数据恢复原理及可恢复性分析

《数据恢复原理及可恢复性分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数据恢复原理及可恢复性分析郑增凯1王会莲2莫际山3（91039部队北京102401）1（北京泰信邦计算机系统网络工程技术有限公司北京100038）2摘要数据丢失是工作学习生活中经常遇到的事情，然而人们对数据恢复认识还比较肤浅。本文结合实践深入剖析数据恢复原理，并对数据恢复成功率进行前瞻性分析。实践表明，它对数据快速、准确恢复具有很好的指导意义。关键词数据恢复,分区,格式化,主引导扇区PrincipleofDataRecoveryAndRecoverabilityAnalysisZHENGZeng-Kai1WANGHu

2、i-Lian2MOJi-Shan3(Unit91039BeiJing102401)1(BeijingTaiXinBangcomputersystemnetworkengineeringTechnologyCo.,LtdBeiJing100038.)2(Unit91039BeiJing102401)3AbstractDatalossisoftenencounteredtheworkoflearningthethingsinlife,butpeople'sunderstandingofdatarecoveryisstil

3、lrelativelyshallow.Inthispaper,principlesofpractice,in-depthanalysisofdatarecovery,datarecoverysuccessrateandforward-lookinganalysis.Practiceshowsthatitsdataquicklyandaccuratelyrestoreagoodguide.KeyWordsDataRecovery,Partiotion,Format,MasterBootSector660引言数据恢复是伴

4、随信息技术发展的一门新兴学科，是一种跨硬件平台、软件系统，包容了操作系统、文件格式、数据库结构、数据存储原理、存储硬件设计等多种要素的综合技术。数据恢复的任务是高水平、高质量、安全及时地恢复信息系统的数据，避免或减少因数据灾难造成的损失和影响。郑增凯(1973-)，男，工程师，主要研究方向为数据恢复技术等，Email:zzkwhl@163.com;王会莲(1975-)，女，工程师，主要研究方向为数据恢复技术等;莫际山(1982-),男，助理工程师，主要研究方向为数据复技术.随着社会信息化发展到一定阶段，电脑的普及和网

5、络的应用，人们对信息的依赖越来越强，各类存储介质（硬盘、U盘、CF卡等）随之成为这个时代人们生活工作不可或缺的一个组成部分。但是每年由黑客窃取、病毒攻击、数据崩溃、网络崩盘、硬件故障、物理损坏以及自身误操作等引起的数据丢失灾难却频频发生，存储于各种信息设备中数据一旦丢失，将造成难以挽回的重大损失。1998年轰动全球的CHI病毒事件导致两千多万块硬盘遭遇了数据丢失灾难，经济损失远远超过280亿美元；21世纪初狙击波病毒来袭，电脑频繁启动导致诸多硬盘丢失重要数据，仅仅欧美地区的直接损失就超过120亿美元；此外据有关数据统

6、计，每年有70%以上的用户在使用优盘、移动硬盘等存储设备时因为物理损坏、硬件故障等问题遭遇过数据丢失灾难……诸多事件说明我们在享受数据信息带来便利的同时，也不得不面对数据丢失带来的巨大损失。6毋庸置疑，相对于有价的存储介质（硬盘、U盘、CF卡、FLASH存储），无价的数据更显得弥足珍贵，于是找回丢失的数据、尽可能降低损失程度成为了一件迫在眉睫的事情。面对巨大的信息安全漏洞，数据恢复行业技术同时也应运而生。而所谓数据恢复技术，是指由于各种原因（物理故障：磁头损坏、电机损坏、磁盘坏道、电路损坏等；逻辑故障：误删除、误克隆

7、、误格式化、病毒攻击等）导致存储介质上数据丢失时把保留在存储介质上的数据重新恢复的过程，即使数据被删除、黑客攻击或存储介质出现物理故障，数据恢复技术也能使相关数据得以完整或部分地恢复。数据丢失的原因多种多样，既可能是逻辑上的问题，也可能是物理方面的原因，还有可能是物理与逻辑故障同时存在。同样，数据恢复的可能性与成功率也要受到物理及逻辑两方面的因素影响。因此，开始恢复前，应该对欲进行数据恢复的存储介质的物理健康状况及逻辑破坏情况有个全面的了解，并根据实际情况制定妥善的恢复方案。1数据恢复原理数据恢复包括硬件、逻辑两方面

8、恢复，而逻辑方面的恢复可以分为基本数据恢复和多磁盘卷数据恢复。基本数据恢复包括分区丢失、DBR损坏、格式化、误删除等情况下的数据恢复。这里只探讨基本数据恢复。通过操作系统对存储介质进行格式化、对数据进行删除等操作是无法彻底清除数据的，这是数据有可能恢复的原因所在。存储介质存储数据，首先要将其进行初始化，系统检测到新的存储介质（光存储除外）初次使