毕业论文。硬盘数据恢复技术描述.docVIP

论文 硬盘数据恢复技术 系 部： 计算机系 学生姓名： 康铭健 专业班级： 网络安全1班 学 号： 2015年 12 月 28日 目 录 摘要 2 一．引言 3 二．数据相关概念 3 （一）.数据 3 （二）.数据储存原理 3 （三）.数据恢复定义 4 （四）.数据丢失的原因 5 1.软件原因 5 2.硬件原因 5 （四）.数据恢复 5 1.询问客户 5 2.硬盘外观检测 5 3.加电试盘 5 4.根据故障类型选用合适的数据恢复工具 6 5.将数据转移安全区域 6 6.将数据用刻录机刻成光盘，交给用户 6 三． 硬盘 6 （二）.硬盘数据结构 6 1.MBR 6 2.DBR 8 3.FAT 8 4.DIR 8 5.DATA 9 四. 数据损坏类型及相关恢复方法 9 （一）.文件存储与读取原理 9 （二）.硬盘数据损坏类型及相应的恢复方法 9 1.文件删除及其恢复 9 2.硬盘重分区或其它情况下的分区表损坏分析。 9 3. 硬盘格式化情况下数据恢复。 10 4. 恢复已经备份的分区表恢复。 10 5. 硬盘DBR损坏。 12 五. 数据恢复应用常见实例 12 （一）.主引导分区恢复 12 （二）.分区表破坏 13 （三）.修复DBR 13 （四）.恢复被删除文件 13 （五）.因病毒导致文件假丢失 14 六.数据恢复操作实验 14 七．硬盘使用和维护注意事项 20 八．总结 21 参考文献 22 硬盘数据恢复技术 摘要 硬盘作为用户存储数据的主要场所，其最大的用途莫过于存储数据，但有时往往由于用户操作不甚等原因，造成用户数据的丢失。同时数据的丢失也会对用户造成不同程度的影响，严重的可能会造成无法估计的经济损伤。因此需要对数据进行及时备份。 一些电脑初学者都认为文件删除了就找不回了，其实并不如此，对于数据丢失，恢复数据的方式也有很多，有专门的设备或是软件和技术手段将数据从硬盘上提取出来,都是使用数据恢复工具软件Easy Recover来实现数据的恢复。关键字：数据安全、 、数据恢复为此，数值，也就是我们通过观察、实验或计算得出的结果。数据有很多种，最简单的就是数字。数据也可以是文字、图像、声音等。数据可以用于科学研究、设计、查证等。硬盘数据丢失对于硬盘来说，仅仅就是硬盘上的某些地方的磁性消失。我们所能做的就是把没有丢失的信息恢复出来，以减少人们与社会的损失。 硬盘可能的故障可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。数据恢复 硬盘 硬盘上的数据按照其不同的特点和作用大致可分为五部分：MBR（主引导扇区）,DBR（操作系统引导扇区）,FAT（文件分配表）,DIR（目录区）和DATA（数据区）。 图1硬盘的主引导扇区 （一）.文件存储与读取原理 当我们存储一个文件的时候，操作系统首先会在一个记录所有空间使用情况的文件分配表中，找到足够容纳我们的新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在分配表中标出该空间被占用了。当我们删除一个文件的时候，一般并不对实际文件所占用的扇区进行操作，而是仅仅在该分配表中标记哪些空间是空白的，可以分配给别的文件使用。事实上在这个时候，要删除的文件的实际内容并没有受到破坏，可以恢复回来。但是如果我们删除一个文件后，在原来文件所在的扇区上，又重新创建了一个文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了. （二）..硬盘数据损坏类型及相应的恢复方法 1.文件删除及其恢复 文件删除后的恢复方法相对简单。操作系统删除文件的操作进行了两方面个操作：一，将文件在磁盘的文件目录表中的相应文件目录登记项的第一个字节更改了E5H；二，将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。文件数据信息仍然“保留”在硬盘数据区中。因此此类型的数据恢复只要通过某些硬盘管理工具或者数据恢复软件（比如EasyRecovery），按照有关的设置进行。被彻底删除的文件还是很容易被恢复过来。必须注意的是，恢复后的数据一定不能存放在原来的硬盘分区。? 2.硬盘重分区或其它情况下的分区表损坏分析。 第一种情况