導(dǎo)語(yǔ)：如何才能寫(xiě)好一篇數(shù)據(jù)恢復(fù)，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

關(guān)鍵詞 數(shù)據(jù)恢復(fù) 技術(shù)層次 預(yù)防為主

中圖分類(lèi)號(hào)：TP309.3 文獻(xiàn)標(biāo)識(shí)碼：A

0引言

據(jù)有關(guān)數(shù)據(jù)統(tǒng)計(jì)，每年有70%以上的用戶(hù)在使用優(yōu)盤(pán)、硬盤(pán)等存儲(chǔ)設(shè)備時(shí)因?yàn)檎`刪、病毒破壞、物理?yè)p壞、硬件故障等問(wèn)題遭遇過(guò)數(shù)據(jù)丟失災(zāi)難，諸多事件說(shuō)明我們?cè)谙硎軘?shù)據(jù)信息帶來(lái)便利的同時(shí)，也不得不面對(duì)數(shù)據(jù)丟失帶來(lái)的巨大損失。相對(duì)于有價(jià)的存儲(chǔ)介質(zhì)（硬盤(pán)、U盤(pán)、CF卡、FLASH存儲(chǔ)），無(wú)價(jià)的數(shù)據(jù)更顯得彌足珍貴，于是找回丟失的數(shù)據(jù)盡可能降低損失程度成為了一件迫在眉睫的事情。面對(duì)巨大的信息安全漏洞，數(shù)據(jù)恢復(fù)技術(shù)同時(shí)也應(yīng)運(yùn)而生。

1數(shù)據(jù)恢復(fù)概念及方式

數(shù)據(jù)恢復(fù)簡(jiǎn)單地說(shuō)來(lái)說(shuō)，就是當(dāng)存儲(chǔ)于各種硬件介質(zhì)中的數(shù)據(jù)丟失或者數(shù)據(jù)不可訪(fǎng)問(wèn)情況下，有效地再現(xiàn)數(shù)據(jù)信息的過(guò)程。

數(shù)據(jù)恢復(fù)的方式可分為軟件恢復(fù)方式（軟件問(wèn)題）和硬件恢復(fù)方式（硬件問(wèn)題），如圖1所示。

1.1硬件恢復(fù)方式

硬件恢復(fù)方式是指由于硬件故障所造成的數(shù)據(jù)丟失，如磁盤(pán)電路板損壞、盤(pán)體壞、磁盤(pán)損壞、磁盤(pán)片損壞、磁盤(pán)內(nèi)部系統(tǒng)區(qū)嚴(yán)重?fù)p壞等情況下幾乎都會(huì)出現(xiàn)系統(tǒng)不認(rèn)盤(pán)或認(rèn)盤(pán)困難等癥狀時(shí)采用的硬件替代、固件修復(fù)、盤(pán)片讀取三種數(shù)據(jù)恢復(fù)方式。硬件替代就是用同型號(hào)的好硬件替代壞達(dá)到恢復(fù)數(shù)據(jù)目的，如硬盤(pán)電路板的替代、閃存盤(pán)控制芯片更換等。固件是硬盤(pán)硬盤(pán)廠(chǎng)家寫(xiě)在硬盤(pán)中的初始化程序，一般工具是訪(fǎng)問(wèn)不了的。固件修復(fù)就是用硬盤(pán)專(zhuān)用修復(fù)工具如PC3000修復(fù)硬盤(pán)固件，從而恢復(fù)硬盤(pán)數(shù)據(jù)。盤(pán)片讀取就是在超凈工作間內(nèi)對(duì)硬盤(pán)進(jìn)行開(kāi)盤(pán)，取出盤(pán)片，然后用專(zhuān)門(mén)的數(shù)據(jù)恢復(fù)設(shè)備對(duì)其掃描，讀取盤(pán)片上的數(shù)據(jù)。

1.2軟件恢復(fù)方式

軟件恢復(fù)指存儲(chǔ)、操作、文件等系統(tǒng)層次上數(shù)據(jù)的丟失，例如系統(tǒng)軟硬件故障、死機(jī)、病毒破壞、黑客攻擊、木馬破壞、誤操作等而采用的數(shù)據(jù)恢復(fù)方式。軟件恢復(fù)可分為系統(tǒng)級(jí)恢復(fù)與文件級(jí)恢復(fù)。系統(tǒng)級(jí)恢復(fù)就是操作系統(tǒng)不能啟動(dòng)，利用各種修復(fù)軟件對(duì)系統(tǒng)進(jìn)行修復(fù)，使系統(tǒng)正常工作，從而恢復(fù)數(shù)據(jù)。文件級(jí)恢復(fù)，就只是存儲(chǔ)介質(zhì)上的某個(gè)應(yīng)用文件壞，如DOC文件壞同，用修復(fù)軟件對(duì)其修復(fù)，恢復(fù)文件的數(shù)據(jù)。

2數(shù)據(jù)恢復(fù)技術(shù)層次

按照技術(shù)研發(fā)的難易程度與開(kāi)發(fā)層次分類(lèi)，數(shù)據(jù)恢復(fù)技術(shù)主要分為如下三個(gè)層次。

2.1軟件恢復(fù)與簡(jiǎn)單硬件替代

這種數(shù)據(jù)恢復(fù)技術(shù)就是使用網(wǎng)上能夠找到的數(shù)據(jù)恢復(fù)軟件，例如Easy recovery、Recover、Lost&Found、FinalData、Disk ReCover等等，使用這類(lèi)工具可以恢復(fù)誤刪除、錯(cuò)誤格式化、分區(qū)表?yè)p壞，同時(shí)這類(lèi)丟失數(shù)據(jù)以后磁盤(pán)又沒(méi)有用其他數(shù)據(jù)覆蓋的數(shù)據(jù)，數(shù)據(jù)恢復(fù)的成功率達(dá)90%以上。這種簡(jiǎn)易數(shù)據(jù)恢復(fù)前提是在計(jì)算機(jī)的BIOS中能夠識(shí)別磁盤(pán)。

2.2用專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工具恢復(fù)數(shù)據(jù)

目前最流行的數(shù)據(jù)恢復(fù)工具有俄羅斯ACE Laboratory研究開(kāi)發(fā)的商用的專(zhuān)業(yè)修復(fù)硬盤(pán)工具PC3000、HRT-2.0和HRT-2.0可以對(duì)硬盤(pán)壞扇區(qū)進(jìn)行修復(fù)，可以更改硬盤(pán)的固件程序。HIE-2.0可以對(duì)硬盤(pán)數(shù)據(jù)進(jìn)行硬拷貝。但這些工具的特點(diǎn)都用硬件加密，必需購(gòu)買(mǎi)。

2.3 軟硬件結(jié)合數(shù)據(jù)恢復(fù)

此方法恢復(fù)數(shù)據(jù)的關(guān)鍵在于恢復(fù)用的專(zhuān)門(mén)儀器設(shè)備。這些設(shè)備都需要在超凈無(wú)塵工作間里面，且其內(nèi)部的工作臺(tái)也是級(jí)別很高的超凈空間。其恢復(fù)原理均大同小異：把硬盤(pán)拆開(kāi)，把磁碟放進(jìn)機(jī)器的超凈工作臺(tái)上，用激光束對(duì)盤(pán)片表面進(jìn)行掃描，一絲不漏地把整個(gè)磁盤(pán)的信號(hào)記錄在儀器附帶的電腦里面，然后再通過(guò)專(zhuān)門(mén)的軟件分析來(lái)進(jìn)行數(shù)據(jù)恢復(fù)。這種設(shè)備的數(shù)據(jù)恢復(fù)率相當(dāng)驚人，即使位于物理壞道上面的數(shù)據(jù)，由于多種信息的缺失而無(wú)法找出準(zhǔn)確的數(shù)據(jù)值，也可以通過(guò)大量的運(yùn)算，在多種可能的數(shù)據(jù)值之間進(jìn)行逐一代入，結(jié)合其他相關(guān)扇區(qū)的數(shù)據(jù)信息，進(jìn)行邏輯合理性校驗(yàn)，從而找出邏輯上最符合的真值。但這些設(shè)備只有美國(guó)和加拿大生產(chǎn)，不但價(jià)格昂貴，而且受法律限制進(jìn)口非常困難。不過(guò)國(guó)內(nèi)少數(shù)數(shù)據(jù)恢復(fù)中心采用了變通的辦法，就是建立一個(gè)100級(jí)的超凈實(shí)驗(yàn)室，然后對(duì)于盤(pán)腔損壞的硬盤(pán)，在此超凈實(shí)驗(yàn)室中開(kāi)盤(pán)，取下盤(pán)片，安裝到同型號(hào)的好硬盤(pán)上，同樣可達(dá)到數(shù)據(jù)恢復(fù)的目的。

除此之外還有數(shù)據(jù)被覆蓋之后的稱(chēng)為數(shù)據(jù)恢復(fù)的終極方式-深層信號(hào)還原法，據(jù)說(shuō)此法能將一個(gè)被其他數(shù)據(jù)重復(fù)覆蓋4次的數(shù)據(jù)讀出來(lái)。但目前世界上沒(méi)幾個(gè)國(guó)家有這樣的技術(shù)，而且操作成本非常高，也只能用在國(guó)家安全級(jí)別的用途上。

3結(jié)語(yǔ)

數(shù)據(jù)恢復(fù)總會(huì)浪費(fèi)財(cái)力、物力和時(shí)間。因此普通大眾在日常生活中養(yǎng)成一些預(yù)防數(shù)據(jù)丟失的良好習(xí)慣非常重要，如少低格硬盤(pán)盡量不使用低格軟件、不亂用分區(qū)軟件、定期做碎片整理、將重要的數(shù)據(jù)備份等，將損耗降到最低。但有時(shí)數(shù)據(jù)的丟失是不可抗及不可預(yù)防的，因此學(xué)習(xí)和掌握一些必要的數(shù)據(jù)恢復(fù)技術(shù)也是非常必要的。

參考文獻(xiàn)

篇2

分區(qū)丟失型的數(shù)據(jù)恢復(fù)

如果由于誤操作或者病毒等因素破壞了主引導(dǎo)記錄，就會(huì)導(dǎo)致硬盤(pán)分區(qū)丟失或者紊亂，從而造成整個(gè)分區(qū)的數(shù)據(jù)丟失。其實(shí)，這種情況下，損壞的只是分區(qū)記錄信息（MBR和DBT），實(shí)際分區(qū)中的數(shù)據(jù)仍然存在。這如同一個(gè)人的檔案丟失，造成一個(gè)人“失蹤”了的假象一樣。

 

如果能重新建立檔案，恢復(fù)正確的MBR和DBT，即可將失蹤的數(shù)據(jù)找回。很多專(zhuān)業(yè)軟件，如Diskgen，只要啟動(dòng)程序后點(diǎn)擊“工具搜索已丟失分區(qū)（重建分區(qū)表）”，然后在彈出窗口中按提示進(jìn)行搜索，即可自動(dòng)修復(fù)受損的分區(qū)信息，找回所有丟失的分區(qū)表。

 

文件存儲(chǔ)到磁盤(pán)的過(guò)程

硬盤(pán)需要經(jīng)過(guò)一系列的處理，然后才能存儲(chǔ)數(shù)據(jù)。首先是低級(jí)格式化，為硬盤(pán)劃分磁道、安排扇區(qū)，硬盤(pán)出廠(chǎng)前基本已完成此工序。硬盤(pán)到了用戶(hù)手中，一般還需要對(duì)它進(jìn)行分區(qū)，相當(dāng)于把一個(gè)房子再分隔成幾個(gè)單間。分區(qū)程序會(huì)在硬盤(pán)開(kāi)始處0柱面0磁頭的1扇區(qū)中，寫(xiě)入硬盤(pán)的主引導(dǎo)記錄MBR和分區(qū)表DPT，記錄下各分區(qū)的信息（圖1）。

 

分區(qū)后還要進(jìn)行高級(jí)格式化，高級(jí)格式化程序?qū)⒎謪^(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)，就像我們看的小說(shuō)，前幾頁(yè)為章節(jié)目錄，后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個(gè)文件的屬性、大小及其在數(shù)據(jù)區(qū)的位置等。以上幾步，原則上來(lái)說(shuō)是一次性的，不用反復(fù)進(jìn)行了。

 

經(jīng)過(guò)分區(qū)、格式化，硬盤(pán)已經(jīng)準(zhǔn)備好了，可以向其中存儲(chǔ)文件了。在向硬盤(pán)中存儲(chǔ)文件時(shí)，系統(tǒng)首先會(huì)在文件分配表內(nèi)記錄下文件名稱(chēng)、大小，以及文件在數(shù)據(jù)區(qū)的起始位置，然后開(kāi)始向數(shù)據(jù)區(qū)寫(xiě)入文件的真正內(nèi)容，從而完成一個(gè)文件的存儲(chǔ)。

 

不同分區(qū)的相同原理

平時(shí)我們會(huì)遇到不同系統(tǒng)的分區(qū)格式，如Windows的FAT32、NTFS，Linux的EXT2、EXT3等。FAT32使用32位的空間來(lái)表示每個(gè)扇區(qū)的配置文件，NTFS分區(qū)以MFT文件作為文件配置文件，EXT2/EXT3則使用索引節(jié)點(diǎn)來(lái)記錄文件信息（類(lèi)似Windows的文件分配表）。這幾種分區(qū)的格式雖然不同，但原理卻是相似的，對(duì)于文件刪除和恢復(fù)操作原理也差不多。專(zhuān)業(yè)恢復(fù)軟件在掃描時(shí)，首先識(shí)別磁盤(pán)所使用的分區(qū)，再根據(jù)該分區(qū)的專(zhuān)有格式，對(duì)文件分配表進(jìn)行恢復(fù)（NTFS對(duì)應(yīng)MFT文件、EXT分區(qū)對(duì)應(yīng)索引節(jié)點(diǎn)），從而達(dá)到恢復(fù)數(shù)據(jù)的目的。

 

誤刪除（格式化）型的數(shù)據(jù)恢復(fù)

當(dāng)我們刪除一個(gè)文件時(shí)，其實(shí)并沒(méi)有真正刪除文件數(shù)據(jù)，而只是系統(tǒng)在文件分配表中修改了該文件的相關(guān)信息代碼（如同貼上“已刪除”的標(biāo)簽），并解除對(duì)該文件所占空間的鎖定，令其他文件可以擠占這一片空間。所以，在文件被刪除后，文件內(nèi)容實(shí)際還在。但如果此時(shí)寫(xiě)入其他新文件，新文件內(nèi)容覆蓋了被刪文件的空間，那數(shù)據(jù)就徹底抹去了。

 

格式化操作和刪除相似，都只是在操作文件分配表而已，不過(guò)格式化是將所有文件都加上刪除標(biāo)志，或干脆將文件分配表清空，系統(tǒng)將認(rèn)為硬盤(pán)分區(qū)上不存在任何內(nèi)容。格式化操作后，目錄空了，但內(nèi)容可能還在。

 

對(duì)于刪除到回收站的文件，系統(tǒng)則沒(méi)有加上刪除標(biāo)記，而是將目錄區(qū)指針重新指向Recycle（從回收站還原文件時(shí)則修復(fù)指向到原位置）。

如果我們要恢復(fù)被刪除（或誤格式化）文件，實(shí)際上是借助專(zhuān)業(yè)軟件（如FinData）將目錄區(qū)中“已刪除”標(biāo)記去除，重新讓系統(tǒng)可以正確識(shí)別出原來(lái)的文件（前提是沒(méi)有新文件覆蓋）。這就是為什么在文件丟失后，專(zhuān)家一直警告不要再進(jìn)行任何讀寫(xiě)操作的原因，就是為了避免新數(shù)據(jù)寫(xiě)入數(shù)據(jù)區(qū)覆蓋原來(lái)的文件，那時(shí)將難以恢復(fù)。所以一般在誤刪文件后，最好立即退出當(dāng)前系統(tǒng)，然后借助PE等第三方系統(tǒng)重啟，再進(jìn)行恢復(fù)操作。

 

主流存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)

目前存儲(chǔ)技術(shù)主要分為三種：光存儲(chǔ)，如CD、VCD、DVD等，通過(guò)激光刻錄存儲(chǔ)信息；磁存儲(chǔ)，如傳統(tǒng)的硬盤(pán)、磁帶等，通過(guò)磁介質(zhì)來(lái)存儲(chǔ)信息（上面介紹的都是基于磁存儲(chǔ)）；電存儲(chǔ)，如內(nèi)存和Flash閃存等。如今各式各樣的便攜式存儲(chǔ)設(shè)備，如SD卡、記憶棒、MMC卡、SSD硬盤(pán)等都是基于Flash閃存技術(shù)的。

 

電存儲(chǔ)的數(shù)據(jù)恢復(fù)

常見(jiàn)的優(yōu)盤(pán)及SD卡、CF卡、SSD固態(tài)硬盤(pán)等，都屬于電存儲(chǔ)介質(zhì)。它的存儲(chǔ)原理是：計(jì)算機(jī)把二進(jìn)制數(shù)字信號(hào)轉(zhuǎn)換為復(fù)合二進(jìn)制數(shù)字信號(hào)（加入分配、核對(duì)、堆棧等指令）經(jīng)由USB芯片適配接口，存儲(chǔ)到半導(dǎo)體芯片中。它們只是存儲(chǔ)的介質(zhì)不同，而文件操作的原理同樣是借助索引的方式來(lái)完成，在執(zhí)行文件刪除操作時(shí)，也只是刪除指向文件的索引信息而已。所以進(jìn)行文件恢復(fù)的方法是一樣的，只要恢復(fù)對(duì)應(yīng)的索引文件信息即可。常用的FinData、EasyRecovery可以輕松恢復(fù)這類(lèi)存儲(chǔ)設(shè)備的數(shù)據(jù)。

 

篇3

2、接下來(lái)我們需要選擇進(jìn)行數(shù)據(jù)恢復(fù)的硬盤(pán)分區(qū)，極速小編選擇了D盤(pán)，雙擊盤(pán)符后點(diǎn)擊彈窗中的[是]開(kāi)始掃描；

3、正在掃描分析硬盤(pán)文件數(shù)據(jù)，如果你已經(jīng)找到丟失的文件，可以直接勾選文件進(jìn)行恢復(fù)，不必等到掃描結(jié)束！這時(shí)候佳佳數(shù)據(jù)恢復(fù)軟件已經(jīng)掃描了3838個(gè)文件，掃描進(jìn)行了30秒掃描了44040MB文件中的4656MB；

4、掃描完成，佳佳數(shù)據(jù)恢復(fù)軟件一共搜索到7084個(gè)文件。佳佳數(shù)據(jù)恢復(fù)軟件還會(huì)對(duì)找到的文件進(jìn)行自動(dòng)分類(lèi)。點(diǎn)擊分類(lèi)可以查看文件預(yù)覽

5、點(diǎn)擊勾選想要恢復(fù)的文件，然后點(diǎn)擊佳佳數(shù)據(jù)恢復(fù)軟件界面右下角的綠色[恢復(fù)]按鈕，就可以開(kāi)始將文件恢復(fù)了；

6、恢復(fù)文件前我們還需要選擇恢復(fù)文件的恢復(fù)路徑。在文件導(dǎo)出路徑選擇窗口中點(diǎn)擊[選擇目錄](méi)，然后在瀏覽文件夾窗口中選擇文件導(dǎo)出的路徑，點(diǎn)擊[確定]選擇好路徑；

篇4

由此可以看出，目前數(shù)據(jù)恢復(fù)市場(chǎng)的熱度。對(duì)此，筆者感觸頗多。

數(shù)據(jù)恢復(fù)不可輕視

第一，現(xiàn)在的年輕人真的是很幸福，上網(wǎng)一搜就可以找到這么多的技術(shù)資源共享。想當(dāng)初，為了搞清楚分區(qū)表幾個(gè)字節(jié)的含義，筆者找到僅有的三臺(tái)計(jì)算機(jī)，自己閉門(mén)對(duì)比分析了一個(gè)多星期才搞出來(lái)。

第二，這么多人關(guān)注數(shù)據(jù)恢復(fù)技術(shù)，說(shuō)明大家已經(jīng)認(rèn)識(shí)到了保護(hù)數(shù)據(jù)的重要性；尤其是“9.11”之后，國(guó)外對(duì)數(shù)據(jù)的重要性的認(rèn)識(shí)更廣更深，國(guó)內(nèi)也建立起了很多的災(zāi)備中心，而存儲(chǔ)資金的投入也首次超過(guò)了其他硬件，有些系統(tǒng)存儲(chǔ)設(shè)備的投資更是占到整個(gè)投資的85%。

第三，對(duì)于數(shù)據(jù)恢復(fù)技術(shù)在整個(gè)信息安全體系中的地位和作用，也逐步開(kāi)始得到認(rèn)識(shí)，尤其是存儲(chǔ)安全的基礎(chǔ)性地位，逐漸得到國(guó)內(nèi)學(xué)術(shù)界的重視和認(rèn)可。國(guó)外在這方面的起步要早得多，如美國(guó)早在1991年就了DoD 5220.22-M標(biāo)準(zhǔn)，北約也了自己的NATO標(biāo)準(zhǔn)，美國(guó)更是在去年開(kāi)發(fā)了具有自毀功能的硬盤(pán)，韓國(guó)及日本等國(guó)家都大力支持發(fā)展存儲(chǔ)產(chǎn)品。

第四，國(guó)內(nèi)的數(shù)據(jù)恢復(fù)市場(chǎng)仍然停留在比較粗淺的層面上，良莠并存。這么說(shuō)，可能會(huì)有很多人跳出來(lái)反對(duì)。確實(shí)，從2003年開(kāi)始，數(shù)據(jù)恢復(fù)被炒得很熱，在Google里隨便一搜，就可以返回幾十上百萬(wàn)個(gè)有關(guān)數(shù)據(jù)恢復(fù)的頁(yè)面。但是，除了少數(shù)幾家正規(guī)的公司外，很多小公司根本連概念都不清楚，只是使用幾個(gè)網(wǎng)上找來(lái)的解密的數(shù)據(jù)恢復(fù)軟件，就聲稱(chēng)能恢復(fù)用戶(hù)數(shù)據(jù)。一個(gè)簡(jiǎn)單的事件就足以說(shuō)明這一問(wèn)題。2005年，有人說(shuō)手頭有一個(gè)從俄羅斯弄來(lái)的數(shù)據(jù)恢復(fù)軟件，安裝以后就可以恢復(fù)被覆蓋的數(shù)據(jù)，就是這樣一個(gè)簡(jiǎn)單可笑的謠言，卻吸引了圈內(nèi)大量的從業(yè)人員的追捧。由此可以看出，雖然現(xiàn)在數(shù)據(jù)恢復(fù)行業(yè)看起來(lái)很美，但其技術(shù)實(shí)力卻又是多么薄弱。和國(guó)外正規(guī)數(shù)據(jù)恢復(fù)公司相比，國(guó)內(nèi)目前從業(yè)者的技術(shù)水平只能說(shuō)是處于起步階段。

盡管如此，筆者還是很欣慰已經(jīng)有這么多的人來(lái)關(guān)注這個(gè)行業(yè)。但目前關(guān)注和投入該技術(shù)研究領(lǐng)域的人力物力還是太少了！我們都知道，任何數(shù)據(jù)在寫(xiě)入到實(shí)際的存儲(chǔ)介質(zhì)前，都必須經(jīng)過(guò)一系列的編碼處理，讀出時(shí)再進(jìn)行相反的處理過(guò)程，如圖1所示。確切地說(shuō)，需要五次之多的變換，如圖2所示。

除了這里介紹的存儲(chǔ)層，結(jié)合我們?cè)谇懊娼榻B數(shù)據(jù)恢復(fù)技術(shù)體系的文章中已經(jīng)介紹過(guò)的存儲(chǔ)體系可以知道，數(shù)據(jù)恢復(fù)技術(shù)既不像一些人傳言的那么神奇，也不像一些人想像的那么簡(jiǎn)單，它是一門(mén)實(shí)實(shí)在在的、有著自己特殊規(guī)律和理論支撐的技術(shù)學(xué)科。

第五，目前的數(shù)據(jù)恢復(fù)市場(chǎng)尚處于發(fā)展初期，還極不規(guī)范和成熟，所以，國(guó)家還沒(méi)有對(duì)數(shù)據(jù)恢復(fù)市場(chǎng)進(jìn)行管理和規(guī)范，這就使該市場(chǎng)更是良莠不齊。

數(shù)據(jù)恢復(fù)本身就是一個(gè)實(shí)實(shí)在在的技術(shù)問(wèn)題。一般說(shuō)來(lái)，目前出現(xiàn)的數(shù)據(jù)丟失問(wèn)題幾乎都是可以恢復(fù)的，但也確實(shí)還有不少情況，在目前的技術(shù)條件下是不可能恢復(fù)的，或者換句話(huà)說(shuō)，是不值得恢復(fù)的。如果一家公司上來(lái)就說(shuō)，放心，沒(méi)有問(wèn)題，我們的技術(shù)是一流的，肯定能把你的數(shù)據(jù)找回來(lái)。那么請(qǐng)注意，你要小心了！從目前轉(zhuǎn)手到我這里的“疑難雜癥”的實(shí)際情況來(lái)看，本來(lái)可以恢復(fù)，卻被“二把刀”從業(yè)者毀壞造成不可恢復(fù)，或者恢復(fù)難度急劇增加的案例占了最大的比例。

我自己對(duì)此深有感觸。有些朋友打電話(huà)給我時(shí)說(shuō)得很簡(jiǎn)單，就做了什么什么操作，拿過(guò)來(lái)一看，根本就不是那回事，里面被弄得一塌糊涂，本來(lái)3分鐘就能搞定的事，3天都不能達(dá)到最好的效果。另一方面，有些朋友說(shuō)得很?chē)?yán)重，硬盤(pán)都找不到了，結(jié)果拿過(guò)來(lái)一看，3分鐘就把問(wèn)題解決了。所以現(xiàn)在朋友拿過(guò)來(lái)的盤(pán)，我從不問(wèn)什么情況，進(jìn)行了什么操作，連需要恢復(fù)什么數(shù)據(jù)都不想問(wèn)，自己直接看看硬盤(pán)底層原始信息，就一目了然了。

關(guān)于數(shù)據(jù)恢復(fù)的建議

在這里再給大家介紹一些基本情況，以供出現(xiàn)問(wèn)題時(shí)參考。

任何時(shí)候出現(xiàn)問(wèn)題，都不用慌張，也不用著急，在動(dòng)手做任何嘗試之前，都要想一想，現(xiàn)在所做的每一步操作都是在冒險(xiǎn)，都可能導(dǎo)致數(shù)據(jù)遭到進(jìn)一步破壞，因此，必須考慮好了，這些數(shù)據(jù)到底重要不重要，值不值得冒風(fēng)險(xiǎn)，或許找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司，恢復(fù)的成本并不高。尤其是自己動(dòng)手做得越少，越早找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司，價(jià)格就會(huì)越低。當(dāng)然，如果數(shù)據(jù)并不是重要到超過(guò)數(shù)據(jù)恢復(fù)的成本，那么，就盡情地自己動(dòng)手吧，不用猶豫了。

但是，在動(dòng)手之前，仍然要注意，在可能情況下，盡量給全盤(pán)做一完整的備份，可以使用WINHEX、GETDATABACK等工具完成這一工作。如果不需要全盤(pán)備份，也要先把能正?？截惖臄?shù)據(jù)，轉(zhuǎn)移或拷貝到安全的地方。這些工作可以自己做，也可以請(qǐng)朋友幫忙做，但一定要注意，系統(tǒng)盤(pán)下的一些重要數(shù)據(jù)一定要拷貝，如“我的文檔”、“桌面”等，尤其是不要相信一些所謂的電腦高手的話(huà)，因?yàn)殡娔X高手通常只是某些方面的，筆者就親自經(jīng)歷過(guò)，一位電腦高手把一位香港作家存放在系統(tǒng)盤(pán)里的手稿活生生覆蓋了。

還有，對(duì)于這些受損的文件系統(tǒng)，任何一次重啟，都可能產(chǎn)生新的破壞，知道Windows系統(tǒng)每次重啟，都會(huì)在后臺(tái)做些什么工作嗎？不知道？知道的不全？對(duì)，這就是一般的技術(shù)人員與專(zhuān)家的差別。數(shù)據(jù)恢復(fù)技術(shù)不是一個(gè)固定了操作步驟的生產(chǎn)流水線(xiàn)。任何計(jì)算機(jī)相關(guān)知識(shí)，以及所要恢復(fù)的各行業(yè)的相關(guān)知識(shí)都是基礎(chǔ)。

知道了這些，那么在數(shù)據(jù)恢復(fù)時(shí)應(yīng)該如何做？

第一，如果是誤刪除或誤格式化，或者是系統(tǒng)死機(jī)、移動(dòng)存儲(chǔ)設(shè)備意外等各種邏輯問(wèn)題，重啟都可能會(huì)造成一些不必要的破壞。但顯然必須重啟，不重啟怎么檢查數(shù)據(jù)狀態(tài)呢？其實(shí)，重啟最大的破壞可能只是來(lái)自系統(tǒng)的CHKDSK，只要在出現(xiàn)CHKDSK提示時(shí)，按任意鍵取消CHKDSK就OK了，即使CHKDSK了，也一樣可以恢復(fù)。因此，放心吧，只要找到可靠的技術(shù)人員，并且不要再往硬盤(pán)里寫(xiě)入數(shù)據(jù)，一般都是沒(méi)有問(wèn)題的。如果不放心，那么就一定要要求操作人員給原始數(shù)據(jù)做鏡像備份。但對(duì)于FAT的文件碎片，目前的重組算法還不是很理想，從理論上說(shuō)，恢復(fù)的難度相當(dāng)大，只能通過(guò)專(zhuān)家手工重組。問(wèn)題是你的數(shù)據(jù)真的那么重要嗎？那么，請(qǐng)?zhí)崆白龊脗浞莅?，一塊硬盤(pán)的價(jià)格相對(duì)于數(shù)據(jù)價(jià)值來(lái)說(shuō)，實(shí)在是九牛一毛。

第二，如果是硬件問(wèn)題，建議直接找專(zhuān)業(yè)公司，尤其是加電后出現(xiàn)各種異響的盤(pán)，少一次盲目的嘗試，就多一份恢復(fù)的機(jī)會(huì)。

第三，如果是企業(yè)或數(shù)據(jù)中心大型的磁盤(pán)陣列或存儲(chǔ)系統(tǒng)，更需要找大一點(diǎn)兒的數(shù)據(jù)恢復(fù)公司，小公司可能連這么大的臨時(shí)存儲(chǔ)空間都沒(méi)有。

篇5

關(guān)鍵詞： 文件目錄表 文件分配表 數(shù)據(jù)恢復(fù) 刪除標(biāo)記

硬盤(pán)具有容量大、價(jià)格便宜的特點(diǎn)，是我們存儲(chǔ)數(shù)據(jù)的主要設(shè)備，但是硬盤(pán)中存儲(chǔ)的數(shù)據(jù)在一些情況下可能被損壞，如果沒(méi)有對(duì)數(shù)據(jù)進(jìn)行備份，給個(gè)人和社會(huì)會(huì)造成很大的損失，因此硬盤(pán)數(shù)據(jù)的恢復(fù)很重要。本文針對(duì)其數(shù)據(jù)恢復(fù)原理進(jìn)行了深入的探討。

1.物理結(jié)構(gòu)

硬盤(pán)主要由盤(pán)片和磁盤(pán)驅(qū)動(dòng)器兩部分組成，其中盤(pán)片是用來(lái)存儲(chǔ)數(shù)據(jù)的，磁盤(pán)驅(qū)動(dòng)器負(fù)責(zé)讀取其中的數(shù)據(jù)。硬盤(pán)由多張盤(pán)片構(gòu)成的，盤(pán)片由涂有磁性材料的鋁合金構(gòu)成的，一個(gè)盤(pán)片有上下兩個(gè)面，從上至下的順序自0開(kāi)始編號(hào)，每個(gè)盤(pán)面對(duì)應(yīng)一個(gè)讀寫(xiě)磁頭，磁頭數(shù)等于盤(pán)面數(shù)。硬盤(pán)在使用之前要進(jìn)行低級(jí)格式化，格式化后形成磁道，磁道從外向內(nèi)自0開(kāi)始編號(hào)，盤(pán)面上的同一磁道就構(gòu)成一個(gè)圓柱，稱(chēng)為柱面。一個(gè)磁道被劃分為許多大小相同的圓弧，每一段圓弧就是一個(gè)扇區(qū)，扇區(qū)是硬盤(pán)的最小物理存儲(chǔ)單元，一個(gè)扇區(qū)是521字節(jié)。操作系統(tǒng)無(wú)法對(duì)數(shù)量眾多的扇區(qū)進(jìn)行尋址，對(duì)相鄰的扇區(qū)組成一個(gè)簇，對(duì)簇進(jìn)行尋址，簇由2n個(gè)連續(xù)的扇區(qū)構(gòu)成，硬盤(pán)的容量是盤(pán)面數(shù)、磁道數(shù)、扇區(qū)數(shù)和512字節(jié)的乘積。磁盤(pán)驅(qū)動(dòng)器[1][2]主要由讀寫(xiě)磁頭、主軸系統(tǒng)和定位驅(qū)動(dòng)系統(tǒng)三部分組成，磁頭負(fù)責(zé)讀寫(xiě)盤(pán)面上的數(shù)據(jù)信息，主軸系統(tǒng)是固定多張盤(pán)片，并驅(qū)動(dòng)它們以額定速度旋轉(zhuǎn)，定位驅(qū)動(dòng)系統(tǒng)驅(qū)動(dòng)磁頭運(yùn)動(dòng)沿盤(pán)面徑向運(yùn)動(dòng)尋找目標(biāo)磁道。

2.數(shù)據(jù)存儲(chǔ)方法

硬盤(pán)在使用之前，進(jìn)行分區(qū)和高級(jí)格式化，在硬盤(pán)上建立相應(yīng)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)[3]包括主引導(dǎo)扇區(qū)（MBR）、DOS引導(dǎo)扇區(qū)（DBR）、文件分配表區(qū)（FAT）、文件目錄表區(qū)（FDT）和數(shù)據(jù)區(qū)（DATA），實(shí)現(xiàn)對(duì)數(shù)據(jù)的存儲(chǔ)與管理。主引導(dǎo)扇區(qū)位于整個(gè)硬盤(pán)的0磁頭0柱面1扇區(qū)，包括主引導(dǎo)程序、分區(qū)表和結(jié)束標(biāo)志字，由分區(qū)程序產(chǎn)生，它的主要作用是檢查硬盤(pán)分區(qū)表是否正確及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū)，并把該分區(qū)的啟動(dòng)程序調(diào)入內(nèi)存加以執(zhí)行。DOS引導(dǎo)扇區(qū)位于硬盤(pán)各分區(qū)的第一邏輯扇區(qū)，是操作系統(tǒng)可直接訪(fǎng)問(wèn)的第一個(gè)扇區(qū)，包括一個(gè)引導(dǎo)程序和一個(gè)本分區(qū)參數(shù)記錄表（BPB）。DOS引導(dǎo)扇區(qū)由高級(jí)格式化程序產(chǎn)生，其作用是判斷本分區(qū)根目錄前兩個(gè)文件是否為操作系統(tǒng)的引導(dǎo)文件。如果就把第一個(gè)文件讀入內(nèi)存，并把控制權(quán)交予該文件。文件分配表是用于文件索引和定位的一種鏈?zhǔn)浇Y(jié)構(gòu)，它記錄了在數(shù)據(jù)區(qū)中全部簇的分配和使用情況，前兩項(xiàng)是保留項(xiàng)，第三項(xiàng)開(kāi)始記錄簇的占用和使用情況，把分布硬盤(pán)不同位置上文件的占用簇連接起來(lái)，形成一個(gè)簇鏈。文件分配表有兩個(gè)，文件分配表2是文件分配表1的備份。目錄表位于文件分配表2之后，記錄著每個(gè)文件的起始單元、文件的屬性等，它的主要作用向操作系統(tǒng)提供文件的起始單元，操作系統(tǒng)再結(jié)合文件分配表確定位文件的位置。數(shù)據(jù)區(qū)主要負(fù)責(zé)硬盤(pán)中數(shù)據(jù)的存放，當(dāng)數(shù)據(jù)復(fù)制到硬盤(pán)時(shí)，數(shù)據(jù)就存儲(chǔ)在這個(gè)區(qū)中。

3.文件操作

在硬盤(pán)中對(duì)文件的存儲(chǔ)是以簇為單位進(jìn)行的，同一個(gè)文件的數(shù)據(jù)不一定完整地存放在一片連續(xù)的簇中。數(shù)據(jù)訪(fǎng)問(wèn)首先磁頭主動(dòng)尋找目標(biāo)磁道，然后目標(biāo)簇主動(dòng)迎合磁頭。磁頭從當(dāng)前磁道移動(dòng)到目標(biāo)磁道的時(shí)間稱(chēng)為尋道時(shí)間，磁頭等待盤(pán)片從目標(biāo)簇旋轉(zhuǎn)到磁頭下方所花的時(shí)間稱(chēng)為延遲時(shí)間，尋道時(shí)間、延遲時(shí)間和數(shù)據(jù)訪(fǎng)問(wèn)時(shí)間三者之和就是數(shù)據(jù)訪(fǎng)問(wèn)時(shí)間，數(shù)據(jù)訪(fǎng)問(wèn)時(shí)間越短，說(shuō)明硬盤(pán)的性能越好。對(duì)硬盤(pán)上存儲(chǔ)文件的主要操作有讀文件、寫(xiě)文件和刪除文件三種。

3.1讀文件

讀文件時(shí)，操作系統(tǒng)首先從FDT中讀取該文件的文件名和首簇號(hào)，然后根據(jù)首簇號(hào)訪(fǎng)問(wèn)FAT，在FAT中獲取文件占用其余簇的信息，兩者相配合在DATA中讀取文件的數(shù)據(jù)，直到遇到文件結(jié)束標(biāo)志FFFFH，將目錄項(xiàng)中的文件長(zhǎng)度和實(shí)際讀取的數(shù)據(jù)長(zhǎng)度進(jìn)行比較，兩者一致，表明讀取正確，該文件的讀操作完成。

3.2寫(xiě)文件

寫(xiě)文件就是把文件存放到硬盤(pán)中相應(yīng)的物理位置。保存文件時(shí)操作系統(tǒng)首先在FDT中找到空位置寫(xiě)入文件名、大小和創(chuàng)建時(shí)間等信息，然后在DATA中找到空閑位置來(lái)寫(xiě)入文件，接著將文件占用的第一個(gè)簇的首簇號(hào)和文件大小等信息寫(xiě)入FDT中，最后將文件占用其他簇的信息寫(xiě)入FAT中。

3.3刪除文件

文件的刪除是把FDT中該文件的第一個(gè)字符改成成E5H，就是對(duì)該文件目錄項(xiàng)的文件名做了改寫(xiě)。E5H是一個(gè)刪除標(biāo)記，表示該文件的位置可以寫(xiě)入新的文件。文件在刪除時(shí)，同時(shí)改寫(xiě)引導(dǎo)扇區(qū)的第二個(gè)扇區(qū)中表示該分區(qū)占用空間大小的相應(yīng)信息，并對(duì)文件分配表中的相關(guān)項(xiàng)進(jìn)行清零操作，這樣簇鏈被剪斷，但是文件中的數(shù)據(jù)還保存在數(shù)據(jù)區(qū)。以HELLO.TXT文件的刪除為例，利用數(shù)據(jù)恢復(fù)軟件WinHex查看刪除前后該文件的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。刪除前后數(shù)據(jù)區(qū)的數(shù)據(jù)沒(méi)有發(fā)生變化。這說(shuō)明刪除操作沒(méi)有把數(shù)據(jù)真正刪除掉，除非寫(xiě)入新的數(shù)據(jù)把原來(lái)的數(shù)據(jù)覆蓋掉。

4.數(shù)據(jù)恢復(fù)策略

硬盤(pán)上數(shù)據(jù)丟失的原因與它的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)和數(shù)據(jù)相關(guān)操作原理有關(guān)，主要包括兩個(gè)方面的原因：硬故障和軟故障。只要真正存儲(chǔ)數(shù)據(jù)的數(shù)據(jù)區(qū)沒(méi)有被新的數(shù)據(jù)徹底覆蓋，就可使采用相應(yīng)的技術(shù)手段加以恢復(fù)。對(duì)于硬件故障，可以采用專(zhuān)用數(shù)據(jù)恢復(fù)硬件設(shè)備讀取盤(pán)片上的數(shù)字信號(hào)，然后用相應(yīng)的軟件分析工具進(jìn)行修復(fù)。對(duì)于軟故障可以采用專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工具來(lái)進(jìn)行數(shù)據(jù)恢復(fù)。由于刪除操作的第一步是給文件名加了一個(gè)刪除標(biāo)記E5H，第二步斷開(kāi)簇鏈，因此恢復(fù)對(duì)應(yīng)也做兩步工作。首先把文件名的刪除標(biāo)記修改成正常值，第二步把簇鏈給接上。簇鏈接上的過(guò)程非常復(fù)雜，可以利用數(shù)據(jù)恢復(fù)軟件來(lái)自動(dòng)實(shí)現(xiàn)。常用的數(shù)據(jù)恢復(fù)軟件有EasyRecovery、WinHex、FinalData，其中EasyRecovery是利用Ontrack公司復(fù)雜的模式識(shí)別技術(shù)，找回分布在硬盤(pán)上不同區(qū)域的文件碎片，并根據(jù)統(tǒng)計(jì)信息對(duì)這些文件碎片進(jìn)行重整，并在內(nèi)存中建立一個(gè)虛擬文件系統(tǒng)，并列出文件和目錄，進(jìn)而找回文件。該軟件還可以對(duì)分區(qū)和高級(jí)格式化后硬盤(pán)進(jìn)行數(shù)據(jù)恢復(fù)。原理是FDISK分區(qū)操作只修改MBR和DBR，沒(méi)有把數(shù)據(jù)從DATA中直接刪除，而FORMAT操作：僅僅把FAT表清零，沒(méi)有對(duì)DATA中的數(shù)據(jù)清零。由此可以得知，文件刪除、分區(qū)和格式化操作，都不能把文件從硬盤(pán)上徹底地清除掉，原來(lái)的數(shù)據(jù)是可能被恢復(fù)的。

5.結(jié)語(yǔ)

當(dāng)遇到硬盤(pán)數(shù)據(jù)被誤刪或者丟失的情況，要立即關(guān)機(jī)，不要在硬盤(pán)上進(jìn)行任何操作，避免原數(shù)據(jù)被新寫(xiě)入的數(shù)據(jù)覆蓋，導(dǎo)致無(wú)法恢復(fù)的現(xiàn)象發(fā)生。利用軟件恢復(fù)數(shù)據(jù)，要深入了解各種文件系統(tǒng)和文件的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)，并熟練掌握數(shù)據(jù)恢復(fù)軟件的原理和操作方法，從而有效地恢復(fù)數(shù)據(jù)，把損失降到最低。

參考文獻(xiàn)：

[1]張堯?qū)W，史美林，張高.計(jì)算機(jī)操作系統(tǒng)教程[M].第三版.北京：清華大學(xué)出版社，2006（3）：52-58.

篇6

1、打開(kāi)電腦在瀏覽器中搜索一個(gè)數(shù)據(jù)恢復(fù)軟件，并將件下載安裝，安裝完成后，打開(kāi)軟件可以看到，界面上有“快速掃描”和“深度掃描”，這里按照自身要求選擇掃描模式即可。

2、選擇之后，會(huì)彈出一個(gè)磁盤(pán)分區(qū)的的頁(yè)面，選中要恢復(fù)文的磁盤(pán)分區(qū)（可以點(diǎn)擊“文件設(shè)置”針對(duì)某中類(lèi)型的文件進(jìn)行掃描，以縮短掃描范圍），點(diǎn)擊“下一步”按鈕，軟件就開(kāi)始對(duì)所選磁盤(pán)分區(qū)進(jìn)行深度掃描了，我們要耐心等待。

3、掃描結(jié)束之后，在界面左邊會(huì)顯示全部信息，找到被格式的文件并點(diǎn)擊，在界面右邊會(huì)出現(xiàn)文件的詳細(xì)信息，確認(rèn)無(wú)誤之后點(diǎn)擊“下一步”按鈕。

4、然后我們通過(guò)點(diǎn)擊“瀏覽”按鈕，為恢復(fù)后的文件自義選擇存儲(chǔ)位置之后，點(diǎn)擊“下一步”按鈕，軟件就開(kāi)始對(duì)選中的記錄開(kāi)始恢復(fù)了，就完成了對(duì)電腦被誤格式化硬盤(pán)中文件的恢復(fù)了。

（來(lái)源：文章屋網(wǎng) ）

篇7

【關(guān)鍵詞】數(shù)據(jù)恢復(fù) 信息 資源

中圖分類(lèi)號(hào)：TP 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009―914X（2013）35―503―01

前言：現(xiàn)代化活動(dòng)中，信息資源的價(jià)值就越來(lái)越顯現(xiàn)出來(lái)，與此同時(shí)，信息資源的安全問(wèn)題也隨著信息的廣泛應(yīng)用而日益凸顯。雖然可以對(duì)一些重要的數(shù)據(jù)進(jìn)行備份，但是當(dāng)出現(xiàn)某些不可預(yù)見(jiàn)的因素和不可抗力的時(shí)候，比如：系統(tǒng)出現(xiàn)故障、病毒的傳播、黑客攻擊和自身的操作失誤，都會(huì)使重要信息不同程度的丟失，對(duì)工作造成很大程度的危害。因此，為了保證信息資源的安全，以及確保信息資源在活動(dòng)中的可靠性、可用性和安全性，我們必須掌握數(shù)據(jù)恢復(fù)技術(shù)。

一、威脅信息資源安全的因素

軟件故障和硬件故障是對(duì)信息資源構(gòu)成威脅的兩大因素，主要的軟件故障有：誤格式化、誤分區(qū)、誤操作、誤克隆、病毒感染、磁道損壞、網(wǎng)絡(luò)刪除、操作時(shí)意外斷電等；主要的硬件故障有：磁阻變形、磁盤(pán)劃傷、芯片以及其他一些原器件燒壞等。因?yàn)橛布墓收咸厥庑?，本論文重點(diǎn)基于軟件故障引起而造成的數(shù)據(jù)丟失來(lái)分析數(shù)據(jù)恢復(fù)技術(shù)在維護(hù)信息資源安全中的運(yùn)用。

二、數(shù)據(jù)恢復(fù)原理

在計(jì)算機(jī)領(lǐng)域，數(shù)據(jù)恢復(fù)就是把異常的數(shù)據(jù)還原為正常數(shù)據(jù)的過(guò)程。計(jì)算機(jī)硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)技術(shù)決定了已經(jīng)刪除的數(shù)據(jù)的可恢復(fù)性。計(jì)算機(jī)完全有可能恢復(fù)誤刪除的分區(qū)和誤格式化的硬盤(pán)。

2、1 硬盤(pán)數(shù)據(jù)結(jié)構(gòu)

一般的硬盤(pán)基本分為：主引導(dǎo)扇區(qū)、文件分配表區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、目錄區(qū)和數(shù)據(jù)區(qū)5個(gè)部分。主引導(dǎo)扇區(qū)一共512字節(jié)，包括硬盤(pán)分區(qū)表（DPT）和硬盤(pán)主引導(dǎo)記錄MBR。硬盤(pán)主引導(dǎo)記錄的作用是檢查分區(qū)表是不是正確和確定哪個(gè)分區(qū)作為引導(dǎo)區(qū)，并且在程序結(jié)束是把啟動(dòng)程序從該分區(qū)中導(dǎo)入內(nèi)存中執(zhí)行。

操作系統(tǒng)引導(dǎo)扇區(qū)也就是DBR，是作為第一個(gè)扇區(qū)作系統(tǒng)直接訪(fǎng)問(wèn)，其中包括引導(dǎo)程序和本分去參數(shù)記錄表也就是BPB。判斷本分區(qū)根目錄前兩個(gè)文件是否作為操作系統(tǒng)的引導(dǎo)文件是引導(dǎo)程序的主要任務(wù)。本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、硬盤(pán)介質(zhì)描述符、根目錄大小、分配單元的大小、結(jié)束扇區(qū)、文件存儲(chǔ)格式等重要參數(shù)都是記錄在BPB參數(shù)。

2、2 數(shù)據(jù)存儲(chǔ)原理

操作系統(tǒng)保存文件的步驟是：首先找到FDT（文件目錄表）區(qū)的空白區(qū)寫(xiě)入要保存的文件名、大小以及創(chuàng)建時(shí)間等相應(yīng)信息，之后找到Data區(qū)的可用空間將文件保存，最后在FDT區(qū)中寫(xiě)入Data區(qū)的第一個(gè)簇的簇號(hào)，如果文件結(jié)束，就在FDT區(qū)內(nèi)寫(xiě)入Data區(qū)的最后一個(gè)簇的簇號(hào)，并且把結(jié)束標(biāo)志寫(xiě)入Data區(qū)的最后一個(gè)簇.在系統(tǒng)刪除文件的時(shí)候，默認(rèn)并不是把文件直接刪除，只是在文件的目錄項(xiàng)目上做一個(gè)刪除的標(biāo)記，使FAT（文件分配表）中它們所占用的簇標(biāo)被標(biāo)記為“空簇”，這樣做就保證了原文件的內(nèi)容仍然保存在Data區(qū)的簇中。

三、硬盤(pán)數(shù)據(jù)恢復(fù)方案分析

現(xiàn)階段，絕大多數(shù)的都是在Windows系統(tǒng)操作平臺(tái)模式下完成對(duì)工作的處理，最常見(jiàn)的形式基本是doc、ppt、pdf等電子文檔。做好的資源很難避免由于病毒破壞、誤操作、硬盤(pán)分區(qū)表破壞、突然斷電以及系統(tǒng)崩潰等因素影響正常的使用或者保存，造成文件破壞、丟失的情況出現(xiàn)。當(dāng)以上的情況出現(xiàn)時(shí)并且還需要對(duì)文件進(jìn)行恢復(fù)或者修復(fù)時(shí)，就可以直接利用數(shù)據(jù)恢復(fù)軟件而省去重新制作資源的麻煩。下文將主要對(duì)Windows98/2000/Me/XP（FAT16/32文件系統(tǒng)）以及WinNT/2000（NTF文件系統(tǒng)）中的文件，將誤刪除文件數(shù)據(jù)的恢復(fù)技術(shù)進(jìn)行系統(tǒng)分析。

3、1 病毒破壞

計(jì)算機(jī)病毒能夠通過(guò)很多方式的對(duì)硬盤(pán)進(jìn)行破壞，而且對(duì)數(shù)據(jù)的破壞程度往往是無(wú)法預(yù)見(jiàn)的。更重要的是，多數(shù)數(shù)據(jù)在被破壞以后都不能夠利用一般的軟件完成恢復(fù)。大多數(shù)的數(shù)據(jù)破壞都是由于電腦病毒造成的，對(duì)于這種情況，最有效的手段是使用正規(guī)廠(chǎng)家出產(chǎn)的正版軟件。

硬盤(pán)中的數(shù)據(jù)在被病毒破壞的過(guò)程中，方式不同。受此影響，恢復(fù)數(shù)據(jù)所采取的方案也應(yīng)該根據(jù)病毒特點(diǎn)，對(duì)癥下藥。例如：CIH病毒，在CIH病毒如期硬盤(pán)數(shù)據(jù)以后，應(yīng)該采用KV3000的F10功能來(lái)完成對(duì)數(shù)據(jù)的恢復(fù)。在這種情況下，雖然CIH病毒產(chǎn)生的亂碼覆蓋了計(jì)算機(jī)C盤(pán)中的FAT表與根目錄中的文件目錄，但通過(guò)KV3000還是能夠成功將C盤(pán)恢復(fù)，雖然受病毒亂碼影響，無(wú)法識(shí)別根目錄的文件名，但是C盤(pán)的扇形區(qū)內(nèi)仍然存儲(chǔ)了文件的內(nèi)容。然后，再通過(guò)數(shù)據(jù)修復(fù)軟件TIRAMISU.EXE找回處于C盤(pán)的文件影響。存放文件影像的簇如果能夠保證相連，恢復(fù)的文件將會(huì)是完整無(wú)損的。

3、2 誤操作

有一些用戶(hù)在進(jìn)行活動(dòng)中，由于操作造失誤，使一些重要的資料、電子教案、課件以及其他計(jì)算機(jī)上的資料意外刪除。當(dāng)出現(xiàn)這種情況時(shí)，這些文件的本身并沒(méi)有被計(jì)算機(jī)破壞，只是在存儲(chǔ)硬盤(pán)上的文件首字節(jié)改成了E5H，從而不顯示，這種情況下是可以恢復(fù)的。利用數(shù)據(jù)恢復(fù)軟件，根據(jù)掃描到的磁盤(pán)信息重建文件和目錄，在Windows的平臺(tái)下，能夠通過(guò)Finaldata、Easyrecovery等工具完成操作，通過(guò)這種方式可以把誤刪除的文件資料進(jìn)行恢復(fù)。在恢復(fù)誤刪除文件時(shí)，F(xiàn)inaldata、Easyrecovery恢復(fù)軟件的效果最為理想。

3、3 分區(qū)表破壞

對(duì)于信息資源數(shù)據(jù)的損壞，分區(qū)表的破壞時(shí)除了物理?yè)p壞之外最為嚴(yán)重的一種破壞，是災(zāi)難性的。通常情況下，誤操作分區(qū)和病毒的入侵時(shí)分區(qū)表破壞最要的原因。遇到這樣的情況，我們可以使用EasyRecovery數(shù)據(jù)恢復(fù)軟件進(jìn)行恢復(fù)操作，它支持多種文件格式，因?yàn)椴《靖腥?、意外格式化、被破壞的FAT分配表、啟動(dòng)扇區(qū)等因素造成的文件丟失都可以恢復(fù)。

3、4 文件損壞

因?yàn)閿?shù)據(jù)邏輯上的原因，部分?jǐn)?shù)據(jù)僅對(duì)操作系統(tǒng)可見(jiàn)，所以在應(yīng)用Word文件時(shí)，經(jīng)常會(huì)出現(xiàn)“文件損壞，無(wú)法打開(kāi)”，或者出現(xiàn)亂碼的情況，在此類(lèi)現(xiàn)象發(fā)生以后，可以應(yīng)用Esayrecovery工具的“文件修復(fù)”來(lái)修復(fù)文件。除此之外，Esayrecovery文件修復(fù)工具還能夠修復(fù)Zip、PowerPoint、Excel、Access等文件

結(jié)語(yǔ)：在工作過(guò)程中，操作計(jì)算機(jī)往往存在數(shù)據(jù)的誤刪除現(xiàn)象，這樣對(duì)信息資源安全有了很?chē)?yán)重的威脅，由此一來(lái)，對(duì)數(shù)據(jù)進(jìn)行恢復(fù)顯得尤為重要。數(shù)據(jù)恢復(fù)技術(shù)的出現(xiàn)使誤操作等原因下，數(shù)據(jù)丟失后的恢復(fù)工作成為可能，但對(duì)于維護(hù)信息資源的安全，最重要的是還是做好數(shù)據(jù)備份工作，防患于未然。

參考文獻(xiàn)：

[1]戴士劍，陳永紅.數(shù)據(jù)恢復(fù)技術(shù)[M]電子工業(yè)出版社 2003

篇8

關(guān)鍵詞：磁盤(pán)陣列；工作原理；恢復(fù)方法

中圖分類(lèi)號(hào)：TP391文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-7800（2012）010-0132-02

作者簡(jiǎn)介：蔡向陽(yáng)（1974-），女，碩士，湖北黃岡職業(yè)技術(shù)學(xué)院電子信息學(xué)院副教授，研究方向?yàn)榫W(wǎng)絡(luò)管理與維護(hù)、信息安全。

1磁盤(pán)陣列（RAID）

1.1磁盤(pán)陣列的原理

磁盤(pán)陣列原理就是利用數(shù)組方式將多塊硬盤(pán)組合成磁盤(pán)組，并當(dāng)作一個(gè)磁盤(pán)驅(qū)動(dòng)器來(lái)使用，配合數(shù)據(jù)分散排列的設(shè)計(jì)，以提升數(shù)據(jù)的安全性。磁盤(pán)陣列主要針對(duì)硬盤(pán)在容量及速度上無(wú)法跟上CPU及內(nèi)存的發(fā)展而提出的改善方法，目的是提高系統(tǒng)的存儲(chǔ)能力及容錯(cuò)能力。

1.2磁盤(pán)陣列的技術(shù)規(guī)范

根據(jù)數(shù)據(jù)組織的方式，目前業(yè)界公認(rèn)的可將磁盤(pán)陣列分為8個(gè)級(jí)別（RAID0～RAID7），它們的側(cè)重點(diǎn)各不相同。每個(gè)RAID等級(jí)分別針對(duì)速度、保護(hù)或兩者設(shè)計(jì)的結(jié)合而設(shè)計(jì)，各個(gè)級(jí)別的簡(jiǎn)單定義見(jiàn)表1。

此外，磁盤(pán)陣列還有RAID1+0、5+0、JBOD等模式。其中JBOD（無(wú)冗余模式）嚴(yán)格上來(lái)講不屬于磁盤(pán)陣列范疇，只是現(xiàn)在很多計(jì)算機(jī)主板上帶有這種功能。由表1可知，RAID5集合了RAID2、RAID3、RAID4的優(yōu)點(diǎn)，因此應(yīng)用最廣泛，同時(shí)也淘汰了前3種RAID技術(shù)，RAID6是RAID5的擴(kuò)充，進(jìn)一步增強(qiáng)了數(shù)據(jù)的可靠性，但效率低且成本高。RAID7雖然增強(qiáng)了數(shù)據(jù)的可靠性但成本過(guò)高故而很少使用，除非是在安全性極高的場(chǎng)合。

1.3RAID5的數(shù)據(jù)存儲(chǔ)原理

RAID5是目前應(yīng)用最為廣泛的RAID技術(shù)，其數(shù)據(jù)存儲(chǔ)原理是將多塊獨(dú)立硬盤(pán)進(jìn)行條帶化分割，相同帶區(qū)進(jìn)行奇偶校驗(yàn)（異或運(yùn)算），校驗(yàn)數(shù)據(jù)平均分布在每塊硬盤(pán)上，這樣任何一塊硬盤(pán)上的數(shù)據(jù)丟失均可以通過(guò)校驗(yàn)數(shù)據(jù)推算出來(lái)，并且以N塊硬盤(pán)構(gòu)建RAID5陣列用戶(hù)可以有N-1塊硬盤(pán)的容量，存儲(chǔ)空間利用率非常高，讀寫(xiě)數(shù)據(jù)的速度也快。雖然，RAID5提供了一定的冗余性（支持一塊硬盤(pán)掉線(xiàn)仍可繼續(xù)工作），但一旦掉盤(pán)后，運(yùn)行效率將會(huì)大幅下降。

由于奇偶校驗(yàn)數(shù)據(jù)是均勻分布在每塊磁盤(pán)上，因此，存在著數(shù)據(jù)條帶的順序和校驗(yàn)塊的位置方向的問(wèn)題，普通用戶(hù)可能不在意，但對(duì)數(shù)據(jù)恢復(fù)來(lái)說(shuō)卻非常重要。不同的廠(chǎng)家在設(shè)計(jì)RAID5時(shí)有不同的組織方式，下面列出幾種常見(jiàn)的組織方式。

（1）左異步（Adaptec反向奇偶校驗(yàn)，Backward321）。其中“左”指的是校驗(yàn)塊的移動(dòng)方向是向左循環(huán)，即陣列的條帶0的校驗(yàn)塊位于陣列最后一個(gè)磁盤(pán)（即4號(hào)盤(pán)）的0號(hào)塊，條帶1的校驗(yàn)塊位于倒數(shù)第二個(gè)磁盤(pán)（即3號(hào)盤(pán)）的1號(hào)塊，條帶2的校驗(yàn)塊位于第三塊磁盤(pán)（即2號(hào)盤(pán)）的2號(hào)塊，條帶3的校驗(yàn)塊位于磁盤(pán)0的3號(hào)塊，這時(shí)即完成一個(gè)整循環(huán)，再回至3號(hào)盤(pán)的4號(hào)塊……，類(lèi)似由右向左旋轉(zhuǎn)而下；“異步”是指在每個(gè)條帶內(nèi)數(shù)據(jù)塊的寫(xiě)入都是由低號(hào)盤(pán)開(kāi)始寫(xiě)入，寫(xiě)滿(mǎn)一個(gè)塊后轉(zhuǎn)向高號(hào)盤(pán)，繼續(xù)寫(xiě)入，完全不用考慮校驗(yàn)塊的位置。具體數(shù)據(jù)組織方式如圖1。

（2）左同步（AMI反向動(dòng)態(tài)奇偶校驗(yàn)）。其中，“同步”是指一個(gè)條帶內(nèi)的第一個(gè)數(shù)據(jù)塊總是跟在本條帶內(nèi)的校驗(yàn)塊之后。具體組織方式如圖2。

（3）右異步（正向奇偶校驗(yàn)）。其中，“右”與上面的“左”相對(duì)應(yīng)，具體是指校驗(yàn)塊的走向是“自左向右”，右異步數(shù)據(jù)組織方式如圖3。

（4）右同步（正向動(dòng)態(tài)奇偶校驗(yàn)）數(shù)據(jù)組織方式如圖4。

在實(shí)際工作中，還可能會(huì)遇到其它的數(shù)據(jù)組織方式，需要讀取不同的陣列卡說(shuō)明書(shū)或其它方法來(lái)判斷。在做RAID5的磁盤(pán)陣列數(shù)據(jù)恢復(fù)前，必須要知道它的配置參數(shù)，這是數(shù)據(jù)恢復(fù)的關(guān)鍵。很多卡配置時(shí)不會(huì)給出組織方式，需要用戶(hù)自己去摸索試探。RAID5的關(guān)鍵參數(shù)主要有：一是盤(pán)序，即每塊硬盤(pán)的組織順序，在拆卸前應(yīng)做好標(biāo)記；二是塊大小，分割數(shù)據(jù)塊進(jìn)行存儲(chǔ)時(shí)的大小單位，可能是十幾KB或上百KB；三是組織方式，指的是數(shù)據(jù)塊和奇偶校驗(yàn)塊存放的方式；四是起始位置，即第一塊奇偶校驗(yàn)塊的起始位置。

2磁盤(pán)陣列RAID5的數(shù)據(jù)恢復(fù)

由RAID5的數(shù)據(jù)組織方式可知RAID5系統(tǒng)本身有一定的容錯(cuò)功能，如果故障處理得好的話(huà)，在大多數(shù)情況下數(shù)據(jù)還是可以被恢復(fù)的。

2.1磁盤(pán)陣列RAID5的數(shù)據(jù)恢復(fù)工具R-STUDIO簡(jiǎn)介

在磁盤(pán)陣列RAID5做數(shù)據(jù)恢復(fù)時(shí)，支持RAID恢復(fù)的工具軟件是必不可少的。目前比較出名的支持RAID分析的工具有Winhex和R-STUDIO。其中，R-STUDIO在恢復(fù)RAID方面功能更為強(qiáng)大。這里介紹使用R-STUDIO工具進(jìn)行常規(guī)的RAID數(shù)據(jù)恢復(fù)方法。

R-STUDIO是功能超強(qiáng)的數(shù)據(jù)恢復(fù)、反刪除工具，采用全新恢復(fù)技術(shù)，為使用FAT12/16/32、NTFS、Ext2FS分區(qū)的磁盤(pán)提供完整數(shù)據(jù)維護(hù)解決方案。同時(shí)對(duì)本地和網(wǎng)絡(luò)磁盤(pán)提供支持，此外還提供大量的參數(shù)設(shè)置讓高級(jí)用戶(hù)獲得最佳恢復(fù)效果。其具體功能有：采用Windows資源管理器操作界面；通過(guò)網(wǎng)絡(luò)恢復(fù)遠(yuǎn)程數(shù)據(jù)；能夠重建損毀的RAID陣列；為磁盤(pán)、分區(qū)、目錄生成鏡像文件；恢復(fù)刪除分區(qū)上的文件、加密文件、數(shù)據(jù)流；恢復(fù)Fdisk或其它磁盤(pán)工具刪除過(guò)的數(shù)據(jù)、病毒破壞的數(shù)據(jù)、MBR破壞后的數(shù)據(jù)；識(shí)別特定文件名；將數(shù)據(jù)保存到任何磁盤(pán)；瀏覽、編輯文件或磁盤(pán)內(nèi)容等。

2.2磁盤(pán)陣列RAID5的數(shù)據(jù)恢復(fù)案例

某單位的HP服務(wù)器，外置的磁盤(pán)陣列柜配4塊73G盤(pán)、一塊熱備、3塊做成一組Raid5。在客戶(hù)端操作數(shù)據(jù)時(shí)出現(xiàn)問(wèn)題，管理員在RAID卡管理界面中發(fā)現(xiàn)RAID5顯示為Fail狀態(tài)。服務(wù)器Win2003系統(tǒng)中，原有陣列中的盤(pán)符全部丟失。經(jīng)售后工程師電話(huà)服務(wù)解決后的現(xiàn)象是，Raid卡管理介面中，0號(hào)盤(pán)Dead狀態(tài)、1-2盤(pán)為Offline狀態(tài)；盤(pán)柜中1、2號(hào)盤(pán)有信息燈警示；服務(wù)器Win2003系統(tǒng)不能識(shí)別盤(pán)陣?？紤]到客戶(hù)在盤(pán)陣中有重要數(shù)據(jù)，因此建議請(qǐng)專(zhuān)業(yè)數(shù)據(jù)恢復(fù)人員提供服務(wù)。

任務(wù)分析：數(shù)據(jù)恢復(fù)工程師上門(mén)對(duì)每塊盤(pán)的數(shù)據(jù)進(jìn)行檢測(cè)，檢測(cè)結(jié)果為0號(hào)盤(pán)物理?yè)p壞，3號(hào)盤(pán)為熱備盤(pán)頂替了0號(hào)盤(pán)，但由于1、2號(hào)盤(pán)有壞扇區(qū)，引起1、2號(hào)盤(pán)離線(xiàn)，因此RAID5不能工作。根據(jù)上述故障現(xiàn)象提供的恢復(fù)方案是先對(duì)1～3號(hào)硬盤(pán)做鏡像，用鏡像文件代替原始硬盤(pán)，再用RAID重組技術(shù)，對(duì)原始的1、2、3號(hào)盤(pán)（缺0號(hào)盤(pán)）3盤(pán)塊虛擬重組為一個(gè)RAID5，導(dǎo)出用戶(hù)數(shù)據(jù)。

操作方法與步驟：

（1）首先制作硬盤(pán)的鏡像文件，可以用R-STUDIO、MTL、Winhex或其它工具。

（2）然后打開(kāi)R-STUDIO軟件，并在該工具中通過(guò)菜單Drive/OpenImageFile打開(kāi)備份的鏡像文件，如圖5。

（3）接著選擇RAID陣列重組類(lèi)型見(jiàn)圖6。有4種類(lèi)型可供選擇：VirtualVolumeSet虛擬卷集、VirtualMirror虛擬鏡象、VirtualVolumeStripeSet虛擬條帶卷、VolumeRaid5虛擬RAID5。在這里選擇創(chuàng)建虛擬RAID5。

（4）接著在左邊窗口中選擇“VolumesetsandRAIDs”下選中剛才創(chuàng)建的VirtualRAIDs，并將1、2、3個(gè)Img文件依次拖入右邊Parents框內(nèi)，再通過(guò)右下選項(xiàng)卡的Preperties（特性）進(jìn)行RAID參數(shù)設(shè)置。主要是RAIDBlockSize、RAIDBlocksOrder校驗(yàn)方向的設(shè)置。本例設(shè)置為16K、左同步（Standard）。

（5）在參數(shù)設(shè)置完成后，在VirtualRAIDs中虛擬磁盤(pán)陣列上點(diǎn)右鍵，并選擇Scan（掃描）。在掃描完成后，即可在該目錄下以綠色字體顯示找到的所有有效分區(qū)。

（6）接著打開(kāi)綠色有效分區(qū)，即可以看到正常的目錄。此時(shí)，可以根據(jù)客戶(hù)的需要選擇要恢復(fù)的目錄，并導(dǎo)出數(shù)據(jù)。至此，即完成了磁盤(pán)陣列的用戶(hù)數(shù)據(jù)恢復(fù)了。

在此案例的數(shù)據(jù)恢復(fù)過(guò)程中，由于2號(hào)盤(pán)和1號(hào)盤(pán)同時(shí)離線(xiàn)，故而僅需做故障盤(pán)的全盤(pán)鏡像，然后利用鏡像文件來(lái)恢復(fù)數(shù)據(jù)即可；倘若是分別離線(xiàn)，則需要分析離線(xiàn)時(shí)間，去掉先離線(xiàn)的盤(pán)，用剩下的兩塊盤(pán)來(lái)恢復(fù)數(shù)據(jù)。

事實(shí)表明，在做磁盤(pán)陣列恢復(fù)之前，需要注意兩點(diǎn)：一是正確地判斷出故障情況，具體可通過(guò)觀察、詢(xún)問(wèn)和經(jīng)驗(yàn)判斷的方法來(lái)分析故障的形成原因及過(guò)程，然后再選擇正確的恢復(fù)手段。一般來(lái)說(shuō)磁盤(pán)陣列故障往往不是單一原因造成，常規(guī)的故障恢復(fù)手段只能恢復(fù)陣列狀態(tài)，而不能恢復(fù)陣列數(shù)據(jù)，即使讓磁盤(pán)陣列恢復(fù)到正常使用狀態(tài)，但這些操作往往會(huì)導(dǎo)致陣列底層數(shù)據(jù)的徹底損壞。因此，必須根據(jù)具體情況制訂相應(yīng)的解決方案，切不可貿(mào)然實(shí)施陣列恢復(fù)；二是要弄清楚硬盤(pán)組的盤(pán)序，切不可弄錯(cuò)。同時(shí)要設(shè)定好RAID5的組織方式，比如正向校驗(yàn)等。如果客戶(hù)忘記了組織方式，可以根據(jù)磁盤(pán)上數(shù)據(jù)塊的大小和內(nèi)容來(lái)分析、判斷。有一些軟件可以自動(dòng)幫助分析，如Winhex，但效果都比不上有豐富經(jīng)驗(yàn)的技術(shù)人員。在組織方式確定下來(lái)后，起始位置和數(shù)據(jù)塊大小也可以確定了，至此，RAID數(shù)據(jù)恢復(fù)就至少成功了一半。

參考文獻(xiàn)：

篇9

萬(wàn)能微信數(shù)據(jù)恢復(fù)不是真的。

萬(wàn)能微信數(shù)據(jù)恢復(fù)是不可信的，它會(huì)盜取微信賬號(hào)和信息，泄漏用戶(hù)的隱私，最好選擇官方渠道處理。也可以選擇進(jìn)行人工申述，在微信登錄頁(yè)面選擇幫助進(jìn)入申述入口頁(yè)面；也可以撥打微信客服電話(huà)尋求幫助；還可以申請(qǐng)一個(gè)新的微信賬號(hào)來(lái)進(jìn)行使用。

微信（WeChat）是騰訊公司于2011年1月21日推出的一款面向智能終端的即時(shí)通訊軟件。微信為用戶(hù)提供聊天、朋友圈、微信支付、公眾平臺(tái)、微信小程序等功能，同時(shí)提供城市服務(wù)、攔截系統(tǒng)等服務(wù)。2012年4月，騰訊公司將微信推向國(guó)際市場(chǎng)，更新為“Wechat”。

（來(lái)源：文章屋網(wǎng) ）

篇10

關(guān)鍵詞：硬盤(pán)；數(shù)據(jù)；恢復(fù)；故障；注意事項(xiàng)

中圖分類(lèi)號(hào)：TP309.3 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 08-0000-01

一、引言

計(jì)算機(jī)安全專(zhuān)家威廉?史密斯說(shuō)：“創(chuàng)建這些數(shù)據(jù)也許只花了10萬(wàn)元，但當(dāng)你在關(guān)鍵時(shí)刻打算把他們?nèi)空一貋?lái)時(shí)，你得準(zhǔn)備100萬(wàn)元的支票?！倍绻阏莆樟藬?shù)據(jù)恢復(fù)技術(shù)，你就可以節(jié)省下這100萬(wàn)，甚至還能從其它人那里賺取100萬(wàn)元。

數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪(fǎng)問(wèn)或不可獲得、或由誤操作導(dǎo)致丟失的數(shù)據(jù)還原成正常數(shù)據(jù)。當(dāng)用戶(hù)面對(duì)計(jì)算機(jī)系統(tǒng)遭受誤錯(cuò)誤、病毒侵襲、硬件故障、黑客攻擊等事件后，數(shù)據(jù)恢復(fù)技術(shù)可以將用戶(hù)的數(shù)據(jù)從各種“無(wú)法恢復(fù)”的存儲(chǔ)設(shè)備中拯救出來(lái)，從而將損失減到最小。

二、數(shù)據(jù)恢復(fù)的方式

（一）軟件恢復(fù)

軟件恢復(fù)指的是一切可以通過(guò)軟件的方式進(jìn)行的恢復(fù)，不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，如病毒感染、誤分區(qū)、誤克隆、網(wǎng)絡(luò)刪除、誤格式化、操作時(shí)斷電等原因造成的硬盤(pán)損壞。

（二）硬件恢復(fù)

硬件恢復(fù)指的是一件涉及到硬件修理、由硬件損傷或失效造成的數(shù)據(jù)恢復(fù)，如刺刀損壞、磁盤(pán)劃傷、磁組損壞、主電機(jī)損壞。硬件恢復(fù)可分為硬件代替、固件修復(fù)、盤(pán)片讀取三種恢復(fù)方式。

三、數(shù)據(jù)恢復(fù)的對(duì)象

數(shù)據(jù)出現(xiàn)問(wèn)題主要包括兩大類(lèi)：邏輯問(wèn)題和硬件問(wèn)題，相對(duì)應(yīng)的恢復(fù)行業(yè)也分別稱(chēng)為軟件恢復(fù)和硬件恢復(fù)。這里談到的恢復(fù)對(duì)象和實(shí)例是我們力所能及的一些數(shù)據(jù)恢復(fù)對(duì)象和常用實(shí)例，也就是通過(guò)軟件恢復(fù)方式能夠?qū)崿F(xiàn)的一些功能，需要硬件恢復(fù)方式才能夠解決的數(shù)據(jù)恢復(fù)大多需要拿到專(zhuān)業(yè)的數(shù)據(jù)機(jī)構(gòu)才能奏效。

軟件類(lèi)故障的特點(diǎn)：無(wú)法進(jìn)行操作系統(tǒng)、文件無(wú)法讀取、文件無(wú)法被關(guān)聯(lián)的應(yīng)用程序打開(kāi)、文件丟失、分區(qū)丟失、亂碼顯示等。

事實(shí)上，造成軟件類(lèi)數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒(méi)有被徹底覆蓋，基本上都可以順利恢復(fù)。以最普通的刪除操作為例，實(shí)際上此時(shí)保存在硬盤(pán)中的文件并沒(méi)有完全被完全覆蓋掉，通過(guò)一些特定的軟件方法，能夠按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT，最后文件實(shí)體 恢復(fù)的順序來(lái)解決。

當(dāng)然也應(yīng)該客觀承認(rèn)的是，盡管軟件類(lèi)數(shù)據(jù)恢復(fù)技術(shù)有很多細(xì)節(jié)性的技巧與難以簡(jiǎn)單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件技術(shù)無(wú)能為力的情況。如果硬盤(pán)中的數(shù)據(jù)被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無(wú)法修復(fù)。

四、數(shù)據(jù)恢復(fù)的常用實(shí)例

（一）主引導(dǎo)區(qū)的恢復(fù)

開(kāi)機(jī)自檢后系統(tǒng)提示“Miss operation system”，且DOS下C盤(pán)內(nèi)容完整，另外，在電腦啟動(dòng)過(guò)程中，系統(tǒng)能夠自檢并檢測(cè)到硬盤(pán)，但進(jìn)入操作系統(tǒng)之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，這屬于主引導(dǎo)區(qū)錯(cuò)誤。對(duì)于這一類(lèi)故障，可以用軟盤(pán)或者光盤(pán)來(lái)啟動(dòng)，進(jìn)入DOS，看能否讀取C盤(pán)上的內(nèi)容。如果能夠使用Fdisk/mbr命令就可以進(jìn)行無(wú)條件重寫(xiě)主引導(dǎo)區(qū)，這個(gè)辦法一般都能成功，而且可以保留原有的數(shù)據(jù)。

（二）文件誤刪除的恢復(fù)，找回“已刪除”文件

Windows在刪除文件的時(shí)候并不是真正把文件從硬盤(pán)抹去，而僅僅是標(biāo)記了“可寫(xiě)”來(lái)表明“這塊空間可以覆蓋”。也就是說(shuō)，如果沒(méi)有別的文件來(lái)覆蓋這塊區(qū)域，這些文件就一直保留著。格式化是刪除數(shù)據(jù)最快捷的方法，但其實(shí)只是將文件的索引刪除了而已，操作系統(tǒng)提供了這些簡(jiǎn)單的刪除文件的途徑造成了一大批諸如EasyRecovery、FinalData、PowerDataReovery等數(shù)據(jù)恢復(fù)軟件。相應(yīng)的，使用這些恢復(fù)軟件就能輕松地找回文件。

（三）零磁道損壞的修復(fù)

對(duì)于硬盤(pán)而言，零磁道是最為關(guān)鍵的地方，因?yàn)橛脖P(pán)的分區(qū)表就在其中。一旦零磁道損壞，那么硬盤(pán)將無(wú)法啟動(dòng)。其實(shí)，零磁道損壞只是無(wú)力壞道的特殊情況，所不同的只是損壞之處非常敏感。對(duì)于帶有無(wú)力壞道的硬盤(pán)，最簡(jiǎn)單的數(shù)據(jù)恢復(fù)方法就是將該硬盤(pán)設(shè)置為從盤(pán)，讓后使用的另一塊正常的硬盤(pán)作為主盤(pán)引導(dǎo)進(jìn)入操作系統(tǒng)。在磁盤(pán)管理器里對(duì)壞盤(pán)進(jìn)行盤(pán)符分配，如果成功，直接拷貝就能成功挽救并保存數(shù)據(jù)。但若壞道過(guò)多，那只能?chē)L試其他方法。

（四）硬盤(pán)損壞以及數(shù)據(jù)恢復(fù)實(shí)例

僅從今年9月和10月兩個(gè)月的計(jì)算機(jī)維修記錄顯示，由于計(jì)算機(jī)硬盤(pán)故障導(dǎo)致計(jì)算機(jī)無(wú)法正常工作的共153起，其中47起為引導(dǎo)區(qū)邏輯性故障，無(wú)需更換硬盤(pán)及保存數(shù)據(jù)，直接重新建立引導(dǎo)區(qū)安裝操作系統(tǒng)即可解決；58起為硬盤(pán)固件原始缺陷無(wú)法修復(fù)，所幸的是計(jì)算機(jī)還可以識(shí)別硬盤(pán)，將數(shù)據(jù)導(dǎo)出并更換硬盤(pán)才可解決；20起為硬盤(pán)出現(xiàn)物理壞道導(dǎo)致數(shù)據(jù)丟失，通過(guò)使用EasyRecovery，R-studo軟件恢復(fù)了50%數(shù)據(jù)，將數(shù)據(jù)導(dǎo)出并更換了硬盤(pán)；最后28起為硬盤(pán)盤(pán)體或者固件嚴(yán)重?fù)p壞，由于無(wú)數(shù)據(jù)恢復(fù)的設(shè)備及開(kāi)盤(pán)體的環(huán)境，根本無(wú)法將數(shù)據(jù)導(dǎo)出，只能忍痛舍棄十幾年積累的資料。

五、結(jié)束語(yǔ)

電子存儲(chǔ)數(shù)據(jù)故障復(fù)雜多樣，文中的解決辦法只是拋磚引玉。值得引起大家重視的是,硬盤(pán)是比較精密的部件，正確使用好硬盤(pán)才是減少硬盤(pán)壞道發(fā)生、提高硬盤(pán)使用壽命的最好方法。我們平時(shí)要注意杜絕硬盤(pán)的不正常關(guān)機(jī)、磕碰、震動(dòng)、高溫狀態(tài)下長(zhǎng)時(shí)間運(yùn)行等現(xiàn)象。電子存儲(chǔ)數(shù)據(jù)恢復(fù)的方法本文也是簡(jiǎn)要的陳述，只是從這一個(gè)角度提出了作者的一點(diǎn)思路，真正的電子存儲(chǔ)數(shù)據(jù)恢復(fù)可以進(jìn)行得很深入，需要專(zhuān)業(yè)的工具和專(zhuān)業(yè)的技術(shù)人才來(lái)進(jìn)行。

參考文獻(xiàn)：

[1]電腦報(bào)社.電腦大道理之—裝機(jī)圣手[M].重慶:重慶出版社,1999

[2]王龍,上官冰冰.電腦常見(jiàn)故障1000例詳解[M].中國(guó)鐵道出版社,2002