数据恢复基础知识

《数据恢复基础知识》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数据恢复棊础知识计算机上只有数据是最关键的，数据的丢失才是最大的损失。下血我來讲解一些数据恢复的基本知识。首先屮明一点，对于重要数据，备份数据才是防止数据丢失的根木方法，而数据恢复依赖于很多因索，很难完全恢复数据，一般是仅仅可以恢复部分数据。数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等。最值得注意的一点是，一旦意识到数据丢失了，立刻停止一些不必要的*作，

2、谋删、谋格示，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。硬盘故障大致可分为硬故障和软故障两大类。硕故障即PCBA板损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头咅圈电机损坏等，是由于破盘自身的机械零件或电了元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障，硬件故障一般表现为CMOS不认硬盘，常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误等现象，对上面描述的人部分情况,一般都要送

3、到专门的数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构山于某种原因，比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说，主板BIOS硕盘口动检测(IDEHDDAUTODETECTION)功能能够检测到硬盘参数，均为软故障。一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我们可以按照屏幕显示的提示信息找到故障原因，冇针对性地实施解决方案。软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、RAID1磁盘

4、阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硕盘软故障相对于物理故障来说，更容易修复些，而它对数据的损坏程序也比硬盘物理故障来得轻些。下面主要说明一下硕盘发生软故障后数据恢复的人概方法，部分原理可以用于优盘，光盘等的数据恢复。基础知识■硬盘，分区和文件系统的介绍硬盘内部结构关于硕盘结构的文章已经非常多了，不过真止耍说清楚的话，就算专门出一本书也说不完,因此这里就不再从头细细讲述了。硬盘最基本的纽成部分是由坚硬金属材料制成的涂以磁性介质的盘片，不同容量硬盘的盘片数不等。每个盘片有两而，都可记录信息。盘片被分成

5、许多扇形的区域，每个区域叫一•个扇区，每个扇区可存储128X2的N次方(N=0.1.2.3)字节信息。在DOS中每扇区是128X2的2次方=512字节，盘片表面上以盘片中心为圆心，不同半径的同心圆称为磁道。硬盘屮,不同盘片相同半径的磁道所组成的圆柱称为柱血。磁道与柱血都是表示不同半径的圆，在许多场合，磁道和柱面可以互换使用，我们知道，每个磁盘有两个面，每个而都有一个磁头,习惯用磁头号来区分。扇区，磁道(或柱而)和磁头数构成了硬盘结构的基木参数。在老式换盘中，采用的都是这种比较古老的CHS(Cylinder/Hea

6、d/Sector)结构体系。因为很久以前,在硬盘的容虽还非常小的时候，人们釆用少软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具冇相同的扇区数，由此产生了所谓的3D参数(DiskGeometry),即是磁头数(Heads)柱面数(Cylinders)＞扇区数(Sectors)以及相应的3D寻址方式。对于现在的新硬盘来说，都已经全部不采用这样的结构，而是采用了更加科学的结构方式，冃前的硬盘都是线性寻址也就是肓接使用扇区号来访问硬盘，137G以下的硬盘使用32位整数作为扇区号，而137G以上的便盘使用48位整数

7、作为扇区号。CHS结构体系其屮：磁头数表示硬盘总共有几个磁头，也就是有几面盘片，最人为255（用8个二进制位存储）；林面数表示硕盘每一面盘片上有儿条磁道，最大为1023（用10个二进制位存储）；扇区数表示每一条磁道上有几个扇区，最大为63（用6个二进制位存储）；每个扇区一般是512个字节，理论上讲你可以収任何一个你喜欢的数值，但好像至今还没有发现取别的值的。所以磁盘最大容量为：255X1023X63X512/1048576=8024MB（1M=1048576Bytes）或硬盘厂商常用的单位：255X1023X63

8、X512/1000000=8414MB（1M=lOOOOOOBytes）由于在老式破盘的CHS结构体系中，每个磁道的扇区数相等，所以外道的记录密度要远低于内道，因此会浪费很多磁盘空间（软盘也是一样）。为了进一步捉高硬盘容量，现在硬盘厂商都改用等密度结构半产硬盘。这也就是说，何个扇区的磁道长度相等，外圈磁道的扇区比内圈磁道多。采用这种结构后，硬盘不再具冇实际的3D参数，寻址