硬盘数据恢复技术论文.doc

硬盘数据恢复技术毕业论文 目 录 摘要 2 一．引言 3 二．数据相关概念 3 （一）.数据 3 （二）.数据储存原理 3 （三）.数据恢复定义 4 （四）.数据丢失的原因 5 1.软件原因 5 2.硬件原因 5 （四）.数据恢复 5 1.询问客户 5 2.硬盘外观检测 5 3.加电试盘 5 4.根据故障类型选用合适的数据恢复工具 6 5.将数据转移安全区域 6 6.将数据用刻录机刻成光盘，交给用户 6 三． 硬盘 6 （二）.硬盘数据结构 6 1.MBR 6 2.DBR 8 3.FAT 8 4.DIR 8 5.DATA 9 四. 数据损坏类型及相关恢复方法 9 （一）.文件存储与读取原理 9 （二）.硬盘数据损坏类型及相应的恢复方法 9 1.文件删除及其恢复 9 2.硬盘重分区或其它情况下的分区表损坏分析。 9 3. 硬盘格式化情况下数据恢复。 10 4. 恢复已经备份的分区表恢复。 10 5. 硬盘DBR损坏。 12 五. 数据恢复应用常见实例 12 （一）.主引导分区恢复 12 （二）.分区表破坏 13 （三）.修复DBR 13 （四）.恢复被删除文件 13 （五）.因病毒导致文件假丢失 14 六.数据恢复操作实验 14 七．硬盘使用和维护注意事项 20 八．总结 21 参考文献 22  一．引言 21世纪是一个信息时代。随着生产、生活水平的不断提高，人类对电脑的需求也在不断提升。使得电脑从奢侈品变成家庭、企业的必需品。而电脑在使用过程中难免遇到数据丢失这个头疼的问题，“艳照门”之前很多用户都单纯地认为数据丢失了就找不回来了，可见该技术了解的人还不是很多。为此，数值，也就是我们通过观察、实验或计算得出的结果。数据有很多种，最简单的就是数字。数据也可以是文字、图像、声音等。数据可以用于科学研究、设计、查证等。硬盘数据丢失对于硬盘来说，仅仅就是硬盘上的某些地方的磁性消失。我们所能做的就是把没有丢失的信息恢复出来，以减少人们与社会的损失。 硬盘可能的故障可能在控制电路、电机和磁头以及盘片。如果是控制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。数据恢复 硬盘 硬盘上的数据按照其不同的特点和作用大致可分为五部分：MBR（主引导扇区）,DBR（操作系统引导扇区）,FAT（文件分配表）,DIR（目录区）和DATA（数据区）。 图1硬盘的主引导扇区 （一）.文件存储与读取原理 当我们存储一个文件的时候，操作系统首先会在一个记录所有空间使用情况的文件分配表中，找到足够容纳我们的新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在分配表中标出该空间被占用了。当我们删除一个文件的时候，一般并不对实际文件所占用的扇区进行操作，而是仅仅在该分配表中标记哪些空间是空白的，可以分配给别的文件使用。事实上在这个时候，要删除的文件的实际内容并没有受到破坏，可以恢复回来。但是如果我们删除一个文件后，在原来文件所在的扇区上，又重新创建了一个文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了. （二）..硬盘数据损坏类型及相应的恢复方法 1.文件删除及其恢复 文件删除后的恢复方法相对简单。操作系统删除文件的操作进行了两方面个操作：一，将文件在磁盘的文件目录表中的相应文件目录登记项的第一个字节更改了E5H；二，将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。文件数据信息仍然“保留”在硬盘数据区中。因此此类型的数据恢复只要通过某些硬盘管理工具或者数据恢复软件（比如EasyRecovery），按照有关的设置进行。被彻底删除的文件还是很容易被恢复过来。必须注意的是，恢复后的数据一定不能存放在原来的硬盘分区。? 2.硬盘重分区或其它情况下的分区表损坏分析。 第一种情况，在windows下一般利用DOS下的fdisk命令或者其它硬盘分区工具重新对硬盘进行分区后改写了硬盘分区表，也就是修改了硬盘的逻辑0扇区。 第二种情况，由于个人误操作或者病毒入侵修改了硬盘逻辑0扇区(即硬盘主引导记录)从而使得系统无法启动。 解决方法: 将硬盘挂接到另一台计算机上进入系统。在系统下启动winhex打开挂接的硬盘，首先查看此硬盘的逻辑0扇区结尾标识是否为55AA.若不是将之修改为55AA.将硬盘接到原计算机上开机是否能启动系统。 若重分区后不能对系统进行格式化。则可能是硬盘MBR引导程序损坏。进入DOS系统用fdisk/mbr修复硬盘逻辑0扇区的错误。 若确定是分区表损坏。如果之前曾用磁盘医生备份过硬盘分区表，可以使用磁盘医生恢复硬盘的分区表。如果是手动备份的。可以使用winhex十六进制数据查看工具修复硬盘分区表。 如果实在对硬盘的分区表