信息安全之数据恢复

《信息安全之数据恢复》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第1页常见数据恢复技术组员潘巧进赵峰王进2情景展示当你的硬盘或U盘数据遭受病毒或无意删除，要想找回以前数据怎么办？3数据恢复是什么？电子数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。数据存储及恢复的基本原理现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉

2、得不可思议，在了解数据在硬盘、优盘软盘等介质上的存储原理后，你也可以亲自做一回魔术师。4删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被“释放”,其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系

3、统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。5·误操作导致高级格式化分区后的数据恢复在DOS时代有一个非常不错工具称为UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，那不防使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。

4、　　但目前使用UnFormat来恢复格式化后分区的方法已经不那么实用了，我们可以使用多种恢复软件来进行数据恢复，比如诺顿、Easyrecovery和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。零磁道损坏时的数据恢复硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程

5、序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏!零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。如果0磁道损坏，按照目前的普通方法是无法使数据完整恢复的，通常0磁道损坏的硬盘，可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来

6、使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。6·分区表损坏时的数据修复硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏记录被破坏。所以，是可以用软件来修复的。　　通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者移动存储活动盘上是极为明智的。这个方面，国内着名的杀毒软件KV3000系列和瑞

7、星都提供了完整的解决方案。但是，对于没有备份分区表的硬盘，虽然KV3000也提供了相应的修复方法，不过成功率相对较低。　　在恢复分区上，大名鼎鼎的诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。这是纯DOS下的工具。在硬盘崩溃或异常的情况下，它可能带给用户以希望。在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。NDD会对硬盘进行全面扫描，如果有错误，它会向你提示，然后只要根据提示选择修复，它就可以将这些问题轻松搞定。在操作系

8、统下，还有NDD32图形化界面让你事半功倍。　　另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个非常实用的功能，非常适合用来修复分区表损坏。　　对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建