課程設(shè)計(jì)--數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用

1、<p><b>　　xxxxxxx</b></p><p>　　學(xué)生實(shí)習(xí)（實(shí)訓(xùn)）總結(jié)報(bào)告 </p><p>　　學(xué) 院:xxxxxxxxxxxxxxxxxx 專業(yè)班級(jí):_xxxxxxxxxx_</p><p>　　學(xué)生姓名:____xxxxxxxxx_____ 學(xué) 號(hào):xxxxxxxxxx_</p>

2、<p>　　實(shí)習(xí)(實(shí)訓(xùn))地點(diǎn):___xxxxx____ ____________ __報(bào)告題目:__xxxxxxxxxxxxxxxxxxxx__________ ____</p><p>　　報(bào)告日期： xxx 年 xxx月 xxx日 </p><p>　　指導(dǎo)教師評(píng)語(yǔ): ____________ _______________________ <

3、;/p><p>　　_______________________________________________________________________________________________________________________________________________________________</p><p>　　成績(jī)（五級(jí)記分制）:______ _

4、______ 指導(dǎo)教師（簽字）:_____________________</p><p><b>　　xxxxx</b></p><p><b>　　實(shí)習(xí)（實(shí)訓(xùn)）任務(wù)書</b></p><p>　　設(shè)計(jì)題目：數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用</p><p>　　系主任：

5、 指導(dǎo)教師：xxxxx</p><p><b>　　年 月 日</b></p><p><b>　　前言</b></p><p>　　隨著計(jì)算機(jī)技術(shù)的發(fā)展，同時(shí)硬盤由于其容量大價(jià)格便宜也成為人們存儲(chǔ)數(shù)據(jù)的主要設(shè)備。然而由于種種原因，硬盤的數(shù)據(jù)可能會(huì)被損壞，這也給個(gè)人和社會(huì)帶來很

6、大的損失。因此，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)顯得非常重要。雖然在數(shù)據(jù)恢復(fù)領(lǐng)域有很多的廠商已經(jīng)有比較成熟的技術(shù)。然而對(duì)于并不了解硬盤原理普通人來說，如果試圖恢復(fù)數(shù)據(jù)，但又無法采用很好的方法，選擇正確的工具，就很難很好的恢復(fù)數(shù)據(jù)。然而不管用什么方法進(jìn)行數(shù)據(jù)恢復(fù)，都不能保證100%的能成功，所以在使用電腦時(shí)，我們應(yīng)該注意數(shù)據(jù)備份工作。</p><p>　　本文分析了硬盤的有關(guān)內(nèi)部結(jié)構(gòu)與文件存儲(chǔ)系統(tǒng)以及硬盤數(shù)據(jù)損壞的有關(guān)原因，然

7、后介紹如何使用數(shù)據(jù)恢復(fù)軟件EasyRecovery進(jìn)行文件恢復(fù)。</p><p><b>　　目錄</b></p><p><b>　　前言I</b></p><p>　　1 設(shè)計(jì)內(nèi)容及要求1</p><p>　　1.1 實(shí)訓(xùn)內(nèi)容1</p><p>　　1.2 實(shí)訓(xùn)

8、要求1</p><p>　　2 數(shù)據(jù)恢復(fù)原理2</p><p>　　3 數(shù)據(jù)恢復(fù)常見實(shí)例4</p><p>　　3.1 主引導(dǎo)區(qū)的恢復(fù)4</p><p>　　3.2 分區(qū)表破壞修復(fù)5</p><p>　　3.3 DBR修復(fù)5</p><p>　　3.4 文件刪除后的修復(fù)6</

9、p><p>　　3.5 因病毒侵害而導(dǎo)致的文件丟失6</p><p>　　3.6 利用EasyRecovery恢復(fù)丟失文件7</p><p><b>　　4 總結(jié)14</b></p><p><b>　　致謝15</b></p><p><b>　　參考文獻(xiàn)1

10、6</b></p><p><b>　　1 設(shè)計(jì)內(nèi)容及要求</b></p><p>　　硬盤數(shù)據(jù)丟失對(duì)于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。硬盤數(shù)據(jù)的丟失的原因本來就有很多種，可能因?yàn)槿说恼`操作而丟失，也可能是因?yàn)椴《镜娜肭侄茐臄?shù)據(jù)。并且數(shù)據(jù)丟失的程度與情況也不盡相同。可能是文件數(shù)據(jù)的丟失，可能是文件分配（FAT）表丟失，也可能硬盤的分區(qū)表等重

11、要信息丟失。所以，硬盤數(shù)據(jù)丟失本身就是一個(gè)非常復(fù)雜的問題。要恢復(fù)硬盤的數(shù)據(jù)首先就是要分析硬盤的結(jié)構(gòu)，分析數(shù)據(jù)丟失的情況。只有徹底分析硬盤數(shù)據(jù)丟失的原因才能更好的采取下一步的行動(dòng)。</p><p>　　同時(shí)，由于硬盤可能的數(shù)據(jù)丟失的情況的復(fù)雜性，這也使得數(shù)據(jù)恢復(fù)的方法的多樣性。對(duì)于不同的情況，必須采用不同的方法，才會(huì)有更好的效果。</p><p><b>　　1.1 實(shí)訓(xùn)內(nèi)容&l

12、t;/b></p><p>　　數(shù)據(jù)恢復(fù)是在系統(tǒng)數(shù)據(jù)丟失或其他諸多原因而導(dǎo)致的災(zāi)難后，快速進(jìn)行數(shù)據(jù)恢復(fù)，以保障系統(tǒng)正常運(yùn)行的常用手段。通過該綜合訓(xùn)練，使學(xué)生了解數(shù)據(jù)恢復(fù)的重要性，并認(rèn)識(shí)到電磁泄漏現(xiàn)象引起的數(shù)據(jù)恢復(fù)，硬件損壞、文件的刪除等實(shí)現(xiàn)數(shù)據(jù)恢復(fù)的內(nèi)容。</p><p><b>　　1.2 實(shí)訓(xùn)要求</b></p><p>　　要求：

13、理解數(shù)據(jù)備份的重要性，以及磁盤數(shù)據(jù)恢復(fù)的原理，認(rèn)識(shí)數(shù)據(jù)恢復(fù)技術(shù)對(duì)信息安全的影響。能夠使用數(shù)據(jù)恢復(fù)軟件EasyRecovery進(jìn)行文件恢復(fù)。</p><p><b>　　2 數(shù)據(jù)恢復(fù)原理</b></p><p>　　要了解數(shù)據(jù)恢復(fù)的原理，我們就不得不先理解硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操作系統(tǒng)的啟動(dòng)流程，這些是我們?cè)诨謴?fù)硬盤數(shù)據(jù)時(shí)必須使用的基礎(chǔ)知識(shí)。</p&

14、gt;<p>　　剛生產(chǎn)出來的硬盤是無法使用的，若要使用就先將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導(dǎo)區(qū)（MBR），操作系統(tǒng)引導(dǎo)記錄區(qū)（DBR）、AT 表、DIR 目錄區(qū)和 DATA 數(shù)據(jù)區(qū)五個(gè)部分。</p><p>　　MBR(Main Boot Record，主引導(dǎo)區(qū))位于整個(gè)硬盤的 0 磁道 0 柱面 1 扇區(qū)中。不過在總共 512 字節(jié)的主引導(dǎo)扇區(qū)中

15、，MBR 只占了其中的 446 字節(jié)，另外的 64字節(jié)交給了 DPT(Disk Partition Table，硬盤分區(qū)表)，最后的兩個(gè)字節(jié)“55AA”是分區(qū)的結(jié)束標(biāo)志，其整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。</p><p>　　DBR(Dos Boot Record，操作系統(tǒng)引導(dǎo)區(qū))，DBR 是由高級(jí)格式化程序(如 Format.m 等程序)所產(chǎn)生。通常位于硬盤的 0 磁道 1 柱面 1扇區(qū)，是操作系統(tǒng)可以直接訪問的第

16、一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為 BPB(Bios Parameter Block)的分區(qū)參數(shù)記錄表，最后的結(jié)束標(biāo)志為“55AA”。引導(dǎo)程序的主要任務(wù)是當(dāng) MBR 將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存在,就把它讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)，分配單元的大小等重要參數(shù)。</p

17、><p>　　FAT(File Allocation Table，文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT 一般做兩個(gè)(也可以設(shè)置為一個(gè))，第二個(gè) FAT 為第一個(gè) FAT的備份。同一個(gè)文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個(gè)連續(xù)的區(qū)域內(nèi)，而往往會(huì)分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時(shí)，總是能夠準(zhǔn)確地找到各

18、段的位置并正確讀出。</p><p>　　在 FAT 區(qū)之后便是 DIR 目錄區(qū)與 DATA 數(shù)據(jù)區(qū)，其中目錄區(qū)起到定位的作用，通過這些目錄可以找到相應(yīng)的數(shù)據(jù)。數(shù)據(jù)區(qū)是真正存儲(chǔ)數(shù)據(jù)的地方。</p><p>　　數(shù)據(jù)出現(xiàn)問題主要包括兩大類：邏輯問題和硬件問題，相對(duì)應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。本文主要從軟件恢復(fù)來討論數(shù)據(jù)的恢復(fù)方法。軟件恢復(fù)是指通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個(gè)過程并不

19、涉及硬件維修。而導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。</p><p>　　事實(shí)上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時(shí)出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，個(gè)人用戶通過相關(guān)軟件的使用，一般都可以順利恢復(fù)。以最普通的刪除操作為例，實(shí)際上此時(shí)保存在硬盤中的文件并沒有真正被完全覆蓋掉，而只是把指向這數(shù)據(jù)存儲(chǔ)空間的鏈條刪除了，真正

20、的數(shù)據(jù)還是以二進(jìn)制的方式存儲(chǔ)在硬盤上。只要這些數(shù)據(jù)不被覆蓋，通過一些特定的軟件方法，對(duì)這些存儲(chǔ)數(shù)據(jù)的磁盤進(jìn)行掃描，通過對(duì)所掃描得到的數(shù)據(jù)進(jìn)行分析，以一定的格式來進(jìn)行編譯，就能夠在一定范圍內(nèi)把丟失的數(shù)據(jù)找回來。比如一塊硬盤或者是一個(gè)閃存，在 Windows下進(jìn)行高級(jí)格式化，實(shí)際上主要是對(duì)FAT表進(jìn)行重新分配，把通向原來數(shù)據(jù)的通道給切斷了，這樣從表面上看起來是把磁盤進(jìn)行格式化了，而實(shí)際上原來存儲(chǔ)的數(shù)據(jù)還存儲(chǔ)在盤片或是存儲(chǔ)元件上，通過對(duì)

21、盤片或存儲(chǔ)元件進(jìn)行掃描，然后按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT、文件實(shí)體恢復(fù)的順序來解決，可以在一定限度內(nèi)對(duì)文件進(jìn)行恢復(fù)。</p><p>　　當(dāng)然也應(yīng)當(dāng)承認(rèn)的是，盡管軟件類數(shù)據(jù)恢復(fù)有很多細(xì)節(jié)性的技巧與難以簡(jiǎn)單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件恢復(fù)技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。</p><p>　　基于以上原因，當(dāng)出現(xiàn)數(shù)據(jù)丟失

22、的情況時(shí)，最主要的操作就是不要對(duì)原來存放數(shù)據(jù)的區(qū)域進(jìn)行數(shù)據(jù)存儲(chǔ)或?qū)懖僮鳎员３衷瓉泶娣艛?shù)據(jù)的區(qū)域不被改動(dòng)，為數(shù)據(jù)恢復(fù)做好充足的準(zhǔn)備。</p><p>　　3 數(shù)據(jù)恢復(fù)常見實(shí)例</p><p>　　3.1 主引導(dǎo)區(qū)的恢復(fù)</p><p>　　MBR（Master Boot Record），是硬盤的主引導(dǎo)記錄，在主引導(dǎo)扇區(qū)，位于硬盤的 cylinder 0， head

23、 0， sector 1（Sector 是從 1 開始的）。MBR 可以通過 FDISK創(chuàng)建，通過 INT 13h 的 fun 2 來讀取。引導(dǎo)扇區(qū)是每個(gè)分區(qū)（Partition）的第一扇區(qū)，而主引導(dǎo)扇區(qū)是硬盤的第一扇區(qū)。它由三個(gè)部分組成，主引導(dǎo)記錄 MBR、硬盤分區(qū)表 DPT 和硬盤有效標(biāo)志。在總共 512 字節(jié)的主引導(dǎo)扇區(qū)里 MBR 占 446個(gè)字節(jié)（偏移 0--偏移 1BDH），DPT 占 64 個(gè)字節(jié)（偏移 1BEH--偏移

24、 1FDH），最后兩個(gè)字節(jié)“55AA”（偏移 1FEH--偏移 1FFH）是硬盤有效標(biāo)志。</p><p>　　對(duì)于開機(jī)自檢后提示"Miss operation system"而且 DOS 下查看 C 盤內(nèi)容完整，這是屬于主引導(dǎo)區(qū)故障。另外在電腦啟動(dòng)中，系統(tǒng)能夠通過自檢并檢測(cè)到硬盤，但在即將進(jìn)入操作系統(tǒng)之前提示"DISK BOOT FAILURE.INSERT SYSTEM DISK

25、 AND PRESS ENER"，這也是主引導(dǎo)區(qū)錯(cuò)誤。對(duì)于這一類故障，可以用軟盤或是光盤來啟動(dòng)，進(jìn)行 DOS 系統(tǒng),然后鍵入"C："，看能否讀取 C 盤上的內(nèi)容。如果C 盤上的內(nèi)容可以讀取的話，大家只要使用 Fdisk/mbr 命令就可以進(jìn)行無條件重寫主引導(dǎo)區(qū)，這個(gè)方法一般都能成功，而且可以保留原有的數(shù)據(jù)。當(dāng)然即便是不能讀取 C 盤，我們也可以使用 Fdisk/mbr 命令。事實(shí)上 Fdisk/mbr的作用

26、十分明顯，也能對(duì)付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對(duì)付硬盤在 BIOS 下可以識(shí)別而 DOS 下無法操作的第一工具。</p><p>　　修復(fù) MBR 命令 Fdisk /mbr 詳解：</p><p><b>　　1.主引導(dǎo)程序受損</b></p><p>　　此乃常見故障，硬盤不能自舉，微機(jī)死鎖，或顯示 boot fai

27、lure－insert system diskette，?之類；經(jīng)由軟盤引導(dǎo)，fdisk 命令能列出分區(qū)信息。取硬盤同版本 dos軟盤或應(yīng)急盤引導(dǎo)，運(yùn)行 a>fdisk/mbr 命令，僅向主引導(dǎo)扇區(qū)寫入當(dāng)前系統(tǒng)固有的主引導(dǎo)程序，硬盤即恢復(fù)自舉能力，如果 dos 引導(dǎo)信息及系統(tǒng)文件等均正常。</p><p>　　2.僅設(shè)基本 dos 分區(qū)硬盤的主引導(dǎo)信息全損</p><p>　　前述

28、表現(xiàn)之外，執(zhí)行 a>c:，顯示 invalid drive specification，乃分區(qū)表遭毀；fdisk 命令不能列出分區(qū)信息。實(shí)踐中曾遇兩例原僅設(shè)基本 dos 分區(qū)的硬盤(無擴(kuò)展 dos 分區(qū))，主引導(dǎo)扇區(qū)面目皆非，經(jīng)分別運(yùn)行原用的 ms dos 7.0及 7.1 fdisk /mbr 命令，常規(guī)重寫全套完全適用的主引導(dǎo)信息，由于其 dos引導(dǎo)信息、文件分配表、根目錄及用戶數(shù)據(jù)完好，c盤均迅即康復(fù)。(常規(guī) fdis

29、k命令初始化 dos引導(dǎo)扇區(qū)等，有需后續(xù)處理)。</p><p>　　3.清除lilo信息</p><p>　　在以系統(tǒng)自帶的linux load過程中，每修改主引導(dǎo)信息，籍以導(dǎo)linux。需要時(shí)，刪除linux分區(qū)后，可用fdisk /mbr命令恢復(fù)系統(tǒng)固有的主引導(dǎo)程序。</p><p>　　3.2 分區(qū)表破壞修復(fù)</p><p>　　如

30、用 PQ Magic 時(shí)操作失誤所導(dǎo)致的無法進(jìn)入系統(tǒng)或者是進(jìn)入系統(tǒng)后文件打不開等情況，即是典型的分區(qū)表故障。自動(dòng)修復(fù)分區(qū)表的操作一般就是通過查找備份分區(qū)表并復(fù)制相應(yīng)扇區(qū)，這里使用 DiskGenius 軟件。此軟件可以在純 DOS系統(tǒng)下運(yùn)行。操作方法：首先將此軟件拷入啟動(dòng)盤，之后可以直接運(yùn)行，進(jìn)入此軟件的主界面后，按下 F10 就能夠輕松地自動(dòng)恢復(fù)硬盤分區(qū)表。</p><p><b>　　3.3 DBR

31、修復(fù)</b></p><p>　　對(duì)于一臺(tái)電腦，在 Windows 系統(tǒng)下打開一個(gè)分區(qū)時(shí)提示未被格式化，在 DOS下進(jìn)入此分區(qū)時(shí)提示"General Fail Reading Drive"。這種情況下，如果使用格式化工具對(duì)所要訪問的分區(qū)進(jìn)行格式化，當(dāng)然就很輕松地進(jìn)入此分區(qū)，但代價(jià)就是此分區(qū)下所有的數(shù)據(jù)都將不復(fù)存在，此做法也與挽救數(shù)據(jù)的最終目的相違背。這時(shí)可以用 WinHex 軟件來

32、修復(fù) DBR 模板。在使用時(shí)可以把出問題的硬盤當(dāng)作從盤進(jìn)行掛接，隨后從打開的 WinHex 中選擇此硬盤，而后此軟件就可以使用硬盤中的分區(qū)表信息來處理分區(qū)，以達(dá)到修復(fù)的目的。</p><p>　　3.4 文件刪除后的修復(fù)</p><p>　　當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候，操作系統(tǒng)首先會(huì)在一個(gè)記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上

33、，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實(shí)上在這個(gè)時(shí)候，要?jiǎng)h除的文件的實(shí)際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個(gè)文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無法恢復(fù)原來被刪除的文件了。但如果在刪除的時(shí)候按住了SHIFT

34、鍵，那么就相當(dāng)于把數(shù)據(jù)進(jìn)行了物理刪除，而沒有通過回收站，這時(shí)候就無法通過一般的方法來找回刪除的數(shù)據(jù)了。文件刪除后的恢復(fù)方法相對(duì)簡(jiǎn)單。操作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項(xiàng)的第一個(gè)字節(jié)更改了E5H；二，將文件所占簇號(hào)在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)</p><

35、;p>　　3.5 因病毒侵害而導(dǎo)致的文件家丟失</p><p>　　有這么一類病毒，感染后會(huì)在根目錄下創(chuàng)建一個(gè)與原文件夾同名且可以運(yùn)行的程序，使用殺毒軟件把病毒查殺后，原來的文件夾都變成隱藏的了，并且通過查看文件夾的屬性不能進(jìn)行修改。雖然使用專業(yè)的修改軟件可以進(jìn)行修改，但使用較為麻煩。這里可以使用 Attrib 命令。在 Windows 運(yùn)行的過程中，打開 MS-DOS，無論是 Windows98，還是 W

36、indow7.0，都可以通過運(yùn)行 CMD 命令打開 DOS，而后找到相應(yīng)的盤符，輸入 attrib /d /s–h–s，這樣就可以把隱藏的文件恢復(fù)到正常的狀態(tài)了。Attrib 是修改文件夾屬性的一個(gè) DOS 命令，/d 與/s 是兩個(gè)開關(guān)，-h 就是消除隱藏屬性。</p><p>　　3.6 利用EasyRecovery恢復(fù)丟失文件</p><p>　　EasyRecovery 是數(shù)據(jù)

37、恢復(fù)公司 Ontrack 的產(chǎn)品，它是一個(gè)硬盤數(shù)據(jù)恢復(fù)工具，能夠幫你恢復(fù)丟失的數(shù)據(jù)以及重建文件系統(tǒng)。下面我們圖文結(jié)合介紹如何利用EasyRecovery恢復(fù)刪除的文件。</p><p>　　圖 3.1 目錄中的原文件</p><p>　　如圖3.1 在E盤下網(wǎng)絡(luò)安全實(shí)驗(yàn)文件夾中，有2個(gè)MP3文件，2個(gè)TXT文件，一個(gè)DOC文件。下面我們將把這5個(gè)文件刪除。</p><

38、p>　　圖 3.2 刪除文件</p><p>　　圖 3.3 未在回收站</p><p>　　如上2圖，圖3.2和3.3，我們對(duì)這5個(gè)文件進(jìn)行完全性刪除，沒有放入到回收站中。</p><p>　　圖 3.4 EasyRecovery軟件</p><p>　　如圖3.4 ，為EasyRecovery軟件，EasyRecovery

39、本來是一款英文軟件，為了方便適用我們下載了一個(gè)漢化的EasyRecovery軟件。這款軟件使用很方便，只需要雙擊壓縮包中的EXE文件即可。</p><p>　　圖 3.5 EasyRecovery數(shù)據(jù)恢復(fù)選項(xiàng)</p><p>　　如圖 3.5所示，在啟動(dòng) EasyRecovery 之后，點(diǎn)擊左邊列表中的“數(shù)據(jù)修復(fù)”。數(shù)據(jù)修復(fù)里面有六個(gè)選項(xiàng)，分別是：磁盤診斷、數(shù)據(jù)恢復(fù)、文件恢復(fù)、郵件恢復(fù)、

40、軟件更新、救援中心。我們點(diǎn)擊數(shù)據(jù)恢復(fù)，然后點(diǎn)擊DeletedRecovery，它的功能是查找并恢復(fù)已刪除的文件。</p><p>　　圖 3.6 掃描E盤文件</p><p>　　如圖 3.6 為掃描文件，因?yàn)槲覀儎偛艅h除的是 E 盤中的文件，因此我們將硬盤的盤符選擇成 E，點(diǎn)擊下一步后，軟件就開始掃描E盤分區(qū)了。</p><p>　　圖 3.7 正在掃描<

41、/p><p><b>　　圖3.8 掃描完成</b></p><p>　　如圖3.7 ，圖3.8經(jīng)過軟件的掃描，我們找到了剛才E盤當(dāng)中被刪除的文件，列表中顯示了各個(gè)文件的信息。</p><p>　　圖3.9 選擇恢復(fù)地址</p><p>　　如圖3.8中，在所要恢復(fù)的文件前面的白色方框中點(diǎn)擊鼠標(biāo)打鉤選中。然后點(diǎn)擊下一步，界面

42、中如圖3.9為選擇恢復(fù)的文件存放路徑。對(duì)于恢復(fù)地址這里要說明一下：選擇好要恢復(fù)的文件后，我們就來選擇恢復(fù)目標(biāo)的選項(xiàng)，一般我們都是恢復(fù)到本地驅(qū)動(dòng)器里的，此時(shí)需要注意的是恢復(fù)的文件不能與原來的保存分區(qū)一致，否則不能保存。舉個(gè)例子，剛才我們刪除的是E盤的文件夾，接下來我們選擇將文檔存放在 D 盤的<恢復(fù)>文件夾中。點(diǎn)擊下一步后，文件就開始恢復(fù)了，恢復(fù)完成后，彈出一個(gè)對(duì)話框顯示文件恢復(fù)報(bào)告，你可以進(jìn)行保存或取消，這樣文件恢復(fù)就完成了

43、。</p><p>　　圖3.10 恢復(fù)完全</p><p>　　如圖3.10為最后恢復(fù)得到的文件。</p><p><b>　　4 總結(jié)</b></p><p>　　硬盤數(shù)據(jù)恢復(fù)的基礎(chǔ)是在數(shù)據(jù)丟失后沒有對(duì)磁盤進(jìn)行任何寫操作或者低級(jí)格式化。而且可能恢復(fù)的概率也不可能是百分之百，所以數(shù)據(jù)備份就尤為重要。 </

44、p><p>　　在日常使用電腦時(shí)在裝好操作系統(tǒng)后最好對(duì)硬盤和系統(tǒng)一些重要數(shù)據(jù)如分區(qū)表，DBR進(jìn)行備份，并且定期對(duì)硬盤重要分區(qū)數(shù)據(jù)進(jìn)行備份，只有這樣，在硬盤數(shù)據(jù)損壞后可以最大程度的恢復(fù)數(shù)據(jù)。對(duì)于一般情況的數(shù)據(jù)丟失，我們必須首先詳細(xì)的分析原因，采取對(duì)應(yīng)的有效的方法，在數(shù)據(jù)恢復(fù)時(shí)首先復(fù)制一份原硬盤數(shù)據(jù)，以免出現(xiàn)意外情況，使得數(shù)據(jù)又受到更嚴(yán)重的損壞。在恢復(fù)時(shí)不能保存恢復(fù)后的數(shù)據(jù)到原來的邏輯分區(qū)。</p>&l

45、t;p><b>　　致謝</b></p><p>　　通過兩周的綜合實(shí)訓(xùn)，學(xué)到了很多關(guān)于數(shù)據(jù)恢復(fù)方面的知識(shí)。</p><p>　　感謝父母的精心培養(yǎng)和無私的給予，您們是我學(xué)習(xí)和生活的源動(dòng)力。感謝你們讓我懂得了如何生活。</p><p>　　感謝老師辛勤培養(yǎng)，無私的栽培。</p><p><b>　　參考文

46、獻(xiàn)</b></p><p>　　[1] 吳灝．《網(wǎng)絡(luò)攻防技術(shù)》[M]．北京：機(jī)械工業(yè)出版社，2009．</p><p>　　[2]胡建偉.《網(wǎng)絡(luò)安全與保密》[M]. 西安電子科技大學(xué)出版社，2006.</p><p>　　[3]牛少彰，江為強(qiáng).《網(wǎng)絡(luò)的攻擊于防范——理論與實(shí)踐》[M]. 北京：北京郵電大學(xué)出版社，2006.</p><