件恢复.pdf

文件恢复 崔宝江 北京邮电大学信息安全中心 cui_bj@ 北邮•信息安全中心•崔宝江 目录 一.磁盘结构和数据恢复的原理 二.数据丢失原因和恢复的概率 三.数据恢复所需注意的问题 四.数据恢复软件 北邮•信息安全中心•崔宝江 硬盘结构 • 磁头（盘片） 一般用铝合金作基片，高速旋转的硬盘也有用 玻璃作基片 上、下盘面 按顺序从上而下自“0”开始依次编号,盘面号即 磁头号 北邮•信息安全中心•崔宝江 硬盘结构 • 磁道 磁盘格式化成许多同心圆，同心圆轨迹即磁道 (Track) 磁道从外向内自0开始顺序编号。每盘面有 300～1024 个磁道 扇区:磁道不连续记录数据，划分成圆弧段,即 扇区,从“1”开始编号，每个扇区中的数据是作 为一个单元同时读出或写入的 北邮•信息安全中心•崔宝江 硬盘结构 • 柱面 所有盘面上的同一磁道构成一个圆柱，通常称 做柱面(Cylinder) 读写按柱面进行 • 扇区 数据以扇区(Sector) 形式存储在硬盘上 每扇区包括512 字节的数据和一些其他信息。 每扇区由两个主要部分组在：存储数据地点的 标识符和存储数据的数据段 北邮•信息安全中心•崔宝江 硬盘结构 北邮•信息安全中心•崔宝江 硬盘数据组织 • 在物理硬盘上建立一定的数据逻辑结构 • 低格－分区－格式化 北邮•信息安全中心•崔宝江 硬盘数据组织 • 低级格式化 ①测试硬盘介质； ②为硬盘划分磁道： ③为硬盘的每个磁道按指定的交叉因子间隔安排扇 区； ④将扇区ID放置到每个磁道上，完成对扇区的设置； ⑤对磁盘表面进行测试，对已损坏的磁道和扇区做“坏” 标记； ⑥给硬盘中的每个扇区写入某一ASCII 码字符。 • 硬盘低级格式化的方法 –各硬盘厂商免费提供的专用工具 北邮•信息安全中心•崔宝江 硬盘数据组织 • 分区 将硬盘划分为一个个的逻辑区域 “Fdisk” Partition Magic “计算机管理”中的“磁盘管理” MBR(master boot recorder)主引导扇区 上述分区信息写入0柱面、0磁头、1扇区上的扇区 BIOS向操作系统交接的入口扇区 MBR最多存放四个分区表项,指向四个分区 MBR中的记录先于操作系统调入内存，然后将控制权交给活 动分区内的操作系统 北邮•信息安全中心•崔宝江