数据恢复应用研究论文.doc

数据恢复应用研究论文.doc:..课程设计(论文)论文题目:数据恢复技术应用研究 学生姓名:卢汉祥专业:计算机应用技术 学号:090**********年10月17日目录1 引2数据恢复技术概述 23硬盘 分区结构 的分析 23」硬盘数据信息组成 (MBR) (DBR)...(FAT)••••••••••••••••••••••••••••a»•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••(FDT) (DATA).. 6331硬盘的分区 . . 74Windows文件系 统结 构分析 74」FAT16文件系统i 的结构 .7FAT32 艾 件 系 统 的 结构 8NTFS 文 件 系 统 的 结构 85数据恢复技术应用探究 ] 166结 束24数据恢复技术应用研究卢汉祥(咸宁职业技术学院信息与软件工程系咸宁20101017)摘要:在信息化时代,计算机数据安全己越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。木课题主要研究的是数据恢复,详细分析了硬盘的数据结构、文件的存储原理以及文件系统(FAT、FAT32、NTFS)对文件的管理方式。从数据丢失和破坏的原因入手,重点研究了数据恢复的方法和恢复原理,通过磁盘编辑工具软件(WinHex)对磁盘进行分析,并使用数据恢复软件对丢失的数据进行了恢复,将数据损失减少到最低。最后对主流的数据恢复软件(EasyRecovery>R-Studio^FinalData^RecoverMyFiles)进行了横向的测评。关键字:硬盘、文件系统、数据恢复、数据丢失、数据安全1引言随着全球信息化的飞速发展,数据已经成为企业的一项重要资产,数据存储的可用性、完整性和安全性已不再是一个单纯的技术问题了,更是企业生存力和竞争力的重要体现,计算机数据安全已越來越为人们所关注。随着硬盘容量的口益增加,长时间使用硬盘,硬盘有时难免会出错,轻则数据丢失,重则整个硬盘报废,造成不可预料的后果,对学****工作生活带来巨大的困扰和不便。大家可能都遇到过这样的事情,上午刚刚清空冋收站,下午却突然想起其中有个文件特别重要,这可怎么办?还有可能系统被病毒破坏,硬盘的分区表或文件分配表被病毒改写,但是硬盘上存着你数年的心血。那么在发生了数据丢失或损坏后应该如何应对呢?这时我们就需要对数据进行恢复,而国数据恢复技术概述数据恢复简单地说,就是把遭受破坏或者硕件缺陷导致不可访问或由于误操・2・作等各种原因导致丢失的数据,通过还原成正常的数据,即恢复至它本来的“面口数据恢复不仅対已丢失的文件进行恢复,还口J以恢复物理损伤的磁盘数据,也可以恢复不同操作系统的数据。数据恢复是出现问题Z后的一种补救措施,既不是预防措施,也不是备份。在一些特殊情况下数据将很难被恢复,如数据被覆盖、低级格式化清零、磁盘盘片严重损伤等。数据出现丢失和破坏主要包括三个方面:恶意的程序最常见的恶意程序就是病毒。有些时候恶意程序造成的数据丢失是极其严重的,比如CIH病毒造成的数据丢失就是非常棘手的问题。其他恶意的破坏常见的是系统正常的删除、移动、格式化等操作,还有的是网络上的非法用户对该系统进行任何操作。硬件失效这也是数据丢失的最大原因Z-O在磁盘失效、电压不稳造成自动重起。硕件失效往往是最严重的问题,包描物理损坏、失窃等,将是数据恢复的可能性降为零。由于数据丢失和破坏的方式不同,所以数据恢复分为软恢复和硬恢复。所谓软恢复,指的是一切可以通过“软''的方式进行的恢复(如通过FinalData、WinHex进行的数据恢复),不涉及硬件修理的数据恢复操作,其故障原因不是由丁•硬件失效造成的。对应地,一切涉及硬件修理,由硬件损坏或失效造成的数据恢复均是硕恢复。两者之间的区别就是存储介质本身是否需要修理或者更换部件才可以正常地进行访问。3硬盘分区结构的分析对于数据的恢复操作,我们必须了解硬盘的数据结构、文件的存储原理,甚至操作系统的启动流程。硬盘分区结构对整个硬盘的组织和管理冇着极其重要的作用,本章通过详细介绍硕盘上的主引导扇区和分区结构,并进一步分析各个部分的数据结构和各分项所起的作用。3」硬盘数据信息