法估量的。通過以上的介紹，我們可以大體的了解

91、一些關(guān)于硬盤數(shù)據(jù)恢復(fù)的技術(shù)。在我們的日常工作與學(xué)習(xí)中除了要懂得如何正確使用硬盤和日常維護(hù)工作，還應(yīng)該經(jīng)常嘗試使用各種數(shù)據(jù)恢復(fù)軟件和方法。通過上述介紹的幾種常用的恢復(fù)數(shù)據(jù)的使用技巧，當(dāng)我們遇到硬盤數(shù)據(jù)丟失后，也能夠知道應(yīng)如何進(jìn)行數(shù)據(jù)恢復(fù)，希望能對(duì)恢復(fù)硬盤數(shù)據(jù)有一定的積極作用。</p><p>　　作為計(jì)算機(jī)用戶，還應(yīng)該樹立數(shù)據(jù)備份的憂患意識(shí)，防范于未然比任何數(shù)據(jù)恢復(fù)軟件都有效。本文只是起到拋磚引玉的效用，在實(shí)際硬盤

92、數(shù)據(jù)恢復(fù)過程中，要按照實(shí)際情況根據(jù)存儲(chǔ)原理進(jìn)行分析和處理。但是只要對(duì)數(shù)據(jù)存儲(chǔ)的原理了解透徹了，并且DATA區(qū)域的數(shù)據(jù)沒有被覆蓋，那都是可以恢復(fù)的，只是手段和方法可能有所不同而已。</p><p>　　總之，硬盤有價(jià)，數(shù)據(jù)無價(jià)，如果重要數(shù)據(jù)丟失，那么一定會(huì)帶來非常嚴(yán)重的后果，數(shù)據(jù)恢復(fù)看似神秘，其實(shí)如果你了解了它的基本原理和方法，也并不復(fù)雜。在生活中這類的問題會(huì)遇到很多，我們應(yīng)該學(xué)會(huì)在學(xué)習(xí)生活中慢慢積累，多加總結(jié)經(jīng)驗(yàn)

93、，這樣，在以后遇到類似問題的時(shí)候我們也會(huì)盡可能快的解決問題，從而減少不必要的損失。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 段冬燕. 數(shù)據(jù)恢復(fù)原理及常用恢復(fù)方法[J]. 電腦知識(shí)與技術(shù)，2010.3.</p><p>　　[2] 史春鵑. 安全PC安全知多少[N]. 電腦商報(bào)，2009. </p>

94、<p>　　[3] 黃步根，劉建軍，張曉南. NTFS文件系統(tǒng)中的視頻數(shù)據(jù)恢復(fù)方法[J]. 計(jì)算機(jī)工程，2010.2.</p><p>　　[4] 韓雪潔. 充滿希望的“數(shù)據(jù)恢復(fù)”行業(yè)[N]. 吉林日?qǐng)?bào)，2007.</p><p>　　[5] 誤刪文件不用急數(shù)據(jù)恢復(fù)大師幫你忙[J]. 計(jì)算機(jī)與網(wǎng)絡(luò)，2009.19.</p><p>　　[6] 易軍凱，溫

95、萬造. 基于智能模式匹配的數(shù)據(jù)恢復(fù)方法研究[J]. 微計(jì)算機(jī)信息，2010.4.</p><p>　　[7] 蘇艷剛. 一種服務(wù)器數(shù)據(jù)庫(kù)備份與恢復(fù)的設(shè)計(jì)[J]. 軟件導(dǎo)刊，2010.1.</p><p>　　[8] 黃立峰. 一種關(guān)鍵數(shù)據(jù)災(zāi)備與恢復(fù)方法的設(shè)計(jì)與實(shí)現(xiàn)[D].哈爾濱工業(yè)大學(xué)，2006.</p><p>　　[9] 鐘文芳.研究型課程的定位、特點(diǎn)及實(shí)施中的

96、難點(diǎn)[J].課程教材教法，2002.12.</p><p>　　[10]董剛. 冶金企業(yè)自動(dòng)化、信息化與創(chuàng)新——全國(guó)冶金自動(dòng)化信息網(wǎng)建網(wǎng)30周年論文集[C].2007.</p><p>　　[11]劉云生.《數(shù)據(jù)庫(kù)系統(tǒng)概論》[M].武漢：華中科技大學(xué)出版社，2007.</p><p>　　[12]王宏學(xué).利用Excel進(jìn)行數(shù)據(jù)備份和恢復(fù)的方法[A].2007.<

97、;/p><p>　　[13]戴士劍.數(shù)據(jù)恢復(fù)技術(shù)與方法探析[J].大眾軟件，2007.</p><p>　　[14]王陵.硬盤維修與數(shù)據(jù)恢復(fù)[J].軟件學(xué)報(bào)，2005.</p><p><b>　　致 謝</b></p><p>　　時(shí)間如白駒過隙，畢業(yè)論文設(shè)計(jì)過程就這樣過去了，在我這篇題為——《硬盤數(shù)據(jù)恢復(fù)》的論文撰寫過

98、程中，在資料的準(zhǔn)備、內(nèi)容的刷選、論文核心的確立以及論文的修改等不同階段，我學(xué)習(xí)到了很多計(jì)算機(jī)硬盤數(shù)據(jù)恢復(fù)的知識(shí)以及一些與其相關(guān)的知識(shí)，當(dāng)然其中也包括許多在課本上學(xué)不到的知識(shí)。但最重要的一點(diǎn)就是我從老師那里學(xué)到了怎樣去發(fā)現(xiàn)問題，怎樣進(jìn)一步的來分析問題以及最后怎樣解決問題的整套學(xué)習(xí)方法和策略。</p><p>　　本次論文設(shè)計(jì)能夠順利的完成，在此我要衷心感謝我的論文指導(dǎo)老師——xx老師，因?yàn)橛兴?xì)心的指導(dǎo)和一絲不茍的

99、教誨，我才能在完成論文的同時(shí)，真正鞏固和擴(kuò)充自己的各種專業(yè)知識(shí)和相關(guān)輔助知識(shí)。尤其是在一些細(xì)小的環(huán)節(jié)中老師為我把好了關(guān)，使我意識(shí)到對(duì)工作對(duì)學(xué)習(xí)的一絲不茍是多么的重要。我想，在以后的工作和學(xué)習(xí)中我將以此鞭策自己，認(rèn)真對(duì)待每一件事情。</p><p>　　轉(zhuǎn)眼就要畢業(yè)，現(xiàn)在已經(jīng)開始不舍，我衷心祝愿我的母校越來越壯大，祝福我的老師工作順利，同時(shí)也祝愿我的學(xué)弟學(xué)妹們能在這片大地上盡情揮灑著他們才華，綻放他們的光彩。<