数据恢复论文答辩.pptx

简单的数据恢复技术 姓名 学号 班级 计算机科学与技术一班 一 数据丢失的原因 二 数据的存储原理 四 u盘数据恢复演示 三 介绍一些常见原因造成数据丢失恢复办法 数据恢复技术 数据恢复技术是保证计算机数据安全的重要技术 是当前各行各业信息化关注的热点问题 本文通过对硬盘的数据存储结构的分析 介绍硬盘数据存储的原理 数据丢失的原因 各种数据丢失现象的处理以及如何利用软件手段来恢复pc硬盘或u盘的数据 一 数据丢失的原因 一 软件故障 受病毒感染 误格式化或误分区 误克隆 误删除或覆盖 黑客软件人为破坏 零磁道损坏 硬盘逻辑锁 操作时断电 热插拔 意外电磁干扰造成数据丢失或破坏 系统错误或瘫痪造成文件丢失或破坏 二 硬件故障 硬件故障一般为磁盘划伤 磁头变形 磁臂断裂 磁头放大器损坏 芯片组或其它元器件损坏 有时系统不认硬盘 常有一种 咔嚓咔嚓 的磁组撞击声或电机不转 通电后无任何声音 磁头错位造成读写错误等现象 二 数据的存储原理 数据区 主引导扇区 操作系统引导扇区 文件分区表 目录区 主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区 包括硬盘主引导记录mbr mainbootrecord 和分区表dpt diskpartitiontable 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区 并在程序结束时把该分区的启动程序 也就是操作系统引导扇区 调入内存加以执行 操作系统引导扇区 obr osbootrecord 即操作系统引导扇区 通常位于硬盘的0磁道1柱面1扇区 这是对于dos来说的 对于那些以多重引导方式启动的系统则位于相应的主分区 扩展分区的第一个扇区 是操作系统可直接访问的第一个扇区 它也包括一个引导程序和一个被称为bpb blosparameterblock 的本分区参数记录表 文件分区表 fat fileallocationtable 即文件分配表 是dos win9x系统的文件寻址系统 为了数据安全起见 fat一般做两个 第二fat为第一fat的备份 fat区紧接在obr之后 其大小由本分区的大小及文件分配单元的大小决定 关于fat的格式历来有很多选择 microsoft的dos及windowss采用我们所熟悉的fat12 fat16和fat32格式 但除此以外并非没有其它格式的fat 像windowsnt os 2 unix linux novell等都有自己的文件管理方式 目录区 dir是directory即根目录区的简写 dir紧接在第二fat表之后 只有fat还不能定位文件在磁盘中的位置 fat还必须和dir配合才能准确定位文件的位置 dir记录着每个文件 目录 的起始单元 这是最重要的 文件的属性等 定位文件位置时 操作系统根据dir中的起始单元 结合fat表就可以知道文件在磁盘的具体位置及大小了 在dir区之后 才是真正意义上的数据存储区 即data区 数据区 data虽然占据了硬盘的绝大部分空间 但没有了前面的各部分 它对于我们来说 也只能是一些枯燥的二进制代码 没有任何意义 在这里有一点要说明的是 我们通常所说的格式化程序 指高级格式化 例如dos下的format程序 并没有把data区的数据清除除 只是重写了fat表而已 至于分区硬盘 也只是修改了mbr和obr 绝大部分的data区的数据并没有被改变 这也是许多硬盘数据能够得以修复的原因 三介绍一些常见原因造成数据丢失恢复办法 二 误格式化之后的数据恢复 一 误删除文件的恢复 三 误克隆还原系统之后的数据恢复 一 误删除文件的恢复 删除的文件会先放入回收站中 如果发现删除有误 我们可以从回收站里将文件还原 如果你采用了 shift del 的删除方式 或者回收站被清空 造成文件丢失 可以通过其它的程序来协助恢复 二 误格式化之后的数据恢复 格式化时计算机并没有把硬盘上date数据区中的文件清除 而是重写了fat表而已 绝大部分的文件数据并没有被破坏 三 误克隆还原系统之后的数据恢复 广大计算机用户经常利用ghost克隆软件对系统所在的分区进行镜像保存 这样当系统出现故障时 就可以快速的把系统恢复到原状 但是有时我们会不小心的错误覆盖非系统区 比如windows系统安装在c盘 但是使用ghost克隆恢复时却选中了d盘 四 u盘数据恢复演示 启动easyrecoveryprofessional进入软件主界面 选择数据修复项会出现如图的界面大家可以根据自己的需要来选择应用 在右侧选择任何一种数据修复方式都会出现相应的用法提示 如我使用 删除恢复 项来查找并恢复已删除的文件时 就会在界面右侧出现相应的使用提示 选择你想要恢复的文件所在驱动器进行扫描 也可以在文件过滤器下直接输入文件名或通配符来快速找到某个或某类文件 如果要对分区执行更彻底的扫描可以勾选 完全扫描 选项 如果不能确认文件是否是想要恢复的 可以通过查看文件命令来查看文件内容 这样会很方便的知道该文件是否是自己需要恢复的文件 当恢复完成后要退出时 它会