硬盘还原技术原理探究

以硬件还原为例 ，还原卡一般安装在 主板ＰＣＩ插槽里 ，现在 是多点还原技术 的使用使计算机 的开机速度 比其它还原卡慢 。
更多的是将还原芯片直接集成在 网卡 当中，与网卡一起配合完
４ 结 语
成 网 络 拷 贝 、系 统 还 原 的功 能 。还 原 卡上 装 载 了 一 块 ＲＯＭ芯
片 ，该 ＲＯＭ芯片在计算 机启动时抢 到控制权 ，将Βιβλιοθήκη Baidu文件分 区表 、
卡只能在ＤＯＳ界面进行 软件 安装 、网络传输等操 作 ，现在长城
用户读取文件时 ，操作系统先从 目录区中读取文件名称 、 还原卡可 以在操作 系统界面进入还原卡管理界 面并进行修改 、
文件大小和文件在数据 区保存 的位置即簇等重要信息 。确定 了 管理 。
文件在数 据区ＤＡＴＡ的簇 编号 ，就 可以去数据 区对应 的簇开始 ３．２ 采用 独 立 的多点 复原 方式
企 业 技 术 开 发
２０１６年 ２月
物 。日常 中进行 的格式化 Ｄ盘 ，其实没有把Ｄ盘在数据 区ＤＡＴＡ 卡现集数据保护 、系统拷贝功能于一身 ，还改进 网络传输方法 ，
的数据清除 ，只是重写了分 区表ＦＡＴ，在分 区表 中将Ｄ盘原来 的 能实现增量数据传输 ，大大减短了软件更新 的系统传输时间。
读取数据 ，但是 目录区没有 文件数据结束 的簇编 号信 息 ，这 时
蓝光还原 卡 、增 霸卡在系统备份上有 限制 ，只能保存一个
需要根据文件分配表的项和值来判断此簇是 否代表文件结束 ， 系统或两个系统 ，当安装新软件后 ，需要保存 时 ，只能在以现在
如果不是结束 ，就继续往下读取数据 ，如果是 文件结束标志 ，则 的系统替换原有的系统 ，而不能把多次的状态都保存下来。一
文件 删除时 ，并 不是将文件 的数据从数 据区清除掉 ，而是 的进 度 ，需要对应 的软件时 ，只需要更新 电脑参数 ，使用对应的
在 目录区里把需要删除 的文 件的第一个字符改成 了删 除标 志 安装 软件 的进度就可以了。
Ｅ５，数据区的相关 内容并没有变化。
总的来说 ，长城还原卡在使用当中界面美观 ，操作简单 ，但
数据全部清除 ，但是Ｄ盘数据 内容还是存在于数据 区ＤＡＴＡ中 与蓝光还原卡 、噢易还原卡相比，长城还原卡具有如下优点。
的内容 。对硬盘重新分 区 ，绝大部分 的数据区的数据也没有被 ３．１ Ｗ ｉｎｄｏｗｓ操作 模式 。操作 简 单
改变 ，只是修改 了主引导记 录和操 作系统引导扇 区，这也是硬
应信 息 ，然后 在数据 区Ｄｍａ找到空余空 间将 文件保存 ，并将 数 换。这种技术对 实验 室集 中管理有很大 的帮 助。实验室机房 软
据区Ｄｍａ的第一个簇编号写入 目录区ＤＩＲ。
件过多 ，而且部分软 件安装存在 冲突的问题 ，在多点复原技术
２＿３．３ 文 件 的 删 除
下 ，可 以在最初始 的操作 系统下安装不 同的软件 ，保存 为不 同
长 城 还 原 卡改 进 了界 面 操 作 方式 ，保 留了 传统 还 原 卡 底 层
盘数 据 能 够 修 复 的原 因 。
ＤＯＳ界面操作方式 ，又将主要功能与Ｗｉｎｄｏｗｓ操作系统相结合 ，
２－３ 数 据存储 原 理
提高 了还原系统的可操作性和界面的美观性 。以往的主流还原
２．３．１ 文 件 的 读 取
在实验室管理 中 ，我先后接触 了蓝光还原卡 、噢易还原卡 ［３］冷静．硬盘数据恢复原理与方法［Ｊ］＿江苏科技信息，２０１０，（１２）． 和长城还原卡 。随着还原卡在计算 机实验室 的大量应用 ，还原 『４１孙维连．硬盘维护与数据恢复【Ｍ］．北京：中国水利水电出版社２００７．
当用户对硬盘 内数据进行修 改时 ，在硬盘中找 到一部分连续的 数据能完好无缺 的还原 跟数据字硬盘 中的存储方 式是分不开
空磁盘空间，将用户修改 的数据保存。
的。硬盘还原技术是 高校机房 、高校图书馆 、网吧进行 电脑系统
这样 ，用户对硬盘 的读写操作都要经过还原卡 的保护程序 维 护 的 重 要方 法 。
表示 文 件 结 束 。
旦新安装 的系统在以后 使用过程 中出现问题时 ，只能重新修 复
２．３．２ 文件的写入
软件 。
用户保存文件 时 ，操作系统首先在 目录 区ＤＩＲ中找 到空区
长城 网络还原卡可创建 多个还原点 ，可保存多个系统的不
写入 文件 名、文件大小 和创建 时间 、修改时间和访 问时 间等 相 同状 态 。还 可 以用 更 新 驱 动 参 数 的方 法 来 实 现 不 同 还 原 点 的切
进行保护性的读写 ，每当用户 向硬 盘写入数据时 ，其实没有修
改硬盘中原来 的文件分配表ＦＡＴ，而是写到了备份 的ＦＡＴ表中 ， 参考文献
系统重启后 ，清楚掉备 份的ＦＡＴ表 ，电脑就还原到之前 的状态 。
３ 还 原 卡多点 还原技 术 的应 用
［１】扈新波．数据恢复技术与典型实例［Ｍ］．北京：电子工业 出版社，２００７． ［２］朱玮，杨文浩．浅析数瞎恢复 型亏方法［Ｊ］．华 ＼日 刊 旬刊），２０１４，（１ ｏ）．
综上所述 ，系统还原最基本原理就 是用户操作时 ，将 用户
目录区参数等信息都保存 到还原卡的临时储存单元或 是硬盘 操作保存在一个备份 的分 区表 中 ，当电脑重启 ，删 除用 户操作
的隐藏扇区中 ，再复制一份ＦＡＴ信 息保存 到临时储存单元 中， 的 分 区表 ，调 用 以前 的备 用 分 区表 ，整 个 系 统 就 还 原 了 。能 硬 盘