数据恢复范例6篇

前言:中文期刊网精心挑选了数据恢复范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。

数据恢复

数据恢复范文1

>> 分析基于计算机硬盘软故障基础的数据恢复技术 Oracle数据库备份与恢复的理论基础 数据安全与数据恢复 浅析数据恢复技术 数据恢复技术探析 “透视”数据恢复 硬盘的数据恢复 数据恢复市场探询 数据恢复比备份重要 数据恢复背后的秘密 数据灾备与恢复 浅议数据安全与恢复 数据恢复不求人 丢失数据敏捷恢复等 巧用FinalData恢复磁盘数据 谈硬盘数据恢复 浅谈数据备份与恢复 数据恢复更不能冒险 数据安全与数据恢复技术 数据恢复原理及常用恢复方法 常见问题解答 当前所在位置:l

NTFS文件系统原理

/w/index.php?title=NTFS&variant=zh-cn

Linux常见的ext3文件系统原理

/w/index.php?title=Ext3&variant=zh-cn

任务实战

在整个PC与服务器架构中,硬盘可谓是最为脆弱的部件,却又担当着最艰巨的任务―数据存储。正所谓“硬盘有价而数据无价”,一旦硬盘出现故障,用户的数据将无法得到保障(见图1)。

从故障上来看,一般的数据恢复公司会把故障分为软件、硬件、开盘、磁盘阵列等几类。这几个分类又可以进一步细分,例如软件方面可以细分为:误删除、误格式化、误合并分区、文件损坏、病毒破坏等等。针对不同的问题会有不同的解决方案。一般用户并不知道这个道理,不管什么问题一律用从网上找到的恢复软件扫描修改,结果有可能加剧数据损坏。

实战:抢救RAW闪盘中的数据

当你把保存有重要文件的闪盘插入电脑的USB接口中,资源管理器中也很快显示出“可移动磁盘(X:)”的盘符,可是当你双击打开它时,却弹出磁盘未格式化的窗口,肯定会吓你一大跳。当然不能点击“是”了,里面还有重要文件怎能格式化!当右击出问题的盘符,选择“属性”时,可看到它的文件系统变成了RAW。

RAW英文有未经加工的意思,Windows中则是指未经格式化的磁盘。本来用得好好的闪盘,因为中毒、误操作、读取数据过程中强行拨出、设计不良的USB接口等多方面原因造成闪盘分区被破坏,都会出现RAW问题。从RAW化磁盘中抢救数据,目前EasyRecovery(试用下载:/soft/73968.htm)做得比较好。

第一步:下载后解压安装,然后插入故障闪盘,另外再插入一块好的闪盘(容量要大于故障闪盘),然后运行EasyRecovery,进入软件主界面后点选左侧“数据恢复”,然后点击右侧“Raw恢复”。

图2

第二步:软件扫描系统后会发现RAW化的闪盘(见图2),点选它,再单击前进(Next),接下来是漫长的扫描过程。完成后将显示如图3所示的界面。因为它没有显示具体的文件名,所以你要自己确定文件类型(比如要恢复的是RAR文件就勾选左侧DIR.RAR),并根据文件大小判断并选定要恢复的文件。

图3

第三步:选好后点击“前进”进入下一个界面,在这里通过“浏览”设置恢复后的文件保存位置(见图4)。最好是选择其他的磁盘,比如保存到另一块好的闪盘或移动硬盘上,实在没有第二块磁盘的话,可选择与要修复的文件不同的另一个分区。设置完毕,点击“前进”。恢复完毕,在设置的目标磁盘中会找到“DIR2.RAR”之类的文件夹,打开后就可以看到你需要的文件了。

图4

小提示

小编在做测试的时候,发现有些恢复的RAR文件头损坏,无法用WinRAR打开。这时可先启动WinRAR,在WinRAR内嵌的资源管理器中选中损坏的RAR文件,再点击工具栏的“修复”,根据向导提示操作,可修复RAR文件。

数据恢复范文2

关键词:SQL SERVER;数据库;恢复

中图分类号:TP311 文献标识码:A 文章编号:1009-3044(2013)01-0020-02

在各行业企业应用系统的后台数据库中,往往都有某些非常重要的表。这些表存放了核心数据。当这些表出现数据错误或损坏时,比如,因为少了Where条件,导致Update、Delete出现了无法恢复的后果需要尽快还原。但是,正式环境的数据库往往都是非常大的,统计数据表明,1TB的数据库还原时间接近24小时,所以因为一个表而还原一个库,不单空间,甚至时间上都是一个很大的挑战。该文结合搜集资料和工作总结介绍几种表级恢复方案,而不需要恢复整个库。

本文讨论的是在SQL SERVER环境下进行的表级数据恢复,SQLServer(特别是2008以后),具有很多备份及恢复功能:完整、部分、文件、差异和事务备份。在SQL SERVER下我们定义了一个名为TEST的数据库,在TEST数据库下,现在有一个表:test_table。以test_table为对象,我们需要尽快恢复这个表,并且把恢复过程中对其他表和用户的影响降到最低。下面是几个可供参考的方案,但是记住,各有好坏,应该按照实际需要选择:

这个方法的优点就是你不需要担心元数据更新所带来的结构变更不及时。但是这个方法的问题就是不能在DDL语句中引用同义词,或者不能在链接服务器中找到。

方案6:使用BCP保存数据:

你可以创建一个作业,使用BCP定期导出数据。但是这种方法的缺点和方案1类似,需要找到哪天的文件并导进去,同时要考虑触发器和外键问题。

各种方法的对比:

[方法\&优点\&缺点\&还原数据库\&快且容易\&适用于小库,且要注意触发器和外键等\&还原日志\&能指定时间点\&所有时间点后的新数据会被覆盖\&数据库快照\&当表不是经常更新时很有用\&当表并行更新时,快照容易出现问题\&视图\&把表的数据于库分开,没有数据丢失\&元数据需要周期性更新,并要定期维护新数据库\&同义词\&把表的数据于库分开,没有数据丢失\&在链接服务器上不能用,并要定期维护新数据库\&BCP\&拥有表的专用备份\&需要额外的空间、还会出现触发器、外键等问题\&]

以上介绍的方案能帮助我们更好更高效的进行数据的恢复,在实际的应用中能达到事半功倍的效果,具有较高的应用价值。但是良好的编程习惯和良好的备份机制才是解决问题的根本,以上的措施都仅仅是一个亡羊补牢的办法。

参考文献:

数据恢复范文3

关键词:硬盘故障;数据存储;数据恢复

中图分类号:TP334文献标识码:A文章编号:1009-3044(2012)26-6388-03

Preliminary Exploration of Hard Disk Data Recovery Technology

SONG Li-hong

(Anhui Radio & TV University, Hefei 230022, China)

Abstract: As the most commonly used storage tools, hard disk data loss will inevitably lead to a significant loss of the user. Here, firstly, we analyze the reasons for hard disk data loss and then giving the principle of data storage. Finally, we put forward some re? covery methods to solve the problem of data loss under hard disk logic failure.

Key words: hard disk failure; data storage; data recovery

随着电磁技术的飞速发展,硬盘容量呈几何级增长,主流产品已从最初的几M发展到目前的1T,作为大众最常用的存储工具,因各种原因导致硬盘数据的丢失,必然导致用户蒙受重大损失,如何采取有效措施,及时有效地恢复数据文件,显得尤为重要。下面就从硬盘数据丢失的原因、数据存储原理以及恢复方法等几个方面进行探讨。

1硬盘数据丢失的原因

造成硬盘数据丢失的原因,可以分为物理故障和逻辑故障两种。物理故障主要是指由于硬盘自身硬件损坏导致硬盘无法识别、运转及存取数据。物理故障常见种类及症状,主要有以下几种,即磁头故障、IDE端口或连接电缆故障、电路板故障、硬盘坏道等几种。

磁头故障主要表现在开机无法自检,并且硬盘因为开机一直无法寻道而发出“咔嚓”的异声,同时磁头臂的来回摆动会导致盘片划伤,加剧数据恢复的难度。磁头故障只能在百级超净无尘环境打开盘体更换磁头,才能提取数据。

IDE端口或连接电缆故障(包括断针断线等)主要表现在系统无法从硬盘启动,在CMOS中也检测不到硬盘的存在。可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验,确定故障原因。当系统中存在多种设备,包括多块硬盘之间或硬盘和CDROM等设备之间是否存在冲突,则还需要检查硬盘的跳线设置情况,以免因为跳线设置错误而导致系统无法检测到硬盘的存在。

电路板故障主要表现在通电后没有任何反应,板子上的元器件有烧坏的痕迹,包括主板损坏、芯片及其他原器件烧坏等。在确定盘体没有短路的情况下,可以更换电路板。

硬盘出现坏道主要表现在系统无法启动,或者分区及文件夹无法打开,或者在读取某一文件或运行某一程序时,硬盘反复读盘且出错,或者要经过很长时间才能成功,同时硬盘会发出异样的杂音。此时,如果强行加电会导致坏道增多。可用“SCANDISK”扫描硬盘,如果程序提示有了坏道,首先应该重新使用各品牌硬盘自己的自检程序进行完全扫描。如是逻辑坏道可通过检查修复,但是想彻底将逻辑坏道修复,必须重新分区和格式化,因此,要先将数据备份到好的硬盘上,然后在好的硬盘上恢复数据。如是物理坏道,虽然可以通过将坏道作上标记,同时划分一个专门的区给物理坏道,不用于存取文件,但是由于物理坏道具有“传染性”,建议及时更换。

硬盘盘体故障维修也需要在百级超净无尘环境,并使用专门的设备才能对数据进行恢复。通常发生此种故障后,恢复数据都是利用激光束对磁碟的盘片表面进行扫描,盘片的磁信号反映到激光束的信号,通过专门的设备将扫描后的获取的磁盘信息传到电脑上,利用专门的软件进行分析后得到非常高的数据回复率。此种方法对于有物理坏道的数据具有恢复能力。对于数据被多次覆盖、全盘清零、低格等的硬盘,也可采用“深层信号还原”的方法恢复数据。由于硬盘的物理介质是晶体,对于多次读写会在晶体介质的深层保留痕迹,通过不同波长、不同强度的射线对晶体照射后,获取的不同的反射、折射信号,分析这些信号就能读取不同深度下保留在晶体介质上的数据,进而恢复相应的数据。通过这种办法可以恢复被覆盖4、5次的数据。[1]

大部分硬盘物理故障的维修条件要求较高,在实际操作中难以实现,而现实中用户大量的硬盘数据丢失是由于逻辑故障造成的,如误格式化、误分区、病毒感染、系统错误导致文件丢失、甚至意外断电等导致的数据丢失。下面我们首先了解一下数据的存储原理,并重点解决硬盘发生逻辑故障时数据的恢复问题。

2数据存储原理

硬盘的数据结构是由MBR(主引导区)、OBR(操作系统引导区)、FAT(文件分配表区)、DIR(根目录区)和DATA(数据区)五个部分组成,见图1。

主引导扇区包括硬盘主引导记录MBR和硬盘分区表DPT。主引导记录是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时,将操作系统的引导扇区调入内存执行;硬盘分区表则存储了硬盘的分区信息。计算机启动时将读取该扇区的数据,并对其合法性进行判断,如合法则跳转执行该扇区的第一条指令。所以硬盘主引导扇区中的分区表常常成为病毒攻击的对象,导致硬盘分区信息被损坏。

操作系统引导扇区包括引导程序和本分区参数记录表BPB,是操作系统可直接访问的第一个扇区。引导程序主要判断本分区根目录前两个文件是否为操作系统的引导文件,如是,则把第一个文件读入内存,并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、簇的大小等重要参数。

文件分配表FAT是操作系统的文件寻址系统,用于记录磁盘空间的分配情况,指示硬盘数据信息存放的柱面及扇区的信息指针。

根目录区DIR紧接在第二FAT表之后,记录着每个文件(目录)的起始单元、文件的属性等。定位文件位置时,操作系统根据DIR中的起始单元,配合FAT表就可以准确定位文件在磁盘的具置及大小了。文件根目录表FDT用于记录磁盘上存储文件的大小、位置、日期和时间等数据。

数据区DATA中的数据以簇为分配单位在硬盘中随机存放。文件存储时先在文件目录表中存储每一个文件的起始单元和文件属性,然后再在文件分配表中记录文件所占用的簇号和空间,最后才在数据区中存入文件数据。而文件读取时,操作系统先从目录区中读取文件信息(包括文件名、文件大小、文件在数据区保存的第一个簇的簇号等),根据簇号读取相应的数据,再查看是否有文件结束标志,然后读取文件所占用的簇号,最后读取文件的属性。

了解了硬盘的数据存储原理后,就可以根据逻辑故障发生的状况确定相应的数据恢复方法。对于逻辑故障造成的硬盘数据恢复的重点应放在与恢复关联性较差,变化性强的用户数据。

3硬盘数据恢复的方法

3.1误删除后的数据恢复

当执行删除文件的操作时,系统将目录区该文件的第一个字符改为“E5H”,同时将文件所在的文件簇在文件分配表中对应的表项值全部置“0”,见图2。系统检测文件分配表中相应位置值为“0”,认为可以写入新数据。因此,只要不向该扇区写入数据,则原硬盘数据并没有被真正删除。[2]通过一些恢复数据的软件如EasyRecovery、FinaData、DiskGenius等,可以通过对照分区表,恢复空闲列表中收回的删除文件的数据簇。

图2

当硬盘中的原有数据被新数据多次覆盖,基本上也没有恢复的可能,所以误删除文件的重要前提就是不能在删除文件的分区里继续进行写文件操作,也不要将恢复软件安装在要恢复的硬盘上。并将需要恢复的资料数据拷贝到另一块有足够的空间磁盘上,一定不能将待恢复的数据拷贝到同一硬盘的不同分区。

3.2分区表被破坏后的数据恢复

逻辑故障造成的数据丢失很多都是因为硬盘分区表上的数据链信息被破坏,分区表被损坏,就无法识别磁盘分区或卷,从而造成分区丢失或者打不开、文件丢失等现象,实际上数据并没有丢失。例如高级格式化、分区程序FDISK误分区,并没有向数据区写入数据,只是重写了FAT表。又如,病毒攻击主引导扇区中的分区表或个人误操作删除分区表,导致硬盘分区信息的损坏。

还有一种情况是,更改系统盘的分区格式,例如从FAT32格式更改为NTFS格式后,没有使用PQ等软件实现,而是直接对系统操作,或者是在重新调整分区大小的时候,PQ转换出错,导致的结果是显示其他盘符未分区,数据丢失,很明显是该硬盘的分区表被破坏了。

对于硬盘分区表被破坏,首先应先重建分区表,恢复被破坏的分区表,然后再恢复该硬盘的数据。

3.3误格式化后的数据恢复

不同的文件系统管理文件的方式不一样,而数据存储的规律在系统格式化程序创建的文件系统是就确定了。如在一个已经有数据的分区再次格式化会造成所有的数据丢失,当出现因格式化而丢失数据时,有的可以绝大部分恢复,有的只能部分恢复。通常设计的比较晚的日志型文件系统,恢复效果较好,如NTFS文件系统,EXT3文件系统;设计的比较早的文件系统,恢复效果较差,如FAT文件系统。

3.4误用ghost

ghost可以提供方便的数据备份与恢复功能,但是不能全盘复制软件,只复制那些FAT表上存在的文件,而非复制磁盘上所有的数据。同时由于目标盘的选择习惯等问题,经常出现问题,因此在数据备份时,不要过分相信ghost。ghost只认正确的分区,对于隐藏的分区它不会复制。

3.5用软件恢复数据

一些常用的恢复数据软件如EasyRecovery、FinaData、DiskGenius、Disk Recovery等,在BIOS中能认硬盘的情况下,都可以起到很好的恢复数据的作用。例如EasyRecovery是一种常用的数据恢复软件,他对于FAT、NTFS分区中误删除、误格式化以及重新分区而造成的数据丢失都具有很好恢复功能,还可以帮助重建文件系统。但是不能完整的用于对存在多个簇的大文件的恢复,适合用于分区表严重损坏,使用其他软件不能恢复的情况。又如FinaData不仅可以按照物理硬盘或者逻辑分区来进行扫描,还可以通过对硬盘的绝对扇区来扫描分区表,找到丢失的数据。[3]

4结束语

虽然我们提出了一些恢复数据的办法,但是在日常使用硬盘的过程中,还应该注意以下几个方面,一是保护好硬盘,轻拿轻放,保持机箱的清洁,写盘时不能随意断电;二是要有数据安全意识,经常备份重要数据和杀毒、防毒,数据不要放在系统盘;三是不能轻易更改盘符格式,用Ghost恢复系统也要了解清楚,是否会更改系统盘的分区信息;四是一旦出现故障,不能随意往硬盘写数据,也不能随意进行系统扫描;五是定期做磁盘整理,可以有效地减少碎片文件,便于以后的数据恢复;六是在上次非正常关机后重启WINDOWS时,千万不要在目标区进行磁盘扫描,这样会导致数据无法恢复;七是需要有足够的磁盘空间写入恢复资料,一定不能将待恢复的数据拷贝到同一硬盘的不同分区,应将数据拷贝到另一块硬盘上。只有养成良好的使用习惯,才能确保我们数据真正的安全。

参考文献:

[1]文光斌.数据恢复技术的发展前景、技术层次及常用方法[J].网络安全技术与应用,2005(5):74-76.

[2]杨灵,黄宏波.硬盘数据恢复原理与方法[J].农业网络信息,2005(3):47-48.

数据恢复范文4

[关键词]计算机;信息安全;数据恢复

[中图分类号]G71 [文献标识码]A [文章编号]1672-5158(2013)06-0339-02

随着计算机技术的不断发展,计算机已经进入到了各行各业中,当然计算机中也会储存一些大量的数据,这样将必会存在着数据损坏或丢失的风险。计算机安全专家威廉史密斯曾经说过这样—句话:‘创建这些数据也许只花了10万元,但是当你在关键时刻打算把它们全部找回来时,你得准备100万元的支票。’这句想你有其一定的道理,但是,如果我们掌握了数据恢复的技能,那么我们就会省下这100万的支票了,也许还会有意想不到的惊喜。由此可见,计算机数据恢复技术是多么的重要。

一、数据存储结构原理

想要掌握了数据恢复技术,首先要了解数据的存储结构原理,这样在做恢复工作时才能有针对性的分析并且解决问题。大家都知道新买来的硬盘要先分区,再格式化后才可以使用。而在分区过程中主要将硬盘分成五个部分:主引导区和操作系统引导记录区,还包括目录区和FAT表以及数据区。

操作系统可访问的第一扇区是操作系统的引导区,该引导区主要由一个引导程序以及一个BPB分区参数记录表。引导程序的任务便是负责判断文件是否为引导文件,如果是,那么就读入内存,并且将其的控制权交给该文件。而参数快BPB则记录着许多重要的参数,有分区的起始和结束扇区,还记录着文件的存储格式和根目录的大小等。

文件分配表即FAT,是操作系统的文件寻址系统。一般为了确保其的安全,都会准备两个,第二个则是第一个的备份。硬盘上的文件都是被分成若干小段,但是彼此之间都是有联系的,操作系统可以很准确的读取出文件。在FAT区之后还有两个区:即目录区和数据区。

二、计算机数据损坏分析

(一)硬盘数据损坏常见的软件故障

软件故障导致数据损坏的原因有很多种,有的是由操作人员误操作导致的,有的是被病毒侵入导致的,还有是被恶意的程序占领并且锁死硬盘导致硬盘的数据不可读,还有一些比较常见的原因,如误删除文件和误格式化等。但是这些软件类的故障都有着一些常见的特点,如操作系统无法进人,还有无法读取文件,文件无法被相关程序打开,还有文件丢失或乱码显示等。

(二)硬盘数据损坏常见的硬件故障

硬盘数据损坏也有很多硬件方面的原因,当硬盘的读写磁头在受到剧烈的震动后很容易被破坏,并且导致不认硬盘,这是硬盘最为常见的故障;还有硬盘的借口故障、供电故障;或者是主板被烧;芯片损坏等。另外,如果硬盘的缓存出现问题也会发生许多故障如死机、乱码等。

1 确定数据的存储结构

确定数据的存储结构时要考虑综合的存取时间,存储空间的利用率和维护的代价。这三方面因素相互矛盾,例如消除一切冗余数据虽然能够节约存储空间,但往往会导致检索代价的增加,因此必须进行权衡,选中一个折中的方案。

2 设计数据的存储路径

在关系数据库中,选择存储路径主要是指确定如可建立索引,例如,应把哪些域作为次码建立次索引,建立单码索引还是组合索引,建立多少个为合适,是否建立聚集索引等。

3 数据的存储位置

为了提高系统性能,数据应该根据应用情况将易变部分与稳定部分,经常存取部分和存取频率较低部分分开存放。

三、数据损坏类型及相关恢复方法

(一)文件的删除及恢复

文件的删除要从两个方面人手:一方面要查找出文件在其磁盘中的相应的文件目录,将登记的第一个字节成为ESH;另一方面查找出文件在文件分配表中的符号并清除记录,释放文件空间。因此,文件的数据信息如果仍然保留在硬盘的数据中,那么此类的恢复工作只要通过一些恢复软件就可以完成数据恢复工作,但是需要注意的是恢复后的数据不能再存放到故障硬盘的分区中。

(二)硬盘重分区或分区表损坏下得数据恢复

硬盘的重分区或者分区表的损坏主要是由人为因素或者病毒入侵将硬盘的逻辑零扇区修改了。因此,解决该种问题的方法有:

1、将硬盘插入到另一台计算机上进行系统操作,查看该硬盘的逻辑零扇区的结尾标识,看结尾标识是不是为55A,如果不是要将其改为55AA,然后将硬盘重新接到计算机上看是否正常。2、如果硬盘可以确定是分区表损坏,而且以前存有备份,那么可以利用备份来恢复硬盘的分区表。如果磁盘的分区表没有备份,那么可以利用数据恢复工具在另一台电脑往常恢复工作。3、进行手动修复分区表的操作人员往往需要有足够的经验,在WINHEX软件下操作分区表数据。4、用disk genius找回丢失的分区,如果误将硬盘克隆后丢丢失分区,最简单最快捷的方法便是用该种技术。同时,DBA应该和相应的项目管理人员或者程序员沟通,确定怎样建立相应的数据库底层模型,最后由DBA统一管理,建立和维护。任何数据库对象的更改,应该由DBA根据需求来操作。

(三)硬盘DBR损坏

操作系统可以直接访问的扇区便是DBR,该扇区主要包括一个BPB及一个引导程序。引导程序的主要用途是当MBR把系统的控制权交给他是,它要判断出本分区是否为引导分区,如果是,那么将其读入内存并且将控制权交给该文件。BPB则记录着本扇区的主要参数,主要有起始扇区和结束扇区,还包括文件的存储格式和根目录大小等重要参数。DBR对操作系统中有着很重要的作用,如果其被破坏,那么计算机将无法启动,因此,做好备份工作很重要,这样就可以利用备份来恢复被损坏的数据了。

四、数据恢复软件的应用

(一)WINHEX的应用

该种软件是一种磁盘比较强大,文件是利用二进制进行查看和修改工具的,这样比较方便硬盘数据的查看和数据修改工作。而该种软件的编辑器以为非常通用的16进制为核心的,这样在进行文件的修复和检查工作是可以节约大量的时间。

(二)Eaw Recovery的应用

该种软件的功能有很多,有磁盘的诊断,还有数据和文件的修复,或则Email的修复等19项,而且使用时也比较简单,非专业的人士也可以使用,唯一不足的是不利于数据的查找。

(三)R-studio的应用

该种软件是一种特别的数据恢复新技术,其为某些软件提供的较为广泛的数据恢复解决方案。其不仅可以恢复本地的数据,还可利用网络来恢复远程计算机上的数据。

(四)Final data的应用

这种软件的用法比较简单,这种软件的操方法以及界面风格都与我们平时所用的WINDOWS的操作非常接近,即使是非专业的用户也可以很快的掌握其使用方法来完成恢复工作。

总而言之,随着人们对数据安全行的认识以及对数据恢复技术的了解,数据恢复技术行业的价值已经得到了各个方面的认可,数据恢复技术不仅可以为个人或者企业用户恢复丢失的文件数据,还可以为公安机关打击各种计算机犯罪行为提供技术支持。因此,数据恢复技术在计算机领域中占有重要的位置,我们在用电脑的过程中,也要养成良好的习惯,对硬盘和系统的数据进行备份工作,并且也要对硬盘的分区表定时备份,这样,我们在进行数据才能得到最大程度上得恢复。

参考文献

数据恢复范文5

关键词:硬盘;数据存储;数据恢复

中图分类号:TP309.3 文献标识码:A 文章编号:1007-9599 (2011) 21-0000-01

Hard Drive Data Recovery Technology and Methods Exploration

Wan Weijun

(Modern Education Technology Center of Jiangxi Tourism Business Vocational College,Nanchang 330100,China)

Abstract:The hard drive is the computer information storage devices,computer use,etc.,causing data loss due to misuse or damage caused to the user a lot of trouble.In this paper,hard disk storage structure,storage principles,common data recovery methods are described in detail.

Keywords:Hard disk;Data storage;Data recovery

一、硬盘基础知识

数据恢复是专业性较强的工作,需对磁盘结构和文件系统有较熟悉的了解。

(一)存储结构

硬盘是由多个磁性盘片叠加成的,在格式化时盘片被分成的多个同心圆,这些同又划分成若干扇区,系统以扇区(总共512字节)形式将信息存储在硬盘上。

(二)数据组织

新硬盘使用前需低级格式化,建立分区、高级格式化,最终分成主引导区(MBR),操作系统引导记录区(DBR)、文件分配表FAT、DIR目录区和DATA数据区等五个部分。MBR位于硬盘的0磁道0柱面1扇区,占446字节,其余64字节分配给了硬盘分区表DPT,最后的两个字节“55AA”是分区的结束标志,它们构成主引导扇区;DBR通常在0磁道1柱面1扇区,是操作系统可以直接访问的首扇区,包括一个引导程序和一个被称为BPB(Bios Parameter Block)的分区参数记录表。引导程序的任务是当MB将系统控制权交给它时,判断本分区跟目录前两个文件是不是操作系统的引导文件,如果是就被读入内存,控制权交给引导文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数等重要参数。DBR是由高级格式化程序产生,FAT提供文件系统寻址。同一个文件不一定存放在磁盘的一个连续的区域而往往会分成若干段,由于硬盘上保存着段与段之间的信息,操作系统在读取文件时,能够准确地找到各段的位置并正确读出。在FAT之后是DIR目录区与DATA数据区,DATA是真正存储数据的地方。

二、数据恢复方法

数据出现问题主要包括逻辑问题和硬件问题,相应的恢复也分别称为软件恢复和硬件恢复。本文主要是指通过软件方式对不能进入系统、磁盘出现坏道、分区丢失、文件丢失、误克隆、误删除、操作断电等进行修复。一般情况下,只要DATA数据区没有被彻底覆盖,通过特定软件方法,大多都可以顺利恢复。

(一)文件删除清空回收站后的恢复

通常的删除只是让系统修改了FAT中的前两个代码作“已删除”标记,相应簇号在FAT中记录清零以释放空间。而文件的真实内容仍保存在数据区,可以使用简单的软件如final data或undelete等工具完成文件的恢复。

(二)主引导记录的恢复

开机提示"Miss operation system"或"DISK BOOT FAILURE.INSERT SYSTEM DISK AND PRESS ENER",是主引导区错误,可以用光盘来启动,进入DOS系统,使用Fdisk/mbr命令重写主引导区,一般都能成功且保留原有的数据。

(三)零磁道损坏时的数据恢复

硬盘的主引导记录区在零磁道上,存放着硬盘主引导程序和硬盘分区表。零磁道划伤受损,无法引导,发出规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描,在第一簇出现一个红色的“B”,通过PCTOOLS的DE磁盘编辑器(或者Disk Genius)使零磁道偏移一个扇区,使用一磁道来作为零磁道进行使用。而数据可以通过Easyrecovery来按照簇进行恢复,但数据得到基本恢复。

(四)硬盘重分区或分区表损坏恢复

分区表损坏用户看不到分区也无法访问其中的数据。可以采用诺顿磁盘医生NDD,Disk Genius软件等恢复。在纯dos下Disk Genius可通过未被破坏的分区引导记录信息重新建立分区表。只要在菜单的工具栏中选择“重建分表”,Disk Genius即开始搜索并重建分区。使用过程之中,Disk Genius将首先搜索零柱面零磁头从二扇区开始的隐含扇区,寻找被病毒挪动过的分区表。紧接着要搜索每个磁头的第一个扇区。整个搜索过程是采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都会给出提示,由用户选择是否保留。当采用自动方式重建的分区表一旦出现不正确的故障时,可以采用交互方式重新进行搜索。但是,重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。

(五)高级格式化后的恢复

硬盘进行高级格式化时,系统并不是把DATA区的所有数据清除,而只是把相应的FAT表和FDT表进行重写,如果不小心高级格式化硬盘,可以使用Easy Recovery软件中的格式化恢复功能进行恢复。硬盘低级格式化又称为物理格式化,是为整个硬盘重新划分出柱面和磁道,扇区,数据不能恢复。

三、结束语

在实践中任何一种数据恢复方法也不可能保证所有数据能完全恢复,最重要的是在日常工作中做好数据备份;采用效率高的数据恢复软件提高数据恢复成功率,帮助用户及时找回丢失的数据。

参考文献:

[1]王景辉.计算机硬盘维修与数据恢复[M].北京:高等教育出版社,2007

数据恢复范文6

1、vivo手机极速数据恢复工具在vivo手机的应用商店里看到一个极速数据恢复,介绍能恢复手机照片。

2、进入手机文件管理--云盘中将需要恢复的文件复制粘贴至手机U盘或SD卡;恢复需要网络,建议您将手机连接WiFi再操作;进入vivo手机助手--我的手机--数据备份--恢复--双击之前备份的文件即可。

(来源:文章屋网 )