数据的逻辑恢复分析.docx

山西职业技术学院计算机工程系毕业设计论文论文题目：数据的逻辑恢复分析专 业：计算机应用技术 班 级：姓 名：指导教师2012年 12月 山西职业技术学院 计算机工程系毕业设计任务书设计题目： 设计任务： 设计目的： 设计要求： 设计时间：从 年 月 日至 年 月 日 共 周 设计人员： 学 号： 指导教师： 年 月 日毕业论文设计数据的逻辑恢复分析目 录1.数据存储的原理32.硬盘数据恢复的可能性与成功率62.1恢复数据的几项原则62.2数据恢复可能性分析63.硬盘数据恢复的分类及判断73.1造成数据丢失的主要原因73.2数据恢复的分类83.3常见的硬盘故障的判断：94.硬盘数据恢复114.1常用的数据恢复的方法114.2常用的数据恢复软件124.2.1EasyRecovery软件124.2.2 FinalData154.2.3 DiskGenius164.3主流的数据恢复软件的比较17总 结18参考文献：19数据的逻辑恢复分析内容摘要：随着计算机技术的发展，同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。因此，数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说，如果试图恢复数据，但又无法采用很好的方法，选择正确的工具，就很难很好的恢复数据了。本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因，最后分析比较国内外相关的技术和数据恢复方面流行的软件。进而对不同的数据损坏提出不同的数据恢复的方法。关键词: 硬盘结构 数据恢复 逻辑恢复前 言随着全球信息化的飞速发展,数据已经成为企业的一项重要资产,数据存储的可用性、完整性和安全性已不再是一个单纯的技术问题了,更是企业生存力和竞争力的重要体现,计算机数据安全已越来越为人们所关注。 随着硬盘容量的日益增加,长时间使用硬盘,硬盘有时难免会出错,轻则数据丢失,重则整个硬盘报废,造成不可预料的后果,对学习工作生活带来巨大的困扰和不便。大家可能都遇到过这样的事情，上午刚刚清空回收站，下午却突然想起其中有个文件特别重要，这可怎么办？还有可能系统被病毒破坏，硬盘的分区表或文件分配表被病毒改写，但是硬盘上存着你数年的心血。 那么在发生了数据丢失或损坏后应该如何应对呢？这时我们就需要对数据进行恢复，而国内也有不少专门从事数据恢复业务的专业公司，不过我们的硬盘发生文件被误删除、分区丢失和病毒破坏等情况，通过一些数据恢复软件自己就能够解决。所以有必要研究数据丢失的原因、预防办法以及数据恢复技术，并就数据恢复这一新兴行业的市场状况进行探究。1.数据存储的原理硬盘是现在计算机上最常用的存储器之一。我们都知道，计算机之所以神奇，是因为它具有高速分析处理数据的能力。而这些数据都以文件的形式存储在硬盘里。不过，计算机可不像人那么聪明。在读取相应的文件时，你必须要给出相应的规则。这就是分区概念。分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录(即Master Boot Record，一般简称为MBR)和引导记录备份的存放位置。而对于文件系统以及其他操作系统管理硬盘所需要的信息则是通过以后的高级格式化，即Format命令来实现。 面、磁道和扇区 硬盘分区后，将会被划分为面(Side)、磁道(Track)和扇区(Sector)。需要注意的是，这些只是个虚拟的概念，并不是真正在硬盘上划轨道。先从面说起，硬盘一般是由一片或几片圆形薄膜叠加而成。我们所说，每个圆形薄膜都有两个“面”，这两个面都是用来存储数据的。按照面的多少，依次称为0面、1面、2面由于每个面都专有一个读写磁头，也常用0头(head)、1头称之。按照硬盘容量和规格的不同，硬盘面数(或头数)也不一定相同，少的只有2面，多的可达数十面。各面上磁道号相同的磁道合起来，称为一个柱面(Cylinder),上面我们提到了磁道的概念。那么究竟何为磁道呢？由于磁盘是旋转的，则连续写入的数据是排列在一个圆周上的。我们称这样的圆周为一个磁道。如果读写磁头沿着圆形薄膜的半径方向移动一段距离，以后写入的数据又排列在另外一个磁道上。根据硬盘规格的不同，磁道数可以从几百到数千不等；一个磁道上可以容纳数KB的数据，而主机读写时往往并不需要一次读写那么多，于是，磁道又被划分成若干段，每段称为一个扇区。一个扇区一般存放512字节的数据。扇区也需要编号，同一磁道中的扇区，分别称为1扇区，2扇区 计算机对硬盘的读写，处于效率的考虑，是以扇区为基本单位的。即使计算机只需要硬盘上存储的某个字节，也必须一次把这个字节所在的扇区中的512字节全部读入内存，再使用所需的那个字节。不过，在上文中我们也提到，硬盘上面、磁道、扇区的划分表面上是看不到任何痕迹的，虽然磁头可以根据某个磁道的应有半径来对准这个磁道，但怎样才能在首尾相连的一圈扇区中找出所需要的某一扇区呢？原来，每个扇区并不仅仅由512个字节组成的，在这些由计算机存取的数据的前、后两端，都另有一些特定的数据，这些数据构成了扇区的界限标志，标志中含有扇区的编号和其他信息。计算机就凭借着这些标志来识别扇区 。我们了解了数据在硬盘中的存储的一般原理。为了能更深入地了解硬盘，我们还必须对硬盘的数据结构有个简单的了解。硬盘上的数据按照其不同的特点和作用大致可分为5部分：MBR区、DBR区、FAT区、DIR区和DATA区。我们来分别介绍一下： （1）MBR区 MBR(Main Boot Record 主引导记录区)位于整个硬盘的0磁道0柱面1扇区。不过，在总共512字节的主引导扇区中，MBR只占用了其中的446个字节，另外的64个字节交给了DPT(Disk Partition Table硬盘分区表)，最后两个字节“55，AA”是分区的结束标志。这个整体构成了硬盘的主引导扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给启动程序。MBR是由分区程序(如Fdiskexe)所产生的，它不依赖任何操作系统，而且硬盘引导程序也是可以改变的，从而实现多系统共存。 下面，我们以一个实例让大家更直观地来了解主引导记录： 例：80 01 01 00 0B FE BF FC 3F 00 00 00 7E 86 BB 00 在这里我们可以看到，最前面的“80”是一个分区的激活标志，表示系统可引导；“01 01 00”表示分区开始的磁头号为01，开始的扇区号为01，开始的柱面号为00；“0B”表示分区的系统类型是FAT32，其他比较常用的有04(FAT16)、07(NTFS)；“FE BF FC”表示分区结束的磁头号为254，分区结束的扇区号为63、分区结束的柱面号为764；“3F 00 00 00”表示首扇区的相对扇区号为63；“7E 86 BB 00”表示总扇区数为12289622。 （2）DBR区 DBR(Dos Boot Record)是操作系统引导记录区的意思。它通常位于硬盘的0磁道1柱面1扇区，是操作系统可以直接访问的第一个扇区，它包括一个引导程序和一个被称为BPB(Bios Parameter Block)的本分区参数记录表。引导程序的主要任务是当MBR将系统控制权交给它时，判断本分区跟目录前两个文件是不是操作系统的引导文件(以DOS为例，即是Iosys和Msdossys)。如果确定存在，就把它读入内存，并把控制权 交给该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数，分配单元的大小等重要参数。DBR是由高级格式化程序(即Formatcom等程序)所产生的。 （3）FAT区 在DBR之后的是我们比较熟悉的FAT(File Allocation Table文件分配表)区。在解释文件分配表的概念之前，我们先来谈谈簇(Cluster)的概念。文件占用磁盘空间时，基本单位不是字节而是簇。一般情况下，软盘每簇是1个扇区，硬盘每簇的扇区数与硬盘的总容量大小有关，可能是4、8、16、32、64 同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。由于硬盘上保存着段与段之间的连接信息(即FAT)，操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。 为了实现文件的链式存储，硬盘上必须准确地记录哪些簇已经被文件占用，还必须为每个已经占用的簇指明存储后继内容的下一个簇的簇号。对一个文件的最后一簇，则要指明本簇无后继簇。这些都是由FAT表来保存的，表中有很多表项，每项记录一个簇的信息。由于FAT对于文件管理的重要性，所以FAT有一个备份，即在原FAT的后面再建一个同样的FAT。初形成的FAT中所有项都标明为“未占用”，但如果磁盘有局部损坏，那么格式化程序会检测出损坏的簇，在相应的项中标为“坏簇”，以后存文件时就不会再使用这个簇了。FAT的项数与硬盘上的总簇数相当，每一项占用的字节数也要与总簇数相适应，因为其中需要存放簇号。FAT的格式有多种，最为常见的是FAT16和FAT32。 （4）DIR区 DIR(Directory)是根目录区，紧接着第二FAT表(即备份的FAT表)之后，记录着根目录下每个文件(目录)的起始单元，文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在硬盘中的具体位置和大小了。 （5）数据(DATA)区 数据区是真正意义上的数据存储的地方，位于DIR区之后，占据硬盘上的大部分数据空间2.硬盘数据恢复的可能性与成功率2.1恢复数据的几项原则如果希望在数据恢复时保持最大程度的恢复率，应遵循以下几项原则：发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障时，不要尝试修复，应送往专业的数据恢复公司。恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据，在恢复分区时则应优先修复扩展分区，再修复C。2.2数据恢复可能性分析硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明：大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析：（1）病毒破坏破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块，即使是初级的用户也只需经过简单的几个步骤就可恢复85100%的数（2）软件破坏软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式，DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux等作系统完全兼容。（3）硬件破坏硬件原因导致数据丢失，如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备（如硬盘）有异响或BIOS不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况，应立即送往具有硬件修理能力的数据恢复公司进行专业恢复。这类故障通常要首先排除硬件故障，使介质在特殊的工作平台上能正确的工作，其次是要确认所发生的硬件故障没有破坏存储数据的介质本身，这种情况下数据恢复的概率就颇为戏剧性了。3.硬盘数据恢复的分类及判断3.1造成数据丢失的主要原因(1)人为原因人为原因主要是指由于使用人员的误操作造成的数据被破坏。如误格式化或误分区、误克隆、误删除或覆盖、环境的潮湿、经常不正常退出、人为地摔坏或磕碰硬盘等。人为原因造成的数据丢失现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化、硬盘被强制格式化、硬盘无法识别或发出异响等。（2）自然原因自然原因主要指由于自然灾害造成的数据被破坏，如水灾、火灾、雷击、地震等造成计算机系统的破坏，导致存储数据被破坏或完全丢失，或由于操作时断电、意外电磁干扰造成数据丢失或破坏。自然原因造成的数据丢失现象一般表现为硬盘损坏、硬盘无法识别、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码等（3）软件原因软件原因主要是指由于受病毒感染、零磁道损坏、硬盘逻辑锁、系统错误或瘫痪造成文件丢失或破坏，对数据的破坏等造成数据丢失或破坏。软件原因造成的数据丢失现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化、硬盘被锁等。（4）硬件原因硬件原因主要是指由于计算机设备的硬件故障（包括存储介质的老化、失效）、磁盘划伤、磁头变形、磁臂断裂、磁头放大器损坏、芯片组或其他元器件损坏等造成数据丢失或破坏。硬件原因造成的数据丢失现象一般表现为系统不认硬盘，常有一种“咔嚓咔嚓”或“哐当、哐当”的磁阻撞击声，或电机不转、通电后无任何声音、磁头定位不准造成读写错误等现象。（5）网络方面网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。3.2数据恢复的分类硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。3.3常见的硬盘故障的判断：一般来说，硬盘的故障可以分为纯硬件故障和软件故障。相对来说，软件引起的硬件故障比较复杂，因为硬盘牵涉到 系统软件和应用软件，但是解决的方式有时候却比较简单，比如主引导扇区被非法修改导致系统无法启动、非正常关机后引起的逻辑坏道等，一般通过重新分区格式 化即可解决。而纯硬件的故障就比较棘手硬件故障又可以分为系统引起的，例如主板的IDE接口松动、与其他硬件设备不兼容、电源不稳定等等，而另一个就 是硬盘本身的故障了，当然我们可以通过眼睛观察一下电路板是否有芯片被烧毁，用耳朵仔细听听启动时是否有异常响声等方式来判断。硬盘故障包括了磁头损坏、 电路板问题、芯片信息丢失、马达不转等，最直观的现象就是进入主板BIOS设置后，无法识别硬盘。根据计算机开机后的出错提示也是可以 确定硬盘故障大致类型的。比如开机后屏幕显示：“Device error”，然后又显示：“NonSystem disk or disk error,Replace and strike any key when ready”，提示硬盘不能启动，用软盘启动后，在A:后键入C:，屏幕显示：“Invalid drive specification”，系统不认硬盘，一般是CMOS中的硬盘设置参数丢失或硬盘类型设置错误造成的。开机后屏幕显示：“Invalid partition table”，硬盘不能启动，若从软盘启动则认C盘，一般是由于硬盘主引导记录中的分区表有错误而造成的。屏幕显示“Error Loding Operating System”或者“Missing Operating System”表明硬盘的主引导记录被破坏，或者分区的结束标志遭到破坏，还有可能是由于CMOS重硬盘参数设置错误引起的，造成这种现象的原因 有：CMOS参数被改动；硬盘下的系统文件IO.SYS和MSDOS.SYS遭到破坏；硬盘DOS引导记录（BOOT）遭到严重破坏，或者DOS引导记录 的结束标志（01FF的55 AA）丢失；也可能是硬盘的主引导数据被破坏，或主引导结束标志（080。081的55 AA）丢失而造成。而系统显示“TRACK 0 BAD，DISK UNUSABLE”，意思为“零磁道损坏，硬盘无法使用”或用磁盘扫描程序扫描其它硬盘时其0扇区出现红色“B”。硬盘0扇区损坏，是大家比较头痛的故 障，一般情况下也就判了硬盘死刑，很难修复了。如果屏幕显示“SMART Failure Predicted on Primary Master:ST310210A”然后是警告：“Immediately back-up your date and replase your hard disk drive. A failure mauy be immnent.”此时，须按F1才能继续， 这是S.M.A.R.T技术诊测到你的硬盘可能出现了故障或不稳定情况，警告你需要立即备份数据并更换硬盘。（1）常见的硬盘物理故障1、供电的故障硬盘的供电来自主机的开关电源，四个接线柱的电压分别为：红色为正5V，黑色为地线，黄色为正12V，通过线性电源变换电路，变换为硬盘正常工作的各种电压。硬盘的供电电路如果出现问题，会直接导致硬盘不能工作。故障现象往往表现为不通电、硬盘检测不到、盘片不转、磁头不寻道等。供电电路常出问题的部位是：插座的接线柱、滤波电容、二极管、三极管、场效应管、电感、保险电阻等。2、接口故障接口是硬盘与计算机之间传输数据的通路，接口电路如出现故障可能会导致硬盘检测不到、乱码、参数误认等现象。接口电路常出故障的部位是接口芯片或与之匹配的晶振、接口插针折断、接口虚焊、接口排阻损坏等。3、缓存故障缓存用于加快硬盘数据传输速度，如出现问题可能会导致硬盘不被识别、乱码、进入操作系统后异常死机等现象。4、BIOS故障BIOS用于保存如硬盘容量、接口信息等参数，硬盘所有的工作流程都与BIOS程序相关，通断电瞬间可能会导致BIOS程序丢失或紊乱。BIOS不正常会导致硬盘认错型号、不能识别等各种各样的故障现象。如果硬盘的电路板烧坏，最常见的表现就是通了电后没有任何反应，可以把硬盘拿在手上，感觉它是否转动，也可以通过查看电路板上的元器件是否有明显烧焦的痕迹来判断。（2）常见的硬盘逻辑故障1、硬盘被格式化2、硬盘使用GHOST导致数据丢失3、硬盘使用GHOST分区逻辑错误4、硬盘重新安装操作系统后变为一个分区,D、E、F、G消失5、硬盘磁盘提示要格式化6、硬盘PQ转换出错7、硬盘逻辑锁8、硬盘BOOT扇区错误9、硬盘逻辑坏道也叫做软坏道10、硬盘误删除,误剪切11、硬盘感染病毒（Virus）,病毒破坏，木马破坏12、硬盘删除分区13、硬盘删除文件或文件夹14、硬盘染病毒或硬盘通电蓝屏或自动重启等15、硬盘进行CHKDSK扫描会使损坏的文件或文件夹扩展名更改为.CHK文件时16、硬盘使用复原CD导致数据损坏时17、硬盘低级格式化时18、硬盘动态磁盘不认,动态磁盘还原成基本磁盘等4.硬盘数据恢复4.1常用的数据恢复的方法（1）软件修复 数据丢失好多时候都是在逻辑错误的情况下丢失的，这样的情况下使用软件修复比较简单快捷。（2）维修硬件 硬盘的硬件发生故障之后，电脑就无法识别硬盘或者无法读取数据，硬盘出现物理坏道之后，可以通过修复硬件故障或者物理坏道来进行数据的恢复，一般人们没有电路基础，自己不能修复，可以送到专业的部门进行修理。（3）开盘 洁净度有保障的环境下打开硬盘的外壳，对其盘腔内部进行操作，以更换或修复一些硬盘内部的受损原件，达到恢复数据的目的。硬盘是一个集机、电、磁于一体的高精度存储设备，其内部的各类精密元件都相对比较脆弱，它们的使用寿命和外界温度、湿度、平稳度等环境都有着莫大的关系。常见的硬盘故障包括磁头损坏、磁头老化、磁头电路损坏、磁头组件变形、盘片划伤、电机卡死等等，这些常见的故障使用简单的软件恢复手段是不能达到修复要求的，而开盘恢复在物理层面上更具有针对性，是对于硬盘盘体故障来说最可行也是最有效的恢复手段。4.2常用的数据恢复软件4.2.1EasyRecovery软件EasyRecovery 是世界著名数据恢复公司 Ontrack 的技术杰作。其 图表 1EasyRecovery主Professioanl (专业) 版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail修复等全部 4 大类目 19 个项目的各种数据文件修复和磁盘诊断方案，其支持的数据恢复方案包括：高级恢复 使用高级选项自定义s删除恢复 查找并恢复已删除的文件格式化恢复 从格式化过的卷中恢复文件Raw 恢复 忽略任何文件系统信息进行恢复继续恢复 继续一个保存的数据恢复进度紧急启动盘 创建自引导紧急启动盘其支持的磁盘诊断模式包括：驱动器测试 测试驱动器以寻找潜在的硬件问题SMART 测试 监视并报告潜在的磁盘驱动器问题空间管理器 磁盘驱动器空间情况的详细信息跳线查看 查找 IDE/ATA磁盘驱动器的跳线设置分区测试 分析现有的文件系统结构数据顾问 创建自引导诊断工具EasyRecovery软件特点主要包括（1）磁盘诊断驱动器测试，测试潜在的硬件问题；SMART测试：监视并报告潜在的磁盘驱动器问题；磁盘显示器：磁盘驱动器空间使用的详细信息；分区测试：分析现有的文件系统结构；数据顾问：创建自引导诊断工具盘；（2）数据恢复高级恢复：使用高级选项来自定义数据恢复；删除恢复：查找并恢复已经删除的文件；格式化恢复：从已格式化的卷中恢复文件；原始恢复：不含任何文件系统结构信息的恢复；继续恢复：继续已保存的数据恢复会话；紧急引导盘：创建紧急引导盘；（3）文件修复ACCESS修复：修复损坏的数据库EXCEL修复：修复损坏的电子表格POWERPOINT修复：修复损坏的演示文稿WORD修复：修复损坏的WORD文档ZIP修复：修复损坏或无效的ZIP文件了解了软件的主要功能，下面我们做一下简单的数据复，以误格式化为例图2数据恢复的主界面打开easyrecovery的数据恢复，选择数据恢复中的格式化恢复（图2），选择之后会有一个扫描过程，扫面之后会让选择恢复的磁盘，选择自己要恢复的磁盘，这以J盘为例，点击下一步之后会出现图表3的扫描界面图 3 恢复文件袋的扫描扫描完成之后会出现扫描到的文件，在查找到的文件中选择自己要恢复的文件，再选择恢复之后的存储位置，点击下一步，及可以恢复文件了！图 4 恢复文件的恢复结果从最后的恢复 界面就可一看出恢复文件的数量以及程度，是否有损坏等等！（图4）。4.2.2 FinalDataFinalData具有强大的数据恢复功能当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。图表 5 FinalData的主界面特性功能包括：支持FAT16/32和NTFS，恢复完全删除的数据和目录，恢复主引导扇和FAT表损坏丢失的数据，恢复快速格式化的硬盘和软盘中的数据，恢复CIH破坏的数据，恢复硬盘损坏丢失的数据，通过网络远程控制数据恢复等等。利用这种原理可在回收站被清空之后进行数据恢复。 可以恢复被删除的文件 ， 也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏，只要实际数据仍保留在硬盘上FinalData 都可以将它们恢复出来。4.2.3 DiskGenius DiskGenius是一款硬盘分区及数据恢复软件。它是在最初的DOS版的基础上开发而成的。Windows版本的DiskGenius软件，除了继承并增强了DOS版的大部分功能外(少部分没有实现的功能将会陆续加入)，还增加了许多新的功能。如：已删除文件恢复、分区复制、分区备份、硬盘复制等功能。DiskGenius软件的主要功能及特点如下：1、支持传统的MBR分区表格式及较新的GUID分区表格式。2、支持基本的分区建立、删除、隐藏等操作。可指定详细的分区参数；3、支持IDE、SCSI、SATA等各种类型的硬盘。支持U盘、USB硬盘、存储卡(闪存卡)；4、支持FAT12、FAT16、FAT32、NTFS文件系统；5、支持EXT2/EXT3文件系统的文件读取操作。支持Linux LVM2磁盘管理方式；6、可以快速格式化FAT12、FAT16、FAT32、NTFS分区。格式化时可设定簇大小、支持NTFS文件系统的压缩属性；7、可浏览包括隐藏分区在内的任意分区内的任意文件，包括通过正常方法不能访问的文件。可通过直接读写磁盘扇区的方式读写文件、强制删除文件；8、支持盘符的分配及删除；9、支持FAT12、FAT16、FAT32、NTFS分区的已删除文件恢复、分区误格式化后的文件恢复。成功率较高；10、增强的已丢失分区恢复(重建分区表)功能，恢复过程中，可即时显示搜索到的分区参数及分区内的文件。搜索完成后，可在不保存分区表的情况下恢复分区内的文件等！4.3主流的数据恢复软件的比较（1）EasyRecover一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。 （2）FinalData 在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的