计算机硬盘数据的损坏与破坏.docxVIP

计算机硬盘数据的损坏与破坏 计算机已成为我们日常工作和学习的重要工具之一。在我们日常的使用过程中, 计算机硬盘有时难免会出现错误, 轻则硬盘上的数据丢失, 重则整个硬盘将被报废, 从而给计算机用户带来极大的麻烦和不可估计的损失, 因而学习一点计算机硬盘方面的知识, 了解一下计算机硬盘数据丢失的原因, 掌握一些硬盘数据恢复的方法, 对一般计算机用户来说是一项非常必要的工作。 1 硬盘数据丢失和损坏的原因 计算机硬盘数据丢失和破坏的原因是多方面的, 大体上可归纳为误操作和恶意操作二个方面, 恶意操作又可分为恶意程序破坏和其他恶意破坏。 1.1 非保存文件的破坏 所谓误操作一般是指对计算机操作不太熟悉, 对系统提示的信息不清楚或不注意而造成的一些破坏行为。如未保存文件退出, 导致文件或文件修改内容丢失;在编辑U盘中的文件时将U盘取出或更换, 导致正在编辑的文件被破坏及新插入的U盘上的文件损坏等;还有误删除、误格式化等等。 1.2 未授权代码的保护 最常见的恶意程序破坏就是计算机病毒破坏。计算机病毒是插入在合法程序中的未授权代码。在电脑感染了病毒之后, 有一些程序或数据会无法使用, 一般用杀毒软件对电脑进行杀毒, 一切问题便都迎刃而解。但有时恶意程序所造成的数据损失是极其严重的, 比如CIH病毒造成的数据丢失就是非常棘手的问题。 1.3 通过系统操作的破坏数据 即使不借助病毒或者其他的工具, 只要拥有足够的操作权限, 任何的系统都有一定的“自毁”能力。比如依靠系统正常的删除、移动、格式化等操作也可以达到破坏数据的目的。还有有的用户对自己使用的用户名设置了必要的密码, 而对于Administrator这个具有系统最高权限的用户, 密码却为空, 这就使任何一个连接在网络上的非法用户都可以对该系统进行任何操作。 2 计算机硬盘结构和数据存储的基本原则 面对计算机硬盘数据丢失的各种可能, 要了解数据恢复技术, 首先应知道计算机硬盘的结构和文件存储的基本原理。 2.1 磁道盘片组式 计算机硬盘是由盘片及其驱动装置密封而成的一个整体。在硬盘驱动器内有若干张硬盘片, 每张盘片的每一面都有一个磁头, 每一面可划分成若干磁道, 每个磁道又可划分成若干个扇区, 这些盘片互相堆聚在一起形成盘片组。每张盘片上的两个磁头集中在磁头臂上形成一个梳状结构, 在盘片组中移进移出。硬盘驱动器在系统加电后就会立即以恒定的高速旋转, 硬盘驱动器的磁头是悬浮在盘片上的, 不接触数据区, 只有当系统不工作时, 才会停在着陆区 (盘片的内磁道) 。 2.2 引导纳米全文件存储 从数据结构讲, 计算机硬盘一般分为主引导扇区、操作系统引导扇区、文件分配表区、目录区和数据区等5个部分。 主引导扇区共512字节, 包括硬盘主引导记录MBR (Main Boot Record) 和硬盘分区表DPT (Disk Partition Table) 。MBR的作用是检查分区表是否正确以及确定哪个分区为引导分区, 并在程序结束时把该分区的启动程序调入内存加以执行。 操作系统引导扇区即DBR (Dos Boot Record) , 是操作系统可直接访问的第一个扇区, 包括引导程序和被称为BPB (BIOS Parameter Block) 的本分区参数记录表。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件, 然后把第一个文件读入内存, 并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元 (Allocation Unit, 也称为簇) 的大小等重要参数。 文件分配表区即FAT (File Allocation Table) , 用来表明一个文件所占用的各簇和簇链分配情况, 标明坏簇和可用簇。磁盘上有两个FAT, 第一个是基本表, 第二个FAT为第一个FAT的备份, 其大小取决于本分区的大小及文件分配单元的大小等因素。 目录区即DIR (Directory, 也称文件目录表FDT, File directory Table) , 记录着每个文件 (目录) 的起始单元、文件的属性等。 数据区即Data, 是真正意义上的数据存储区, 占据硬盘上的大部分空间。Data区的数据由FDT和FAT来解释, 若FDT和FAT对Data区域的描述为“未使用”, 则对应的Data区就是“未被占用”的空闲空间, 可进行新数据的写入。 2.3 fat在fdt区的读取 操作系统在保存文件时, 首先在FDT区中找到空闲区写入文件名、大小和创建时间等相应信息, 然后在Data区找到闲置空间将文件保存, 并将文件在Data区第一个簇的簇号写入FDT, 如果文件结束, 则将Data区的最后一个簇的簇号写入FDT, 并在Data区