畢業(yè)論文---硬盤的數(shù)據(jù)恢復(fù)

1、<p><b>　　本科生畢業(yè)論文</b></p><p>　　題 目 硬盤的數(shù)據(jù)恢復(fù) </p><p>　　學 院 理學院 </p><p>　　專業(yè)班級 </p><p>　　學生姓名

2、 </p><p>　　指導(dǎo)教師 </p><p>　　撰寫日期： 2011年 05 月 03 日</p><p><b>　　硬盤的數(shù)據(jù)恢復(fù)</b></p><p><b>　　摘要</b></p>

3、<p>　　硬盤是計算機系統(tǒng)中信息資源最重要的儲存設(shè)備，其所存放的信息資源的價值往往要遠高于硬盤產(chǎn)品的自身價值。隨著硬盤的日益小型化和儲存容量的不斷增大，在硬盤上的軟件系統(tǒng)和數(shù)據(jù)信息也更加復(fù)雜化和大型化。近年來新型硬盤無論在儲存容量、速度和可靠性上都有了飛速的發(fā)展，各類硬盤新技術(shù)層出不窮，先進技術(shù)的注入使得計算機的硬件故障大為降低。相反地，隨著微機系統(tǒng)軟件和應(yīng)用軟件的大型化和復(fù)雜化，計算機的軟件故障呈上升趨勢，計算機的故障主

4、要來源于硬盤系統(tǒng)，“救活一個硬盤，也就救活了一套微機系統(tǒng)?！?lt;/p><p>　　數(shù)據(jù)是計算機信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計。因此,研究數(shù)據(jù)恢復(fù)技術(shù)是十分必要的。本文將從數(shù)據(jù)在硬盤中的存儲結(jié)構(gòu)和原理入手,通過對硬盤數(shù)據(jù)各級組織結(jié)構(gòu)以及硬盤數(shù)據(jù)丟失原因的分析,闡述數(shù)據(jù)恢復(fù)的理論基礎(chǔ)，并對硬盤數(shù)據(jù)恢復(fù)提供一些解決方案，從而對硬盤數(shù)據(jù)恢復(fù)技術(shù)進行了初步的探究。</

5、p><p>　　關(guān)鍵詞：磁盤分區(qū)表；文件系統(tǒng)；數(shù)據(jù)恢復(fù)；數(shù)據(jù)保護</p><p>　　Hard disk data recovery</p><p>　　ChengchenLiang</p><p><b>　　Abstract</b></p><p>　　Computer system hard d

6、rive is the most important information resources in storage, its information resources stored value products tend to be much higher than the hard drive of their own values.With the increasing miniaturization of hard driv

7、e and storage capacity increasing, the hard disk of software systems and data information is also more complex and larger.Recent years in terms of hard disk storage capacity, speed and reliability have made rapid develop

8、ment of emerging new technologies, var</p><p>　　Computer information systems data is the most important resources, but the data caused by various reasons frequently lost or damaged, its loss unpredictable, a

9、nd therefore the study data recovery technology is essential. This article from the data stored in the hard disk to start the structure and principles, this paper data on the hard disk drives at all levels of organizatio

10、n and analysis of the causes data loss to explain the theoretical basis for data recovery, hard disk data recovery and pr</p><p>　　Keywords：Disk partition table; File system；Data Recovery; Data protection;&l

11、t;/p><p><b>　　目 錄</b></p><p>　　1 緒論..........................................................................................................................................1</p&g

12、t;<p>　　1.1 硬盤數(shù)據(jù)概述..................................................................................................................2</p><p>　　1.2 硬盤數(shù)據(jù)的重要性............................................

13、..........................................................2</p><p>　　2 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識......................................................................................................2</p><p>　

14、　2.1 硬盤的基本結(jié)構(gòu)..............................................................................................................2</p><p>　　2.1.1硬盤的工作原理..............................................................

15、...........................................2</p><p>　　2.1.2硬盤的數(shù)據(jù)結(jié)構(gòu).........................................................................................................3</p><p>　　2.2硬盤的文件系統(tǒng)..

16、.............................................................................................................6</p><p>　　3 硬盤數(shù)據(jù)存儲和丟失原因分析 .......................................................................

17、.....................8</p><p>　　3.1 硬盤數(shù)據(jù)丟失的原因分析...............................................................................................8</p><p>　　3.2 硬盤數(shù)據(jù)存儲原理.............................

18、..............................................................................9</p><p>　　4 硬盤數(shù)據(jù)恢復(fù)原理與方法.......................................................................................................10

19、</p><p>　　4.1 硬盤數(shù)據(jù)恢復(fù)原理............................................................................................................10</p><p>　　4.1.1 硬盤格式化.........................................

20、.......................................................................10</p><p>　　4.1.2 硬盤數(shù)據(jù)恢復(fù)原理....................................................................................................11</p&g

21、t;<p>　　4.2 數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法........................................................................................12</p><p>　　4.2.1 文件存儲與讀取原理............................................................

22、..................................12</p><p>　　4.2.2 硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法..................................................................12</p><p>　　5常用數(shù)據(jù)恢復(fù)工具和使用技巧.................................

23、...............................................................17</p><p>　　結(jié)論..................................................................................................................................

24、..............18</p><p>　　參考文獻........................................................................................................................................18</p><p>　　致謝..............

25、..................................................................................................................................19</p><p><b>　　一 緒論</b></p><p><b>　　1.1硬盤數(shù)據(jù)概述&

26、lt;/b></p><p>　　目前硬盤是在數(shù)據(jù)存儲介質(zhì)中應(yīng)用最普遍的，且容量日益增大，存儲的數(shù)據(jù)也越來越多和重要，各類數(shù)據(jù)成為信息化建設(shè)和應(yīng)用的重要資源。但是，由于電腦病毒、黑客入侵、技術(shù)隱患、人為的不當操作，以及各種軟硬件故障等隨時威脅著數(shù)據(jù)文件安全， 因此保證電子數(shù)據(jù)安全受到用戶的日益重視。據(jù)調(diào)查，幾乎所有的計算機用戶都有過丟失數(shù)據(jù)的痛苦經(jīng)歷，雖然人們針對數(shù)據(jù)丟失和數(shù)據(jù)遭到破壞的各種可能性采取了相應(yīng)

27、的措施，如，安裝防火墻、對數(shù)據(jù)備份等，但這些防范措施總不可能做到萬無一失。如果一些重要的數(shù)據(jù)被破壞或丟失，帶來損失將是不可估量的?！坝脖P有價,數(shù)據(jù)無價”，一旦硬盤這個大容量的數(shù)據(jù)倉庫因各種原因發(fā)生故障，找回其中的數(shù)據(jù)就尤為重要。所以，了解數(shù)據(jù)存儲原理，學習使用各種數(shù)據(jù)恢復(fù)工具，在發(fā)生數(shù)據(jù)丟失等災(zāi)難事件時能夠做出正確的判斷和處理，將損失減少到最低程度，這對我們更好地工作是非常必須的。</p><p>　　數(shù)據(jù)恢復(fù)就

28、是把因遭受各種原因致使數(shù)據(jù)破壞和丟失導(dǎo)致不可訪問或不可獲得的數(shù)據(jù)還原成正常可用的數(shù)據(jù)，即恢復(fù)至它本來的“面目”。數(shù)據(jù)出現(xiàn)問題主要由兩大類問題所致：即邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟恢復(fù)和硬恢復(fù)。軟恢復(fù)指的是不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，其故障原因不是因為硬件故障造成的。邏輯問題一般包括：誤刪除、格式化、誤用一鍵恢復(fù)等誤操作；病毒或惡意程序破壞；操作系統(tǒng)或應(yīng)用軟件發(fā)生錯誤；操作時忽然斷電等。在這種情況下，硬盤本身并沒有問題，只

29、是由于上述原因引起數(shù)據(jù)文件找不到、打不開、顯示亂碼等現(xiàn)象。邏輯問題可以通過軟件的方式進行數(shù)據(jù)修復(fù)，整個過程并不涉及硬件維修。硬件問題一般是由硬盤盤片劃傷、磁組變型、磁頭偏移或損壞或硬盤電機故障等原因所引起。通常表現(xiàn)為CMOS不能識別硬盤、磁盤異響無法工作而導(dǎo)致其中的數(shù)據(jù)無法讀取。兩者之間最明顯的特征或區(qū)別就是：存儲介質(zhì)本身是否不需要進行修理或更換部件就可以正常訪問。</p><p>　　由于數(shù)據(jù)恢復(fù)技術(shù)所涉及的面

30、很廣，限于篇幅，本文僅從FAT文件系統(tǒng)數(shù)據(jù)文件的存儲原理和數(shù)據(jù)結(jié)構(gòu)入手，討論本地主機硬盤上的數(shù)據(jù)文件發(fā)生軟件錯誤或硬件損壞后的數(shù)據(jù)恢復(fù)方法。硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲原理，甚至操作系統(tǒng)的啟動流程，這些是你在恢復(fù)硬盤數(shù)據(jù)時必須使用的基本知識。</p><p>　　1.2硬盤數(shù)據(jù)的重要性</p><p>　　當今的世界已經(jīng)完全步入了信息時代，在我們每天的生活當中，越來越多的事物正被以0和1的形

31、式表示。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們在其失效時就會承擔越大的風險?！　≈匾獢?shù)據(jù)一旦破壞，我們講承受巨大的損失，所以數(shù)據(jù)恢復(fù)產(chǎn)業(yè)應(yīng)運而生。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時挽救這些數(shù)據(jù)，可以針對各種軟硬件平臺開展，從文件的誤刪除，存儲設(shè)備受到嚴重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。在這篇文章里，我們會向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。 隨著信息化，電子化進程的

32、發(fā)展，數(shù)據(jù)越來越成為企業(yè)，事業(yè)單位日常運作的核心決策發(fā)展的依據(jù)。由于網(wǎng)絡(luò)的發(fā)展，電子商務(wù)的興起，網(wǎng)絡(luò)安全也越來越引起人們的重視，歸根到底網(wǎng)絡(luò)安全的核心也就是數(shù)據(jù)的安全。有機構(gòu)研究sample明：丟失300MB的數(shù)據(jù)對于市場營銷部門就意味著13萬元人民幣的損失。對財務(wù)部門就意味著16萬的損失，對工程部門來說損失可達80萬。而企業(yè)丟失的關(guān)鍵數(shù)據(jù)如果15天內(nèi)仍得不到恢復(fù)，企業(yè)就有可能被淘汰出局。CIH和愛蟲給國際社會造成損失多達數(shù)十億美金。國

33、內(nèi)有客戶誤刪有效數(shù)據(jù)由于沒有備份造</p><p>　　二 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識</p><p>　　2.1 硬盤的基本結(jié)構(gòu)</p><p>　　2.1.1 硬盤的工作原理</p><p>　　硬盤原理慨述： 硬盤存儲數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實現(xiàn)的。硬盤由一個或幾個表面鍍有磁性物質(zhì)的金屬或玻璃等物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應(yīng)的控制

34、電路組成，其中盤片和磁頭密封在無塵的金屬殼中。</p><p>　　硬盤工作時，盤片以設(shè)計轉(zhuǎn)速高速旋轉(zhuǎn)，設(shè)置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據(jù)存儲或讀取出來。當系統(tǒng)向硬盤寫入數(shù)據(jù)時，磁頭中 “寫數(shù)據(jù)”電流產(chǎn)生磁場使盤片表面磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁1場消失后仍能保持，這樣數(shù)據(jù)就存儲下來了；當系統(tǒng)從硬盤中讀數(shù)據(jù)時，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化

35、，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。</p><p>　　2.1.2 硬盤數(shù)據(jù)結(jié)構(gòu)。</p><p>　　硬盤由很多盤片(Platter)組成，每個盤片的每個面都有一個讀寫磁頭。如果有N 個盤片。就有2個面，對應(yīng)2N個磁頭(Heads) ，從0、1、2開始編號。每個盤片被劃分成若干個同心圓磁道(邏輯上的，不可見的) ，每個盤片的劃分規(guī)則通常是一樣的。這樣每個盤片的半徑均為固定值R的同心圓就在邏輯

36、上形成了一個以電機主軸為軸的柱面(Cylinders) ，從外至里編號為0、1、2……，每個盤片上的每個磁道又被劃分為幾十個扇區(qū)(Sector)，通常的容量是512byte，并按照一定規(guī)則編號為1、2、3……，形成Cylinders×Heads×Sector個扇區(qū)，這三個參數(shù)即是硬盤的物理參數(shù)。</p><p>　　硬盤上的數(shù)據(jù)按照其不同的特點和作用大致可分為5部分：MBR區(qū)、DBR區(qū)、FAT

37、區(qū)、DIR區(qū)和DATA區(qū)。</p><p><b>　　一.MBR區(qū)</b></p><p>　　MBR（Main Boot Record）,按其字面上的理解即為主引導(dǎo)記錄區(qū)，位于整個硬盤的0磁道0柱面1扇區(qū)。不過，在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR只占用了其中的446個字節(jié)（偏移0--偏移1BDH），另外的64個字節(jié)（偏移1BEH--偏移1FDH）交給了DPT(

38、Disk Partition Table硬盤分區(qū)表),最后兩個字節(jié)"55，AA"（偏移1FEH- 偏移1FFH）是分區(qū)的結(jié)束標志。這個整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。大致的結(jié)構(gòu)如圖1</p><p>　　圖1硬盤的主引導(dǎo)扇區(qū)結(jié)構(gòu)圖</p><p>　　主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序。其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后

39、引導(dǎo)具有激活標志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動程序。MBR是由分區(qū)程序（如Fdisk.com）所產(chǎn)生的，它不依賴任何操作系統(tǒng)，而且硬盤引導(dǎo)程序也是可以改變的，從而實現(xiàn)多系統(tǒng)共存。</p><p>　　DPT<硬盤分區(qū)表>及各字節(jié)的意義。</p><p><b>　　硬盤分區(qū)表</b></p><p><b>　　二

40、.DBR區(qū)</b></p><p>　　DBR（Dos Boot Record）是操作系統(tǒng)引導(dǎo)記錄區(qū)的意思。它通常位于硬盤的0磁道1磁頭1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當MBR將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io

41、.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。</p><p><b>　　三.FAT區(qū)</b></p><p>　　在DBR之后的是我們比較熟悉的FAT（File Allocation Table文件分配

42、表）區(qū)。在解釋文件分配表的概念之前，我們先來談?wù)劥兀╟luster）的概念。文件占用磁盤空間時，基本單位不是字節(jié)而是簇。簇的大小與磁盤的規(guī)格有關(guān)，一般情況下，軟盤每簇是1個扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總?cè)萘看笮∮嘘P(guān)，可能是4、8、16、32、64……。通過上文我們已經(jīng)知道，同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放。這種存儲方式稱為文件的鏈式存儲。硬盤上的文件常常要進行創(chuàng)建、刪

43、除、增長、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盤上保存著段與段之間的連接信息（即FAT），操作系統(tǒng)在讀取文件時，總是能夠準確地找到各段的位置并正確讀出。</p><p><b>　　四.DIR區(qū)</b></p><p>　　DIR（Directory）是根目錄區(qū)，緊接著第二FAT表（即備份的FAT表）之后，記錄著根

44、目錄下每個文件（目錄）的起始單元，文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在硬盤中的具體位置和大小了。 </p><p>　　五.數(shù)據(jù)（DATA）區(qū)</p><p>　　數(shù)據(jù)區(qū)是真正意義上的數(shù)據(jù)存儲的地方，位于DIR區(qū)之后，占據(jù)硬盤上的大部分數(shù)據(jù)空間。</p><p>　　2.2硬盤的文件系統(tǒng)</p>&

45、lt;p>　　初買來一塊硬盤，我們是沒有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的Winxp系列來說，我們一般要將硬盤分成主引導(dǎo)扇區(qū)MBR、操作系統(tǒng)引導(dǎo)扇區(qū)DBR、FAT表、DIR目錄區(qū)和Data數(shù)據(jù)區(qū)等五部分。我們通常所說的主引導(dǎo)扇區(qū)MBR在一個硬盤中是唯一的，MBR區(qū)的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。其它幾項內(nèi)容隨你的硬盤分區(qū)數(shù)的多少而異。 </p>

46、<p>　　一、主引導(dǎo)扇區(qū)（MBR）</p><p>　　主引導(dǎo)扇區(qū)位于整個硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR（Main Boot Record）和分區(qū)表DPT（Disk Partition Table）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及判別哪個分區(qū)為可引導(dǎo)分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。 </p><

47、;p>　　二、操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）</p><p>　　OBR（OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對于DOS來說的，對于那些以多重引導(dǎo)方式啟動的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導(dǎo)程序和一個被稱為BPB（BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。其實每個邏輯分區(qū)都有一

48、個OBR，其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。 </p><p>　　引導(dǎo)程序的主要任務(wù)在當根目錄中尋找系統(tǒng)文件IO.SYS，MSDOS.SYS和WINBOOT.SYS三個文件，如果存在，就把IO.SYS文件 讀入內(nèi)存，并移交控制權(quán)予該文件。在WIN98的系統(tǒng)中，沒有MSDOS.sys文件，系統(tǒng)能夠正常啟動，但是無法進入桌面；如果沒有 COMMAND.COM文件，能夠正常啟動到桌面，但是無法進入DOS字

49、符方式。BPB參數(shù)塊：記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)、分配單元（Allocation Unit，以前也稱之為簇）的大小等重要參數(shù)。OBR由高級格式化程序產(chǎn)生（例如DOS 的Format.com）。 </p><p>　　三、文件分配表（FAT）</p><p>　　FAT(File Allocation Table)即文件分配表，是D

50、OS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個（也可以設(shè)置為一個），第二FAT為第一FAT 的備份, FAT區(qū)緊接在OBR之后（對于FAT32格式，位置是從引導(dǎo)扇區(qū)開始的第32個扇區(qū)就是第一個FAT表的位置），其大小由這個分區(qū)的空間大小及文件分配 單元的大小決定。隨著硬盤容量的迅速發(fā)展，Microsoft 的DOS及Windows也先后采用我們所熟悉的FAT12、FAT16和FAT32格式。不過Windows N

51、T、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式，不同于FAT文件格式。FAT12是使用12BIT來表示簇的位置，最大容量32M，F(xiàn)AT16是使用兩個字節(jié)16BIT位來表示簇的位置，分區(qū)最大容量2G，而FAT32采用4個字節(jié)來表示簇的位置，分區(qū)最大容量65G。 </p><p>　　四、目錄區(qū)（DIR）</p><p>　　DIR是Directory即根目錄區(qū)的簡寫

52、，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的 位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準確 定位文件的確切位置。DIR記錄著每個文件（目錄）的文件名，擴展名，是否支持長文件各，起始單元（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。 操作系統(tǒng)在讀寫文件時，根據(jù)DIR中的

53、起始單元，結(jié)合FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內(nèi)容就可以了。 </p><p>　　五、數(shù)據(jù)區(qū)（DATA）</p><p>　　在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進制代碼，沒有任何意義。數(shù)據(jù)存放是隨機存放硬盤驅(qū)動器里面有一組盤片，數(shù)據(jù)就保存在盤

54、片的磁道（Track）上，磁道在盤片上呈同心圓分布，讀/寫磁頭在盤片的表面移動訪問硬盤的各個區(qū)域，因此文件可以隨機地分布到磁盤的各個位置上，同一文件的各個部分不一定要順序存放。存放在磁盤上的數(shù)據(jù)以簇為分配單位，簇的大小因操作系統(tǒng)和邏輯卷的大小不同而不同。如果一個硬盤的簇在大小是4K，那么保存1K 的文件也要占用4K 的磁盤空間。大的文件可能占用多達數(shù)千、數(shù)萬的簇，分散到整個磁盤上，操作系統(tǒng)的文件子系統(tǒng)負責各個部分的組織和管理。當前，Wi

55、ndows 支持的硬盤文件系統(tǒng)常見的共有3種。第一種是FAT，即所謂的文件分配表FAT ；第二種文件系統(tǒng)是FAT32 ；第三種是NTFS。這3 種文件系統(tǒng)的基本原理都一樣，都用一個類似首簇的FAT入口又包含一個指向一個簇地址的指針，依此類推，直到出現(xiàn)文件的結(jié)束標志為止。</p><p>　　三 硬盤存儲和數(shù)據(jù)丟失的原因分析</p><p>　　3.1 硬盤數(shù)據(jù)丟失的原因分析 　　造成數(shù)據(jù)

56、丟失的原因很多,包括:軟件故障、硬件故障、突然斷電、誤操作、病毒破壞、人為破壞等,歸納為如下幾類: 　　1) 硬件故障導(dǎo)致數(shù)據(jù)丟失:硬件故障是電腦數(shù)據(jù)丟失的重要因之一。如在磁盤失效、電壓不穩(wěn)造成自動重啟,硬盤壞道,磁盤劃傷,磁頭變形,磁臂斷裂,磁頭放大器損壞;芯片組或其它元器件損壞。硬件故障屬于物理故障,對于普通計算機用戶來說,自己維修比較困難,而且由硬件故障引起的數(shù)據(jù)丟失往往恢復(fù)的可能性較小。 　　2) 惡意程序或網(wǎng)絡(luò)入侵導(dǎo)致數(shù)據(jù)

57、丟失: 最常見的惡意程序就是網(wǎng)絡(luò)上流傳的各種病毒。感染了病毒的計算機將可能造成應(yīng)用軟件破壞,系統(tǒng)癱瘓或各類數(shù)據(jù)丟失,嚴重的甚至可以破壞硬盤、主板等電腦硬件。一個病毒無論是改變計算機的引導(dǎo)區(qū)、可執(zhí)行程序,還是office文檔,都可能影響計算機的正常運行或?qū)е聰?shù)據(jù)丟失。即使是良性伴隨性病毒 ,同樣也會對數(shù)據(jù)構(gòu)成破壞。破壞性極強的病毒如CIH病毒,不僅破壞硬盤數(shù)據(jù),還可能破壞電腦硬件。 隨著網(wǎng)絡(luò)的普及,電腦數(shù)據(jù)除了受病毒威脅外,網(wǎng)絡(luò)黑客非法入

58、侵也經(jīng)常破壞硬盤數(shù)據(jù)。 　　3) 誤操作導(dǎo)致數(shù)據(jù)丟失:除了客觀存在的各種</p><p>　　3.2 硬盤數(shù)據(jù)存儲原理 　　不論是哪種原因造成的數(shù)據(jù)損壞或丟失都會造成電腦不能正常使用,或者因數(shù)據(jù)丟失遭受重大損失。本文開篇提到如果是軟件或系統(tǒng)問題,那還好處理,可以重裝,但如果是硬盤重要數(shù)據(jù)丟失,那就得想辦法進行數(shù)據(jù)恢復(fù)了。 　　什么是數(shù)據(jù)恢復(fù)?簡單地說就是把遭受破壞或硬件故障導(dǎo)致不可訪問、不可獲得或由于誤操作

59、等各種原因?qū)е聰?shù)據(jù)丟失的數(shù)據(jù)還原成正常數(shù)據(jù)的過程。數(shù)據(jù)恢復(fù)不僅是對文件的恢復(fù),還可以恢復(fù)物理損傷盤的數(shù)據(jù),也可以恢復(fù)不同移動數(shù)碼存儲設(shè)備的數(shù)據(jù)。通常硬盤數(shù)據(jù)恢復(fù)分為物理恢復(fù)和邏輯恢復(fù)。物理恢復(fù)指硬盤因硬件損壞的恢復(fù),如0磁道的損壞、硬盤不能識別等情況的恢復(fù);邏輯恢復(fù)是指將誤刪除,突然斷電,誤格式化及病毒破壞造成的軟件錯誤或數(shù)據(jù)丟失恢復(fù)到正常狀態(tài)。邏輯恢復(fù)又可分為數(shù)據(jù)文件恢復(fù)、硬盤引導(dǎo)記錄的恢復(fù)、分區(qū)表的恢復(fù)、操作系統(tǒng)引導(dǎo)記錄的恢復(fù)、文件

60、分配表的恢復(fù)等。本文主要介紹通過邏輯恢復(fù)獲得數(shù)據(jù)的辦法。要掌握數(shù)據(jù)恢復(fù)的辦法,就得先了解硬盤數(shù)據(jù)存儲基本原理。 　　1) 硬盤數(shù)據(jù)結(jié)構(gòu): 硬盤在存儲數(shù)據(jù)之前,一般需經(jīng)過低級格式化分區(qū)和高級格式化之后才能使用。其作用是在物理硬盤上建立一定的</p><p>　　四 硬盤數(shù)據(jù)恢復(fù)原理與方法</p><p>　　4.1 硬盤數(shù)據(jù)恢復(fù)原理</p><p>　　4.1.1

61、硬盤格式化</p><p>　　對于windows下的電腦文件刪除和磁盤格式化，都屬于高級格式化，其實并沒有真正的刪除文件，只要磁盤有多余的空間，并沒有被其他文件占據(jù)，都是可以恢復(fù)的，低級格式化則是徹底刪除了，很難挽救。</p><p>　　高級格式化就是清除硬盤上的數(shù)據(jù)、生成引導(dǎo)區(qū)信息、初始化FAT表、標注邏輯壞道等。 低級格式化就是將空白的磁盤劃分出柱面和磁道，再將磁道劃分為若干個扇區(qū)

62、，每個扇區(qū)又劃分出標識部分ID、間隔區(qū)GAP和數(shù)據(jù)區(qū)DATA等?？梢姡图壐袷交歉呒壐袷交暗囊患ぷ?，它只能夠在DOS環(huán)境來完成。而且低級格式化只能針對一塊硬盤而不能支持單獨的某一個分區(qū)。每塊硬盤在出廠時，已由硬盤生產(chǎn)商進行低級格式化，因此通常使用者無需再進行低級格式化操作。其實，我們對一張軟盤進行的全面格式化就是一種低級格式化。我們在了解了數(shù)據(jù)在磁盤上的存儲格式后，我們就會明白為什么數(shù)據(jù)在被刪除后還能夠再次被找回來的原因。<

63、;/p><p>　　一塊新的硬盤在買回來后，必須首先分區(qū)，再用Format對相應(yīng)的分區(qū)實行格式化，這樣以后我們才能在這個硬盤存儲數(shù)據(jù)。硬盤的分區(qū)就像是對一塊地方建倉庫，每個倉庫就好比一個分區(qū)。格式化就好比是為了在倉庫內(nèi)存放東西，必須有貨架來規(guī)定相應(yīng)的位置。我們有時候接觸到的引導(dǎo)分區(qū)就是倉庫大門號，上面要記載這個分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動信息。FAT表就好比是倉庫的貨架號，目錄表就好比是倉庫的賬簿。如果我們需要找

64、某一物品時，就需要先查找賬目，再到某一貨架上取東西。正常的文件讀取也是這個原理，先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存，當需要讀取某一文件時，就先讀取文件的目錄表，找到相對應(yīng)文件的首扇區(qū)和FAT表的入口后，再從FAT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動磁臂到對應(yīng)的位置進行文件讀取，就完成了某一個文件的讀寫操作。</p><p>　　4.1.2 硬盤數(shù)據(jù)恢復(fù)原理</p><p>　　當操作系統(tǒng)要在硬盤

65、上寫入文件時，首先在目錄區(qū)中寫入文件信息，然后在Data區(qū)找閑置空間將文件保存，并將Data區(qū)中存放文件的簇號寫入目錄區(qū)。刪除文件時則簡單許多，只需將該文件在目錄區(qū)中的第一個字符改成E5，在文件分配中把該文件占用的各簇清0，就表示該文件已刪除，并不動Data區(qū)。因此，各種數(shù)據(jù)恢復(fù)軟件正是利用Data區(qū)中的數(shù)據(jù)不易被改寫，從而利用Data區(qū)中殘留的種種痕跡來恢復(fù)數(shù)據(jù)。</p><p>　　至于Fdisk硬盤分區(qū)，也

66、只是修改了MBR和OBR，絕大部分的Data區(qū)的數(shù)據(jù)并沒有被改變，和文件的刪除類似，利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤（假設(shè)你格式化的時候并沒有使用/U這個無條件格式化參數(shù)）都沒有將數(shù)據(jù)從Data區(qū)直接刪除，前者只是改變了分區(qū)表，后者只是修改了FAT表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全有可能恢復(fù)，這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，MBR，OBR，F(xiàn)AT，DIR之一被破壞的話，數(shù)據(jù)也無法正常

67、讀取。如果經(jīng)常整理磁盤，那么數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，這樣即使MBR、FAT、DIR全部壞了，也可以使用磁盤編輯軟件，只要找到一個文件的起始保存位置，那么這個文件就有可能被恢復(fù)。</p><p>　　4.2 數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法</p><p>　　4.2.1文件存儲與讀取原理</p><p>　　當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使

68、用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新

69、創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了.</p><p>　　4.2.2硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法</p><p>　　1. 文件刪除及其恢復(fù)</p><p>　　文件刪除后的恢復(fù)方法相對簡單。操作系統(tǒng)刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項的第一個字節(jié)更改了E5H；二，將文件所占簇號在文件分配表中的記

70、錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進行。被徹底刪除的文件還是很容易被恢復(fù)過來。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。 </p><p>　　2. 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。</p><p>　　第一種情況，

71、在windows下一般利用DOS下的fdisk命令或者其它硬盤分區(qū)工具重新對硬盤進行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯0扇區(qū)。</p><p>　　第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯0扇區(qū)(即硬盤主引導(dǎo)記錄)從而使得系統(tǒng)無法啟動。</p><p><b>　　解決方法:</b></p><p>　　將硬盤掛接到另一

72、臺計算機上進入系統(tǒng)。在系統(tǒng)下啟動winhex打開掛接的硬盤，首先查看此硬盤的邏輯0扇區(qū)結(jié)尾標識是否為55AA.若不是將之修改為55AA.將硬盤接到原計算機上開機是否能啟動系統(tǒng)。</p><p>　　若重分區(qū)后不能對系統(tǒng)進行格式化。則可能是硬盤MBR引導(dǎo)程序損壞。進入DOS系統(tǒng)用fdisk/mbr修復(fù)硬盤邏輯0扇區(qū)的錯誤。</p><p>　　若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬

73、盤分區(qū)表，可以使用磁盤醫(yī)生恢復(fù)硬盤的分區(qū)表。如果是手動備份的?？梢允褂脀inhex十六進制數(shù)據(jù)查看工具修復(fù)硬盤分區(qū)表。</p><p>　　如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復(fù)工具類似FinalData數(shù)據(jù)恢復(fù)之類的數(shù)據(jù)恢復(fù)工具掃描硬盤上的目錄與文件。但是恢復(fù)的程度無法保證。</p><p>　　3. 硬盤格式化情況下數(shù)據(jù)恢復(fù)。</p>

74、;<p>　　硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據(jù)還是沒消失。此時硬盤一般無法再引導(dǎo)系統(tǒng)，如果要恢復(fù)數(shù)據(jù)，最好不要對硬盤進行任何操作。</p><p>　　此類情況下數(shù)據(jù)恢復(fù)我們可以考慮一點就是一般情況下每個硬盤分區(qū)中FAT（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬盤FAT大小。查找硬盤第一個FAT位置，再計算出硬盤第二個FAT所在扇區(qū)。使

75、用有關(guān)磁盤操作工具或者winhex工具恢復(fù)文件分配表。</p><p>　　4. 恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。</p><p>　　當系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經(jīng)檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進行過硬盤分區(qū)表的備份。此時可以用以下的方法試著恢復(fù)硬盤分區(qū)表，這樣系統(tǒng)又可以完好如初，且整個文件系統(tǒng)也不會有任何破壞?？偟膩碚f，硬盤的分區(qū)結(jié)構(gòu)就是一個鏈式結(jié)構(gòu)。&l

76、t;/p><p>　　硬盤的邏輯0扇區(qū)就是主引導(dǎo)記錄（MBR）其中偏移1BEH--偏移1FDH是硬盤的主分區(qū)表?？偣?4個字節(jié)，第16個字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)一個擴展分區(qū)。其中擴展分區(qū)有多個邏輯分區(qū)。</p><p>　　上面我們使用的工具是WinHex.使用這個工具我們可以在windows界面下看到硬盤所有數(shù)據(jù)，以十六進制數(shù)表示一個字節(jié)。同時我們可以用這個工具修改硬

77、盤上的數(shù)據(jù)。這也正是我們修復(fù)硬盤分區(qū)表的關(guān)鍵所在。</p><p>　　在此以本人計算機的硬盤分區(qū)表為例。本人計算機硬盤有一個主分區(qū)就是系統(tǒng)的C盤。一個擴展分區(qū)，3個邏輯分區(qū)分別為：D，E，F(xiàn)盤。</p><p><b>　　關(guān)鍵步驟如下：</b></p><p>　　A 將受損硬盤掛接到加別的計算機上以后。打開軟件WinHex。然后選擇工具/

78、打開磁盤/物理磁盤。打開需要修復(fù)的硬盤。</p><p><b>　　界面如下圖2：</b></p><p>　　B 在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯0扇區(qū)。找到偏移1BE的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來的數(shù)據(jù)。</p><p>　　在此本人主分區(qū)表十六進制數(shù)據(jù)如下：</p><p>　　80 01

79、 01 00 0C FE FF FF 3F 00 00 00 FA EF D4 01</p><p>　　00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10</p><p>　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</p><p>　　00 00 00 00

80、00 00 00 00 00 00 00 00 00 00 00 00</p><p>　　用以上數(shù)據(jù)覆蓋邏輯0扇區(qū)的分區(qū)表的位置。</p><p>　　C 分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項記錄的是邏輯分區(qū)的第一個分區(qū)，也就是D盤所在的位置。通過主分區(qū)表第二項記錄00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10計算出D盤的起始扇區(qū)為十

81、進制的30732345扇區(qū)。使用WinHex工具轉(zhuǎn)到第30732345號扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)據(jù)進行恢復(fù)。</p><p>　　D 然后再分析找到的D盤的虛擬主引導(dǎo)記錄的分區(qū)表。分析其第二項。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個一個的恢復(fù)。</p><p>　　E 通過上面的恢復(fù)以后，硬盤的分區(qū)完好如初，此時硬盤數(shù)據(jù)得以完全恢復(fù)<

82、;/p><p>　　5. 硬盤DBR損壞。</p><p>　　DBR是操作系統(tǒng)能直接訪問的第一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當MBR將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控

83、制權(quán) 交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。它對操作系統(tǒng)的成功啟動有至關(guān)重要的作用。當DBR被損壞時，計算機系統(tǒng)無法正常啟動。</p><p>　　此時，我們可以利用硬盤上已存在的DBR的備份去恢復(fù)硬盤上的DBR。對于硬盤的每個邏輯分區(qū)。DBR在第一個DBR的后面6個扇區(qū)都有一個備份。</p><

84、;p>　　A 我們將待修復(fù)硬盤掛接在另一臺正常的計算機上。進入系統(tǒng)后用WINHEX軟件打開待修復(fù)硬盤。</p><p>　　B 利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個是DBR。往后查找到第六個扇區(qū)，復(fù)制這一個扇區(qū)的數(shù)據(jù)，將之覆蓋第一個DBR。</p><p>　　C 將修復(fù)后的硬盤掛到原機器上，重啟系統(tǒng)。</p><p>　　五 常用數(shù)

85、據(jù)恢復(fù)工具和使用技巧</p><p>　　其實在數(shù)據(jù)恢復(fù)過程中，除了少數(shù)情況下需要進行手工恢復(fù)操作外，最直接的方法是利用一些成熟的、簡單且易操作的工具軟件來實現(xiàn)。下面介紹幾種常用的恢復(fù)數(shù)據(jù)軟件及使用技巧。</p><p>　　一、Easy Recovery Professional</p><p>　　Easy Recovery是Ontrack公司開發(fā)的一款功能強大

86、的硬盤數(shù)據(jù)恢復(fù)工具。修復(fù)時它不會向原始驅(qū)動器作任何寫入，而是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動器中。利用Easy Recovery可以從被病毒破壞或已經(jīng)格式化的硬盤中恢復(fù)數(shù)據(jù)，硬盤中丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)都可以由它來進行恢復(fù)。</p><p>　　二、Final Data</p><p>　　Final Data是一款功能強大且操作

87、方便的數(shù)據(jù)恢復(fù)軟件，支持Windows、Unix等多種操作系統(tǒng)，可以恢復(fù)被刪除的重要信息，甚至還能從已經(jīng)格式化或者已經(jīng)損壞的磁盤中抽取文件，可以恢復(fù)完整的目錄并盡量保持其目錄結(jié)構(gòu)。Fina1 Data的操作界面類似Windows資源管理器，使用簡便，其操作過程與Easy Recovery相似。</p><p>　　三、Hard Disk Data Recovery</p><p>　　硬盤

88、文件系統(tǒng)恢復(fù)軟件，安全性較高，它可以在內(nèi)存重建文件系統(tǒng)，并可以安全地把數(shù)據(jù)傳輸?shù)搅硗庖粋€設(shè)備，支持FAT16、FAT32和NTFS格式。</p><p>　　四、Disk Man</p><p>　　該軟件提供了比Fdisk更靈活的分區(qū)操作，支持分區(qū)參數(shù)編輯；提供了強大的分區(qū)表重建功能，可以迅速修復(fù)損壞了的分區(qū)表；支持FAT/FAT32分區(qū)的快速格式化；在不破壞數(shù)據(jù)的情況下直接調(diào)整FAT/

89、FAT32 分區(qū)的大小(動態(tài)分區(qū))。該軟件還可以查看硬盤任意扇區(qū)，并保存到文件，可隱藏FAT/FAT32及NTFS分區(qū)并提供強大的備份功能。</p><p>　　五、Tiramisu Data Recovery</p><p>　　使用該軟件可以恢復(fù)硬盤因病毒感染或因意外格式化或其它原因所導(dǎo)致的數(shù)據(jù)損失，即使電腦無法開機啟動，仍可利用本身所作的啟動盤開機來找出所失去的硬盤資料，并可將這些數(shù)

90、據(jù)拷貝到其它的硬盤。值得注意的是，在使用軟件對因邏輯問題而丟失的數(shù)據(jù)進行恢復(fù)之前，不要再向硬盤中寫入新的數(shù)據(jù)，若系統(tǒng)還未安裝恢復(fù)軟件，不要將軟件安裝在丟失數(shù)據(jù)的分區(qū)中，以免原有數(shù)據(jù)所在的數(shù)據(jù)區(qū)被覆蓋。</p><p><b>　　結(jié) 論</b></p><p>　　數(shù)據(jù)對于我們的工作是越來越重要，丟失數(shù)據(jù)所造成的后果將是無法估量的。通過以上的介紹，我們可以大體的了解

91、一些關(guān)于硬盤數(shù)據(jù)恢復(fù)的技術(shù)。在我們的日常工作與學習中除了要懂得如何正確使用硬盤和日常維護工作，還應(yīng)該經(jīng)常嘗試使用各種數(shù)據(jù)恢復(fù)軟件和方法。通過上述介紹的幾種常用的恢復(fù)數(shù)據(jù)的使用技巧，當我們遇到硬盤數(shù)據(jù)丟失后，也能夠知道應(yīng)如何進行數(shù)據(jù)恢復(fù)，希望能對恢復(fù)硬盤數(shù)據(jù)有一定的積極作用。</p><p>　　作為計算機用戶，還應(yīng)該樹立數(shù)據(jù)備份的憂患意識，防范于未然比任何數(shù)據(jù)恢復(fù)軟件都有效。本文只是起到拋磚引玉的效用，在實際硬盤

92、數(shù)據(jù)恢復(fù)過程中，要按照實際情況根據(jù)存儲原理進行分析和處理。但是只要對數(shù)據(jù)存儲的原理了解透徹了，并且DATA區(qū)域的數(shù)據(jù)沒有被覆蓋，那都是可以恢復(fù)的，只是手段和方法可能有所不同而已。</p><p>　　總之，硬盤有價，數(shù)據(jù)無價，如果重要數(shù)據(jù)丟失，那么一定會帶來非常嚴重的后果，數(shù)據(jù)恢復(fù)看似神秘，其實如果你了解了它的基本原理和方法，也并不復(fù)雜。在生活中這類的問題會遇到很多，我們應(yīng)該學會在學習生活中慢慢積累，多加總結(jié)經(jīng)驗

93、，這樣，在以后遇到類似問題的時候我們也會盡可能快的解決問題，從而減少不必要的損失。</p><p><b>　　參考文獻</b></p><p>　　[1] 段冬燕. 數(shù)據(jù)恢復(fù)原理及常用恢復(fù)方法[J]. 電腦知識與技術(shù)，2010.3.</p><p>　　[2] 史春鵑. 安全PC安全知多少[N]. 電腦商報，2009. </p>

94、<p>　　[3] 黃步根，劉建軍，張曉南. NTFS文件系統(tǒng)中的視頻數(shù)據(jù)恢復(fù)方法[J]. 計算機工程，2010.2.</p><p>　　[4] 韓雪潔. 充滿希望的“數(shù)據(jù)恢復(fù)”行業(yè)[N]. 吉林日報，2007.</p><p>　　[5] 誤刪文件不用急數(shù)據(jù)恢復(fù)大師幫你忙[J]. 計算機與網(wǎng)絡(luò)，2009.19.</p><p>　　[6] 易軍凱，溫

95、萬造. 基于智能模式匹配的數(shù)據(jù)恢復(fù)方法研究[J]. 微計算機信息，2010.4.</p><p>　　[7] 蘇艷剛. 一種服務(wù)器數(shù)據(jù)庫備份與恢復(fù)的設(shè)計[J]. 軟件導(dǎo)刊，2010.1.</p><p>　　[8] 黃立峰. 一種關(guān)鍵數(shù)據(jù)災(zāi)備與恢復(fù)方法的設(shè)計與實現(xiàn)[D].哈爾濱工業(yè)大學，2006.</p><p>　　[9] 鐘文芳.研究型課程的定位、特點及實施中的

96、難點[J].課程教材教法，2002.12.</p><p>　　[10]董剛. 冶金企業(yè)自動化、信息化與創(chuàng)新——全國冶金自動化信息網(wǎng)建網(wǎng)30周年論文集[C].2007.</p><p>　　[11]劉云生.《數(shù)據(jù)庫系統(tǒng)概論》[M].武漢：華中科技大學出版社，2007.</p><p>　　[12]王宏學.利用Excel進行數(shù)據(jù)備份和恢復(fù)的方法[A].2007.<

97、;/p><p>　　[13]戴士劍.數(shù)據(jù)恢復(fù)技術(shù)與方法探析[J].大眾軟件，2007.</p><p>　　[14]王陵.硬盤維修與數(shù)據(jù)恢復(fù)[J].軟件學報，2005.</p><p><b>　　致 謝</b></p><p>　　時間如白駒過隙，畢業(yè)論文設(shè)計過程就這樣過去了，在我這篇題為——《硬盤數(shù)據(jù)恢復(fù)》的論文撰寫過

98、程中，在資料的準備、內(nèi)容的刷選、論文核心的確立以及論文的修改等不同階段，我學習到了很多計算機硬盤數(shù)據(jù)恢復(fù)的知識以及一些與其相關(guān)的知識，當然其中也包括許多在課本上學不到的知識。但最重要的一點就是我從老師那里學到了怎樣去發(fā)現(xiàn)問題，怎樣進一步的來分析問題以及最后怎樣解決問題的整套學習方法和策略。</p><p>　　本次論文設(shè)計能夠順利的完成，在此我要衷心感謝我的論文指導(dǎo)老師——xx老師，因為有他細心的指導(dǎo)和一絲不茍的

99、教誨，我才能在完成論文的同時，真正鞏固和擴充自己的各種專業(yè)知識和相關(guān)輔助知識。尤其是在一些細小的環(huán)節(jié)中老師為我把好了關(guān)，使我意識到對工作對學習的一絲不茍是多么的重要。我想，在以后的工作和學習中我將以此鞭策自己，認真對待每一件事情。</p><p>　　轉(zhuǎn)眼就要畢業(yè)，現(xiàn)在已經(jīng)開始不舍，我衷心祝愿我的母校越來越壯大，祝福我的老師工作順利，同時也祝愿我的學弟學妹們能在這片大地上盡情揮灑著他們才華，綻放他們的光彩。<