關(guān)于計算機數(shù)據(jù)恢復(fù)畢業(yè)論文

1、<p><b>　　淺談計算機數(shù)據(jù)恢復(fù)</b></p><p>　　摘 要：硬盤屬于電子器件，本身即存在著損壞的可能，一旦硬件損壞，對于普通用戶來說，數(shù)據(jù)丟失了，因為不能通過正常途徑去讀取或備份至其他存儲設(shè)備。除了硬件損壞之外，日常操作的不規(guī)范或者一些誤操作，也容易造成數(shù)據(jù)的丟失。導(dǎo)致數(shù)據(jù)丟失的原因主要有兩大類，一類為硬件故障，另一類為軟件故障。[1]那么是否有好的方法來解救，希

2、望能在丟失情況發(fā)生的時候，能夠快速找到對應(yīng)的解決方案，不至于讓自己辛勤勞動成果白費。</p><p>　　關(guān)鍵詞：硬盤 數(shù)據(jù) </p><p>　　1 簡單常用恢復(fù)技術(shù)</p><p><b>　　1.1尋址恢復(fù)技術(shù)</b></p><p>　　尋址是數(shù)據(jù)恢復(fù)技術(shù)的基礎(chǔ)，是定位數(shù)據(jù)和扇區(qū)的關(guān)鍵。尋址這個概念比較抽象，

3、簡單的說是磁頭在盤片上定位數(shù)據(jù)的一個過程。如果你想找到你的計算機中的一個文件，你可能會在Windows中先打開我的電腦、分區(qū)、文件夾，再打開你要找的文件。這是表面的尋找文件的過程，而磁頭在盤片的尋找過程就是尋址在數(shù)據(jù)恢復(fù)中為什么非常重要？因為當(dāng)數(shù)據(jù)出現(xiàn)丟失的情況后，你在我的電腦、分區(qū)、文件夾下就找不到這個文件了，甚至找不到文件夾和分區(qū)。要恢復(fù)分區(qū)、文件夾、文件就要拋開正常的尋找文件的方式，使用底層的尋址技術(shù)來找到分區(qū)、文件夾、文件等等，

4、從而把他們恢復(fù)回來。</p><p>　　1.2系統(tǒng)文件丟失的數(shù)據(jù)恢復(fù)</p><p>　　系統(tǒng)文件丟失將間接導(dǎo)致系統(tǒng)無法進入或無法正常運行，從而使數(shù)據(jù)讀取困難，針對這種情況我們可以通過覆蓋安裝系統(tǒng)或?qū)⒋擞脖P作為另一硬盤的從盤，再進行數(shù)據(jù)轉(zhuǎn)移的方法來完成數(shù)據(jù)的恢復(fù)。但是在某些情況下，例如校園網(wǎng)絡(luò)，這種方法就顯得非常繁瑣且不適合，所以本文強烈建議您使用“還原精靈”這款軟件，它可以在特殊環(huán)境中

5、使用“軟件數(shù)據(jù)還原技術(shù)”使系統(tǒng)文件保持永不丟失“還原精靈”在安裝后預(yù)先將系統(tǒng)內(nèi)容做好全部或部分備份，當(dāng)系統(tǒng)崩潰或者混亂需要重新安裝的時候，用戶即可使用該軟件將原來的備份進行恢復(fù)，將系統(tǒng)內(nèi)容還原到備份那個時點的內(nèi)容，且備份和恢復(fù)數(shù)據(jù)時所花費的時間只有幾秒鐘，并且占用的空間只有整個硬盤空間的萬分之一大?。ㄏ鄬τ诳寺≤浖?：l來說顯得占有極大的優(yōu)勢，從而比較適合于校園教室中硬盤較小的特點)。</p><p>　　1.

6、3誤格式化的數(shù)據(jù)恢復(fù)</p><p>　　高級格式化一般有兩種，一種是在D0S下使用F0rmat命令；另一種是在Windows環(huán)境下針對從盤進行格式化。格式化的數(shù)據(jù)恢復(fù)可以針對系統(tǒng)盤也可以針對從盤，我們只需要知道高級格式化的作并沒有把硬盤上的文件數(shù)據(jù)清除，而僅是重寫了FAT表就行了，由此我們完全可以借助一些工具軟件來有效恢復(fù)已經(jīng)被高級格式化過的硬盤上的數(shù)據(jù)。如果是用DOS下的Format命令將硬盤格式化，那么針對

7、FAT或FAT32格式，我們可以在啟動盤中拷貝著名的UNFormat命令進行恢復(fù)磁盤格式化功能。此時系統(tǒng)會將計算機的所有磁盤驅(qū)動器全部列表顯示出來，從中選擇需要恢復(fù)的硬盤分區(qū)后，單擊“0K”按鈕，UNFormat即會自動對磁盤進行檢測，查找有關(guān)恢復(fù)格式化信息，最后再根據(jù)這些信息對錯誤格式化的磁盤進行恢復(fù)，隨后只需在UNFormat恢復(fù)完成后重新使用磁盤掃描程序?qū)謴?fù)后的磁盤進行掃描，排除因恢復(fù)過程所造成的磁盤軟故障之后就可以使用了。&l

8、t;/p><p>　　1.4當(dāng)硬盤出現(xiàn)壞道時的數(shù)據(jù)恢復(fù)</p><p>　　在電腦日常使用中，常常會因存儲介質(zhì)本身的損壞，使我們無法正常從軟盤、硬盤、光盤中讀取數(shù)據(jù)，每當(dāng)遇到這種情況時，如果你使用Windows的復(fù)制功能，那么它會在任一個字節(jié)讀不出來的情況下，毫不猶豫的放棄整個文件，因此導(dǎo)致整個文件報廢。如果硬盤出現(xiàn)壞道，但系統(tǒng)及文件仍在，可以在純DOS狀態(tài)下嘗試是否可讀取，DOS讀取軟件的能

9、力相對Windows較強，遇到讀不出的文件，有時在出現(xiàn)提示后按幾下“R”鍵多試幾次或許就可以讀出了。要是這種方法不行，那么可以判斷此扇區(qū)確已損壞。不過軟件是由一個個的扇區(qū)組成，一般來說，軟件損壞多數(shù)是連續(xù)的幾個扇區(qū)損壞，只要能跳過這幾個扇區(qū)，其他資料仍可救出。此時應(yīng)將該硬盤作為從盤掛附在另一臺電腦中，再使用BadCopy進行數(shù)據(jù)讀取。</p><p>　　2文件誤刪拯救的恢復(fù)技術(shù)</p><p

10、>　　由于需要恢復(fù)的數(shù)據(jù)都極具價值，而且通過別的方法恢復(fù)要付出更加昂貴的代價，因此數(shù)據(jù)恢復(fù)的費用一般都很高，花費上萬元甚至幾十萬元找回一只價值幾百元的硬盤上的數(shù)據(jù)的事情并不少見。其實并非如此。隨著數(shù)據(jù)恢復(fù)技術(shù)的進步，以及大量功能強大的數(shù)據(jù)恢復(fù)軟件的面世，往常不可企及的事現(xiàn)在非專業(yè)人員也可以問津了。對常見的數(shù)據(jù)丟失或損壞情況，如誤刪除或誤格式化、分區(qū)丟失、磁盤產(chǎn)生壞道、中低強度加密等，在一定條件下，普通用戶就可以借助數(shù)據(jù)恢復(fù)軟件或密

11、碼破解軟件進行數(shù)據(jù)的恢復(fù)或修復(fù)。</p><p>　　當(dāng)我們發(fā)現(xiàn)文件丟失或文件被同名文件覆蓋，甚至分區(qū)被誤操作格式化以及誤克隆之后，就需要采用磁盤掃描的方法來進行數(shù)據(jù)恢復(fù)。</p><p>　　常見的恢復(fù)軟件有EasyRecovery、Final Data、RecoverNT等，這里推薦大家使用EasyRecovery和Final Data。由于Easy Recovery和FinalDat

12、a在針對分區(qū)表等故障時有著一套獨特的處理方法，可以自動使用內(nèi)定的方式來掃描文件，因此結(jié)合起來使用往往可以帶來驚喜。</p><p>　　2.1利用EasyRecovery來恢復(fù)文件</p><p>　　EasyRecovery使用Ontrack公司復(fù)雜的模式識別技術(shù)找回分布在硬盤上不同地方的文件碎塊，并根據(jù)統(tǒng)計信息對這些文件碎塊進行重整。接著EasyRecovery在內(nèi)存中建立一個虛擬的文

13、件系統(tǒng)并列出所有的文件和目錄。哪怕整個分區(qū)都不可見或者硬盤上只有非常少的分區(qū)維護信息，EasyRecovery仍然可以高質(zhì)量地找回文件。</p><p>　　能用EasyRecovery找回數(shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。但在進行刪除文件、格式化硬盤等操作后，再對該分區(qū)內(nèi)寫入大量新信息時，這些需要恢復(fù)的數(shù)據(jù)就很有可能被覆蓋了!這時，無論如何都是找不回想要的數(shù)據(jù)了。所以，為了提高數(shù)據(jù)的修復(fù)率，

14、就不要再對要修復(fù)的分區(qū)或硬盤進行新的讀寫操作。如果要修復(fù)的分區(qū)恰恰是系統(tǒng)啟動分區(qū)，就要馬上退出系統(tǒng)，用另外一個硬盤來啟動系統(tǒng)(即采用主/從硬盤結(jié)構(gòu))。</p><p>　　2.2簡單操作三部曲</p><p>　　無論是EasyRecovery還是FinalData，其基本使用方法都非常簡單，大致可以分為三個步驟:選擇掃描范圍、指定掃描類型以及篩選數(shù)據(jù)。以EasyRecovery為例，進入

15、界面后首先在左邊的列表中選擇“數(shù)據(jù)恢復(fù)”工作模式，此時軟件會提供更多的選項供大家選擇。其實這里一般我們選擇使用“高級選項自定義數(shù)據(jù)恢復(fù)功能”，因為它的功能是最強的，已經(jīng)包括了“查找并恢復(fù)已刪除的文件”和“從一個已格式化的卷中恢復(fù)文件”以及“不依賴任何文件系統(tǒng)結(jié)構(gòu)信息進行恢復(fù)”等三個功能選項。EasyRecovery中“數(shù)據(jù)恢復(fù)”工作模式選擇)。</p><p>　　然后EasyRecovery讓用戶自己選定文件系

16、統(tǒng)類型。如果無法確定是FAT32還是NTFS，那么可以直接選擇為RAW模式，只不過此時將對整個分區(qū)的扇區(qū)一個個地進行掃描，速度會比較慢，掃描會占用比較長的一段時間。掃描結(jié)束后，EasyRecovery將列出丟失文件的列表，并且都放在LOSTFILE目錄下，在前面的小方框內(nèi)打上鉤，恢復(fù)所有找到的文件。也可以用鼠標(biāo)左鍵按一下LOSTFILE前面的“+”號顯示列表，然后從中選取你要恢復(fù)的文件。選擇完成后，單擊“下一步”并按照提示選擇文件的存放

17、路徑即可?！　?lt;/p><p>　　通常來說，一旦主引導(dǎo)記錄和分區(qū)表被損壞，硬盤里的數(shù)據(jù)雖然無法訪問但也并沒有丟失。所以我們可以利用軟件修復(fù)損壞的主引導(dǎo)區(qū)，這樣就可以找到丟失的數(shù)據(jù)。目前很多惡意程序都喜歡攻擊硬盤的主引導(dǎo)區(qū)與分區(qū)表，有時候磁盤分區(qū)軟件的誤操作以及中途斷電也會造成這類故障。</p><p>　　當(dāng)然，即便不能讀取C盤，我們也可以使用Fdisk/mbr命令。事實上Fdisk/m

18、br的作用十分明顯，也能對付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對付硬盤在BIOS中可以識別而DOS下無法操作的第一件工具。</p><p>　　分區(qū)表的概念比主引導(dǎo)區(qū)更大，因此其故障情況已經(jīng)包含上述主引導(dǎo)區(qū)故障，此外還會體現(xiàn)在進入操作系統(tǒng)后發(fā)現(xiàn)部分分區(qū)丟失，或是磁盤管理器中顯示錯誤的容量。與主引導(dǎo)區(qū)相比，分區(qū)表被破壞時的修復(fù)相對要復(fù)雜一些。</p><p>　　3自動修復(fù)與手動

19、修復(fù)</p><p><b>　　3.1自動修復(fù)</b></p><p>　　自動修復(fù)分區(qū)表的操作一般就是通過查找備份的分區(qū)表并復(fù)制相應(yīng)扇區(qū)。這里推薦大家使用由國人編寫的DiskGenius軟件。該軟件可以直接在純DOS環(huán)境下運行，而且采用直觀的中文界面，因此它對于英文不好的用戶而言是最佳的選擇。將DiskGenius軟件復(fù)制到DOS啟動盤之后可以直接運行，進入Dis

20、kGenius的主界面后，按下F10就能輕松地自動恢復(fù)硬盤分區(qū)表，而且這一招非常有效。</p><p>　　DiskGenius將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動過的分區(qū)表。然后搜索每個磁頭的第一個扇區(qū)，其中搜索過程可以采用“自動”與“交互”兩種方式進行。自動方式適用于大多數(shù)情況，建議大家選擇這種方案。通過以上對主引導(dǎo)區(qū)以及分區(qū)表的修復(fù)，大家才可能讓一個遭受嚴(yán)重破壞的硬盤得以在Windo

21、ws下正確看到分區(qū)，進而為其他操作打下堅實的基礎(chǔ)。</p><p><b>　　3.2手動修復(fù)</b></p><p>　　在部分情況下，可能任何軟件都無法找到備份的分區(qū)表，此時只能手動修改。手動修改將完全憑借經(jīng)驗，在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。以一塊東芝30GB筆記本硬盤為例，使用WinHex打開磁盤后看到如下界面。其中從“80”開始到“55AA”結(jié)束的

22、DPT硬盤分區(qū)表相當(dāng)關(guān)鍵。</p><p>　　我們這里截圖展示的硬盤分區(qū)表是完好的，因此并不需要修改。但是對于一個已經(jīng)被破壞的分區(qū)表而言，其結(jié)束位置可能完全錯亂，此時大家可以通過尋找下一個“55AA”標(biāo)志來確定，因為下一個分區(qū)開始的位置向前推移一個扇區(qū)就是上一個分區(qū)的結(jié)束的位置。根據(jù)所得到的磁頭、扇區(qū)和柱面數(shù)字再折算成16進制，然后使用WinHex回寫即可。此外，在尋找下一個“55AA”的過程中可能會碰到很多干

23、擾項，建議根據(jù)硬盤分區(qū)的容量結(jié)合判斷。手寫恢復(fù)分區(qū)表的整個過程需要擁有大量的實戰(zhàn)經(jīng)驗，我們可以進一步深入學(xué)習(xí)。</p><p>　　根據(jù)我們前面對DBR(操作系統(tǒng)引導(dǎo)記錄區(qū))的介紹可知，它是由高級格式化程序產(chǎn)生的，因此也是一段信息代碼，同樣可能遭到破壞，最終導(dǎo)致無法進入操作系統(tǒng)，部分文件夾信息也會丟失。</p><p>　　關(guān)于DRB的底層原理，大家不必去了解，而很多網(wǎng)上所介紹的DiskE

24、dit方法并不奏效，應(yīng)該直接使用WinHex改寫DBR模板。使用時建議將存在問題的硬盤作為從盤掛接。隨后直接打開WinHex時選擇該磁盤，而不要選擇分區(qū)，這樣就能使用硬盤中分區(qū)表信息來處理分區(qū)，從而巧妙繞過DRB信息。接下來的任務(wù)就非常簡單了，直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)，然后打開“起始扇區(qū)模板”。對于FAT32和NTFS分區(qū)，其標(biāo)準(zhǔn)模板都是不同的，大家可以根據(jù)我們的截圖一一加以對應(yīng)，這樣就能很輕松地解決問題動手

25、恢復(fù)數(shù)據(jù)前應(yīng)具備心態(tài)及基本功。針對一些簡單的軟件類數(shù)據(jù)丟失，我們自己動手就能解決問題，不僅可以省下一大筆費用，而且對自己的電腦水平的提高也是一個難得的機會。對于硬件數(shù)據(jù)恢復(fù)以及復(fù)雜的服務(wù)器磁盤陣列數(shù)據(jù)恢復(fù)，了解其過程也有助于我們選擇適合的數(shù)據(jù)恢復(fù)服務(wù)商，并且可具備最基本的應(yīng)急能力。掌握數(shù)據(jù)恢復(fù)的基本手段會使你遭遇突如其來的災(zāi)難時更加鎮(zhèn)定，此時合理的解決方法自然能夠成功挽救數(shù)據(jù)。</p><p>　　面對危機心態(tài)也

26、很重要，一旦遭遇數(shù)據(jù)危機，保持一份從容不迫的心態(tài)非常重要，出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞，讓本來可以恢復(fù)的數(shù)據(jù)變得無法挽救。事實上，自己獨立挽救百萬元價值的數(shù)據(jù)并非是天方譚談，只要掌握一些操作技巧并方法得當(dāng)，大家完全可能會扮演拯救數(shù)據(jù)危機的英雄角色。下面我們將幫助大家了解哪些數(shù)據(jù)是可以恢復(fù)的，同時提供必要的基礎(chǔ)知識和科學(xué)有效的修復(fù)步驟，將瀕臨毀滅的數(shù)據(jù)一步一步挽救回來。</p><p><b>

27、;　　４避免故障的預(yù)防</b></p><p>　　再強有力的數(shù)據(jù)恢復(fù)工具也不能保證在任何情況下都百分之百的恢復(fù)所有數(shù)據(jù)，因此先期采取一些成熟的技術(shù)措施做好日常的硬盤數(shù)據(jù)保護工作是非常有必要的。</p><p>　　數(shù)據(jù)出現(xiàn)問題主要包括兩大類:邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。軟件恢復(fù)是指通過軟件的方式進行數(shù)據(jù)修復(fù)，整個過程并不涉及硬件維修。而導(dǎo)致數(shù)

28、據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。</p><p>　　軟件類故障的特點為：無法進入操作系統(tǒng)、文件無法讀取、文件無法被關(guān)聯(lián)的應(yīng)用程序打開、文件丟失、分區(qū)丟失、亂碼顯示等。</p><p>　　事實上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，個人用戶通過本專題的學(xué)習(xí)，基本

29、上都可以順利恢復(fù)。以最普通的刪除操作為例，實際上此時保存在硬盤中的文件并沒有被完全覆蓋掉，通過一些特定的軟件方法，能夠按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT，最后文件實體恢復(fù)的順序來解決。其實不論是物理故障還是軟件故障，從一定程度上來說，中要在日常使用中多注意，我們都可以將因數(shù)據(jù)丟失所造成的損失降到最低。例如在發(fā)現(xiàn)硬盤有異響時，就應(yīng)該注意，盡快將數(shù)據(jù)完全備份至其他設(shè)備，并盡早更換硬盤。讀取、寫入某特定文件或運行特定軟件時系統(tǒng)出錯、死機，這都

30、是硬盤物理壞道的征兆。</p><p>　　4.1硬件故障的預(yù)防</p><p>　　從某種角度來說不能算是數(shù)據(jù)丟失，因為雖然硬件損壞了，數(shù)據(jù)仍然存在于磁盤的表面，只是我們沒有辦法通過正常的途徑去讀取那些數(shù)據(jù)罷了。這時我們可以通過一些專業(yè)的數(shù)據(jù)恢復(fù)公司，或者硬盤維護公司，更換對應(yīng)的損壞部件，在修復(fù)硬盤的同時，我們的數(shù)據(jù)也就恢復(fù)了。對于不能通過更換部件修理的硬盤，只有請專業(yè)的數(shù)據(jù)恢復(fù)公司開盤

31、，采取專業(yè)設(shè)備來進行數(shù)據(jù)的恢復(fù)工作了。再強有力的數(shù)據(jù)恢復(fù)工具也不能保證在任何情況下都百分之百的恢復(fù)所有數(shù)據(jù)，因此先期采取一些成熟的技術(shù)措施做好日常的硬盤數(shù)據(jù)保護工作是非常有必要的。</p><p>　　4.2軟件故障的預(yù)防</p><p>　　軟件故障相對來說較為簡單，如果只是普通的誤刪除、格式化，通過一些專業(yè)的數(shù)據(jù)恢復(fù)軟件就可以實現(xiàn)數(shù)據(jù)的恢復(fù)。當(dāng)然如果平時的數(shù)據(jù)保護意識強，備份工作做得好

32、，誤刪除之后，可以直接使用備份的數(shù)據(jù)進行還原。</p><p><b>　　5結(jié)束語</b></p><p>　　拯救數(shù)據(jù)還存商機，因特網(wǎng)的普及，使計算機暴露在更加“險惡”的環(huán)境中，存儲于其中的數(shù)據(jù)受到的威脅成倍增加。而目前中小企業(yè)和個人數(shù)據(jù)安全意識普遍較差，對計算機的可靠性和安全性既缺乏了解又信任過了頭，以致連起碼的數(shù)據(jù)備份也疏于做或懶得做，于是數(shù)據(jù)輕易丟失又費盡周

33、折找回的悲喜劇每天都在上演。</p><p>　　當(dāng)然，從另一個角度看，這也意味著數(shù)據(jù)恢復(fù)有著巨大的商機。許多專做數(shù)據(jù)恢復(fù)的公司先后冒了出來，一些技術(shù)精湛的個人也涉足其中，本報以前就介紹過一位數(shù)據(jù)恢復(fù)高手和他的拯救數(shù)據(jù)的事業(yè)。如果掌握了各種情況下數(shù)據(jù)丟失后的恢復(fù)技術(shù)，能夠幫助用戶快速找回丟失的數(shù)據(jù)，這就意味著有機會抓住這個具有潛力的商機。在一些大城市(北京、上海等)都有專業(yè)的數(shù)據(jù)恢復(fù)公司，它們專門幫助用戶恢復(fù)丟失

34、的數(shù)據(jù)，而在一些中小城市中，并沒有專業(yè)幫助用戶進行數(shù)據(jù)恢復(fù)的公司。而在國內(nèi)，中小城市的比率大，換句話說，即使已經(jīng)出現(xiàn)了專業(yè)的數(shù)據(jù)恢復(fù)公司，但是這塊碩大的蛋糕只有很小一塊已經(jīng)被別人占有，剩下的卻是大塊頭。 </p><p>　　盡管大多數(shù)數(shù)據(jù)恢復(fù)軟件還存在這樣或那樣的問題，但綜合利用多種數(shù)據(jù)恢復(fù)軟件并掌握一定的技巧，仍然可以將絕大多數(shù)數(shù)據(jù)恢復(fù)過來。</p><p><b

35、>　　參考文獻</b></p><p>　　[1]鄺孔武、王曉敏《信息系統(tǒng)分析與設(shè)計》清華大學(xué)出版社1999</p><p>　　[2]曾華《論信息系統(tǒng)集成的實施》計算機應(yīng)用1997</p><p>　　[3] 陶文昭、詹英《網(wǎng)絡(luò)教育》中華工商聯(lián)合出版社1999</p><p>　　[4] 劉華軍《今日中國校園網(wǎng)》中國教育報