数据恢复技术应用研究论文.docVIP

安 徽 农 业 大 学 毕 业 论 文（设计） 论文题目 数据恢复技术应用研究 姓 名 李 文 平 学 号 042201111157 院 系 信息与计算机 专 业 04网络工程 指导教师 朱军、梅申信 职 称 讲师、副高 中国·合肥 二oo八 年 六 月 安徽农业大学学士学位论文（设计）开题报告 课题名称 数据恢复技术应用研究 课题 来源 指导教师 学生姓名 李文平 专业 04网络工程 学号 042201111157 指导教师 朱军、梅申信 职称 讲师、副高 研究内容 硬盘的逻辑结构,技术指标参数以及硬盘数据组织; 文件系统(FAT,NTFS)存储原理; 在深入分析FAT和NTFS格式的基础上，研究文件误删除，误格式化的数据恢复; 研究常用文档（office文档/影音文档/压缩文档）等数据恢复技术; 研究硬盘常用数据恢复技术。 研究 计划 2月---3月 查阅书籍并取得相关资料； 3月---4月 根据所查阅的资料分析数据恢复的历史与前言技术； 4月---5月 整体规划数据恢复的各个环节并着手准备论文； 5月---6月 撰写毕业设计论文； 6月--结束 修改论文并准备答辩。 特色 与 创新 通过深入分析文件系统原理，使用常用数据恢复软件把硬盘，闪存等储存设备中误删除，误格式化的文件修复回来。 指导 教师 意见 教 研 室 意 见 院 系 意 见 主要领导签名： 年 月 日 目 录 1 引言 1 2 数据恢复技术概述 1 3 硬盘分区结构的分析 2 3.1 硬盘数据信息组成 2 3.2 硬盘分区结构 3 3.2.1 主引导记录（MBR） 3 3.2.2 DOS引导记录（DBR） 4 3.2.3 文件分配表（FAT） 5 3.2.4 文件目录表（FDT） 5 3.2.5 数据存储区(DATA) 6 3.3 不同操作对硬盘数据的改变 6 3.3.1 硬盘的分区 6 3.3.2 硬盘的高级格式化 6 3.3.3 硬盘的低级格式化 6 3.3.4 文件的删除 6 3.3.5 子目录的删除 6 4 Windows文件系统结构分析 7 4.1 FAT16文件系统的结构 7 4.2 FAT32文件系统的结构 7 4.3 NTFS文件系统的结构 8 5 数据恢复技术应用探究 9 5.1 文件误删除或格式化操作恢复的理论分析 9 5.2 使用WinHex对文件的恢复 13 5.3 主流数据恢复工具横向评测 16 6 结束语 23 参考文献 23 英文摘要 24 致谢 24 附录1 25  数据恢复技术应用研究 李文平 (安徽农业大学 信息与计算机学院 合肥 230036) 摘要：在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。本课题主要研究的是数据恢复，详细分析了硬盘的数据结构、文件的存储原理以及文件系统（FAT、FAT32、NTFS）对文件的管理方式。从数据丢失和破坏的原因入手,重点研究了数据恢复的方法和恢复原理,通过磁盘编辑工具软件（WinHex）对磁盘进行分析，并使用数据恢复软件对丢失的数据进行了恢复，将数据损失减少到最低。最后对主流的数据恢复软件(Easy Recovery、R-Studio、Final Data、Recover My Files)进行了横向的测评。 关键字：硬盘、文件系统、数据恢复硬盘分区结构硬盘主引导记录 图3-1 主引导记录MBR (1)硬盘引导程序(DBP)：硬盘引导程序位于MBR的首部，共计446个字节（偏移0-偏移1BDH），完成分区表的检查以及确定哪个分区为可引导操作系统的活动分区，还能加密，询问口令，多系统引导等。 (2)硬盘分区表(DPT)：硬盘分区表从主引导记录的1BEH字节开始，共占用64个字节，包含四个分区表项。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区起始扇区数和本分区所占用的扇区数。 (3)引导区结束标志：引导区结束标志位于主引导记录的最后两个字节（偏移1FEH-偏移1FFH），正常的引导区结束标志应为“55 AA”(十六进制数)，如果此标志被破坏，将造成