基于windows平台下的数据恢复毕业论文.doc

基于windows平台下的数据恢复毕业论文目 录第1章 绪论11.1 论文的主要内容11.2 国内外现状的分析21.3 研究的背景与意义3第2章 Windows NTFS下格式化数据恢复案例42.1 NTFS文件系统42.2 NTFS数据恢复的案例42.3 小结6第3章 Windows FAT32下格式化数据恢复案例73.1 FAT32文件系统73.2 FAT32数据恢复的实例73.3 小结9第4章 Windows下格式化数据恢复软件的实验对比104.1 Windows FAT32下格式化数据恢复的实验对比104.2 Windows NTFS下格式化数据恢复实验与分析114.3 小结14结 论15致 谢16参 考 文 献17第1章 绪论1.1 论文的主要内容本论文在部分多种文件系统和数据恢复技术的相关内容的基础上，更深一步研究数据恢复技术，提出了基于Windows的格式化数据恢复。该系统支持Windows下分区的查找和分区表的恢复，支持Windows FAT32、NTFS下格式化数据恢复，支持长文件名的恢复，支持目录结构恢复，支持SATA、IDE/ATA、USB、SCSI、IEEE1394种类的硬盘，也支持U盘，移动硬盘，数码产品的恢复。该系统操作简便，成功率高。目前主流的恢复软件，如FinalData Premium，EasyRecovery 本文的工作主要包括以下几个内容：1Windows FAT32下格式化数据恢复部分，主要针对FAT32分区误格式化后数据恢复研究，并进行相关的程序实现，具体工作主要体现在以下几个方面：（1）目录区的起始位置的获取，从而找到待恢复文件的起始位置；（2）FAT32下文件名和相对应的数据的获得；（3）FAT32下长文件名的解决；2Windows NTFS下格式化数据恢复部分，主要对NTFS分区误格式化后数据恢复探究，并进行相关实验，具体操作在以下几个地方：（1）MFT区域起始位置的获取；（2）NTFS下文件名和相对应数据的获取；3常用数据恢复软件的能力比较1.2 国内外现状的分析 从数据丢失产生的原因分类，数据恢复技术的基本分类,基本类型图1-2所示。图1-2基本类型图国内目前数据恢复技术较发达国家落后。美国，俄罗斯拥有世界上最先进的数据恢复技术。硬盘格式化数据恢复技术属于数据恢复技术的“软恢复”方面，而所谓“软恢复”是指存储系统，或操作系统，或文件系统层次上的数据丢失。这种丢失是多方面的，如病毒感染、误格式化、误删除、误分区、误克隆、误操作、黑客入侵、硬盘逻辑锁、操作时断电、CIH病毒破坏、0磁道损坏、病毒删除文件或破坏文件等。这些问题表现出来一般为无法引导，分区丢失或无法分区读盘错误，文件找不到、打不开、乱码，、无格式化等。国外数据恢复技术起步早，并且研发资金雄厚。发达国家有的甚至有数百家公司专门从事数据恢复工作。中国较发达国家起步晚，且没有技术自己。所以反战滞缓，技术远远不及发达国家。1.3 研究的背景与意义21世纪，信息技术的发展对社会起着至关重要的作用，特别是保护资料数据的安全性是其最重要的功能，这些数据的价值是金钱所不能购买的，代表着信息时代对数据重要性的肯定。在当今信息资源已经成为重要的财富。信息安全事关个人，公司，甚至国家利益。数据恢复产业正在迅猛发展，数据恢复的软恢复方面是数据恢复技术的难关。是数据失而复得的良医。是个人，企业，甚至国家在信息技术方面的重要技术，对社会有着极其重要的价值。所以，努力缩小与发达国家技术的差距是势在必行的。数据的安全性在当今社会是至关重要的，任何重要的数据丢失或更改都可能影响生活或工作，甚至于国家的安全。目前人为操作的因素大概有下面几个，例如病毒的侵入，黑客，或者不正常拔插设备等等，这些都会造成数据的丢失。在人们无意间把数据遗失的时候，都想尽力的找回，降低损失。于是就出现了数据恢复这个高薪产业。国内外从事数据恢复职业的技师工资都是相当可观。此项技术的最强优势就是能找回失去或更改的数据，数据的复制相对容易，重建较为困难。我国目前的技术相比外国较为落后，更需要一种有着较强恢复系统的数据软件。这样才能推动我国信息技术的更好发展。数据恢复功能的优点越来越突出，给个人和国家都带来的不同的效益。 1.4 小结在当今信息资源已经成为重要的财富。信息安全事关个人，公司，甚至国家利益。数据恢复产业正在迅猛发展，数据恢复的软恢复方面是数据恢复技术的难关。是数据失而复得的良医。是个人，企业，甚至国家在信息技术方面的重要技术，对社会有着极其重要的价值。所以，努力缩小与发达国家技术的差距是势在必行的。数据的安全性在当今社会是至关重要的，任何重要的数据丢失或更改都可能影响生活或工作，甚至于国家的安全。第2章 Windows NTFS下格式化数据恢复案例2.1 NTFS文件系统NTFS 可以长文件名、数据保护和恢复，并通过目录和文件实现安全性。NTFS 支持硬盘和在很多硬盘上存储文件。NTFS 可以内置安全性特征。NTFS可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到2TB。而Win 2000中的FAT32支持分区的大小最大为32GB。NTFS是一个可恢复的文件系统。在NTFS分区很少需要运行磁盘修复程序。系统失效时，NTFS日志文件和检查点信息恢复文件系统的一样。在Win 2000的NTFS文件系统下可以进行磁盘配额管理。磁盘配额管理功能，使得管理员可以简单合理的为用户分配资源，避免系统因为分配不均而造成崩溃2.2 NTFS数据恢复的案例这里主要测试用EasyRecovery为主进行NTFS的数据恢复实验.假设对e盘的数据进行误删，对其进行恢复，其操作如下：1. 打开 EasyRecovery ,界面图如图3-9所示。图3-9打开软件图2选择数据恢复,主界面图如图3-10所示。图3-10数据恢复界面图3.选择格式化恢复 这里以恢复 E盘为主，文件系统选择 ntfs,格式化如图3-11所示。图3-11选择驱动图4.然后选择下一步，查找结果如下图3-12所示。图3-12显示删除的数据图5.选择要恢复的文件 然后下一步，选择保存的路径,选择路径如图3-13所示。图3-13文件恢复路径图2.3 小结本章实现了Windows NTFS下格式化数据恢复,介绍了Windows NTFS的结构,然后利用软件对NTFS进行了数据恢复。第3章 Windows FAT32下格式化数据恢复案例WINDOWS操作系统在现在仍然是操作主流，而FAT32和NTFS文件系统是文件系统，也是最常见的两种文件系统。3.1 FAT32文件系统FAT32是Windows系统硬盘分区的一种。这种格式采用32位的文件分配表，对管理功能大大增强.现如今科技的进步，生产成本的降低，容量的增大，运用FAT32的分区格式后，可以将一个大硬盘定义成一个分区，方便对磁盘的管理。FAT32具有一个最大的优点是可以大大地减少磁盘的浪费，提高磁盘利用率。目前，支持这一磁盘分区格式的操作系统有Win95、Win98、Win2000、Win2003和Win7。但是，这种分区格式也有它的缺点，首先是采用FAT32格式分区的磁盘，由于文件分配表的扩大，运行速度很慢。 3.2 FAT32数据恢复的实例数据恢复的方法有好几种,本文主要来讲解利用软件对数据进行恢复. 数据恢复软件有EasyRecovery、 lost&found、RecoverNT, 都比较主流，但是 FinalData操作简单，效率比较高。主引导记录(MBR)， 引导扇区，它还可以恢复被删除的数据。它还能做到比同类产品更加多的功能，安全，快速，专业。3.2.1 进入实战演示假设我对e盘上的数据进行了误删，要对其进行恢复。操作如下：1.用软件扫描分区（1）双击FinalData，单击“文件”菜单，单击“打开”，弹出“选择驱动器”对话框。在 “逻辑驱动器”选选中删除文件的盘符，或者在“物理驱动器”选项卡中直接选择计算机中的某一块硬盘，软件将会对所选驱动器进行文件扫描，选择驱动器如图2-8所示。图2-8选择驱动器图（2）结束扫描过后，选择单位磁盘区分搜索范围，如果我们知道删除的文件所在位置，就可以直接调整，比较节省时间；如果不知道，就只能使用软件的缺省设置，需要更长时间扫描,选择搜索盘符如图2-9所示。图2-9选择搜索范围图（3）程序搜索完成将自动分析目录，在软件的窗口中列出了所有搜索到的文件和文件夹，包括曾经被删除的目录和文件，其文件的浏览方式与资源管理器相似。显示丢失的数据如图2-10所示。图2-10丢失的数据图2.恢复需要恢复的数据。我们可以很容易找到我们需要恢复的软件，可以一次选中一个或者多个软件，单击“工具”栏上的“复原”，屏幕弹出 “保存路径”对话框，输入保存路径并单击“保存”按钮。必须要注意的是恢复数据之后的保存盘一定不可以是原来误删的盘，不然会恢复失败。3.3 小结本章实现了Windows FAT下格式化数据恢复实例.首先介绍FAT32的系统结构，之后利用软件对FAT32的数据进行了恢复。通过本章的实验，让我对系统结构更加了解，并且对Finaldata这款软件有了一定的掌握，实现了对数据的恢复。第4章 Windows下格式化数据恢复软件的实验对比4.1 Windows FAT32下格式化数据恢复的实验对比测试环境：CPU:Intel(R)Pentium(R)Dual E21401.60GHZ,1.61GHZ；内存：2GB；操作系统：Windows XP SP2；硬盘分区大小：1.94GB；文件系统：FAT32；目录数：9个；文件数：473个;文件类型：mp3、wma和jpg文件；占用空间：1.56GB；剩余空间：390MB。实验：本章主要是将主流数据恢复软件FinalData Enterprise v2.0，EasyRecovery 7.1 Professional v6.12汉化版等做实验对比，FAT32格式化后EasyRevovery扫描到的文件如图6-1所示，FinalData扫描到的文件如图6-2所示，实验结果分析如表4-1所示。图4-1 FAT32格式化后EasyRecovery扫描结果图图4-2 FAT32格式化后FinalData扫描结果图表4-1 FAT32格式化数据恢复实验结果分析软件名称扫描时间/s有效目录/个目录恢复成功率有效文件/个文件恢复成功率EasyRecovery148555.56%16735.31%FinalData273555.56%16735.31%分析：从图表中可以看出采用本文提出的FAT32格式化数据恢复案例，在工作效率和成功率上EasyRecovery比较好。4.2 Windows NTFS下格式化数据恢复实验与分析测试环境：CPU:Intel(R)Pentium(R)Dual E21401.60GHZ,1.61GHZ；内存：2GB；操作系统：Windows XP SP2；硬盘分区大小：1.95GB；文件系统：NTFS；73目录数：8个；文件数：437个；文件类型：mp3和wma文件；占用空间：1.61GB;剩余空间：332MB。实验：本章将数据恢复软件FinalData Enterprise v2.0，EasyRecovery Professional v6.12汉化版等做测试对比。图4-3 NTFS格式化后仍为NTFS文件系统EasyRevovery扫描结果图图4-4 NTFS格式化后仍为NTFS文件系统FinalData扫描结果图表4-2格式化后为NTFS文件系统分析软件名称扫描时间/s有效目录/个目录恢复成功率有效文件/个文件恢复趁功率EasyRecovery197675.00%43499.31%FinalData79300%42196.34%图4-5 NTFS格式化后不为NTFS文件系统EasyRecovery扫描结果图图4-6 NTFS格式化后不为NTFS文件系统FinalData扫描结果图表4-3格式化后不为NTFS文件系统分析软件名称扫描时间/s有效目录/个目录恢复成功率有效文件/个文件恢复趁功率EasyRecovery197675.00%41895.65%FinalData25100%00%分析：从上图标中可以判断，采用本文的方案，各种情况下EasyRecovery都比较成功。而FINALDATA则完全没有考虑这种情况。4.3 小结本章主要是对现在流行使用的数据恢复软件进行了测试，从测试的情况来看，本文推荐的数据恢复方法在比较可行，具有一定的优势。EasyRecovery工具软件在恢复数据的成功率和