基于windows平臺(tái)的數(shù)據(jù)恢復(fù)技術(shù)的應(yīng)用-畢業(yè)論文

1、<p>　　論文題目：基于Windows平臺(tái)的數(shù) 據(jù)恢復(fù)技術(shù)的應(yīng)用研究</p><p><b>　　摘 要</b></p><p>　　在信息化時(shí)代,計(jì)算機(jī)數(shù)據(jù)安全已越來(lái)越為人們所關(guān)注,因此研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)越來(lái)越顯得重要。數(shù)據(jù)是計(jì)算機(jī)信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計(jì)。因此,研究數(shù)據(jù)恢

2、復(fù)技術(shù)是十分必要的。</p><p>　　主要是對(duì)數(shù)據(jù)恢復(fù)進(jìn)行了了解，詳細(xì)分析了硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)、u盤(pán)的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)、文件的存儲(chǔ)原理以及文件系統(tǒng)（FAT、FAT32、NTFS）對(duì)文件的管理方式。從數(shù)據(jù)丟失和破壞的原因入手,重點(diǎn)介紹了數(shù)據(jù)恢復(fù)的方法中的軟恢復(fù)方法，并使用數(shù)據(jù)恢復(fù)軟件對(duì)丟失的數(shù)據(jù)進(jìn)行了恢復(fù)及測(cè)試。</p><p>　　關(guān)鍵字：文件系統(tǒng)、數(shù)據(jù)恢復(fù)、數(shù)據(jù)安全</p>&

3、lt;p><b>　　引 言</b></p><p><b>　　一. 數(shù)據(jù)恢復(fù)背景</b></p><p>　　隨著硬盤(pán)容量的日益增加,長(zhǎng)時(shí)間使用硬盤(pán),硬盤(pán)有時(shí)難免會(huì)出錯(cuò),輕則數(shù)據(jù)丟失,重則整個(gè)硬盤(pán)報(bào)廢,造成不可預(yù)料的后果,對(duì)學(xué)習(xí)工作生活帶來(lái)巨大的困擾和不便。大家可能都遇到過(guò)這樣的事情，上午剛剛清空回收站，下午卻突然想起其中有個(gè)文件特別

4、重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤(pán)的分區(qū)表或文件分配表被病毒改寫(xiě)，但是硬盤(pán)上存著你數(shù)年的心血。</p><p>　　那么在發(fā)生了數(shù)據(jù)丟失或損壞后應(yīng)該如何應(yīng)對(duì)呢？這時(shí)需要對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，而國(guó)內(nèi)也有不少專(zhuān)門(mén)從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專(zhuān)業(yè)公司，不過(guò)硬盤(pán)發(fā)生文件被誤刪除、分區(qū)丟失和病毒破壞等情況，通過(guò)一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。所以有必要研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)，并就數(shù)據(jù)恢復(fù)這一新興行業(yè)的市場(chǎng)

5、狀況進(jìn)行探究。 </p><p>　　二. 國(guó)內(nèi)外現(xiàn)狀分析</p><p>　　目前國(guó)內(nèi)在“軟恢復(fù)”方面研究與國(guó)外專(zhuān)業(yè)公司相比，還存在差距，其中覆蓋數(shù)據(jù)恢復(fù)技術(shù)差距最大，有資料顯示美國(guó)軍方可以恢復(fù)覆蓋6--9次的數(shù)據(jù)，俄羅斯可以恢復(fù)覆蓋3--4次的數(shù)據(jù)，IBM自己耗資6億美元的研究成果是可以恢復(fù)覆蓋2--3次的數(shù)據(jù). </p><p>　　在國(guó)外，很多計(jì)算機(jī)集成商和

6、存儲(chǔ)設(shè)備生產(chǎn)廠商都有從事數(shù)據(jù)修復(fù)服務(wù)的部門(mén)，專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司也很多。以美國(guó)為例，截至2004年初，專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司有400多家，一年的數(shù)據(jù)修復(fù)市場(chǎng)營(yíng)業(yè)額為1．5億美金，且每年以50％的速度遞增。</p><p>　　在國(guó)內(nèi)，早在1998年，北京中關(guān)村就出現(xiàn)了數(shù)據(jù)恢復(fù)的招牌。從真正意義上講，那時(shí)候的主要業(yè)務(wù)還是硬盤(pán)維修，在修好硬盤(pán)的電路后，把硬盤(pán)的數(shù)據(jù)及時(shí)備份出來(lái)。</p><p>　　

7、到2004年9月，數(shù)據(jù)恢復(fù)市場(chǎng)環(huán)境日漸成熟，市場(chǎng)容量大大增加。就在2004年前三季度，全國(guó)數(shù)據(jù)恢復(fù)公司如雨后春筍。截止2004年9月，全國(guó)從事數(shù)據(jù)恢復(fù)的公司已經(jīng)超過(guò)100家。</p><p>　　最近，國(guó)家發(fā)展改革委員會(huì)批準(zhǔn)了國(guó)家信息中心申請(qǐng)的《國(guó)家高技術(shù)產(chǎn)業(yè)化項(xiàng)目、自主可控的信息安全專(zhuān)業(yè)化服務(wù)項(xiàng)目、存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)項(xiàng)目》，項(xiàng)目總投資2100萬(wàn)元，國(guó)家補(bǔ)助資金800萬(wàn)元I。</p><p&

8、gt;　　目前流行的支持格式化數(shù)據(jù)恢復(fù)的軟件有：DiskRecovery、EasyRecovery、File Rescue Plus，F(xiàn)ile Scavenger，F(xiàn)inalData、FinalRecovery，Handy Recovery、RecoverMyFiles、Search and Recover、易我數(shù)據(jù)恢復(fù)向?qū)У取?lt;/p><p><b>　　目 錄</b></p>

9、<p>　　第一章 數(shù)據(jù)恢復(fù)的概述1</p><p>　　1.1 數(shù)據(jù)恢復(fù)的定義1</p><p>　　1.2 數(shù)據(jù)出現(xiàn)問(wèn)題的癥狀1</p><p>　　1.3 數(shù)據(jù)丟失的原因2</p><p>　　1.4 數(shù)據(jù)恢復(fù)的一般原則2</p><p>　　第二章 存儲(chǔ)設(shè)備數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)分析3</

10、p><p>　　2.1 硬盤(pán)結(jié)構(gòu)3</p><p>　　2.1.1 主引導(dǎo)記錄（MBR）3</p><p>　　2.1.2 分區(qū)信息結(jié)構(gòu)4</p><p>　　2.2 U盤(pán)的數(shù)據(jù)存儲(chǔ)原理5</p><p>　　第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析6</p><p>　　3.1 FAT32

11、文件系統(tǒng)結(jié)構(gòu)6</p><p>　　3.1.1 FAT32引導(dǎo)扇區(qū)6</p><p>　　3.1.2 磁盤(pán)文件分配表(FAT)6</p><p>　　3.1.3 目錄項(xiàng)結(jié)構(gòu)7</p><p>　　3.2 NTFS文件系統(tǒng)結(jié)構(gòu)7</p><p>　　3.2.1 NTFS引導(dǎo)扇區(qū)7</p><

12、;p>　　3.2.2 NTFS主控文件表與元數(shù)據(jù)文件8</p><p>　　第四章 數(shù)據(jù)的恢復(fù)10</p><p>　　4.1 分區(qū)表的恢復(fù)10</p><p>　　4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù)12</p><p>　　4.3 格式化磁盤(pán)的恢復(fù)15</p><p>　　4.4 U盤(pán)常用數(shù)據(jù)恢復(fù)方法

13、19</p><p>　　4.4.1 硬件方法19</p><p>　　4.4.2 軟件方法19</p><p>　　第五章 數(shù)據(jù)恢復(fù)的測(cè)試21</p><p>　　5.1 刪除數(shù)據(jù)恢復(fù)的測(cè)試21</p><p>　　5.2 格式化磁盤(pán)恢復(fù)的測(cè)試22</p><p>　　5.3 U盤(pán)

14、格式化恢復(fù)測(cè)試23</p><p>　　5.4 分區(qū)表恢復(fù)測(cè)試25</p><p><b>　　第六章 總結(jié)27</b></p><p>　　6.1 心 得27</p><p>　　6.2 致 謝27</p><p><b>　　參考文獻(xiàn)28</b></p&

15、gt;<p>　　第一章 數(shù)據(jù)恢復(fù)的概述</p><p>　　1.1 數(shù)據(jù)恢復(fù)的定義</p><p>　　數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪問(wèn)，或不可獲得，或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)，即恢復(fù)至它本來(lái)的“面目”。</p><p>　　數(shù)據(jù)恢復(fù)不僅對(duì)已丟失的文件進(jìn)行恢復(fù)，還可以恢復(fù)物理?yè)p傷的磁盤(pán)數(shù)據(jù)，也可以恢復(fù)不同操作系

16、統(tǒng)的數(shù)據(jù)。</p><p>　　概括地說(shuō)，數(shù)據(jù)出現(xiàn)問(wèn)題主要包括兩大類(lèi)：邏輯問(wèn)題和硬件問(wèn)題，相對(duì)應(yīng)的恢復(fù)也分別稱(chēng)為軟恢復(fù)和硬恢復(fù)。</p><p>　　軟恢復(fù)：指的是一切可以通過(guò)“軟”的方式進(jìn)行的恢復(fù)，不涉及硬件修理的數(shù)據(jù)恢復(fù)操作，其故障原因不是因硬件失效造成的，如病毒感染、誤格式化、誤分區(qū)、誤克隆、誤操作、網(wǎng)絡(luò)刪除、操作時(shí)斷電等，其現(xiàn)象一般表現(xiàn)為無(wú)操作系統(tǒng)，讀盤(pán)錯(cuò)誤，文件找不到、打不開(kāi)，報(bào)

17、告無(wú)分區(qū)、未格式化、密碼丟失、亂碼等。</p><p>　　涉及硬件修理、由硬件損壞或失效造成的數(shù)據(jù)恢復(fù)均歸入硬恢復(fù)，如磁道損壞、磁盤(pán)劃傷、磁組損壞、主電機(jī)損壞、電路板芯片及其他原器件燒壞等，硬件故障一般表現(xiàn)為不認(rèn)盤(pán)，常有一種“喀嚓喀嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)，或通電后無(wú)任何聲音等，兩者之間最明顯的特征或區(qū)別就是：存儲(chǔ)介質(zhì)本身是否需要進(jìn)行修理或更換部件才可以正常地進(jìn)行訪問(wèn)。</p><p>

18、;　　1.2 數(shù)據(jù)出現(xiàn)問(wèn)題的癥狀</p><p><b>　　1．不能進(jìn)入系統(tǒng)</b></p><p>　　有時(shí)雖然COMS檢測(cè)硬盤(pán)正常，但卻啟動(dòng)不了系統(tǒng)，出現(xiàn)有提示死機(jī)、無(wú)提示死機(jī)，或者COMS能檢測(cè)到硬盤(pán)，但顯示的容量不正確。導(dǎo)致這種情況出現(xiàn)的原因有很多，如MBR損壞、DBR損壞、電源質(zhì)量不合格、數(shù)據(jù)線斷線、COMS設(shè)置不正確、主從硬盤(pán)設(shè)置不正確、硬件沖突、COM

19、S電池電壓不足等。</p><p><b>　　2．磁盤(pán)出現(xiàn)壞道</b></p><p>　　硬盤(pán)的壞道分為邏輯壞道和物理壞道兩種。前者為軟性故障，通常是由軟件操作或用戶使用不當(dāng)造成的，可用軟件修復(fù)；后者則是硬性故障，表明硬盤(pán)磁道產(chǎn)生物理?yè)p傷，只能通過(guò)更改硬盤(pán)分區(qū)或扇區(qū)的使用情況來(lái)解決。</p><p><b>　　3．分區(qū)丟失<

20、;/b></p><p>　　找不道分區(qū)，或進(jìn)入不了分區(qū)。多由病毒引起。</p><p><b>　　4．文件丟失</b></p><p>　　誤刪除、誤格式化等。一般通過(guò)專(zhuān)用工具軟件進(jìn)行恢復(fù)。</p><p><b>　　5．密碼丟失</b></p><p>　　主要

21、是指各類(lèi)應(yīng)用程序的管理口令或文檔保護(hù)密碼等。一般是通過(guò)暴力破解進(jìn)行解決。</p><p>　　6．文檔打不開(kāi)或顯示亂碼</p><p>　　通常通過(guò)糾錯(cuò)、重新計(jì)算CRC校驗(yàn)、改正不正確的格式等方法，解決上述問(wèn)題。</p><p>　　1.3 數(shù)據(jù)丟失的原因</p><p>　　數(shù)據(jù)恢復(fù)是出現(xiàn)問(wèn)題之后的一種補(bǔ)救措施，既不是預(yù)防措施，也不是備份。

22、數(shù)據(jù)出現(xiàn)丟失和破壞主要包括三個(gè)方面：</p><p><b>　　1. 惡意的程序</b></p><p>　　最常見(jiàn)的惡意程序就是病毒。有些時(shí)候惡意程序造成的數(shù)據(jù)丟失是極其嚴(yán)重的,比如CIH病毒（CIH病毒是一種能夠破壞計(jì)算機(jī)系統(tǒng)硬件的惡性病毒）造成的數(shù)據(jù)丟失就是非常棘手的問(wèn)題。</p><p>　　2. 其他惡意的破壞</p>

23、<p>　　常見(jiàn)的是系統(tǒng)正常的刪除、移動(dòng)、格式化等操作，還有的是網(wǎng)絡(luò)上的非法用戶對(duì)該系統(tǒng)進(jìn)行任何操作。</p><p><b>　　3. 硬件失效</b></p><p>　　這也是數(shù)據(jù)丟失的最大原因之一。在磁盤(pán)失效、電壓不穩(wěn)造成自動(dòng)重啟。硬件失效往往是最嚴(yán)重的問(wèn)題,包括物理?yè)p壞、失竊等,將是數(shù)據(jù)恢復(fù)的可能性降為零。</p><p>

24、;　　1.4 數(shù)據(jù)恢復(fù)的一般原則</p><p>　　在討論數(shù)據(jù)恢復(fù)之前，我們要先明確什么是數(shù)據(jù)安全。數(shù)據(jù)安全實(shí)質(zhì)上是一個(gè)過(guò)程，一個(gè)動(dòng)態(tài)的過(guò)程。數(shù)據(jù)恢復(fù)技術(shù)作為數(shù)據(jù)安全的一個(gè)保護(hù)措施，在實(shí)施數(shù)據(jù)恢復(fù)的過(guò)程中，采用的方法，操作的每個(gè)步驟它也是動(dòng)態(tài)變化的。因此，在進(jìn)行數(shù)據(jù)恢復(fù)時(shí)一定要考慮周全，仔細(xì)操作，養(yǎng)成備份和記錄的好習(xí)慣。</p><p>　　一般來(lái)說(shuō)，在實(shí)施數(shù)據(jù)恢復(fù)之前，應(yīng)該首先完成以下

25、幾個(gè)步驟的工作：</p><p>　　備份當(dāng)前還能工作的驅(qū)動(dòng)器上的所有數(shù)據(jù)。</p><p>　　如果可能，應(yīng)該備份所有扇區(qū)。</p><p>　　盡量將損壞的硬盤(pán)掛接到一個(gè)正常工作的同樣的系統(tǒng)環(huán)境下進(jìn)行修復(fù)。</p><p>　　調(diào)查使用者，盡可能的弄清楚數(shù)據(jù)丟失的可能原因，以及在這之后使用者進(jìn)行了那些嘗試性的補(bǔ)救工作。</p>

26、<p>　　仔細(xì)分析出現(xiàn)問(wèn)題的原因，估計(jì)破壞的程度，指定恢復(fù)步驟。</p><p>　　把握一個(gè)原則，先恢復(fù)最有把握恢復(fù)的數(shù)據(jù)，恢復(fù)一點(diǎn)就要備份一點(diǎn)。</p><p>　　第二章 存儲(chǔ)設(shè)備數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)分析</p><p><b>　　2.1 硬盤(pán)結(jié)構(gòu)</b></p><p>　　一個(gè)完整的硬盤(pán)數(shù)據(jù)應(yīng)包括：主

27、引導(dǎo)記錄和分區(qū)信息結(jié)構(gòu)（分區(qū)信息結(jié)構(gòu)包括：DOS引導(dǎo)記錄、文件分配表、根目錄表和數(shù)據(jù)存儲(chǔ)區(qū)）兩大部分，不管什么操作系統(tǒng)，都有如表一結(jié)構(gòu)：</p><p><b>　　表一 分區(qū)信息</b></p><p>　　2.1.1 主引導(dǎo)記錄（MBR）</p><p>　　主引導(dǎo)記錄簡(jiǎn)稱(chēng)MBR，它與操作系統(tǒng)無(wú)關(guān)，由分區(qū)軟件創(chuàng)建，所有硬盤(pán)的主引導(dǎo)記錄結(jié)構(gòu)都

28、是相同的。MBR位于0磁頭0柱面1扇區(qū)，總共512字節(jié)，包括硬盤(pán)引導(dǎo)程序、分區(qū)表和引導(dǎo)區(qū)結(jié)束標(biāo)志三個(gè)部分，如圖2-1所示</p><p>　　圖 2-1 主引導(dǎo)記錄MBR</p><p>　　1.硬盤(pán)引導(dǎo)程序(DBP)：硬盤(pán)引導(dǎo)程序位于MBR的首部，共計(jì)446個(gè)字節(jié)（偏移0-偏移1BDH），完成分區(qū)表的檢查以及確定哪個(gè)分區(qū)為可引導(dǎo)操作系統(tǒng)的活動(dòng)分區(qū)，還能加密，詢(xún)問(wèn)口令，多系統(tǒng)引導(dǎo)等。&l

29、t;/p><p>　　2.硬盤(pán)分區(qū)表(DPT)：硬盤(pán)分區(qū)表從主引導(dǎo)記錄的1BEH字節(jié)開(kāi)始，共占用64個(gè)字節(jié)，包含四個(gè)分區(qū)表項(xiàng)。每個(gè)分區(qū)表項(xiàng)的長(zhǎng)度為16個(gè)字節(jié)，它包含一個(gè)分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號(hào)、扇區(qū)號(hào)、磁頭號(hào)以及本分區(qū)起始扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。</p><p>　　3.引導(dǎo)區(qū)結(jié)束標(biāo)志：引導(dǎo)區(qū)結(jié)束標(biāo)志位于主引導(dǎo)記錄的最后兩個(gè)字節(jié)（偏移1FEH-偏移1FFH），正常的引

30、導(dǎo)區(qū)結(jié)束標(biāo)志應(yīng)為“55 AA”(十六進(jìn)制數(shù))。 </p><p>　　2.1.2 分區(qū)信息結(jié)構(gòu)</p><p>　　1. DOS引導(dǎo)記錄（DBR）</p><p>　　DOS引導(dǎo)記錄簡(jiǎn)稱(chēng)DBR，位于硬盤(pán)的0磁頭1柱面1扇區(qū)，即位于活動(dòng)分區(qū)的第一個(gè)邏輯扇區(qū)中，它包括：跳轉(zhuǎn)指令、廠商標(biāo)志和DOS版本號(hào)、BPB、DOS引導(dǎo)程序、結(jié)束標(biāo)志字。跳轉(zhuǎn)指令的任務(wù)是將程序指針指向D

31、OS引導(dǎo)程序，BPB是本分區(qū)參數(shù)記錄表，DOS引導(dǎo)程序的主要任務(wù)是：當(dāng)MBR將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)根目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件(IO.SYS和MSDOS.SYS),如果存在，就讀入內(nèi)存，結(jié)束標(biāo)志字也是55 AA,如圖2-2所示：</p><p>　　圖 2-2 系統(tǒng)下邏輯C盤(pán)的引導(dǎo)扇區(qū)</p><p>　　在該部分記錄中,BPB記錄了磁盤(pán)的每扇區(qū)字節(jié)數(shù)、磁頭數(shù)、目錄

32、起始簇等重要信息。</p><p>　　2.文件分配表（FAT）</p><p>　　文件分配表FAT位于DBR之后，記錄著文件在硬盤(pán)上的具體分布情況。FAT是DOS、Windows 9X系統(tǒng)的文件分配格式，根據(jù)記錄項(xiàng)所占二進(jìn)制位數(shù)的不同有FAT12(用于軟盤(pán))、FAT16和FAT32(位數(shù)不同)等幾種不同的格式，對(duì)于其它的操作系統(tǒng)像Windows NT、OS/2、Unix、Novell等

33、都有自己的文件分配(管理)格式。由于FAT對(duì)于文件管理的重要性，F(xiàn)AT都有一個(gè)備份，即FAT2。由于FAT32支持更多的簇，因而可以支持更大容量的硬盤(pán)。文件分配表通常由操作系統(tǒng)自動(dòng)進(jìn)行管理，也可通過(guò)DEBUG或WinHex等專(zhuān)用工具軟件進(jìn)行讀寫(xiě)。由于FAT對(duì)于文件管理的重要性，如非必要，不要輕易地對(duì)它進(jìn)行修改。</p><p>　　3.文件目錄表（FDT）</p><p>　　文件目錄表F

34、DT也稱(chēng)為ROOT(根目錄區(qū))，位于第二FAT表之后，記錄著根目錄下的每個(gè)文件或子目錄的名稱(chēng)、起始位置(簇號(hào))、文件大小、文件屬性(子目錄也是一種文件)、創(chuàng)建日期等信息。</p><p>　　4.數(shù)據(jù)存儲(chǔ)區(qū)（DATA）</p><p>　　在FDT之后就是數(shù)據(jù)存儲(chǔ)區(qū)(DATA)。所有文件的實(shí)際內(nèi)容都存放在各分區(qū)的數(shù)據(jù)區(qū)中，數(shù)據(jù)區(qū)占據(jù)著硬盤(pán)的絕大部分存儲(chǔ)空間。</p><

35、p>　　2.2 U盤(pán)的數(shù)據(jù)存儲(chǔ)原理</p><p>　　計(jì)算機(jī)把二進(jìn)制數(shù)字信號(hào)轉(zhuǎn)為復(fù)合二進(jìn)制數(shù)字信號(hào)（加入分配、核對(duì)、堆棧等指令）讀寫(xiě)到USB芯片適配接口，通過(guò)芯片處理信號(hào)分配給EEPROM存儲(chǔ)芯片的相應(yīng)地址存儲(chǔ)二進(jìn)制數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)。EEPROM數(shù)據(jù)存儲(chǔ)器，其控制原理是電壓控制柵晶體管的電壓高低值，柵晶體管的結(jié)電容可長(zhǎng)時(shí)間保存電壓值，斷電后能保存數(shù)據(jù)的原因主要就是在原有的晶體管上加入了浮動(dòng)?xùn)藕瓦x擇柵。

36、在源極和漏極之間電流單向傳導(dǎo)的半導(dǎo)體上形成貯存電子的浮動(dòng)棚。浮動(dòng)?xùn)虐粚庸柩趸そ^緣體。它的上面是在源極和漏極之間控制傳輸電流的選擇/控制柵。數(shù)據(jù)是0或1取決于在硅底板上形成的浮動(dòng)?xùn)胖惺欠裼须娮印Ｓ须娮訛?，無(wú)電子為1。閃存就如同其名字一樣，寫(xiě)入前刪除數(shù)據(jù)進(jìn)行初始化。具體說(shuō)就是從所有浮動(dòng)?xùn)胖袑?dǎo)出電子。即將有所數(shù)據(jù)歸“1”。寫(xiě)入時(shí)只有數(shù)據(jù)為0時(shí)才進(jìn)行寫(xiě)入，數(shù)據(jù)為1時(shí)則什么也不做。寫(xiě)入0時(shí)，向柵電極和漏極施加高電壓，增加在源極和漏極之間

37、傳導(dǎo)的電子能量。這樣一來(lái)，電子就會(huì)突破氧化膜絕緣體，進(jìn)入浮動(dòng)?xùn)?。讀取數(shù)據(jù)時(shí)，向柵電極施加一定的電壓，電流大為1，電流小則定為0。浮動(dòng)?xùn)艣](méi)有電子的狀態(tài)（數(shù)據(jù)為1）下，在柵電極施加電壓的狀態(tài)時(shí)向漏極施加電壓，源</p><p>　　第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析</p><p>　　操作系統(tǒng)對(duì)文件的管理是通過(guò)文件系統(tǒng)（FAT，F(xiàn)AT32，NTFS）來(lái)實(shí)現(xiàn)的。文件分配表（FAT）是當(dāng)使用

38、FAT或FAT32文件系統(tǒng)對(duì)特定卷進(jìn)行格式化時(shí)，由Windows所創(chuàng)建的一種數(shù)據(jù)結(jié)構(gòu)。Windows將與文件相關(guān)的信息存儲(chǔ)在FAT中，以供日后獲取文件時(shí)使用。FAT32是一種從文件分配表（FAT）文件系統(tǒng)派生而來(lái)的文件系統(tǒng)。與FAT相比，F(xiàn)AT32能夠支持更小的簇以及更大的容量，從而能夠在FAT32卷上更為高效的分配磁盤(pán)空間。NTFS文件系統(tǒng)是一種能夠提供各種FAT版本所不具備的性能、安全性、可靠性與先進(jìn)特性的高級(jí)文件系統(tǒng)。</p

39、><p>　　3.1 FAT32文件系統(tǒng)結(jié)構(gòu)</p><p>　　FAT32文件系統(tǒng)的總體結(jié)構(gòu)如圖3-1所示：</p><p>　　圖3-1 FAT32文件系統(tǒng)的總體結(jié)構(gòu)</p><p>　　3.1.1 FAT32引導(dǎo)扇區(qū)</p><p>　　引導(dǎo)扇區(qū)是系統(tǒng)格式化分區(qū)時(shí)產(chǎn)生的，其中偏移OOH～23H為BPB(BIOS參數(shù)塊

40、)參數(shù)信息，偏移24H～59H為FAT32區(qū)段，偏移1FEH～1FFH為結(jié)束標(biāo)志，標(biāo)志值為55H AAH，引導(dǎo)扇區(qū)在系統(tǒng)引導(dǎo)時(shí)起著非常重要的作用。</p><p>　　3.1.2 磁盤(pán)文件分配表(FAT)</p><p>　　簇是文件數(shù)據(jù)區(qū)被劃分成的具有大小相等的區(qū)域，用于磁盤(pán)文件的計(jì)量分配單位。一般情況下，F(xiàn)AT32中每簇為4KB(占8個(gè)扇區(qū))，F(xiàn)AT區(qū)中被邏輯地劃分成若干FAT項(xiàng)，每個(gè)

41、FAT項(xiàng)有一個(gè)邏輯編號(hào)，F(xiàn)AT32結(jié)構(gòu)的分區(qū)中每個(gè)FAT項(xiàng)占用32位，這個(gè)編號(hào)對(duì)應(yīng)了數(shù)據(jù)區(qū)中的若干個(gè)簇，系統(tǒng)在建立文件時(shí)，在目錄項(xiàng)目中的特定位置記錄了FAT鏈的首簇號(hào)，在FAT區(qū)中該簇對(duì)應(yīng)的FAT項(xiàng)中記錄著該文件占用的下一個(gè)簇的簇號(hào)，在該簇對(duì)應(yīng)的FAT項(xiàng)中又記錄著該文件占用的下一個(gè)簇的簇號(hào)，一直到下一個(gè)簇號(hào)對(duì)應(yīng)的FAT項(xiàng)中的內(nèi)容是特定的結(jié)束標(biāo)志為止，這個(gè)FAT鏈才算結(jié)束。它以FSH FFH FFH 0FH開(kāi)始FAT表。</p>

42、;<p>　　3.1.3 目錄項(xiàng)結(jié)構(gòu)</p><p>　　根目錄區(qū)，又稱(chēng)ROOT區(qū)，緊跟在FAT2的下一個(gè)扇區(qū)，長(zhǎng)度為32個(gè)扇區(qū)，</p><p>　　根目錄區(qū)有許多目錄項(xiàng)(FDT，文件目錄表)，目錄項(xiàng)并非根目錄才有，在磁盤(pán)數(shù)據(jù)區(qū)中一樣有目錄項(xiàng)，根目錄是許多這樣的目錄項(xiàng)的集合。Windows系統(tǒng)采用的是樹(shù)型目錄結(jié)構(gòu)，從某個(gè)盤(pán)符的根目錄開(kāi)始。在FATl6系統(tǒng)下的文件名最多只能有

43、8個(gè)字符(或4個(gè)漢字)，擴(kuò)展名最多有3個(gè)字符，不能用一些特殊字符等。</p><p>　　3.2 NTFS文件系統(tǒng)結(jié)構(gòu)</p><p>　　當(dāng)用戶將硬盤(pán)的一個(gè)分區(qū)格式化為NTFS分區(qū)時(shí)，就建立了一個(gè)NTFS文件</p><p>　　系統(tǒng)結(jié)構(gòu)。NTFS文件系統(tǒng)與其他的文件系統(tǒng)一樣，也是以簇為基本單位對(duì)磁盤(pán)</p><p>　　空間和文件存儲(chǔ)進(jìn)行

44、管理的。NTFS文件系統(tǒng)是以卷為基礎(chǔ)的，而卷是建立在磁</p><p>　　盤(pán)分區(qū)上的。NTFS分區(qū)也被稱(chēng)為NTFS卷，卷上簇的大小，又稱(chēng)為卷因子，簇</p><p>　　的大小一定是扇區(qū)大小的整數(shù)倍。</p><p>　　NTFS文件系統(tǒng)使用邏輯簇號(hào)(Logical Cluser Number，LCN)和虛擬蔟號(hào)</p><p>　　(xr

45、LraJal Cluster Number，VCN)對(duì)卷進(jìn)行管理。其中LCN是對(duì)卷的第1個(gè)蔟到</p><p>　　最后一個(gè)簇進(jìn)行編號(hào)。 </p><p>　　NTFS文件系統(tǒng)的總體結(jié)構(gòu)如圖3-2所示：</p><p>　　圖3-2 NTFS文件系統(tǒng)總體結(jié)構(gòu)</p><p>　　3.2.1 NTFS引導(dǎo)扇區(qū)</p><p&

46、gt;　　NTFS分區(qū)的引導(dǎo)扇區(qū)位于BOOT區(qū)的第一個(gè)扇區(qū)，它在操作系統(tǒng)的引導(dǎo)過(guò)程中起著非常重要的作用。它和FAT32分區(qū)的結(jié)構(gòu)類(lèi)似，也包括跳轉(zhuǎn)指令、OEM版本號(hào)、BPB參數(shù)、引導(dǎo)代碼和結(jié)束標(biāo)志。BPB參數(shù)從偏移0BH開(kāi)始，到偏移53H結(jié)束，記錄著NTFS分區(qū)的許多重要信息。</p><p>　　3.2.2 NTFS主控文件表與元數(shù)據(jù)文件</p><p>　　主控文件表(MFT)是NTFS

47、卷結(jié)構(gòu)的核心，系統(tǒng)通過(guò)MFT確定文件在磁盤(pán)上的位置以及文件的所有屬性。MFT是一個(gè)與文件相對(duì)應(yīng)的文件屬性數(shù)據(jù)庫(kù)，它記錄了除文件數(shù)據(jù)外的所有屬性，甚至有些小文件的數(shù)據(jù)本身也包含在MFT當(dāng)中。在NTFS分區(qū)中每個(gè)文件至少有一個(gè)MFT。 主控文件表(MFT)由2部分構(gòu)成，一部分是主控文件表頭，又稱(chēng)為文件記錄頭；另一部分是屬性列表，MFT頭結(jié)構(gòu)如圖2-7所示：</p><p>　　MFT是以文件數(shù)組來(lái)實(shí)現(xiàn)的，每個(gè)文件記錄

48、占用兩個(gè)扇區(qū)。文件記錄在MFT文件記錄數(shù)組中物理上是連續(xù)的，從0開(kāi)始編號(hào)。為了保證其連續(xù)性，在它周?chē)Ａ袅艘粋€(gè)緩沖區(qū)，這個(gè)緩沖區(qū)的大小是可調(diào)的，可以是磁盤(pán)空間的12．5％、25％、37．5％或50％。每當(dāng)其余空間變滿時(shí)，緩沖區(qū)大小減半。</p><p>　　圖3-3 MFT頭結(jié)構(gòu)</p><p>　　MFT區(qū)域的前16個(gè)文件屬于系統(tǒng)文件，也稱(chēng)為元文件，用來(lái)存放系統(tǒng)的元</p>

49、<p>　　數(shù)據(jù)。這16個(gè)文件是NTFS文件系統(tǒng)中唯一在MFT表中具有固定地址的文件。</p><p>　　元數(shù)據(jù)文件及它們的作用如圖3-4所示：</p><p>　　圖3-4 NTFS元數(shù)據(jù)文件列表</p><p><b>　　第四章 數(shù)據(jù)的恢復(fù)</b></p><p>　　4.1 分區(qū)表的恢復(fù)</p

50、><p>　　分區(qū)表?yè)p壞包括病毒破壞、人為誤刪除分區(qū)表、電腦“一鍵恢復(fù)”、誤GHOST、重新分區(qū)等等，總之是使分區(qū)表全部丟失或者部分丟失導(dǎo)致的原有的分區(qū)的數(shù)據(jù)在操作系統(tǒng)下不可見(jiàn)了。這種情況下的數(shù)據(jù)丟失通常是整個(gè)分區(qū)的數(shù)據(jù)丟失，需要恢復(fù)的也是整個(gè)分區(qū)的數(shù)據(jù)。硬盤(pán)維護(hù)工具Diskgenius、超級(jí)硬盤(pán)數(shù)據(jù)恢復(fù)軟件、WinHex、DiskMan等，</p><p>　　用超級(jí)硬盤(pán)數(shù)據(jù)恢復(fù)軟件可以很方

51、便的恢復(fù)出分區(qū)表受損后的數(shù)據(jù)，包括MBR破壞、重新分區(qū)、修復(fù)壞道后導(dǎo)致分區(qū)丟失、在DOS系統(tǒng)下面用 fdisk /mbr 命令清空分區(qū)表、在磁盤(pán)管理中刪除分區(qū)等等情況。分區(qū)恢復(fù)軟件一般掃描一個(gè)硬盤(pán)只需要3-8分鐘就能很徹底的把全部分區(qū)掃描出來(lái)，各個(gè)分區(qū)的卷標(biāo)和根目錄文件數(shù)據(jù)都能正常顯示，掃描分區(qū)的速度超快，恢復(fù)的目錄效果也很好。我有一個(gè)160G的移動(dòng)硬盤(pán)，這個(gè)移動(dòng)硬盤(pán)原先有4個(gè)分區(qū)，包括了NTFS分區(qū)和FAT32分區(qū)，里面存放了影音圖片

52、和工作文件，因?yàn)闊o(wú)法安全移除移動(dòng)硬盤(pán)，直接強(qiáng)制拔掉USB接口造成了分區(qū)丟失，全部分區(qū)都看不到了，硬盤(pán)也變成了未指派狀態(tài)。如圖4-1所示：</p><p><b>　　圖4-1丟失的分區(qū)</b></p><p>　　運(yùn)行超級(jí)硬盤(pán)數(shù)據(jù)恢復(fù)軟件后，選第3項(xiàng)，恢復(fù)丟失的分區(qū)，點(diǎn)下一步后，如圖4-2所示：</p><p>　　圖4-2 “信息”對(duì)話框&l

53、t;/p><p>　　選擇這個(gè)移動(dòng)硬盤(pán)“磁盤(pán)2”，再點(diǎn)下一步按鈕。如圖4-3所示</p><p>　　圖4-3選定要恢復(fù)的磁盤(pán)</p><p>　　到了下一步后，就開(kāi)始進(jìn)行文分區(qū)的掃描，如圖4-4所示：</p><p>　　圖4-4 正在掃描分區(qū)</p><p>　　等待幾分鐘掃描分區(qū)，就可以列出了丟失的這幾個(gè)分區(qū)，可以根

54、據(jù)卷標(biāo)、大小等信息來(lái)確認(rèn)，選擇要恢復(fù)的分區(qū)點(diǎn)擊下一步，如圖4-5所示：</p><p>　　圖4-5 找到的分區(qū)</p><p>　　4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù)</p><p>　　在 Windows 操作系統(tǒng)下，通常刪除文件會(huì)把文件先放到回收站里，如果確定不用這些刪除后放到回收站里的文件了，就把回收站清空，這樣就把刪除后的這些文件的使用空間釋放出來(lái)。當(dāng)然

55、也可以使用 Shift+Del 直接刪除文件并釋放空間而不通過(guò)回收站，還有一種情況是刪除的文件太大，操作系統(tǒng)提示不能放入回收站而直接刪除并釋放空間。 </p><p>　　文件恢復(fù)軟件有：DiskGenius, EasyRecovery, 慧龍數(shù)據(jù)恢復(fù)軟件, 易我數(shù)據(jù)恢復(fù)、D-Recovery Enterprise等，這里詳細(xì)介紹EasyRecovery軟件。</p><p>　　Eas

56、yRecovery軟件：EasyRecovery 不會(huì)向你的原始驅(qū)動(dòng)器寫(xiě)入任何東西，它主要是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中。你可以從被病毒破壞或是已經(jīng)格式化的硬盤(pán)中恢復(fù)數(shù)據(jù)。其支持的數(shù)據(jù)恢復(fù)方案包括： </p><p>　　高級(jí)恢復(fù)： 使用高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù)</p><p>　　刪除恢復(fù)： 查找并恢復(fù)已刪除的文件</p><p>　　

57、格式化恢復(fù)：從格式化過(guò)的卷中恢復(fù)文件</p><p>　　Raw 恢復(fù)：忽略任何文件系統(tǒng)信息進(jìn)行恢復(fù)</p><p>　　繼續(xù)恢復(fù)： 繼續(xù)一個(gè)保存的數(shù)據(jù)恢復(fù)進(jìn)度</p><p>　　緊急啟動(dòng)盤(pán)：創(chuàng)建自引導(dǎo)緊急啟動(dòng)盤(pán)</p><p>　　G盤(pán)里的一個(gè)文件如圖4-8不小心被刪除了，這時(shí)想要找回來(lái)，回收站里也沒(méi)有了，那就試試?yán)没謴?fù)軟件來(lái)找回。&l

58、t;/p><p>　　圖4-8 G盤(pán)的一個(gè)文件</p><p>　　首先我們啟動(dòng)EasyRecovery，點(diǎn)擊左邊列表中的“數(shù)據(jù)修復(fù)”如圖4-9所示：</p><p>　　圖4-9 啟動(dòng)EasyRecovery軟件的界面</p><p>　　數(shù)據(jù)修復(fù)里面有六個(gè)選項(xiàng)，我們點(diǎn)擊“刪除恢復(fù)”，它的功能是查找并恢復(fù)已刪除的文件。選擇要恢復(fù)文件所在的分區(qū)，

59、這里選擇G盤(pán)，在默認(rèn)情況下軟件對(duì)分區(qū)執(zhí)行的是快速掃描，如果你需要對(duì)分區(qū)進(jìn)行更徹底的掃描，就在“完成掃描”前打上勾就行了，選擇好分區(qū)后，我們點(diǎn)擊“下一步”。如圖4-10所示：</p><p>　　圖4-10 選擇要恢復(fù)的文件所在的盤(pán)</p><p>　　點(diǎn)擊下一步后，軟件就開(kāi)始掃描你剛才選擇的分區(qū)了。如圖4-11所示：</p><p>　　圖4-11正在掃描文件<

60、;/p><p>　　經(jīng)過(guò)3～4分鐘的掃描后結(jié)果就出來(lái)了，你點(diǎn)擊左面文件夾列表中的文件夾，在右面列出來(lái)到文件就是能被恢復(fù)的刪除文件，選擇一個(gè)要恢復(fù)的文件，一定要把前面的勾打上，然后點(diǎn)擊“下一步”。如圖4-12所示：</p><p>　　圖4-12 選擇要恢復(fù)的文件</p><p>　　選擇好要恢復(fù)的文件后，我們就來(lái)選擇恢復(fù)目標(biāo)的選項(xiàng)，一般我們都是恢復(fù)到本地驅(qū)動(dòng)器里的，那么

61、我們點(diǎn)擊后面的“瀏覽“來(lái)選擇文件保存的目錄（選擇分區(qū)時(shí)請(qǐng)注意，保存的分區(qū)不能與文件原來(lái)所在的分區(qū)一樣，否則不能保存）。如圖4-13所示：</p><p>　　圖4-13 選擇要恢復(fù)文件的恢復(fù)目標(biāo)</p><p>　　點(diǎn)擊下一步后，文件就開(kāi)始恢復(fù)了，恢復(fù)完成后，彈出一個(gè)對(duì)話框顯示文件恢復(fù)摘要，你可以進(jìn)行保存或者打印，然后點(diǎn)擊“完成”。一個(gè)文件就被恢復(fù)了。</p><p&g

62、t;　　4.3 格式化磁盤(pán)的恢復(fù)</p><p>　　計(jì)算機(jī)對(duì)存儲(chǔ)介質(zhì)高級(jí)格式化以后才能存放數(shù)據(jù)，高級(jí)格式化對(duì)每個(gè)計(jì)算機(jī)用戶來(lái)說(shuō)都能自己操作的。對(duì)于一個(gè)已經(jīng)存放數(shù)據(jù)的存儲(chǔ)介質(zhì)，如果計(jì)算機(jī)對(duì)它進(jìn)行了高級(jí)格式化以后，這個(gè)存儲(chǔ)介質(zhì)在計(jì)算機(jī)里就是一個(gè)空盤(pán)，里頭看不到格式化之前的任何數(shù)據(jù)了，這里順便提一下低級(jí)格式化，低級(jí)格式化使用專(zhuān)門(mén)的工具來(lái)操作的，低級(jí)格式化是對(duì)硬盤(pán)數(shù)據(jù)的徹底破壞，目前是沒(méi)有辦法可以恢復(fù)的，這就造成了數(shù)據(jù)

63、徹底丟失的現(xiàn)象。這里介紹EasyRecovery數(shù)據(jù)恢復(fù)軟件。</p><p>　　這是未被格式化之前的G盤(pán)，如圖4-14所示</p><p>　　圖4-14 本地磁盤(pán)里的文件</p><p>　　不小心給格式化后G盤(pán)里的文件全都不見(jiàn)了如圖4-15，這時(shí)我們還可以利用恢復(fù)軟件來(lái)恢復(fù)被格式掉的文件。</p><p>　　圖4-15 被格掉得G盤(pán)

64、</p><p>　　啟動(dòng)easyRecover軟件如圖4-16所示：</p><p>　　圖4-16 easyRecover的界面</p><p>　　選擇恢復(fù)格式化分區(qū)，點(diǎn)擊下一步如圖4-17所示：</p><p>　　圖4-17 選擇恢復(fù)磁盤(pán)</p><p>　　選擇被格式化的分區(qū)G區(qū)，點(diǎn)擊下一步，進(jìn)入掃描界面如

65、圖4-18所示：</p><p>　　圖4-18 正在掃描丟失的文件</p><p>　　掃描結(jié)束后，既可以看到有些文件，在這些文件中找到自己要恢復(fù)的文件點(diǎn)擊下一步如圖4-19所示：</p><p>　　圖4-19 掃描到的文件</p><p>　　把要恢復(fù)的文件選擇一個(gè)目的地，這個(gè)目的地不能是你要恢復(fù)的那個(gè)盤(pán)，選好后點(diǎn)擊下一步，如圖4-20

66、所示：</p><p>　　圖4-20 恢復(fù)目的地</p><p>　　4.4 U盤(pán)常用數(shù)據(jù)恢復(fù)方法</p><p>　　4.4.1 硬件方法</p><p>　　在所有的數(shù)據(jù)恢復(fù)方法中，硬件維修是最為有效的方法。因?yàn)橛布迯?fù)后，不需要再對(duì)U盤(pán)作軟件上的恢復(fù)，不需要進(jìn)行其它處理，數(shù)據(jù)就可以原樣呈現(xiàn)，所以在條件許可的情況下，應(yīng)優(yōu)先選用硬件修復(fù)的

67、方法完成U盤(pán)的數(shù)據(jù)恢復(fù)。</p><p><b>　　1.控制電路故障。</b></p><p>　　一般情況下，如果U盤(pán)燈不亮，大都是保險(xiǎn)電感損壞或3.3V穩(wěn)壓塊損壞；如果提示“無(wú)法識(shí)別的設(shè)備”則多為摔碰引起的晶振損壞。以上兩種損壞占了U盤(pán)控制電路損壞的很大一部分，維修不是很繁瑣，只要更換相應(yīng)的電子元件即可。這樣修復(fù)后的U盤(pán)，無(wú)需再進(jìn)行其它恢復(fù)操作，可以原樣讀出其中

68、數(shù)據(jù)，而且U盤(pán)可以繼續(xù)正常使用。如果是主控芯片損壞，則電路基本沒(méi)有修復(fù)的價(jià)值了。</p><p><b>　　2.存儲(chǔ)芯片故障。</b></p><p>　　如為病毒等引起的損壞，如分區(qū)表?yè)p壞等，可用軟件修復(fù)方法進(jìn)行修復(fù)。如果是存儲(chǔ)芯片本身的物理?yè)p壞，一般只能順序讀出芯片中能夠讀出的數(shù)據(jù)內(nèi)容，加以處理后恢復(fù)。</p><p>　　4.4.2 軟

69、件方法</p><p>　　1.U盤(pán)分區(qū)信息損壞或分區(qū)格式不正確引起的損壞。</p><p>　　這種情況多數(shù)表現(xiàn)為U盤(pán)零字節(jié)或不能格式化等表象，除少部分是因?yàn)椴《救肭衷斐梢酝?，絕大多數(shù)是因?yàn)椴徽５牟灏我鸬摹?lt;/p><p>　　對(duì)于病毒引起的損壞，只要用殺毒軟件殺毒即可。其它情況下，應(yīng)使用數(shù)據(jù)恢復(fù)軟件采用多種恢復(fù)方式進(jìn)行恢復(fù)，如誤刪除恢復(fù)、RAW 恢復(fù)、格式化

70、恢復(fù)等，以期恢復(fù)盡可能多的U盤(pán)數(shù)據(jù)。如果以上方式不能有效恢復(fù)出U盤(pán)中的數(shù)據(jù)，應(yīng)該試用硬件的恢復(fù)方法，將U盤(pán)芯片取下，放到其它基板上進(jìn)行恢復(fù)。</p><p>　　2.常用的U盤(pán)數(shù)據(jù)恢復(fù)軟件。</p><p>　　常用的U盤(pán)數(shù)據(jù)恢復(fù)軟件有以下幾種：</p><p>　　EasyRecovery：一款老牌的數(shù)據(jù)恢復(fù)軟件，以前主要用于硬盤(pán)的數(shù)據(jù)恢復(fù)過(guò)程中，現(xiàn)在也可以同樣應(yīng)

71、用到U盤(pán)的數(shù)據(jù)恢復(fù)中，使用用法與硬盤(pán)的恢復(fù)方法相同，是推薦優(yōu)先選用的數(shù)據(jù)恢復(fù)軟件。</p><p>　　Smart Flash Recovery：一款免費(fèi)的U盤(pán)數(shù)據(jù)恢復(fù)軟件。使用簡(jiǎn)單，但恢復(fù)效果也較一般，可選的設(shè)定值較少。</p><p>　　Final Data：其主要特點(diǎn)是可以恢復(fù)出被徹底刪除的數(shù)據(jù)，使用界面簡(jiǎn)潔，功能簡(jiǎn)單，恢復(fù)效果一般，主要使用于簡(jiǎn)易數(shù)據(jù)恢復(fù)中。</p>

72、<p>　　無(wú)論采用以上何種軟件恢復(fù)方式，在恢復(fù)過(guò)程中盡可能不要對(duì)恢復(fù)的U盤(pán)介質(zhì)進(jìn)行寫(xiě)操作，防止加重介質(zhì)的損壞程度或改變介質(zhì)內(nèi)容，給后續(xù)數(shù)據(jù)恢復(fù)帶來(lái)麻煩。</p><p>　　不論何種恢復(fù)方式，都不能保證數(shù)據(jù)的完全恢復(fù)。所以，在U盤(pán)的使用中，要防止U盤(pán)的劇烈撞擊，盡量正常彈出U盤(pán)后再?gòu)挠?jì)算機(jī)上拔下U盤(pán)。另外，現(xiàn)在U盤(pán)病毒猖獗，還要作好U盤(pán)的病毒防范，有效防止病毒入侵，保護(hù)U盤(pán)的數(shù)據(jù)安全，減少數(shù)據(jù)丟失的

73、幾率。</p><p>　　第五章 數(shù)據(jù)恢復(fù)的測(cè)試</p><p>　　5.1 刪除數(shù)據(jù)恢復(fù)的測(cè)試</p><p>　　EasyRecovery軟件對(duì)刪除文件的搜索結(jié)果如圖5-1所示：</p><p>　　圖5-1 文件的搜索結(jié)果</p><p>　　選中所要的文件進(jìn)行恢復(fù)，回復(fù)結(jié)果如圖5-2所示：</p>

74、<p>　　圖5-2 文件恢復(fù)結(jié)果</p><p>　　文件恢復(fù)后，還要打開(kāi)文件，看看里面的內(nèi)容是否可以顯示出來(lái)，有時(shí)恢復(fù)后會(huì)造成打不開(kāi)或是亂碼的現(xiàn)象。如圖5-3是恢復(fù)后可打開(kāi)后文件內(nèi)容。</p><p>　　圖5-3 恢復(fù)文件的內(nèi)容</p><p>　　5.2 格式化磁盤(pán)恢復(fù)的測(cè)試</p><p>　　上面第五章中G盤(pán)被格掉后

75、數(shù)據(jù)全丟，如圖5-4所示：</p><p>　　圖5-4 格式化后的G盤(pán)</p><p>　　用EasyRecovery軟件進(jìn)行恢復(fù)其結(jié)果如圖5-5所示：</p><p>　　圖5-5 格式化恢復(fù)的結(jié)果</p><p>　　恢復(fù)到其他盤(pán)的數(shù)據(jù)顯示如圖5-6所示：</p><p>　　圖5-6G盤(pán)格式化恢復(fù)后的數(shù)據(jù)<

76、;/p><p>　　5.3 U盤(pán)格式化恢復(fù)測(cè)試</p><p>　　U盤(pán)是日常生活中常用的工具，常常對(duì)其進(jìn)行寫(xiě)入或刪除操作，有時(shí)可能一不小心就把數(shù)據(jù)給丟掉了。如圖5-7所示是U盤(pán)里的數(shù)據(jù)</p><p>　　圖5-7 U盤(pán)里的數(shù)據(jù)</p><p>　　運(yùn)用軟件EasyRecovery來(lái)進(jìn)行恢復(fù)其結(jié)果如圖5-8所示：</p><

77、p><b>　　圖5-8 恢復(fù)結(jié)果</b></p><p>　　恢復(fù)數(shù)據(jù)放在F盤(pán)上如圖5-9所示：</p><p>　　圖5-9 恢復(fù)后的數(shù)據(jù)</p><p>　　其中的文件也可以打開(kāi)如圖5-10所示：</p><p>　　圖5-10 恢復(fù)后的某個(gè)文件</p><p>　　5.4 分區(qū)表恢復(fù)

78、測(cè)試</p><p>　　前一章對(duì)分區(qū)表進(jìn)行了恢復(fù)，利用軟件用超級(jí)硬盤(pán)數(shù)據(jù)恢復(fù)軟件來(lái)恢復(fù)分區(qū)表，如圖5-11所示是丟失的分區(qū)。</p><p>　　圖5-11 丟失的分區(qū)</p><p>　　利用軟件來(lái)恢復(fù)分區(qū)，并找回分區(qū)里的數(shù)據(jù)如圖5-12所示：</p><p>　　圖5-12恢復(fù)的分區(qū)</p><p><b&

79、gt;　　第六章 總結(jié)</b></p><p><b>　　6.1 心 得</b></p><p>　　通過(guò)了對(duì)硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理以及文件系統(tǒng)對(duì)文件的管理方式的學(xué)習(xí)，并通過(guò)常用數(shù)據(jù)恢復(fù)軟件對(duì)誤刪除和誤格式化的數(shù)據(jù)進(jìn)行了恢復(fù)。了解到數(shù)據(jù)安全的重要性，知道數(shù)據(jù)恢復(fù)是出現(xiàn)問(wèn)題之后的一種補(bǔ)救措施，既不是預(yù)防措施，也不是備份，在一些特殊情況下數(shù)據(jù)將很難被

80、恢復(fù)。如果是由硬件原因造成的數(shù)據(jù)丟失（如硬盤(pán)受到激烈振動(dòng)而損壞），則要注意事故發(fā)生后的保護(hù)工作，不應(yīng)繼續(xù)對(duì)該存儲(chǔ)器反復(fù)進(jìn)行測(cè)試，否則，將造成永久性的損壞！平時(shí)除了要做好數(shù)據(jù)備份，還要根據(jù)實(shí)際情況制定一套詳盡的數(shù)據(jù)安全保護(hù)措施，減少數(shù)據(jù)災(zāi)難發(fā)生的可能性，做到未雨綢繆，不必等到數(shù)據(jù)丟失后才來(lái)恢復(fù)。</p><p><b>　　建議：</b></p><p>　　1．保護(hù)很

81、重要：數(shù)據(jù)恢復(fù)畢竟不能保證100%的成功，所以大家首先應(yīng)該在數(shù)據(jù)沒(méi)有出現(xiàn)問(wèn)題的時(shí)候就有意識(shí)的對(duì)數(shù)據(jù)進(jìn)行保護(hù)。</p><p>　　2．發(fā)現(xiàn)問(wèn)題盡快處理：我們知道數(shù)據(jù)的丟失和損壞通常是可以找回的，只要這些數(shù)據(jù)的存儲(chǔ)位置沒(méi)有被其它數(shù)據(jù)覆寫(xiě)。所以在發(fā)現(xiàn)數(shù)據(jù)丟失時(shí)，應(yīng)該立即停止在存儲(chǔ)設(shè)備上進(jìn)行任何操作。</p><p>　　3．自己恢復(fù)要慎重：如果數(shù)據(jù)損壞問(wèn)題的情況不是非常嚴(yán)重，大家可能希望自己進(jìn)

82、行數(shù)據(jù)恢復(fù)，例如只是不小心將文檔刪除掉。如果情況比較復(fù)雜，或者無(wú)法判定問(wèn)題的起因及嚴(yán)重程度，請(qǐng)盡量不要自己執(zhí)行恢復(fù)。特別是存儲(chǔ)設(shè)備可能存在硬性損壞的時(shí)候，貿(mào)然操作很可能造成不可挽回的結(jié)果。</p><p><b>　　6.2 致 謝</b></p><p>　　經(jīng)過(guò)一個(gè)多月的學(xué)習(xí)，畢業(yè)論文也即將寫(xiě)完，畢業(yè)答辯也快要來(lái)臨，在這次的論文的寫(xiě)作過(guò)程中，認(rèn)識(shí)到了自己在數(shù)據(jù)恢復(fù)

83、這方面知之甚少。在寫(xiě)的過(guò)程中有很多不懂得地方，首先要感謝zz老師對(duì)我的指導(dǎo)，zz老師每周都會(huì)為我們上指導(dǎo)課，為我們講解在寫(xiě)的時(shí)候要注意哪些地方及要怎么去加深對(duì)知識(shí)的認(rèn)知。zz老師淵博的知識(shí)、誠(chéng)懇的為人，敬業(yè)的精神使我受益匪淺。這次畢業(yè)論文的寫(xiě)作中也要感謝同學(xué)們對(duì)我的幫助，很多地方都少不了他們對(duì)我的指導(dǎo)。</p><p>　　同時(shí)也要感謝三年來(lái)辛苦教育我的老師們，在學(xué)校學(xué)習(xí)期間，每位老師都非常敬業(yè)，以自己的畢生所學(xué)

84、來(lái)教導(dǎo)我們。同時(shí)還有周邊同學(xué)所在學(xué)習(xí)和生活給予我?guī)椭璐酥?jǐn)表誠(chéng)摯的謝意！ </p><p><b>　　參考文獻(xiàn)</b></p><p>　?。?］戴士劍，陳永紅.數(shù)據(jù)恢復(fù)技術(shù)：電子工業(yè)出版社，2003</p><p>　?。?］扈新波.數(shù)據(jù)恢復(fù)技術(shù)與典型實(shí)例：電子工業(yè)出版社，2007</p><p>　　［3］汪中夏