數(shù)據(jù)恢復(fù)基本知識講義

1、數(shù)據(jù)恢復(fù)的基本知識一、基本概念1、數(shù)據(jù)這里我們所說的數(shù)據(jù)，只指計(jì)算機(jī)數(shù)據(jù)，后面不再專門指出。首先，“數(shù)據(jù)”是一個(gè)廣義的概念，不僅包括計(jì)算機(jī)文件系統(tǒng)或數(shù)據(jù)庫系統(tǒng)中存儲的各種數(shù)據(jù)、正文、圖形、圖像、聲音等形式的多媒體數(shù)據(jù)文件、軟件或各種文檔資料，也包括存放或管理這些信息的硬件信息，如計(jì)算機(jī)硬件及其網(wǎng)絡(luò)地址、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)等。盡管在許多文獻(xiàn)中都大量引用“數(shù)據(jù)”與“信息”兩個(gè)術(shù)語，但卻沒有一個(gè)被公認(rèn)的數(shù)據(jù)與信息的定義。本書中對“數(shù)據(jù)”與“信

2、息”不加以區(qū)分，視為同義。2、數(shù)據(jù)恢復(fù)那么什么是數(shù)據(jù)恢復(fù)呢？簡單地說，數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪問或不可獲得、或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)，即恢復(fù)至它本來的“面目”。數(shù)據(jù)恢復(fù)不僅對已丟失的文件進(jìn)行恢復(fù)，還可以恢復(fù)物理損傷的磁盤數(shù)據(jù)，也可以恢復(fù)不同操作系統(tǒng)的數(shù)據(jù)。二、硬盤結(jié)構(gòu)1、硬盤的物理結(jié)構(gòu)圖12、硬盤的數(shù)據(jù)組織1）盤片：硬盤的每一個(gè)盤片都有兩個(gè)盤面（Side），即上、下盤面，一般每個(gè)盤面都利用

3、上，即都裝上磁頭可以存儲數(shù)據(jù)，成為有效盤片，也有極個(gè)別的硬盤其盤面數(shù)為單數(shù)。每一個(gè)這樣的有效盤面都有一個(gè)盤面號，按順序從上而下自“0”開始依次編號。在硬盤系統(tǒng)中，盤面號又叫磁頭號，就是因?yàn)槊恳粋€(gè)有效盤面都有一個(gè)對應(yīng)的讀寫磁頭。硬盤的盤片組在2～14片不等，通常有2～3個(gè)盤片，故盤面號（磁頭號）為0～3或0～5。2）磁道：磁盤在格式化時(shí)被劃分成許多同心圓，這些同心圓軌跡叫做磁道（Track）。磁道一般情況下，CS=0，HS=0，SS=1，

4、PS=63，PH=255，LBA計(jì)算如下：CHS=001，代入（1）式中可得LBA=0CHS=0063，代入（1）式中可得LBA=62CHS=011，代入（1）式中可得LBA=63CHS=22015618，代入（1）式中可得LBA=35441453）從LBA到CHS先介紹兩種運(yùn)算DIV和MOD（這里指對正整數(shù)的操作）。DIV稱做整除運(yùn)算，即被除數(shù)除以除數(shù)所得商的整數(shù)部分。比如，5DIV2=2，33DIV5=6；MOD運(yùn)算則是取商的余數(shù)。

5、比如，5MOD2=1，33MOD5=3。DIV和MOD是一對搭檔，一個(gè)取整數(shù)部分，一個(gè)取余數(shù)部分。各變量仍按上述假設(shè)進(jìn)行，則有：C=LBADIV（PH﹡PS）CSH=（LBADIVPS）MODPHHS（2）S=LBAMODPSSS如果不運(yùn)用MOD運(yùn)算符，只運(yùn)用DIV運(yùn)算符，也可按式（3）進(jìn)行轉(zhuǎn)換，兩者的結(jié)果相同，只是運(yùn)算的復(fù)雜度不同。C=LBADIV（PH﹡PS）CSH=LBADIVPS–（C–CS）﹡PHHS（3）S=LBA–（C–C

6、S）﹡PH﹡PS–（H–HS）﹡PSSS按照這個(gè)規(guī)律，則有：LBA=0，相應(yīng)地，CHS=001LBA=62，相應(yīng)地，CHS=0063LBA=63，相應(yīng)地，CHS=011LBA=3544145，相應(yīng)地，CHS=22015618四、引導(dǎo)扇區(qū)（MBR）MBR，即主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤的0磁道0柱面1扇區(qū)。在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR的引導(dǎo)程序占用其中的前446個(gè)字節(jié)（偏移0～偏移1BDH），隨后的64個(gè)字節(jié)（偏移1BEH～偏移1