数据恢复的基本知识.pdf

数据恢复的基本知识 一、基本概念 1、数据 这里我们所说的数据，只指计算机数据，后面不再专门指出。首先，“数据”是一个广 义的概念，不仅包括计算机文件系统或数据库系统中存储的各种数据、正文、图形、图像、 声音等形式的多媒体数据文件、软件或各种文档资料，也包括存放或管理这些信息的硬件信 息，如计算机硬件及其网络地址、网络结构、网络服务等。尽管在许多文献中都大量引用“数 据”与“信息”两个术语，但却没有一个被公认的数据与信息的定义。本书中对“数据”与 “信息”不加以区分，视为同义。 2、数据恢复 那么什么是数据恢复呢？简单地说，数据恢复就是把遭受破坏、或由硬件缺陷导致不可 访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本 来的“面目”。 数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复 不同操作系统的数据。 二、硬盘结构 1、硬盘的物理结构 图 1 2、 硬盘的数据组织 1）盘片：硬盘的每一个盘片都有两个盘面（Side），即上、下盘面，一般每个盘面都利用上， 即都装上磁头可以存储数据，成为有效盘片，也有极个别的硬盘其盘面数为单数。每一个这 样的有效盘面都有一个盘面号，按顺序从上而下自“0”开始依次编号。在硬盘系统中，盘 面号又叫磁头号，就是因为每一个有效盘面都有一个对应的读写磁头。硬盘的盘片组在 2～ 14 片不等，通常有 2～3个盘片，故盘面号（磁头号）为 0～3 或0～5。 2）磁道：磁盘在格式化时被划分成许多同心圆，这些同心圆轨迹叫做磁道（Track）。磁道 从外向内自 0 开始顺序编号。硬盘的每一个盘面有 300～1024 个磁道，新式大容量硬盘每面 的磁道数更多，如图 2-24 所示。信息以脉冲串的形式记录在这些轨迹中，这些同心圆不是 连续记录数据，而是被划分成一段段的圆弧，由于径向长度不一样，这些圆弧的角速度一样， 而线速度不一样，外圈的线速度较内圈的线速度大，即同样的转速下，外圈在同样时间段里， 划过的圆弧长度要比内圈划过的圆弧长度大。每段圆弧叫做一个扇区，扇区从“1”开始编 号，每个扇区中的数据是作为一个单元同时读出或写入的。一个标准的 3.5 英寸硬盘盘面通 常有几百到几千条磁道。这些磁道是看不见的，它们只是盘面上以特殊形式磁化了的一些磁 化区。这些磁道是在磁盘格式化时就规划好了的。 3）柱面：所有盘面上的同一磁道构成一个圆柱，通常称作柱面（Cylinder），每个圆柱上的 磁头，由上而下从“0”开始编号。数据的读写是按柱面进行的，即磁头在读写数据时首先 在同一柱面内从“0”磁头开始进行操作，依次向下在同一柱面的不同盘面即磁头上进行操 作，只在同一柱面所有的磁头全部读写完毕后才移动磁头转移到下一柱面，即数据的读/写 是按柱面来进行的，而不是按盘面来进行的。也就是说，一个磁道已写满数据，就在同一柱 面的下一个盘面来写，一个柱面写满后，才移到下一个柱面。 4）扇区：操作系统是以扇区（Sector）形式将信息存储在硬盘上的。每个扇区包括 512 字 节的数据和一些其他信息。一个扇区有两个主要部分：即存储数据地点的标识符和存储数据 的数据段。 三、寻址方式 1、C/H/S 寻址方式 C ：柱面号（最大 10 位）；H ：磁头号（最大 6 位）；S：扇区号（最大 6 位），其中扇区 数从 1 编号，其它从 0 编号，用三个参数唯一定位。 2 、LBA 寻址方式 LBA 寻址方式下从 0 开始给扇区线性编号，一直编到整块硬盘的最后一个扇区。显然 线性地址是物理扇区的逻辑地址。 3、C/H/S 和 LBA 之间的转换 1）读写规则 要了解从 C/H/S 到 LBA 线性地址的转换规则。由于系统在写入数据时是按照从柱面到 柱面的方式，在上一个柱面写满数据后才移动磁头到下一个柱面，并从下一柱面的第一个磁 头的第一个扇区开始写入，从而使磁盘性能最优，所以，在对物理扇区进行线性编址时，也 按照这种方式进行。即把第一柱面（0 柱）第一磁头（0 面）的第一扇区（1 扇区）编为逻 辑“0”扇区，把第一柱面（0 柱）第一磁头（0 面）的第二扇区（2 扇区）编为逻辑“1”扇区， 直至第一柱面（0 柱）第一磁头（0 面）的第 63