数据恢复技术应用研究论文演示文档.ppt

参考文献 1 周晓华 硬盘数据恢复技术与市场分析.天津职业院校联合学报[J]，2007年，第9卷，第5期：页64-65页 胡光鲁 浅谈硬盘的数据恢复.农业网络信息[J]，2007年，第8期：页150-152页 戴士剑 数据恢复技术综述（上）.信息网络安全[J]，2006年,第01期 戴士剑 数据恢复技术综述（下）.信息网络安全[J]，2006年,第01期 杨志霞 浅析数据恢复技术.刑事技术[J]，2007年,第04期 参考文献 戴士剑.数据恢复技术（第2版）[M]北京市.电子工业出版社，2005年3月 高晶. 硬盘维修与数据恢复[M] 北京市.电子工业出版社，2008年1月 Steven B. Lipner, David M. Balenson, Carl M. Ellison, Stephen T. Walker . System and method for data recovery Trusted Information Systems, Inc Jon William Toigo . Disaster Recovery Planning: Preparing for the Unthinkable (3rd Edition) Hardcover - Sep 6, 2002 致 谢 感谢各位老师! 安徽农业大学信息与计算机学院 二00八年六月 数据恢复技术应用研究 姓 名:李文平 专 业:04网络工程2班 导 师:朱军,梅申信 研究内容 本课题主要研究的是数据恢复，详细分析了硬盘的数据结构、文件的存储原理以及文件系统（FAT、FAT32、NTFS)。从数据丢失和破坏的原因入手,重点研究了数据恢复的方法和恢复原理,通过磁盘编辑工具软件（WinHex）对磁盘进行分析，并使用数据恢复软件对丢失的数据进行了恢复，将数据损失减少到最低。最后对主流的数据恢复软件(Easy Recovery、R-Studio、Final Data、Recover My Files)进行了横向的测评。 目 录 1、数据恢复的意义 2、数据恢复技术概述 3、数据出现丢失和破坏的原因 4、硬盘分区结构 5、不同操作对硬盘数据的改变 6、Windows文件系统结构分析 7、使用WinHex对文件的恢复 8、常用数据恢复软件横向测评 9、结束语 10、参考文献 11、致谢 数据恢复的意义 在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。由于数据恢复技术的特殊性，其应用的范围不仅在于将失去的重要数据进行恢复，使所有权人的数字财富免受突出其来的损失，更重要的是，随着信息化社会里一切资料和信息的数字化保存趋势，过去传统性的军事、商业、竞争情报收集与挖掘，以及针对各种各类犯罪行为而展开的司法意义上的数字化取证技术，都不可避免地与数据恢复技术产生不同应用层面的关联。 数据恢复技术概述 数据恢复简单地说,就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据,通过还原成正常的数据，即恢复至它本来的“面目”。 数据出现丢失和破坏包括三个方面 1、恶意的程序 最常见的恶意程序就是病毒。 2、其他恶意的破坏 常见的是系统正常的删除、移动、格式化等操作，还有的是网络上的非法用户对该系统进行任何操作。 3、硬件失效 这也是数据丢失的最大原因之一。 硬盘分区结构分析 硬盘的数据信息由五部分组成： 1、主引导纪录MBR 2、DOS引导记录DBR 3、文件分配表FAT 4、文件目录表FDT 5、用户数据区DATA 其中，MBR由分区软件创建，DBR区、FAT区、FDT区，DATA区由高级格式化创建。我们平时保存的文件都放在数据DATA区中。 不同操作对硬盘数据的改变 1、硬盘的分区操作(MBR,DBR,少数DATA) 2、硬盘的高级格式化操作(FDT,FAT) 3、硬盘的低级格式化操作(划分柱面,磁道,扇区) 4、文件的删除操作(FDT中E5H,FAT标空簇) 5、子目录的删除操作(同上) windows文件系统 FAT16文件系统的结构 FAT16文件系统结构如是：DBR--FAT1--FAT2--FDT—DATA FAT32文件系统的结构 FAT32文件系统结构如是：DBR和其后的保留扇区--FAT1--FAT2-DATA NTFS文件系统的结构 NTFS文件系统结构如是：分区引导扇区——MFT（主文件表）——系统文件——文件区域 不同分区结构损坏的影响 如果MBR损坏,将无