数据恢复技术分析与对策.docVIP

数据恢复技术分析与对策 　　摘 要:本文结合分析数据丢失的原因以及数据恢复的工作原理,对数据恢复的具体解决方案进行了可行性分析并提出对策,最后介绍了相关数据恢复软件的应用。 　　关键词:数据恢复 MBR DBR 文件分配表 　　 　　在信息化高速发展的当今社会,人们逐步开始习惯并渐渐依赖于通过计算机来获取信息、处理信息,并将相关重要的信息以数据文件的形式存储于计算机中。2008年震惊全国的“艳照门”事件曾引起了社会的广泛关注,另一方面也由此引发了人们对数据信息安全问题的重视;如何在出现我们所存储的重要数据发生丢失的情况下进行补救,对数据恢复技术领域的分析与研究就起到了至关重要的作用。 　　一、数据恢复的概述 　　数据恢复是指由于各种原因导致数据损失时把保留在存储介质上的数据重新恢复的过程。从数据恢复的目的来看,它属于计算机安全领域,而恢复的手段又与计算机的维护有着紧密的联系,因此可以说数据恢复是从计算机安全与计算机维护两方面发展起来的新领域。近年来随着信息化的飞速发展,办公电子化已经是大势所趋,不仅仅是IT相关领域的企业,传统企业以及学校、政府机关也开始全方位启用信息化存储模式,从而大大提高了相应部门的办公效率,但是随之而来的便是由于数据文件受病毒入侵或者因数据存储介质发生故障等情况而导致数据损坏、丢失的问题,面对这一情况我们有必要对数据丢失的原因进行进一步的分析。 　　二、数据丢失的原因 　　造成数据丢失的原因大致可以分为两类:即逻辑方面的问题和硬件方面的问题,或者称为软故障和硬故障。 　　1.软故障 　　1)磁道伺服信息出错:是指因为某个物理磁道的伺服信息受损或失效,导致该物理磁道无法被访问。 　　2)系统信息区出错:是指硬盘的系统信息区(硬盘内部的一个系统保留区,里面又分成若干模块,保存了许多硬盘出厂的参数、设置信息和内部控制程序)在通电自检时读不出某些模块的信息或者校验不正常,导致硬盘无法进入准备状态。 　　3)扇区逻辑错误:是指因为校验错误、扇区标志错误、地址信息错误、坏块标记错误等原因导致该扇区失效。 　　4)恶意程序的破坏:大家最熟悉的恶意程序就是病毒,病毒的感染就是一种破坏。一个病毒无论修改硬盘的引导区、可执行程序,都能改变正常的数据。恶意程序还包括特洛伊木马等,它们造成的破坏可能是最难恢复的。 　　5)误操作:很多数据丢失源于使用者的操作失误,比如误删除、误格式化等等。 　　6)操作系统或应用软件的错误引起数据丢失:随着操作系统和应用程序代码量的成倍增加,BUG也在不断增加。 　　7)突然掉电引起的数据丢失:可能不仅仅是内存数据的丢失,有时也可能造成磁盘数据的丢失,或导致系统无法正常启动。 　　8)内存溢出:导致内存溢出或者进程非法终止等低层错误的原因很多,它与掉电一样,会使你损失当前的工作数据。 　　2.硬故障 　　1)磁头组件损坏或有误差:主要指硬盘中磁头组件的某部分被损坏,造成磁头无法正常读写的情况。磁头组件损坏的方式和可能性非常多,主要包括磁头粉尘、磁头磨损、磁头悬臂变形、磁线圈受损、移位等。 　　2)控制电路损坏:是指硬盘的电子线路板中的某一部分线路断路或短路,或者某些电气元件或IC芯片损坏等等,导致硬盘在通电后盘片不能正常起转,或者起转后磁头不能正确寻道等。 　　3)综合性损坏:主要是指因为一些微小的变化使硬盘产生的种种问题。有些是硬盘在使用过程中因为发热或者其他原因导致部分芯片老化;有些是硬盘在受到震动后,外壳或盘面或马达主轴产生了微小的变化或位移;有些是硬盘本身在设计方面就存在散热、摩擦或结构上的缺陷。种种原因导致硬盘不稳定,经常丢失数据或者出现逻辑错误,工作噪音大,读写速度慢,甚至有时不能正常工作等。 　　4)扇区物理性损坏:是指因为碰撞、磁头摩擦或其他原因导致磁盘盘面出现的物理性损坏,比如盘片划伤、掉磁等。 　　针对以上的种种问题,我们该如何具体进行数据恢复,还需要对其原理进行进一步的研究。 　　三、数据恢复的原理 　　通常我们使用计算机所要应用到的数据均存储于计算机硬盘之中,当发生数据损坏或丢失的状况需要从相应的存储介质上恢复数据时,我们首先要了解存储介质的具体结构,即硬盘存储结构以及相应操作的基本原理。 　　1.硬盘存储结构 　　硬盘分成主引导区(MBR―Master Boot Record)、操作系统引导区(DBR―Dos Boot Record)、文件分配表(FAT―File Allocation Table)、目录区(DIR)和数据区(DATA)五部分。MBR记录中包含了硬盘的一系列参数和一段引导程序;其中的硬盘引导程序的主要作用是检查分区表是否正确并在系统硬件完成自检后引导具有激活标志的分区上的操作系统,并将控制权交给启动