- 相關(guān)推薦
計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用
計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用【1】
[摘 要]在信息化時(shí)代，計(jì)算機(jī)數(shù)據(jù)安全已越來(lái)越為人們所關(guān)注，因此研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)越來(lái)越顯得重要。
導(dǎo)致數(shù)據(jù)丟失的原因主要有兩大類，一類為硬件故障，另一類為軟件故障。
那么是否有好的方法來(lái)解救，希望能在丟失情況發(fā)生的時(shí)候，能夠快速找到對(duì)應(yīng)的解決方案，不至于讓自己辛勤勞動(dòng)成果白費(fèi)。
[關(guān)鍵詞]計(jì)算機(jī)數(shù)據(jù) 恢復(fù)
1.概述
數(shù)據(jù)恢復(fù)簡(jiǎn)單地說(shuō)，就是把遭受破壞或者硬件缺陷導(dǎo)致不可訪問或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)，通過還原成正常的數(shù)據(jù)，即恢復(fù)至它本來(lái)的“面目”。
數(shù)據(jù)恢復(fù)不僅對(duì)已丟失的文件進(jìn)行恢復(fù)，還可以恢復(fù)物理?yè)p傷的磁盤數(shù)據(jù)，也可以恢復(fù)不同操作系統(tǒng)的數(shù)據(jù)。
數(shù)據(jù)恢復(fù)是出現(xiàn)問題之后的一種補(bǔ)救措施，既不是預(yù)防措施，也不是備份。
在一些特殊情況下數(shù)據(jù)將很難被恢復(fù)，如數(shù)據(jù)被覆蓋、低級(jí)格式化清零、磁盤盤片嚴(yán)重?fù)p傷等。
數(shù)據(jù)出現(xiàn)丟失和破壞主要包括三個(gè)方面：
(1)惡意的程序
最常見的惡意程序就是病毒。
有些時(shí)候惡意程序造成的數(shù)據(jù)丟失是極其嚴(yán)重的，比如CIH病毒造成的數(shù)據(jù)丟失就是非常棘手的問題。
(2)其他惡意的破壞
常見的是系統(tǒng)正常的刪除、移動(dòng)、格式化等操作，還有的是網(wǎng)絡(luò)上的非法用戶對(duì)該系統(tǒng)進(jìn)行任何操作。
(3)硬件失效
這也是數(shù)據(jù)丟失的最大原因之一。
在磁盤失效、電壓不穩(wěn)造成自動(dòng)重起。
硬件失效往往是最嚴(yán)重的問題，包括物理?yè)p壞、失竊等，將是數(shù)據(jù)恢復(fù)的可能性降為零。
由于數(shù)據(jù)丟失和破壞的方式不同，所以數(shù)據(jù)恢復(fù)分為軟恢復(fù)和硬恢復(fù)。
所謂軟恢復(fù)，指的是一切可以通過“軟”的方式進(jìn)行的恢復(fù)(如通過Final Data、WinHex進(jìn)行的數(shù)據(jù)恢復(fù))，不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，其故障原因不是由于硬件失效造成的。
對(duì)應(yīng)地，一切涉及硬件修理，由硬件損壞或失效造成的數(shù)據(jù)恢復(fù)均是硬恢復(fù)。
兩者之間的區(qū)別就是存儲(chǔ)介質(zhì)本身是否需要修理或者更換部件才可以正常地進(jìn)行訪問。
2.常用恢復(fù)技術(shù)介紹
2.1 尋址恢復(fù)技術(shù)
尋址是數(shù)據(jù)恢復(fù)技術(shù)的基礎(chǔ)，是定位數(shù)據(jù)和扇區(qū)的關(guān)鍵。
尋址這個(gè)概念比較抽象，簡(jiǎn)單的說(shuō)是磁頭在盤片上定位數(shù)據(jù)的一個(gè)過程。
如果你想找到你的計(jì)算機(jī)中的一個(gè)文件，你可能會(huì)在Windows中先打開我的電腦、分區(qū)、文件夾，再打開你要找的文件。
這是表面的尋找文件的過程，而磁頭在盤片的尋找過程就是尋址在數(shù)據(jù)恢復(fù)中為什么非常重要?因?yàn)楫?dāng)數(shù)據(jù)出現(xiàn)丟失的情況后，你在我的電腦、分區(qū)、文件夾下就找不到這個(gè)文件了，甚至找不到文件夾和分區(qū)。
要恢復(fù)分區(qū)、文件夾、文件就要拋開正常的尋找文件的方式，使用底層的尋址技術(shù)來(lái)找到分區(qū)、文件夾、文件等等，從而把他們恢復(fù)回來(lái)。
2.2 系統(tǒng)文件丟失的數(shù)據(jù)恢復(fù)
系統(tǒng)文件丟失將間接導(dǎo)致系統(tǒng)無(wú)法進(jìn)入或無(wú)法正常運(yùn)行，從而使數(shù)據(jù)讀取困難，針對(duì)這種情況我們可以通過覆蓋安裝系統(tǒng)或?qū)⒋擞脖P作為另一硬盤的從盤，再進(jìn)行數(shù)據(jù)轉(zhuǎn)移的方法來(lái)完成數(shù)據(jù)的恢復(fù)。
但是在某些情況下，例如校園網(wǎng)絡(luò)，這種方法就顯得非常繁瑣且不適合，所以本文強(qiáng)烈建議您使用“還原精靈”這款軟件，它可以在特殊環(huán)境中使用“軟件數(shù)據(jù)還原技術(shù)”使系統(tǒng)文件保持永不丟失“還原精靈”在安裝后預(yù)先將系統(tǒng)內(nèi)容做好全部或部分備份，當(dāng)系統(tǒng)崩潰或者混亂需要重新安裝的時(shí)候，用戶即可使用該軟件將原來(lái)的備份進(jìn)行恢復(fù)，將系統(tǒng)內(nèi)容還原到備份那個(gè)時(shí)點(diǎn)的內(nèi)容，且備份和恢復(fù)數(shù)據(jù)時(shí)所花費(fèi)的時(shí)間只有幾秒鐘，并且占用的空間只有整個(gè)硬盤空間的萬(wàn)分之一大小(相對(duì)于克隆軟件的1：l來(lái)說(shuō)顯得占有極大的優(yōu)勢(shì)，從而比較適合于校園教室中硬盤較小的特點(diǎn))。
2.3 誤格式化的數(shù)據(jù)恢復(fù)
高級(jí)格式化一般有兩種，一種是在D0S下使用F0rmat命令;另一種是在Windows環(huán)境下針對(duì)從盤進(jìn)行格式化。
格式化的數(shù)據(jù)恢復(fù)可以針對(duì)系統(tǒng)盤也可以針對(duì)從盤，我們只需要知道高級(jí)格式化的作并沒有把硬盤上的文件數(shù)據(jù)清除，而僅是重寫了FAT表就行了，由此我們完全可以借助一些工具軟件來(lái)有效恢復(fù)已經(jīng)被高級(jí)格式化過的硬盤上的數(shù)據(jù)。
如果是用DOS下的Format命令將硬盤格式化，那么針對(duì)FAT或FAT32格式，我們可以在啟動(dòng)盤中拷貝著名的UNFormat命令進(jìn)行恢復(fù)磁盤格式化功能。
此時(shí)系統(tǒng)會(huì)將計(jì)算機(jī)的所有磁盤驅(qū)動(dòng)器全部列表顯示出來(lái)，從中選擇需要恢復(fù)的硬盤分區(qū)后，單擊“0K”按鈕，UNFormat即會(huì)自動(dòng)對(duì)磁盤進(jìn)行檢測(cè)，查找有關(guān)恢復(fù)格式化信息，最后再根據(jù)這些信息對(duì)錯(cuò)誤格式化的磁盤進(jìn)行恢復(fù)，隨后只需在UNFormat恢復(fù)完成后重新使用磁盤掃描程序?qū)謴?fù)后的磁盤進(jìn)行掃描，排除因恢復(fù)過程所造成的磁盤軟故障之后就可以使用了。
2.4 當(dāng)硬盤出現(xiàn)壞道時(shí)的數(shù)據(jù)恢復(fù)
在電腦日常使用中，常常會(huì)因存儲(chǔ)介質(zhì)本身的損壞，使我們無(wú)法正常從軟盤、硬盤、光盤中讀取數(shù)據(jù)，每當(dāng)遇到這種情況時(shí)，如果你使用Windows的復(fù)制功能，那么它會(huì)在任一個(gè)字節(jié)讀不出來(lái)的情況下，毫不猶豫的放棄整個(gè)文件，因此導(dǎo)致整個(gè)文件報(bào)廢。
如果硬盤出現(xiàn)壞道，但系統(tǒng)及文件仍在，可以在純DOS狀態(tài)下嘗試是否可讀取，DOS讀取軟件的能力相對(duì)Windows較強(qiáng)，遇到讀不出的文件，有時(shí)在出現(xiàn)提示后按幾下“R”鍵多試幾次或許就可以讀出了。
要是這種方法不行，那么可以判斷此扇區(qū)確已損壞。
不過軟件是由一個(gè)個(gè)的扇區(qū)組成，一般來(lái)說(shuō)，軟件損壞多數(shù)是連續(xù)的幾個(gè)扇區(qū)損壞，只要能跳過這幾個(gè)扇區(qū)，其他資料仍可救出。
此時(shí)應(yīng)將該硬盤作為從盤掛附在另一臺(tái)電腦中，再使用BadCopy進(jìn)行數(shù)據(jù)讀取。
2.5 文件誤刪拯救的恢復(fù)技術(shù)
由于需要恢復(fù)的數(shù)據(jù)都極具價(jià)值，而且通過別的方法恢復(fù)要付出更加昂貴的代價(jià)，因此數(shù)據(jù)恢復(fù)的費(fèi)用一般都很高，花費(fèi)上萬(wàn)元甚至幾十萬(wàn)元找回一只價(jià)值幾百元的硬盤上的數(shù)據(jù)的事情并不少見。
其實(shí)并非如此。
隨著數(shù)據(jù)恢復(fù)技術(shù)的進(jìn)步，以及大量功能強(qiáng)大的數(shù)據(jù)恢復(fù)軟件的面世，往常不可企及的事現(xiàn)在非專業(yè)人員也可以問津了。
對(duì)常見的數(shù)據(jù)丟失或損壞情況，如誤刪除或誤格式化、分區(qū)丟失、磁盤產(chǎn)生壞道、中低強(qiáng)度加密等，在一定條件下，普通用戶就可以借助數(shù)據(jù)恢復(fù)軟件或密碼破解軟件進(jìn)行數(shù)據(jù)的恢復(fù)或修復(fù)。
當(dāng)我們發(fā)現(xiàn)文件丟失或文件被同名文件覆蓋，甚至分區(qū)被誤操作格式化以及誤克隆之后，就需要采用磁盤掃描的方法來(lái)進(jìn)行數(shù)據(jù)恢復(fù)。
常見的恢復(fù)軟件有EasyRecovery、Final Data、RecoverNT等，這里推薦大家使用EasyRecovery和Final Data。
由于Easy Recovery和FinalData在針對(duì)分區(qū)表等故障時(shí)有著一套獨(dú)特的處理方法，可以自動(dòng)使用內(nèi)定的方式來(lái)掃描文件，因此結(jié)合起來(lái)使用往往可以帶來(lái)驚喜。
2.6 利用EasyRecovery來(lái)恢復(fù)文件
EasyRecovery使用Ontrack公司復(fù)雜的模式識(shí)別技術(shù)找回分布在硬盤上不同地方的文件碎塊，并根據(jù)統(tǒng)計(jì)信息對(duì)這些文件碎塊進(jìn)行重整。
接著EasyRecovery在內(nèi)存中建立一個(gè)虛擬的文件系統(tǒng)并列出所有的文件和目錄。
哪怕整個(gè)分區(qū)都不可見或者硬盤上只有非常少的分區(qū)維護(hù)信息，EasyRecovery仍然可以高質(zhì)量地找回文件。
能用EasyRecovery找回?cái)?shù)據(jù)、文件的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。
但在進(jìn)行刪除文件、格式化硬盤等操作后，再對(duì)該分區(qū)內(nèi)寫入大量新信息時(shí)，這些需要恢復(fù)的數(shù)據(jù)就很有可能被覆蓋了!這時(shí)，無(wú)論如何都是找不回想要的數(shù)據(jù)了。
所以，為了提高數(shù)據(jù)的修復(fù)率，就不要再對(duì)要修復(fù)的分區(qū)或硬盤進(jìn)行新的讀寫操作。
如果要修復(fù)的分區(qū)恰恰是系統(tǒng)啟動(dòng)分區(qū)，就要馬上退出系統(tǒng)，用另外一個(gè)硬盤來(lái)啟動(dòng)系統(tǒng)(即采用主/從硬盤結(jié)構(gòu))。
3.自動(dòng)修復(fù)與手動(dòng)修復(fù)
3.1 自動(dòng)修復(fù)
自動(dòng)修復(fù)分區(qū)表的操作一般就是通過查找備份的分區(qū)表并復(fù)制相應(yīng)扇區(qū)。
這里推薦大家使用由國(guó)人編寫的DiskGenius軟件。
該軟件可以直接在純DOS環(huán)境下運(yùn)行，而且采用直觀的中文界面，因此它對(duì)于英文不好的用戶而言是最佳的選擇。
將DiskGenius軟件復(fù)制到DOS啟動(dòng)盤之后可以直接運(yùn)行，進(jìn)入DiskGenius的主界面后，按下F10就能輕松地自動(dòng)恢復(fù)硬盤分區(qū)表，而且這一招非常有效。
DiskGenius將首先搜索0柱面0磁頭從2扇區(qū)開始的隱含扇區(qū)，尋找被病毒挪動(dòng)過的分區(qū)表。
然后搜索每個(gè)磁頭的第一個(gè)扇區(qū)，其中搜索過程可以采用“自動(dòng)”與“交互”兩種方式進(jìn)行。
自動(dòng)方式適用于大多數(shù)情況，建議大家選擇這種方案。
通過以上對(duì)主引導(dǎo)區(qū)以及分區(qū)表的修復(fù)，大家才可能讓一個(gè)遭受嚴(yán)重破壞的硬盤得以在Windows下正確看到分區(qū)，進(jìn)而為其他操作打下堅(jiān)實(shí)的基礎(chǔ)。
3.2 手動(dòng)修復(fù)
在部分情況下，可能任何軟件都無(wú)法找到備份的分區(qū)表，此時(shí)只能手動(dòng)修改。
手動(dòng)修改將完全憑借經(jīng)驗(yàn)，在WinHex等軟件下直接操作分區(qū)表數(shù)據(jù)。
以一塊東芝30GB筆記本硬盤為例，使用WinHex打開磁盤后看到如下界面。
其中從“80”開始到“55AA”結(jié)束的DPT硬盤分區(qū)表相當(dāng)關(guān)鍵。
我們這里截圖展示的硬盤分區(qū)表是完好的，因此并不需要修改。
但是對(duì)于一個(gè)已經(jīng)被破壞的分區(qū)表而言，其結(jié)束位置可能完全錯(cuò)亂，此時(shí)大家可以通過尋找下一個(gè)“55AA”標(biāo)志來(lái)確定，因?yàn)橄乱粋�(gè)分區(qū)開始的位置向前推移一個(gè)扇區(qū)就是上一個(gè)分區(qū)的結(jié)束的位置。
根據(jù)所得到的磁頭、扇區(qū)和柱面數(shù)字再折算成16進(jìn)制，然后使用WinHex回寫即可。
此外，在尋找下一個(gè)“55AA”的過程中可能會(huì)碰到很多干擾項(xiàng)，建議根據(jù)硬盤分區(qū)的容量結(jié)合判斷。
手寫恢復(fù)分區(qū)表的整個(gè)過程需要擁有大量的實(shí)戰(zhàn)經(jīng)驗(yàn)，我們可以進(jìn)一步深入學(xué)習(xí)。
根據(jù)我們前面對(duì)DBR(操作系統(tǒng)引導(dǎo)記錄區(qū))的介紹可知，它是由高級(jí)格式化程序產(chǎn)生的，因此也是一段信息代碼，同樣可能遭到破壞，最終導(dǎo)致無(wú)法進(jìn)入操作系統(tǒng)，部分文件夾信息也會(huì)丟失。
關(guān)于DRB的底層原理，大家不必去了解，而很多網(wǎng)上所介紹的DiskEdit方法并不奏效，應(yīng)該直接使用WinHex改寫DBR模板。
使用時(shí)建議將存在問題的硬盤作為從盤掛接。
隨后直接打開WinHex時(shí)選擇該磁盤，而不要選擇分區(qū)，這樣就能使用硬盤中分區(qū)表信息來(lái)處理分區(qū)，從而巧妙繞過DRB信息。
接下來(lái)的任務(wù)就非常簡(jiǎn)單了，直接在右上方的“訪問”下拉列表中選擇DBR故障的分區(qū)，然后打開“起始扇區(qū)模板”。
對(duì)于FAT32和NTFS分區(qū)，其標(biāo)準(zhǔn)模板都是不同的，大家可以根據(jù)我們的截圖一一加以對(duì)應(yīng)，這樣就能很輕松地解決問題動(dòng)手恢復(fù)數(shù)據(jù)前應(yīng)具備心態(tài)及基本功。
針對(duì)一些簡(jiǎn)單的軟件類數(shù)據(jù)丟失，我們自己動(dòng)手就能解決問題，不僅可以省下一大筆費(fèi)用，而且對(duì)自己的電腦水平的提高也是一個(gè)難得的機(jī)會(huì)。
對(duì)于硬件數(shù)據(jù)恢復(fù)以及復(fù)雜的服務(wù)器磁盤陣列數(shù)據(jù)恢復(fù)，了解其過程也有助于我們選擇適合的數(shù)據(jù)恢復(fù)服務(wù)商，并且可具備最基本的應(yīng)急能力。
掌握數(shù)據(jù)恢復(fù)的基本手段會(huì)使你遭遇突如其來(lái)的災(zāi)難時(shí)更加鎮(zhèn)定，此時(shí)合理的解決方法自然能夠成功挽救數(shù)據(jù)。
面對(duì)危機(jī)心態(tài)也很重要，一旦遭遇數(shù)據(jù)危機(jī)，保持一份從容不迫的心態(tài)非常重要，出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞，讓本來(lái)可以恢復(fù)的數(shù)據(jù)變得無(wú)法挽救。
事實(shí)上，自己獨(dú)立挽救百萬(wàn)元價(jià)值的數(shù)據(jù)并非是天方譚談，只要掌握一些操作技巧并方法得當(dāng)，大家完全可能會(huì)扮演拯救數(shù)據(jù)危機(jī)的英雄角色。
下面我們將幫助大家了解哪些數(shù)據(jù)是可以恢復(fù)的，同時(shí)提供必要的基礎(chǔ)知識(shí)和科學(xué)有效的修復(fù)步驟，將瀕臨毀滅的數(shù)據(jù)一步一步挽救回來(lái)。
4.結(jié)束語(yǔ)
拯救數(shù)據(jù)還存商機(jī)，因特網(wǎng)的普及，使計(jì)算機(jī)暴露在更加“險(xiǎn)惡”的環(huán)境中，存儲(chǔ)于其中的數(shù)據(jù)受到的威脅成倍增加。
而目前中小企業(yè)和個(gè)人數(shù)據(jù)安全意識(shí)普遍較差，對(duì)計(jì)算機(jī)的可靠性和安全性既缺乏了解又信任過了頭，以致連起碼的數(shù)據(jù)備份也疏于做或懶得做，于是數(shù)據(jù)輕易丟失又費(fèi)盡周折找回的悲喜劇每天都在上演。
當(dāng)然，從另一個(gè)角度看，這也意味著數(shù)據(jù)恢復(fù)有著巨大的商機(jī)。
許多專做數(shù)據(jù)恢復(fù)的公司先后冒了出來(lái)，一些技術(shù)精湛的個(gè)人也涉足其中，本報(bào)以前就介紹過一位數(shù)據(jù)恢復(fù)高手和他的拯救數(shù)據(jù)的事業(yè)。
如果掌握了各種情況下數(shù)據(jù)丟失后的恢復(fù)技術(shù)，能夠幫助用戶快速找回丟失的數(shù)據(jù)，這就意味著有機(jī)會(huì)抓住這個(gè)具有潛力的商機(jī)。
在一些大城市(北京、上海等)都有專業(yè)的數(shù)據(jù)恢復(fù)公司，它們專門幫助用戶恢復(fù)丟失的數(shù)據(jù)，而在一些中小城市中，并沒有專業(yè)幫助用戶進(jìn)行數(shù)據(jù)恢復(fù)的公司。
而在國(guó)內(nèi)，中小城市的比率大，換句話說(shuō)，即使已經(jīng)出現(xiàn)了專業(yè)的數(shù)據(jù)恢復(fù)公司，但是這塊碩大的蛋糕只有很小一塊已經(jīng)被別人占有，剩下的卻是大塊頭。
盡管大多數(shù)數(shù)據(jù)恢復(fù)軟件還存在這樣或那樣的問題，但綜合利用多種數(shù)據(jù)恢復(fù)軟件并掌握一定的技巧，仍然可以將絕大多數(shù)數(shù)據(jù)恢復(fù)過來(lái)。
參考文獻(xiàn)
[1] 鄺孔武、王曉敏《信息系統(tǒng)分析與設(shè)計(jì)》清華大學(xué)出版社1999.
[2] 曾華《論信息系統(tǒng)集成的實(shí)施》計(jì)算機(jī)應(yīng)用1997.
[3] 陶文昭、詹英《網(wǎng)絡(luò)教育》中華工商聯(lián)合出版社1999.
[4] 劉華軍《今日中國(guó)校園網(wǎng)》中國(guó)教育報(bào)2000.
計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)【2】
[摘要]隨著全球信息化的不斷加劇，信息早已成為社會(huì)發(fā)展的重要資源，圍繞這一資源展開的競(jìng)爭(zhēng)也日益激烈。
而數(shù)據(jù)是信息的重要載體，所以系統(tǒng)與數(shù)據(jù)恢復(fù)技術(shù)作為一種新技術(shù)就應(yīng)運(yùn)而生了。
本文首先介紹了數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)原理，然后對(duì)計(jì)算機(jī)數(shù)據(jù)損害進(jìn)行了分析，最后介紹了計(jì)算機(jī)數(shù)據(jù)損壞的相關(guān)類型及其相關(guān)數(shù)據(jù)恢復(fù)的方法。
[關(guān)鍵詞]計(jì)算機(jī);信息安全;數(shù)據(jù)恢復(fù)
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)已經(jīng)進(jìn)入到了各行各業(yè)中，當(dāng)然計(jì)算機(jī)中也會(huì)儲(chǔ)存一些大量的數(shù)據(jù)，這樣將必會(huì)存在著數(shù)據(jù)損壞或丟失的風(fēng)險(xiǎn)。
計(jì)算機(jī)安全專家威廉史密斯曾經(jīng)說(shuō)過這樣—句話：‘創(chuàng)建這些數(shù)據(jù)也許只花了10萬(wàn)元，但是當(dāng)你在關(guān)鍵時(shí)刻打算把它們?nèi)空一貋?lái)時(shí)，你得準(zhǔn)備100萬(wàn)元的支票。
’這句想你有其一定的道理，但是，如果我們掌握了數(shù)據(jù)恢復(fù)的技能，那么我們就會(huì)省下這100萬(wàn)的支票了，也許還會(huì)有意想不到的驚喜。
由此可見，計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)是多么的重要。
一、數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)原理
想要掌握了數(shù)據(jù)恢復(fù)技術(shù)，首先要了解數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)原理，這樣在做恢復(fù)工作時(shí)才能有針對(duì)性的分析并且解決問題。
大家都知道新買來(lái)的硬盤要先分區(qū)，再格式化后才可以使用。
而在分區(qū)過程中主要將硬盤分成五個(gè)部分：主引導(dǎo)區(qū)和操作系統(tǒng)引導(dǎo)記錄區(qū)，還包括目錄區(qū)和FAT表以及數(shù)據(jù)區(qū)。
操作系統(tǒng)可訪問的第一扇區(qū)是操作系統(tǒng)的引導(dǎo)區(qū)，該引導(dǎo)區(qū)主要由一個(gè)引導(dǎo)程序以及一個(gè)BPB分區(qū)參數(shù)記錄表。
引導(dǎo)程序的任務(wù)便是負(fù)責(zé)判斷文件是否為引導(dǎo)文件，如果是，那么就讀入內(nèi)存，并且將其的控制權(quán)交給該文件。
而參數(shù)快BPB則記錄著許多重要的參數(shù)，有分區(qū)的起始和結(jié)束扇區(qū)，還記錄著文件的存儲(chǔ)格式和根目錄的大小等。
文件分配表即FAT，是操作系統(tǒng)的文件尋址系統(tǒng)。
一般為了確保其的安全，都會(huì)準(zhǔn)備兩個(gè)，第二個(gè)則是第一個(gè)的備份。
硬盤上的文件都是被分成若干小段，但是彼此之間都是有聯(lián)系的，操作系統(tǒng)可以很準(zhǔn)確的讀取出文件。
在FAT區(qū)之后還有兩個(gè)區(qū)：即目錄區(qū)和數(shù)據(jù)區(qū)。
二、計(jì)算機(jī)數(shù)據(jù)損壞分析
(一)硬盤數(shù)據(jù)損壞常見的軟件故障
軟件故障導(dǎo)致數(shù)據(jù)損壞的原因有很多種，有的是由操作人員誤操作導(dǎo)致的，有的是被病毒侵入導(dǎo)致的，還有是被惡意的程序占領(lǐng)并且鎖死硬盤導(dǎo)致硬盤的數(shù)據(jù)不可讀，還有一些比較常見的原因，如誤刪除文件和誤格式化等。
但是這些軟件類的故障都有著一些常見的特點(diǎn)，如操作系統(tǒng)無(wú)法進(jìn)人，還有無(wú)法讀取文件，文件無(wú)法被相關(guān)程序打開，還有文件丟失或亂碼顯示等。
(二)硬盤數(shù)據(jù)損壞常見的硬件故障
硬盤數(shù)據(jù)損壞也有很多硬件方面的原因，當(dāng)硬盤的讀寫磁頭在受到劇烈的震動(dòng)后很容易被破壞，并且導(dǎo)致不認(rèn)硬盤，這是硬盤最為常見的故障;還有硬盤的借口故障、供電故障;或者是主板被燒;芯片損壞等。
另外，如果硬盤的緩存出現(xiàn)問題也會(huì)發(fā)生許多故障如死機(jī)、亂碼等。
1 確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)時(shí)要考慮綜合的存取時(shí)間，存儲(chǔ)空間的利用率和維護(hù)的代價(jià)。
這三方面因素相互矛盾，例如消除一切冗余數(shù)據(jù)雖然能夠節(jié)約存儲(chǔ)空間，但往往會(huì)導(dǎo)致檢索代價(jià)的增加，因此必須進(jìn)行權(quán)衡，選中一個(gè)折中的方案。
2 設(shè)計(jì)數(shù)據(jù)的存儲(chǔ)路徑
在關(guān)系數(shù)據(jù)庫(kù)中，選擇存儲(chǔ)路徑主要是指確定如可建立索引，例如，應(yīng)把哪些域作為次碼建立次索引，建立單碼索引還是組合索引，建立多少個(gè)為合適，是否建立聚集索引等。
3 數(shù)據(jù)的存儲(chǔ)位置
為了提高系統(tǒng)性能，數(shù)據(jù)應(yīng)該根據(jù)應(yīng)用情況將易變部分與穩(wěn)定部分，經(jīng)常存取部分和存取頻率較低部分分開存放。
三、數(shù)據(jù)損壞類型及相關(guān)恢復(fù)方法
(一)文件的刪除及恢復(fù)
文件的刪除要從兩個(gè)方面人手：一方面要查找出文件在其磁盤中的相應(yīng)的文件目錄，將登記的第一個(gè)字節(jié)成為ESH;另一方面查找出文件在文件分配表中的符號(hào)并清除記錄，釋放文件空間。
因此，文件的數(shù)據(jù)信息如果仍然保留在硬盤的數(shù)據(jù)中，那么此類的恢復(fù)工作只要通過一些恢復(fù)軟件就可以完成數(shù)據(jù)恢復(fù)工作，但是需要注意的是恢復(fù)后的數(shù)據(jù)不能再存放到故障硬盤的分區(qū)中。
(二)硬盤重分區(qū)或分區(qū)表?yè)p壞下得數(shù)據(jù)恢復(fù)
硬盤的重分區(qū)或者分區(qū)表的損壞主要是由人為因素或者病毒入侵將硬盤的邏輯零扇區(qū)修改了。
因此，解決該種問題的方法有：
1、將硬盤插入到另一臺(tái)計(jì)算機(jī)上進(jìn)行系統(tǒng)操作，查看該硬盤的邏輯零扇區(qū)的結(jié)尾標(biāo)識(shí)，看結(jié)尾標(biāo)識(shí)是不是為55A，如果不是要將其改為55AA，然后將硬盤重新接到計(jì)算機(jī)上看是否正常。
2、如果硬盤可以確定是分區(qū)表?yè)p壞，而且以前存有備份，那么可以利用備份來(lái)恢復(fù)硬盤的分區(qū)表。
如果磁盤的分區(qū)表沒有備份，那么可以利用數(shù)據(jù)恢復(fù)工具在另一臺(tái)電腦往�；謴�(fù)工作。
3、進(jìn)行手動(dòng)修復(fù)分區(qū)表的操作人員往往需要有足夠的經(jīng)驗(yàn)，在WINHEX軟件下操作分區(qū)表數(shù)據(jù)。
4、用disk genius找回丟失的分區(qū)，如果誤將硬盤克隆后丟丟失分區(qū)，最簡(jiǎn)單最快捷的方法便是用該種技術(shù)。
同時(shí)，DBA應(yīng)該和相應(yīng)的項(xiàng)目管理人員或者程序員溝通，確定怎樣建立相應(yīng)的數(shù)據(jù)庫(kù)底層模型，最后由DBA統(tǒng)一管理，建立和維護(hù)。
任何數(shù)據(jù)庫(kù)對(duì)象的更改，應(yīng)該由DBA根據(jù)需求來(lái)操作。
(三)硬盤DBR損壞
操作系統(tǒng)可以直接訪問的扇區(qū)便是DBR，該扇區(qū)主要包括一個(gè)BPB及一個(gè)引導(dǎo)程序。
引導(dǎo)程序的主要用途是當(dāng)MBR把系統(tǒng)的控制權(quán)交給他是，它要判斷出本分區(qū)是否為引導(dǎo)分區(qū)，如果是，那么將其讀入內(nèi)存并且將控制權(quán)交給該文件。
BPB則記錄著本扇區(qū)的主要參數(shù)，主要有起始扇區(qū)和結(jié)束扇區(qū)，還包括文件的存儲(chǔ)格式和根目錄大小等重要參數(shù)。
DBR對(duì)操作系統(tǒng)中有著很重要的作用，如果其被破壞，那么計(jì)算機(jī)將無(wú)法啟動(dòng)，因此，做好備份工作很重要，這樣就可以利用備份來(lái)恢復(fù)被損壞的數(shù)據(jù)了。
四、數(shù)據(jù)恢復(fù)軟件的應(yīng)用
(一)WINHEX的應(yīng)用
該種軟件是一種磁盤比較強(qiáng)大，文件是利用二進(jìn)制進(jìn)行查看和修改工具的，這樣比較方便硬盤數(shù)據(jù)的查看和數(shù)據(jù)修改工作。
而該種軟件的編輯器以為非常通用的16進(jìn)制為核心的，這樣在進(jìn)行文件的修復(fù)和檢查工作是可以節(jié)約大量的時(shí)間。
(二)Eaw Recovery的應(yīng)用
該種軟件的功能有很多，有磁盤的診斷，還有數(shù)據(jù)和文件的修復(fù)，或則Email的修復(fù)等19項(xiàng)，而且使用時(shí)也比較簡(jiǎn)單，非專業(yè)的人士也可以使用，唯一不足的是不利于數(shù)據(jù)的查找。
(三)R-studio的應(yīng)用
該種軟件是一種特別的數(shù)據(jù)恢復(fù)新技術(shù)，其為某些軟件提供的較為廣泛的數(shù)據(jù)恢復(fù)解決方案。
其不僅可以恢復(fù)本地的數(shù)據(jù)，還可利用網(wǎng)絡(luò)來(lái)恢復(fù)遠(yuǎn)程計(jì)算機(jī)上的數(shù)據(jù)。
(四)Final data的應(yīng)用
這種軟件的用法比較簡(jiǎn)單，這種軟件的操方法以及界面風(fēng)格都與我們平時(shí)所用的WINDOWS的操作非常接近，即使是非專業(yè)的用戶也可以很快的掌握其使用方法來(lái)完成恢復(fù)工作。
總而言之，隨著人們對(duì)數(shù)據(jù)安全行的認(rèn)識(shí)以及對(duì)數(shù)據(jù)恢復(fù)技術(shù)的了解，數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的價(jià)值已經(jīng)得到了各個(gè)方面的認(rèn)可，數(shù)據(jù)恢復(fù)技術(shù)不僅可以為個(gè)人或者企業(yè)用戶恢復(fù)丟失的文件數(shù)據(jù)，還可以為公安機(jī)關(guān)打擊各種計(jì)算機(jī)犯罪行為提供技術(shù)支持。
因此，數(shù)據(jù)恢復(fù)技術(shù)在計(jì)算機(jī)領(lǐng)域中占有重要的位置，我們?cè)谟秒娔X的過程中，也要養(yǎng)成良好的習(xí)慣，對(duì)硬盤和系統(tǒng)的數(shù)據(jù)進(jìn)行備份工作，并且也要對(duì)硬盤的分區(qū)表定時(shí)備份，這樣，我們?cè)谶M(jìn)行數(shù)據(jù)才能得到最大程度上得恢復(fù)。
參考文獻(xiàn)
[1]劉偉，數(shù)據(jù)恢復(fù)技術(shù)深度揭秘[M]北京，電子工業(yè)出版社，2010
[2]李曉中，喬晗，馬鑫，數(shù)據(jù)恢復(fù)原理與實(shí)踐[M]北京，國(guó)防工業(yè)出版社，2011
【計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用】相關(guān)文章：
計(jì)算機(jī)數(shù)據(jù)安全及恢復(fù)技術(shù)10-05
數(shù)據(jù)加密技術(shù)-計(jì)算機(jī)應(yīng)用論文10-08
計(jì)算機(jī)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用10-07
計(jì)算機(jī)應(yīng)用論文-數(shù)據(jù)挖掘技術(shù)研究10-05
數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用09-30
數(shù)據(jù)加密技術(shù)中計(jì)算機(jī)安全應(yīng)用論文10-11
計(jì)算機(jī)數(shù)據(jù)庫(kù)入侵檢測(cè)技術(shù)應(yīng)用探究論文10-09
計(jì)算機(jī)信息技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)管理的應(yīng)用論文10-08
計(jì)算機(jī)數(shù)據(jù)庫(kù)入侵檢測(cè)技術(shù)的合理應(yīng)用論文10-09