數(shù)據(jù)的修復(fù)

1、隨著電腦技術(shù)的發(fā)展，電腦世界也變得多姿多彩。但不管電腦的世界如何精彩，隨著電腦技術(shù)的發(fā)展，電腦世界也變得多姿多彩。但不管電腦的世界如何精彩，它總是以它總是以0和1的數(shù)據(jù)形式保存在硬盤、光盤等各種存儲介質(zhì)中的。在目前技的數(shù)據(jù)形式保存在硬盤、光盤等各種存儲介質(zhì)中的。在目前技術(shù)條件下，這些存儲介質(zhì)并不像保險(xiǎn)柜一樣安全，保存在上面的數(shù)據(jù)也常有丟術(shù)條件下，這些存儲介質(zhì)并不像保險(xiǎn)柜一樣安全，保存在上面的數(shù)據(jù)也常有丟失的可能，今天我們就來談?wù)勅绾握一?/p>

2、這些丟失的數(shù)據(jù)。失的可能，今天我們就來談?wù)勅绾握一剡@些丟失的數(shù)據(jù)。0和1的數(shù)字信號，在硬盤中就表現(xiàn)為磁頭在變化的磁場中產(chǎn)生電阻值的變的數(shù)字信號，在硬盤中就表現(xiàn)為磁頭在變化的磁場中產(chǎn)生電阻值的變化，導(dǎo)致產(chǎn)生高電位和低電位的不同信號。在光盤中，則表現(xiàn)為凸出和凹陷的化，導(dǎo)致產(chǎn)生高電位和低電位的不同信號。在光盤中，則表現(xiàn)為凸出和凹陷的光盤介質(zhì)表面產(chǎn)生強(qiáng)弱變化的光反饋信號，進(jìn)而導(dǎo)致不同的高低電位信號。因光盤介質(zhì)表面產(chǎn)生強(qiáng)弱變化的光反饋信號，進(jìn)而導(dǎo)

3、致不同的高低電位信號。因此，硬盤結(jié)構(gòu)和理論看起來雖然復(fù)雜，但是歸根到底就是盤面上表示此，硬盤結(jié)構(gòu)和理論看起來雖然復(fù)雜，但是歸根到底就是盤面上表示0和表示和表示1的磁信號。只要磁盤上還有表示的磁信號。只要磁盤上還有表示0和1的磁信號并且還能被分辨出來，就基的磁信號并且還能被分辨出來，就基本上可以說這個(gè)盤片具備了數(shù)據(jù)恢復(fù)的條件。當(dāng)然，用什么手段來恢復(fù)褪橇磽本上可以說這個(gè)盤片具備了數(shù)據(jù)恢復(fù)的條件。當(dāng)然，用什么手段來恢復(fù)褪橇磽庖桓鑫侍飭恕庖桓鑫

4、侍飭恕P●一、知難行易一、知難行易——了解數(shù)據(jù)恢復(fù)的基本原理了解數(shù)據(jù)恢復(fù)的基本原理為了加深大家對數(shù)據(jù)恢復(fù)的理解，我們有必要簡單了解一下數(shù)據(jù)存儲的基本為了加深大家對數(shù)據(jù)恢復(fù)的理解，我們有必要簡單了解一下數(shù)據(jù)存儲的基本原理。這里以硬盤為例做簡單說明（軟盤、光盤及閃盤的數(shù)據(jù)存儲原理與硬盤原理。這里以硬盤為例做簡單說明（軟盤、光盤及閃盤的數(shù)據(jù)存儲原理與硬盤大同小異）大同小異）。先來看看硬盤的數(shù)據(jù)結(jié)構(gòu)。當(dāng)我們拿到一塊新硬盤時(shí)，必須先對其。先來看看

5、硬盤的數(shù)據(jù)結(jié)構(gòu)。當(dāng)我們拿到一塊新硬盤時(shí)，必須先對其進(jìn)行分區(qū)和格式化操作后才能使用。對于目前大多數(shù)朋友所使用的進(jìn)行分區(qū)和格式化操作后才能使用。對于目前大多數(shù)朋友所使用的Windows操作系統(tǒng)來說，硬盤被操作系統(tǒng)劃分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、文件分作系統(tǒng)來說，硬盤被操作系統(tǒng)劃分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、文件分配表、目錄區(qū)和數(shù)據(jù)區(qū)這配表、目錄區(qū)和數(shù)據(jù)區(qū)這5個(gè)部分。其中主引導(dǎo)扇區(qū)在每塊硬盤中都是唯一的，個(gè)部分。其中主引導(dǎo)扇區(qū)在每塊硬

6、盤中都是唯一的，一塊硬盤上只能有一個(gè)主引導(dǎo)扇區(qū)，而其他部分則在硬盤的每個(gè)分區(qū)里都會存一塊硬盤上只能有一個(gè)主引導(dǎo)扇區(qū)，而其他部分則在硬盤的每個(gè)分區(qū)里都會存在。在。軟盤、光盤、閃存盤和硬盤的數(shù)據(jù)存儲原理其實(shí)有較大不同。軟盤的存儲原軟盤、光盤、閃存盤和硬盤的數(shù)據(jù)存儲原理其實(shí)有較大不同。軟盤的存儲原理更像是錄音帶，直接通過電磁感應(yīng)原理把磁場變化變成電流變化，對磁頭和理更像是錄音帶，直接通過電磁感應(yīng)原理把磁場變化變成電流變化，對磁頭和磁介質(zhì)等材料

7、并沒有特殊要求。光盤上面也說了，至于閃盤，是直接用半導(dǎo)體磁介質(zhì)等材料并沒有特殊要求。光盤上面也說了，至于閃盤，是直接用半導(dǎo)體儲存高電位和低電位信號來表示儲存高電位和低電位信號來表示0和1的數(shù)據(jù)信息。同時(shí)，各種存儲介質(zhì)所采的數(shù)據(jù)信息。同時(shí)，各種存儲介質(zhì)所采用的文件格式也有很大區(qū)別。用的文件格式也有很大區(qū)別。主引導(dǎo)扇區(qū)位于整個(gè)硬盤的主引導(dǎo)扇區(qū)位于整個(gè)硬盤的0磁道磁道0柱面柱面1扇區(qū)，它包括硬盤主引導(dǎo)程序扇區(qū)，它包括硬盤主引導(dǎo)程序MBR（Ma

8、inBootRecd）和分區(qū)表）和分區(qū)表DPT（DiskPartitionTable）兩部分。主）兩部分。主引導(dǎo)程序是由分區(qū)程序（如大家最常用的引導(dǎo)程序是由分區(qū)程序（如大家最常用的Fdisk）產(chǎn)生的，所以在不同的操作）產(chǎn)生的，所以在不同的操作系統(tǒng)中，主引導(dǎo)程序可能會不同。它的作用就是檢查分區(qū)表是否正確并確定以系統(tǒng)中，主引導(dǎo)程序可能會不同。它的作用就是檢查分區(qū)表是否正確并確定以哪個(gè)分區(qū)為引導(dǎo)分區(qū)，然后在程序結(jié)束時(shí)把該分區(qū)的啟動程序（即操作

9、系統(tǒng)）哪個(gè)分區(qū)為引導(dǎo)分區(qū)，然后在程序結(jié)束時(shí)把該分區(qū)的啟動程序（即操作系統(tǒng)）調(diào)入內(nèi)存執(zhí)行。而對于分區(qū)表，大家應(yīng)比較熟悉了，它以調(diào)入內(nèi)存執(zhí)行。而對于分區(qū)表，大家應(yīng)比較熟悉了，它以80H或00H為開始標(biāo)為開始標(biāo)用原廠工具分區(qū)，非法關(guān)機(jī)時(shí)則不易丟失分區(qū)表信息。文件系統(tǒng)的格式除了用原廠工具分區(qū)，非法關(guān)機(jī)時(shí)則不易丟失分區(qū)表信息。文件系統(tǒng)的格式除了FAT16和FAT32外，還有外，還有NTFS、ReiserFS、ext、ext2、ext3、ISO96

10、60、XFS、Minx、VFAT、HPFS、NFS、SMB、SysV、PROC、JFS等。其實(shí)，日常我們接觸的都是等。其實(shí)，日常我們接觸的都是DOS和Windows下的文件系統(tǒng)，而其他的文件系統(tǒng)則同我們相距較遠(yuǎn)，這里就不多做下的文件系統(tǒng)，而其他的文件系統(tǒng)則同我們相距較遠(yuǎn)，這里就不多做介紹了。介紹了。目錄區(qū)即目錄區(qū)即DIR（Directy），它緊接在第二，它緊接在第二FAT表之后。只有表之后。只有FAT還不能還不能定位文件在磁盤中的位

11、置，定位文件在磁盤中的位置，F(xiàn)AT還必須和還必須和DIR配合才能準(zhǔn)確定位文件的位置。配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個(gè)文件（目錄）的起始單元（對于文件來說，這才是至關(guān)重要的）記錄著每個(gè)文件（目錄）的起始單元（對于文件來說，這才是至關(guān)重要的）、文件的屬性等。操作系統(tǒng)在定位文件位置時(shí)，根據(jù)文件的屬性等。操作系統(tǒng)在定位文件位置時(shí)，根據(jù)DIR中的起始單元，再結(jié)合中的起始單元，再結(jié)合FAT表就可知文件在磁盤的具體位置及大小了。表就可知文

12、件在磁盤的具體位置及大小了。數(shù)據(jù)區(qū)即數(shù)據(jù)區(qū)即DATA，當(dāng)將數(shù)據(jù)復(fù)制到硬盤時(shí)，數(shù)據(jù)就存放在，當(dāng)將數(shù)據(jù)復(fù)制到硬盤時(shí)，數(shù)據(jù)就存放在DATA區(qū)。對于一塊區(qū)。對于一塊儲存數(shù)據(jù)的硬盤來說，它占據(jù)了硬盤的絕大部分空間，但如沒有前面所提到的儲存數(shù)據(jù)的硬盤來說，它占據(jù)了硬盤的絕大部分空間，但如沒有前面所提到的4個(gè)部分，個(gè)部分，DATA區(qū)就僅只是一塊填充著區(qū)就僅只是一塊填充著0和1的區(qū)域，沒有任何意義。的區(qū)域，沒有任何意義。也不能說沒有任何意義，特別是

13、在也不能說沒有任何意義，特別是在SCSI硬盤這種具備完整的校驗(yàn)和安全機(jī)硬盤這種具備完整的校驗(yàn)和安全機(jī)制的硬盤上，數(shù)據(jù)區(qū)的信息里也還有很多附加標(biāo)識信息和校驗(yàn)信息，可作為數(shù)制的硬盤上，數(shù)據(jù)區(qū)的信息里也還有很多附加標(biāo)識信息和校驗(yàn)信息，可作為數(shù)據(jù)恢復(fù)的手段。據(jù)恢復(fù)的手段。IDE硬盤上則確實(shí)較麻煩，要花不少功夫。不過目前很多發(fā)布硬盤上則確實(shí)較麻煩，要花不少功夫。不過目前很多發(fā)布數(shù)據(jù)恢復(fù)軟件的公司都在不斷研究這個(gè)問題，希望能通過優(yōu)化算法，盡量提高數(shù)

14、據(jù)恢復(fù)軟件的公司都在不斷研究這個(gè)問題，希望能通過優(yōu)化算法，盡量提高數(shù)據(jù)恢復(fù)的成功率和恢復(fù)速度。數(shù)據(jù)恢復(fù)的成功率和恢復(fù)速度。當(dāng)操作系統(tǒng)要在硬盤上寫入文件時(shí)，首先在當(dāng)操作系統(tǒng)要在硬盤上寫入文件時(shí)，首先在DIR區(qū)中寫入文件信息（包括區(qū)中寫入文件信息（包括文件名、后綴名、文件大小和修改日期）文件名、后綴名、文件大小和修改日期），然后在，然后在DATA區(qū)找到閑置空間將文區(qū)找到閑置空間將文件保存，并將件保存，并將DATA區(qū)中存放文件的簇號寫入?yún)^(qū)

15、中存放文件的簇號寫入DIR區(qū)，從而完成整個(gè)寫入數(shù)區(qū)，從而完成整個(gè)寫入數(shù)據(jù)的工作。系統(tǒng)刪除文件時(shí)的操作則簡單許多，它只需將該文件在據(jù)的工作。系統(tǒng)刪除文件時(shí)的操作則簡單許多，它只需將該文件在DIR區(qū)中的區(qū)中的第一個(gè)字符改成第一個(gè)字符改成E5，在文件分配表中把該文件占用的各簇表項(xiàng)清，在文件分配表中把該文件占用的各簇表項(xiàng)清0，就表示將，就表示將該文件刪除，而它實(shí)際上并不對該文件刪除，而它實(shí)際上并不對DATA區(qū)進(jìn)行任何改寫。通常的高級格式化程區(qū)進(jìn)

16、行任何改寫。通常的高級格式化程序，只是重寫了序，只是重寫了FAT表而已，并未將表而已，并未將DATA區(qū)的數(shù)據(jù)清除；而對硬盤進(jìn)行分區(qū)的數(shù)據(jù)清除；而對硬盤進(jìn)行分區(qū)時(shí)，也只是修改了區(qū)時(shí)，也只是修改了MBR和OBR，并沒有改寫并沒有改寫DATA區(qū)中的數(shù)據(jù)。正因?yàn)閰^(qū)中的數(shù)據(jù)。正因?yàn)镈ATA區(qū)中的數(shù)據(jù)不易被改寫，從而也為恢復(fù)數(shù)據(jù)帶來了機(jī)會。事實(shí)上各種數(shù)區(qū)中的數(shù)據(jù)不易被改寫，從而也為恢復(fù)數(shù)據(jù)帶來了機(jī)會。事實(shí)上各種數(shù)據(jù)恢復(fù)軟件，也正是利用據(jù)恢復(fù)軟件，也