计算机数据恢复技术探究.docVIP

计算机数据恢复技术探究 　　计算机以及相关的移动设备，帮助人们存贮大量有价值的数据信息。这符合信息高速发展的趋势。但在使用过程中由于个人使用不当，或者软件与硬件故障的发生，会让这些设备丢失部分储存信息。而这些信息对用户的价值可能巨大。而数据恢复技术可以帮助人们找回这些重要的信息。本文从技术角度出发，分析了数据丢失与损坏的原因。阐述了数据恢复技术的原理，以及一些行之有效的数据恢复方法。 　　【关键词】移动设备 扇区 常用工具 文件分配单元 病毒 　　1 常见数据损坏与丢失的原因分析 　　最容易出现的数据丢失，常常是用户的错误操作。当然简单的删除，不会让数据丢失，它只是被放在垃圾箱内。而很多用户习惯用组合键彻底删除。这样节省空间但是也容易出现误操作。在重新安装系统时，由于长期依赖于一键安装的工具软件，对于系统安装环境和原理陌生。分区时出现分区合并，格式化错误，都容易出现数据丢失。其次，是在网络过程中，收到病毒的感染，部分病毒的破坏功能是，通过复制自身，去感染并删除文件。造成用户数据的大量丢失。所以用户如果长期处于网络工作环境中，建议安装防火墙与杀毒软件。再次，在使用过程中，某些不可预料因素，也会造成设备的损坏与丢失。比如电压不稳，烧坏移动设备。自然灾害等等。同时还有硬件部件被损坏的原因。比如磕碰，加电状态下出现震荡。这些都会造成内部已经部件的损坏，数据自然丢失。 　　2 数据恢复技术需要掌握的知识与原理 　　计算机硬盘通过几个固定位置来对数据进行操作和存储，包含主扇区、引导扇区、FAT文件分配、目录和数据五大区域。主引导扇区从硬件出厂后基本就不会改变。而其它的可以根据你系统的划分灵活进行改变。主扇区的作用就更加突出，它的作用帮助判断分区的正确性。确立操作系统的引导。固定标志为0磁道1扇区。文件分区表的作用是确定文件存储的具体位置。可能用户但到文件分区表这个概念感到陌生。但是如果提到FAT16，32，NTFS就会感到熟悉。其实这些是文件的管理模式。再配合数据存储区域。共同完成了硬盘的作用。 　　3 数据丢失后恢复的难易分析与操作建议 　　3.1 单纯的数据误操作 　　这种操作通常是指错误删除数据，未进行其它操作。这种情况的恢复可能性极高。基本都可以恢复数据的原貌。这是因为数据还存在于硬盘当中，并没有出现文件覆盖，也没有进行碎片整理。从原理角度说就是数据存储单元没有出现合并。 　　3.2 避免错误使用杀毒软件 　　以为利用杀毒软件可以肃清木马和一些不利文件。其实杀毒软件在杀毒过程中，也在破坏着文件在硬盘中的位置。这些操作会让数据恢复的难度更大。 　　3.3 常规备份操作 　　选择了存储备份软件、存储备份技术（包括存储备份硬件及存储备份介质）后，首先要确定数据备份的策略。备份策略指确定需备份的内容、备份时间及备份方式。各个单位要根据自己的实际情况来制定不同的备份策略。目前被采用最多的备份策略主要有以下三种：首先全面备份。对于有价值的数据，出现更新后要及时备份。同时要有全盘备份的存在。其次增量备份这种备份策略的优点是节省了磁带空间，缩短了备份时间。但它的缺点在于，当灾难发生时，数据的恢复比较麻烦。最后，差异备份首先，它无需每天都对系统做完全备份，因此备份所需时间短，并节省了磁带空间，其次，它的灾难恢复也很方便。系统管理员只需两盘磁带，即星期一磁带与灾难发生前一天的磁带，就可以将系统恢复。 　　4 数据恢复举例 　　误格式化之后的数据恢复 格式化时计算机并没有把硬盘上date数据区中的文件清除，而是重写了 FAT 表而已，绝大部分的文件数据并没有被破坏。最简单的方法就是切换到DOS 状态，然后输入“unformat x：（x为驱动器盘符）”命令就可以恢复已经被格式化过 的分区。不过这个命令虽然几乎能恢复所有的文件，但同时会将目录的层次结构 丢失。因此建议还是使用EasyRecovery Pro来对误格式化的分区进行数据恢复。具体步骤如下：（1）启动程序后，点击“数据修复”按钮，再点击右边窗口栏中的“Format Recovery”按钮，此时程序要求用户选择需要恢复数据的分区。 注意：如果我们不仅格式化了分区，而且改变了该分区格式的话（比如从FAT32格式成了NTFS），则在这一步操作中，必须正确选择该分区被格式化之前 的分区格式，只有这样才能有好的恢复效果。（2）点击“下一步”之后，程序开始扫描该分区，接着弹出一个文件列表窗口，里面显示了所有被找到的数据。选择需要恢复的文件，然后选择一个用来存 放数据的目录就行了（具体操作跟前面误删除文件的恢复是一样的）。 　　5 结束语 　　数据恢复技术是计算机中一项重要技术。掌握计算机数据恢复技术要掌握硬盘构造以及工作原理。在平时积累，不同数据丢失的原因，根据具