數(shù)據(jù)恢復基本知識講義

1、數(shù)據(jù)恢復的基本知識一、基本概念1、數(shù)據(jù)這里我們所說的數(shù)據(jù)，只指計算機數(shù)據(jù)，后面不再專門指出。首先，“數(shù)據(jù)”是一個廣義的概念，不僅包括計算機文件系統(tǒng)或數(shù)據(jù)庫系統(tǒng)中存儲的各種數(shù)據(jù)、正文、圖形、圖像、聲音等形式的多媒體數(shù)據(jù)文件、軟件或各種文檔資料，也包括存放或管理這些信息的硬件信息，如計算機硬件及其網(wǎng)絡(luò)地址、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)等。盡管在許多文獻中都大量引用“數(shù)據(jù)”與“信息”兩個術(shù)語，但卻沒有一個被公認的數(shù)據(jù)與信息的定義。本書中對“數(shù)據(jù)”與“信

2、息”不加以區(qū)分，視為同義。2、數(shù)據(jù)恢復那么什么是數(shù)據(jù)恢復呢？簡單地說，數(shù)據(jù)恢復就是把遭受破壞、或由硬件缺陷導致不可訪問或不可獲得、或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)，即恢復至它本來的“面目”。數(shù)據(jù)恢復不僅對已丟失的文件進行恢復，還可以恢復物理損傷的磁盤數(shù)據(jù)，也可以恢復不同操作系統(tǒng)的數(shù)據(jù)。二、硬盤結(jié)構(gòu)1、硬盤的物理結(jié)構(gòu)圖12、硬盤的數(shù)據(jù)組織1）盤片：硬盤的每一個盤片都有兩個盤面（Side），即上、下盤面，一般每個盤面都利用

3、上，即都裝上磁頭可以存儲數(shù)據(jù)，成為有效盤片，也有極個別的硬盤其盤面數(shù)為單數(shù)。每一個這樣的有效盤面都有一個盤面號，按順序從上而下自“0”開始依次編號。在硬盤系統(tǒng)中，盤面號又叫磁頭號，就是因為每一個有效盤面都有一個對應(yīng)的讀寫磁頭。硬盤的盤片組在2～14片不等，通常有2～3個盤片，故盤面號（磁頭號）為0～3或0～5。2）磁道：磁盤在格式化時被劃分成許多同心圓，這些同心圓軌跡叫做磁道（Track）。磁道一般情況下，CS=0，HS=0，SS=1，

4、PS=63，PH=255，LBA計算如下：CHS=001，代入（1）式中可得LBA=0CHS=0063，代入（1）式中可得LBA=62CHS=011，代入（1）式中可得LBA=63CHS=22015618，代入（1）式中可得LBA=35441453）從LBA到CHS先介紹兩種運算DIV和MOD（這里指對正整數(shù)的操作）。DIV稱做整除運算，即被除數(shù)除以除數(shù)所得商的整數(shù)部分。比如，5DIV2=2，33DIV5=6；MOD運算則是取商的余數(shù)。

5、比如，5MOD2=1，33MOD5=3。DIV和MOD是一對搭檔，一個取整數(shù)部分，一個取余數(shù)部分。各變量仍按上述假設(shè)進行，則有：C=LBADIV（PH﹡PS）CSH=（LBADIVPS）MODPHHS（2）S=LBAMODPSSS如果不運用MOD運算符，只運用DIV運算符，也可按式（3）進行轉(zhuǎn)換，兩者的結(jié)果相同，只是運算的復雜度不同。C=LBADIV（PH﹡PS）CSH=LBADIVPS–（C–CS）﹡PHHS（3）S=LBA–（C–C

6、S）﹡PH﹡PS–（H–HS）﹡PSSS按照這個規(guī)律，則有：LBA=0，相應(yīng)地，CHS=001LBA=62，相應(yīng)地，CHS=0063LBA=63，相應(yīng)地，CHS=011LBA=3544145，相應(yīng)地，CHS=22015618四、引導扇區(qū)（MBR）MBR，即主引導記錄區(qū)，位于整個硬盤的0磁道0柱面1扇區(qū)。在總共512字節(jié)的主引導扇區(qū)中，MBR的引導程序占用其中的前446個字節(jié)（偏移0～偏移1BDH），隨后的64個字節(jié)（偏移1BEH～偏移1