常見(jiàn)硬盤數(shù)據(jù)丟失的分析與恢復(fù)

《常見(jiàn)硬盤數(shù)據(jù)丟失的分析與恢復(fù)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、常見(jiàn)硬盤數(shù)據(jù)丟失的分析與恢復(fù)　　【摘要】計(jì)算機(jī)是人們?nèi)粘９ぷ髦斜夭豢缮俚墓ぞ撸渲写鎯?chǔ)的數(shù)據(jù)一旦丟失將非常麻煩。文章分析了硬盤數(shù)據(jù)丟失的原因，闡述了硬盤數(shù)據(jù)恢復(fù)的原理，并結(jié)合實(shí)際案例介紹了常見(jiàn)硬盤數(shù)據(jù)丟失的恢復(fù)方法。　　【關(guān)鍵詞】硬盤；數(shù)據(jù)恢復(fù)；DBR；MBR；格式化　　0引言　　隨著計(jì)算機(jī)的普及，它為人們的工作和生活都帶來(lái)了極大的方便，人們的很多工作都是通過(guò)計(jì)算機(jī)來(lái)完成，有很多信息會(huì)以數(shù)據(jù)文件的形式保存在計(jì)算機(jī)中，因而人們時(shí)常會(huì)面臨重要數(shù)據(jù)丟失的風(fēng)險(xiǎn)。無(wú)論是專業(yè)的計(jì)算機(jī)技術(shù)人員還是一般的普通用戶，都可能遇到存儲(chǔ)數(shù)據(jù)丟失的情況，帶來(lái)各種麻煩甚至造成巨大損失。了解數(shù)據(jù)丟失

2、的原因并且掌握一些常用的數(shù)據(jù)恢復(fù)方法，不僅會(huì)給使用計(jì)算機(jī)的用戶帶來(lái)很大的方便，更會(huì)對(duì)數(shù)據(jù)丟失做出及時(shí)的處理，減少或彌補(bǔ)損失。　　1硬盤數(shù)據(jù)丟失的原因　　計(jì)算機(jī)硬盤出現(xiàn)數(shù)據(jù)丟失主要是因?yàn)橛脖P發(fā)生故障造成的。硬盤發(fā)生故障的原因包括硬故障、軟故障等幾個(gè)方面?！　?.1硬盤硬故障5　　硬盤的硬故障就是硬盤硬件本身出現(xiàn)了問(wèn)題。作為整個(gè)計(jì)算機(jī)存儲(chǔ)系統(tǒng)的核心，由于使用不當(dāng)或者產(chǎn)品質(zhì)量不佳等原因，計(jì)算機(jī)的硬盤可能會(huì)被損壞。例如：硬盤供電不穩(wěn)定、硬盤磁頭損壞、硬盤的磁道損壞、硬盤電路板故障等?！　?.2硬盤軟故障　　硬盤軟故障是指排除硬件原因以外的故障。由于用戶的使用不當(dāng)，或者系統(tǒng)本身存

3、在缺陷、可靠性不穩(wěn)定等原因，硬盤的文件系統(tǒng)有可能癱瘓以致無(wú)法使用?；蛘呤褂谜呷狈?jīng)驗(yàn)，造成誤操作和誤刪除。這些人為事故，無(wú)法完全避免。　　硬盤軟故障通常是邏輯錯(cuò)誤，即邏輯上的損壞。常見(jiàn)邏輯錯(cuò)誤有：病毒感染、誤刪除、誤格式化、誤克隆、誤分區(qū)、MBR損壞、主引導(dǎo)程序損壞等。上述情況都將導(dǎo)致硬盤數(shù)據(jù)丟失，出現(xiàn)磁盤讀寫(xiě)錯(cuò)誤、操作系統(tǒng)無(wú)法正常啟動(dòng)、找不到文件或找到的文件亂碼、分區(qū)未格式化等現(xiàn)象?！　?硬盤數(shù)據(jù)恢復(fù)原理　　計(jì)算機(jī)對(duì)硬盤數(shù)據(jù)存儲(chǔ)的管理是通過(guò)文件系統(tǒng)來(lái)實(shí)現(xiàn)的。在目前占主流地位的WINDOWS操作系統(tǒng)中，主要有FAT32和NTFS兩種文件系統(tǒng)。以FAT32為例，硬盤可以分

4、為MBR、DBR、FAT、DIR、DATA區(qū)幾個(gè)部分。　　MBR（MainBootRecord，主引導(dǎo)區(qū)）位于整個(gè)硬盤的0磁道0柱面1扇區(qū)中。在總共512字節(jié)的主引導(dǎo)扇區(qū)中，引導(dǎo)程序占了其中的442字節(jié)，WINDOWS磁盤標(biāo)簽占用引導(dǎo)程序后的4字節(jié)，接下來(lái)的64字節(jié)是DPT（DiskPartitionTable，硬盤分區(qū)表），用來(lái)記錄硬盤的分區(qū)信息，最后的2個(gè)字節(jié)“55AA”是分區(qū)的結(jié)束標(biāo)志。　　DBR（DosBootRecord，操作系統(tǒng)引導(dǎo)區(qū)）是由高級(jí)格式化程序（如Format.com等程序）所產(chǎn)生，位于硬盤的0磁道1柱面1扇區(qū)，是操作系統(tǒng)可以直接訪問(wèn)的第一個(gè)扇區(qū)，

5、它由一段引導(dǎo)程序和BPB（Bios5ParameterBlock）分區(qū)參數(shù)記錄表構(gòu)成，最后也是結(jié)束標(biāo)志“55AA”。當(dāng)MBR將系統(tǒng)控制權(quán)交給引導(dǎo)程序時(shí)，它首先判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。如果是，就將其讀入內(nèi)存，并移交控制權(quán)。BPB記錄著分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、硬盤介質(zhì)描述符、文件存儲(chǔ)格式、FAT個(gè)數(shù)、根目錄大小等信息，以及分配單元大小等重要參數(shù)?！　AT（FileAllocationTable，文件分配表），是操作系統(tǒng)的文件尋址系統(tǒng)。FAT一般做兩個(gè)，第二個(gè)FAT為第一個(gè)FAT的備份，以防止意外損壞。同一文件的數(shù)據(jù)并不一定完整地存放在硬盤的連

6、續(xù)的區(qū)域內(nèi)，往往會(huì)分成若干段。硬盤通過(guò)FAT記錄段與段之間的連接信息。　　FAT區(qū)之后是DIR目錄區(qū)和DATA數(shù)據(jù)區(qū)。DIR區(qū)起到定位作用，根據(jù)這些目錄就能找到相應(yīng)的數(shù)據(jù)。DATA區(qū)是數(shù)據(jù)真正存儲(chǔ)的地方?！　∪魏我粋€(gè)區(qū)出現(xiàn)問(wèn)題都會(huì)導(dǎo)致數(shù)據(jù)丟失。但只要是DATA區(qū)的數(shù)據(jù)正常，就有恢復(fù)的可能。　　3常見(jiàn)硬盤數(shù)據(jù)丟失的恢復(fù)　　3.1使用WINHEX恢復(fù)硬盤分區(qū)的丟失　　故障現(xiàn)象：計(jì)算機(jī)硬盤原有3個(gè)磁盤分區(qū)C盤、D盤、和E盤。由于覺(jué)得C盤小，將D盤部分區(qū)域劃分給C盤，重啟系統(tǒng)后，原C、D、E三個(gè)分區(qū)只剩下了C盤，D盤和E盤卻看不到了?！　tep1：將客戶硬盤接入維修平臺(tái)，在“

7、我的電腦

8、管理

9、磁盤管理”窗口下看到磁盤1有32.36GB的磁盤空間未指派，初步確定為磁盤分區(qū)表?yè)p壞。如圖1?！　tep2：在WINHEX窗口“訪問(wèn)”5菜單中可以看到，分區(qū)2、分區(qū)3的分區(qū)表項(xiàng)丟失。　　Step3：分別打開(kāi)分區(qū)2、分區(qū)3的“啟動(dòng)扇區(qū)（模板）”，記下DPT中的數(shù)據(jù)?！　tep4：打開(kāi)磁盤1的“主引導(dǎo)記錄模板”，可以看到分區(qū)表項(xiàng)#2、分區(qū)表項(xiàng)#3中全部為零?！　tep5：將步驟3中記錄的分區(qū)2、分區(qū)3相應(yīng)數(shù)據(jù)，填寫(xiě)到主引導(dǎo)記錄模板相應(yīng)位置，分區(qū)類型指示項(xiàng)中填入“0B”?！　tep6：保存對(duì)硬盤數(shù)據(jù)的修改，重啟維修平臺(tái)。