數(shù)據(jù)恢復(fù)基本知識(shí)講義

1、數(shù)據(jù)恢復(fù)的基本知識(shí)一、基本概念1、數(shù)據(jù)這里我們所說(shuō)的數(shù)據(jù)，只指計(jì)算機(jī)數(shù)據(jù)，后面不再專(zhuān)門(mén)指出。首先，“數(shù)據(jù)”是一個(gè)廣義的概念，不僅包括計(jì)算機(jī)文件系統(tǒng)或數(shù)據(jù)庫(kù)系統(tǒng)中存儲(chǔ)的各種數(shù)據(jù)、正文、圖形、圖像、聲音等形式的多媒體數(shù)據(jù)文件、軟件或各種文檔資料，也包括存放或管理這些信息的硬件信息，如計(jì)算機(jī)硬件及其網(wǎng)絡(luò)地址、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)等。盡管在許多文獻(xiàn)中都大量引用“數(shù)據(jù)”與“信息”兩個(gè)術(shù)語(yǔ)，但卻沒(méi)有一個(gè)被公認(rèn)的數(shù)據(jù)與信息的定義。本書(shū)中對(duì)“數(shù)據(jù)”與“信

2、息”不加以區(qū)分，視為同義。2、數(shù)據(jù)恢復(fù)那么什么是數(shù)據(jù)恢復(fù)呢？簡(jiǎn)單地說(shuō)，數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪問(wèn)或不可獲得、或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)，即恢復(fù)至它本來(lái)的“面目”。數(shù)據(jù)恢復(fù)不僅對(duì)已丟失的文件進(jìn)行恢復(fù)，還可以恢復(fù)物理?yè)p傷的磁盤(pán)數(shù)據(jù)，也可以恢復(fù)不同操作系統(tǒng)的數(shù)據(jù)。二、硬盤(pán)結(jié)構(gòu)1、硬盤(pán)的物理結(jié)構(gòu)圖12、硬盤(pán)的數(shù)據(jù)組織1）盤(pán)片：硬盤(pán)的每一個(gè)盤(pán)片都有兩個(gè)盤(pán)面（Side），即上、下盤(pán)面，一般每個(gè)盤(pán)面都利用

3、上，即都裝上磁頭可以存儲(chǔ)數(shù)據(jù)，成為有效盤(pán)片，也有極個(gè)別的硬盤(pán)其盤(pán)面數(shù)為單數(shù)。每一個(gè)這樣的有效盤(pán)面都有一個(gè)盤(pán)面號(hào)，按順序從上而下自“0”開(kāi)始依次編號(hào)。在硬盤(pán)系統(tǒng)中，盤(pán)面號(hào)又叫磁頭號(hào)，就是因?yàn)槊恳粋€(gè)有效盤(pán)面都有一個(gè)對(duì)應(yīng)的讀寫(xiě)磁頭。硬盤(pán)的盤(pán)片組在2～14片不等，通常有2～3個(gè)盤(pán)片，故盤(pán)面號(hào)（磁頭號(hào)）為0～3或0～5。2）磁道：磁盤(pán)在格式化時(shí)被劃分成許多同心圓，這些同心圓軌跡叫做磁道（Track）。磁道一般情況下，CS=0，HS=0，SS=1，

4、PS=63，PH=255，LBA計(jì)算如下：CHS=001，代入（1）式中可得LBA=0CHS=0063，代入（1）式中可得LBA=62CHS=011，代入（1）式中可得LBA=63CHS=22015618，代入（1）式中可得LBA=35441453）從LBA到CHS先介紹兩種運(yùn)算DIV和MOD（這里指對(duì)正整數(shù)的操作）。DIV稱(chēng)做整除運(yùn)算，即被除數(shù)除以除數(shù)所得商的整數(shù)部分。比如，5DIV2=2，33DIV5=6；MOD運(yùn)算則是取商的余數(shù)。

5、比如，5MOD2=1，33MOD5=3。DIV和MOD是一對(duì)搭檔，一個(gè)取整數(shù)部分，一個(gè)取余數(shù)部分。各變量仍按上述假設(shè)進(jìn)行，則有：C=LBADIV（PH﹡PS）CSH=（LBADIVPS）MODPHHS（2）S=LBAMODPSSS如果不運(yùn)用MOD運(yùn)算符，只運(yùn)用DIV運(yùn)算符，也可按式（3）進(jìn)行轉(zhuǎn)換，兩者的結(jié)果相同，只是運(yùn)算的復(fù)雜度不同。C=LBADIV（PH﹡PS）CSH=LBADIVPS–（C–CS）﹡PHHS（3）S=LBA–（C–C

6、S）﹡PH﹡PS–（H–HS）﹡PSSS按照這個(gè)規(guī)律，則有：LBA=0，相應(yīng)地，CHS=001LBA=62，相應(yīng)地，CHS=0063LBA=63，相應(yīng)地，CHS=011LBA=3544145，相應(yīng)地，CHS=22015618四、引導(dǎo)扇區(qū)（MBR）MBR，即主引導(dǎo)記錄區(qū)，位于整個(gè)硬盤(pán)的0磁道0柱面1扇區(qū)。在總共512字節(jié)的主引導(dǎo)扇區(qū)中，MBR的引導(dǎo)程序占用其中的前446個(gè)字節(jié)（偏移0～偏移1BDH），隨后的64個(gè)字節(jié)（偏移1BEH～偏移1