畢業(yè)論文硬盤數(shù)據(jù)恢復(fù)技術(shù)

硬盤數(shù)據(jù)恢復(fù)技術(shù)

系名級(jí)

2015年

12月

日目

錄摘要.．引言3．?dāng)?shù)據(jù)相關(guān)概念3數(shù)據(jù).3數(shù)據(jù)儲(chǔ)存原理3數(shù)據(jù)恢復(fù)定義4數(shù)據(jù)丟失的原因軟件原因.5硬件原因.5（四）數(shù)據(jù)恢復(fù)步驟............................................................................................................................5詢問(wèn)客戶.5硬盤外觀檢測(cè)加電試盤.5根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域?qū)?shù)據(jù)用刻錄機(jī)刻成光盤，交給用戶6三．硬盤輯結(jié)構(gòu).6（二）硬數(shù)據(jù)結(jié)構(gòu)9四數(shù)損壞類型及相關(guān)恢復(fù)方法文件存儲(chǔ)與讀取原理硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法....................................................................................9文件刪除及其恢復(fù)9硬盤重分區(qū)或其它情況下的分區(qū)表?yè)p壞分析。9硬盤格式化情況下數(shù)據(jù)恢復(fù)?；謴?fù)已經(jīng)備份的分區(qū)表恢復(fù)。硬盤DBR損壞。五數(shù)恢復(fù)應(yīng)用常見(jiàn)實(shí)例.12主引導(dǎo)分區(qū)恢復(fù)12分區(qū)表破壞.13修復(fù)DBR.................................................................................................................................13恢復(fù)被刪除文件13因病毒導(dǎo)致文件假丟失14六數(shù)恢復(fù)操作實(shí)驗(yàn).14．硬盤使用和維護(hù)注意事項(xiàng).．總結(jié)21參考文獻(xiàn)221硬盤數(shù)據(jù)復(fù)技術(shù)摘要硬盤作為用戶存儲(chǔ)數(shù)據(jù)的主要場(chǎng)所，其最大的用途莫過(guò)于存儲(chǔ)數(shù)據(jù)，但有時(shí)往往由于用戶操作不甚等原因，造成用戶數(shù)據(jù)的丟失。同時(shí)數(shù)據(jù)的丟失也會(huì)對(duì)用戶造成不同程度的影響重的可能會(huì)造成無(wú)法估計(jì)的經(jīng)濟(jì)損傷此需要對(duì)數(shù)據(jù)進(jìn)行及時(shí)備份。一些電腦初學(xué)者都認(rèn)為文件刪除了就找不回了，其實(shí)并不如此，對(duì)于數(shù)據(jù)丟失，恢復(fù)數(shù)據(jù)的方式也有很多，有專門的設(shè)備或是軟件和技術(shù)手段將數(shù)據(jù)從硬盤上提取出來(lái)。針對(duì)具體問(wèn)題需要具體對(duì)待因地制宜找出最適合的方法于一般用戶恢復(fù)數(shù)據(jù)都是使用數(shù)據(jù)恢復(fù)工具軟件例如Recover來(lái)實(shí)現(xiàn)數(shù)據(jù)的恢復(fù)。關(guān)鍵字：數(shù)據(jù)安全、故障分析、數(shù)據(jù)恢復(fù)2一．引21世紀(jì)是一個(gè)信息時(shí)代隨著生產(chǎn)生活水平的不斷提高人類對(duì)電腦的需求也在不斷提升。使得電腦從奢侈品變成家庭、企業(yè)的必需品。而電腦在使用過(guò)程中難免遇到數(shù)據(jù)丟失這個(gè)頭疼的問(wèn)題艷照門之前很多用戶都單純地認(rèn)為數(shù)據(jù)丟失了就找不回來(lái)了，可見(jiàn)該技術(shù)了解的人還不是很多。為此，我利用了所學(xué)的知識(shí)，綜合了相關(guān)的書籍、文獻(xiàn)內(nèi)容并通過(guò)動(dòng)手實(shí)踐，對(duì)本課題展開(kāi)了研究分析。下面我先介紹數(shù)據(jù)恢復(fù)的概念后討論數(shù)據(jù)丟失原因，例如人為操作失誤，病毒破壞或者一些意外。接著研究一下數(shù)據(jù)恢復(fù)技術(shù)。最后在電腦上做一個(gè)數(shù)據(jù)恢復(fù)過(guò)程。二．?dāng)?shù)相關(guān)概念（一）.數(shù)據(jù)數(shù)據(jù)就是數(shù)值，也就是我們通過(guò)觀察、實(shí)驗(yàn)或計(jì)算得出的結(jié)果。數(shù)據(jù)有很多種，最簡(jiǎn)單的就是數(shù)字。數(shù)據(jù)也可以是文字、圖像、聲音等。數(shù)據(jù)可以用于科學(xué)研究、設(shè)計(jì)、查證等。（二）.數(shù)據(jù)儲(chǔ)存原理優(yōu)盤存儲(chǔ)的原理：主要就是在原有的晶體管上加入了浮動(dòng)?xùn)藕瓦x擇柵在源極和漏極之間電流單向傳導(dǎo)的半導(dǎo)體上形成貯存電子的浮動(dòng)棚浮動(dòng)?xùn)虐粚庸柩趸そ^緣體它的上面是在源極和漏極之間控制傳導(dǎo)電流的選擇制柵數(shù)據(jù)是0或1取決于在硅底板上形成的浮動(dòng)?xùn)胖惺欠裼须娮?。有電子?，無(wú)電子1閃存就如同其名字一樣，寫入前刪除數(shù)據(jù)進(jìn)行初始化。具體說(shuō)就是從所有浮動(dòng)?xùn)胖袑?dǎo)出電子。即將有所數(shù)據(jù)“。寫入時(shí)只有數(shù)據(jù)為0時(shí)才進(jìn)行寫入數(shù)據(jù)為時(shí)則什么也不做寫入0時(shí)，向柵電極和漏極施加高電壓，增加在源極和漏極之間傳導(dǎo)的電子能量。這樣一來(lái)，電子就會(huì)突破氧化膜絕緣體，進(jìn)入浮動(dòng)?xùn)?。讀取數(shù)據(jù)時(shí)，向柵電極施加一定的電壓，電流大為1電流小則定。浮動(dòng)?xùn)艣](méi)有電子的狀態(tài)（數(shù)據(jù)1）下，在柵電極施加電壓的狀態(tài)時(shí)向漏極施加電壓，源極和漏極之間由于大量電子的移動(dòng)，就會(huì)產(chǎn)生電流。而在浮動(dòng)?xùn)庞须娮拥臓顟B(tài)（數(shù)據(jù)為0）下，溝道中傳導(dǎo)的電子就會(huì)減少因?yàn)槭┘釉跂烹姌O的電壓被浮動(dòng)?xùn)烹娮游蘸?，很難對(duì)溝道產(chǎn)生影響。盤存儲(chǔ)的原理數(shù)據(jù)存儲(chǔ)在密封于潔凈的硬盤驅(qū)動(dòng)器內(nèi)腔的若干個(gè)磁盤片上這些盤片一般是在以鋁為主要成分的片基表3面涂上磁性介質(zhì)所形成，在磁盤片的每一面上，以轉(zhuǎn)動(dòng)軸為軸心、以一定的磁密度為間隔的若干個(gè)同心圓就被劃分成磁（每個(gè)磁道又被劃分為若干個(gè)扇（sector數(shù)據(jù)就按扇區(qū)存放在硬盤上。在每一面上都相應(yīng)地有一個(gè)讀寫磁頭（，所以不同磁頭的所有相同位置的磁道就構(gòu)成了所謂的柱（cylinder傳統(tǒng)的硬盤讀寫都是以柱面、磁頭、扇區(qū)為尋址方式的CHS尋址）。硬盤在上電后保持高速旋轉(zhuǎn)5400/min以上位于磁頭臂上的磁頭懸浮在磁盤表面以通過(guò)步進(jìn)電機(jī)在不同柱面之間移動(dòng)，對(duì)不同的柱面進(jìn)行讀寫。所以在上電期間如果硬盤受到劇烈振蕩，磁盤表面就容易被劃傷，磁頭也容易損壞，這都將給盤上存儲(chǔ)的數(shù)據(jù)帶來(lái)災(zāi)難性的后果。硬盤的第一個(gè)扇區(qū)（001扇區(qū)）被保留為主引導(dǎo)扇區(qū)。在主引導(dǎo)區(qū)內(nèi)主要有兩項(xiàng)內(nèi)：主引導(dǎo)記錄和硬盤分區(qū)表。主引導(dǎo)記錄是一段程序代碼，其作用主要是對(duì)硬盤上安裝的操作系統(tǒng)進(jìn)行引導(dǎo)；硬盤分區(qū)表則存儲(chǔ)了硬盤的分區(qū)信息。計(jì)算機(jī)啟動(dòng)時(shí)將讀取該扇區(qū)的數(shù)據(jù)，并對(duì)其合法性進(jìn)行判斷（扇區(qū)最后兩個(gè)字節(jié)是否0x55AA或0xAA55），如合法則跳轉(zhuǎn)執(zhí)行該扇區(qū)的第一條指令。所以硬盤的主引導(dǎo)區(qū)常常成為病毒攻擊的對(duì)象，從而被篡改甚至被破壞?？梢龑?dǎo)標(biāo)志0x80為可引導(dǎo)分區(qū)類型標(biāo)志0示未知；1為FAT12為FAT165擴(kuò)展分區(qū)等等。一個(gè)完整硬盤的數(shù)據(jù)應(yīng)該包括五部分:（主引導(dǎo)扇區(qū)）,DBR（操作系統(tǒng)引導(dǎo)扇區(qū)）（文件分配表）,DIR（目錄區(qū)）和（數(shù)據(jù)區(qū)）。其中只有主引導(dǎo)扇區(qū)是唯一的,它的隨你的分區(qū)數(shù)的增加而增加。存儲(chǔ)一個(gè)文件的時(shí)候,操作系統(tǒng)首先在記錄所有空間使用情況的文件分配表（）中找到足夠容納文件的空間,然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上,并在文件分配表中標(biāo)出該空間已經(jīng)被占用。刪除文件的時(shí)候,一般并不對(duì)文件所占用的扇區(qū)進(jìn)行操作只是重新改寫了硬盤的主引導(dǎo)扇區(qū)（0面01區(qū)）中的內(nèi),體地說(shuō)就是刪除了硬盤的分區(qū)表信息也可說(shuō)僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用而硬盤中任何分區(qū)的數(shù)據(jù)均沒(méi)改動(dòng)果刪除文件后又創(chuàng)建了新文件那么被刪文件所占用的扇區(qū)就有可能被新文件所使用,這時(shí)候就無(wú)法恢復(fù)被刪文件的數(shù)據(jù)了已經(jīng)對(duì)分區(qū)用令格式化需在恢復(fù)分區(qū)之后,再恢復(fù)分區(qū)數(shù)據(jù)。所以一旦發(fā)現(xiàn)數(shù)據(jù)丟失,就不要輕易嘗試任何操作它有可能覆蓋原來(lái)的數(shù)據(jù)。（三）.數(shù)據(jù)恢復(fù)定義硬盤數(shù)據(jù)丟失對(duì)于硬盤來(lái)說(shuō)，僅僅就是硬盤上的某些地方的磁性消失。我們所能做的就是把沒(méi)有丟失的信息恢復(fù)出來(lái)，以減少人們與社會(huì)的損失。其中硬盤數(shù)據(jù)恢復(fù)是指在硬盤發(fā)生故障而不能讀取數(shù)據(jù)，或是人為操作失誤及病毒侵襲造成硬盤分區(qū)或是數(shù)據(jù)丟失，使用專門的設(shè)備或是軟件和技術(shù)手段將數(shù)據(jù)從硬盤上提取出來(lái)的服務(wù)。4（四）.數(shù)據(jù)丟失的原因造成數(shù)據(jù)丟失的原因非常多，總體上可分為以下兩種。1.軟件原因大多病毒是不會(huì)造成數(shù)據(jù)丟失的是少數(shù)病毒卻會(huì)造成硬盤鎖死區(qū)丟失或。是數(shù)據(jù)丟失，這時(shí)候不能單純的使用殺毒軟件來(lái)清理病毒，否則就會(huì)造成數(shù)據(jù)嚴(yán)重破壞，一般都是通過(guò)專門的軟件來(lái)提起數(shù)據(jù)之后，才做殺毒處理。很多的數(shù)據(jù)丟失都是由于使用者的操作失誤，比如，誤刪除，誤格式化等。遭別人惡意刪除、破壞造成數(shù)據(jù)丟失。2.硬件原因一些自然災(zāi)害造成硬盤的物理?yè)p壞失效往往是最嚴(yán)重的問(wèn)題，硬盤可能的故障可能在控制電路電機(jī)和磁頭以及盤片如果是控制電路的問(wèn)題一般修好它，就可以讀出數(shù)據(jù)。但如果電機(jī)、磁頭和盤片故障，即使修理也要返回原廠，數(shù)據(jù)恢復(fù)基本沒(méi)有可操作性。突然停電，造成電腦強(qiáng)制關(guān)機(jī)的后果不僅僅是內(nèi)存數(shù)據(jù)的丟失，還可能造成磁盤的數(shù)據(jù)丟失，文件的不同步，甚至是系統(tǒng)無(wú)法正常啟動(dòng)。（四）.數(shù)據(jù)恢復(fù)步驟1.詢問(wèn)客戶接到硬盤后，應(yīng)向客戶詢問(wèn)數(shù)據(jù)丟失的類型，是誤刪除，誤格式化，誤分區(qū)，意外丟失，還是硬盤突然丟失或無(wú)法讀寫，并且還要詢問(wèn)故障發(fā)生后，客戶自己還做過(guò)哪些操作。把故障類型和原因問(wèn)清楚了，可能會(huì)減少我們?cè)跀?shù)據(jù)恢復(fù)過(guò)程中一些不必要的麻煩，提高工作效率。2.硬盤外觀檢測(cè)對(duì)于硬件問(wèn)題造成的數(shù)據(jù)丟失這時(shí)我們應(yīng)首先檢查硬盤的電路板有無(wú)明顯的燒灼痕跡，避免因該硬盤的電路損壞再次造成電腦主機(jī)的損壞。3.加電試盤如硬盤無(wú)明顯的電路損壞，把硬盤加電試機(jī)，在CMOS中是否能夠找到硬盤。54.根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具如果能夠找到硬盤就按軟件方面使用EasyRecovery類的軟件進(jìn)行數(shù)據(jù)恢復(fù)果找不到硬盤，就按硬件的方法進(jìn)行處理。5.將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域把找回的數(shù)據(jù)拷貝到另一塊物理硬盤上，一定不能拷貝在同一塊硬盤的不同分區(qū)。6.將數(shù)據(jù)用刻錄機(jī)刻成光盤，交給用戶數(shù)據(jù)全部讀出后，使用刻錄機(jī)把用戶的數(shù)據(jù)刻成光盤，交由用戶保管，任務(wù)完成。三．硬盤邏輯構(gòu)（一）.硬盤原理概述硬盤儲(chǔ)存數(shù)據(jù)時(shí)根據(jù)電、磁轉(zhuǎn)換原理實(shí)現(xiàn)的。硬盤由一個(gè)或幾個(gè)表米娜鍍有磁性物質(zhì)的金屬或玻璃燈物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應(yīng)的控制電路組成其中盤片和磁頭密封在無(wú)塵的金屬殼中。硬盤工作時(shí)，盤片以設(shè)計(jì)轉(zhuǎn)速告訴旋轉(zhuǎn)，設(shè)置在盤片表面的磁頭則在電路控制下徑向移動(dòng)到指定位置然后將數(shù)據(jù)存儲(chǔ)或讀取出來(lái)。當(dāng)雄向硬盤寫入數(shù)據(jù)時(shí)，磁頭中“寫數(shù)據(jù)”電流產(chǎn)生此產(chǎn)使盤片表米娜磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁場(chǎng)消失后仍能保持，這樣數(shù)據(jù)就保持下來(lái)了：當(dāng)系統(tǒng)從硬盤中讀數(shù)據(jù)時(shí)，磁頭經(jīng)過(guò)盤片指定區(qū)域，盤片表面磁場(chǎng)使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。（二）.硬盤數(shù)據(jù)結(jié)構(gòu)硬盤上的數(shù)據(jù)按照其不同的特點(diǎn)和作用大致可分為五部分：

MBR主引導(dǎo)扇區(qū)（操作系統(tǒng)引導(dǎo)扇區(qū)（文件分配表,DIR（目錄區(qū)和DATA（數(shù)據(jù)區(qū)。1.MBR（Record）,其字面上的理解即為主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤的0磁道0柱面扇區(qū)。不過(guò)，在總共512字節(jié)的主引導(dǎo)扇中，只占用了其中的446個(gè)字節(jié)（偏移0--偏移1BDH），另外的64個(gè)字節(jié)（偏移1BEH--偏移）交給了DPT(DiskPartition硬盤分區(qū)表),最后兩個(gè)字節(jié)"（偏偏）是分區(qū)的結(jié)束標(biāo)志。這個(gè)整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。大致的結(jié)構(gòu)如圖6圖1硬盤的主引導(dǎo)扇區(qū)結(jié)構(gòu)圖主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導(dǎo)具有激活標(biāo)志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動(dòng)程序。MBR是由分區(qū)程序（F所產(chǎn)生的它不依賴任何操作系統(tǒng)且硬盤引導(dǎo)程序也是可以改變的從而實(shí)現(xiàn)多系統(tǒng)共存。硬盤分區(qū)表及各字節(jié)的意義。硬盤分區(qū)表偏移

長(zhǎng)度

所表達(dá)的意義分區(qū)狀態(tài)01字節(jié)

0-->非活動(dòng)區(qū)80-->活動(dòng)分區(qū)8

字節(jié)字節(jié)1字節(jié)字節(jié)字節(jié)4字節(jié)

該分區(qū)起始磁頭（）該分區(qū)起始扇區(qū)和起始柱面該分區(qū)類型：如Linux分區(qū)83-->LinuxSwap分區(qū)該分區(qū)終止頭（）該分區(qū)終止扇區(qū)和終止柱面該分區(qū)起始絕對(duì)扇區(qū)7C

4字節(jié)

該分區(qū)扇區(qū)數(shù)2.DBRDBR(DosRecord，操作系統(tǒng)引導(dǎo)區(qū))，通常位于硬盤的0道1柱面1扇區(qū)，是操作系統(tǒng)可以直接訪問(wèn)的第一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為

Block)的分區(qū)參數(shù)記錄表，最后的結(jié)束標(biāo)志為55AA”。引導(dǎo)程序的主要任務(wù)是當(dāng)將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存,就把它讀入內(nèi)存，并把控制權(quán)交給該文件參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小FAT個(gè)數(shù)，分配單元的大小等重要參數(shù)。3.FATFAT(FileAllocation，文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(gè)(也可以設(shè)置為一個(gè))第二個(gè)FAT為第一個(gè)FAT的備。同一個(gè)文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個(gè)連續(xù)的區(qū)域內(nèi)，而往往會(huì)分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時(shí)，總是能夠準(zhǔn)確地找到各段的位置并正確讀出。4.DIRDIR是Directory即根目錄區(qū)的簡(jiǎn)寫，在和格式中，DIR緊接在第二FAT表之后，而FAT32式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置其起始位置是由引導(dǎo)扇區(qū)給出的。單有還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。DIR記錄著每個(gè)文（目錄的文件名擴(kuò)展名是否支持長(zhǎng)文件各起始單（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。操作系統(tǒng)在讀寫文件時(shí)，根據(jù)DIR中的起始單元，結(jié)合FAT表就可知道文件在磁盤的具體位置，然后順序讀取每個(gè)簇的內(nèi)容就可以了。85.DATA在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即區(qū)。雖然占據(jù)了硬盤的絕大部分空間沒(méi)有了前面的各部分它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。四.數(shù)損壞類型及關(guān)恢復(fù)法（一）.文件存儲(chǔ)與讀取原理當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候操作系統(tǒng)首先會(huì)在一個(gè)記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實(shí)上在這個(gè)時(shí)候，要?jiǎng)h除的文件的實(shí)際內(nèi)容并沒(méi)有受到破壞，可以恢復(fù)回來(lái)。但是如果我們刪除一個(gè)文件后，在原來(lái)文件所在的扇區(qū)上，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無(wú)法恢復(fù)原來(lái)被刪除的文件了.（二）..硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法1.文件刪除及其恢復(fù)文件刪除后的恢復(fù)方法相對(duì)簡(jiǎn)單。操作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項(xiàng)的第一個(gè)字節(jié)更改了E5H，將文件所占簇號(hào)在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過(guò)某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進(jìn)行。被徹底刪除的文件還是很容易被恢復(fù)過(guò)來(lái)。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來(lái)的硬盤分區(qū)。2.硬盤重分區(qū)或其它情況下的分區(qū)表?yè)p壞分析。第一種情況windows下一般利用DOS下的命令或者其它硬盤分區(qū)工具重新對(duì)硬盤進(jìn)行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯扇區(qū)。第二種情況，由于個(gè)人誤操作或者病毒入侵修改了硬盤邏輯0區(qū)(即硬盤主引9導(dǎo)記錄)從而使得系統(tǒng)無(wú)法啟動(dòng)。解決方法:將硬盤掛接到另一臺(tái)計(jì)算機(jī)上進(jìn)入系統(tǒng)。在系統(tǒng)下啟動(dòng)winhex打開(kāi)掛接的硬盤，首先查看此硬盤的邏0扇區(qū)結(jié)尾標(biāo)識(shí)是否為55AA.若不是將之修改為55AA.將硬盤接到原計(jì)算機(jī)上開(kāi)機(jī)是否能啟動(dòng)系統(tǒng)。若重分區(qū)后不能對(duì)系統(tǒng)進(jìn)行格式化。則可能是硬盤MBR引導(dǎo)程序損壞。進(jìn)入DOS系統(tǒng)用fdisk/mbr復(fù)硬盤邏輯0扇區(qū)的錯(cuò)誤。若確定是分區(qū)表?yè)p壞。如果之前曾用磁盤醫(yī)生備份過(guò)硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復(fù)硬盤的分區(qū)表。如果是手動(dòng)備份的?？梢允褂脀inhex十六進(jìn)制數(shù)據(jù)查看工具修復(fù)硬盤分區(qū)表。如果實(shí)在對(duì)硬盤的分區(qū)表沒(méi)有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復(fù)工具類似FinalData數(shù)據(jù)恢復(fù)之類的數(shù)據(jù)恢復(fù)工具掃描硬盤上的目錄與文件。但是恢復(fù)的程度無(wú)法保證。3.硬盤格式化情況下數(shù)據(jù)恢復(fù)。硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實(shí)際數(shù)據(jù)還是沒(méi)消失。此時(shí)硬盤一般無(wú)法再引導(dǎo)系統(tǒng)，如果要恢復(fù)數(shù)據(jù)，最好不要對(duì)硬盤進(jìn)行任何操作。此類情況下數(shù)據(jù)恢復(fù)我們可以考慮一點(diǎn)就是一般情況下每個(gè)硬盤分區(qū)中FAT（文件分配表）都有一個(gè)備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計(jì)算出硬盤FAT大小。查找硬盤第一個(gè)FAT位置，再計(jì)算出硬盤第二個(gè)FAT所在扇區(qū)。使用有關(guān)磁盤操作工具或者winhex工具恢復(fù)文件分配表。4.恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。當(dāng)系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無(wú)法啟動(dòng)，經(jīng)檢查是硬盤的分區(qū)表?yè)p壞。如果在硬盤剛分區(qū)時(shí)有正好進(jìn)行過(guò)硬盤分區(qū)表的備份此時(shí)可以用以下的方法試著恢復(fù)硬盤分區(qū)表這樣系統(tǒng)又可以完好如初且整個(gè)文件系統(tǒng)也不會(huì)有任何破壞的來(lái)說(shuō)，硬盤的分區(qū)結(jié)構(gòu)就是一個(gè)鏈?zhǔn)浇Y(jié)構(gòu)。硬盤的邏輯0區(qū)就是主引導(dǎo)記錄（MBR）其中偏移1BEH--偏移是硬盤的主分區(qū)表。總共64個(gè)字節(jié)，16字節(jié)記錄一個(gè)分區(qū)的情況。一般硬盤可以有一個(gè)主分區(qū)一個(gè)擴(kuò)展分區(qū)。其中擴(kuò)展分區(qū)有多個(gè)邏輯分區(qū)。上面我們使用的工具是WinHex.使用這個(gè)工具我們可以windows界面下看到硬盤所有數(shù)據(jù)，以十六進(jìn)制數(shù)表示一個(gè)字節(jié)。同時(shí)我們可以用這個(gè)工具修改硬盤上的數(shù)據(jù)。這也正是我們修復(fù)硬盤分區(qū)表的關(guān)鍵所在。在此以本人計(jì)算機(jī)的硬盤分區(qū)表為例。本人計(jì)算機(jī)硬盤有一個(gè)主分區(qū)就是系統(tǒng)C10盤。一個(gè)擴(kuò)展分區(qū)，3邏輯分區(qū)分別為：D，E，盤。關(guān)鍵步驟如下：A將受損硬盤掛接到加別的計(jì)算機(jī)上以后打開(kāi)軟件WinHex。然后選擇工/打開(kāi)磁盤/物理磁盤。打開(kāi)需要修復(fù)的硬盤。界面如下圖2B在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯扇區(qū)偏移的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來(lái)的數(shù)據(jù)。在此本人主分區(qū)表十六進(jìn)制數(shù)據(jù)如下：8001000CFE000000EFD40100000FFEFFFF39F0D401889ACC1000000000000000000000000000000000000000000000用以上數(shù)據(jù)覆蓋邏輯0區(qū)的分區(qū)表的位置。C分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項(xiàng)記錄的是邏輯分區(qū)的第一個(gè)分區(qū)，也就是D盤所在的位置過(guò)主分區(qū)表第二項(xiàng)記錄00C10FFEFFFF39D488CC計(jì)算出D盤的起始扇區(qū)為十進(jìn)制的扇區(qū)使用WinHex工具轉(zhuǎn)到第30732345號(hào)扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)進(jìn)行恢復(fù)。11然后再分析找到的盤的虛擬主引導(dǎo)記錄的分區(qū)表。分析其第二項(xiàng)。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個(gè)一個(gè)的恢復(fù)。通過(guò)上面的恢復(fù)以后，硬盤的分區(qū)完好如初，此時(shí)硬盤數(shù)據(jù)得以完全恢復(fù)5.硬盤DBR損壞。DBR操作系統(tǒng)能直接訪問(wèn)的第一個(gè)扇區(qū)括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當(dāng)將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件（以為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件BPB數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)，分配單元的大等重要參數(shù)。它對(duì)操作系統(tǒng)的成功啟動(dòng)有至關(guān)重要的作用。當(dāng)DBR被損壞時(shí)，計(jì)算機(jī)系統(tǒng)無(wú)法正常啟動(dòng)。此時(shí)，我們可以利用硬盤上已存在的DBR的備份去恢復(fù)硬盤上的。對(duì)于硬盤的每個(gè)邏輯分區(qū)。DBR第一個(gè)的后面6個(gè)扇區(qū)都有一個(gè)備份。我們將待修復(fù)硬盤掛接在另一臺(tái)正常的計(jì)算機(jī)上。進(jìn)入系統(tǒng)后用軟件打開(kāi)待修復(fù)硬盤。利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個(gè)DBR。往后查找到第六個(gè)扇區(qū)，復(fù)制這一個(gè)扇區(qū)的數(shù)據(jù)，將之覆蓋第一個(gè)。將修復(fù)后的硬盤掛到原機(jī)器上，重啟系統(tǒng)。五.數(shù)恢復(fù)應(yīng)用常實(shí)例（一）引導(dǎo)分區(qū)恢復(fù)對(duì)于開(kāi)機(jī)自檢后提示"Missoperation而且下查看C內(nèi)容完整，這是屬于主引導(dǎo)區(qū)故障。另外在電腦啟動(dòng)中，系統(tǒng)能夠通過(guò)自檢并檢測(cè)到硬盤，但在即將進(jìn)入操作系統(tǒng)之前提示FAILURE.INSERTSYSTEMDISKPRESS，這也是主引導(dǎo)區(qū)錯(cuò)誤。對(duì)于這一類故障，可以用軟盤或是光盤來(lái)啟動(dòng)，進(jìn)行DOS系統(tǒng),然后鍵入"："，看能否讀取C盤上的內(nèi)容。如果盤上的內(nèi)容可以讀取的話，大家只要使用命令就可以進(jìn)行無(wú)條件重寫主引導(dǎo)區(qū)，這個(gè)方法一般都能成功，而且可以保留原有的數(shù)據(jù)。當(dāng)然即便是不能讀取C盤，我也可以使用命令。事實(shí)上的作用十分明顯，也能對(duì)付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對(duì)付硬盤在BIOS可以識(shí)別而下無(wú)法操作的第一工具。12（二）.分區(qū)表破壞如用Magic時(shí)操作失誤所導(dǎo)致的無(wú)法進(jìn)入系統(tǒng)或者是進(jìn)入系統(tǒng)后文件打不開(kāi)等情況，即是典型的分區(qū)表故障。自動(dòng)修復(fù)分區(qū)表的操作一般就是通過(guò)查找備份分區(qū)表并復(fù)制相應(yīng)扇區(qū)，這里使用DiskGenius軟件。此軟件可以在純統(tǒng)下運(yùn)行。操作方法：首先將此軟件拷入啟動(dòng)盤，之后可以直接運(yùn)行，進(jìn)入此軟件的主界面后，按下就能夠輕松地自動(dòng)恢復(fù)硬盤分區(qū)表。（三）.修復(fù)DBR對(duì)于一臺(tái)電腦，在系統(tǒng)下打開(kāi)一個(gè)分區(qū)時(shí)提示未被格式化，在DOS下進(jìn)入此分區(qū)時(shí)提示"GeneralReadingDrive"這種情況下，如果使用格式化工具對(duì)所要訪問(wèn)的分區(qū)進(jìn)行格式化，當(dāng)然就很輕松地進(jìn)入此分區(qū)，但代價(jià)就是此分區(qū)下所有的數(shù)據(jù)都將不復(fù)存在，此做法也與挽救數(shù)據(jù)的最終目的相違背。這時(shí)可以用WinHex軟件來(lái)修復(fù)DBR板在使用時(shí)可以把出問(wèn)題的硬盤當(dāng)作從盤進(jìn)行掛接隨后從打開(kāi)的WinHex中選擇此硬盤，而后此軟件就可以使用硬盤中的分區(qū)表信息來(lái)處理分區(qū)，以達(dá)到修復(fù)的目的。（四）.恢復(fù)被刪除文件當(dāng)我們存儲(chǔ)一個(gè)文件的時(shí)候操作系統(tǒng)首先會(huì)在一個(gè)記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的硬盤扇區(qū)上，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個(gè)文件的時(shí)候，一般并不對(duì)實(shí)際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實(shí)上在這個(gè)時(shí)候，要?jiǎng)h除的文件的實(shí)際內(nèi)容并沒(méi)有受到破壞，可以恢復(fù)回來(lái)。但是如果我們刪除一個(gè)文件后，在原來(lái)文件所在的扇區(qū)上，又重新創(chuàng)建了一個(gè)文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時(shí)候就無(wú)法恢復(fù)原來(lái)被刪除的文件了但如果在刪除的時(shí)候按住了那么就相當(dāng)于把數(shù)據(jù)進(jìn)行了物理刪除，而沒(méi)有通過(guò)回收站，這時(shí)候就無(wú)法通過(guò)一般的方法來(lái)找回刪除的數(shù)據(jù)了件刪除后的恢復(fù)方法相對(duì)簡(jiǎn)單作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項(xiàng)的第一個(gè)字節(jié)更改了E5H，將文件所占簇號(hào)在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“?！痹谟脖P數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只通過(guò)某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進(jìn)行。被徹底刪除的文件還是很容易被恢復(fù)過(guò)來(lái)。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來(lái)的硬盤分區(qū)。13（五）病毒導(dǎo)致文件假丟失有這么一類病毒，感染后會(huì)在根目錄下創(chuàng)建一個(gè)與原文件夾同名且可以運(yùn)行的程序，使用殺毒軟件把病毒查殺后，原來(lái)的文件夾都變成隱藏的了，并且通過(guò)查看文件夾的屬性不能進(jìn)行修改。雖然使用專業(yè)的修改軟件可以進(jìn)行修改，但使用較為麻煩。這里可以使用命令。在Windows運(yùn)行的過(guò)程中，打開(kāi)MS-DOS，無(wú)論是Windows98，還是Window7.0以通過(guò)運(yùn)行命令打開(kāi)DOS找到相應(yīng)的盤符入/d––s這樣就可以把隱藏的文件恢復(fù)到正常的狀態(tài)了Attrib是修改文件夾屬性的一個(gè)DOS命令，/d/兩個(gè)開(kāi)關(guān)，-h就是消除隱藏屬性。六.數(shù)恢復(fù)操實(shí)驗(yàn)如圖1-1所示,我的電腦G盤的PPT目錄下有個(gè)對(duì)象，現(xiàn)在我全部刪除，并且清空回收站。14圖1-1（刪除該目錄下所有文件）接著打開(kāi)數(shù)據(jù)恢復(fù)軟件easyrecovery，點(diǎn)擊“刪除恢復(fù)”。15圖1-2（軟件界面）然后選擇掃描分區(qū)和恢復(fù)文件類型。如圖16圖1-3（恢復(fù)設(shè)置）掃描完成后，可以看到左邊的文件夾，此時(shí)我們點(diǎn)擊剛才刪除的文章文件夾，在右面列出來(lái)到文件就是能被恢復(fù)的刪除文件，選擇一個(gè)要恢復(fù)的文件，在文件前面打上勾即可，然后點(diǎn)擊“下一步”。如圖1-4示。17圖1-4（顯示出的文件文件