数据恢复技术研究与分析.docVIP

数据恢复技术研究与分析 　　[摘 要] 本文首先分析了数据丢失的原因和数据恢复的重要意义，然后着重阐述了数据丢失的原因和表现方式，接着介绍了数据恢复的两种方式，最后介绍了相关数据恢复软件的应用和各自的使用特点。 　　[关键词] 存储设备 数据恢复 软件恢复方式 　　 　　Abstract:This paper firstly analyses the reasons of loss of data, and the importance of data recovery. Secondly describes the reasons and presentation of loss of data. Thirdly introduces two ways to recover the data. Finally introduces the application of related data recovery software, and their respective features in use. 　　Keywords:Storage device，Data recovery，The software restores the way 　　一、引言 　　随着信息技术的发展和各类信息化应用的深化，计算机和电子类产品越来越广泛地应用人们生活的各个领域。计算机硬盘，优盘，移动硬盘，数码相机等存储设备，更是成为了人们日常生活和办公的必需品。但是在应用和操作中，往往会因为一些分主观的因素，例如误操做、突然断电、病毒感染和破坏等，都有可以导致存储设备数据丢失或遭到破坏，从而造成难以挽回的损失。“电脑有价，数据无价”，如何在出现存储重要数据发生丢失的情况下进行补救，从而将损失减到最小，对数据恢复技术领域的分析和研究起到了至关重要的作用。 　　二、数据恢复的概述 　　数据的价值非常重要，一旦数据受到破坏，后果令人无法想象。从1998年轰动全球的“CIH病毒事件”，最近的明星“艳照门事件”，SONY公司“PSN用户数据泄漏事情”等等，这些意外给个人、商业机构乃至政府造成了巨大生命财产损失。“数据恢复”技术，顾名思义，就是面对计算机系统遭受误操作、病毒侵袭、硬件故障、黑客攻击等事件后，将用户的数据从各种“无法读取”的存储设备中拯救出来，从而将用户的损失减到最小的技术。从数据恢复的目的来看，数据恢复属于计算机安全领域，而恢复的手段又与计算机的维护有着密切的联系，由此可以说数据恢复是从计算机安全和计算机维护两方面发展出来的新领域。 　　三、数据丢失的原因和表现方式 　　（1）人为原因 　　人为原因主要是指由于使用人员的误操作造成的数据被破坏。如误格式化或误分区、误克隆、误删除或覆盖、经常不正常退出、人为地摔坏或磕碰存储设备等。人为原因造成的数据丢失现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、存储设备丢失分区、提示某个分区没有格式化、存储设备被强制格式化、存储设备无法识别或发出异响等。 　　（2）自然原因 　　自然原因主要指由于自然灾害造成的数据被破坏，如水灾、火灾、雷击、地震等造成计算机系统的破坏，导致存储数据被破坏或完全丢失，或由于操作时断电、意外电磁干扰造成数据丢失或破坏。自然原因造成的数据丢失现象一般表现为存储设备损坏、存储设备无法识别、存储设备读写错误、找不到所需要的文件、文件打不开、文件打开后乱码等。 　　（3）软件原因 　　软件原因主要是指存储设备由于受到病毒感染、或零磁道损坏、硬盘逻辑锁、系统错误或瘫痪造成文件丢失或破坏，对数据的破坏等造成数据丢失或破坏。软件原因造成的数据丢失现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、存储设备丢失分区、提示分区没有格式化、硬盘被锁等。 　　（4）硬件原因 　　硬件原因主要是指由于计算机设备的硬件故障（包括存储介质的老化、失效）、磁盘划伤、磁头变形、磁臂断裂、磁头放大器损坏、芯片组或其他元器件损坏等造成数据丢失或破坏。硬件原因造成的数据丢失现象一般表现为系统不认硬盘，常有一种“咔嚓咔嚓”或“哐当、哐当”的磁阻撞击声，或电机不转、通电后无任何声音、磁头定位不准造成读写错误等现象。 　　四、数据恢复的方式 　　数据恢复的方式可分为软件恢复方式与硬件恢复方式，如下图4.1所示： 　　硬件恢复可分为硬件替代、固件修复、盘片读取三种恢复方式，硬件替代就是用同型号的好硬件替代坏硬件达到恢复数据之目的，如硬盘电路板的替代、闪存盘控制芯片更换等。固件是硬盘厂家写在硬盘中的初始化程序，一般工具是访问不了的。固件修复，就是用硬盘专用修复工具，如