恢复计算机丢失数据技术探讨.docVIP

恢复计算机丢失数据技术探讨 　　摘 要:信息化时代的到来使得计算机在日常生活中的运用更加普遍,但随之也出现了不同的问题,数据意外丢失或损坏就是最为常见的现象。很多情况下,计算机用户观察到的表面上消失的数据仅仅是操作系统中读取数据信息被损坏,但其根本上还是存在于数据存储区,在多数情况下都能进行有效的数据恢复。基于此,本文对恢复计算机丢失数据技术进行了探讨。 　　关键词:计算机数据丢失恢复技术 　　中图分类号:TP309.3 文献标识码:A 文章编号:1007-9416(2010)08-0153-01 　　 　　一般情况下,数据丢失多数是计算机病毒感染、黑客攻击等因素导致的。而在实际情况中,很多数据丢失都是人为误操作以及软件故障不当导致的。在目前的信息数据修复中则出现了很多类似的情况,而在处理数据恢复方案制定时,把其总体归为两类。一类是运用硬件实施恢复,其优势在于除了效果快,但不适用于大氛围的修复;另一类运用软件实施数据恢复,这种形式的修复比较普遍。本文结合实际运用情况对数据恢复技术和恢复方法做深入研究。 　　 　　1 零磁道损坏导致的数据恢复 　　硬盘的主引导记录区(MBR)设置于零磁道,而MBR则处在硬盘的0磁道0柱面1扇区,其包含了硬盘主引导程序、硬盘分区表。若零磁道出现损坏则会造成硬盘的主引导程序和分区表信息被严重破坏,直接造成硬盘引导功能散失。在当前的计算机技术中是很难保证使数据完整恢复,一般0磁道损坏的硬盘需结合Pctools的磁盘编辑器引导0磁道偏转一个扇区,运用1磁道代替0磁道来。且数据则能在Easyrecovery的影响下根据簇实现恢复,而这种情况很难使得数据彻底恢复。 　　 　　2 误删除导致的数据恢复 　　运用计算机时对数据进行恢复,一般都是误删除之后的数据,需要注意的是误删除的数据恢复必须禁止向该分区或者磁盘写入信息,这样才能保证被误删的信息最大恢复。通常利用delete删除的数据信息,大多数都存留在回收站里,若回收站未被清空,则只需找回被删数据或文件,然后选定文件右击还原即可。若是shift+delete的删除,其数据表面上是硬盘中的数据消失,而实际是仅仅删除了硬盘分区表信息,对硬盘中的数据未做变化,这是可以恢复的数据信息。因为删除操作对文件的数据没有变动,使得文件恢复可能性较大,需结合反删除软件则能恢复。 　　 　　3 存储位置或名称错误导致的数据的恢复 　　因这类因素造成的丢失文件,要想达到恢复发目的,只需要结合Windows自带的搜索工具则可很快实现恢复。具体操作流程为,鼠标右击“我的电脑”,选择“搜索”,在弹出的对话框选定“所有文件和文件夹”。在选项中输入文件名或文件夹名,之后采取相关的查找;若没有具体的文件或文件夹名,则可以结合文件或文件夹存储的具体信息,如:时间等做好查找;若以上都忘记,则可以按照文件中的相关词句进行,并且打开或另存。无论采取哪种恢复措施,必须尽量减小搜索范围,以提高搜索的速度。在需要时,则可采取Norton,PC Tools等专用工具查找,也或者在DOS下结合“DIR”实施查找命令。 　　 　　4 病毒造成数据损坏和丢失的恢复 　　由于计算机病毒能够造成数据损坏和丢失,我们针对这种情况要采取有效的防治措施,措施应从两个方面入手:一是对计算机系统,特别是关键性部件采取相应的保护措施;二是采取防治病毒侵入,加强对计算机系统的治理措施。 　　4.1 保护措施 　　(1)程序和数据加密保护,重点保护可执行文件和数据文件;(2)采用病毒检测程序;(3)保护BIOS和DOS驱动程序,保护文件,拷贝副本;(4)检查磁盘引导扇区,检查RAM驻留程序; 　　4.2 治理措施 　　(1)使用反病毒软件,监测和消除计算机病毒;(2)安装防火墙,阻止来自网上的攻击和破坏;(3)配置“防病毒卡”和加装硬盘写保护卡;(4)定期更新病毒库,经常进行系统全面扫描。 　　 　　5 分区表损坏时的数据修复 　　硬盘主引导记录所在的扇区也是病毒重点攻击的地方,通过破坏主引导扇区中的DPT(分区表),就可以轻易地损毁硬盘分区信息,达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以,我们可以使用软件来进行修复。 　　在这方面,杀毒软件kv3000和瑞星都提供了完整的解决方案。在恢复分区上,诺顿磁盘医生NDD是绝对强劲的工具,可以自动修复分区丢失等情况,可以抢救软盘坏区中的数据,强制读出后搬移到其它空白扇区。在硬盘崩溃或异常的情况下,它可能带给用户一线希望。另外,中文磁盘工具DiskMan也可以修复分区表的损坏。 　　 　　6 Word或WPS文件出现乱码的恢复 　　出现这种现象,数据文件虽然未丢失,但如不能妥善处理,与丢失数据无异。解决这