计算机数据恢复技术应用.docx

计算机数据恢复技术应用

计算机数据恢复技术应用【1】 [摘要]在信息化时代，计算机数据安全已越来越为人们所关注，因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。 导致数据丢失的原因主要有两大类，一类为硬件故障，另一类为软件故障。 那么是否有好的方法来解救，希望能在丢失情况发生的时候，能够快速找到对应的解决方案，不至于让自己辛勤劳动成果白费。 [关键词]计算机数据恢复 1.概述 数据恢复简单地说，就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据，通过还原成正常的数据，即恢复至它本来的“面目”。 数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。 数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份。 在一些特殊情况下数据将很难被恢复，如数据被覆盖、低级格式化清零、磁盘盘片严重损伤等。 数据出现丢失和破坏主要包括三个方面： (1)恶意的程序 最常见的恶意程序就是病毒。 有些时候恶意程序造成的数据丢失是极其严重的，比如CIH病毒造成的数据丢失就是非常棘手的问题。 (2)其他恶意的破坏 常见的是系统正常的删除、移动、格式化等操作，还有的是网络上的非法用户对该系统进行任何操作。 (3)硬件失效 这也是数据丢失的最大原因之一。 在磁盘失效、电压不稳造成自动重起。 硬件失效往往是最严重的问题，包括物理损坏、失窃等，将是数据恢复的可能性降为零。 由于数据丢失和破坏的方式不同，所以数据恢复分为软恢复和硬恢复。 所谓软恢复，指的是一切可以通过“软”的方式进行的恢复(如通过FinalData、WinHex进行的数据恢复)，不涉及硬件修理的数据恢复操作，其故障原因不是由于硬件失效造成的。 对应地，一切涉及硬件修理，由硬件损坏或失效造成的数据恢复均是硬恢复。 两者之间的区别就是存储介质本身是否需要修理或者更换部件才可以正常地进行访问。 2.常用恢复技术介绍 2.1寻址恢复技术 寻址是数据恢复技术的基础，是定位数据和扇区的关键。 寻址这个概念比较抽象，简单的说是磁头在盘片上定位数据的一个过程。 如果你想找到你的计算机中的一个文件，你可能会在Windows中先打开我的电脑、分区、文件夹，再打开你要找的文件。 这是表面的寻找文件的过程，而磁头在盘片的寻找过程就是寻址在数据恢复中为什么非常重要?因为当数据出现丢失的情况后，你在我的电脑、分区、文件夹下就找不到这个文件了，甚至找不到文件夹和分区。 要恢复分区、文件夹、文件就要抛开正常的寻找文件的方式，使用底层的寻址技术来找到分区、文件夹、文件等等，从而把他们恢复回来。 2.2系统文件丢失的数据恢复 系统文件丢失将间接导致系统无法进入或无法正常运行，从而使数据读取困难，针对这种情况我们可以通过覆盖安装系统或将此硬盘作为另一硬盘的从盘，再进行数据转移的方法来完成数据的恢复。 但是在某些情况下，例如校园网络，这种方法就显得非常繁琐且不适合，所以本文强烈建议您使用“还原精灵”这款软件，它可以在特殊环境中使用“软件数据还原技术”使系统文件保持永不丢失“还原精灵”在安装后预先将系统内容做好全部或部分备份，当系统崩溃或者混乱需要重新安装的时候，用户即可使用该软件将原来的备份进行恢复，将系统内容还原到备份那个时点的内容，且备份和恢复数据时所花费的时间只有几秒钟，并且占用的空间只有整个硬盘空间的万分之一大小(相对于克隆软件的1：l来说显得占有极大的优势，从而比较适合于校园教室中硬盘较小的特点)。 2.3误格式化的数据恢复 高级格式化一般有两种，一种是在D0S下使用F0rmat命令;另一种是在Windows环境下针对从盘进行格式化。 格式化的数据恢复可以针对系统盘也可以针对从盘，我们只需要知道高级格式化的作并没有把硬盘上的文件数据清除，而仅是重写了FAT表就行了，由此我们完全可以借助一些工具软件来有效恢复已经被高级格式化过的硬盘上的数据。 如果是用DOS下的Format命令将硬盘格式化，那么针对FAT或FAT32格式，我们可以在启动盘中拷贝著名的UNFormat命令进行恢复磁盘格式化功能。 此时系统会将计算机的所有磁盘驱动器全部列表显示出来，从中选择需要恢复的硬盘分区后，单击“0K”按钮，UNFormat即会自动对磁盘进行检测，查找有关恢复格式化信息，最后再根据这些信息对错误格式化的磁盘进行恢复，随后只需在UNFormat恢复完成后重新使用磁盘扫描程序对恢复后的磁盘进行扫描，排除因恢复过程所造成的磁盘软故障之后就可以使用了。 2.4当硬盘出现坏道时的数据恢复 在电脑日常使用中，常常会因存储