介紹數(shù)據(jù)恢復(fù)技術(shù)的文件系統(tǒng)及恢復(fù)方法,計(jì)算機(jī)應(yīng)用技術(shù)論文

介紹數(shù)據(jù)恢復(fù)技術(shù)的文件系統(tǒng)及恢復(fù)方法,計(jì)算機(jī)應(yīng)用技術(shù)論文本篇論文目錄導(dǎo)航：【】【】【】介紹數(shù)據(jù)恢復(fù)技術(shù)的文件系統(tǒng)及恢復(fù)方式方法【】【】數(shù)據(jù)恢復(fù)論文范文：介紹數(shù)據(jù)恢復(fù)技術(shù)的文件系統(tǒng)及恢復(fù)方式方法內(nèi)容摘要：隨著信息化的普及，各大企事業(yè)單位、部門的信息化建設(shè)工作也在不斷推進(jìn)，其運(yùn)作越來(lái)越依靠數(shù)據(jù)的存儲(chǔ)和共享。一旦存儲(chǔ)介質(zhì)損壞，或者由于人為因素導(dǎo)致數(shù)據(jù)的刪除、修改或毀壞，都會(huì)給相關(guān)部門帶來(lái)重大的損失。利用數(shù)據(jù)恢復(fù)技術(shù)能夠最大程度減少因數(shù)據(jù)刪除或損壞而帶來(lái)的損失，對(duì)此本文主要介紹數(shù)據(jù)恢復(fù)技術(shù)的一些相關(guān)知識(shí)。本文關(guān)鍵詞語(yǔ)：數(shù)據(jù)；存儲(chǔ)，恢復(fù)；作者簡(jiǎn)介：?jiǎn)陶袢A〔1988-〕，男，河南焦作人，碩士研究生。研究方向：數(shù)字幾何處理。；Abstract:Withthepopularizationofinformationtechnology,theinformatizationconstructionofmajorenterprises,institutionsandgovernmentdepartmentsisalsoconstantlyadvancing,anditsoperationismoreandmoredependentonthestorageandsharingofdata.Oncethestoragemediumisdamaged,orthedataisdeleted,modifiedordestroyedduetohumanfactors,itwillbringirreversiblelossestorelevantdepartments.Theuseofdatarecoverytechnologycanminimizethelosscausedbydatadeletionordamage.Thispapermainlyintroducessomerelatedknowledgeofdatarecoverytechnology.Keyword:data;storage;recovery;0引言在信息化時(shí)代，數(shù)據(jù)被稱為新貨幣[1],對(duì)希望從數(shù)據(jù)中獲益的組織單位而言，數(shù)據(jù)的收集和存儲(chǔ)是必不可少的環(huán)節(jié)，尤其在儲(chǔ)存重要數(shù)據(jù)時(shí)，一旦因不可抗拒因素導(dǎo)致數(shù)據(jù)丟失，或者由于人為原因造成數(shù)據(jù)誤刪、格式化以及磁盤損壞等，都會(huì)給公司造成嚴(yán)重的損失[2],因而，數(shù)據(jù)在遭到毀壞或者刪除時(shí)，怎樣恢復(fù)就顯得尤為重要。1數(shù)據(jù)存儲(chǔ)的字節(jié)序字節(jié)序是指某個(gè)對(duì)象需要用多個(gè)字節(jié)表示，如2個(gè)字節(jié)、3個(gè)字節(jié)甚至8個(gè)字節(jié)，對(duì)于這種情況，在內(nèi)存中就存在排序的問題。在計(jì)算機(jī)中，有兩種順序存儲(chǔ)數(shù)值，分別是大頭位序和小頭位序。大頭位序〔BigEndian〕是一種將大值的一端存在前面的順序，也就是最高字節(jié)在地址的最低位，而最低字節(jié)在地址的最高位[3].小頭位序〔LittleEndian〕是一種將小值的一端存儲(chǔ)在前的順序，也就是最高字節(jié)存放在地址的高位，而最低字節(jié)存儲(chǔ)在地址的最低位，低位在左，高位在右[4].在數(shù)據(jù)恢復(fù)中，針對(duì)不同的文件系統(tǒng)，存儲(chǔ)的數(shù)據(jù)格式也會(huì)不同，比方FAT32文件系統(tǒng)、NTFS文件系統(tǒng)、ExFAT文件系統(tǒng)等采用的是小頭位序；HFS文件系統(tǒng)則采用的是大頭位序。2數(shù)據(jù)恢復(fù)基本工具--WinHexWinHex是由X-Ways軟件技術(shù)公司開發(fā)的一款以16進(jìn)制編輯器為核心的磁盤編輯工具。該軟件的功能特別強(qiáng)大，能夠用來(lái)檢查和修復(fù)各種文件、恢復(fù)硬盤損壞造成的數(shù)據(jù)丟失等[5].同時(shí)，磁盤磁區(qū)編輯支持FAT32文件系統(tǒng)、NTFS文件系統(tǒng)和ExFAT文件系統(tǒng)等，能夠?qū)崿F(xiàn)自動(dòng)搜索[6].3常見的文件系統(tǒng)數(shù)據(jù)主要用硬盤存儲(chǔ)，在硬盤中通常以文件的形式存儲(chǔ)這些數(shù)據(jù)。任何操作系統(tǒng)都有自個(gè)的文件管理系統(tǒng)，不同的文件系統(tǒng)有不同的邏輯組織方式。3.1FAT32文件系統(tǒng)FAT32文件系統(tǒng)是Windows95OSR2、Windows98和WindowsMe等開場(chǎng)使用的一個(gè)文件系統(tǒng)，支持小到4KB的默認(rèn)簇，最大支持32GB的分區(qū)[7].FAT32文件系統(tǒng)的構(gòu)造如此圖1所示。圖1FAT32文件系統(tǒng)當(dāng)新建一個(gè)FAT32文件系統(tǒng)的分區(qū)并格式化時(shí)，自動(dòng)開創(chuàng)建立該文件系統(tǒng)的構(gòu)造，詳細(xì)含義如下。①DBR及其保存扇區(qū)。該扇區(qū)是分區(qū)的第一個(gè)扇區(qū)，也叫0號(hào)扇區(qū)，表示DOS引導(dǎo)記錄，也稱為操作系統(tǒng)的引導(dǎo)記錄，在其后有部分保存扇區(qū)，華而不實(shí)的6號(hào)扇區(qū)稱為備份DBR,也就是0號(hào)扇區(qū)的備份。②FAT1.FAT表即文件分配表，用來(lái)描繪敘述文件系統(tǒng)簇的分配狀態(tài)及文件內(nèi)容前后鏈接關(guān)系，F(xiàn)AT32文件系統(tǒng)一般有兩個(gè)FAT表，F(xiàn)AT1是主FAT表。③FAT2.FAT2是FAT32文件系的第2個(gè)表，也是FAT1的備份表。④數(shù)據(jù)區(qū)。數(shù)據(jù)區(qū)〔DATA〕是FAT32文件系統(tǒng)的主要區(qū)域，它的第一個(gè)簇是根目錄。3.2NTFS文件系統(tǒng)NTFS〔NewTechnologyFileSystem〕是WindowsNT環(huán)境的文件系統(tǒng)，并隨著WindowsNT4逐步成為當(dāng)前主要的文件系統(tǒng)之一。與FAT32文件系統(tǒng)相比，具有安全、穩(wěn)定的優(yōu)勢(shì)，在使用經(jīng)過中不易產(chǎn)生文件碎片，同時(shí)還支持文件壓縮、磁盤配額等特點(diǎn)[8].NTFS文件系統(tǒng)的總體構(gòu)造如此圖2所示。圖2NTFS文件系統(tǒng)當(dāng)新建一個(gè)NTFS文件系統(tǒng)的分區(qū)并格式化時(shí)，自動(dòng)開創(chuàng)建立該文件系統(tǒng)的構(gòu)造，并向該分區(qū)寫入文件即元文件，然后利用這些元文件來(lái)管理該分區(qū)內(nèi)的用戶文件。例如，分區(qū)的第一個(gè)扇區(qū)稱為引導(dǎo)扇區(qū)，加上后面的15個(gè)扇區(qū)共同構(gòu)成了$BOOT文件。3.3ExFAT文件系統(tǒng)ExFAT文件系統(tǒng)也叫擴(kuò)展分配表文件系統(tǒng)，是微軟在WindowsEmbeded6.0中引入的一個(gè)合適于閃存的文件系統(tǒng)，它是專門為可移動(dòng)設(shè)備設(shè)計(jì)的[9].與FAT32文件系統(tǒng)相比，具有下面幾個(gè)特點(diǎn)。①支持更大的分區(qū)。分區(qū)大小能夠超過32GB,最大可到達(dá)2TB.②支持更大的文件。單個(gè)文件大小能夠超過4GB,最大可到達(dá)32GB.③支持更大的簇大小，可支持最大32MB的簇大小。ExFAT文件系統(tǒng)的構(gòu)造如此圖3所示。圖3ExFAT文件系統(tǒng)4數(shù)據(jù)恢復(fù)方式方法不同文件系統(tǒng)的數(shù)據(jù)恢復(fù)方式方法也是有差異不同的，本文以FAT32文件系統(tǒng)中的某個(gè)文件被刪除為例，簡(jiǎn)單介紹一下怎樣使用WinHex進(jìn)行數(shù)據(jù)恢復(fù)?！?〕文件刪除前的分析。首先通過WinHex打開該磁盤，找到該文件所在的目錄項(xiàng)，通過分析目錄項(xiàng)得出該文件的起始簇號(hào)和文件的總大小?！?〕文件刪除后的分析。利用WinHex中的跳轉(zhuǎn)扇區(qū)菜單，跳轉(zhuǎn)到該文件所在起始簇號(hào)對(duì)應(yīng)的扇區(qū)，此時(shí)將徹底刪除該文件，然后分析該文件的目錄項(xiàng)，得出該文件目錄項(xiàng)的第一個(gè)字節(jié)被修改成了E5,而其他字節(jié)并沒有發(fā)生變化〔該文件高位簇是沒有使用的〕?！?〕文件刪除后的恢復(fù)。跳轉(zhuǎn)到該文件起始簇號(hào)對(duì)應(yīng)的扇區(qū)，根據(jù)第一步記錄的文件大小，從當(dāng)下分區(qū)的第一個(gè)字節(jié)開場(chǎng)選中到文件總大小的結(jié)束位置處，選擇復(fù)制到新文件，保存到指定的目錄下，重新命名，注意要添加后綴名，確定后即可進(jìn)行恢復(fù)。5結(jié)語(yǔ)隨著信息化的發(fā)展，數(shù)據(jù)已經(jīng)成為各行各業(yè)的新型資產(chǎn)，在存儲(chǔ)經(jīng)過中難免出現(xiàn)不可預(yù)知的問題，如磁盤故障、人為操作誤刪除文件等原因，都有可能造成數(shù)據(jù)丟失。本文從數(shù)據(jù)存儲(chǔ)形態(tài)、數(shù)據(jù)恢復(fù)工具、常見的文件系統(tǒng)以及恢復(fù)方式方法幾方面對(duì)數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行簡(jiǎn)單介紹，希望能夠?yàn)橄嚓P(guān)人員提供借鑒。以下為參考文獻(xiàn)[1]李寧探究計(jì)算機(jī)硬盤故障數(shù)據(jù)恢復(fù)技術(shù)[J].計(jì)算機(jī)產(chǎn)品與流通，2020〔10〕：6.[2]曹成海。計(jì)算機(jī)硬盤故障數(shù)據(jù)恢復(fù)技術(shù)[J]西部皮革，2021,441〔24〕：109.[3]門麗計(jì)算機(jī)數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)技術(shù)探究[J].信息與電腦〔理論版〕，2020〔10〕：92.[4]方啟林。任意陣列陣元缺損下的缺失數(shù)據(jù)恢復(fù)方式方法[J]通信技術(shù)，2020,345〔9〕：44-49.[5]侯杰，董寧，顧天-.淺談?dòng)?jì)算機(jī)數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)技術(shù)[J]數(shù)碼世界，2022〔5〕：36.[6]蘇神保，劉丹討論基于Winhex的NTFS文件提取方式方法[J]智能計(jì)算機(jī)與