浅析数据恢复技术

数据恢复技术是计算机安全与维护领域发展 理简单 ，数据恢复技术成熟 ，恢复成功率 最迅猛、最有活 力的技术，具有广阔的市场 高 ，ＭＡＣ ＯＳ系统拥有量小 ，数据恢复 和 发展 前景。 本 文从 数据恢 复的意 义和 作 用 量 不大 。 出发 ，介绍 了数据 恢 复技 术 的分 类 ，时 １ ２３按数据恢复的方法分类 ． Ｗｄ ｓ ｉｏ 系统和Ｕ１系统数据恢复的原理和方法 １ ｎｗ Ｎ（ ） 数据恢 复技术按数据恢 复的方法 来分 进行 了分析和讨论。 类， 可分 为软恢 复法和物理恢复 法。软恢
区相似 ，在 ＮＴＦ Ｓ中把一些 由格式化形成 的 重 要 系统 文 件 称 为 元 文 件 ，而 主文 件 表 （ ＦＴ ）是 专门用 来存储 文件记 录的一 Ｍ 个元文件 ，在 ＭＦ 中前 １ Ｔ ６个文件记录总 是 为 系 统 最 重 要 的 元 文 件 。 系 统 通 过 ＭＦ Ｔ来确定文件 在磁盘上的位置和属性 。
．
工 、工具软 件 和 人工分 析相 结 合的软 恢 复， 要视具体情况 灵活运 用。 ３２ ＵＮＩ ． Ｘ系统 的 数 据恢 复
３２ １ＵＮＩ ．． Ｘ的文 件 系统 ＵＮＩ Ｘ的文件格式 有很 多 ，较常 用的
．
．
有着 紧密的联系 ，因此可以说数据恢复是 １备 数据 存储在密封于洁净的硬盘驱动器 从计算机安全与计算机维护 发展起来的新 内腔 的若 干个磁盘 片上 这 些 盘 片 一 般是
３ １４ Ｗ ｉｄ ｗｓ 数 据 恢 复的 原 理 与 ． ． ｎ ｏ 下 方 法 Ｗ ｉｄ ｗｓ ｎ ｏ 下数 据 的 恢 复一 般 都 是 用手
爨 蘼爨
霞霪 霾鳆
复法就是用数据恢复软件或手工编写恢复
程序 和 更改 某些 设 置达到 恢 复数 据的 方 法 。物理恢复法是数据的存储介质硬件发 生 了物理损坏 ，必须更换或修复硬件才能
的 属 性 、 如 文 件 的 所 有 者 、最 后 修 改 时
受 场 舞， 据 复 研究 不 深 ｛ （ ｃ ｒ， 据 按 存放 硬 市 鼓 数 恢 技术 也 断 区 ｓ ｔ ） 数 就 扇区 在 盘 ｅｏ
上
对数据恢 复技 术进行分 类 ，对数据恢复的 原理和 方法进 行分析 和讨论 。
２数据恢复技术的分类 ．
种主要的分类方法， 按数据的存储介质来分 ， 按数据的文件的格式来分和按数据恢复的 方法来分 。 ２ １按数据的存储介质分类 ． 数据恢复技术按按数 据的存储介质来 分 类，则可以分为硬盘数据恢复技术 、软 盘数据 恢复技术 、光盘数据恢 复技 术 、Ｕ
（ｙｉ ｄ ｒ。传统的硬盘读写都是以柱 ｃｌ ｅ） ｎ
址） 。硬盘 在上 电后保持高速旋转 （ ４ ０ ５ ０ 转 ／ｍｉ ｎ以上 ） ，位于 磁头臂上的磁头悬 浮在磁盘表面 ，可 以通过步进 电机在 不同 柱 面之 间移 动 ，对 不同的 柱面 进行读 写。 ３ １２Ｆ Ｔ ．． Ａ 文件系统 Ｆ Ｔ文件系统有 Ｆ Ａ ＡＴ１ 、Ｆ ２ ＡＴ１ ６和 Ｆ ＡＴ３ ２三种类型。Ｆ ＡＴ文件系统一般 由
Ｆ ＡＴ个数 、分 配单元 的大 小等 重要参数 。
３ １３ＮＴ Ｓ 件 系统 ．． Ｆ 文 ＮＴＦ Ｓ文 件 系 统 由 ＢＯＯＴ 区 、Ｍ Ｆ Ｔ 区 、ＤＡＴＡ 区及 ＭＦ Ｔ部分记录 的备 份区 所组成。其 Ｂ ＯＯＴ区功能 与 ＦＡＴ的引导
鬟 羹蕤囊 蘑 露
Ｆ Ａ ＴＳ Ｔ 与Ｎ Ｆ 两种文件格 数据 式， 存储原
在每一面上都相应地有一个读写磁头 （ ｅ ｄ） 所 以 不 同 磁 头 的 所 有 相 同 位 置 ｈ ａ 的 磁 道 就 构 成 了 所 谓 的 柱 面
。
，
Baidu Nhomakorabea
间 、最 后访 问时 间和文 件数 据块 的指 针 等 。 ３２ ２ＵＮＩ ． ． Ｘ系统 下的 数据 恢 复原 理 与
方 法
维普资讯 http://www.cqvip.com
中国科技信息 ２０ 年第 ３ ０８ 期
Ｃ Ｉ ＣＢＣ Ｎ ＥＨ Ｏ Ｏ Ｙ Ｉ Ｏ Ａ ＩＮ Ｆｂ２Ｏ ＨＮ Ｓ Ｉ４ＥＡ ＤＴＣ Ｎ Ｌ Ｇ Ｎ Ｉ ＴＯ ｅ 。 ８ Ａ Ｆ ￣Ｉ Ｏ
浅 析数据恢 复技术
文 光斌 深 圳 职 业技 术 学 院 计算 中心 ５ ８ ５ １０ ５
数据恢复； 存储原理； 文件格式
１引言 ．
数据恢 复是指 由于 各种原 因导致数据 损失时把保 留在介质上的数据重新恢复的 过程 。从数据恢复的 目的来看 ，它属于计 算机安全 ，而恢复的手段又与计算机维护
达到恢复数据的方法。
３ 常用数据恢复的原理和方法 ３ １Ｗ ｉｄ ｗｓ ｎ ｏ 下的 数 据恢 复 ３ １１硬盘的存储原理 ． 硬盘是一种采用磁介质的数据存储设
，
。
有 Ｅ Ｘ２ Ｔ Ｔ 、Ｅ Ｘ３等，且 ＵＮＩ Ｘ版本众多， 不同的 ＵＮＩ Ｘ文件格式是有差异 的，但至 少包括 引导块 、超 级块 、ｉ 节 点 （ 引 一 索
节点 ）表和数据区等几部分 。引导块位于 文件卷的第一记扇区 ，是文件 系统的 引导 代码 电 化 经 大 所 ， 流 向 不 ｊ 性 质 形 在 盘 的 一 上 ，为根文件所有 。超级块位于文件卷 子 已 是 势 趋 潮 所 ， 仅 磁 介 所 成， 磁 片 每 面 ，： 仅是 Ｉ Ｔ企业 ，传统企业以及政府机关也开 以转动轴为轴心 以一定的磁密度为间隔 的 第 二记扇 区 ，用于描 述 文件 系统 的结 始全方位 启用信息 化存 储技术 ，Ｎ２． ￣ 的 若 干 个 同 心 圆 就 被 划 分 成 磁 道 构 ，如 ｉ ＩＮ 一节 点长度 、文件 系统 中的数据
领域 。近年 来信息 化建设高歌猛进 ，办公 在以铝或 玻璃 为主要 成分的片基表面涂上
、
的是数据恢 复市场迅 速发展 、空前繁 荣 。
入 ，各种 恢 复 方 法 层 出 不穷 。 因 此 有 必要
（ｒ ｃ ｔ ａ ｋ） 每 个磁道 又被划分为若干个扇
，
块数和最大文件数 等。ｉ 一节点表含 了文件