關(guān)于硬盤數(shù)據(jù)恢復(fù)技術(shù)的探討分析

【摘 要】21世紀(jì)以來，計算機得到了迅猛的發(fā)展，尤其表現(xiàn)在硬件方面，由于硬盤的存儲空間比較大，而且他的價格便宜，所以他就成為人們用于存儲數(shù)據(jù)的主要工具。但是很多原因都會導(dǎo)致硬盤的損壞，這就會使我們有所損失。雖然現(xiàn)在有很多廠商具備數(shù)據(jù)恢復(fù)的較為成熟的技術(shù)，但是對于普通人來說，想恢復(fù)數(shù)據(jù)是一件特別難的事情。慶幸的是我們有很多工具去完成這方面的工作，該論文分析了硬盤的內(nèi)部結(jié)構(gòu)和文件存儲系統(tǒng)以及硬盤數(shù)據(jù)損壞的原因，從而就提出了針對不同的數(shù)據(jù)損壞的不同的數(shù)據(jù)恢復(fù)方法。

【關(guān)鍵詞】硬盤結(jié)構(gòu) 文件存儲系統(tǒng) 數(shù)據(jù)恢復(fù)方法

硬盤的數(shù)據(jù)恢復(fù)對現(xiàn)代的很多人來說是至關(guān)重要的，因為我們的工作大部分都是依靠計算機完成的，而我們需要保存的數(shù)據(jù)則是存儲在計算機的硬盤里。事實上，很多意外的事情都有可能致使硬盤收到損害，導(dǎo)致我們的數(shù)據(jù)丟失。所以，恢復(fù)硬盤的數(shù)據(jù)就逐漸形成了一門技術(shù)，網(wǎng)絡(luò)上也提供了很多的數(shù)據(jù)恢復(fù)軟件方便大家，但是一些損傷比較大的硬盤去很難恢復(fù)，這是我們就要掌握一點關(guān)于硬盤恢復(fù)數(shù)據(jù)的技術(shù)，下面我們將著重講述。

一、硬盤的工作原理簡述

硬盤是計算機比較常見的一個硬件，但很多人對他的工作原理不很了解。其實硬盤之所以會存儲數(shù)據(jù)依靠電、磁轉(zhuǎn)換的原理。硬盤的結(jié)構(gòu)也比較特殊，它是由一個或幾個鍍有磁性物質(zhì)的金屬，以及磁盤兩面所安裝的磁頭和相應(yīng)的控制電路組成，其中盤片和磁頭密封在無塵的金屬殼中。

硬盤的工作原理其實也不是很復(fù)雜，它在工作時，盤片會高速旋轉(zhuǎn)，而盤片表面的磁頭會在電路的控制下移動到指定位置，然后讀取數(shù)據(jù)。而當(dāng)硬盤被寫入數(shù)據(jù)時，磁頭中的“寫入數(shù)據(jù)”電流可以產(chǎn)生磁場讓盤片表面的物質(zhì)狀態(tài)發(fā)生變化，并且這種變化即使磁場消失時也能保持不變，我們的數(shù)據(jù)就是這樣被存儲起來。而硬盤在讀取數(shù)據(jù)時，磁頭會經(jīng)過盤片的指定區(qū)域時，盤片表面的磁場會使磁頭產(chǎn)生電流感應(yīng)或者線圈阻抗產(chǎn)生一定的變化，經(jīng)相關(guān)的電路處理后還原成數(shù)據(jù)被讀取。

二、硬盤數(shù)據(jù)損壞分類及其恢復(fù)方法

1、刪除硬盤文件及其恢復(fù)方法

我們?nèi)粘９ぷ髦薪?jīng)常會刪除文件，所以文件刪除恢復(fù)的方法比較簡單?；謴?fù)刪除的操作系統(tǒng)文件可以按下面兩個步驟實行：第一，按照磁盤文件目錄表找出相應(yīng)的文件，并把登記的第一個字節(jié)更改了E5H；第二，把這個文件在文件分配表中占得簇號記錄清除，目的就是釋放文件所占的空間，但是不要擔(dān)心文件的數(shù)據(jù)信息依然保存在硬盤的數(shù)據(jù)區(qū)。所以說這種類型的數(shù)據(jù)恢復(fù)就比較簡單，我們只需要通過數(shù)據(jù)恢復(fù)軟件像EasyRecovery，然后依照這個軟件的相關(guān)操作步驟進行恢復(fù)文件，被刪除的文件很容易就會被恢復(fù)過來。

2、硬盤格式化后文件的恢復(fù)方法

我們在平常的工作中，有時為了給硬盤清除空間，也可能因為不小心會把硬盤格式化，這種情況上述的方法是行不通的。因為硬盤格式化是硬盤中單位文件分配表被重新書寫，即使是這樣，硬盤上的實際數(shù)據(jù)并沒有被清除，這時候的硬盤不能對系統(tǒng)產(chǎn)生引導(dǎo)作用，我們要想恢復(fù)數(shù)據(jù)，最好不要對硬盤操作。

這種情況，我們要想恢復(fù)數(shù)據(jù)，就要想到每個硬盤中的FAT都會有備份。剛開始我們要利用硬盤的分區(qū)大小、格式，簇大小計算出硬盤FAT的大小。之后就能找到第一個FAT位置，我們還要計算出第二個FAT所在扇區(qū)的位置。最后我們在應(yīng)用相關(guān)的磁盤操作工具或者winhex工具恢復(fù)文件分配表。

3、硬盤分區(qū)表損壞及其恢復(fù)方法

計算機在正常工作時，我們要對系統(tǒng)進行操作時要得當(dāng)，不讓我們失誤操作會導(dǎo)致系統(tǒng)無法啟動，病毒的破壞也會致使系統(tǒng)無法啟動，這種情況也會導(dǎo)致硬盤的分區(qū)表受到損壞。假使我們裝系統(tǒng)進行硬盤分區(qū)時對分區(qū)表進行備份的話，可以用下面的方法恢復(fù)硬盤分區(qū)表，可以保證系統(tǒng)和文件能完好如初，不會受到破壞。

第一步，我們首先把損傷的硬盤掛到別的計算機上，打開WinHex這個軟件。在菜單欄里選擇“工具-打開磁盤-物理磁盤”選擇你需要恢復(fù)數(shù)據(jù)的硬盤。第二步，在WinHex的工具欄的跳至扇區(qū)內(nèi)輸入0到硬盤的邏輯0扇區(qū)。進而尋找到偏移1BE的位置，用我們已經(jīng)備份的數(shù)據(jù)覆蓋著原來的數(shù)據(jù)?？梢杂孟旅娴臄?shù)據(jù)覆蓋：

80 01 01 00 0C FE FF FF 3F 00 00 00 FA EF D4 01

00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

第三步，對硬盤分區(qū)時備份的數(shù)據(jù)進行研究分析，主分區(qū)表的第二項紀(jì)錄就是邏輯分區(qū)的第一個分區(qū)，也就是D盤。我們通過主分區(qū)的第二項紀(jì)錄00 00 C1 FF 0F FE FF FF 39 F0 D4 01 88 9A CC 10我們就能計算出十進制中的D盤的30732345扇區(qū)。然后使用WinHex把二進制的記錄轉(zhuǎn)到十進制的D盤扇區(qū)。再把這一扇區(qū)偏移一個字節(jié)用備份的數(shù)據(jù)恢復(fù)。

第四步：在完成上述的幾步操作之后，我們還要分析D盤中的虛擬引導(dǎo)記錄中的分區(qū)表，還是分析第二項。照此方法找到E盤的位置，一個一個硬盤的恢復(fù)。

三、結(jié)束語

其實，總的說來我們能對硬盤的數(shù)據(jù)進行恢復(fù)的基礎(chǔ)是數(shù)據(jù)在丟失的時候不對磁盤有寫入的操作，而且我們恢復(fù)數(shù)據(jù)的成功率也不是百分之百的。因此，我們在平常用電腦時，在裝好系統(tǒng)時，一定要對硬盤中或者系統(tǒng)中的一些重要的數(shù)據(jù)進行備份，比如硬盤分區(qū)表，DBR等。還要定時對我們硬盤中的一些重要數(shù)據(jù)進行備份，面對數(shù)據(jù)丟失，我們一定要分析數(shù)據(jù)丟失的詳細原因，針對這些原因，找出相對應(yīng)的方法，在進行數(shù)據(jù)恢復(fù)時，我們要備份原來硬盤中的數(shù)據(jù)，以免他再次受到損害?？傊?，我們在使用計算機工作時，及時的備份自己認為比較重要的數(shù)據(jù)，多用幾種方法，防止我們數(shù)據(jù)的丟失。

參考文獻：

[1] 張樹.硬盤故障處理與數(shù)據(jù)維護 北京：電子科技出版社 2010

[2] 王龍 上官冰冰 電腦常見故障1000例 北京：中國鐵道出版社 2012

[3] 張堯?qū)W 史美林 張高 計算機操作系統(tǒng)教程（第三版）.清華大學(xué)出版社 2011

[4] 姜靈敏 微機硬盤管理技術(shù) 北京：人民郵電出版社 2010

[5] 鄭信武 最新硬盤應(yīng)用完全手冊 電腦報社策化制作 2012

[6] 林東和 急救硬盤數(shù)據(jù)不求人 人民郵電出版社 2009