(完整word版)数据恢复技术实训报告

班级：计机101

学号： 1013250130

姓名：林旭钿

指导老师：朱定善 _

广东交通职业技术学院

交通信息学院

目录

引言 (3)

内容摘要 (3)

一、数据技术概述 (3)

1.传统机械硬盘数据恢复技术概论 (3)

2.固态硬盘的数据恢复技术概述 (4)

数据恢复原理一-分区表 (4)

数据恢复原理二-目录区与数据区 (4)

数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR） (4)

二、数据恢复的可能性 (5)

三、常用数据恢复软件简介 (5)

✧Easyrecovery (5)

✧Finaldata (5)

✧R-Studio (6)

✧Drive Rescue (6)

✧Recover4all (6)

✧File Scavenger (6)

✧Getdataback (7)

✧RecoverNT (7)

✧Search and Recover (7)

✧DataExplore（数据恢复大师） (7)

✧Lost&Found (7)

✧PCtools（DOS） (8)

四、数据恢复案例 (8)

(一) 恢复重装XP后的Ubuntu引导分区 (8)

(二) NTFS格式大硬盘数据恢复特殊案例 (9)

五、体会 (10)

参考文献 (10)

数据恢复技术

引言

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

内容摘要

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

一、数据技术概述

1.传统机械硬盘数据恢复技术概论

数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。

当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。

其中，软件问题，如由格式化误删或者病毒引起的资料损失的情况下，大部分数据通过数据恢复软件（如Easyrecovery、FinalData、Recovery my file等），加上一些使用技巧和经验，仍能将恢复的，除非数据已被完全覆盖。因为损失的只有资料的连接环节，重新恢复连接资料区连接环节的话，便可以重新将资料恢复。

而因为硬盘本身问题而无法读取资料时，需要通过专业的数据恢复工程师配合专业数据恢复设备（如效率源Data Compass、开盘机、DCK硬盘复制机等），在无尘环境下维修和更换发生故障的零件，但因硬盘的款式繁多，而且每个品牌或者型号会使用不同的零件，所以专业数据恢复公司会建立了完善的零件库，存储大部分介质的零件，以配合数据恢复技术服务。

2.固态硬盘的数据恢复技术概述

根据权威数据恢复机构51Recovery了解，数据恢复技术是信息技术中一项新兴的高新技术，由于存储介质的高速发展，因此这项技术也是在不断发展中。固态硬盘作为一种革新性品，代表未来存储技术发展的方向，虽然有些厂商已经在设计的时候已经设计ECC校验，或许通过更换内部部件、软件等维修方式，相对这种技术还是有很大的局限性。当负责储存数据的闪存颗粒有毁损，现时的数据修复技术是不可能在损坏的芯片中救回数据。因此，目前来看针对固态硬盘发生故障，还没有一套完整的数据恢复解决方案。

数据恢复技术的原理

数据恢复原理一-分区表

数据恢复原理与分区表关系紧密。在主引导区中，从地址BE开始，到FD结束为止的64个字节中的内容就是通常所说的分区表。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。这就是当硬盘被CIH病毒破坏后，我们可以通过KV3000的F10功能来找到丢失的D，E及以后的逻辑分区的原因。

数据恢复原理二-目录区与数据区

目录区DIR:是Directory即根目录区的简写，在FAT12和FAT16格式中，DIR紧接在第二FAT表之后，而在FAT32格式中，根目录区的位置可以在分区中的任意位置，其起始位置是由引导扇区给出的。单有FAT表还不能确定文件在磁盘中的具体位置，只有FAT表和DIR区配合使用，才能准确定位文件的确切位置。

数据区（DATA）在DIR区之后，才是真正意义上的数据存储区，即DA TA区。

DA TA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。

数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR）

OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这