大数据恢复实验报告材料.doc

《大数据恢复实验报告材料.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、题目：数据恢复解析姓名：夏金启学号：院（系）：计算机学院专业：信息安全指导教师：___________职称：副教授评阅人：职称：2013年1月目录摘要3第一章引言41.1数据恢复的意义41.2数据恢复的应用4第二章磁盘的逻辑结构52.1硬盘原理慨述52.2硬盘数据结构。52.21.MBR区52.22.DBR区72.23.FAT区72.24.DIR区82.25.据（DATA）区8第三章NTFS元件83.1NTFS概念83.11MTF83.12NTFS属性93.2NTFS引导结构93.3NTFS元文件103.31NTFS结构图103.

2、32DBR的数据结构11第四章数据恢复技术的实现124.1常见数据恢复124.11NTFS格式化恢复124.2手工定位NTFS文件系统下的文件16第五章常见数据恢复软件235.1数据恢复软件235.1.1winhex235.1.2easyrecovery235.1.3finaldata255.1.4易我数据恢复向导265.2几款数据恢复软件恢复效果比较27二易我数据恢复软件27三finaldata27第六章总结28摘要本文首先介绍了硬盘的基本结构，让我们对硬盘有最基本的认识和了解。接着介绍了FAT和NTFS文件的基本组成，重点介绍

3、了数据恢复技术的实现。最后分析了了目前市场上流行软件的优缺点。关键字：FAT，NTFS文件，硬盘，数据恢复软件，数据恢复技术。第一章引言1.1数据恢复的意义社会发展和进步，大家每个人的数据资源都在日复一日的膨胀着，而硬盘作为数据存储中心，其高精密的结构和高度的使用频率，在复杂的应用环境中，故障发生率也在与日俱增。几乎每个计算机使用者都会遇到一些数据损坏或丢失的事情，而随着各种应用软件、操作系统、病毒木马等各种因素的增加，数据丢失和损坏的程度也在逐渐变的严重。一旦重要的数据丢失，其所带来的直接和间接的损失都是很惊人的，而通常大家在费

4、尽心思到处找解决方法的同时，也进一步彻底摧毁了这些数据恢复的可能性。NTFS是随着WindowsNT操作系统而产生的，全称为“NTFileSystem”，中文意为NT文件系统，如今已是windows类操作系统中的主力分区格式了。它的优点是安全性和稳定性极其出色，在使用中不易产生文件碎片，NTFS分区对用户权限作出了非常严格的限制，每个用户都只能按着系统赋予的权限进行操作，任何试图越权的操作都将被系统禁止，同时它还提供了容错结构日志，可以将用户的操作全部记录下来，从而保护了系统的安全。本文主要论述的就是NTFS在系统崩溃或磁盘出现故

5、障后如何安全的恢复文件系统。1.2数据恢复的应用目前社会上针对数据恢复的公司有很多，有关的软件也很多。而对于普通的用户，想自己动手简单恢复数据的朋友，很少有系统的方法和对软件的选择上有些茫目。本文旨在通过研究硬盘数据恢复的原理，分析硬盘数据丢失的原因，进而比较现今比较流行的方法和有关的软件，提出对不同的数据丢失情况下的一些建议，并提出手动备份硬盘分区结构和其它重要数据的方法及通过手工恢复硬盘全盘结构的方法。本文可作为个人数据丢失时情况不是很严重时个人自己动手恢复数据的一个参考。第二章磁盘的逻辑结构2.1硬盘原理慨述硬盘存储数据是根

6、据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片和磁头密封在无尘的金属壳中。硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁1场消失后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。

7、2.2硬盘数据结构。硬盘上的数据按照其不同的特点和作用大致可分为5部分：MBR区、DBR区、FAT区、DIR区和DATA区。2.21.MBR区MBR（MainBootRecord）,按其字面上的理解即为主引导记录区，位于整个硬盘的0磁道0柱面1扇区。不过，在总共512字节的主引导扇区中，MBR只占用了其中的446个字节（偏移0--偏移1BDH），另外的64个字节（偏移1BEH--偏移1FDH）交给了DPT(DiskPartitionTable硬盘分区表),最后两个字节"55，AA"（偏移1FEH-偏移1FFH）是分区的结束标志。这

8、个整体构成了硬盘的主引导扇区。大致的结构如图1图1硬盘的主引导扇区结构图主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给启