基于windows平臺(tái)的數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用-畢業(yè)論文

1、<p>　　論文題目：基于Windows平臺(tái)的數(shù) 據(jù)恢復(fù)技術(shù)的應(yīng)用研究</p><p><b>　　摘 要</b></p><p>　　在信息化時(shí)代,計(jì)算機(jī)數(shù)據(jù)安全已越來越為人們所關(guān)注,因此研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)越來越顯得重要。數(shù)據(jù)是計(jì)算機(jī)信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計(jì)。因此,研究數(shù)據(jù)恢

2、復(fù)技術(shù)是十分必要的。</p><p>　　主要是對數(shù)據(jù)恢復(fù)進(jìn)行了了解，詳細(xì)分析了硬盤的數(shù)據(jù)結(jié)構(gòu)、u盤的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)、文件的存儲(chǔ)原理以及文件系統(tǒng)（FAT、FAT32、NTFS）對文件的管理方式。從數(shù)據(jù)丟失和破壞的原因入手,重點(diǎn)介紹了數(shù)據(jù)恢復(fù)的方法中的軟恢復(fù)方法，并使用數(shù)據(jù)恢復(fù)軟件對丟失的數(shù)據(jù)進(jìn)行了恢復(fù)及測試。</p><p>　　關(guān)鍵字：文件系統(tǒng)、數(shù)據(jù)恢復(fù)、數(shù)據(jù)安全</p>&

3、lt;p><b>　　引 言</b></p><p><b>　　一. 數(shù)據(jù)恢復(fù)背景</b></p><p>　　隨著硬盤容量的日益增加,長時(shí)間使用硬盤,硬盤有時(shí)難免會(huì)出錯(cuò),輕則數(shù)據(jù)丟失,重則整個(gè)硬盤報(bào)廢,造成不可預(yù)料的后果,對學(xué)習(xí)工作生活帶來巨大的困擾和不便。大家可能都遇到過這樣的事情，上午剛剛清空回收站，下午卻突然想起其中有個(gè)文件特別

4、重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤的分區(qū)表或文件分配表被病毒改寫，但是硬盤上存著你數(shù)年的心血。</p><p>　　那么在發(fā)生了數(shù)據(jù)丟失或損壞后應(yīng)該如何應(yīng)對呢？這時(shí)需要對數(shù)據(jù)進(jìn)行恢復(fù)，而國內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司，不過硬盤發(fā)生文件被誤刪除、分區(qū)丟失和病毒破壞等情況，通過一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。所以有必要研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)，并就數(shù)據(jù)恢復(fù)這一新興行業(yè)的市場

5、狀況進(jìn)行探究。 </p><p>　　二. 國內(nèi)外現(xiàn)狀分析</p><p>　　目前國內(nèi)在“軟恢復(fù)”方面研究與國外專業(yè)公司相比，還存在差距，其中覆蓋數(shù)據(jù)恢復(fù)技術(shù)差距最大，有資料顯示美國軍方可以恢復(fù)覆蓋6--9次的數(shù)據(jù)，俄羅斯可以恢復(fù)覆蓋3--4次的數(shù)據(jù)，IBM自己耗資6億美元的研究成果是可以恢復(fù)覆蓋2--3次的數(shù)據(jù). </p><p>　　在國外，很多計(jì)算機(jī)集成商和

6、存儲(chǔ)設(shè)備生產(chǎn)廠商都有從事數(shù)據(jù)修復(fù)服務(wù)的部門，專業(yè)的數(shù)據(jù)恢復(fù)公司也很多。以美國為例，截至2004年初，專業(yè)的數(shù)據(jù)恢復(fù)公司有400多家，一年的數(shù)據(jù)修復(fù)市場營業(yè)額為1．5億美金，且每年以50％的速度遞增。</p><p>　　在國內(nèi)，早在1998年，北京中關(guān)村就出現(xiàn)了數(shù)據(jù)恢復(fù)的招牌。從真正意義上講，那時(shí)候的主要業(yè)務(wù)還是硬盤維修，在修好硬盤的電路后，把硬盤的數(shù)據(jù)及時(shí)備份出來。</p><p>　　

7、到2004年9月，數(shù)據(jù)恢復(fù)市場環(huán)境日漸成熟，市場容量大大增加。就在2004年前三季度，全國數(shù)據(jù)恢復(fù)公司如雨后春筍。截止2004年9月，全國從事數(shù)據(jù)恢復(fù)的公司已經(jīng)超過100家。</p><p>　　最近，國家發(fā)展改革委員會(huì)批準(zhǔn)了國家信息中心申請的《國家高技術(shù)產(chǎn)業(yè)化項(xiàng)目、自主可控的信息安全專業(yè)化服務(wù)項(xiàng)目、存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)項(xiàng)目》，項(xiàng)目總投資2100萬元，國家補(bǔ)助資金800萬元I。</p><p&

8、gt;　　目前流行的支持格式化數(shù)據(jù)恢復(fù)的軟件有：DiskRecovery、EasyRecovery、File Rescue Plus，F(xiàn)ile Scavenger，F(xiàn)inalData、FinalRecovery，Handy Recovery、RecoverMyFiles、Search and Recover、易我數(shù)據(jù)恢復(fù)向?qū)У取?lt;/p><p><b>　　目 錄</b></p>

9、<p>　　第一章 數(shù)據(jù)恢復(fù)的概述1</p><p>　　1.1 數(shù)據(jù)恢復(fù)的定義1</p><p>　　1.2 數(shù)據(jù)出現(xiàn)問題的癥狀1</p><p>　　1.3 數(shù)據(jù)丟失的原因2</p><p>　　1.4 數(shù)據(jù)恢復(fù)的一般原則2</p><p>　　第二章 存儲(chǔ)設(shè)備數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)分析3</

10、p><p>　　2.1 硬盤結(jié)構(gòu)3</p><p>　　2.1.1 主引導(dǎo)記錄（MBR）3</p><p>　　2.1.2 分區(qū)信息結(jié)構(gòu)4</p><p>　　2.2 U盤的數(shù)據(jù)存儲(chǔ)原理5</p><p>　　第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析6</p><p>　　3.1 FAT32

11、文件系統(tǒng)結(jié)構(gòu)6</p><p>　　3.1.1 FAT32引導(dǎo)扇區(qū)6</p><p>　　3.1.2 磁盤文件分配表(FAT)6</p><p>　　3.1.3 目錄項(xiàng)結(jié)構(gòu)7</p><p>　　3.2 NTFS文件系統(tǒng)結(jié)構(gòu)7</p><p>　　3.2.1 NTFS引導(dǎo)扇區(qū)7</p><

12、;p>　　3.2.2 NTFS主控文件表與元數(shù)據(jù)文件8</p><p>　　第四章 數(shù)據(jù)的恢復(fù)10</p><p>　　4.1 分區(qū)表的恢復(fù)10</p><p>　　4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù)12</p><p>　　4.3 格式化磁盤的恢復(fù)15</p><p>　　4.4 U盤常用數(shù)據(jù)恢復(fù)方法

13、19</p><p>　　4.4.1 硬件方法19</p><p>　　4.4.2 軟件方法19</p><p>　　第五章 數(shù)據(jù)恢復(fù)的測試21</p><p>　　5.1 刪除數(shù)據(jù)恢復(fù)的測試21</p><p>　　5.2 格式化磁盤恢復(fù)的測試22</p><p>　　5.3 U盤

14、格式化恢復(fù)測試23</p><p>　　5.4 分區(qū)表恢復(fù)測試25</p><p><b>　　第六章 總結(jié)27</b></p><p>　　6.1 心 得27</p><p>　　6.2 致 謝27</p><p><b>　　參考文獻(xiàn)28</b></p&

15、gt;<p>　　第一章 數(shù)據(jù)恢復(fù)的概述</p><p>　　1.1 數(shù)據(jù)恢復(fù)的定義</p><p>　　數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪問，或不可獲得，或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)，即恢復(fù)至它本來的“面目”。</p><p>　　數(shù)據(jù)恢復(fù)不僅對已丟失的文件進(jìn)行恢復(fù)，還可以恢復(fù)物理損傷的磁盤數(shù)據(jù)，也可以恢復(fù)不同操作系

16、統(tǒng)的數(shù)據(jù)。</p><p>　　概括地說，數(shù)據(jù)出現(xiàn)問題主要包括兩大類：邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟恢復(fù)和硬恢復(fù)。</p><p>　　軟恢復(fù)：指的是一切可以通過“軟”的方式進(jìn)行的恢復(fù)，不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，其故障原因不是因硬件失效造成的，如病毒感染、誤格式化、誤分區(qū)、誤克隆、誤操作、網(wǎng)絡(luò)刪除、操作時(shí)斷電等，其現(xiàn)象一般表現(xiàn)為無操作系統(tǒng)，讀盤錯(cuò)誤，文件找不到、打不開，報(bào)

17、告無分區(qū)、未格式化、密碼丟失、亂碼等。</p><p>　　涉及硬件修理、由硬件損壞或失效造成的數(shù)據(jù)恢復(fù)均歸入硬恢復(fù)，如磁道損壞、磁盤劃傷、磁組損壞、主電機(jī)損壞、電路板芯片及其他原器件燒壞等，硬件故障一般表現(xiàn)為不認(rèn)盤，常有一種“喀嚓喀嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)，或通電后無任何聲音等，兩者之間最明顯的特征或區(qū)別就是：存儲(chǔ)介質(zhì)本身是否需要進(jìn)行修理或更換部件才可以正常地進(jìn)行訪問。</p><p>

18、;　　1.2 數(shù)據(jù)出現(xiàn)問題的癥狀</p><p><b>　　1．不能進(jìn)入系統(tǒng)</b></p><p>　　有時(shí)雖然COMS檢測硬盤正常，但卻啟動(dòng)不了系統(tǒng)，出現(xiàn)有提示死機(jī)、無提示死機(jī)，或者COMS能檢測到硬盤，但顯示的容量不正確。導(dǎo)致這種情況出現(xiàn)的原因有很多，如MBR損壞、DBR損壞、電源質(zhì)量不合格、數(shù)據(jù)線斷線、COMS設(shè)置不正確、主從硬盤設(shè)置不正確、硬件沖突、COM

19、S電池電壓不足等。</p><p><b>　　2．磁盤出現(xiàn)壞道</b></p><p>　　硬盤的壞道分為邏輯壞道和物理壞道兩種。前者為軟性故障，通常是由軟件操作或用戶使用不當(dāng)造成的，可用軟件修復(fù)；后者則是硬性故障，表明硬盤磁道產(chǎn)生物理損傷，只能通過更改硬盤分區(qū)或扇區(qū)的使用情況來解決。</p><p><b>　　3．分區(qū)丟失<

20、;/b></p><p>　　找不道分區(qū)，或進(jìn)入不了分區(qū)。多由病毒引起。</p><p><b>　　4．文件丟失</b></p><p>　　誤刪除、誤格式化等。一般通過專用工具軟件進(jìn)行恢復(fù)。</p><p><b>　　5．密碼丟失</b></p><p>　　主要

21、是指各類應(yīng)用程序的管理口令或文檔保護(hù)密碼等。一般是通過暴力破解進(jìn)行解決。</p><p>　　6．文檔打不開或顯示亂碼</p><p>　　通常通過糾錯(cuò)、重新計(jì)算CRC校驗(yàn)、改正不正確的格式等方法，解決上述問題。</p><p>　　1.3 數(shù)據(jù)丟失的原因</p><p>　　數(shù)據(jù)恢復(fù)是出現(xiàn)問題之后的一種補(bǔ)救措施，既不是預(yù)防措施，也不是備份。

22、數(shù)據(jù)出現(xiàn)丟失和破壞主要包括三個(gè)方面：</p><p><b>　　1. 惡意的程序</b></p><p>　　最常見的惡意程序就是病毒。有些時(shí)候惡意程序造成的數(shù)據(jù)丟失是極其嚴(yán)重的,比如CIH病毒（CIH病毒是一種能夠破壞計(jì)算機(jī)系統(tǒng)硬件的惡性病毒）造成的數(shù)據(jù)丟失就是非常棘手的問題。</p><p>　　2. 其他惡意的破壞</p>

23、<p>　　常見的是系統(tǒng)正常的刪除、移動(dòng)、格式化等操作，還有的是網(wǎng)絡(luò)上的非法用戶對該系統(tǒng)進(jìn)行任何操作。</p><p><b>　　3. 硬件失效</b></p><p>　　這也是數(shù)據(jù)丟失的最大原因之一。在磁盤失效、電壓不穩(wěn)造成自動(dòng)重啟。硬件失效往往是最嚴(yán)重的問題,包括物理損壞、失竊等,將是數(shù)據(jù)恢復(fù)的可能性降為零。</p><p>

24、;　　1.4 數(shù)據(jù)恢復(fù)的一般原則</p><p>　　在討論數(shù)據(jù)恢復(fù)之前，我們要先明確什么是數(shù)據(jù)安全。數(shù)據(jù)安全實(shí)質(zhì)上是一個(gè)過程，一個(gè)動(dòng)態(tài)的過程。數(shù)據(jù)恢復(fù)技術(shù)作為數(shù)據(jù)安全的一個(gè)保護(hù)措施，在實(shí)施數(shù)據(jù)恢復(fù)的過程中，采用的方法，操作的每個(gè)步驟它也是動(dòng)態(tài)變化的。因此，在進(jìn)行數(shù)據(jù)恢復(fù)時(shí)一定要考慮周全，仔細(xì)操作，養(yǎng)成備份和記錄的好習(xí)慣。</p><p>　　一般來說，在實(shí)施數(shù)據(jù)恢復(fù)之前，應(yīng)該首先完成以下

25、幾個(gè)步驟的工作：</p><p>　　備份當(dāng)前還能工作的驅(qū)動(dòng)器上的所有數(shù)據(jù)。</p><p>　　如果可能，應(yīng)該備份所有扇區(qū)。</p><p>　　盡量將損壞的硬盤掛接到一個(gè)正常工作的同樣的系統(tǒng)環(huán)境下進(jìn)行修復(fù)。</p><p>　　調(diào)查使用者，盡可能的弄清楚數(shù)據(jù)丟失的可能原因，以及在這之后使用者進(jìn)行了那些嘗試性的補(bǔ)救工作。</p>

26、<p>　　仔細(xì)分析出現(xiàn)問題的原因，估計(jì)破壞的程度，指定恢復(fù)步驟。</p><p>　　把握一個(gè)原則，先恢復(fù)最有把握恢復(fù)的數(shù)據(jù)，恢復(fù)一點(diǎn)就要備份一點(diǎn)。</p><p>　　第二章 存儲(chǔ)設(shè)備數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)分析</p><p><b>　　2.1 硬盤結(jié)構(gòu)</b></p><p>　　一個(gè)完整的硬盤數(shù)據(jù)應(yīng)包括：主

27、引導(dǎo)記錄和分區(qū)信息結(jié)構(gòu)（分區(qū)信息結(jié)構(gòu)包括：DOS引導(dǎo)記錄、文件分配表、根目錄表和數(shù)據(jù)存儲(chǔ)區(qū)）兩大部分，不管什么操作系統(tǒng)，都有如表一結(jié)構(gòu)：</p><p><b>　　表一 分區(qū)信息</b></p><p>　　2.1.1 主引導(dǎo)記錄（MBR）</p><p>　　主引導(dǎo)記錄簡稱MBR，它與操作系統(tǒng)無關(guān)，由分區(qū)軟件創(chuàng)建，所有硬盤的主引導(dǎo)記錄結(jié)構(gòu)都

28、是相同的。MBR位于0磁頭0柱面1扇區(qū)，總共512字節(jié)，包括硬盤引導(dǎo)程序、分區(qū)表和引導(dǎo)區(qū)結(jié)束標(biāo)志三個(gè)部分，如圖2-1所示</p><p>　　圖 2-1 主引導(dǎo)記錄MBR</p><p>　　1.硬盤引導(dǎo)程序(DBP)：硬盤引導(dǎo)程序位于MBR的首部，共計(jì)446個(gè)字節(jié)（偏移0-偏移1BDH），完成分區(qū)表的檢查以及確定哪個(gè)分區(qū)為可引導(dǎo)操作系統(tǒng)的活動(dòng)分區(qū)，還能加密，詢問口令，多系統(tǒng)引導(dǎo)等。&l

29、t;/p><p>　　2.硬盤分區(qū)表(DPT)：硬盤分區(qū)表從主引導(dǎo)記錄的1BEH字節(jié)開始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)。每個(gè)分區(qū)表項(xiàng)的長度為16個(gè)字節(jié)，它包含一個(gè)分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號以及本分區(qū)起始扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。</p><p>　　3.引導(dǎo)區(qū)結(jié)束標(biāo)志：引導(dǎo)區(qū)結(jié)束標(biāo)志位于主引導(dǎo)記錄的最后兩個(gè)字節(jié)（偏移1FEH-偏移1FFH），正常的引

30、導(dǎo)區(qū)結(jié)束標(biāo)志應(yīng)為“55 AA”(十六進(jìn)制數(shù))。 </p><p>　　2.1.2 分區(qū)信息結(jié)構(gòu)</p><p>　　1. DOS引導(dǎo)記錄（DBR）</p><p>　　DOS引導(dǎo)記錄簡稱DBR，位于硬盤的0磁頭1柱面1扇區(qū)，即位于活動(dòng)分區(qū)的第一個(gè)邏輯扇區(qū)中，它包括：跳轉(zhuǎn)指令、廠商標(biāo)志和DOS版本號、BPB、DOS引導(dǎo)程序、結(jié)束標(biāo)志字。跳轉(zhuǎn)指令的任務(wù)是將程序指針指向D

31、OS引導(dǎo)程序，BPB是本分區(qū)參數(shù)記錄表，DOS引導(dǎo)程序的主要任務(wù)是：當(dāng)MBR將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)根目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件(IO.SYS和MSDOS.SYS),如果存在，就讀入內(nèi)存，結(jié)束標(biāo)志字也是55 AA,如圖2-2所示：</p><p>　　圖 2-2 系統(tǒng)下邏輯C盤的引導(dǎo)扇區(qū)</p><p>　　在該部分記錄中,BPB記錄了磁盤的每扇區(qū)字節(jié)數(shù)、磁頭數(shù)、目錄

32、起始簇等重要信息。</p><p>　　2.文件分配表（FAT）</p><p>　　文件分配表FAT位于DBR之后，記錄著文件在硬盤上的具體分布情況。FAT是DOS、Windows 9X系統(tǒng)的文件分配格式，根據(jù)記錄項(xiàng)所占二進(jìn)制位數(shù)的不同有FAT12(用于軟盤)、FAT16和FAT32(位數(shù)不同)等幾種不同的格式，對于其它的操作系統(tǒng)像Windows NT、OS/2、Unix、Novell等

33、都有自己的文件分配(管理)格式。由于FAT對于文件管理的重要性，F(xiàn)AT都有一個(gè)備份，即FAT2。由于FAT32支持更多的簇，因而可以支持更大容量的硬盤。文件分配表通常由操作系統(tǒng)自動(dòng)進(jìn)行管理，也可通過DEBUG或WinHex等專用工具軟件進(jìn)行讀寫。由于FAT對于文件管理的重要性，如非必要，不要輕易地對它進(jìn)行修改。</p><p>　　3.文件目錄表（FDT）</p><p>　　文件目錄表F

34、DT也稱為ROOT(根目錄區(qū))，位于第二FAT表之后，記錄著根目錄下的每個(gè)文件或子目錄的名稱、起始位置(簇號)、文件大小、文件屬性(子目錄也是一種文件)、創(chuàng)建日期等信息。</p><p>　　4.數(shù)據(jù)存儲(chǔ)區(qū)（DATA）</p><p>　　在FDT之后就是數(shù)據(jù)存儲(chǔ)區(qū)(DATA)。所有文件的實(shí)際內(nèi)容都存放在各分區(qū)的數(shù)據(jù)區(qū)中，數(shù)據(jù)區(qū)占據(jù)著硬盤的絕大部分存儲(chǔ)空間。</p><

35、p>　　2.2 U盤的數(shù)據(jù)存儲(chǔ)原理</p><p>　　計(jì)算機(jī)把二進(jìn)制數(shù)字信號轉(zhuǎn)為復(fù)合二進(jìn)制數(shù)字信號（加入分配、核對、堆棧等指令）讀寫到USB芯片適配接口，通過芯片處理信號分配給EEPROM存儲(chǔ)芯片的相應(yīng)地址存儲(chǔ)二進(jìn)制數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)。EEPROM數(shù)據(jù)存儲(chǔ)器，其控制原理是電壓控制柵晶體管的電壓高低值，柵晶體管的結(jié)電容可長時(shí)間保存電壓值，斷電后能保存數(shù)據(jù)的原因主要就是在原有的晶體管上加入了浮動(dòng)?xùn)藕瓦x擇柵。

36、在源極和漏極之間電流單向傳導(dǎo)的半導(dǎo)體上形成貯存電子的浮動(dòng)棚。浮動(dòng)?xùn)虐粚庸柩趸そ^緣體。它的上面是在源極和漏極之間控制傳輸電流的選擇/控制柵。數(shù)據(jù)是0或1取決于在硅底板上形成的浮動(dòng)?xùn)胖惺欠裼须娮?。有電子?，無電子為1。閃存就如同其名字一樣，寫入前刪除數(shù)據(jù)進(jìn)行初始化。具體說就是從所有浮動(dòng)?xùn)胖袑?dǎo)出電子。即將有所數(shù)據(jù)歸“1”。寫入時(shí)只有數(shù)據(jù)為0時(shí)才進(jìn)行寫入，數(shù)據(jù)為1時(shí)則什么也不做。寫入0時(shí)，向柵電極和漏極施加高電壓，增加在源極和漏極之間

37、傳導(dǎo)的電子能量。這樣一來，電子就會(huì)突破氧化膜絕緣體，進(jìn)入浮動(dòng)?xùn)拧Ｗx取數(shù)據(jù)時(shí)，向柵電極施加一定的電壓，電流大為1，電流小則定為0。浮動(dòng)?xùn)艣]有電子的狀態(tài)（數(shù)據(jù)為1）下，在柵電極施加電壓的狀態(tài)時(shí)向漏極施加電壓，源</p><p>　　第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析</p><p>　　操作系統(tǒng)對文件的管理是通過文件系統(tǒng)（FAT，F(xiàn)AT32，NTFS）來實(shí)現(xiàn)的。文件分配表（FAT）是當(dāng)使用

38、FAT或FAT32文件系統(tǒng)對特定卷進(jìn)行格式化時(shí)，由Windows所創(chuàng)建的一種數(shù)據(jù)結(jié)構(gòu)。Windows將與文件相關(guān)的信息存儲(chǔ)在FAT中，以供日后獲取文件時(shí)使用。FAT32是一種從文件分配表（FAT）文件系統(tǒng)派生而來的文件系統(tǒng)。與FAT相比，F(xiàn)AT32能夠支持更小的簇以及更大的容量，從而能夠在FAT32卷上更為高效的分配磁盤空間。NTFS文件系統(tǒng)是一種能夠提供各種FAT版本所不具備的性能、安全性、可靠性與先進(jìn)特性的高級文件系統(tǒng)。</p

39、><p>　　3.1 FAT32文件系統(tǒng)結(jié)構(gòu)</p><p>　　FAT32文件系統(tǒng)的總體結(jié)構(gòu)如圖3-1所示：</p><p>　　圖3-1 FAT32文件系統(tǒng)的總體結(jié)構(gòu)</p><p>　　3.1.1 FAT32引導(dǎo)扇區(qū)</p><p>　　引導(dǎo)扇區(qū)是系統(tǒng)格式化分區(qū)時(shí)產(chǎn)生的，其中偏移OOH～23H為BPB(BIOS參數(shù)塊

40、)參數(shù)信息，偏移24H～59H為FAT32區(qū)段，偏移1FEH～1FFH為結(jié)束標(biāo)志，標(biāo)志值為55H AAH，引導(dǎo)扇區(qū)在系統(tǒng)引導(dǎo)時(shí)起著非常重要的作用。</p><p>　　3.1.2 磁盤文件分配表(FAT)</p><p>　　簇是文件數(shù)據(jù)區(qū)被劃分成的具有大小相等的區(qū)域，用于磁盤文件的計(jì)量分配單位。一般情況下，F(xiàn)AT32中每簇為4KB(占8個(gè)扇區(qū))，F(xiàn)AT區(qū)中被邏輯地劃分成若干FAT項(xiàng)，每個(gè)

41、FAT項(xiàng)有一個(gè)邏輯編號，F(xiàn)AT32結(jié)構(gòu)的分區(qū)中每個(gè)FAT項(xiàng)占用32位，這個(gè)編號對應(yīng)了數(shù)據(jù)區(qū)中的若干個(gè)簇，系統(tǒng)在建立文件時(shí)，在目錄項(xiàng)目中的特定位置記錄了FAT鏈的首簇號，在FAT區(qū)中該簇對應(yīng)的FAT項(xiàng)中記錄著該文件占用的下一個(gè)簇的簇號，在該簇對應(yīng)的FAT項(xiàng)中又記錄著該文件占用的下一個(gè)簇的簇號，一直到下一個(gè)簇號對應(yīng)的FAT項(xiàng)中的內(nèi)容是特定的結(jié)束標(biāo)志為止，這個(gè)FAT鏈才算結(jié)束。它以FSH FFH FFH 0FH開始FAT表。</p>

42、;<p>　　3.1.3 目錄項(xiàng)結(jié)構(gòu)</p><p>　　根目錄區(qū)，又稱ROOT區(qū)，緊跟在FAT2的下一個(gè)扇區(qū)，長度為32個(gè)扇區(qū)，</p><p>　　根目錄區(qū)有許多目錄項(xiàng)(FDT，文件目錄表)，目錄項(xiàng)并非根目錄才有，在磁盤數(shù)據(jù)區(qū)中一樣有目錄項(xiàng)，根目錄是許多這樣的目錄項(xiàng)的集合。Windows系統(tǒng)采用的是樹型目錄結(jié)構(gòu)，從某個(gè)盤符的根目錄開始。在FATl6系統(tǒng)下的文件名最多只能有

43、8個(gè)字符(或4個(gè)漢字)，擴(kuò)展名最多有3個(gè)字符，不能用一些特殊字符等。</p><p>　　3.2 NTFS文件系統(tǒng)結(jié)構(gòu)</p><p>　　當(dāng)用戶將硬盤的一個(gè)分區(qū)格式化為NTFS分區(qū)時(shí)，就建立了一個(gè)NTFS文件</p><p>　　系統(tǒng)結(jié)構(gòu)。NTFS文件系統(tǒng)與其他的文件系統(tǒng)一樣，也是以簇為基本單位對磁盤</p><p>　　空間和文件存儲(chǔ)進(jìn)行

44、管理的。NTFS文件系統(tǒng)是以卷為基礎(chǔ)的，而卷是建立在磁</p><p>　　盤分區(qū)上的。NTFS分區(qū)也被稱為NTFS卷，卷上簇的大小，又稱為卷因子，簇</p><p>　　的大小一定是扇區(qū)大小的整數(shù)倍。</p><p>　　NTFS文件系統(tǒng)使用邏輯簇號(Logical Cluser Number，LCN)和虛擬蔟號</p><p>　　(xr

45、LraJal Cluster Number，VCN)對卷進(jìn)行管理。其中LCN是對卷的第1個(gè)蔟到</p><p>　　最后一個(gè)簇進(jìn)行編號。 </p><p>　　NTFS文件系統(tǒng)的總體結(jié)構(gòu)如圖3-2所示：</p><p>　　圖3-2 NTFS文件系統(tǒng)總體結(jié)構(gòu)</p><p>　　3.2.1 NTFS引導(dǎo)扇區(qū)</p><p&

46、gt;　　NTFS分區(qū)的引導(dǎo)扇區(qū)位于BOOT區(qū)的第一個(gè)扇區(qū)，它在操作系統(tǒng)的引導(dǎo)過程中起著非常重要的作用。它和FAT32分區(qū)的結(jié)構(gòu)類似，也包括跳轉(zhuǎn)指令、OEM版本號、BPB參數(shù)、引導(dǎo)代碼和結(jié)束標(biāo)志。BPB參數(shù)從偏移0BH開始，到偏移53H結(jié)束，記錄著NTFS分區(qū)的許多重要信息。</p><p>　　3.2.2 NTFS主控文件表與元數(shù)據(jù)文件</p><p>　　主控文件表(MFT)是NTFS

47、卷結(jié)構(gòu)的核心，系統(tǒng)通過MFT確定文件在磁盤上的位置以及文件的所有屬性。MFT是一個(gè)與文件相對應(yīng)的文件屬性數(shù)據(jù)庫，它記錄了除文件數(shù)據(jù)外的所有屬性，甚至有些小文件的數(shù)據(jù)本身也包含在MFT當(dāng)中。在NTFS分區(qū)中每個(gè)文件至少有一個(gè)MFT。 主控文件表(MFT)由2部分構(gòu)成，一部分是主控文件表頭，又稱為文件記錄頭；另一部分是屬性列表，MFT頭結(jié)構(gòu)如圖2-7所示：</p><p>　　MFT是以文件數(shù)組來實(shí)現(xiàn)的，每個(gè)文件記錄

48、占用兩個(gè)扇區(qū)。文件記錄在MFT文件記錄數(shù)組中物理上是連續(xù)的，從0開始編號。為了保證其連續(xù)性，在它周圍保留了一個(gè)緩沖區(qū)，這個(gè)緩沖區(qū)的大小是可調(diào)的，可以是磁盤空間的12．5％、25％、37．5％或50％。每當(dāng)其余空間變滿時(shí)，緩沖區(qū)大小減半。</p><p>　　圖3-3 MFT頭結(jié)構(gòu)</p><p>　　MFT區(qū)域的前16個(gè)文件屬于系統(tǒng)文件，也稱為元文件，用來存放系統(tǒng)的元</p>

49、<p>　　數(shù)據(jù)。這16個(gè)文件是NTFS文件系統(tǒng)中唯一在MFT表中具有固定地址的文件。</p><p>　　元數(shù)據(jù)文件及它們的作用如圖3-4所示：</p><p>　　圖3-4 NTFS元數(shù)據(jù)文件列表</p><p><b>　　第四章 數(shù)據(jù)的恢復(fù)</b></p><p>　　4.1 分區(qū)表的恢復(fù)</p

50、><p>　　分區(qū)表損壞包括病毒破壞、人為誤刪除分區(qū)表、電腦“一鍵恢復(fù)”、誤GHOST、重新分區(qū)等等，總之是使分區(qū)表全部丟失或者部分丟失導(dǎo)致的原有的分區(qū)的數(shù)據(jù)在操作系統(tǒng)下不可見了。這種情況下的數(shù)據(jù)丟失通常是整個(gè)分區(qū)的數(shù)據(jù)丟失，需要恢復(fù)的也是整個(gè)分區(qū)的數(shù)據(jù)。硬盤維護(hù)工具Diskgenius、超級硬盤數(shù)據(jù)恢復(fù)軟件、WinHex、DiskMan等，</p><p>　　用超級硬盤數(shù)據(jù)恢復(fù)軟件可以很方

51、便的恢復(fù)出分區(qū)表受損后的數(shù)據(jù)，包括MBR破壞、重新分區(qū)、修復(fù)壞道后導(dǎo)致分區(qū)丟失、在DOS系統(tǒng)下面用 fdisk /mbr 命令清空分區(qū)表、在磁盤管理中刪除分區(qū)等等情況。分區(qū)恢復(fù)軟件一般掃描一個(gè)硬盤只需要3-8分鐘就能很徹底的把全部分區(qū)掃描出來，各個(gè)分區(qū)的卷標(biāo)和根目錄文件數(shù)據(jù)都能正常顯示，掃描分區(qū)的速度超快，恢復(fù)的目錄效果也很好。我有一個(gè)160G的移動(dòng)硬盤，這個(gè)移動(dòng)硬盤原先有4個(gè)分區(qū)，包括了NTFS分區(qū)和FAT32分區(qū)，里面存放了影音圖片

52、和工作文件，因?yàn)闊o法安全移除移動(dòng)硬盤，直接強(qiáng)制拔掉USB接口造成了分區(qū)丟失，全部分區(qū)都看不到了，硬盤也變成了未指派狀態(tài)。如圖4-1所示：</p><p><b>　　圖4-1丟失的分區(qū)</b></p><p>　　運(yùn)行超級硬盤數(shù)據(jù)恢復(fù)軟件后，選第3項(xiàng)，恢復(fù)丟失的分區(qū)，點(diǎn)下一步后，如圖4-2所示：</p><p>　　圖4-2 “信息”對話框&l

53、t;/p><p>　　選擇這個(gè)移動(dòng)硬盤“磁盤2”，再點(diǎn)下一步按鈕。如圖4-3所示</p><p>　　圖4-3選定要恢復(fù)的磁盤</p><p>　　到了下一步后，就開始進(jìn)行文分區(qū)的掃描，如圖4-4所示：</p><p>　　圖4-4 正在掃描分區(qū)</p><p>　　等待幾分鐘掃描分區(qū)，就可以列出了丟失的這幾個(gè)分區(qū)，可以根

54、據(jù)卷標(biāo)、大小等信息來確認(rèn)，選擇要恢復(fù)的分區(qū)點(diǎn)擊下一步，如圖4-5所示：</p><p>　　圖4-5 找到的分區(qū)</p><p>　　4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù)</p><p>　　在 Windows 操作系統(tǒng)下，通常刪除文件會(huì)把文件先放到回收站里，如果確定不用這些刪除后放到回收站里的文件了，就把回收站清空，這樣就把刪除后的這些文件的使用空間釋放出來。當(dāng)然

55、也可以使用 Shift+Del 直接刪除文件并釋放空間而不通過回收站，還有一種情況是刪除的文件太大，操作系統(tǒng)提示不能放入回收站而直接刪除并釋放空間。 </p><p>　　文件恢復(fù)軟件有：DiskGenius, EasyRecovery, 慧龍數(shù)據(jù)恢復(fù)軟件, 易我數(shù)據(jù)恢復(fù)、D-Recovery Enterprise等，這里詳細(xì)介紹EasyRecovery軟件。</p><p>　　Eas

56、yRecovery軟件：EasyRecovery 不會(huì)向你的原始驅(qū)動(dòng)器寫入任何東西，它主要是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中。你可以從被病毒破壞或是已經(jīng)格式化的硬盤中恢復(fù)數(shù)據(jù)。其支持的數(shù)據(jù)恢復(fù)方案包括： </p><p>　　高級恢復(fù)： 使用高級選項(xiàng)自定義數(shù)據(jù)恢復(fù)</p><p>　　刪除恢復(fù)： 查找并恢復(fù)已刪除的文件</p><p>　　

57、格式化恢復(fù)：從格式化過的卷中恢復(fù)文件</p><p>　　Raw 恢復(fù)：忽略任何文件系統(tǒng)信息進(jìn)行恢復(fù)</p><p>　　繼續(xù)恢復(fù)： 繼續(xù)一個(gè)保存的數(shù)據(jù)恢復(fù)進(jìn)度</p><p>　　緊急啟動(dòng)盤：創(chuàng)建自引導(dǎo)緊急啟動(dòng)盤</p><p>　　G盤里的一個(gè)文件如圖4-8不小心被刪除了，這時(shí)想要找回來，回收站里也沒有了，那就試試?yán)没謴?fù)軟件來找回。&l

58、t;/p><p>　　圖4-8 G盤的一個(gè)文件</p><p>　　首先我們啟動(dòng)EasyRecovery，點(diǎn)擊左邊列表中的“數(shù)據(jù)修復(fù)”如圖4-9所示：</p><p>　　圖4-9 啟動(dòng)EasyRecovery軟件的界面</p><p>　　數(shù)據(jù)修復(fù)里面有六個(gè)選項(xiàng)，我們點(diǎn)擊“刪除恢復(fù)”，它的功能是查找并恢復(fù)已刪除的文件。選擇要恢復(fù)文件所在的分區(qū)，

59、這里選擇G盤，在默認(rèn)情況下軟件對分區(qū)執(zhí)行的是快速掃描，如果你需要對分區(qū)進(jìn)行更徹底的掃描，就在“完成掃描”前打上勾就行了，選擇好分區(qū)后，我們點(diǎn)擊“下一步”。如圖4-10所示：</p><p>　　圖4-10 選擇要恢復(fù)的文件所在的盤</p><p>　　點(diǎn)擊下一步后，軟件就開始掃描你剛才選擇的分區(qū)了。如圖4-11所示：</p><p>　　圖4-11正在掃描文件<

60、;/p><p>　　經(jīng)過3～4分鐘的掃描后結(jié)果就出來了，你點(diǎn)擊左面文件夾列表中的文件夾，在右面列出來到文件就是能被恢復(fù)的刪除文件，選擇一個(gè)要恢復(fù)的文件，一定要把前面的勾打上，然后點(diǎn)擊“下一步”。如圖4-12所示：</p><p>　　圖4-12 選擇要恢復(fù)的文件</p><p>　　選擇好要恢復(fù)的文件后，我們就來選擇恢復(fù)目標(biāo)的選項(xiàng)，一般我們都是恢復(fù)到本地驅(qū)動(dòng)器里的，那么

61、我們點(diǎn)擊后面的“瀏覽“來選擇文件保存的目錄（選擇分區(qū)時(shí)請注意，保存的分區(qū)不能與文件原來所在的分區(qū)一樣，否則不能保存）。如圖4-13所示：</p><p>　　圖4-13 選擇要恢復(fù)文件的恢復(fù)目標(biāo)</p><p>　　點(diǎn)擊下一步后，文件就開始恢復(fù)了，恢復(fù)完成后，彈出一個(gè)對話框顯示文件恢復(fù)摘要，你可以進(jìn)行保存或者打印，然后點(diǎn)擊“完成”。一個(gè)文件就被恢復(fù)了。</p><p&g

62、t;　　4.3 格式化磁盤的恢復(fù)</p><p>　　計(jì)算機(jī)對存儲(chǔ)介質(zhì)高級格式化以后才能存放數(shù)據(jù)，高級格式化對每個(gè)計(jì)算機(jī)用戶來說都能自己操作的。對于一個(gè)已經(jīng)存放數(shù)據(jù)的存儲(chǔ)介質(zhì)，如果計(jì)算機(jī)對它進(jìn)行了高級格式化以后，這個(gè)存儲(chǔ)介質(zhì)在計(jì)算機(jī)里就是一個(gè)空盤，里頭看不到格式化之前的任何數(shù)據(jù)了，這里順便提一下低級格式化，低級格式化使用專門的工具來操作的，低級格式化是對硬盤數(shù)據(jù)的徹底破壞，目前是沒有辦法可以恢復(fù)的，這就造成了數(shù)據(jù)

63、徹底丟失的現(xiàn)象。這里介紹EasyRecovery數(shù)據(jù)恢復(fù)軟件。</p><p>　　這是未被格式化之前的G盤，如圖4-14所示</p><p>　　圖4-14 本地磁盤里的文件</p><p>　　不小心給格式化后G盤里的文件全都不見了如圖4-15，這時(shí)我們還可以利用恢復(fù)軟件來恢復(fù)被格式掉的文件。</p><p>　　圖4-15 被格掉得G盤

64、</p><p>　　啟動(dòng)easyRecover軟件如圖4-16所示：</p><p>　　圖4-16 easyRecover的界面</p><p>　　選擇恢復(fù)格式化分區(qū)，點(diǎn)擊下一步如圖4-17所示：</p><p>　　圖4-17 選擇恢復(fù)磁盤</p><p>　　選擇被格式化的分區(qū)G區(qū)，點(diǎn)擊下一步，進(jìn)入掃描界面如

65、圖4-18所示：</p><p>　　圖4-18 正在掃描丟失的文件</p><p>　　掃描結(jié)束后，既可以看到有些文件，在這些文件中找到自己要恢復(fù)的文件點(diǎn)擊下一步如圖4-19所示：</p><p>　　圖4-19 掃描到的文件</p><p>　　把要恢復(fù)的文件選擇一個(gè)目的地，這個(gè)目的地不能是你要恢復(fù)的那個(gè)盤，選好后點(diǎn)擊下一步，如圖4-20

66、所示：</p><p>　　圖4-20 恢復(fù)目的地</p><p>　　4.4 U盤常用數(shù)據(jù)恢復(fù)方法</p><p>　　4.4.1 硬件方法</p><p>　　在所有的數(shù)據(jù)恢復(fù)方法中，硬件維修是最為有效的方法。因?yàn)橛布迯?fù)后，不需要再對U盤作軟件上的恢復(fù)，不需要進(jìn)行其它處理，數(shù)據(jù)就可以原樣呈現(xiàn)，所以在條件許可的情況下，應(yīng)優(yōu)先選用硬件修復(fù)的

67、方法完成U盤的數(shù)據(jù)恢復(fù)。</p><p><b>　　1.控制電路故障。</b></p><p>　　一般情況下，如果U盤燈不亮，大都是保險(xiǎn)電感損壞或3.3V穩(wěn)壓塊損壞；如果提示“無法識(shí)別的設(shè)備”則多為摔碰引起的晶振損壞。以上兩種損壞占了U盤控制電路損壞的很大一部分，維修不是很繁瑣，只要更換相應(yīng)的電子元件即可。這樣修復(fù)后的U盤，無需再進(jìn)行其它恢復(fù)操作，可以原樣讀出其中

68、數(shù)據(jù)，而且U盤可以繼續(xù)正常使用。如果是主控芯片損壞，則電路基本沒有修復(fù)的價(jià)值了。</p><p><b>　　2.存儲(chǔ)芯片故障。</b></p><p>　　如為病毒等引起的損壞，如分區(qū)表損壞等，可用軟件修復(fù)方法進(jìn)行修復(fù)。如果是存儲(chǔ)芯片本身的物理損壞，一般只能順序讀出芯片中能夠讀出的數(shù)據(jù)內(nèi)容，加以處理后恢復(fù)。</p><p>　　4.4.2 軟

69、件方法</p><p>　　1.U盤分區(qū)信息損壞或分區(qū)格式不正確引起的損壞。</p><p>　　這種情況多數(shù)表現(xiàn)為U盤零字節(jié)或不能格式化等表象，除少部分是因?yàn)椴《救肭衷斐梢酝?，絕大多數(shù)是因?yàn)椴徽５牟灏我鸬摹?lt;/p><p>　　對于病毒引起的損壞，只要用殺毒軟件殺毒即可。其它情況下，應(yīng)使用數(shù)據(jù)恢復(fù)軟件采用多種恢復(fù)方式進(jìn)行恢復(fù)，如誤刪除恢復(fù)、RAW 恢復(fù)、格式化

70、恢復(fù)等，以期恢復(fù)盡可能多的U盤數(shù)據(jù)。如果以上方式不能有效恢復(fù)出U盤中的數(shù)據(jù)，應(yīng)該試用硬件的恢復(fù)方法，將U盤芯片取下，放到其它基板上進(jìn)行恢復(fù)。</p><p>　　2.常用的U盤數(shù)據(jù)恢復(fù)軟件。</p><p>　　常用的U盤數(shù)據(jù)恢復(fù)軟件有以下幾種：</p><p>　　EasyRecovery：一款老牌的數(shù)據(jù)恢復(fù)軟件，以前主要用于硬盤的數(shù)據(jù)恢復(fù)過程中，現(xiàn)在也可以同樣應(yīng)

71、用到U盤的數(shù)據(jù)恢復(fù)中，使用用法與硬盤的恢復(fù)方法相同，是推薦優(yōu)先選用的數(shù)據(jù)恢復(fù)軟件。</p><p>　　Smart Flash Recovery：一款免費(fèi)的U盤數(shù)據(jù)恢復(fù)軟件。使用簡單，但恢復(fù)效果也較一般，可選的設(shè)定值較少。</p><p>　　Final Data：其主要特點(diǎn)是可以恢復(fù)出被徹底刪除的數(shù)據(jù)，使用界面簡潔，功能簡單，恢復(fù)效果一般，主要使用于簡易數(shù)據(jù)恢復(fù)中。</p>

72、<p>　　無論采用以上何種軟件恢復(fù)方式，在恢復(fù)過程中盡可能不要對恢復(fù)的U盤介質(zhì)進(jìn)行寫操作，防止加重介質(zhì)的損壞程度或改變介質(zhì)內(nèi)容，給后續(xù)數(shù)據(jù)恢復(fù)帶來麻煩。</p><p>　　不論何種恢復(fù)方式，都不能保證數(shù)據(jù)的完全恢復(fù)。所以，在U盤的使用中，要防止U盤的劇烈撞擊，盡量正常彈出U盤后再從計(jì)算機(jī)上拔下U盤。另外，現(xiàn)在U盤病毒猖獗，還要作好U盤的病毒防范，有效防止病毒入侵，保護(hù)U盤的數(shù)據(jù)安全，減少數(shù)據(jù)丟失的

73、幾率。</p><p>　　第五章 數(shù)據(jù)恢復(fù)的測試</p><p>　　5.1 刪除數(shù)據(jù)恢復(fù)的測試</p><p>　　EasyRecovery軟件對刪除文件的搜索結(jié)果如圖5-1所示：</p><p>　　圖5-1 文件的搜索結(jié)果</p><p>　　選中所要的文件進(jìn)行恢復(fù)，回復(fù)結(jié)果如圖5-2所示：</p>

74、<p>　　圖5-2 文件恢復(fù)結(jié)果</p><p>　　文件恢復(fù)后，還要打開文件，看看里面的內(nèi)容是否可以顯示出來，有時(shí)恢復(fù)后會(huì)造成打不開或是亂碼的現(xiàn)象。如圖5-3是恢復(fù)后可打開后文件內(nèi)容。</p><p>　　圖5-3 恢復(fù)文件的內(nèi)容</p><p>　　5.2 格式化磁盤恢復(fù)的測試</p><p>　　上面第五章中G盤被格掉后

75、數(shù)據(jù)全丟，如圖5-4所示：</p><p>　　圖5-4 格式化后的G盤</p><p>　　用EasyRecovery軟件進(jìn)行恢復(fù)其結(jié)果如圖5-5所示：</p><p>　　圖5-5 格式化恢復(fù)的結(jié)果</p><p>　　恢復(fù)到其他盤的數(shù)據(jù)顯示如圖5-6所示：</p><p>　　圖5-6G盤格式化恢復(fù)后的數(shù)據(jù)<

76、;/p><p>　　5.3 U盤格式化恢復(fù)測試</p><p>　　U盤是日常生活中常用的工具，常常對其進(jìn)行寫入或刪除操作，有時(shí)可能一不小心就把數(shù)據(jù)給丟掉了。如圖5-7所示是U盤里的數(shù)據(jù)</p><p>　　圖5-7 U盤里的數(shù)據(jù)</p><p>　　運(yùn)用軟件EasyRecovery來進(jìn)行恢復(fù)其結(jié)果如圖5-8所示：</p><

77、p><b>　　圖5-8 恢復(fù)結(jié)果</b></p><p>　　恢復(fù)數(shù)據(jù)放在F盤上如圖5-9所示：</p><p>　　圖5-9 恢復(fù)后的數(shù)據(jù)</p><p>　　其中的文件也可以打開如圖5-10所示：</p><p>　　圖5-10 恢復(fù)后的某個(gè)文件</p><p>　　5.4 分區(qū)表恢復(fù)

78、測試</p><p>　　前一章對分區(qū)表進(jìn)行了恢復(fù)，利用軟件用超級硬盤數(shù)據(jù)恢復(fù)軟件來恢復(fù)分區(qū)表，如圖5-11所示是丟失的分區(qū)。</p><p>　　圖5-11 丟失的分區(qū)</p><p>　　利用軟件來恢復(fù)分區(qū)，并找回分區(qū)里的數(shù)據(jù)如圖5-12所示：</p><p>　　圖5-12恢復(fù)的分區(qū)</p><p><b&

79、gt;　　第六章 總結(jié)</b></p><p><b>　　6.1 心 得</b></p><p>　　通過了對硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理以及文件系統(tǒng)對文件的管理方式的學(xué)習(xí)，并通過常用數(shù)據(jù)恢復(fù)軟件對誤刪除和誤格式化的數(shù)據(jù)進(jìn)行了恢復(fù)。了解到數(shù)據(jù)安全的重要性，知道數(shù)據(jù)恢復(fù)是出現(xiàn)問題之后的一種補(bǔ)救措施，既不是預(yù)防措施，也不是備份，在一些特殊情況下數(shù)據(jù)將很難被

80、恢復(fù)。如果是由硬件原因造成的數(shù)據(jù)丟失（如硬盤受到激烈振動(dòng)而損壞），則要注意事故發(fā)生后的保護(hù)工作，不應(yīng)繼續(xù)對該存儲(chǔ)器反復(fù)進(jìn)行測試，否則，將造成永久性的損壞！平時(shí)除了要做好數(shù)據(jù)備份，還要根據(jù)實(shí)際情況制定一套詳盡的數(shù)據(jù)安全保護(hù)措施，減少數(shù)據(jù)災(zāi)難發(fā)生的可能性，做到未雨綢繆，不必等到數(shù)據(jù)丟失后才來恢復(fù)。</p><p><b>　　建議：</b></p><p>　　1．保護(hù)很

81、重要：數(shù)據(jù)恢復(fù)畢竟不能保證100%的成功，所以大家首先應(yīng)該在數(shù)據(jù)沒有出現(xiàn)問題的時(shí)候就有意識(shí)的對數(shù)據(jù)進(jìn)行保護(hù)。</p><p>　　2．發(fā)現(xiàn)問題盡快處理：我們知道數(shù)據(jù)的丟失和損壞通常是可以找回的，只要這些數(shù)據(jù)的存儲(chǔ)位置沒有被其它數(shù)據(jù)覆寫。所以在發(fā)現(xiàn)數(shù)據(jù)丟失時(shí)，應(yīng)該立即停止在存儲(chǔ)設(shè)備上進(jìn)行任何操作。</p><p>　　3．自己恢復(fù)要慎重：如果數(shù)據(jù)損壞問題的情況不是非常嚴(yán)重，大家可能希望自己進(jìn)

82、行數(shù)據(jù)恢復(fù)，例如只是不小心將文檔刪除掉。如果情況比較復(fù)雜，或者無法判定問題的起因及嚴(yán)重程度，請盡量不要自己執(zhí)行恢復(fù)。特別是存儲(chǔ)設(shè)備可能存在硬性損壞的時(shí)候，貿(mào)然操作很可能造成不可挽回的結(jié)果。</p><p><b>　　6.2 致 謝</b></p><p>　　經(jīng)過一個(gè)多月的學(xué)習(xí)，畢業(yè)論文也即將寫完，畢業(yè)答辯也快要來臨，在這次的論文的寫作過程中，認(rèn)識(shí)到了自己在數(shù)據(jù)恢復(fù)

83、這方面知之甚少。在寫的過程中有很多不懂得地方，首先要感謝zz老師對我的指導(dǎo)，zz老師每周都會(huì)為我們上指導(dǎo)課，為我們講解在寫的時(shí)候要注意哪些地方及要怎么去加深對知識(shí)的認(rèn)知。zz老師淵博的知識(shí)、誠懇的為人，敬業(yè)的精神使我受益匪淺。這次畢業(yè)論文的寫作中也要感謝同學(xué)們對我的幫助，很多地方都少不了他們對我的指導(dǎo)。</p><p>　　同時(shí)也要感謝三年來辛苦教育我的老師們，在學(xué)校學(xué)習(xí)期間，每位老師都非常敬業(yè)，以自己的畢生所學(xué)

84、來教導(dǎo)我們。同時(shí)還有周邊同學(xué)所在學(xué)習(xí)和生活給予我?guī)椭?，借此?jǐn)表誠摯的謝意！ </p><p><b>　　參考文獻(xiàn)</b></p><p>　?。?］戴士劍，陳永紅.數(shù)據(jù)恢復(fù)技術(shù)：電子工業(yè)出版社，2003</p><p>　?。?］扈新波.數(shù)據(jù)恢復(fù)技術(shù)與典型實(shí)例：電子工業(yè)出版社，2007</p><p>　?。?］汪中夏