畢業(yè)論文硬盤數(shù)據(jù)恢復(fù)技術(shù)

硬盤數(shù)據(jù)恢復(fù)技術(shù)

系名級

2015年

12月

日目

錄摘要.．引言3．?dāng)?shù)據(jù)相關(guān)概念3數(shù)據(jù).3數(shù)據(jù)儲存原理3數(shù)據(jù)恢復(fù)定義4數(shù)據(jù)丟失的原因軟件原因.5硬件原因.5（四）數(shù)據(jù)恢復(fù)步驟............................................................................................................................5詢問客戶.5硬盤外觀檢測加電試盤.5根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域?qū)?shù)據(jù)用刻錄機(jī)刻成光盤，交給用戶6三．硬盤輯結(jié)構(gòu).6（二）硬數(shù)據(jù)結(jié)構(gòu)9四數(shù)損壞類型及相關(guān)恢復(fù)方法文件存儲與讀取原理硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法....................................................................................9文件刪除及其恢復(fù)9硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。9硬盤格式化情況下數(shù)據(jù)恢復(fù)?；謴?fù)已經(jīng)備份的分區(qū)表恢復(fù)。硬盤DBR損壞。五數(shù)恢復(fù)應(yīng)用常見實例.12主引導(dǎo)分區(qū)恢復(fù)12分區(qū)表破壞.13修復(fù)DBR.................................................................................................................................13恢復(fù)被刪除文件13因病毒導(dǎo)致文件假丟失14六數(shù)恢復(fù)操作實驗.14．硬盤使用和維護(hù)注意事項.．總結(jié)21參考文獻(xiàn)221硬盤數(shù)據(jù)復(fù)技術(shù)摘要硬盤作為用戶存儲數(shù)據(jù)的主要場所，其最大的用途莫過于存儲數(shù)據(jù)，但有時往往由于用戶操作不甚等原因，造成用戶數(shù)據(jù)的丟失。同時數(shù)據(jù)的丟失也會對用戶造成不同程度的影響重的可能會造成無法估計的經(jīng)濟(jì)損傷此需要對數(shù)據(jù)進(jìn)行及時備份。一些電腦初學(xué)者都認(rèn)為文件刪除了就找不回了，其實并不如此，對于數(shù)據(jù)丟失，恢復(fù)數(shù)據(jù)的方式也有很多，有專門的設(shè)備或是軟件和技術(shù)手段將數(shù)據(jù)從硬盤上提取出來。針對具體問題需要具體對待因地制宜找出最適合的方法于一般用戶恢復(fù)數(shù)據(jù)都是使用數(shù)據(jù)恢復(fù)工具軟件例如Recover來實現(xiàn)數(shù)據(jù)的恢復(fù)。關(guān)鍵字：數(shù)據(jù)安全、故障分析、數(shù)據(jù)恢復(fù)2一．引21世紀(jì)是一個信息時代隨著生產(chǎn)生活水平的不斷提高人類對電腦的需求也在不斷提升。使得電腦從奢侈品變成家庭、企業(yè)的必需品。而電腦在使用過程中難免遇到數(shù)據(jù)丟失這個頭疼的問題艷照門之前很多用戶都單純地認(rèn)為數(shù)據(jù)丟失了就找不回來了，可見該技術(shù)了解的人還不是很多。為此，我利用了所學(xué)的知識，綜合了相關(guān)的書籍、文獻(xiàn)內(nèi)容并通過動手實踐，對本課題展開了研究分析。下面我先介紹數(shù)據(jù)恢復(fù)的概念后討論數(shù)據(jù)丟失原因，例如人為操作失誤，病毒破壞或者一些意外。接著研究一下數(shù)據(jù)恢復(fù)技術(shù)。最后在電腦上做一個數(shù)據(jù)恢復(fù)過程。二．?dāng)?shù)相關(guān)概念（一）.數(shù)據(jù)數(shù)據(jù)就是數(shù)值，也就是我們通過觀察、實驗或計算得出的結(jié)果。數(shù)據(jù)有很多種，最簡單的就是數(shù)字。數(shù)據(jù)也可以是文字、圖像、聲音等。數(shù)據(jù)可以用于科學(xué)研究、設(shè)計、查證等。（二）.數(shù)據(jù)儲存原理優(yōu)盤存儲的原理：主要就是在原有的晶體管上加入了浮動?xùn)藕瓦x擇柵在源極和漏極之間電流單向傳導(dǎo)的半導(dǎo)體上形成貯存電子的浮動棚浮動?xùn)虐粚庸柩趸そ^緣體它的上面是在源極和漏極之間控制傳導(dǎo)電流的選擇制柵數(shù)據(jù)是0或1取決于在硅底板上形成的浮動?xùn)胖惺欠裼须娮印Ｓ须娮訛?，無電子1閃存就如同其名字一樣，寫入前刪除數(shù)據(jù)進(jìn)行初始化。具體說就是從所有浮動?xùn)胖袑?dǎo)出電子。即將有所數(shù)據(jù)“。寫入時只有數(shù)據(jù)為0時才進(jìn)行寫入數(shù)據(jù)為時則什么也不做寫入0時，向柵電極和漏極施加高電壓，增加在源極和漏極之間傳導(dǎo)的電子能量。這樣一來，電子就會突破氧化膜絕緣體，進(jìn)入浮動?xùn)?。讀取數(shù)據(jù)時，向柵電極施加一定的電壓，電流大為1電流小則定。浮動?xùn)艣]有電子的狀態(tài)（數(shù)據(jù)1）下，在柵電極施加電壓的狀態(tài)時向漏極施加電壓，源極和漏極之間由于大量電子的移動，就會產(chǎn)生電流。而在浮動?xùn)庞须娮拥臓顟B(tài)（數(shù)據(jù)為0）下，溝道中傳導(dǎo)的電子就會減少因為施加在柵電極的電壓被浮動?xùn)烹娮游蘸螅茈y對溝道產(chǎn)生影響。盤存儲的原理數(shù)據(jù)存儲在密封于潔凈的硬盤驅(qū)動器內(nèi)腔的若干個磁盤片上這些盤片一般是在以鋁為主要成分的片基表3面涂上磁性介質(zhì)所形成，在磁盤片的每一面上，以轉(zhuǎn)動軸為軸心、以一定的磁密度為間隔的若干個同心圓就被劃分成磁（每個磁道又被劃分為若干個扇（sector數(shù)據(jù)就按扇區(qū)存放在硬盤上。在每一面上都相應(yīng)地有一個讀寫磁頭（，所以不同磁頭的所有相同位置的磁道就構(gòu)成了所謂的柱（cylinder傳統(tǒng)的硬盤讀寫都是以柱面、磁頭、扇區(qū)為尋址方式的CHS尋址）。硬盤在上電后保持高速旋轉(zhuǎn)5400/min以上位于磁頭臂上的磁頭懸浮在磁盤表面以通過步進(jìn)電機(jī)在不同柱面之間移動，對不同的柱面進(jìn)行讀寫。所以在上電期間如果硬盤受到劇烈振蕩，磁盤表面就容易被劃傷，磁頭也容易損壞，這都將給盤上存儲的數(shù)據(jù)帶來災(zāi)難性的后果。硬盤的第一個扇區(qū)（001扇區(qū)）被保留為主引導(dǎo)扇區(qū)。在主引導(dǎo)區(qū)內(nèi)主要有兩項內(nèi)：主引導(dǎo)記錄和硬盤分區(qū)表。主引導(dǎo)記錄是一段程序代碼，其作用主要是對硬盤上安裝的操作系統(tǒng)進(jìn)行引導(dǎo)；硬盤分區(qū)表則存儲了硬盤的分區(qū)信息。計算機(jī)啟動時將讀取該扇區(qū)的數(shù)據(jù)，并對其合法性進(jìn)行判斷（扇區(qū)最后兩個字節(jié)是否0x55AA或0xAA55），如合法則跳轉(zhuǎn)執(zhí)行該扇區(qū)的第一條指令。所以硬盤的主引導(dǎo)區(qū)常常成為病毒攻擊的對象，從而被篡改甚至被破壞。可引導(dǎo)標(biāo)志0x80為可引導(dǎo)分區(qū)類型標(biāo)志0示未知；1為FAT12為FAT165擴(kuò)展分區(qū)等等。一個完整硬盤的數(shù)據(jù)應(yīng)該包括五部分:（主引導(dǎo)扇區(qū)）,DBR（操作系統(tǒng)引導(dǎo)扇區(qū)）（文件分配表）,DIR（目錄區(qū)）和（數(shù)據(jù)區(qū)）。其中只有主引導(dǎo)扇區(qū)是唯一的,它的隨你的分區(qū)數(shù)的增加而增加。存儲一個文件的時候,操作系統(tǒng)首先在記錄所有空間使用情況的文件分配表（）中找到足夠容納文件的空間,然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上,并在文件分配表中標(biāo)出該空間已經(jīng)被占用。刪除文件的時候,一般并不對文件所占用的扇區(qū)進(jìn)行操作只是重新改寫了硬盤的主引導(dǎo)扇區(qū)（0面01區(qū)）中的內(nèi),體地說就是刪除了硬盤的分區(qū)表信息也可說僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用而硬盤中任何分區(qū)的數(shù)據(jù)均沒改動果刪除文件后又創(chuàng)建了新文件那么被刪文件所占用的扇區(qū)就有可能被新文件所使用,這時候就無法恢復(fù)被刪文件的數(shù)據(jù)了已經(jīng)對分區(qū)用令格式化需在恢復(fù)分區(qū)之后,再恢復(fù)分區(qū)數(shù)據(jù)。所以一旦發(fā)現(xiàn)數(shù)據(jù)丟失,就不要輕易嘗試任何操作它有可能覆蓋原來的數(shù)據(jù)。（三）.數(shù)據(jù)恢復(fù)定義硬盤數(shù)據(jù)丟失對于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。我們所能做的就是把沒有丟失的信息恢復(fù)出來，以減少人們與社會的損失。其中硬盤數(shù)據(jù)恢復(fù)是指在硬盤發(fā)生故障而不能讀取數(shù)據(jù)，或是人為操作失誤及病毒侵襲造成硬盤分區(qū)或是數(shù)據(jù)丟失，使用專門的設(shè)備或是軟件和技術(shù)手段將數(shù)據(jù)從硬盤上提取出來的服務(wù)。4（四）.數(shù)據(jù)丟失的原因造成數(shù)據(jù)丟失的原因非常多，總體上可分為以下兩種。1.軟件原因大多病毒是不會造成數(shù)據(jù)丟失的是少數(shù)病毒卻會造成硬盤鎖死區(qū)丟失或。是數(shù)據(jù)丟失，這時候不能單純的使用殺毒軟件來清理病毒，否則就會造成數(shù)據(jù)嚴(yán)重破壞，一般都是通過專門的軟件來提起數(shù)據(jù)之后，才做殺毒處理。很多的數(shù)據(jù)丟失都是由于使用者的操作失誤，比如，誤刪除，誤格式化等。遭別人惡意刪除、破壞造成數(shù)據(jù)丟失。2.硬件原因一些自然災(zāi)害造成硬盤的物理損壞失效往往是最嚴(yán)重的問題，硬盤可能的故障可能在控制電路電機(jī)和磁頭以及盤片如果是控制電路的問題一般修好它，就可以讀出數(shù)據(jù)。但如果電機(jī)、磁頭和盤片故障，即使修理也要返回原廠，數(shù)據(jù)恢復(fù)基本沒有可操作性。突然停電，造成電腦強制關(guān)機(jī)的后果不僅僅是內(nèi)存數(shù)據(jù)的丟失，還可能造成磁盤的數(shù)據(jù)丟失，文件的不同步，甚至是系統(tǒng)無法正常啟動。（四）.數(shù)據(jù)恢復(fù)步驟1.詢問客戶接到硬盤后，應(yīng)向客戶詢問數(shù)據(jù)丟失的類型，是誤刪除，誤格式化，誤分區(qū)，意外丟失，還是硬盤突然丟失或無法讀寫，并且還要詢問故障發(fā)生后，客戶自己還做過哪些操作。把故障類型和原因問清楚了，可能會減少我們在數(shù)據(jù)恢復(fù)過程中一些不必要的麻煩，提高工作效率。2.硬盤外觀檢測對于硬件問題造成的數(shù)據(jù)丟失這時我們應(yīng)首先檢查硬盤的電路板有無明顯的燒灼痕跡，避免因該硬盤的電路損壞再次造成電腦主機(jī)的損壞。3.加電試盤如硬盤無明顯的電路損壞，把硬盤加電試機(jī)，在CMOS中是否能夠找到硬盤。54.根據(jù)故障類型選用合適的數(shù)據(jù)恢復(fù)工具如果能夠找到硬盤就按軟件方面使用EasyRecovery類的軟件進(jìn)行數(shù)據(jù)恢復(fù)果找不到硬盤，就按硬件的方法進(jìn)行處理。5.將數(shù)據(jù)轉(zhuǎn)移安全區(qū)域把找回的數(shù)據(jù)拷貝到另一塊物理硬盤上，一定不能拷貝在同一塊硬盤的不同分區(qū)。6.將數(shù)據(jù)用刻錄機(jī)刻成光盤，交給用戶數(shù)據(jù)全部讀出后，使用刻錄機(jī)把用戶的數(shù)據(jù)刻成光盤，交由用戶保管，任務(wù)完成。三．硬盤邏輯構(gòu)（一）.硬盤原理概述硬盤儲存數(shù)據(jù)時根據(jù)電、磁轉(zhuǎn)換原理實現(xiàn)的。硬盤由一個或幾個表米娜鍍有磁性物質(zhì)的金屬或玻璃燈物質(zhì)盤片以及盤片兩面所安裝的磁頭和相應(yīng)的控制電路組成其中盤片和磁頭密封在無塵的金屬殼中。硬盤工作時，盤片以設(shè)計轉(zhuǎn)速告訴旋轉(zhuǎn)，設(shè)置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據(jù)存儲或讀取出來。當(dāng)雄向硬盤寫入數(shù)據(jù)時，磁頭中“寫數(shù)據(jù)”電流產(chǎn)生此產(chǎn)使盤片表米娜磁性物質(zhì)狀態(tài)發(fā)生改變，并在寫電流磁場消失后仍能保持，這樣數(shù)據(jù)就保持下來了：當(dāng)系統(tǒng)從硬盤中讀數(shù)據(jù)時，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場使磁頭產(chǎn)生感應(yīng)電流或線圈阻抗產(chǎn)生變化，經(jīng)相關(guān)電路處理后還原成數(shù)據(jù)。（二）.硬盤數(shù)據(jù)結(jié)構(gòu)硬盤上的數(shù)據(jù)按照其不同的特點和作用大致可分為五部分：

MBR主引導(dǎo)扇區(qū)（操作系統(tǒng)引導(dǎo)扇區(qū)（文件分配表,DIR（目錄區(qū)和DATA（數(shù)據(jù)區(qū)。1.MBR（Record）,其字面上的理解即為主引導(dǎo)記錄區(qū)，位于整個硬盤的0磁道0柱面扇區(qū)。不過，在總共512字節(jié)的主引導(dǎo)扇中，只占用了其中的446個字節(jié)（偏移0--偏移1BDH），另外的64個字節(jié)（偏移1BEH--偏移）交給了DPT(DiskPartition硬盤分區(qū)表),最后兩個字節(jié)"（偏偏）是分區(qū)的結(jié)束標(biāo)志。這個整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。大致的結(jié)構(gòu)如圖6圖1硬盤的主引導(dǎo)扇區(qū)結(jié)構(gòu)圖主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段引導(dǎo)程序其中的硬盤引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導(dǎo)具有激活標(biāo)志的分區(qū)上的操作系統(tǒng)，并將控制權(quán)交給啟動程序。MBR是由分區(qū)程序（F所產(chǎn)生的它不依賴任何操作系統(tǒng)且硬盤引導(dǎo)程序也是可以改變的從而實現(xiàn)多系統(tǒng)共存。硬盤分區(qū)表及各字節(jié)的意義。硬盤分區(qū)表偏移

長度

所表達(dá)的意義分區(qū)狀態(tài)01字節(jié)

0-->非活動區(qū)80-->活動分區(qū)8

字節(jié)字節(jié)1字節(jié)字節(jié)字節(jié)4字節(jié)

該分區(qū)起始磁頭（）該分區(qū)起始扇區(qū)和起始柱面該分區(qū)類型：如Linux分區(qū)83-->LinuxSwap分區(qū)該分區(qū)終止頭（）該分區(qū)終止扇區(qū)和終止柱面該分區(qū)起始絕對扇區(qū)7C

4字節(jié)

該分區(qū)扇區(qū)數(shù)2.DBRDBR(DosRecord，操作系統(tǒng)引導(dǎo)區(qū))，通常位于硬盤的0道1柱面1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為

Block)的分區(qū)參數(shù)記錄表，最后的結(jié)束標(biāo)志為55AA”。引導(dǎo)程序的主要任務(wù)是當(dāng)將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存,就把它讀入內(nèi)存，并把控制權(quán)交給該文件參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小FAT個數(shù)，分配單元的大小等重要參數(shù)。3.FATFAT(FileAllocation，文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(也可以設(shè)置為一個)第二個FAT為第一個FAT的備。同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時，總是能夠準(zhǔn)確地找到各段的位置并正確讀出。4.DIRDIR是Directory即根目錄區(qū)的簡寫，在和格式中，DIR緊接在第二FAT表之后，而FAT32式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置其起始位置是由引導(dǎo)扇區(qū)給出的。單有還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。DIR記錄著每個文（目錄的文件名擴(kuò)展名是否支持長文件各起始單（這是最重要的）、文件的屬性，大小，創(chuàng)建日期，修改日期等住處內(nèi)容。操作系統(tǒng)在讀寫文件時，根據(jù)DIR中的起始單元，結(jié)合FAT表就可知道文件在磁盤的具體位置，然后順序讀取每個簇的內(nèi)容就可以了。85.DATA在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即區(qū)。雖然占據(jù)了硬盤的絕大部分空間沒有了前面的各部分它對于我們來說，也只能是一些枯燥的二進(jìn)制代碼，沒有任何意義。四.數(shù)損壞類型及關(guān)恢復(fù)法（一）.文件存儲與讀取原理當(dāng)我們存儲一個文件的時候操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了.（二）..硬盤數(shù)據(jù)損壞類型及相應(yīng)的恢復(fù)方法1.文件刪除及其恢復(fù)文件刪除后的恢復(fù)方法相對簡單。操作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項的第一個字節(jié)更改了E5H，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進(jìn)行。被徹底刪除的文件還是很容易被恢復(fù)過來。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。2.硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。第一種情況windows下一般利用DOS下的命令或者其它硬盤分區(qū)工具重新對硬盤進(jìn)行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯扇區(qū)。第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯0區(qū)(即硬盤主引9導(dǎo)記錄)從而使得系統(tǒng)無法啟動。解決方法:將硬盤掛接到另一臺計算機(jī)上進(jìn)入系統(tǒng)。在系統(tǒng)下啟動winhex打開掛接的硬盤，首先查看此硬盤的邏0扇區(qū)結(jié)尾標(biāo)識是否為55AA.若不是將之修改為55AA.將硬盤接到原計算機(jī)上開機(jī)是否能啟動系統(tǒng)。若重分區(qū)后不能對系統(tǒng)進(jìn)行格式化。則可能是硬盤MBR引導(dǎo)程序損壞。進(jìn)入DOS系統(tǒng)用fdisk/mbr復(fù)硬盤邏輯0扇區(qū)的錯誤。若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復(fù)硬盤的分區(qū)表。如果是手動備份的?？梢允褂脀inhex十六進(jìn)制數(shù)據(jù)查看工具修復(fù)硬盤分區(qū)表。如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關(guān)數(shù)據(jù)恢復(fù)工具類似FinalData數(shù)據(jù)恢復(fù)之類的數(shù)據(jù)恢復(fù)工具掃描硬盤上的目錄與文件。但是恢復(fù)的程度無法保證。3.硬盤格式化情況下數(shù)據(jù)恢復(fù)。硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據(jù)還是沒消失。此時硬盤一般無法再引導(dǎo)系統(tǒng)，如果要恢復(fù)數(shù)據(jù)，最好不要對硬盤進(jìn)行任何操作。此類情況下數(shù)據(jù)恢復(fù)我們可以考慮一點就是一般情況下每個硬盤分區(qū)中FAT（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬盤FAT大小。查找硬盤第一個FAT位置，再計算出硬盤第二個FAT所在扇區(qū)。使用有關(guān)磁盤操作工具或者winhex工具恢復(fù)文件分配表。4.恢復(fù)已經(jīng)備份的分區(qū)表恢復(fù)。當(dāng)系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經(jīng)檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進(jìn)行過硬盤分區(qū)表的備份此時可以用以下的方法試著恢復(fù)硬盤分區(qū)表這樣系統(tǒng)又可以完好如初且整個文件系統(tǒng)也不會有任何破壞的來說，硬盤的分區(qū)結(jié)構(gòu)就是一個鏈?zhǔn)浇Y(jié)構(gòu)。硬盤的邏輯0區(qū)就是主引導(dǎo)記錄（MBR）其中偏移1BEH--偏移是硬盤的主分區(qū)表?？偣?4個字節(jié)，16字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)一個擴(kuò)展分區(qū)。其中擴(kuò)展分區(qū)有多個邏輯分區(qū)。上面我們使用的工具是WinHex.使用這個工具我們可以windows界面下看到硬盤所有數(shù)據(jù)，以十六進(jìn)制數(shù)表示一個字節(jié)。同時我們可以用這個工具修改硬盤上的數(shù)據(jù)。這也正是我們修復(fù)硬盤分區(qū)表的關(guān)鍵所在。在此以本人計算機(jī)的硬盤分區(qū)表為例。本人計算機(jī)硬盤有一個主分區(qū)就是系統(tǒng)C10盤。一個擴(kuò)展分區(qū)，3邏輯分區(qū)分別為：D，E，盤。關(guān)鍵步驟如下：A將受損硬盤掛接到加別的計算機(jī)上以后打開軟件WinHex。然后選擇工/打開磁盤/物理磁盤。打開需要修復(fù)的硬盤。界面如下圖2B在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯扇區(qū)偏移的位置。用備份了的分區(qū)表數(shù)據(jù)覆蓋原來的數(shù)據(jù)。在此本人主分區(qū)表十六進(jìn)制數(shù)據(jù)如下：8001000CFE000000EFD40100000FFEFFFF39F0D401889ACC1000000000000000000000000000000000000000000000用以上數(shù)據(jù)覆蓋邏輯0區(qū)的分區(qū)表的位置。C分析硬盤分區(qū)備份的數(shù)據(jù)。在主分區(qū)表第二項記錄的是邏輯分區(qū)的第一個分區(qū)，也就是D盤所在的位置過主分區(qū)表第二項記錄00C10FFEFFFF39D488CC計算出D盤的起始扇區(qū)為十進(jìn)制的扇區(qū)使用WinHex工具轉(zhuǎn)到第30732345號扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)進(jìn)行恢復(fù)。11然后再分析找到的盤的虛擬主引導(dǎo)記錄的分區(qū)表。分析其第二項。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個一個的恢復(fù)。通過上面的恢復(fù)以后，硬盤的分區(qū)完好如初，此時硬盤數(shù)據(jù)得以完全恢復(fù)5.硬盤DBR損壞。DBR操作系統(tǒng)能直接訪問的第一個扇區(qū)括一個引導(dǎo)程序和一個被稱為BPB（Block）的本分區(qū)參數(shù)記錄表。引導(dǎo)程序的主要任務(wù)是當(dāng)將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件（以為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內(nèi)存，并把控制權(quán)交給該文件BPB數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大等重要參數(shù)。它對操作系統(tǒng)的成功啟動有至關(guān)重要的作用。當(dāng)DBR被損壞時，計算機(jī)系統(tǒng)無法正常啟動。此時，我們可以利用硬盤上已存在的DBR的備份去恢復(fù)硬盤上的。對于硬盤的每個邏輯分區(qū)。DBR第一個的后面6個扇區(qū)都有一個備份。我們將待修復(fù)硬盤掛接在另一臺正常的計算機(jī)上。進(jìn)入系統(tǒng)后用軟件打開待修復(fù)硬盤。利用分區(qū)表的數(shù)據(jù)找到邏輯分區(qū)起始扇區(qū)，轉(zhuǎn)到分區(qū)所在扇區(qū)，第一個DBR。往后查找到第六個扇區(qū)，復(fù)制這一個扇區(qū)的數(shù)據(jù)，將之覆蓋第一個。將修復(fù)后的硬盤掛到原機(jī)器上，重啟系統(tǒng)。五.數(shù)恢復(fù)應(yīng)用常實例（一）引導(dǎo)分區(qū)恢復(fù)對于開機(jī)自檢后提示"Missoperation而且下查看C內(nèi)容完整，這是屬于主引導(dǎo)區(qū)故障。另外在電腦啟動中，系統(tǒng)能夠通過自檢并檢測到硬盤，但在即將進(jìn)入操作系統(tǒng)之前提示FAILURE.INSERTSYSTEMDISKPRESS，這也是主引導(dǎo)區(qū)錯誤。對于這一類故障，可以用軟盤或是光盤來啟動，進(jìn)行DOS系統(tǒng),然后鍵入"："，看能否讀取C盤上的內(nèi)容。如果盤上的內(nèi)容可以讀取的話，大家只要使用命令就可以進(jìn)行無條件重寫主引導(dǎo)區(qū)，這個方法一般都能成功，而且可以保留原有的數(shù)據(jù)。當(dāng)然即便是不能讀取C盤，我也可以使用命令。事實上的作用十分明顯，也能對付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對付硬盤在BIOS可以識別而下無法操作的第一工具。12（二）.分區(qū)表破壞如用Magic時操作失誤所導(dǎo)致的無法進(jìn)入系統(tǒng)或者是進(jìn)入系統(tǒng)后文件打不開等情況，即是典型的分區(qū)表故障。自動修復(fù)分區(qū)表的操作一般就是通過查找備份分區(qū)表并復(fù)制相應(yīng)扇區(qū)，這里使用DiskGenius軟件。此軟件可以在純統(tǒng)下運行。操作方法：首先將此軟件拷入啟動盤，之后可以直接運行，進(jìn)入此軟件的主界面后，按下就能夠輕松地自動恢復(fù)硬盤分區(qū)表。（三）.修復(fù)DBR對于一臺電腦，在系統(tǒng)下打開一個分區(qū)時提示未被格式化，在DOS下進(jìn)入此分區(qū)時提示"GeneralReadingDrive"這種情況下，如果使用格式化工具對所要訪問的分區(qū)進(jìn)行格式化，當(dāng)然就很輕松地進(jìn)入此分區(qū)，但代價就是此分區(qū)下所有的數(shù)據(jù)都將不復(fù)存在，此做法也與挽救數(shù)據(jù)的最終目的相違背。這時可以用WinHex軟件來修復(fù)DBR板在使用時可以把出問題的硬盤當(dāng)作從盤進(jìn)行掛接隨后從打開的WinHex中選擇此硬盤，而后此軟件就可以使用硬盤中的分區(qū)表信息來處理分區(qū)，以達(dá)到修復(fù)的目的。（四）.恢復(fù)被刪除文件當(dāng)我們存儲一個文件的時候操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在分配表中標(biāo)出該空間被占用了。當(dāng)我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進(jìn)行操作，而是僅僅在該分配表中標(biāo)記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了但如果在刪除的時候按住了那么就相當(dāng)于把數(shù)據(jù)進(jìn)行了物理刪除，而沒有通過回收站，這時候就無法通過一般的方法來找回刪除的數(shù)據(jù)了件刪除后的恢復(fù)方法相對簡單作系統(tǒng)刪除文件的操作進(jìn)行了兩方面?zhèn)€操作：一文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項的第一個字節(jié)更改了E5H，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“?！痹谟脖P數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只通過某些硬盤管理工具或者數(shù)據(jù)恢復(fù)軟件（比如EasyRecovery），按照有關(guān)的設(shè)置進(jìn)行。被徹底刪除的文件還是很容易被恢復(fù)過來。必須注意的是，恢復(fù)后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。13（五）病毒導(dǎo)致文件假丟失有這么一類病毒，感染后會在根目錄下創(chuàng)建一個與原文件夾同名且可以運行的程序，使用殺毒軟件把病毒查殺后，原來的文件夾都變成隱藏的了，并且通過查看文件夾的屬性不能進(jìn)行修改。雖然使用專業(yè)的修改軟件可以進(jìn)行修改，但使用較為麻煩。這里可以使用命令。在Windows運行的過程中，打開MS-DOS，無論是Windows98，還是Window7.0以通過運行命令打開DOS找到相應(yīng)的盤符入/d––s這樣就可以把隱藏的文件恢復(fù)到正常的狀態(tài)了Attrib是修改文件夾屬性的一個DOS命令，/d/兩個開關(guān)，-h就是消除隱藏屬性。六.數(shù)恢復(fù)操實驗如圖1-1所示,我的電腦G盤的PPT目錄下有個對象，現(xiàn)在我全部刪除，并且清空回收站。14圖1-1（刪除該目錄下所有文件）接著打開數(shù)據(jù)恢復(fù)軟件easyrecovery，點擊“刪除恢復(fù)”。15圖1-2（軟件界面）然后選擇掃描分區(qū)和恢復(fù)文件類型。如圖16圖1-3（恢復(fù)設(shè)置）掃描完成后，可以看到左邊的文件夾，此時我們點擊剛才刪除的文章文件夾，在右面列出來到文件就是能被恢復(fù)的刪除文件，選擇一個要恢復(fù)的文件，在文件前面打上勾即可，然后點擊“下一步”。如圖1-4示。17圖1-4（顯示出的文件文件