常見硬盤數(shù)據(jù)恢復(fù)的思想與方法

萬麗華 鄒賢芳

【摘 要】本文從常見的數(shù)據(jù)丟失的情況出發(fā)，給出相應(yīng)的恢復(fù)方法。

【關(guān)鍵詞】硬盤；數(shù)據(jù)丟失；數(shù)據(jù)恢復(fù)

一、硬盤分區(qū)概述

（1）硬盤分區(qū)。硬盤安裝好后，要進(jìn)行分區(qū)和格式化后，才能存儲(chǔ)數(shù)據(jù)。分區(qū)就是將硬盤容量分割為多個(gè)獨(dú)立的存儲(chǔ)空間。硬盤分區(qū)的工具在DOS系統(tǒng)下有FDISK、DISKGEN、PQ

MAGIC等，在Windows系統(tǒng)中可以用磁盤管理來實(shí)現(xiàn)。（2）硬盤格式化。格式化就是為每個(gè)分區(qū)空間創(chuàng)建文件系統(tǒng)，分區(qū)在格式化后才能存取文件，用戶數(shù)據(jù)都是以文件形式組織存放的。格式化操作可以使用FORMAT命令，或其他的分區(qū)、格式化工具等。也可以在Windows系統(tǒng)的安裝或磁盤管理中完成。

二、硬盤數(shù)據(jù)組織結(jié)構(gòu)

（1）主引導(dǎo)扇區(qū)。在硬盤的0磁頭0柱面1扇區(qū)是主引導(dǎo)扇區(qū)，它由三部分組成：一是主引導(dǎo)記錄（MBR）；二是硬盤分區(qū)表（DPT）；三是結(jié)束標(biāo)識(shí)（“55AA”）。主引導(dǎo)扇區(qū)大小為512字節(jié)，其中MBR占446字節(jié)，DPT占64字節(jié)，結(jié)束標(biāo)志占2字節(jié)（55AA）。硬盤主引導(dǎo)扇區(qū)在各個(gè)DOS版本下其內(nèi)容基本一致，主要完成的任務(wù)是：第一，存放硬盤分區(qū)表，這是硬盤正確讀寫的關(guān)鍵數(shù)據(jù)；第二，檢查硬盤分區(qū)的正確性，要求只能且必須存在一個(gè)活動(dòng)分區(qū)；第三，確定活動(dòng)分區(qū)號(hào)，并讀出相應(yīng)操作系統(tǒng)的引導(dǎo)記錄；第四，檢查操作系統(tǒng)引導(dǎo)記錄的正確性，DOS引導(dǎo)扇區(qū)末尾存在著一個(gè)“55AA”H標(biāo)志，供引導(dǎo)程序識(shí)別；第五，把操作系統(tǒng)的引導(dǎo)記錄調(diào)入內(nèi)存加以執(zhí)行，操作系統(tǒng)就此開始啟動(dòng)。（2）分區(qū)表。傳統(tǒng)的分區(qū)方案是將分區(qū)信息保存到磁盤的第一個(gè)扇區(qū)中的64個(gè)字節(jié)中，每個(gè)分區(qū)項(xiàng)占用16個(gè)字節(jié)，這16個(gè)字節(jié)中存有活動(dòng)狀態(tài)標(biāo)志、文件系統(tǒng)標(biāo)識(shí)、起止柱面號(hào)、磁頭號(hào)、扇區(qū)號(hào)、隱含扇區(qū)數(shù)目、分區(qū)總扇區(qū)數(shù)目等內(nèi)容。由于MBR扇區(qū)只有64個(gè)字節(jié)用于分區(qū)表，所以只能記錄4個(gè)分區(qū)的信息。這就是硬盤主分區(qū)數(shù)目不能超過4個(gè)的原因。后來為了支持更多的分區(qū)，引入了擴(kuò)展分區(qū)及邏輯分區(qū)的概念，但每個(gè)分區(qū)項(xiàng)仍用16個(gè)字節(jié)存儲(chǔ)。

三、文件系統(tǒng)

文件系統(tǒng)就是存取文件的一組格式和程序，可對(duì)文件進(jìn)行管理。常用的Windows系統(tǒng)中使用的文件系統(tǒng)有FAT和NTFS。FAT文件系統(tǒng)是以前配合DOS操作系統(tǒng)發(fā)展而來，現(xiàn)在仍然對(duì)它仍然保持兼容，主要用于數(shù)碼存儲(chǔ)設(shè)備中。NTFS系統(tǒng)則是Windows2000以及以上操作系統(tǒng)所特有的文件系統(tǒng)，它能提供更好的安全性、管理性、可恢復(fù)性功能，能用于商業(yè)環(huán)境?，F(xiàn)在流行的LINUX操作系統(tǒng)使用EXT、EXT2文件系統(tǒng)。FAT文件系統(tǒng)分為FAT12、FAT16和FAT32，現(xiàn)在的硬盤均使用FAT32格式，它由引導(dǎo)扇區(qū)、保留區(qū)、FAT表、數(shù)據(jù)區(qū)組成，其中文件系統(tǒng)信息放在引導(dǎo)扇區(qū)、FAT表和目錄中。NTFS文件系統(tǒng)中整個(gè)分區(qū)都用于裝載文件數(shù)據(jù)，它將文件系統(tǒng)信息以文件形式來存儲(chǔ)，其中最重要的就是$MFT元文件，里面記錄了該分區(qū)中所有文件的文件屬性信息。

四、誤刪除、誤格式化的局部數(shù)據(jù)恢復(fù)思路與方法

當(dāng)做刪除或格式化操作時(shí)，系統(tǒng)并未將文件數(shù)據(jù)內(nèi)容清除，只是在其它地方做了標(biāo)記，改變了狀態(tài)。每個(gè)分區(qū)的0扇區(qū)記錄了這個(gè)分區(qū)的文件系統(tǒng)信息。當(dāng)數(shù)據(jù)丟失時(shí)，可在此處讀出文件系統(tǒng)格式信息，然后將文件的各類屬性及數(shù)據(jù)讀出，從而恢復(fù)文件。對(duì)于局部數(shù)據(jù)恢復(fù)，可用EasyRecovery、

Final Data甚至360安全衛(wèi)士里的文件恢復(fù)小工具來進(jìn)行。EasyRecovery不會(huì)向原始驅(qū)動(dòng)器寫入任何內(nèi)容，主要在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全傳輸?shù)狡渌?qū)動(dòng)器中。EasyRecovery可以從被病毒破壞或已格式化的硬盤中恢復(fù)數(shù)據(jù)，被破壞的硬盤中像丟失的引導(dǎo)記錄、BIOS參數(shù)數(shù)據(jù)塊、分區(qū)表、FAT表、引導(dǎo)區(qū)都可以由它來恢復(fù)。另外，應(yīng)用該軟件還可以對(duì)ZIP文件及微軟的Office系列文檔進(jìn)行修復(fù)，其界面如下圖所示。

五、誤重分區(qū)全盤數(shù)據(jù)恢復(fù)思路與方法

硬盤被重新分區(qū)后，原來的數(shù)據(jù)將會(huì)全部丟失，但只要沒有破壞到原分區(qū)的文件系統(tǒng)信息數(shù)據(jù)，就可以將原分區(qū)找回，同時(shí)還能保留里面的數(shù)據(jù)，因此速度快而且效果好。EasyRe

covery或Final Data是通過掃描磁盤來恢復(fù)數(shù)據(jù)，而分區(qū)表破壞造成的全盤數(shù)據(jù)丟失，可以通過Diskgenius或Parattion Table Doctor等軟件來進(jìn)行分區(qū)表重建，從而達(dá)到恢復(fù)數(shù)據(jù)目的。在純DOS下運(yùn)行Diskgenius，運(yùn)行后它會(huì)自動(dòng)檢測(cè)當(dāng)前硬盤并提供每個(gè)分區(qū)信息，如上圖所示。左邊柱形圖表示硬盤、有幾截就代表有幾個(gè)分區(qū)，在萊單欄點(diǎn)選【工具】|【重建分區(qū)】，Diskgenius便開始搜索并重建分區(qū)，搜索過程可采用“自動(dòng)方式”或“交互方式”，“自動(dòng)方式”保留發(fā)現(xiàn)的每一個(gè)分區(qū)、“交互方式”對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)給出提示并由用戶選擇，用戶可以根據(jù)自身需求進(jìn)行選擇，在分區(qū)表的重建完成后，用戶就可以看到以前分區(qū)上的數(shù)據(jù)了。