畢業(yè)設計（論文）硬盤的數(shù)據(jù)恢復

1、河南農(nóng)業(yè)大學理學院本科畢業(yè)論文河南農(nóng)業(yè)大學河南農(nóng)業(yè)大學本科生畢業(yè)論文 題 目 硬盤的數(shù)據(jù)恢復 學 院 理學院 專業(yè)班級 07 電科 2 學生姓名 指導教師 撰寫日期： 2011 年 05 月 03 日河南農(nóng)業(yè)大學理學院本科畢業(yè)論文硬盤的數(shù)據(jù)恢復硬盤的數(shù)據(jù)恢復xxx 摘要摘要 硬盤是計算機系統(tǒng)中信息資源最重要的儲存設備，其所存放的信息資源的價值往往要遠高于硬盤產(chǎn)品的自身價值。隨著硬盤的日益小型化和儲存容量的不斷增大，在硬盤上的軟件系統(tǒng)和數(shù)據(jù)信息也更加復雜化和大型化。近年來新型硬盤無論在儲存容量、速度和可靠性上都有了飛速的發(fā)展，各類硬盤新技術(shù)層出不窮，先進技術(shù)的注入使得計算機的硬件故障大為降低。相

2、反地，隨著微機系統(tǒng)軟件和應用軟件的大型化和復雜化，計算機的軟件故障呈上升趨勢，計算機的故障主要來源于硬盤系統(tǒng)， “救活一個硬盤，也就救活了一套微機系統(tǒng)。 ”數(shù)據(jù)是計算機信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計。因此,研究數(shù)據(jù)恢復技術(shù)是十分必要的。本文將從數(shù)據(jù)在硬盤中的存儲結(jié)構(gòu)和原理入手,通過對硬盤數(shù)據(jù)各級組織結(jié)構(gòu)以及硬盤數(shù)據(jù)丟失原因的分析,闡述數(shù)據(jù)恢復的理論基礎，并對硬盤數(shù)據(jù)恢復提供一些解決方案，從而對硬盤數(shù)據(jù)恢復技術(shù)進行了初步的探究。關(guān)鍵詞：關(guān)鍵詞：磁盤分區(qū)表磁盤分區(qū)表；文件系統(tǒng)文件系統(tǒng)；數(shù)據(jù)恢復數(shù)據(jù)恢復；數(shù)據(jù)保護數(shù)據(jù)保護河南農(nóng)業(yè)大學理學院本科畢業(yè)論文

3、hard disk data recoverychengchenliangabstractcomputer system hard drive is the most important information resources in storage, its information resources stored value products tend to be much higher than the hard drive of their own values.with the increasing miniaturization of hard drive and storage

4、 capacity increasing, the hard disk of software systems and data information is also more complex and larger.recent years in terms of hard disk storage capacity, speed and reliability have made rapid development of emerging new technologies, various types of hard drives, advanced technology makes th

5、e computers hardware fault injection greatly reduced. on the contrary, with the computer system software and application software for larger and more complex, computer software failure is rising, mainly from the failure of a computer hard drive system, save a hard drive, also save a set of computer

6、systems. computer information systems data is the most important resources, but the data caused by various reasons frequently lost or damaged, its loss unpredictable, and therefore the study data recovery technology is essential. this article from the data stored in the hard disk to start the struct

7、ure and principles, this paper data on the hard disk drives at all levels of organization and analysis of the causes data loss to explain the theoretical basis for data recovery, hard disk data recovery and provide some solutions, thus hard drive data recovery technology, a preliminary inquiry.keywo

8、rds：disk partition table; file system；data recovery; data protection;河南農(nóng)業(yè)大學理學院本科畢業(yè)論文i目目 錄錄1 1 緒論緒論.11.1 硬盤數(shù)據(jù)概述.2 1.2 硬盤數(shù)據(jù)的重要性.22 2 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識.22.1 硬盤的基本結(jié)構(gòu).2 2.1.1 硬盤的工作原理.2 2.1.2 硬盤的數(shù)據(jù)結(jié)構(gòu).32.2 硬盤的文件系統(tǒng).63 3 硬盤數(shù)據(jù)存儲和丟失原因分析硬盤數(shù)據(jù)存儲和丟失原因分析 .83.1 硬盤數(shù)據(jù)丟失的原因分析.83.2 硬盤數(shù)據(jù)存儲原理.94 4 硬盤數(shù)據(jù)恢復原理與方法硬盤數(shù)據(jù)恢復原理

9、與方法.104.1 硬盤數(shù)據(jù)恢復原理.10 4.1.1 硬盤格式化.10 4.1.2 硬盤數(shù)據(jù)恢復原理.11 4.2 數(shù)據(jù)損壞類型及相關(guān)恢復方法.12 4.2.1 文件存儲與讀取原理.12 4.2.2 硬盤數(shù)據(jù)損壞類型及相應的恢復方法.125 5 常用數(shù)據(jù)恢復工具和使用技巧常用數(shù)據(jù)恢復工具和使用技巧 .17結(jié)論結(jié)論.18參考文獻參考文獻.18致謝致謝.19河南農(nóng)業(yè)大學理學院本科畢業(yè)論文1一一 緒論緒論1.11.1 硬盤數(shù)據(jù)概述硬盤數(shù)據(jù)概述目前硬盤是在數(shù)據(jù)存儲介質(zhì)中應用最普遍的，且容量日益增大，存儲的數(shù)據(jù)也越來越多和重要，各類數(shù)據(jù)成為信息化建設和應用的重要資源。但是，由于電腦病毒、黑客入侵、技術(shù)

10、隱患、人為的不當操作，以及各種軟硬件故障等隨時威脅著數(shù)據(jù)文件安全， 因此保證電子數(shù)據(jù)安全受到用戶的日益重視。據(jù)調(diào)查，幾乎所有的計算機用戶都有過丟失數(shù)據(jù)的痛苦經(jīng)歷，雖然人們針對數(shù)據(jù)丟失和數(shù)據(jù)遭到破壞的各種可能性采取了相應的措施，如，安裝防火墻、對數(shù)據(jù)備份等，但這些防范措施總不可能做到萬無一失。如果一些重要的數(shù)據(jù)被破壞或丟失，帶來損失將是不可估量的。 “硬盤有價,數(shù)據(jù)無價” ，一旦硬盤這個大容量的數(shù)據(jù)倉庫因各種原因發(fā)生故障，找回其中的數(shù)據(jù)就尤為重要。所以，了解數(shù)據(jù)存儲原理，學習使用各種數(shù)據(jù)恢復工具，在發(fā)生數(shù)據(jù)丟失等災難事件時能夠做出正確的判斷和處理，將損失減少到最低程度，這對我們更好地工作是非常必

11、須的。數(shù)據(jù)恢復就是把因遭受各種原因致使數(shù)據(jù)破壞和丟失導致不可訪問或不可獲得的數(shù)據(jù)還原成正?？捎玫臄?shù)據(jù)，即恢復至它本來的“面目” 。數(shù)據(jù)出現(xiàn)問題主要由兩大類問題所致：即邏輯問題和硬件問題，相對應的恢復也分別稱為軟恢復和硬恢復。軟恢復指的是不涉及硬件修理的數(shù)據(jù)恢復操作，其故障原因不是因為硬件故障造成的。邏輯問題一般包括：誤刪除、格式化、誤用一鍵恢復等誤操作；病毒或惡意程序破壞；操作系統(tǒng)或應用軟件發(fā)生錯誤；操作時忽然斷電等。在這種情況下，硬盤本身并沒有問題，只是由于上述原因引起數(shù)據(jù)文件找不到、打不開、顯示亂碼等現(xiàn)象。邏輯問題可以通過軟件的方式進行數(shù)據(jù)修復，整個過程并不涉及硬件維修。硬件問題一般是由硬

12、盤盤片劃傷、磁組變型、磁頭偏移或損壞或硬盤電機故障等原因所引起。通常表現(xiàn)為cmos不能識別硬盤、磁盤異響無法工作而導致其中的數(shù)據(jù)無法讀取。兩者之間最明顯的特征或區(qū)別就是：存儲介質(zhì)本身是否不需要進行修理或更換部件就可以正常訪問。由于數(shù)據(jù)恢復技術(shù)所涉及的面很廣，限于篇幅，本文僅從fat文件系統(tǒng)數(shù)據(jù)文件的存儲原理和數(shù)據(jù)結(jié)構(gòu)入手，討論本地主機硬盤上的數(shù)據(jù)文件發(fā)生軟件錯誤或硬件損壞后的數(shù)據(jù)恢復方法。硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲原理，甚至操作系統(tǒng)的啟動流程，這些是你在恢復硬盤數(shù)據(jù)時必須使用的基本知識。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文21.21.2 硬盤數(shù)據(jù)的重要性硬盤數(shù)據(jù)的重要性 當今的世界已經(jīng)完全步入了信息

13、時代，在我們每天的生活當中，越來越多的事物正被以 0和 1 的形式表示。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們在其失效時就會承擔越大的風險。重要數(shù)據(jù)一旦破壞，我們講承受巨大的損失，所以數(shù)據(jù)恢復產(chǎn)業(yè)應運而生。數(shù)據(jù)恢復在數(shù)據(jù)丟失和損壞時挽救這些數(shù)據(jù)，可以針對各種軟硬件平臺開展，從文件的誤刪除，存儲設備受到嚴重破壞，專業(yè)的數(shù)據(jù)恢復工作都可能將數(shù)據(jù)恢復。在這篇文章里，我們會向大家介紹數(shù)據(jù)恢復的方方面面，并根據(jù)我們的經(jīng)驗給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。 隨著信息化，電子化進程的發(fā)展，數(shù)據(jù)越來越成為企業(yè)，事業(yè)單位日常運作的核心決策發(fā)展的依據(jù)。由于網(wǎng)絡的發(fā)展，電子商務的興起，網(wǎng)絡安全也越來越引

14、起人們的重視，歸根到底網(wǎng)絡安全的核心也就是數(shù)據(jù)的安全。有機構(gòu)研究 sample 明：丟失 300mb 的數(shù)據(jù)對于市場營銷部門就意味著 13 萬元人民幣的損失。對財務部門就意味著 16 萬的損失，對工程部門來說損失可達 80 萬。而企業(yè)丟失的關(guān)鍵數(shù)據(jù)如果 15 天內(nèi)仍得不到恢復，企業(yè)就有可能被淘汰出局。cih 和愛蟲給國際社會造成損失多達數(shù)十億美金。國內(nèi)有客戶誤刪有效數(shù)據(jù)由于沒有備份造成停業(yè)手工重新錄入，給企業(yè)造成損失數(shù)十萬元。這種教訓在國內(nèi)時有發(fā)生，這都說明了保證信息數(shù)據(jù)安全的重要性，因此數(shù)據(jù)的重要性不言而喻。 二二 硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識硬盤數(shù)據(jù)結(jié)構(gòu)的相關(guān)知識2.12.1 硬盤的基本結(jié)構(gòu)硬盤

15、的基本結(jié)構(gòu) .1 硬盤的工作原理硬盤的工作原理 硬盤原理慨述： 硬盤存儲數(shù)據(jù)是根據(jù)電、磁轉(zhuǎn)換原理實現(xiàn)的。硬盤由一個或幾個表面鍍有磁性物質(zhì)的金屬或玻璃等物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應的控制電路組成，其中盤片和磁頭密封在無塵的金屬殼中。硬盤工作時，盤片以設計轉(zhuǎn)速高速旋轉(zhuǎn)，設置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據(jù)存儲或讀取出來。當系統(tǒng)向硬盤寫入數(shù)據(jù)時，磁頭中 “寫數(shù)據(jù)”電流產(chǎn)生磁場使盤片表面磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁 1 場消失后仍能保持，這樣數(shù)據(jù)就存儲下來了；當系統(tǒng)從硬盤中讀數(shù)據(jù)時，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場使磁頭產(chǎn)生感應電流或線圈阻抗

16、河南農(nóng)業(yè)大學理學院本科畢業(yè)論文3產(chǎn)生變化，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。 .2 硬盤數(shù)據(jù)結(jié)構(gòu)。硬盤數(shù)據(jù)結(jié)構(gòu)。硬盤由很多盤片(platter)組成，每個盤片的每個面都有一個讀寫磁頭。如果有 n 個盤片。就有 2 個面，對應 2n 個磁頭(heads) ，從 0、1、2 開始編號。每個盤片被劃分成若干個同心圓磁道(邏輯上的，不可見的) ，每個盤片的劃分規(guī)則通常是一樣的。這樣每個盤片的半徑均為固定值 r的同心圓就在邏輯上形成了一個以電機主軸為軸的柱面(cylinders) ，從外至里編號為0、1、2，每個盤片上的每個磁道又被劃分為幾十個扇區(qū)(sector)，通常的容量是 512byte

17、，并按照一定規(guī)則編號為 1、2、3，形成 cylindersheadssector 個扇區(qū)，這三個參數(shù)即是硬盤的物理參數(shù)。硬盤上的數(shù)據(jù)按照其不同的特點和作用大致可分為 5 部分：mbr 區(qū)、dbr 區(qū)、fat 區(qū)、dir 區(qū)和data 區(qū)。一.mbr 區(qū)mbr（main boot record）,按其字面上的理解即為主引導記錄區(qū)，位于整個硬盤的 0 磁道 0 柱面 1 扇區(qū)。不過，在總共 512 字節(jié)的主引導扇區(qū)中，mbr 只占用了其中的 446 個字節(jié)（偏移 0-偏移 1bdh） ，另外的 64 個字節(jié)（偏移 1beh-偏移 1fdh）交給了 dpt(disk partition table

18、 硬盤分區(qū)表),最后兩個字節(jié)55，aa（偏移 1feh- 偏移 1ffh）是分區(qū)的結(jié)束標志。這個整體構(gòu)成了硬盤的主引導扇區(qū)。大致的結(jié)構(gòu)如圖 1河南農(nóng)業(yè)大學理學院本科畢業(yè)論文4圖圖 1 1 硬盤的主引導扇區(qū)結(jié)構(gòu)圖硬盤的主引導扇區(qū)結(jié)構(gòu)圖主引導記錄中包含了硬盤的一系列參數(shù)和一段引導程序。其中的硬盤引導程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導具有激活標志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動程序。mbr 是由分區(qū)程序（如 f）所產(chǎn)生的，它不依賴任何操作系統(tǒng)，而且硬盤引導程序也是可以改變的，從而實現(xiàn)多系統(tǒng)共存。dpt及各字節(jié)的意義。硬盤分區(qū)表硬盤分區(qū)表偏移長度所表達的意義01 字

19、節(jié)分區(qū)狀態(tài)0-非活動區(qū)80- 活動分區(qū)11 字節(jié)該分區(qū)起始磁頭（head）22 字節(jié)該分區(qū)起始扇區(qū)和起始柱面河南農(nóng)業(yè)大學理學院本科畢業(yè)論文541 字節(jié)該分區(qū)類型：如 82- linux native 分區(qū) 83- linux swap 分區(qū)51 字節(jié)該分區(qū)終止頭（head）62 字節(jié)該分區(qū)終止扇區(qū)和終止柱面84 字節(jié)該分區(qū)起始絕對扇區(qū)c4 字節(jié)該分區(qū)扇區(qū)數(shù)二.dbr 區(qū)dbr（dos boot record）是操作系統(tǒng)引導記錄區(qū)的意思。它通常位于硬盤的 0 磁道 1 磁頭 1 扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導程序和一個被稱為 bpb（bios parameter blo

20、ck）的本分區(qū)參數(shù)記錄表。引導程序的主要任務是當 mbr 將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導文件（以 dos 為例，即是 io.sys 和msdos.sys） 。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件。bpb 參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、fat 個數(shù)，分配單元的大小等重要參數(shù)。三.fat 區(qū)在 dbr 之后的是我們比較熟悉的 fat（file allocation table 文件分配表）區(qū)。在解釋文件分配表的概念之前，我們先來談談簇（cluster）的概念。文件占用磁盤空間時，基本單位不是字節(jié)

21、而是簇。簇的大小與磁盤的規(guī)格有關(guān)，一般情況下，軟盤每簇是 1 個扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總?cè)萘看笮∮嘘P(guān)，可能是 4、8、16、32、64。通過上文我們已經(jīng)知道，同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放。這種存儲方式稱為文件的鏈式存儲。硬盤上的文件常常要進行創(chuàng)建、刪除、增長、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是 1 簇） 。但是，由于硬盤上保存著段與段之間的連接信息（即 fat） ，操作系統(tǒng)在讀取文件時，總是能夠準確地找到各段的位置并正確讀出。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文6四.dir 區(qū)dir（d

22、irectory）是根目錄區(qū)，緊接著第二 fat 表（即備份的 fat 表）之后，記錄著根目錄下每個文件（目錄）的起始單元，文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù) dir 中的起始單元，結(jié)合 fat 表就可以知道文件在硬盤中的具體位置和大小了。 五.數(shù)據(jù)（data）區(qū)數(shù)據(jù)區(qū)是真正意義上的數(shù)據(jù)存儲的地方，位于 dir 區(qū)之后，占據(jù)硬盤上的大部分數(shù)據(jù)空間。2.22.2 硬盤的文件系統(tǒng)硬盤的文件系統(tǒng)初買來一塊硬盤，我們是沒有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的 winxp 系列來說，我們一般要將硬盤分成主引導扇區(qū)mbr、操作系統(tǒng)引導扇區(qū) d

23、br、fat 表、dir 目錄區(qū)和 data 數(shù)據(jù)區(qū)等五部分。我們通常所說的主引導扇區(qū) mbr 在一個硬盤中是唯一的，mbr 區(qū)的內(nèi)容只有在硬盤啟動時才讀取其內(nèi)容，然后駐留內(nèi)存。其它幾項內(nèi)容隨你的硬盤分區(qū)數(shù)的多少而異。 一、主引導扇區(qū)（mbr）主引導扇區(qū)位于整個硬盤的 0 磁道 0 柱面 1 扇區(qū)，包括硬盤主引導記錄 mbr（main boot record）和分區(qū)表 dpt（disk partition table） 。其中主引導記錄的作用就是檢查分區(qū)表是否正確以及判別哪個分區(qū)為可引導分區(qū)，并在程序結(jié)束時把該分區(qū)的啟動程序（也就是操作系統(tǒng)引導扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。 二、操作系統(tǒng)引導扇區(qū)（o

24、br）obr（os boot record）即操作系統(tǒng)引導扇區(qū)，通常位于硬盤的 0 磁道 1 柱面 1 扇區(qū)（這是對于 dos 來說的，對于那些以多重引導方式啟動的系統(tǒng)則位于相應的主分區(qū)/擴展分區(qū)的第一個扇區(qū)） ，是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導程序和一個被稱為 bpb（bios parameter block）的本分區(qū)參數(shù)記錄表。其實每個邏輯分區(qū)都有一個 obr，其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。 引導程序的主要任務在當根目錄中尋找系統(tǒng)文件 io.sys，msdos.sys 和 winboot.sys 三個文件，河南農(nóng)業(yè)大學理學院本科畢業(yè)論文7如果存在，就把 i

25、o.sys 文件 讀入內(nèi)存，并移交控制權(quán)予該文件。在 win98 的系統(tǒng)中，沒有msdos.sys 文件，系統(tǒng)能夠正常啟動，但是無法進入桌面；如果沒有 command.com 文件，能夠正常啟動到桌面，但是無法進入 dos 字符方式。bpb 參數(shù)塊：記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、fat 個數(shù)、分配單元（allocation unit，以前也稱之為簇）的大小等重要參數(shù)。obr 由高級格式化程序產(chǎn)生（例如 dos 的 f） 。 三、文件分配表（fat）fat(file allocation table)即文件分配表，是 dos/win9x 系統(tǒng)的文件尋

26、址系統(tǒng)。為了防止意外損壞，fat 一般做兩個（也可以設置為一個） ，第二 fat 為第一 fat 的備份, fat 區(qū)緊接在 obr之后（對于 fat32 格式，位置是從引導扇區(qū)開始的第 32 個扇區(qū)就是第一個 fat 表的位置） ，其大小由這個分區(qū)的空間大小及文件分配 單元的大小決定。隨著硬盤容量的迅速發(fā)展，microsoft 的dos 及 windows 也先后采用我們所熟悉的 fat12、fat16 和 fat32 格式。不過 windows nt、os/2、unix/linux、novell 等都有自己的文件管理方式，不同于 fat 文件格式。fat12 是使用12bit 來表示簇的位

27、置，最大容量 32m，fat16 是使用兩個字節(jié) 16bit 位來表示簇的位置，分區(qū)最大容量 2g，而 fat32 采用 4 個字節(jié)來表示簇的位置，分區(qū)最大容量 65g。 四、目錄區(qū)（dir）dir 是 directory 即根目錄區(qū)的簡寫，在 fat12 和 fat16 格式中，dir 緊接在第二 fat 表之后，而在 fat32 格式中，根目錄區(qū)的 位置可以在分區(qū)中的任意位置，其起始位置是由引導扇區(qū)給出的。單有 fat 表還不能確定文件在磁盤中的具體位置，只有 fat 表和 dir 區(qū)配合使用，才能準確 定位文件的確切位置。dir 記錄著每個文件（目錄）的文件名，擴展名，是否支持長文件各，

28、起始單元（這是最重要的） 、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。 操作系統(tǒng)在讀寫文件時，根據(jù) dir 中的起始單元，結(jié)合 fat 表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內(nèi)容就可以了。 五、數(shù)據(jù)區(qū)（data）在 dir 區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即 data 區(qū)。data 雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進制代碼，沒有任何意義。數(shù)據(jù)存放是隨機存放硬盤驅(qū)動器里面有一組盤片，數(shù)據(jù)就保存在盤片的磁道（track）上，磁道在盤片上呈同心圓分布，讀/寫磁頭在盤片的表面移動訪問硬盤的各個區(qū)域，因此文件可以隨機地分布

29、到磁盤的各個位置上，同一文件的各個部分不一定要順序存放。存放在磁盤上的數(shù)據(jù)以簇為分配單位，簇的大小因操作系統(tǒng)和邏輯卷的大小不同而不同。如果一個硬盤的簇在大小是 4k，那么保存 1k 的文件也要占用 4k 的磁盤空間。大的文件可能占用多達數(shù)千、數(shù)萬的簇，分散到整個磁盤河南農(nóng)業(yè)大學理學院本科畢業(yè)論文8上，操作系統(tǒng)的文件子系統(tǒng)負責各個部分的組織和管理。當前，windows 支持的硬盤文件系統(tǒng)常見的共有 3 種。第一種是 fat，即所謂的文件分配表 fat ；第二種文件系統(tǒng)是 fat32 ；第三種是ntfs。這 3 種文件系統(tǒng)的基本原理都一樣，都用一個類似首簇的 fat 入口又包含一個指向一個簇地址的

30、指針，依此類推，直到出現(xiàn)文件的結(jié)束標志為止。三三 硬盤存儲和數(shù)據(jù)丟失的原因分析硬盤存儲和數(shù)據(jù)丟失的原因分析3.3.1 1 硬盤數(shù)據(jù)丟失的原因分析硬盤數(shù)據(jù)丟失的原因分析 造成數(shù)據(jù)丟失的原因很多,包括:軟件故障、硬件故障、突然斷電、誤操作、病毒破壞、人為破壞等,歸納為如下幾類: 1) 硬件故障導致數(shù)據(jù)丟失:硬件故障是電腦數(shù)據(jù)丟失的重要因之一。如在磁盤失效、電壓不穩(wěn)造成自動重啟,硬盤壞道,磁盤劃傷,磁頭變形,磁臂斷裂,磁頭放大器損壞;芯片組或其它元器件損壞。硬件故障屬于物理故障,對于普通計算機用戶來說,自己維修比較困難,而且由硬件故障引起的數(shù)據(jù)丟失往往恢復的可能性較小。 2) 惡意程序或網(wǎng)絡入侵導致

31、數(shù)據(jù)丟失: 最常見的惡意程序就是網(wǎng)絡上流傳的各種病毒。感染了病毒的計算機將可能造成應用軟件破壞,系統(tǒng)癱瘓或各類數(shù)據(jù)丟失,嚴重的甚至可以破壞硬盤、主板等電腦硬件。一個病毒無論是改變計算機的引導區(qū)、可執(zhí)行程序,還是 office 文檔,都可能影響計算機的正常運行或?qū)е聰?shù)據(jù)丟失。即使是良性伴隨性病毒 ,同樣也會對數(shù)據(jù)構(gòu)成破壞。破壞性極強的病毒如 cih 病毒,不僅破壞硬盤數(shù)據(jù),還可能破壞電腦硬件。 隨著網(wǎng)絡的普及,電腦數(shù)據(jù)除了受病毒威脅外,網(wǎng)絡黑客非法入侵也經(jīng)常破壞硬盤數(shù)據(jù)。 3) 誤操作導致數(shù)據(jù)丟失:除了客觀存在的各種因素造成數(shù)據(jù)丟失外,電腦數(shù)據(jù)也經(jīng)常因為人為地誤操作導致數(shù)據(jù)丟失或損壞,特別是對于

32、一些電腦“菜鳥”,在計算機應用不熟練的情況下,經(jīng)常有可能將系統(tǒng)“自毀”。如不小心將重要數(shù)據(jù)刪除、不正常關(guān)機、操作失誤將硬盤格式化、重裝系統(tǒng)時刪除分區(qū)等等都會造成數(shù)據(jù)的丟失或損壞。 除以上三種原因外,計算機突然斷電有時也可能成硬盤損壞或磁盤數(shù)據(jù)的丟失 ,或?qū)е孪到y(tǒng)無法正常啟動,也可能導致內(nèi)存溢出或者進程非法終止而損失當前的工作;軟件系統(tǒng)升級有時帶來一些河南農(nóng)業(yè)大學理學院本科畢業(yè)論文9問題 ,把比較重要的數(shù)據(jù)破壞。 3.23.2 硬盤數(shù)據(jù)存儲原理硬盤數(shù)據(jù)存儲原理 不論是哪種原因造成的數(shù)據(jù)損壞或丟失都會造成電腦不能正常使用,或者因數(shù)據(jù)丟失遭受重大損失。本文開篇提到如果是軟件或系統(tǒng)問題,那還好處理,可

33、以重裝,但如果是硬盤重要數(shù)據(jù)丟失,那就得想辦法進行數(shù)據(jù)恢復了。 什么是數(shù)據(jù)恢復?簡單地說就是把遭受破壞或硬件故障導致不可訪問、不可獲得或由于誤操作等各種原因?qū)е聰?shù)據(jù)丟失的數(shù)據(jù)還原成正常數(shù)據(jù)的過程。數(shù)據(jù)恢復不僅是對文件的恢復,還可以恢復物理損傷盤的數(shù)據(jù),也可以恢復不同移動數(shù)碼存儲設備的數(shù)據(jù)。通常硬盤數(shù)據(jù)恢復分為物理恢復和邏輯恢復。物理恢復指硬盤因硬件損壞的恢復,如 0 磁道的損壞、硬盤不能識別等情況的恢復;邏輯恢復是指將誤刪除,突然斷電,誤格式化及病毒破壞造成的軟件錯誤或數(shù)據(jù)丟失恢復到正常狀態(tài)。邏輯恢復又可分為數(shù)據(jù)文件恢復、硬盤引導記錄的恢復、分區(qū)表的恢復、操作系統(tǒng)引導記錄的恢復、文件分配表的恢

34、復等。本文主要介紹通過邏輯恢復獲得數(shù)據(jù)的辦法。要掌握數(shù)據(jù)恢復的辦法,就得河南農(nóng)業(yè)大學理學院本科畢業(yè)論文10先了解硬盤數(shù)據(jù)存儲基本原理。 1) 硬盤數(shù)據(jù)結(jié)構(gòu): 硬盤在存儲數(shù)據(jù)之前,一般需經(jīng)過低級格式化分區(qū)和高級格式化之后才能使用。其作用是在物理硬盤上建立一定的數(shù)據(jù)邏輯結(jié)構(gòu),通常將硬盤分為 5 個區(qū)域,分別是主引導記錄區(qū)(mbr)、dos 引導記錄區(qū)(dbr)、文件分配表(fat)、目錄區(qū)(fdt)和數(shù)據(jù)區(qū)(data),其中主引導記錄在硬盤中具有唯一性而其他部分在硬盤的各個分區(qū)里都會存在。當向硬盤寫入數(shù)據(jù)時,首先在目錄區(qū)內(nèi)寫入文件的基本信息,如文件名、文件類型、文件大小和修改日期等。然后在數(shù)據(jù)區(qū)找

35、到一塊空間將文件存儲,并將文件存儲的首簇號寫入目錄區(qū)。如果文件內(nèi)容比較大,那么其后續(xù)保存的簇號在 fat 表中被指定。系統(tǒng)根據(jù)目錄區(qū)中文件的起始地址,再結(jié)合 fat 表就可以找到文件在磁盤中的存儲位置和大小了。 2) 文件的讀取:操作系統(tǒng)從目錄區(qū)中讀取文件信息包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個簇的簇號,這里假設第一個簇號是 0015。操作系統(tǒng)從 0015 簇讀取相應的數(shù)據(jù),然后在找到 fat 的 0015 單元,如果內(nèi)容是文件結(jié)束標志(ff),則表示文件結(jié)束,否則內(nèi)容保存數(shù)據(jù)的下一個簇的簇號,這樣重復下去一直到遇到文件結(jié)束標志。 3) 文件的寫入:要保存文件時,操

36、作系統(tǒng)首先在目錄表(dir)區(qū)中找到空區(qū)寫入文件名、文件大小和創(chuàng)建時間等響應信息,然后在數(shù)據(jù)區(qū)(data)找到空閑位置將文件保存,并將數(shù)據(jù)區(qū)的第一個簇寫入目錄表區(qū),其余的動作和文件的讀取動作類似。 4) 文件的刪除:windows 文件的刪除工作很簡單,僅僅將目錄區(qū)的文件的第一個字符改成刪除標志“e5”就表示該文件刪除了。而硬盤數(shù)據(jù)的格式化(指高級格式化,如 dos 下的 format 命令),并沒有把數(shù)據(jù)區(qū)中的內(nèi)容清除,只是重寫了文件分配表(fat)表而已,至于硬盤分區(qū)也只是修改了主引導扇區(qū)和操作系統(tǒng)扇區(qū),絕大部分的數(shù)據(jù)區(qū)中的內(nèi)容都沒有被改變。 通過以上數(shù)據(jù)存儲原理的介紹就可以看出通常因為刪

37、除或格式化等操作造成的數(shù)據(jù)丟失僅僅是邏輯結(jié)構(gòu)發(fā)生改變,數(shù)據(jù)具體內(nèi)容并沒有損壞或消失,因此只要通過一些專業(yè)軟件將硬盤文件刪除標志去掉,并把文件在硬盤中的邏輯結(jié)構(gòu)還原,就可以恢復硬盤上的數(shù)據(jù)。當然前提是數(shù)據(jù)丟失后,不能再對硬盤進行任何“寫”操作,根據(jù)文件寫入的原理,寫入新數(shù)據(jù)有可能覆蓋原數(shù)據(jù),這樣原數(shù)據(jù)就不能恢復了。 河南農(nóng)業(yè)大學理學院本科畢業(yè)論文11四四 硬盤數(shù)據(jù)恢復原理與方法硬盤數(shù)據(jù)恢復原理與方法 4.14.1 硬盤數(shù)據(jù)恢復原理硬盤數(shù)據(jù)恢復原理 .1 硬盤格式化硬盤格式化對于 windows 下的電腦文件刪除和磁盤格式化，都屬于高級格式化，其實并沒有真正的刪除文件，只要磁盤有多

38、余的空間，并沒有被其他文件占據(jù)，都是可以恢復的，低級格式化則是徹底刪除了，很難挽救。高級格式化就是清除硬盤上的數(shù)據(jù)、生成引導區(qū)信息、初始化 fat 表、標注邏輯壞道等。 低級格式化就是將空白的磁盤劃分出柱面和磁道，再將磁道劃分為若干個扇區(qū)，每個扇區(qū)又劃分出標識部分 id、間隔區(qū) gap 和數(shù)據(jù)區(qū) data 等。可見，低級格式化是高級格式化之前的一件工作，它只能夠在 dos 環(huán)境來完成。而且低級格式化只能針對一塊硬盤而不能支持單獨的某一個分區(qū)。每塊硬盤在出廠時，已由硬盤生產(chǎn)商進行低級格式化，因此通常使用者無需再進行低級格式化操作。其實，我們對一張軟盤進行的全面格式化就是一種低級格式化。我們在了解

39、了數(shù)據(jù)在磁盤上的存儲格式后，我們就會明白為什么數(shù)據(jù)在被刪除后還能夠再次被找回來的原因。一塊新的硬盤在買回來后，必須首先分區(qū)，再用 format 對相應的分區(qū)實行格式化，這樣以后我們才能在這個硬盤存儲數(shù)據(jù)。硬盤的分區(qū)就像是對一塊地方建倉庫，每個倉庫就好比一個分區(qū)。格式化就好比是為了在倉庫內(nèi)存放東西，必須有貨架來規(guī)定相應的位置。我們有時候接觸到的引導分區(qū)就是倉庫大門號，上面要記載這個分區(qū)的容量的性質(zhì)及相關(guān)的引導啟動信息。fat 表就好比是倉庫的貨架號，目錄表就好比是倉庫的賬簿。如果我們需要找某一物品時，就需要先查找賬目，再到某一貨架上取東西。正常的文件讀取也是這個原理，先讀取某一分區(qū)的 bpb 參

40、數(shù)至內(nèi)存，當需要讀取某一文件時，就先讀取文件的目錄表，找到相對應文件的首扇區(qū)和 fat 表的入口后，再從 fat表中找到后續(xù)扇區(qū)的相應鏈接，移動磁臂到對應的位置進行文件讀取，就完成了某一個文件的讀寫操作。 .2 硬盤數(shù)據(jù)恢復硬盤數(shù)據(jù)恢復原理原理當操作系統(tǒng)要在硬盤上寫入文件時，首先在目錄區(qū)中寫入文件信息，然后在data區(qū)找閑置空間將文件保存，并將data區(qū)中存放文件的簇號寫入目錄區(qū)。刪除文件時則簡單許多，只需將該文件在目錄區(qū)中的第一個字符改成e5，在文件分配中把該文件占用的各簇清0，就表示該文件已刪除，并不動data區(qū)。因此，各種數(shù)據(jù)恢復軟件正是利用data區(qū)中的數(shù)據(jù)不易被改寫，

41、從而利用data區(qū)中殘河南農(nóng)業(yè)大學理學院本科畢業(yè)論文12留的種種痕跡來恢復數(shù)據(jù)。至于fdisk硬盤分區(qū)，也只是修改了mbr和obr，絕大部分的data區(qū)的數(shù)據(jù)并沒有被改變，和文件的刪除類似，利用fdisk刪除再建立分區(qū)和利用format格式化邏輯磁盤（假設你格式化的時候并沒有使用/u這個無條件格式化參數(shù)）都沒有將數(shù)據(jù)從data區(qū)直接刪除，前者只是改變了分區(qū)表，后者只是修改了fat表，因此被誤刪除的分區(qū)和誤格式化的硬盤完全有可能恢復，這也是許多硬盤數(shù)據(jù)能夠得以修復的原因。但即便如此，mbr，obr，fat，dir之一被破壞的話，數(shù)據(jù)也無法正常讀取。如果經(jīng)常整理磁盤，那么數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的，

42、這樣即使mbr、fat、dir全部壞了，也可以使用磁盤編輯軟件，只要找到一個文件的起始保存位置，那么這個文件就有可能被恢復。4.4.2 2 數(shù)據(jù)損壞類型及相關(guān)恢復方法數(shù)據(jù)損壞類型及相關(guān)恢復方法 .1 文件存儲與讀取原理文件存儲與讀取原理當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應的硬盤扇區(qū)上，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件

43、的實際內(nèi)容并沒有受到破壞，可以恢復回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復原來被刪除的文件了..2 硬盤數(shù)據(jù)損壞類型及相應的恢復方法硬盤數(shù)據(jù)損壞類型及相應的恢復方法 1. 文件刪除及其恢復 文件刪除后的恢復方法相對簡單。操作系統(tǒng)刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應文件目錄登記項的第一個字節(jié)更改了 e5h；二，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復只要通

44、過某些硬盤管理工具或者數(shù)據(jù)恢復軟件（比如 easyrecovery） ，按照有關(guān)的設置進行。被徹底刪除的文件還是很容易被恢復過來。必須注意的是，恢復后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。 2. 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文13 第一種情況，在 windows 下一般利用 dos 下的 fdisk 命令或者其它硬盤分區(qū)工具重新對硬盤進行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯 0 扇區(qū)。第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯 0 扇區(qū)(即硬盤主引導記錄)從而使得系統(tǒng)無法啟動。解決方法:一，將硬盤掛接到另一臺計算機上進入系統(tǒng)。在系統(tǒng)下啟

45、動 winhex 打開掛接的硬盤，首先查看此硬盤的邏輯 0 扇區(qū)結(jié)尾標識是否為 55aa.若不是將之修改為 55aa.將硬盤接到原計算機上開機是否能啟動系統(tǒng)。二，若重分區(qū)后不能對系統(tǒng)進行格式化。則可能是硬盤 mbr 引導程序損壞。進入 dos 系統(tǒng)用fdisk/mbr 修復硬盤邏輯 0 扇區(qū)的錯誤。三，若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復硬盤的分區(qū)表。如果是手動備份的?？梢允褂?winhex 十六進制數(shù)據(jù)查看工具修復硬盤分區(qū)表。四，如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復工具類似 finaldata 數(shù)據(jù)恢復之類

46、的數(shù)據(jù)恢復工具掃描硬盤上的目錄與文件。但是恢復的程度無法保證。3. 硬盤格式化情況下數(shù)據(jù)恢復。硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據(jù)還是沒消失。此時硬盤一般無法再引導系統(tǒng)，如果要恢復數(shù)據(jù)，最好不要對硬盤進行任何操作。此類情況下數(shù)據(jù)恢復我們可以考慮一點就是一般情況下每個硬盤分區(qū)中 fat（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬盤 fat 大小。查找硬盤第一個 fat 位置，再計算出硬盤第二個 fat 所在扇區(qū)。使用有關(guān)磁盤操作工具或者 winhex 工具恢復文件分配表。4. 恢復已經(jīng)備份的分區(qū)表恢復。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文14當

47、系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經(jīng)檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進行過硬盤分區(qū)表的備份。此時可以用以下的方法試著恢復硬盤分區(qū)表，這樣系統(tǒng)又可以完好如初，且整個文件系統(tǒng)也不會有任何破壞?？偟膩碚f，硬盤的分區(qū)結(jié)構(gòu)就是一個鏈式結(jié)構(gòu)。硬盤的邏輯 0 扇區(qū)就是主引導記錄（mbr）其中偏移 1beh-偏移 1fdh 是硬盤的主分區(qū)表?？偣?64 個字節(jié)，第 16 個字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)一個擴展分區(qū)。其中擴展分區(qū)有多個邏輯分區(qū)。上面我們使用的工具是 winhex.使用這個工具我們可以在 windows 界面下看到硬盤所有數(shù)據(jù)，以十六進制數(shù)表示一個字節(jié)

48、。同時我們可以用這個工具修改硬盤上的數(shù)據(jù)。這也正是我們修復硬盤分區(qū)表的關(guān)鍵所在。在此以本人計算機的硬盤分區(qū)表為例。本人計算機硬盤有一個主分區(qū)就是系統(tǒng)的 c 盤。一個擴展分區(qū)，3 個邏輯分區(qū)分別為：d，e，f 盤。關(guān)鍵步驟如下：a 將受損硬盤掛接到加別的計算機上以后。打開軟件 winhex。然后選擇工具/打開磁盤/物理磁盤。打開需要修復的硬盤。界面如下圖 2：河南農(nóng)業(yè)大學理學院本科畢業(yè)論文15b 在 winhex 上具欄用跳至扇區(qū)輸入 0 到邊硬盤的邏輯 0 扇區(qū)。找到偏移 1be 的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來的數(shù)據(jù)。在此本人主分區(qū)表十六進制數(shù)據(jù)如下：80 01 01 00 0c fe

49、ff ff 3f 00 00 00 fa ef d4 0100 00 c1 ff 0f fe ff ff 39 f0 d4 01 88 9a cc 1000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00用以上數(shù)據(jù)覆蓋邏輯 0 扇區(qū)的分區(qū)表的位置。c 分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項記錄的是邏輯分區(qū)的第一個分區(qū)，也就是 d 盤所在的位置。通過主分區(qū)表第二項記錄 00 00 c1 ff 0f fe ff ff 39 f0 d4 01 88 9a cc 1

50、0 計算出 d盤的起始扇區(qū)為十進制的 30732345 扇區(qū)。使用 winhex 工具轉(zhuǎn)到第 30732345 號扇區(qū)。把這一扇區(qū)的偏移 1be 的位置用備份了的數(shù)據(jù)進行恢復。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文16d 然后再分析找到的 d 盤的虛擬主引導記錄的分區(qū)表。分析其第二項。找到 e 盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個一個的恢復。e 通過上面的恢復以后，硬盤的分區(qū)完好如初，此時硬盤數(shù)據(jù)得以完全恢復5. 硬盤 dbr 損壞。dbr 是操作系統(tǒng)能直接訪問的第一個扇區(qū)，它包括一個引導程序和一個被稱為 bpb（bios parameter block）的本分區(qū)參數(shù)記錄表。

51、引導程序的主要任務是當 mbr 將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導文件（以 dos 為例，即是 io.sys 和msdos.sys） 。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán) 交給該文件。bpb 參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、fat 個數(shù)，分配單元的大小等重要參數(shù)。它對操作系統(tǒng)的成功啟動有至關(guān)重要的作用。當 dbr 被損壞時，計算機系統(tǒng)無法正常啟動。此時，我們可以利用硬盤上已存在的 dbr 的備份去恢復硬盤上的 dbr。對于硬盤的每個邏輯分區(qū)。dbr 在第一個 dbr 的后面 6 個扇區(qū)都有一個備份。a 我

52、們將待修復硬盤掛接在另一臺正常的計算機上。進入系統(tǒng)后用 winhex 軟件打開待修復硬盤。b 利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個是 dbr。往后查找到第六個扇區(qū)，復制這一個扇區(qū)的數(shù)據(jù)，將之覆蓋第一個 dbr。c 將修復后的硬盤掛到原機器上，重啟系統(tǒng)。河南農(nóng)業(yè)大學理學院本科畢業(yè)論文17五五 常用數(shù)據(jù)恢復工具和使用技巧常用數(shù)據(jù)恢復工具和使用技巧其實在數(shù)據(jù)恢復過程中，除了少數(shù)情況下需要進行手工恢復操作外，最直接的方法是利用一些成熟的、簡單且易操作的工具軟件來實現(xiàn)。下面介紹幾種常用的恢復數(shù)據(jù)軟件及使用技巧。一、easy recovery professionaleasy r

53、ecovery是ontrack公司開發(fā)的一款功能強大的硬盤數(shù)據(jù)恢復工具。修復時它不會向原始驅(qū)動器作任何寫入，而是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動器中。利用easy recovery可以從被病毒破壞或已經(jīng)格式化的硬盤中恢復數(shù)據(jù)，硬盤中丟失的引導記錄、bios參數(shù)數(shù)據(jù)塊、分區(qū)表、fat表、引導區(qū)都可以由它來進行恢復。二、final datafinal data是一款功能強大且操作方便的數(shù)據(jù)恢復軟件，支持windows、unix等多種操作系統(tǒng)，可以恢復被刪除的重要信息，甚至還能從已經(jīng)格式化或者已經(jīng)損壞的磁盤中抽取文件，可以恢復完整的目錄并盡量保持其目錄結(jié)構(gòu)。fina1 data的操作界面類似windows資源管理器，使用簡便，其操作過程與easy recovery相似。三、hard disk data recovery硬盤文件系統(tǒng)恢復軟件，安全性較高，它可以在內(nèi)存重建文件系統(tǒng)，并可以安全地把數(shù)據(jù)傳輸?shù)搅硗庖粋€設備，支持fat16、fat32和ntfs格式。四、disk man該軟件提供了比fdisk更靈活的分區(qū)操作，支持分區(qū)參數(shù)編輯；提供了強大的分區(qū)表重建功能，可以迅速修復損壞了的分區(qū)表；支持fat/fat32分區(qū)的