论文部分内容阅读
【摘要】当今时代，计算机数据成为工作生活离不开的信息资源，其安全更被关注。硬盘是存储数据的主要设备，硬盘的数据可能会被损坏，这会给个人和社会带来巨大损失。因此，数据损坏后的数据恢复尤其重要。
【关键词】硬盘结构 文件系统 数据恢复 恢复软件
【中图分类号】G71 【文献标识码】A 【文章编号】2095-3089（2015）05-0255-01
一、文件损坏和恢复方法分析
（一）文件误删除或格式化操作恢复
即便是进行了删除或格式化操作，DATA区的数据也没变化，只要不被新写入覆盖就可恢复。
1.文件删除及其恢复
系统在删除文件时，先移到“回收站”文件夹，即使清空回收站，其实文件数据仍然在硬盘数据区中。此时通过硬盘管理工具或恢复软件很容易恢复。
2.硬盘格式化情况下数据恢复
格式化操作，系统只删除FDT和FAT中所有的文件和子目录登记项，同样并不清除DATA区，数据实际没消失，但重写硬盘文件分配表。首先利用硬盘分区大小，格式，簇大小计算出硬盘FAT大小。查找硬盘第一个FAT位置，再计算出硬盘第二个FAT所在扇区。用磁盘操作工具或winhex工具恢复文件分配表。
（二）硬盘重分区或分区表损坏的恢复
1.将硬盘挂到另一台计算机进系统。启动winhex/打开挂接的硬盘/查看硬盘逻辑0扇区结尾标识是否为55AA.若不是将之修改为55AA/将硬盘接到原计算机启动。
2.若分区表损坏，之前备份过硬盘分区表，可用磁盘医生恢复硬盘分区表。
二、数据恢复工具软件对比介绍
（一）主流数据恢复软件：
1.winhex：专用高级工具，用来检查和修复各种文件、恢复删除文件、硬盘损坏等。有非常完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，并能以不同的方式进行不同程度的备份，编辑物理磁盘或逻辑的任一扇区，也能直接编辑内存。
2.easyrecovery：能恢复丢失数据并重建文件系统。它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。扫描速度较慢，但效果不错，而且能够修复已经损坏的Word和Zip等文件。
3.finaldata：能够对FAT、FAT32和NTFS三种文件系统中的文件进行恢复，界面风格和操作方法接近Windows资源管理器，非计算机专业人员的普通用户也可快速掌握使用方法，完成大部分数据恢复工作。
（二）其他好的数据恢复软件介绍
1.恢复已删除文件
（1）Active File Recovery：简单易用功能超强。可恢复分区格式化或丢失数据，及被损坏、病毒或目录结构导致丢失的数据。速度很快，带中文名字的文件大多无法恢复。
（2）Drive Rescue 1.9d：优秀且免费，即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况，找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。对物理损坏硬盘无能为力。功能一般，扫描速度中等，扫描效果不错，对中文和特殊字符文件名的文件都能够很好的支持。
（3）DISKCOMMAND：可完整恢复几乎所有文件，即使文件区被损坏，也能把剩下的部分，恢复到不同程度，这是其他软件无法做到的。扫描速度不错，操作比较傻瓜化。对中文及深层目录支持较好，可恢复到最原始状态。
2.只恢复媒体文件
（1）MediaRecovery：有预览功能，恢复文件类型多，被损坏文件或软件故障也可恢复，不支持目录结构恢复。
（2）ObjectRescue Pro：恢复数字视频数据、音频数据、MP3和WMA数据，并储存和添加其他文件格式。
（3）Recover My Photos：功能极强，以图片恢复为主，同时支持常见影音文件恢复，速度、效果相当好，支持预览。
3.可恢复格式化后的分区文件
（1）DiskRecovery 技术版：直接恢复硬盘、卡、相机中文件，可深度扫描不同文件系统和已格式化分区，恢复能力强。
（2）File Rescue Plus：可将删除文件找出并以清单显示删除时间及所在目录，以选择是否恢复，恢复的文件可选择存在原目录或其它目录、硬盘。对中文Word文檔支持不好，乱码。
（3）File Scavenger：能够恢复在NTFS格式下意外删除的文件工具，前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能。
三、总结
一般误删，上面软件都可胜任。对于格式化、分区、被病毒破坏等情况下，只有几款主流软件和第三部分软件才可胜任。
即使恢复，概率也不可能是百分之百。恢复时不能保存恢复后的数据到原逻辑分区。硬盘数据恢复专业性技术性操作性都很强，所以要熟悉理论知识，多动手操作积累经验，争取把数据损失降到最低.
参考文献：
[1]戴士剑，涂彦晖.数据恢复技术（第二版）.北京电子工业出版社，2005
[2]张尧学，史美林，张高.计算机操作系统教程（第三版）.清华大学出版社。2006
【关键词】硬盘结构 文件系统 数据恢复 恢复软件
【中图分类号】G71 【文献标识码】A 【文章编号】2095-3089（2015）05-0255-01
一、文件损坏和恢复方法分析
（一）文件误删除或格式化操作恢复
即便是进行了删除或格式化操作，DATA区的数据也没变化，只要不被新写入覆盖就可恢复。
1.文件删除及其恢复
系统在删除文件时，先移到“回收站”文件夹，即使清空回收站，其实文件数据仍然在硬盘数据区中。此时通过硬盘管理工具或恢复软件很容易恢复。
2.硬盘格式化情况下数据恢复
格式化操作，系统只删除FDT和FAT中所有的文件和子目录登记项，同样并不清除DATA区，数据实际没消失，但重写硬盘文件分配表。首先利用硬盘分区大小，格式，簇大小计算出硬盘FAT大小。查找硬盘第一个FAT位置，再计算出硬盘第二个FAT所在扇区。用磁盘操作工具或winhex工具恢复文件分配表。
（二）硬盘重分区或分区表损坏的恢复
1.将硬盘挂到另一台计算机进系统。启动winhex/打开挂接的硬盘/查看硬盘逻辑0扇区结尾标识是否为55AA.若不是将之修改为55AA/将硬盘接到原计算机启动。
2.若分区表损坏，之前备份过硬盘分区表，可用磁盘医生恢复硬盘分区表。
二、数据恢复工具软件对比介绍
（一）主流数据恢复软件：
1.winhex：专用高级工具，用来检查和修复各种文件、恢复删除文件、硬盘损坏等。有非常完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，并能以不同的方式进行不同程度的备份，编辑物理磁盘或逻辑的任一扇区，也能直接编辑内存。
2.easyrecovery：能恢复丢失数据并重建文件系统。它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。扫描速度较慢，但效果不错，而且能够修复已经损坏的Word和Zip等文件。
3.finaldata：能够对FAT、FAT32和NTFS三种文件系统中的文件进行恢复，界面风格和操作方法接近Windows资源管理器，非计算机专业人员的普通用户也可快速掌握使用方法，完成大部分数据恢复工作。
（二）其他好的数据恢复软件介绍
1.恢复已删除文件
（1）Active File Recovery：简单易用功能超强。可恢复分区格式化或丢失数据，及被损坏、病毒或目录结构导致丢失的数据。速度很快，带中文名字的文件大多无法恢复。
（2）Drive Rescue 1.9d：优秀且免费，即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况，找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。对物理损坏硬盘无能为力。功能一般，扫描速度中等，扫描效果不错，对中文和特殊字符文件名的文件都能够很好的支持。
（3）DISKCOMMAND：可完整恢复几乎所有文件，即使文件区被损坏，也能把剩下的部分，恢复到不同程度，这是其他软件无法做到的。扫描速度不错，操作比较傻瓜化。对中文及深层目录支持较好，可恢复到最原始状态。
2.只恢复媒体文件
（1）MediaRecovery：有预览功能，恢复文件类型多，被损坏文件或软件故障也可恢复，不支持目录结构恢复。
（2）ObjectRescue Pro：恢复数字视频数据、音频数据、MP3和WMA数据，并储存和添加其他文件格式。
（3）Recover My Photos：功能极强，以图片恢复为主，同时支持常见影音文件恢复，速度、效果相当好，支持预览。
3.可恢复格式化后的分区文件
（1）DiskRecovery 技术版：直接恢复硬盘、卡、相机中文件，可深度扫描不同文件系统和已格式化分区，恢复能力强。
（2）File Rescue Plus：可将删除文件找出并以清单显示删除时间及所在目录，以选择是否恢复，恢复的文件可选择存在原目录或其它目录、硬盘。对中文Word文檔支持不好，乱码。
（3）File Scavenger：能够恢复在NTFS格式下意外删除的文件工具，前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能。
三、总结
一般误删，上面软件都可胜任。对于格式化、分区、被病毒破坏等情况下，只有几款主流软件和第三部分软件才可胜任。
即使恢复，概率也不可能是百分之百。恢复时不能保存恢复后的数据到原逻辑分区。硬盘数据恢复专业性技术性操作性都很强，所以要熟悉理论知识，多动手操作积累经验，争取把数据损失降到最低.
参考文献：
[1]戴士剑，涂彦晖.数据恢复技术（第二版）.北京电子工业出版社，2005
[2]张尧学，史美林，张高.计算机操作系统教程（第三版）.清华大学出版社。2006