硬盘数据安全与修复技术分析(2013最新论文).docVIP

毕业设计论文·硬盘数据安全和恢复技术分析 PAGE PAGE 20 毕业设计论文·硬盘数据安全和恢复技术分析 上 虞 分 院 毕业设计（论文） 硬盘数据安全和恢复技术分析 Analysis Of The Hard Disk Data Security And Recovery Techniques 专 业： 计算机使用技术 班 级： 计算机101班 姓 名： 徐 晓 群 学 号： 指导教师： 顾 鹏 尧 完成日期：二零一三年一月四 摘 要 伴随着科技的日益发展，人们对计算机的使用越来和广泛，依赖性也逐渐增强。同时随着无纸化办公的普及，大多数企事业单位的数据、档案的保存由纸张存储方式变成磁介质存储方式了。硬盘就是一种被广泛使用的磁介质存储数据设备，因此硬盘做为计算机系统中信息资源最重要的存储设备，其所存放的信息资源的价值往往要高于硬盘产品的自身价值。 由于使用人员的误操作造成的数据被破坏。如误格式化或误分区、误克隆、误删除或覆盖、环境的潮湿、经常不正常退出、人为地摔坏或磕碰硬盘等，或者由于受病毒感染、零磁道损坏、硬盘逻辑锁、系统错误或瘫痪造成文件丢失或破坏，对数据的破坏等造成数据丢失或破坏。 此论文的意义在通过研究硬盘数据恢复的原理，分析硬盘数据丢失的原因，进而比较现今比较流行的方法和有关的软件，提出对不同的数据丢失情况下的一些建议，并提出手工恢复硬盘全盘数据的方法。让用户更清楚的了解如何才能真正彻底的保护和恢复计算机硬盘数据。 关键词：硬盘；数据恢复；硬盘数据结构；数据安全。 1.绪论 1.1硬盘的基本概念 硬盘（港台称之为硬碟，英文名：Hard Disc Drive 简称HDD 全名 温彻斯特式硬盘）是电脑主要的存储媒介之一，由一个或者多个铝制或者玻璃制的碟片组成。这些碟片外覆盖有铁磁性材料。绝大多数硬盘都是固定硬盘，被永久性地密封固定在硬盘驱动器中。 1.2硬盘的基本数据结构 一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 硬盘分区后逻辑结构图中用淡红色标明的扇区（尤以主引导扇区和第一分区引导扇区为最）是易受病毒攻击的扇区。 2.数据的存储及修复 2.1数据恢复的概念 各种原因所导致的硬盘数据损坏，使部分(或全部)数据不能读出和使用，数据恢复服务就是用各种技术方法把数据重新找回，使宝贵的信息得以再用。 2.2硬盘数据的存储原理 硬盘是一种采用磁介质的数据存储设备，数据存储在密封于洁净的硬盘驱动器内腔的若干个磁盘片上。这些盘片一般是在以铝为主要成分的片基表面涂上磁性介质所形成，在磁盘片的每一面上，以转动轴为轴心、以一定的磁密度为间隔的若干个同心圆就被划分成磁道（track），每个磁道又被划分为若干个扇区（sector），数据就按扇区存放在硬盘上。在每一面上都相应地有一个读写磁头（head），所以不同磁头的所有相同位置的磁道就构成了所谓的柱面（cylinder）。传统的硬盘读写都是以柱面、磁头、扇区为寻址方式的（CHS寻址）。硬盘在上电后保持高速旋转（5400转/min以上），位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘受到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都将给盘上存储的数据带来灾难性的后果。 硬盘的第一个扇区（0道0头1扇区）被保留为主引导扇区。在主引导区内主要有两项内容：主引导记录和硬盘分区表。主引导记录是一段程序代码，其作用主要是对硬盘上安装的操作系统进行引导；硬盘分区表则存储了硬盘的分区信息。计算机启动时将读取该扇区的数据，并对其合法性进行判断（扇区最后两个字节是否为0x55AA或0xAA55 ），如合法则跳转执行该扇区的第一条指令。所以硬盘的主引导区常常成为病毒攻击的对象，从而被篡改甚至被破坏。可引导标志：0x80为可引导分区类型标志；0表示未知；1为FAT12；4为FAT16；5为扩展分区等等。 3.数据丢失的原因 （1）自然灾害引起的数据丢失：比如，洪水、雷电、或者其他意外原因（如电磁干扰、震动等）都将可能造成一定程度的数据丢失，但发生此类的事故一般概率很低。 （2）系统 、硬盘、软件等系列故障：此类故障发生概率有些高，发生时的特征多表现为，数据丢失，操作系统无法识别存储设备，