關于硬盤數(shù)據恢復畢業(yè)論文.doc

《關于硬盤數(shù)據恢復畢業(yè)論文.doc》由會員分享，可在線閱讀，更多相關《關于硬盤數(shù)據恢復畢業(yè)論文.doc（15頁珍藏版）》請在裝配圖網上搜索。

1、 目 錄 摘要 3 第一章 引言 4 1.1 課題相關特點 4 1.2 課題研究的意義所在 4 第二章 硬盤的邏輯結構 4 2.1硬盤原理慨述 4 2.2 硬盤數(shù)據結構。 4 一MBR區(qū) 5 二DBR區(qū) 6 三FAT區(qū) 6 四DIR區(qū) 7 五數(shù)據（DATA）區(qū) 7 第三章 數(shù)據損壞的類型與有關恢復方法 7 3.1文件存儲與讀取原理 7 3.2硬盤數(shù)據損壞的類型與相應的恢復方法 7 3.2.1 文件刪除恢復 7 3.2.2 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。 8 3.2.3 硬盤格式化情況下數(shù)據恢復。 8 3.2.4 恢復已經備份的分區(qū)

2、表恢復。 8 3.2.5 硬盤DBR損壞。 10 第四章 主流數(shù)據恢復軟件評測 11 4.1 幾款流行數(shù)據恢復軟件介紹 11 4.1.1 Winhex 11 4.1.2 EasyRecovery 10 4.1.3 FinalData 13 4.1.4 易我數(shù)據恢復向導…………………………14 4.2 幾款數(shù)據恢復軟件恢復效果比較。 14 第五章：總結 15 參考文獻;………………………………………………………………16 摘要 隨著計算機技術的發(fā)展，同時硬盤由于其容量大價格便宜也成為人們存儲數(shù)據的主要設備。然而由于種種原因，硬盤的數(shù)據

3、可能會被損壞，這也給個人和社會帶來很大的損失。因此，數(shù)據損壞后的數(shù)據恢復顯得非常重要。雖然在數(shù)據恢復領域有很多的廠商已經有比較成熟的技術。然而對于并不了解硬盤原理普通人來說，如果試圖恢復數(shù)據，但又無法采用很好的方法，選擇正確的工具，就很難很好的恢復數(shù)據。 本文分析了硬盤的有關內部結構與文件存儲系統(tǒng)以及硬盤數(shù)據損壞的有關原因，最后分析比較國內外相關的技術和數(shù)據恢復方面流行的軟件。進而對不同的數(shù)據損壞提出不同的數(shù)據恢復的方法。 本文分為四部分。第一部分是引言。第二部分是對硬盤的有關結構的一個比較簡單的介紹和文件系統(tǒng)有關介紹。第三部分分析了硬盤數(shù)據損壞的有關原因和解決思路。第四部分是對有關流行的

4、軟件的實驗與比較，通過數(shù)據的分析。并提出有關不同情況的損壞提出一些有用的建議。第五部分為總結。 關鍵詞:硬盤結構 數(shù)據恢復 MBR DBR FAT 第一章 引言 1.1 課題相關特點 信息作為一種抽象物質。硬盤數(shù)據丟失對于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。我們所能做的就是把沒有丟失的信息恢復出來，以減少人們與社會的損失。硬盤數(shù)據的丟失的原因本來就有很多種，可能因為人的誤操作而丟失，也可能是因為病毒的入侵而破壞數(shù)據。并且數(shù)據丟失的程度與情況也不盡相同?？赡苁俏募?shù)據的丟失，可能是文件分配（FAT）表丟失，也可能硬盤的

5、分區(qū)表等重要信息丟失。所以，硬盤數(shù)據丟失本身就是一個非常復雜的問題。要恢復硬盤的數(shù)據首先就是要分析硬盤的結構，分析數(shù)據丟失的情況。只有徹底分析硬盤數(shù)據丟失的原因才能更好的采取下一步的行動。 同時，由于硬盤可能的數(shù)據丟失的情況的復雜性，這也使得數(shù)據恢復的方法的多樣性。對于不同的情況，必須采用不同的方法，才會有更好的效果。 1.2 課題研究的意義所在 目前社會上針對數(shù)據恢復的公司有很多，有關的軟件也很多。而對于普通的用戶，想自己動手簡單恢復數(shù)據的朋友，很少有系統(tǒng)的方法和對軟件的選擇上有些茫目。本文旨在通過研究硬盤數(shù)據恢復的原理，分析硬盤數(shù)據丟失的原因，進而比較現(xiàn)今比較流行的方法和有關的軟件，

6、提出對不同的數(shù)據丟失情況下的一些建議，并提出手動備份硬盤分區(qū)結構和其它重要數(shù)據的方法及通過手工恢復硬盤全盤結構的方法。本文可作為個人數(shù)據丟失時情況不是很嚴重時個人自己動手恢復數(shù)據的一個參考。 第二章 硬盤的邏輯結構 2.1硬盤原理慨述 硬盤存儲數(shù)據是根據電、磁轉換原理實現(xiàn)的。硬盤由一個或幾個表面鍍有磁性物質的金屬或玻璃等物質盤片以及盤片兩面所安裝的磁頭和相應的控制電路組成，其中盤片和磁頭密封在無塵的金屬殼中。 硬盤工作時，盤片以設計轉速高速旋轉，設置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據存儲或讀取出來。當系統(tǒng)向硬盤寫入數(shù)據時，磁頭中 “寫數(shù)據”電流產生磁

7、場使盤片表面磁性物質狀態(tài)發(fā)生改變，并在寫電流磁1場消失后仍能保持，這樣數(shù)據就存儲下來了；當系統(tǒng)從硬盤中讀數(shù)據時，磁頭經過盤片指定區(qū)域，盤片表面磁場使磁頭產生感應電流或線圈阻抗產生變化，經相關電路處理后還原成數(shù)據。 2.2 硬盤數(shù)據結構。 硬盤上的數(shù)據按照其不同的特點和作用大致可分為5部分：MBR區(qū)、DBR區(qū)、FAT區(qū)、DIR區(qū)和DATA區(qū)。 一.MBR區(qū) MBR（Main Boot Record）,按其字面上的理解即為主引導記錄區(qū)，位于整個硬盤的0磁道0柱面1扇區(qū)。不過，在總共512字節(jié)的主引導扇區(qū)中，MBR只占用了其中的446個字節(jié)（偏移0--偏移1BDH），另外

8、的64個字節(jié)（偏移1BEH--偏移1FDH）交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個字節(jié)"55，AA"（偏移1FEH- 偏移1FFH）是分區(qū)的結束標志。這個整體構成了硬盤的主引導扇區(qū)。大致的結構如圖1 圖1硬盤的主引導扇區(qū)結構圖 主引導記錄中包含了硬盤的一系列參數(shù)和一段引導程序。其中的硬盤引導程序的主要作用是檢查分區(qū)表是否正確并且在系統(tǒng)硬件完成自檢以后引導具有激活標志的分區(qū)上的操作系統(tǒng)，并將控制權交給啟動程序。MBR是由分區(qū)程序（如F）所產生的，它不依賴任何操作系統(tǒng)，而且硬盤引導程序也是可以改變的，從而實現(xiàn)多系統(tǒng)共存。 DPT<硬盤分區(qū)表>及各字節(jié)

9、的意義。 硬盤分區(qū)表 偏移 長度 所表達的意義 0 1字節(jié) 分區(qū)狀態(tài) 0-->非活動區(qū) 80--> 活動分區(qū) 1 1字節(jié) 該分區(qū)起始磁頭（HEAD） 2 2字節(jié) 該分區(qū)起始扇區(qū)和起始柱面 4 1字節(jié) 該分區(qū)類型：如82--> Linux Native分區(qū)83--> Linux Swap 分區(qū) 5 1字節(jié) 該分區(qū)終止頭（HEAD） 6 2字節(jié) 該分區(qū)終止扇區(qū)和終止柱面 8 4字節(jié) 該分區(qū)起始絕對扇區(qū) C 4字節(jié) 該分區(qū)扇區(qū)數(shù) 二.DBR區(qū) DBR（Dos Boot Record）是操作系統(tǒng)引導記錄區(qū)的意思。它通常位于硬盤的0磁道

10、1磁頭1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導程序的主要任務是當MBR將系統(tǒng)控制權交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內存，并把控制權交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結束扇區(qū)、文件存儲格式、硬盤介質描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。 三.FAT區(qū) 在DBR之后的是我們比較熟悉的FAT（File Allocation Table文件分配表）區(qū)。

11、在解釋文件分配表的概念之前，我們先來談談簇（cluster）的概念。文件占用磁盤空間時，基本單位不是字節(jié)而是簇。簇的大小與磁盤的規(guī)格有關，一般情況下，軟盤每簇是1個扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總容量大小有關，可能是4、8、16、32、64……。 通過上文我們已經知道，同一個文件的數(shù)據并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內，而往往會分成若干段，像一條鏈子一樣存放。這種存儲方式稱為文件的鏈式存儲。硬盤上的文件常常要進行創(chuàng)建、刪除、增長、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盤上保存著段與段之間的連接信息（即FAT），操作系統(tǒng)在讀取文件時，

12、總是能夠準確地找到各段的位置并正確讀出。 四.DIR區(qū) DIR（Directory）是根目錄區(qū)，緊接著第二FAT表（即備份的FAT表）之后，記錄著根目錄下每個文件（目錄）的起始單元，文件的屬性等。定位文件位置時，操作系統(tǒng)根據DIR中的起始單元，結合FAT表就可以知道文件在硬盤中的具體位置和大小了。 五.據（DATA）區(qū) 數(shù)據區(qū)是真正意義上的數(shù)據存儲的地方，位于DIR區(qū)之后，占據硬盤上的大部分數(shù)據空間。 第三章 數(shù)據損壞類型及相關恢復方法 3.1文件存儲與讀取原理 當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分

13、配表中，找到足夠容納我們的新文件的空間，然后把文件內容寫到相對應的硬盤扇區(qū)上，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內容并沒有受到破壞，可以恢復回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復原來被刪除的文件了. 3.2硬盤數(shù)據損壞類型及相應的恢復方法 3.2.1 文件刪除及其恢復 文件刪除后的恢復方法相對簡單。操作系統(tǒng)

14、刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應文件目錄登記項的第一個字節(jié)更改了E5H；二，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據信息仍然“保留”在硬盤數(shù)據區(qū)中。因此此類型的數(shù)據恢復只要通過某些硬盤管理工具或者數(shù)據恢復軟件（比如EasyRecovery），按照有關的設置進行。被徹底刪除的文件還是很容易被恢復過來。必須注意的是，恢復后的數(shù)據一定不能存放在原來的硬盤分區(qū)。 3.2.2 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。 第一種情況，在windows下一般利用DOS下的fdisk命令或者其它硬盤分區(qū)工具重新對硬盤進行分區(qū)后改寫了硬盤

15、分區(qū)表，也就是修改了硬盤的邏輯0扇區(qū)。 第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯0扇區(qū)(即硬盤主引導記錄)從而使得系統(tǒng)無法啟動。 解決方法: 一， 將硬盤掛接到另一臺計算機上進入系統(tǒng)。在系統(tǒng)下啟動winhex打開掛接的硬盤，首先查看此硬盤的邏輯0扇區(qū)結尾標識是否為55AA.若不是將之修改為55AA.將硬盤接到原計算機上開機是否能啟動系統(tǒng)。 二， 若重分區(qū)后不能對系統(tǒng)進行格式化。則可能是硬盤MBR引導程序損壞。進入DOS系統(tǒng)用fdisk/mbr修復硬盤邏輯0扇區(qū)的錯誤。 三， 若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復硬盤的分區(qū)表。如果

16、是手動備份的。可以使用winhex十六進制數(shù)據查看工具修復硬盤分區(qū)表。 四， 如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關數(shù)據恢復工具類似FinalData數(shù)據恢復之類的數(shù)據恢復工具掃描硬盤上的目錄與文件。但是恢復的程度無法保證。 3.2.3 硬盤格式化情況下數(shù)據恢復。 硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據還是沒消失。此時硬盤一般無法再引導系統(tǒng)，如果要恢復數(shù)據，最好不要對硬盤進行任何操作。 此類情況下數(shù)據恢復我們可以考慮一點就是一般情況下每個硬盤分區(qū)中FAT（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬

17、盤FAT大小。查找硬盤第一個FAT位置，再計算出硬盤第二個FAT所在扇區(qū)。使用有關磁盤操作工具或者winhex工具恢復文件分配表。 3.2.4 恢復已經備份的分區(qū)表恢復。 當系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進行過硬盤分區(qū)表的備份。此時可以用以下的方法試著恢復硬盤分區(qū)表，這樣系統(tǒng)又可以完好如初，且整個文件系統(tǒng)也不會有任何破壞?？偟膩碚f，硬盤的分區(qū)結構就是一個鏈式結構。 硬盤的邏輯0扇區(qū)就是主引導記錄（MBR）其中偏移1BEH--偏移1FDH是硬盤的主分區(qū)表?？偣?4個字節(jié)，第16個字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)

18、一個擴展分區(qū)。其中擴展分區(qū)有多個邏輯分區(qū)。 上面我們使用的工具是WinHex.使用這個工具我們可以在windows界面下看到硬盤所有數(shù)據，以十六進制數(shù)表示一個字節(jié)。同時我們可以用這個工具修改硬盤上的數(shù)據。這也正是我們修復硬盤分區(qū)表的關鍵所在。 在此以本人計算機的硬盤分區(qū)表為例。本人計算機硬盤有一個主分區(qū)就是系統(tǒng)的C盤。一個擴展分區(qū)，3個邏輯分區(qū)分別為：D，E，F(xiàn)盤。 關鍵步驟如下： A 將受損硬盤掛接到加別的計算機上以后。打開軟件WinHex。然后選擇工具/打開磁盤/物理磁盤。打開需要修復的硬盤。 界面如下圖2： B 在WinHex上具欄用跳至扇區(qū)輸入0到邊硬盤的邏輯0扇區(qū)。找到偏

19、移1BE的位置。用備份了的分區(qū)表數(shù)據覆蓋原來的數(shù)據。 在此本人主分區(qū)表十六進制數(shù)據如下： 80 01 01 00 0C FE FF FF 3F 00 00 00 FA EF D4 01 00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 用以上數(shù)據覆蓋邏輯0扇區(qū)的分區(qū)表的位置。 C 分析硬盤分區(qū)備份的數(shù)據。在主分區(qū)表第二項記錄的是邏輯分區(qū)的

20、第一個分區(qū)，也就是D盤所在的位置。通過主分區(qū)表第二項記錄00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10計算出D盤的起始扇區(qū)為十進制的30732345扇區(qū)。使用WinHex工具轉到第30732345號扇區(qū)。把這一扇區(qū)的偏移1BE的位置用備份了的數(shù)據進行恢復。 D 然后再分析找到的D盤的虛擬主引導記錄的分區(qū)表。分析其第二項。找到E盤的分區(qū)表的位置。依此類推，依次找到下面的盤的分區(qū)表，然后一個一個的恢復。 E 通過上面的恢復以后，硬盤的分區(qū)完好如初，此時硬盤數(shù)據得以完全恢復 3.2.5 硬盤DBR損壞。 DBR是操作系統(tǒng)能直接訪問的第一個扇區(qū)，

21、它包括一個引導程序和一個被稱為BPB（Bios Parameter Block）的本分區(qū)參數(shù)記錄表。引導程序的主要任務是當MBR將系統(tǒng)控制權交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導文件（以DOS為例，即是Io.sys和Msdos.sys）。如果確定存在，就把其讀入內存，并把控制權 交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結束扇區(qū)、文件存儲格式、硬盤介質描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。它對操作系統(tǒng)的成功啟動有至關重要的作用。當DBR被損壞時，計算機系統(tǒng)無法正常啟動。 此時，我們可以利用硬盤上已存在的DBR的備份去恢復硬盤上的DBR。對于硬盤的每

22、個邏輯分區(qū)。DBR在第一個DBR的后面6個扇區(qū)都有一個備份。 A 我們將待修復硬盤掛接在另一臺正常的計算機上。進入系統(tǒng)后用WINHEX軟件打開待修復硬盤。 B 利用分區(qū)表的數(shù)據找到邏輯分區(qū)起始扇區(qū)，轉到分區(qū)所在扇區(qū)，第一個是DBR。往后查找到第六個扇區(qū)，復制這一個扇區(qū)的數(shù)據，將之覆蓋第一個DBR。 C 將修復后的硬盤掛到原機器上，重啟系統(tǒng)。 第四章 主流數(shù)據恢復軟件評測 目前世面上有的幾款流行的免費的數(shù)據恢復軟件，使用它們一般能解決一般情況下的少量的不完整的數(shù)據恢復。它們的共同特點是：它們發(fā)恢作用的原理是：硬盤上的數(shù)據刪除時并沒有對文件所在區(qū)域的二進制數(shù)據進行修改，只是修改

23、了文件目錄表和文件分配表。這樣通過使用一定的算法，通過掃描硬盤上的數(shù)據，檢測不同的文件類型來恢復文件?；謴偷某潭炔灰唬謴秃笠话阄募容^散亂。對于不能通過恢復分區(qū)表或者DBR及FAT的情況，一般用這些軟件，可以恢復少量數(shù)據。 4.1 幾款流行數(shù)據恢復軟件應用。 4.1.1 winhex Winhex是一款很好的，功能很強大的磁盤，文件二進制數(shù)據查看，修改工具.使用它我們可以很方便的查看磁盤的數(shù)據，手動修改數(shù)據。WinHex以通用的 16 進制編輯器為核心，專門用來對付計算機取證、數(shù)據恢復、低級數(shù)據處理、以及 IT 安全性、各種日常緊急情況的高級工具: 用來檢查和修復各種文件、恢復刪除文件

24、、硬盤損壞等。得到 ZDNet Software Library 五星級最高評價，擁有強大的系統(tǒng)效用。功能（特點）如下: A 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器... B 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng) C 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據恢復 D 多種數(shù)據恢復技術,可分析 RAW 格式原始數(shù)據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件 E 數(shù)據解釋器, 已知 20 種數(shù)

25、據類型,驅動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案) 4.1.2 easyrecovery 界面如圖3 圖3EasyRecovery軟件主界面圖 EasyRecovery 是世界著名數(shù)據恢復公司 Ontrack 的技術杰作。其 Professioanl (專業(yè)) 版更是囊括了磁盤診斷、數(shù)據恢復、文件修復、E-mail 修復等全部 4 大類目 19 個項目的各種數(shù)據文件修復和磁盤診斷方案。 其支持的數(shù)據恢復方案包括： 高級恢復 —— 使用高級選項自定義數(shù)據恢復 刪除恢復 —— 查找并恢復已刪除的文件 格式化恢復 —— 從格式

26、化過的卷中恢復文件 Raw 恢復 —— 忽略任何文件系統(tǒng)信息進行恢復 繼續(xù)恢復 —— 繼續(xù)一個保存的數(shù)據恢復進度 緊急啟動盤 —— 創(chuàng)建自引導緊急啟動盤 其支持的磁盤診斷模式包括： 驅動器測試 —— 測試驅動器以尋找潛在的硬件問題 SMART 測試 —— 監(jiān)視并報告潛在的磁盤驅動器問題 空間管理器 —— 磁盤驅動器空間情況的詳細信息 跳線查看 —— 查找 IDE/ATA 磁盤驅動器的跳線設置 4.1.3 finaldata 界面如圖4 圖4FinalData主界面圖 FinalData能夠對FAT、FAT32和NTFS三種文件系統(tǒng)中的文件進行恢

27、復，而且它的界面風格和操作方法和Windows資源管理器非常接近，即使是非計算機專業(yè)人員的普通用戶也可以在幾分鐘的時間里掌握基本的使用方法，完成大部分數(shù)據恢復工作。另外，快速高效則是FinalData的另一個顯著特點，恢復單個丟失的文件只需要幾秒鐘的時間，而對于整個硬盤的恢復也可以在幾十分鐘內完成。 4.1.4 易我數(shù)據恢復向導 界面如圖5 圖5易我數(shù)據恢復主只界面 《易我數(shù)據恢復向導》是首款國內自主研發(fā)的數(shù)據恢復軟件，是一款功能強大并且性價比非常高的數(shù)據恢復軟件。本軟件在WINDOWS操作系統(tǒng)下，提供FAT12/ FAT16/FAT32/VFAT/NT

28、FS/NTFS5分區(qū)的數(shù)據恢復，支持IDE/ATA、SATA、SCSI、USB、IEEE1394種類的硬盤或閃盤、軟盤、數(shù)碼相機、數(shù)碼攝像機和USB種類的存儲盤。本軟件具有刪除恢復、格式化恢復、高級恢復等非常強大的功能，可以針對不同情況的數(shù)據丟失來進行數(shù)據恢復。本軟件能非常有效的恢復刪除或丟失的文件、恢復格式化的分區(qū)以及恢復分區(qū)異常導致丟失的文件。 4.2 幾款數(shù)據恢復軟件恢復效果比較 實驗介紹：在一臺虛擬機上安裝了各種數(shù)據恢復軟件。 新創(chuàng)建的一個分區(qū)（無任何數(shù)據），在該分區(qū)上創(chuàng)建各種常用文件類型的文件。然后將分區(qū)的數(shù)據全部刪除，清空回收站，將該分區(qū)重新格式化。使用各種不同的數(shù)據恢復軟件

29、恢復恢復數(shù)據。最后比較掃描所用的時間，恢復的文件格式，比較恢復的程度，從而從客觀實驗上反映出各種不同的數(shù)據恢復軟件恢復數(shù)據的效果。進一步為不同情況數(shù)據恢復所選用不同軟件提供建議。 實驗結果如下: 一 Easyrecovery 根據其數(shù)據恢復報告，掃描F盤用時為95秒?；謴退形募謴偷母袷接衐oc,zip,rar,mp3,bmp,jpg,exe,bat,swf.恢復程度，所有文件全部恢復。 二 易我數(shù)據恢復軟件 根據其數(shù)據恢復報告，掃描用時為68秒，但時其前期準備時間比較長?；謴偷母袷接衐oc,zip,rar,mp3,bmp,jpg.恢復的程度，所有的文件全部恢復。 三 fina

30、ldata 根據其數(shù)據恢復報告，掃描用時為15分51秒.恢復的格式有doc,zip,rar,mp3,bmp,jpg.恢復的程度，所有的文件全部恢復。 總的來說：easyrecovery和易我數(shù)據恢復軟件掃描速度相對較快，而finaldata掃描深度更深，如果是少量數(shù)據的丟失，建議使用像easyrecovery一類的快速而又功能強大的軟件對數(shù)據進行恢復。而大量數(shù)據損壞，則建議先考慮恢復分區(qū)表或DBR之類來全盤恢復硬盤的文件系統(tǒng)，如果不能則再考慮用fianldat之類的軟件對數(shù)據進行深度的掃描。 第五章 總結 硬盤數(shù)據恢復的基礎是在數(shù)據丟失后沒有對磁盤進行任何寫操作或者低級格式化。

31、而且可能恢復的概率也不可能是百分之百，所有在日常使用電腦時在裝好操作系統(tǒng)后最好對硬盤和系統(tǒng)一些重要數(shù)據如分區(qū)表，DBR進行備份，并且定期對硬盤重要分區(qū)數(shù)據進行備份，只有這樣，在硬盤數(shù)據損壞后可以最大程度的恢復數(shù)據。對于一般情況的數(shù)據丟失，我們必須首先詳細的分析原因，采取對應的有效的方法，在數(shù)據恢復時首先復制一份原硬盤數(shù)據，以免出現(xiàn)意外情況，使得數(shù)據又受到更嚴重的損壞。在恢復時不能保存恢復后的數(shù)據到原來的邏輯分區(qū)。 經過近三個月的努力，終于把論文做完了！硬盤有關數(shù)據恢復方面資料非常難找，其中很多資料來源于互聯(lián)網，所以每份資料，每個觀點都是經過我精心選擇，細心比較才確定的。 另外有關硬盤數(shù)據恢

32、復方面的技術在國內還不成熟，雖然在國外已經非常成熟，這方面的研究也相對較少。由于本來對計算機硬件，特別是硬盤結構了解得比較少，所以從一開始，花來很多的時間，對硬盤的邏輯結構做了一個深入的學習。 再后來考慮從哪個方面寫硬盤數(shù)據的恢復，最終我確定了從日常計算機的使用可能發(fā)生的數(shù)據恢復情況入手，提出自己相應的解決辦法。所有的情況都經過我在虛擬機的實驗驗證的。最后，我收集了幾款流行且高效的數(shù)據恢復軟件，并比較了它們在數(shù)據恢復方面的各自特點。 在這其間真的經歷了很多事情，其中也曾想要放棄，是我的指導老師韋老師的鼓勵讓我堅持了下來。雖然沒能得做到多少理論方面的創(chuàng)新，但是我學到了很多專業(yè)知識。由于是邊學邊做的論文，可能會好很多不完美的地方，請大家指正。 參考文獻： [1] 張樹.硬盤故障處理與數(shù)據維護。北京：電子科技出版社。1997 [2] 王龍，上官冰冰。電腦常見故障1000例。北京：中國鐵道出版社。2002 [3]張堯學 史美林 張高 計算機操作系統(tǒng)教程（第三版）.清華大學出版社。2006 [4]姜靈敏。微機硬盤管理技術。北京：人民郵電出版社。1999 [5]鄭信武.最新硬盤應用完全手冊。電腦報社策化制作。2002 [6]林東和。急救硬盤數(shù)據不求人。人民郵電出版社。2002 [7]硬盤結構詳細圖解. [8]數(shù)據恢復軟件評測