硬盘数据的恢复

1、I毕业设计（论文）毕业设计（论文）课题: 硬盘数据的恢复学生:曹玉婷 系部:计算机应用系 班级:信管 1103 班 学号:2011130488指导教师: 危光辉装订交卷日期:2014 年 4 月 10 日硬盘数据的恢复摘要众所周知，随着计算机技术的发展，硬盘由于其容量大价格便宜也成为人们存储数据的主要设备，其所存放的信息资源的价值往往要远高于硬盘产品的自身价值。几年来新型硬盘无论在储存容量、速度和可靠性上都有了飞速的发展，各类硬盘新技术层出不穷，先进技术的注入使得计算机的硬件故障大为降低。但是由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。大家都知道，数据是计算机信息系统

2、中最重要的资源，但是由于各种原因造成数据丢失或损坏经常发生，其损失难以想象。因此，数据损坏后的数据恢复显得尤其重要。计算机的故障主要来自于硬盘系统， “救活一个硬盘，也就救活了一套微机系统。 ”所以大家需要好好的拯救硬盘。然而，对于并不了解硬盘原理的普通人来说，如果试图恢复数据，就要采用很好的方法，选择正确的工具，就会很好的恢复数据。说到数据恢复，大家就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程等等，这些是在恢复硬盘数据时不得不利用的基本知识。大将从数据在硬盘中的存储结构和原理入手，通过对硬盘数据各级组织结构以及硬盘数据丢失原因的分析，阐述数据恢复的理论基础，以及对硬盘数

3、据恢复提供一些解决方案，从而对硬盘数据恢复技术进行了初步的探究。让大家今后对计算机硬盘数据恢复有明确认识以及掌握其方法，为大家提供方便。 关键词关键词: :存储原理，数据结构，故障，数据恢复，数据保护目录第一章第一章 引引 言言 .4第二章第二章 硬盘的数据结构硬盘的数据结构 .52.1 硬盘的数据结构.62.2 硬盘的文件系统 .7第三章第三章 硬盘的故障分析和存储原理硬盘的故障分析和存储原理 .93.1 故障分析 .9 3.2 硬盘数据存储原理 .11第四章第四章 数据恢复数据恢复 .144.1 硬盘数据恢复原理.14 4.1.1 硬盘格式化.14 4.1.2 硬盘数据恢复的原理.15 4

4、.2 数据文件丢失恢复以及不同损坏的恢复方法 .16 4.2.1 硬盘数据文件丢失的恢复 .16 4.2.2 硬盘不同损坏类型以及相应的恢复方法 .19第五章第五章 结束语结束语 .29 结论结论 .29 致谢致谢 .30 参考文献参考文献 .310第一章 引 言硬盘是计算机系统中最主要的存储设备，同时也是计算机系统中最容易出现故障的部件。它在数据存储介质中应用是最普遍的，且容量日益增大，存储的数据也越来越多和重要，各类数据成为信息化建设和应用的重要资源。然而，由于黑客入侵，技术隐患，人为的不当操作等种种原因，硬盘的数据可能会被损坏，给个人及国家造成了不小的损失，因此保证电子数据安全受到用户的

5、日益重视。大家需要恢复硬盘数据，首先就是要有条理地分析硬盘的结构，分析数据丢失的情况。只有彻底分析硬盘数据丢失的原因才能更好的采取下一步的行动。大家需要了解数据存储的原理，学习使用各种数据恢复工具，在发生数据丢失等灾难事件时能够做出正确的判断和处理，将损失减少到最低程度，这对大家更好地工作是非常重要的。硬盘作为电脑中存储数据的重要仓库，其重要性不言而喻。在信息技术作为一个产业蓬勃发展，计算机正在大家的工作和生活中扮演着日益重要的角色。渐渐变多的商家，企业等通过计算机来获取、处理信息，同时将自己最重要的信息以数据文件的形式保存在计算机中。一旦这些重要的数据遭到损坏，将会导致一个企业停止运转，甚至

6、破产。因此，恢复数据占据了不可缺少的地位。由于数据恢复技术所涉及的方面很广，大仅从硬盘的数据结构，存储原理1重庆电子工程职业学院计算机学院论文2 第二章第二章 硬盘的数据结构硬盘的数据结构2.1 硬盘的数据结构文件系统是指文件命名、存储和组织的总体结构。例如Windows 系列操作系统支持的 FATFAT32 和 NTFS 都是文件系统。文件系统也就是大家经常说的“磁盘格式”或“分区格式” 。总体都是一个概念，只不过“分区”指针对硬盘来说的，而文件系统是针对所有磁盘及存储介质的。文件占用磁盘空间时，基本单位不是字节而是簇，簇的大小与磁盘的规格相关，一般情况下，硬盘每簇的扇区数与硬盘的总容量大小

7、有关，可能是 4,8，16,32,64等等。同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。硬盘上的文件常常要进行创建、删除、增长等操作。这样操作做的越多，盘上的文件就可能被分得越零碎（每段至少是 1 簇） 。但是，由于硬盘上保存着段与段之间的连接信息（即 FAT） ，操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。FAT 的全称是“File Allocation Table”(文件分配表系统)，FAT 文件系统 1982 年开始应用与 MS-DOS 中。FAT 文件系统主要的有点是它可以被多种操

8、作系统访问，如 MS-DOS，Windows 所有系列和 OS/2 等。这一文件系统在使用时遵循 8.3 命名规则（即文件硬盘的数据结构3名最多为 8 个字符，扩展名为 3 个字符） 。同时 FAT 文件系统无法支持系统高级容错特性，不具有内部安全特性等。FAT32 是 FAT16文件系统的派生，比 FAT16 支持更小的簇和更大的分区，这就使得 FAT32 分区的空间分配更有效率。FAT32 主要应用与 Windows98及后续 Windows 系统，它可以增强磁盘性能并增加可用磁盘空间，同时也支持长文件名。2.2 硬盘的文件系统硬盘上的数据按照不同的特点和作用大致可分为 5 部分：MR区、

9、DBR 区、FAT 区、DIR 区和 DATA 区。一一MBRMBR 区区MBR（Main Boot Record),按其字面上的理解即为主引导记录区，位于整个硬盘的 0 磁道 0 柱面 1 扇区。不过，在总共 512 字节的主引导扇区中，MBR 只占用了其中的 446 个字节（偏移 0-偏移 1BDH） ，另外的 64 个字节（偏移 1BEH-偏移 1FDH）交给了DPT（Disk Partition Table 硬盘分区表） ，最后两个字节（偏移1FFH）是分区的结束标志。这个整体构成了硬盘的主引导扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分

10、区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给启动程序。MBR 是由分区程序（如 F）所产生的，它不依赖任何操作系统，而且硬盘引导程序也是可以改变的，从而实现多系统共存。2DBRDBR 区区重庆电子工程职业学院计算机学院论文4DBR（Dos Boot Record)是操作系统引导记录区的意思。它通常位于硬盘的 0 磁道 1 磁头 1 扇区，是操作系统可以直接访问的第一个扇区，它包括一个引导程序和一个被称为 BPB（Bios Parameter Block)的本分区跟目录前两个文件是不是操作系统的引导文件（以 DOS 为例，即是 Io.sys 和 Msd

11、os.sys)。如果确定存在，就把其读入内存，并把控制权交给该文件。BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT 个数，分配单元的大小等重要参数。3FATFAT 区区在 DBR 之后的是大家比较熟悉的 FAT（File Allocation Table 文件分配表）区。在解释文件分配表的概念之前，大家先来谈谈簇（cluster)的概念。文件占用磁盘空间时，基本单位不是字节而是簇。簇的大小与磁盘的规格有关，一般情况下，软盘每簇是 1 个扇区，硬盘每簇的扇区数与硬盘的总容量大小有关，可能是 4,8,16,32,64 等等。通过上文大家知道，同一个

12、文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。硬盘上的文件常常要进行创建、删除、增长、缩短等操作。这样操作做得越多，盘上的文件就可能被分得零碎（每段至少是1 簇） 。但是，由于硬盘上保存着段与段直接的连接信息（即 FAT),操作系统爱读取文件时，总是能够准确地找到各段的位置并正确读出。四四DIRDIRDIR（Directory)是根目录区，紧接着第二 FAT 表（即备份的硬盘的数据结构5FAT 表）之后，记录着根目录下每个文件（目录）的起始单元，文件的属性等。定位文件位置时，操作系统根据 DIR 中的起始单元，结合

13、 FAT 表就可以知道文件在硬盘中的具体位置和大小了。五据（五据（DATA)DATA)区区数据区是真正意义上的数据存储的地方，位于 DIR 区之后，占据硬盘上的大部分数据空间。重庆电子工程职业学院计算机学院论文6第三章 硬盘的故障分析和存储原理3.1 故障分析数据修复的故障主要包括两大类：逻辑故障和硬件故障。逻辑故障：主要是指硬盘内部的主引导区，分区表出现的故障。其表现为：开机时突然断电，重启后找不到系统，或者提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PERSS ENTER”像这种情况一般都是硬盘主引导区故障；如果启动系统时出现“Non-Syste

14、m disk or disk error,replace disk and press a key to reboot” （非系统盘或盘出错） 、 “Error Loading Operating System” （装入 DOS 引导记录错误）或者“No ROM Basic,System Halted”(不能进入 ROM Babic,系统停止响应)等提示信息，一般情况是硬盘的分区表故障。硬件故障：主要是指硬盘磁头组件、马达电机、电路板及其芯片程序出现故障以及硬盘物理坏道（也称坏扇区） 。硬件故障中最复杂的问题就是磁头组件或马达电机损坏。硬件故障的表现为：CMOS 不认硬盘，常有一种“卡擦卡擦”

15、的磁阻撞击声或电机不转、通电后五任何声音、磁头不对造成读写错误、固件信息丢失等现象。通常由于震动、摔坏、高温损坏、水淹】坏道过多、磁头及磁头组件老化、芯片及其它原器件烧坏、硬盘的故障分析和存储原理7断针断线等原因造成。文件删除后的恢复方法相对简单。操作系统删除文件的操作进行了两方面的操作：一,将文件在磁盘的文件目录表中的相应文件目录等级项的第一个字节改了 E5H；二,将文件所在簇号在文件表【配表中的几率清零，以释放文件所在空间。文件数据信息仍然“保留”在硬盘数据区中。因此，此类型的数据恢复只要通过某些硬盘管理工具或者数据恢复软件（比如 EasyRecovery） ，按照有关的设置进行。被彻底删

16、除的文件还是很容易被恢复过来。必须注意的是，恢复后的数据一定不能存放在原来的硬盘分区。此时恢复数据就必须由硬件工程师在百级无尘的净化工作间进行开盘处理，首先根据经验采用相互匹配的硬盘作为配件盘进行磁头组件或马达电机替换，再用专用设备进行磁头定位和盘片净化等操作，最好用硬盘拷贝机配合自编软件备份数据，一般情况整个过程需要 3-5 销售。开盘级的数据修复对工程师和设备要求都非常严格，也是硬件故障中最棘手的问题。下面介绍一些应急措施：1、当介质如出现异响，请马上断电，造成盘片的进一步划伤。2、当发现介质读写速度很慢或者读取不稳定，请避免对其反复操作，以免进一步损伤磁头。3、如确定硬盘需要开盘取数据，

17、必须选择在设备与技术方面有着充分的条件。4、如果有可能，请进来提供相同型号的硬盘，这对于开盘类数据恢复很有帮助。重庆电子工程职业学院计算机学院论文85、并非所有的磁头需开盘取数据，可以送服务商处理，必须设备与技术方面有着充分的保障，避免数据彻底损失，毕竟二次开盘的成功率远比第一次要低，而且耗费的成本更高。可以根据以下标准来判定服务商是否具备开盘的条件：（1） 技术设备方面，必须拥有独立的无尘洁净间，至少在百级无尘的洁净环境下进行开盘，而且最好做到眼见为实，市场上很大数据恢复公司都表示有无尘洁净室进行开盘，但事实上能客户参观的只是凤毛麟角，寥寥可数。（2） 技术方面，就像病危的人进行手术一样，资

18、深的数据修复工程师对硬件和逻辑故障各方面均有丰富经验，以保证他在操作时能果断准确地判定该如何抢救硬盘中的数据，因为，机会可能只有一次，很多时候一次的误操作足以让数据回天乏术。此时数据修复公司的历史和口碑尤为重要。（3） 时间方面，其实一般情况下开盘取数据真正的工作时间只需要 3-5 小时，因为：第一，有些的服务商备有充足的配件库，除非特殊型号的硬盘，否则硬件是随时可以获得的；第二，服务商应该拥有自己的无尘实验室随时作开盘之用；第三，开盘成功后有专门的硬盘机/软件辅助镜像数据。3.2 硬盘数据存储原理不管是哪种原因造成的数据损坏或丢失都会造成电脑不能正常使用，或者因为数据丢失遭受重大损失，如果是

19、软件问题那还好处理，可以重装，但如果是硬盘重要数据丢失，那就得好好想办法进行数据恢复了。硬盘的故障分析和存储原理9硬盘存储数据是根据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片和磁头密封在无尘的金属壳中。硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁场小时后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使

20、磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片表面处理得更平滑、磁头设计得更精密以及尽量提高盘片旋转速度，就能造出容量更大、读写数据速度更快的硬盘。这是因为盘片表面处理越平、转速越快就恩能越使磁头离盘片表面越近，提高读、写灵敏度和速度；磁头设计越小越精密就能使磁头在盘片上占用空间越小，使磁头在一张盘片上建立更多的磁道以存储更多的数据。当大家存储一个文件的时候，操作系统首先会在一个记录所以空间使用情况的文件分配表中找到足够容纳大家的新文件的空间，然后把文件内容写到相对应的硬盘上去上，最后在分配表中标出该空间被占用了。当大家删除一个文件的时候，一般并不对实际文件所

21、占用的扇区进行操作，是仅仅在该分配表中标记哪些空间是空白的，可以分配给别的文件使用。事实上在这个时候，要删除的文件所在的扇区上，又重新创建了一个文件，那么被删重庆电子工程职业学院计算机学院论文10除的所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了。硬盘由很多盘片（platter）组成，每个盘片的每个面都有一个读写磁头。如果有 N 个盘片，就有 2N 个面，对应 2N 个磁头（Heads） ，从 0、1、2 开始编号，每个盘片被划分成若干个同心圆磁道（逻辑上的，是不可见的） 。每个盘片的划分规则通常是一样的。这样每个盘片的半径均为固定值 R 的同心圆在逻辑上形成了一

22、个以电机主轴为轴的柱面（Cylinders） ，从外至里编号为0、1、2 等等每个盘片上的每个磁道又被划分为几十个扇区（Sector） ，通常的容量为 512byte，并按照一定规则编号为1、2、3 等等，形成 Cylinders X Heads X Sector 个扇区，这三个参数是硬盘的物理参数。硬盘在上电后保持高速旋转（5400 转/min 以上） ，位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘遭到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都给盘上存储的数据带来灾难性的的后果。硬盘的故障分析和存储原理11第四章

23、 数据恢复4.1 硬盘数据恢复原理4.1.1 硬盘格式化对于 windows 下的电脑文件删除和磁盘格式化，都属于高级格式化，其实并没有真正的删除文件，只要磁盘有多余的空间，并没有被其他文件占据，都是可以恢复的，低级格式化则是彻底删除了，很难挽救。高级格式化就是清除硬盘上的数据、生成引导区信息、初始化 FAT 表、标注逻辑坏道等。低级格式化就是将空白的磁盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分 ID、间隔区 GAP 和数据区 DATA 等。可见，低级格式化是高级格式化之前的一件工作，它只能够在 DOS 环境来完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一

24、个分区。每块硬盘在出厂时，已由硬盘生产商进行低级格式化，因此通常使用者无需再进行低级格式化操作。其实，大家对一张软盘进行的全面格式化就是一种低级格式化。大家在了解了数据在磁盘上的存储格式化后，大家就会明白唯美数据在被删除后还能够再次被找回来的原因。一块新的硬盘在买回来后，必须首先分区，再用 Format 对相重庆电子工程职业学院计算机学院论文12应的分区实行格式化，这样以后大家才能在这个硬盘存储数据。硬盘的分区就像是对一块地方建仓库，每个仓库就好比一个分区。格置，大家有时接触到的引导分区就是仓库大门号，上面要记载这个分区的容量的性质及相关的引导启动信息。FAT 表就好比仓库的货架号，目录表就好

25、比仓库的帐簙。如果大家需要找某一物品时，就需要先查找账目，再到某一货架上取东西。正常的文件读取也是这个原理。先读取某一分区的 BPB 参数至内存，当需要读取某一文件时，就先读取文件的目录表，找到相应文件的首扇区和 FAT 表的入口后，再从 FAT表中找到后续扇区的相应链接，移动磁臂到相应的位置进行文件读取，就完成了某一个文件的读写操作。4.1.2 硬盘数据恢复的原理当操作系统在硬盘上写入文件时，首先在目录区中写入文件信息，然后在 Data 去找闲置空间将文件保存，并将 Data 区中存放文件的簇号写入目录区。删除文件时则简单许多，只需将该文件在目录区中的第一个字符改成 E5，在文件分配中巴该文

26、件占用的各簇清零，就表示该文件已删除，并不动 Data 区。因此，各种数据恢复软件正是利用 Data 区中的数据不易被改写，从而利用Data 区中残留的种种痕迹来恢复数据。至于 Fdisk 硬盘分区，也只是修改了 MER 和 OBR，绝大部分的Data 区的数据并没有被改变，金额文件的删除类似，利用 Fdisk数据恢复13删除再建立分区和利用 Format 格式化逻辑磁盘（假设你格式化的时候并没有使用/U 这个无条件格式化参数）都没有将数据从 Data区直接删除，前者只是改变了分区表，后者只是修改了 FAT 表，因此被误删除的分区和误格式化的硬盘完全有可能恢复，这也是许多硬盘数据能够得以修复的

27、原因。但即便如此，MBR,OBR,FAT,DIR 之一被破坏的话，数据也无法正常读取。如果经常整理磁盘，那么数据区的数据可能是连续的，这样即使MBR，FAT,DIR 全部坏了，也可以使用磁盘编辑软件，只要找到一个文件的起始保存位置，那么多这个文件就有可能被恢复。硬盘存储数据是根据电,磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质金属或玻璃等五十盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片磁头密封在无尘的金属壳中。硬盘工作时，盘片以设计转速高速旋转，这是在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来，当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场

28、使盘片表面磁性五十状态发生改变，并在写电流磁场消失后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片处理得更加平滑，磁头设计得更加精密以及尽量提高盘片旋转速度，就能造成容量更大，读写数据速度更快的盘片。这是因为盘片表面处理越平，转速就快就能越使磁头离盘片表面越近。重庆电子工程职业学院计算机学院论文144.2 数据文件丢失恢复以及不同损坏的恢复方法4.2.1 硬盘数据文件丢失的恢复通常来说硬盘数据损坏类型有几种情况：1、可正常分区，可格式化，但扫描发现有个“B”标记的，也就

29、是通常所说的“出坏道” 。这里可部分“物理坏道”或“逻辑坏道” ， “B”数量少的话（少于 100 个） ，基本上有 80%可以修复为“好硬盘” 。这种情况出现需用一些通用的维修软件就可以解决。2、不可正常分区，或分区完后格式化了。这种情况要用到专业维修软件，现不同的牌子，修复率不同，一般达到 50%左右。3、引导出错，不能正常启动的。这种情况未必是“坏” ，通常清除 MBR,再重新分区就有 70%好。如若不行，应归为第二类。4、自检声正常，BIOS 认不到盘。这是多种可能的原因造成，如果是电路板接口问题则修电路板；如果是硬盘进入内部保护模式，则需用专业软件切换，Fujitsu 硬盘出这种问题

30、较多，修复率约 90%。5、通电后不转。这种情况一般是电路板故障，换电电路板 TC或整个电路板换掉即可。起转后视不同情况另做情况，60%以上是全好了，但有部分可能同时还有其他几类故障。6、通电后磁头声敲击不止，这种情况多是因为磁头损坏，但也有不少磁头损坏的。前者若非挽救数据就不必要更换磁头修复，而后者还有 50%机会可以挽救。7、通电后噪音大。除了少部分可以通过校正主轴解决外，一数据恢复15般不修。8、遗忘密码。大部分的硬盘可以设密码保护，如不慎忘记密码，是极难解开的。不过办法还是有的，大部分牌子硬盘都可以用专业软件去除密码保护。另外，有些硬盘受破坏严重，坏扇区太多（有的盘不可超过3000，有

31、的则不可超过 8000，有些却允许超过 10000） ，解决方法是切除有问题的磁头，或降低容量，同时更改型号，也算是一个可用的“好硬盘” 。这样可以大大提高修复率。在此大就详细介绍数据恢复方法：目前大家能够找到的数据恢复软件还是非常多的，大致有Easy Recovery、Recover、Lost&Found、Final Data、Disk Recover 等等，还有其他很多。这些软件有的在 DOS 模式下面运行，有的可以在 Windows 模式下面运行，甚至可以再 NT/2000 下面运行，处理 NTFS 格式分区里面丢失的数据。要提高数据恢复的成功率，关键是要掌握每一个软件的特性和每

32、一个操作的参数和特点，有针对性地合理选择，配合使用，这是需要一定的经验积累才可以做到的。纯粹软件的恢复当然有着极大的局限性，前提条件是必须要硬盘还能够正常使用才行。对于那些无论如何也不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的软硬件结合的恢复方式。采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。这些设备都需要放置在超净无尘工作间里面，而且这些设备内部的工作台也是级别非常高的超净空间。这些设备的恢复原理也是大同小异，都是吧硬盘拆开，把磁碟放进机器的超净工作台重庆电子工程职业学院计算机学院论文16上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号（0 和

33、1） ，所以相应地，反映到激光束发射的信号上也是不同的。这些仪器就是通过这样的扫描，一些不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来今夕数据恢复。可以说，这种设备的数据恢复率相当惊人，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间今夕逐一代入，结合其他相关扇区的数据信息，今夕逻辑合理性校验，从而找出逻辑上最符合的真值。4.2.2 硬盘不同损坏类型以及相应的恢复方法分区被误操作格式化或者误克隆当大家发现文件丢失或文件被同名文件覆盖，甚至分区被误操作格式化以及误克隆之后，就需要采用磁盘扫描的方法

34、进行数据恢复。这里推荐大家使用 Easy Recovery 和 Final Data。由于 Easy Recovery 和 Final Data 在针对分区表等故障时有着一套独特的处理方法，可以自动使用内定的方式扫描文件，因此结合起来使用往往可以带来惊喜。Easy Recovery 和 On track 公司复杂的模式识别技术找回公布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着 Easy Recovery 在内存中建立一个虚拟的文件系统并列出所以的文件和目录。哪怕整个分区都不可见或者硬盘上只有非常少的分区维护信息，Easy Recovery 仍然可以高质量地数据恢复1

35、7找回文件。能用 Easy Recovery 找回数据、文件的前提就是硬盘中还保留有文具的信息和数据块。如果要修复的分区恰恰是系统启动分区，就要马上退出系统，用另外一个硬盘来启动，然后用软件进行回复。恢复意外格式化或硬盘重新分区后的硬盘数据可以用 Easy Recovery 和 Handy Recovery 来恢复。下面来讲 Easy Recovery6.0 这个恢复软件：它是由 ONTRACK 公司开发的数据恢复软件，功能十分强大，能够对 FAT 和 NTFS 分区中的文件删除，格式化，分区进行数据恢复，也能够对没有文件系统结构信息即 FAT 表和目录区被破坏后的数据恢复，同时还可以修复受损

36、的Excel、Word、Access、PowerPoint、Zip 文件及 OUTLOOK 电子邮件。该软件在恢复数据时并不重写硬盘，而是在内存中镜像文件的 FAT 表和目录表，避免因再次写硬盘而造成新的数据破坏。在数据被读出后，请拷贝到其他硬盘或分区，因为推出该软件后将再恢复到原来状态。1）加载该软件后，在界面左侧是功能分类，从上到下依次为磁盘分析，数据恢复，文件修复，邮件修复，软件更新，紧急救助中心。2）主菜单界面，如图 4-2重庆电子工程职业学院计算机学院论文18图4-1然后点击“Data Recovery” ，弹出数据恢复的功能菜单，有高级数据恢复，删除文件恢复，格式化数据恢复，无系统

37、结构信息数据恢复，继续数据恢复，紧急恢复磁盘制作。3）SER 高级选项的数据恢复该功能是按照 FAT 表或其他文件存储的相关信息进行文件的查找，最后将文件还原。在恢复过程中不占用硬盘空间，所有的操作都是在内存中完成，模拟新的文件目录和分配表，类似“资源管理器”的操作界面，可以自由拷贝，非常方便。（1）分区选择，如图 4-2。数据恢复19图 4-2 分区选择选择要恢复数据的磁盘分区，屏幕上显示出该分区的相关信息。以下是“Advanced Options”按钮的功能选项内容。分区信息，见图 4-3。图 4-3 分区信息文件系统扫描，并且下面还简单扫描和完全扫描连个选项，如图 4-4 所示。重庆电子

38、工程职业学院计算机学院论文20 图 4-4 文件扫描方式分区设置，用来选择恢复数据时使用 FAT1，FAT2 或者不使用 FAT 表（见图 4-5）以及数据恢复选项，有无效的日期，属性，非常法字符和大小及删除的文件（见图 4-6） 。图 4-5 分区设置数据恢复21图 4-6 数据修复选项大家在恢复数据过程中也可以点击“VIEW”按钮来查看当前分区的引导扇区或者其他任一扇区的内容信息（见图 4-7） 。如果大家想重新预扫系统，就可以点击“Rescan System”按钮，回到初始操作界面（见图 4-9） 。图 4-7 查看硬盘信息重庆电子工程职业学院计算机学院论文22图 4-8 是否重新预扫系

39、统对话框（2）如果大家选择了大家想要找回丢失文件所在的分区后，就可以点击“NEXT”进行下一步操作，如图 4-9。图 4-9 扫描文件（3）磁盘扫描结束，屏幕上就会弹出所以可能恢复的所有文件信息。大家可以像使用“资源管理器”一样，打开需要查找的目录，找到所要恢复的文件，在文件名前的选择框中打“V”选中。所有要恢复的文件都选好后，就可以点击“NEXT”按钮进行下一步操作，如图 4-10。数据恢复23图 4-10 文件信息每一个可能恢复的文件后面都有一个“Condition”栏目，表示该文件的当前状态，是属于上面类型的文件，也大概表示了该文件能够恢复的可能性大小。大家可以点击“Filter Option”按钮进行文件过滤选择，只对自己需要恢复的文件进行查找（见图 4-11） 。同时大家也可以点击“View Files”查看当前选中的文件的内容，判断是不是自己需要的文件（见图 4-12） 。重庆电子工程职业学院计算机学院论文24图 4-11 过滤选择图 4-12 查看文件（4）进行下一步操作后，就需要恢复的文件准备存储的位置和大小及是否需要生成的恢复报告，然后软件拷贝转移数据及生成数据恢复报告，如图 4-13。图 4-13 恢复报告（5）软件正在拷贝转移数据，如图 4-14.数据恢复25图 4-14 拷贝数据窗口（6）生成数据恢复报告，如图 4-16 所示。图 4-15 报告窗口4）