数据恢复论文答辩演示幻灯片.pptx
文本预览下载声明
简单的数据恢复技术
姓名：
学号：
班级：
计算机科学与技术一班
一、数据丢失的原因
二、数据的存储原理
四、u盘数据恢复演示
三、介绍一些常见原因造成数据丢失恢复办法
数
据
恢
复
技
术
数据恢复技术是保证计算机数据安全的重要技术，是当前各行各业信息化关注的热点问题。本文通过对硬盘的数据存储结构的分析，介绍硬盘数据存储的原理，数据丢失的原因,各种数据丢失现象的处理以及如何利用软件手段来恢复PC硬盘或U盘的数据，
一、数据丢失的原因
（一）
软
件
故
障
受病毒感染;误格式化或误分区;误克隆;误删除或覆盖;黑客软件人为破坏;零磁道损坏;硬盘逻辑锁;操作时断电;热插拔;意外电磁干扰造成数据丢失或破坏;系统错误或瘫痪造成文件丢失或破坏。
（二）
硬
件
故
障
硬件故障一般为磁盘划伤;磁头变形;磁臂断裂;磁头放大器损坏;芯片组或其它元器件损坏。有时系统不认硬盘,常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头错位造成读写错误等现象。
二、数据的存储原理
数
据
区
主
引
导
扇
区
操作系统引导扇区
文
件
分
区
表
目
录
区
主
引
导
扇
区
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。
操作
系统
引导
扇区
OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BLOS Parameter Block）的本分区参数记录表。
文
件
分
区
表
FAT(File Allocation Table)即文件分配表，是DOS/win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及windowss采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。
目
录
区
DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。
数
据
区
DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。
三
介绍一些常见原因造成数据丢失恢复办法。
（二）误格式化之后的数据恢复
（一）误删除文件的恢复
三）误克隆还原系统之后的数据恢复
四、u盘数据恢复演示
启动EasyRecovery Professional 进入软件主界面，选择数据修复项会出现如图的界面大家可以根据自己的需要来选择应用。
在右侧选择任何一种数据修复方式都会出现相应的用法提示，如我使用（删除恢复）项来查找并恢复已删除的文件时，就会在界面右侧出现相应的使用提示。
选择你想要恢复的文件所在驱动器进行扫描，也可以在文件过滤器下直接输入文件名或通配符来快速找到某个或某类文件。如果要对分区执行更彻底的扫描可以勾选“完全扫描”选项。
如果不能确认文件是否是想要恢复的，可以通过查看文件命令来查看文件内容（这样会很方便的知道该文件是否是自己需要恢复的文件）
当恢复完成后要退出时，它会跳出保存恢复状态的对话框，如果进行保存，则可以在下次运行EasyRecovery Professional 时通过执行EasyRecovery Professional 命令继续以前的恢复。这一点在没有进行全部恢复工作时非常有用
显示全部