数据恢复技术应用研究论文演示文档.ppt

安徽农业大学信息与计算机学院 二00八年六月,数据恢复技术应用研究,姓 名:李文平 专 业:04网络工程2班 导 师:朱军,梅申信,研究内容,本课题主要研究的是数据恢复，详细分析了硬盘的数据结构、文件的存储原理以及文件系统（FAT、FAT32、NTFS)。从数据丢失和破坏的原因入手,重点研究了数据恢复的方法和恢复原理,通过磁盘编辑工具软件（WinHex）对磁盘进行分析，并使用数据恢复软件对丢失的数据进行了恢复，将数据损失减少到最低。最后对主流的数据恢复软件(Easy Recovery、R-Studio、Final Data、Recover My Files)进行了横向的测评。,目 录,1、数据恢复的意义 2、数据恢复技术概述 3、数据出现丢失和破坏的原因 4、硬盘分区结构 5、不同操作对硬盘数据的改变 6、Windows文件系统结构分析 7、使用WinHex对文件的恢复 8、常用数据恢复软件横向测评 9、结束语 10、参考文献 11、致谢,数据恢复的意义,在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。由于数据恢复技术的特殊性，其应用的范围不仅在于将失去的重要数据进行恢复，使所有权人的数字财富免受突出其来的损失，更重要的是，随着信息化社会里一切资料和信息的数字化保存趋势，过去传统性的军事、商业、竞争情报收集与挖掘，以及针对各种各类犯罪行为而展开的司法意义上的数字化取证技术，都不可避免地与数据恢复技术产生不同应用层面的关联。,数据恢复技术概述,数据恢复简单地说,就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据,通过还原成正常的数据，即恢复至它本来的“面目”。,数据出现丢失和破坏包括三个方面,1、恶意的程序 最常见的恶意程序就是病毒。 2、其他恶意的破坏 常见的是系统正常的删除、移动、格式化等操作，还有的是网络上的非法用户对该系统进行任何操作。 3、硬件失效 这也是数据丢失的最大原因之一。,硬盘分区结构分析,硬盘的数据信息由五部分组成： 1、主引导纪录MBR 2、DOS引导记录DBR 3、文件分配表FAT 4、文件目录表FDT 5、用户数据区DATA 其中，MBR由分区软件创建，DBR区、FAT区、FDT区，DATA区由高级格式化创建。我们平时保存的文件都放在数据DATA区中。,不同操作对硬盘数据的改变,1、硬盘的分区操作(MBR,DBR,少数DATA) 2、硬盘的高级格式化操作(FDT,FAT) 3、硬盘的低级格式化操作(划分柱面,磁道,扇区) 4、文件的删除操作(FDT中E5H,FAT标空簇) 5、子目录的删除操作(同上),windows文件系统,FAT16文件系统的结构 FAT16文件系统结构如是：DBR-FAT1-FAT2-FDTDATA FAT32文件系统的结构 FAT32文件系统结构如是：DBR和其后的保留扇区-FAT1-FAT2-DATA NTFS文件系统的结构 NTFS文件系统结构如是：分区引导扇区MFT（主文件表）系统文件文件区域,不同分区结构损坏的影响,如果MBR损坏,将无法识别硬盘分区,系统将无法启动，MBR的作用就是检查DPT(分区表)是否正确，同时确定以哪个分区作为引导分区,并在程序结束时把该分区的启动程序调入内存加以执行； 如果DBR损坏,将无法启动操作系统，它把操作系统引导代码装入内存,引导加载操作系统； 如果FAT损坏,文件的簇号链断裂(文件在硬盘中存储的最小单位为簇),文件索引受到破坏,导致无法识别文件的簇号，在文件保存时,需要通过文件分配表记录文件占用的那些有可能不连续的簇号,每一个簇号标明后继簇的簇号,直至文件存储完最后一簇； 如果FDT损坏,系统将无法找到文件所在位置，FDT记录了文件的名称、属性、初始簇及创建时间,文件入口簇等信息。,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,使用WinHex对文件的恢复实例,主流数据恢复工具横向评测,几款主流数据恢复软件： 1、FinalData v2.0 2、 EasyRecovery professional v6.0 3、R-Studio v4.2 4、RecoverMyFiles v3.98 (软件主界面及可操作性、支持的文件系统、扫描时内存占用情况、扫描速度、恢复数据的范围、数据恢复的能力),结束语,数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份。在一些特殊情况下数据将很难被恢复，如数据被覆盖，低级格式化清零，磁盘盘片严重损伤等。平时除了要做好数据备份，还要根据实际情况制定一套详尽的数据安全保护措施，减少数据灾难发生的可能性，做到未雨绸缪，不必等到数据丢失后才来恢复。,参考文献,1 周晓华 硬盘数据恢复技术与市场分析.天津职业院校联合学报J，2007年，第9卷，第5期：页64-65页 胡光鲁 浅谈硬盘的数据恢复.农业网络信息J，2007年，第8期：页150-152页 戴士剑 数据恢复技术综述（上）.信息网络安全J，2006年,第01期 戴士剑 数据恢复技术综述（下）.信息网络安全J，2006年,第01期 杨志霞 浅析数据恢复技术.刑事技术J，2007年,第04期,参考文献,戴士剑.数据恢复技术（第2版）M北京市.电子工业出版社，2005年3月 高晶. 硬盘维修与数据恢复M 北京市.电子工业出版社，2008年1月 Steven B. Lipner, David M. Balenson, Carl M. Ellison, Stephen T. Walker . System and method for data recovery Trusted Information Systems, In