Windows下数据恢复的一点认识.docVIP

Windows下数据恢复的一点认识 　　摘要 硬盘有价，数据无价。重要的数据被破坏，损失是无可估量的，数据恢复行业也就应运而生。在恢复丢失的数据，使用不同的方法有软件的方式也有硬件的方式，从文件的损坏程度或等级，通过专业的数据恢复方法都可能将数据恢复出来。 中国论文网 /8/view-7253779.htm 　　关键词 数据恢复；主引导扇区；引导扇区 　　中图分类号TP3 　　文献标识码A 　　文章编号1674-6708（2016）156-0069-01 　　现在的社会基本上进入信息化时代，信息化是当今时代发展的必然趋势，信息化可以代表着先进的生产力，在我们日常生活中，用“0”和“1”的形式表示许多的事物。数字技术与我们的联系越来越密切，当它失效的时候就会承担非常大的危害。 　　数据恢复所涉及到的范围非常的广泛，恢复各类存储设备的时候都要会各种各样差别，还有数据被破坏和丢失原因也都不一样。 　　磁盘存储技术的基本原理我们先来了解一下，这样可以帮助我们对数据恢复的工作更加了解。其原理：就是通过磁头改变盘片上的极性的状态来存储和读取对应的数据。计算机是用二进制的方法来表示存还是读，打个比方：用计算机来描述一张空白的白纸和一个黑点，如果是用二进制来描述就用很多的“1”来描述一张纸和用一个“0”来表示一个黑点，而磁盘存储技术是通过改变电流方向来进行实现的，加载正向电流时，磁力的方向就会向一边走，而加载负电流时就会反方向走，这样可以把纸和黑点描述的很清楚了。定义磁盘时，磁盘由磁道、扇区还有磁头组成，而磁道是由许多磁性物质任意排列组成，这些磁性物质通过磁头来改变磁力方向，从而达到读和写的目的了。通过上面的介绍，可以知道操作系统清除数据时，磁盘介质上的磁性物质没有被清除掉。操作作只是把磁性物质的顺序重新排列了一下，但是还是对这些物质作了对应删除标记。也就是说我们作了删除或格式化等操作时，并没有真正的消失。我们只需要找到对应的标记和原来的排列记录，就可以找到数据，这也为数据恢复提供了便利。 　　除了前面介绍的磁存储设备，另外还有一些存储设备的存储原理也是和磁存储的原理一样，那么数据恢复原理和操作也是基本相同。因为这些存储设备和磁盘设备都是用磁道、扇区、磁头、簇来对数据的进行描述的。 　　了解了数据恢复的原理之后，应该知道一般的删除文件（比如说放入回收站或是用DEL删除文件或文件夹），是不能彻底的把文件上的数据清除。很多单位请专门做数据销毁的公司使用特殊的设备和软件来彻底的对他们的重要数据进行清除或销毁。经过很多的实践，仅仅对存储介质进行反复写入再删除，或拆解，或其它的物理损坏，也有非常大的概率可以把数据恢复出来一部分。就比如说很多在坏的手机中就可能恢复出原来的手机中存放的照片。 　　很多原因导致数据出错。比较多的是执行错误的指令，比如删除了不该删文件、用相同的文件名把另一个有用文件给覆盖了等。还有存储设备自己的损坏也有大部分原因。还有是备份的时候的非下常中断或是断电，数据就会被损坏。在这些损的原因当中，删除和格式化造成的文件数据丢失相对来说还是简单一点的，我们知道，数据并没有因为删除或格式化面从存储设备上丢除，使用数据恢复软件（比如“WINHEX”）就可能的将数据找出来。而设备自身被损坏就会在恢复过程中的难度加大，还要准备一些必在的硬件配件，拿U盘来说，如果芯片没有问题，而是电路板出现的故障，那么只需要把芯片取下来换一个好的电路板就可能修复故障了，这种损坏一般叫做物理性损坏，存储设备出现的问题叫做“逻辑性损坏”。 　　把数据损坏的原因以及故障是怎么出现的，那么对恢复出来数据就有很大的帮助。数据恢复方式不一样也会对存储设备有不同的后果，选择不对的恢复方法。，不但恢复不出来数据，还会把数据给弄乱了导致数据结构损坏。在恢复时应该在现有信息的进行逐步的操作，根据现有的信息找出损坏的原因，找到解决的方法。 　　硬盘内的数据由这几个部分组成：MBR区、DBR区、FAT表区、DIR区和DATA区。 　　主引导扇区： 　　主引导扇区在硬盘的第0磁道0柱面1扇区，包括硬盘主引导记录MBR和分区表DPT。主引导扇共有512个字节，引导程序从0开始到439结束占用440个字节，后面是WINDOWS磁盘签名占用4个字节。分区表用了64个字节，是在IBEH以开始的。结束标志为55AAH，在扇区的最后位置占两个字节。分区表中首个字节80H代表这个分区可以引导，而OOH不可以引导 　　操作作系统引导扇区 　　DBR （DOS Boot Record）即操作系统引导扇区，DBR在当前所在分区的开始扇区，比方说c盘的第一个开始扇区位置，就对应的c盘的DBR区，同样其它盘的第一个开起始扇区地址，就是这个盘对应的DBR区。由引导程序和BPB组成。D