数据恢复技术论文.docxVIP

数据恢复技术论文 硬盘数据恢复技术初探 摘要：硬盘作为大众最常用的存储工具，其数据的丢失必然导致用户的重大损失。通过分析硬盘数据丢失的原因和数据存储原理，提出解决硬盘逻辑故障下数据丢失的恢复方法。 关键词：硬盘故障;数据存储;数据恢复 中图分类号：TP334文献标识码：A文章编号：1009-3044202126-6388-03 Preliminary Exploration of Hard Disk Data Recovery Technology SONG Li-hong Anhui Radio TV University, Hefei 230022, China Abstract: As the most commonly used storage tools, hard disk data loss will inevitably lead to a significant loss of the user. Here, firstly, we analyze the reasons for hard disk data loss and then giving the principle of data storage. Finally, we put forward some re? covery methods to solve the problem of data loss under hard disk logic failure. Key words: hard disk failure; data storage; data recovery 随着电磁技术的飞速发展，硬盘容量呈几何级增长，主流产品已从最初的几M发展到目前的1T，作为大众最常用的存储工具，因各种原因导致硬盘数据的丢失，必然导致用户蒙受重大损失，如何采取有效措施，及时有效地恢复数据文件，显得尤为重要。下面就从硬盘数据丢失的原因、数据存储原理以及恢复方法等几个方面进行探讨。 1硬盘数据丢失的原因 造成硬盘数据丢失的原因，可以分为物理故障和逻辑故障两种。物理故障主要是指由于硬盘自身硬件损坏导致硬盘无法识别、运转及存取数据。物理故障常见种类及症状，主要有以下几种，即磁头故障、IDE端口或连接电缆故障、电路板故障、硬盘坏道等几种。 磁头故障主要表现在开机无法自检，并且硬盘因为开机一直无法寻道而发出“咔嚓”的异声，同时磁头臂的来回摆动会导致盘片划伤，加剧数据恢复的难度。磁头故障只能在百级超净无尘环境打开盘体更换磁头，才能提取数据。 IDE端口或连接电缆故障包括断针断线等主要表现在系统无法从硬盘启动，在CMOS中也检测不到硬盘的存在。可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，确定故障原因。当系统中存在多种设备，包括多块硬盘之间或硬盘和CDROM等设备之间是否存在冲突，则还需要检查硬盘的跳线设置情况，以免因为跳线设置错误而导致系统无法检测到硬盘的存在。 电路板故障主要表现在通电后没有任何反应，板子上的元器件有烧坏的痕迹，包括主板损坏、芯片及其他原器件烧坏等。在确定盘体没有短路的情况下，可以更换电路板。 硬盘出现坏道主要表现在系统无法启动，或者分区及文件夹无法打开，或者在读取某一文件或运行某一程序时，硬盘反复读盘且出错，或者要经过很长时间才能成功，同时硬盘会发出异样的杂音。此时，如果强行加电会导致坏道增多。可用“SCANDISK”扫描硬盘，如果程序提示有了坏道，首先应该重新使用各品牌硬盘自己的自检程序进行完全扫描。如是逻辑坏道可通过检查修复，但是想彻底将逻辑坏道修复，必须重新分区和格式化，因此，要先将数据备份到好的硬盘上，然后在好的硬盘上恢复数据。如是物理坏道，虽然可以通过将坏道作上标记，同时划分一个专门的区给物理坏道，不用于存取文件，但是由于物理坏道具有“传染性”，建议及时更换。 硬盘盘体故障维修也需要在百级超净无尘环境，并使用专门的设备才能对数据进行恢复。通常发生此种故障后，恢复数据都是利用激光束对磁碟的盘片表面进行扫描，盘片的磁信号反映到激光束的信号，通过专门的设备将扫描后的获取的磁盘信息传到电脑上，利用专门的软件进行分析后得到非常高的数据回复率。此种方法对于有物理坏道的数据具有恢复能力。对于数据被多次覆盖、全盘清零、低格等的硬盘，也可采用“深层信号还原”的方法恢复数据。由于硬盘的物理介质是晶体，对于多次读写会在晶体介质的深层保留痕迹，通过不同波长、不同强度的射线对晶体照射后，获取的不同的反射、折射信号，分析这些信号就能读取不同深度下保留在晶体介质上的数据，进而恢复相应的数据。通过这种办法可以恢复被