数据恢复实训报告

xxxxxxx

学生实习（实训）总结报告学院:xxxxxxxxxxxxxxxxxx 专业班级:_xxxxxxxxxx_

学生姓名:____xxxxxxxxx_____学号:xxxxxxxxxx_

实习(实训)地点:___xxxxx____ ____________ __

报告题目:__xxxxxxxxxxxxxxxxxxxx__________ ____

报告日期： xxx 年 xxx月 xxx日

指导教师评语: ____________ _______________________ _____________________________________________________ _____________________________________________________ _____________________________________________________

成绩（五级记分制）:______ _______

指导教师（签字）:_____________________

xxxxx

实习（实训）任务书

设计题目：数据恢复技术应用

系主任：指导教师：xxxxx

年月日

前言

随着计算机技术的发展，同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。因此，数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说，如果试图恢复数据，但又无法采用很好的方法，选择正确的工具，就很难很好的恢复数据。然而不管用什么方法进行数据恢复，都不能保证100%的能成功，所以在使用电脑时，我们应该注意数据备份工作。

本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因，然后介绍如何使用数据恢复软件EasyRecovery进行文件恢复。

目录

前言................................................................................................................................ I 1 设计内容及要求.. (1)

1.1 实训内容 (1)

1.2 实训要求 (1)

2 数据恢复原理 (2)

3 数据恢复常见实例 (4)

3.1 主引导区的恢复 (4)

3.2 分区表破坏修复 (5)

3.3 DBR修复 (5)

3.4 文件删除后的修复 (6)

3.5 因病毒侵害而导致的文件丢失 (6)

3.6 利用EasyRecovery恢复丢失文件 (7)

4 总结 (14)

致谢 (15)

参考文献 (16)

1 设计内容及要求

硬盘数据丢失对于硬盘来说，仅仅就是硬盘上的某些地方的磁性消失。硬盘数据的丢失的原因本来就有很多种，可能因为人的误操作而丢失，也可能是因为病毒的入侵而破坏数据。并且数据丢失的程度与情况也不尽相同。可能是文件数据的丢失，可能是文件分配（FAT）表丢失，也可能硬盘的分区表等重要信息丢失。所以，硬盘数据丢失本身就是一个非常复杂的问题。要恢复硬盘的数据首先就是要分析硬盘的结构，分析数据丢失的情况。只有彻底分析硬盘数据丢失的原因才能更好的采取下一步的行动。

同时，由于硬盘可能的数据丢失的情况的复杂性，这也使得数据恢复的方法的多样性。对于不同的情况，必须采用不同的方法，才会有更好的效果。

1.1 实训内容

数据恢复是在系统数据丢失或其他诸多原因而导致的灾难后，快速进行数据恢复，以保障系统正常运行的常用手段。通过该综合训练，使学生了解数据恢复的重要性，并认识到电磁泄漏现象引起的数据恢复，硬件损坏、文件的删除等实现数据恢复的内容。

1.2 实训要求

要求：理解数据备份的重要性，以及磁盘数据恢复的原理，认识数据恢复技术对信息安全的影响。能够使用数据恢复软件EasyRecovery进行文件恢复。

2 数据恢复原理

要了解数据恢复的原理，我们就不得不先理解硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是我们在恢复硬盘数据时必须使用的基础知识。

刚生产出来的硬盘是无法使用的，若要使用就先将它分区、格式化，然后再安装上操作系统才可以使用。而在这一过程中，要将硬盘分成主引导区（MBR），操作系统引导记录区（DBR）、AT 表、DIR 目录区和DATA 数据区五个部分。

MBR(Main Boot Record，主引导区)位于整个硬盘的0 磁道0 柱面1 扇区中。不过在总共512 字节的主引导扇区中，MBR 只占了其中的446 字节，另外的64字节交给了DPT(Disk Partition Table，硬盘分区表)，最后的两个字节“55AA”是分区的结束标志，其整体构成了硬盘的主引导扇区。

DBR(Dos Boot Record，操作系统引导区)，DBR 是由高级格式化程序(如Format.m 等程序)所产生。通常位于硬盘的0 磁道1 柱面1扇区，是操作系统可以直接访问的第一个扇区，它包括一个引导程序和一个被称为BPB(Bios Parameter Block)的分区参数记录表，最后的结束标志为“55AA”。引导程序的主要任务是当MBR 将系统控制权交给它时，判断本分区跟目录前两个文件是不是操作系统的引导文件。如果确定存在,就把它读入内存，并把控制权交给该文件。BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT 个数，分配单元的大小等重要参数。

FAT(File Allocation Table，文件分配表)，是操作系统的文件寻址系统。为了防止意外损坏，FAT 一般做两个(也可以设置为一个)，第二个FAT 为第一个FAT的备份。同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放，这样存放更多是为了读写速度上的考虑。由于硬盘上保存着段与段之间的连接信息，操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。

在FAT 区之后便是DIR 目录区与DATA 数据区，其中目录区起到定位的作用，通过这些目录可以找到相应的数据。数据区是真正存储数据的地方。