FAT32文件数据手工恢复方法研究.pdf

2009年 1月 湖北警官学院学报 Jan．2009 第 1期 总第 106期 JournalofHubeiUniversityofPolice No．1 Ser．No．106 FAT32文件数据手工恢复方法研究 刘丽君 ，张娅珊 (湖北警官学院，湖北武汉430032) 摘【 要】本文首先对硬盘的基本结构及WINDOWS下的文件系统存储原理做概括性介绍，并且重点分析了 FAT32文件系统的硬盘数据组织方式，接着对FAT表上的关于数据的修改和删除过程进行了分析研究，从而用磁盘 编辑工具winHex修改和还原了彻底删除的数据。最后扩展数据恢复的运用领域，浅谈了数据恢复在计算机取证中 的应用。进而突出数据恢复举足重轻的地位。 【关键词】数据恢复；FAT；BPB参数 【中图分类号】TP393 【文献标识码 】A 【文章编号】1673-2391(2009)O1一Ol17—04 M anualRealizationofDataRecoveryBasedonW indowsFAT32 Liu 蛐 ．ZhangYash锄 (HubeiUniversityofPolice，430034，China) Abstract：Thisarticlemakesageneralizationofthehardware’Sbasicstructureandthememoryhteoryoffilesystem inwindowsfirstly,nadStressesonnaalyzinghteorganizationmodeofliD(hraddisk)dataexecutedbyFATfilesystem，and． Secondly,htispapernaalyzestheprocessofdatasupdatnignaddeletinginFATtableaswell，updatenadresumehtedeleted htoroughlydaat(includingtextfilenadpictureofJPGformat)withhtehelpofdiskeditingtool(winHex)．Finally,~extends hteapplicationdomainofdatarecovery ，givingprominencetohteviatlsattusofdatarecovery． Keywords：datarecovery；FAT；BPB 引言 企业还是国家都显得 日益重要起来。 一 、 硬盘结构及数据存储 据身份失窃资源中一C,,(ITRC，IdentityTheftRe． sourceCenter)统计，2007年全球共有 1，27亿条数据 (一)硬盘的基本结构 记录遭泄露，并预测这一趋势将持续发展。在 2000 硬盘的内部一般由磁片、磁头及定位系统、电动 年之前，人们花费在存储系统上的资金尚不到整个 机及电子线路构成。磁片由表面镀有磁性物质的金 IT投资的15％，而如今，其比例早就超过 50％，甚至 属或玻璃等制成，多个磁片叠在一起共 同构成磁盘 高达85％。无论是个人还是企业都会将许多重要的 体，每张磁片的正反面各有一个磁头。硬盘存储数据 数据存储在电脑系统中，而一旦我们的电脑和软件 是根据电、磁转换原理实现的。硬盘工作时，磁片高 系统不可避免地出现差错从而导致数据的丢失，如 速旋转，设置在磁片表面的磁头则是在电路控制下 何能够迅速