数据恢复技术应用研究论文演示文档.ppt

安徽农业大学信息与计算机学院二00八年六月 数据恢复技术应用研究 姓名 李文平专业 04网络工程2班导师 朱军 梅申信 研究内容 本课题主要研究的是数据恢复 详细分析了硬盘的数据结构 文件的存储原理以及文件系统 FAT FAT32 NTFS 从数据丢失和破坏的原因入手 重点研究了数据恢复的方法和恢复原理 通过磁盘编辑工具软件 WinHex 对磁盘进行分析 并使用数据恢复软件对丢失的数据进行了恢复 将数据损失减少到最低 最后对主流的数据恢复软件 EasyRecovery R Studio FinalData RecoverMyFiles 进行了横向的测评 目录 1 数据恢复的意义2 数据恢复技术概述3 数据出现丢失和破坏的原因4 硬盘分区结构5 不同操作对硬盘数据的改变6 Windows文件系统结构分析7 使用WinHex对文件的恢复8 常用数据恢复软件横向测评9 结束语10 参考文献11 致谢 数据恢复的意义 在信息化时代 计算机数据安全已越来越为人们所关注 因此研究数据丢失的原因 预防办法以及数据恢复技术越来越显得重要 由于数据恢复技术的特殊性 其应用的范围不仅在于将失去的重要数据进行恢复 使所有权人的数字财富免受突出其来的损失 更重要的是 随着信息化社会里一切资料和信息的数字化保存趋势 过去传统性的军事 商业 竞争情报收集与挖掘 以及针对各种各类犯罪行为而展开的司法意义上的数字化取证技术 都不可避免地与数据恢复技术产生不同应用层面的关联 数据恢复技术概述 数据恢复简单地说 就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据 通过还原成正常的数据 即恢复至它本来的 面目 数据出现丢失和破坏包括三个方面 1 恶意的程序最常见的恶意程序就是病毒 2 其他恶意的破坏常见的是系统正常的删除 移动 格式化等操作 还有的是网络上的非法用户对该系统进行任何操作 3 硬件失效这也是数据丢失的最大原因之一 硬盘分区结构分析 硬盘的数据信息由五部分组成 1 主引导纪录MBR2 DOS引导记录DBR3 文件分配表FAT4 文件目录表FDT5 用户数据区DATA其中 MBR由分区软件创建 DBR区 FAT区 FDT区 DATA区由高级格式化创建 我们平时保存的文件都放在数据DATA区中 不同操作对硬盘数据的改变 1 硬盘的分区操作 MBR DBR 少数DATA 2 硬盘的高级格式化操作 FDT FAT 3 硬盘的低级格式化操作 划分柱面 磁道 扇区 4 文件的删除操作 FDT中E5H FAT标空簇 5 子目录的删除操作 同上 windows文件系统 FAT16文件系统的结构FAT16文件系统结构如是 DBR FAT1 FAT2 FDT DATAFAT32文件系统的结构FAT32文件系统结构如是 DBR和其后的保留扇区 FAT1 FAT2 DATANTFS文件系统的结构NTFS文件系统结构如是 分区引导扇区 MFT 主文件表 系统文件 文件区域 不同分区结构损坏的影响 如果MBR损坏 将无法识别硬盘分区 系统将无法启动 MBR的作用就是检查DPT 分区表 是否正确 同时确定以哪个分区作为引导分区 并在程序结束时把该分区的启动程序调入内存加以执行 如果DBR损坏 将无法启动操作系统 它把操作系统引导代码装入内存 引导加载操作系统 如果FAT损坏 文件的簇号链断裂 文件在硬盘中存储的最小单位为簇 文件索引受到破坏 导致无法识别文件的簇号 在文件保存时 需要通过文件分配表记录文件占用的那些有可能不连续的簇号 每一个簇号标明后继簇的簇号 直至文件存储完最后一簇 如果FDT损坏 系统将无法找到文件所在位置 FDT记录了文件的名称 属性 初始簇及创建时间 文件入口簇等信息 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 使用WinHex对文件的恢复实例 主流数据恢复工具横向评测 几款主流数据恢复软件 1 FinalDatav2 02 EasyRecoveryprofessionalv6 03 R Studiov4 24 RecoverMyFilesv3 98 软件主界面及可操作性 支持的文件系统 扫描时内存占用情况 扫描速度 恢复数据的范围 数据恢复的能力 结束语 数据恢复是出现问题之后的一种补救措施 既不是预防措施 也不是备份 在一些特殊情况下数据将很难被恢复 如数据被覆盖 低级格式化清零 磁盘盘片严重损伤等 平时除了要做好数据备份 还要根据实际情况制定一套详尽的数据安全保护措施 减少数据灾难发生的可能性 做到未雨绸缪 不必等到数据丢失后才来恢复 参考文献 1周晓华硬盘数据恢复技术与市场分析 天津职业院校联合学报 J 2007年 第9卷 第5期 页64 65页胡光鲁浅谈硬盘的数据恢复 农业网络信息 J 2007年 第8期 页150 152页戴士剑数据恢复技术综述 上 信息网络安全 J 2006年 第01期戴士剑数据恢复技术综述 下 信息网络安全 J 2006年 第01期杨志霞浅析数据恢复技术 刑事技术 J 2007年 第04期 参考文献 戴士剑 数据恢复技术 第2版 M 北京市 电子工业出版社 2005年3月高晶 硬盘维修与数据恢复 M 北京市 电子工业出版社 2008年1月StevenB Lipner DavidM Balenson CarlM Ellison StephenT Walker SystemandmethodfordatarecoveryTrustedInform