浅论电子存储数据恢复方法及实践.docVIP

浅论电子存储数据恢复方法及实践摘要：随着计算机技术的迅猛发展，硬盘的容量和速度也在飞速增长，目前企业中几乎每个月都有硬盘损坏或由于误操作将数据删除的现象，为了有效地保存硬盘中的数据，避免数据不必要的丢失，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，或者将误删除的数据进行有效恢复，把损失降到最小程度。本文从数据恢复阐述了电子存储数据的恢复解决方法。 关键词：硬盘；数据；恢复；故障；注意事项 中图分类号：TP309.3 文献标识码：A 文章编号：1007-9599 (2012) 08-0000-01 一、引言 计算机安全专家威廉?史密斯说：“创建这些数据也许只花了10万元，但当你在关键时刻打算把他们全部找回来时，你得准备100万元的支票。”而如果你掌握了数据恢复技术，你就可以节省下这100万，甚至还能从其它人那里赚取100万元。 数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由误操作导致丢失的数据还原成正常数据。当用户面对计算机系统遭受误错误、病毒侵袭、硬件故障、黑客攻击等事件后，数据恢复技术可以将用户的数据从各种“无法恢复”的存储设备中拯救出来，从而将损失减到最小。 二、数据恢复的方式 （一）软件恢复 软件恢复指的是一切可以通过软件的方式进行的恢复，不涉及硬件修理的数据恢复操作，如病毒感染、误分区、误克隆、网络删除、误格式化、操作时断电等原因造成的硬盘损坏。 （二）硬件恢复 硬件恢复指的是一件涉及到硬件修理、由硬件损伤或失效造成的数据恢复，如刺刀损坏、磁盘划伤、磁组损坏、主电机损坏。硬件恢复可分为硬件代替、固件修复、盘片读取三种恢复方式。 三、数据恢复的对象 数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复行业也分别称为软件恢复和硬件恢复。这里谈到的恢复对象和实例是我们力所能及的一些数据恢复对象和常用实例，也就是通过软件恢复方式能够实现的一些功能，需要硬件恢复方式才能够解决的数据恢复大多需要拿到专业的数据机构才能奏效。 软件类故障的特点：无法进行操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。 事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状出现。一般情况下，只要数据区没有被彻底覆盖，基本上都可以顺利恢复。以最普通的删除操作为例，实际上此时保存在硬盘中的文件并没有完全被完全覆盖掉，通过一些特定的软件方法，能够按照主引导区、分区、DBR、FAT，最后文件实体 恢复的顺序来解决。 当然也应该客观承认的是，尽管软件类数据恢复技术有很多细节性的技巧与难以简单表达的经验，但是也的确存在现有软件技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖，很可能使用任何软件也无法修复。 四、数据恢复的常用实例 （一）主引导区的恢复 开机自检后系统提示“Miss operation system”，且DOS下C盘内容完整，另外，在电脑启动过程中，系统能够自检并检测到硬盘，但进入操作系统之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，这属于主引导区错误。对于这一类故障，可以用软盘或者光盘来启动，进入DOS，看能否读取C盘上的内容。如果能够使用Fdisk/mbr命令就可以进行无条件重写主引导区，这个办法一般都能成功，而且可以保留原有的数据。 （二）文件误删除的恢复，找回“已删除”文件 Windows在删除文件的时候并不是真正把文件从硬盘抹去，而仅仅是标记了“可写”来表明“这块空间可以覆盖”。也就是说，如果没有别的文件来覆盖这块区域，这些文件就一直保留着。格式化是删除数据最快捷的方法，但其实只是将文件的索引删除了而已，操作系统提供了这些简单的删除文件的途径造成了一大批诸如EasyRecovery、FinalData、PowerDataReovery等数据恢复软件。相应的，使用这些恢复软件就能轻松地找回文件。 （三）零磁道损坏的修复 对于硬盘而言，零磁道是最为关键的地方，因为硬盘的分区表就在其中。一旦零磁道损坏，那么硬盘将无法启动。其实，零磁道损坏只是无力坏道的特殊情况，所不同的只是损坏之处非常敏感。对于带有无力坏道的硬盘，最简单的数据恢复方法就是将该硬盘设置为从盘，让后使用的另一块正常的硬盘作为主盘引导进入操作系统。在磁盘管理器里对坏盘进行盘符分配，如果成功，直接拷贝就能成功挽救并保存数据。但若坏道过多，那只能尝试其他方法。 （四）硬盘损坏以及数据恢复实例 仅从今年9月和10月两个月的计算机维修记录显示，由于计算机硬盘故障导致