对计算机数据恢复技术的探究.docVIP

对计算机数据恢复技术的探究 　　摘 要计算机的普及，为数据信息的储存和处理带来了许多便利。与此同时，由于个人原因、计算机软件或者硬件故障导致的数据丢失或损害频有发生，而计算机恢复技术的出现，为计算机数据的储存提高了安全保证。本文从计算机数据储存的结构原理出发，分析了导致计算机信息损坏的原因，并从不同角度对现有的计算机数据恢复技术进行了概述。 　　【关键词】计算机 数据 丢失 恢复技术 　　1 引言 　　伴随着大数据时代的到来，数据信息所蕴含的经济效益逐渐被人们挖掘，因此，导致现阶段数据储存量的不断攀升。计算机作为一种主流的数据储存设备，为人们生活提供便捷的同时，也给数据的安全存储留下了隐患。而现代社会，计算机数据信息不仅量大，而且价值高。一旦数据的丢失或损害，其损失不可估量。计算机数据恢复技术的应运而生，在一定程度上，解决了信息数据丢失的隐患，本文将从不同角度对计算机数据恢复技术进行概况和描述。 　　2 数据储存的结构原理 　　计算机硬盘是一种密封的、以磁介质为基础的存储设备，其包括了主引导扇区、操作系统引导扇区、文件分配表（FAT）、文件目录表（FDT）、数据区五部分组成（图1）。主引导扇区在硬盘的位置分布0磁道0柱1扇区，其中包括硬盘主记录（MBR）和分表区（DPT）两部分，MBR的作用在于负责检查DPT异常与否。OBR在硬盘的位置分布0磁道1柱1扇区，包含了引导程序DBR和DBP两部分。分别负责文件的引导和重要参数的记录。FAT作为系统文件的寻址系统，为保证数据的安全，通常都会存在FAT的备份。文件目录区，除了具有配合FAT来精确查找文件的位置外，还具有记录文件属性、文件起始单位的作用。文件目录区和FAT结合，可以准确的定位文件在磁盘中的位置、大小。数据区是紧挨着文件目录区的具有真正存储功区，此区在硬盘中所占据的空间最大。通常情况下的格式化，只是对FAT进行了重写，数据区的数据被没有真正意义的清除，这就是因为硬盘格式化后，可以再次修复的原因，如图1。 　　3 计算机数据损坏原因 　　导致计算机数据的损坏常见的原因包括：硬盘损坏和软盘故障。 　　（1）导致硬盘损坏的原因有多种，其中以磁头的损坏而导致识别障碍最常见，而导致磁头损坏的因素包括：直接的暴力撞击、强烈的间接震动等。其次，计算机主板被烧、硬盘失效、突然的断电等都可能导致硬盘识别障碍。最后，计算机硬盘过满而导致的硬盘缓存出现障碍也会引起数据的损坏或丢失。 　　（2）导致软件故障的原因是多方面的，首先，恶意病毒、程序等无意间载入计算机后，会对影响数据的存储；其次，由个人原因而导致的数据的误删、格式化等。 　　4 数据恢复的可行性分析 　　根据数据恢复的内容不同，数据恢复可分为两种：系统数据的恢复和用户数据的恢复。系统数据具备一定的通用性，且数据可变性较小，所以其恢复的程序相对简单。而用户的数据，大多是由于误删导致的。操作系统的相关文件的组织、管理模式为用户数据的恢复提供了物理基础。而磁盘上文件从产生到最后的删除，在操作系统上已做了算法规定。 　　5 数据恢复的方法 　　根据计算机数据损坏的原因不同，数据恢复主要方法可分为两种： 　　（1）硬盘故障导致的数据损坏的恢复，如果是硬盘磁头的完全折断、硬盘电路板被烧、非接触不良性马达失转等而导致的数据的损坏，其恢复的可能性微乎其微。如果是单纯的存储介质出现问题，恢复的方法有以下四种：第一，针对主引导扇区存储介质而导致的数据故障，可将硬盘MBR通过软件移至其他扇区，此恢复方法繁琐，但恢复后的硬盘还具备数据盘的功能。第二，由MBR的分区程序DOS引导记录扇区发生存储介质发生故障，可利用分区命令进行重建分区，此法会造成存储空间的丧失。第三，针对其他扇区发生的存储介质故障，一般通过篡改文件分配表的方法，跳过损坏扇区达到恢复数据的目的。第四，由电路故障而导致的数据损坏，通过故障排除的方法恢复数据。 　　（2）由软件故障而引起的数据丢失，如恶意的病毒入侵、格式化、误删或者程序引起的数据丢失，在排除了数据被完全被覆盖的情况，其大部分的数据是可通过数据恢复软件，加上有经验的专业人员的指导，数据恢复的可能性极大。第一，有主引导记录导致的数据故障，一般通过备份内容实现数据的再恢复；如备份数据丢失，可利用Norton等软件或同一分区、同一型号的石毛板复制主引导记录实现数据的恢复。第二，由文件目录表导致的文件簇指错误，或由分配表导致簇的错误，可采用Norton软件恢复。第三，数据区的存储损坏，刚被删除的数据其实并没有被真正清除，可使用Debug、Norton等软件恢复。 　　6 数据恢复常用软件 　　现有的主流恢复软件包括：undelete、FinalData、Debug、Norton、EasyRecover