数据恢复小论文.doc

《》 摘要 - 1 - 数据恢复技术 - 1 - 一、数据丢失的原因 - 1 - 1软件故障 - 1 - 2硬件故障 - 2 - 二、硬盘数据的存储原理 - 2 - 1主引导扇区 - 2 - 2操作系统引导扇区 - 3 - 3、文件分配表 - 3 - 4、目录区 - 3 - 5、数据区 - 4 - 三、介绍一些常见原因造成数据丢失恢复办法 - 4 - 1误删除文件的恢复 - 5 - 2硬盘中误删除文件的恢复 - 5 - 2误格式化之后的数据恢复 - 7 - 3误克隆还原系统之后的数据恢复 - 8 - 4 0磁道损坏的数据恢复 - 9 - 参考文献： - 9 -  摘要 数据恢复技术是保证计算机数据安全的重要技术，是当前各行各业信息化关注的热点问题。本文通过对硬盘的数据存储结构的分析，介绍硬盘数据存储的原理，数据丢失的原因,各种数据丢失现象的处理以及如何利用软件手段来恢复PC硬盘或U盘的数据，探讨了硬盘数据恢复的基本技术。 关键词:硬盘;U盘;数据恢复 数据恢复技术 随着信息化时代的到来,硬盘或U盘等存储设备在人们的工作和学习中占据着越来越重要的地位,而在我们使用这些存储设备的时候,难免会因为一些问题丢失数据从而影响到我们的工作和学习,有时候造成的后果是非常严重的。 一、数据丢失的原因 1软件故障 受病毒感染;误格式化或误分区;误克隆;误删除或覆盖;黑客软件人为破坏;零磁道损坏;硬盘逻辑锁;操作时断电;热插拔;意外电磁干扰造成数据丢失或破坏;系统错误或瘫痪造成文件丢失或破坏。 软件现象一般表现为操作系统丢失,无法正常启动系统,磁盘读写错误,找不到所需要的文件、文件打不开、文件打开后乱码,硬盘没有分区、提示某个硬盘分区没有格式化等。 2硬件故障 硬件故障一般为磁盘划伤;磁头变形;磁臂断裂;磁头放大器损坏;芯片组或其它元器件损坏。有时系统不认硬盘,常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头错位造成读写错误等现象。 二、硬盘数据的存储原理 一个完整硬盘的数据应该包括五部分:MBR(主引导扇区),DBR(操作系统引导扇区),FAT(文件分配表),DIR(目录区)和DATA(数据区)。其中只有主引导扇区是唯一的,其它的随你的分区数的增加而增加。 1主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。分区表是以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。 2操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。 3、文件分配表 FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。 4、目录区DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。 5、数据区 DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也