计算机数据恢复技术应用初探

来源 :中国科技博览 | 被引量 : 0次 | 上传用户:winnerdj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  [摘 要]在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。导致数据丢失的原因主要有两大类,一类为硬件故障,另一类为软件故障。那么是否有好的方法来解救,希望能在丢失情况发生的时候,能够快速找到对应的解决方案,不至于让自己辛勤劳动成果白费。
  [关键词]计算机数据 恢复
  中图分类号:P628 文献标识码:A 文章编号:1009-914X(2016)07-0227-02
  1.概述
  数据恢复简单地说,就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据,通过还原成正常的数据,即恢复至它本来的“面目”。
  数据恢复不仅对已丢失的文件进行恢复,还可以恢复物理损伤的磁盘数据,也可以恢复不同操作系统的数据。数据恢复是出现问题之后的一种补救措施,既不是预防措施,也不是备份。在一些特殊情况下数据将很难被恢复,如数据被覆盖、低级格式化清零、磁盘盘片严重损伤等。
  数据出现丢失和破坏主要包括三个方面:
  (1)恶意的程序
  最常见的恶意程序就是病毒。有些时候恶意程序造成的数据丢失是极其严重的,比如CIH病毒造成的数据丢失就是非常棘手的问题。
  (2)其他恶意的破坏
  常见的是系统正常的删除、移动、格式化等操作,还有的是网络上的非法用户对该系统进行任何操作。
  (3)硬件失效
  这也是数据丢失的最大原因之一。在磁盘失效、电压不稳造成自动重起。硬件失效往往是最严重的问题,包括物理损坏、失窃等,将是数据恢复的可能性降为零。
  由于数据丢失和破坏的方式不同,所以数据恢复分为软恢复和硬恢复。所谓软恢复,指的是一切可以通过“软”的方式进行的恢复(如通过Final Data、WinHex进行的数据恢复),不涉及硬件修理的数据恢复操作,其故障原因不是由于硬件失效造成的。对应地,一切涉及硬件修理,由硬件损坏或失效造成的数据恢复均是硬恢复。两者之间的区别就是存储介质本身是否需要修理或者更换部件才可以正常地进行访问。
  2.常用恢复技术介绍
  2.1 寻址恢复技术
  寻址是数据恢复技术的基础,是定位数据和扇区的关键。寻址这个概念比较抽象,简单的说是磁头在盘片上定位数据的一个过程。如果你想找到你的计算机中的一个文件,你可能会在Windows中先打开我的电脑、分区、文件夹,再打开你要找的文件。这是表面的寻找文件的过程,而磁头在盘片的寻找过程就是寻址在数据恢复中为什么非常重要?因为当数据出现丢失的情况后,你在我的电脑、分区、文件夹下就找不到这个文件了,甚至找不到文件夹和分区。要恢复分区、文件夹、文件就要抛开正常的寻找文件的方式,使用底层的寻址技术来找到分区、文件夹、文件等等,从而把他们恢复回来。
  2.2 系统文件丢失的数据恢复
  系统文件丢失将间接导致系统无法进入或无法正常运行,从而使数据读取困难,针对这种情况我们可以通过覆盖安装系统或将此硬盘作为另一硬盘的从盘,再进行数据转移的方法来完成数据的恢复。但是在某些情况下,例如校园网络,这种方法就显得非常繁琐且不适合,所以本文强烈建议您使用“还原精灵”这款软件,它可以在特殊环境中使用“软件数据还原技术”使系统文件保持永不丢失“还原精灵”在安装后预先将系统内容做好全部或部分备份,当系统崩溃或者混乱需要重新安装的时候,用户即可使用该软件将原来的备份进行恢复,将系统内容还原到备份那个时点的内容,且备份和恢复数据时所花费的时间只有几秒钟,并且占用的空间只有整个硬盘空间的万分之一大小(相对于克隆软件的1:l来说显得占有极大的优势,从而比较适合于校园教室中硬盘较小的特点)。
  2.3 误格式化的数据恢复
  高级格式化一般有两种,一种是在D0S下使用F0rmat命令;另一种是在Windows环境下针对从盘进行格式化。格式化的数据恢复可以针对系统盘也可以针对从盘,我们只需要知道高级格式化的作并没有把硬盘上的文件数据清除,而仅是重写了FAT表就行了,由此我们完全可以借助一些工具软件来有效恢复已经被高级格式化过的硬盘上的数据。如果是用DOS下的Format命令将硬盘格式化,那么针对FAT或FAT32格式,我们可以在启动盘中拷贝著名的UNFormat命令进行恢复磁盘格式化功能。此时系统会将计算机的所有磁盘驱动器全部列表显示出来,从中选择需要恢复的硬盘分区后,单击“0K”按钮,UNFormat即会自动对磁盘进行检测,查找有关恢复格式化信息,最后再根据这些信息对错误格式化的磁盘进行恢复,随后只需在UNFormat恢复完成后重新使用磁盘扫描程序对恢复后的磁盘进行扫描,排除因恢复过程所造成的磁盘软故障之后就可以使用了。
  2.4 当硬盘出现坏道时的数据恢复
  在电脑日常使用中,常常会因存储介质本身的损坏,使我们无法正常从软盘、硬盘、光盘中读取数据,每当遇到这种情况时,如果你使用Windows的复制功能,那么它会在任一个字节读不出来的情况下,毫不犹豫的放弃整个文件,因此导致整个文件报废。如果硬盘出现坏道,但系统及文件仍在,可以在纯DOS状态下尝试是否可读取,DOS读取软件的能力相对Windows较强,遇到读不出的文件,有时在出现提示后按几下“R”键多试几次或许就可以读出了。要是这种方法不行,那么可以判断此扇区确已损坏。不过软件是由一个个的扇区组成,一般来说,软件损坏多数是连续的几个扇区损坏,只要能跳过这几个扇区,其他资料仍可救出。此时应将该硬盘作为从盘挂附在另一台电脑中,再使用BadCopy进行数据读取。
  2.5 文件误删拯救的恢复技术
  由于需要恢复的数据都极具价值,而且通过别的方法恢复要付出更加昂贵的代价,因此数据恢复的费用一般都很高,花费上万元甚至几十万元找回一只价值几百元的硬盘上的数据的事情并不少见。其实并非如此。随着数据恢复技术的进步,以及大量功能强大的数据恢复软件的面世,往常不可企及的事现在非专业人员也可以问津了。对常见的数据丢失或损坏情况,如误删除或误格式化、分区丢失、磁盘产生坏道、中低强度加密等,在一定条件下,普通用户就可以借助数据恢复软件或密码破解软件进行数据的恢复或修复。   当我们发现文件丢失或文件被同名文件覆盖,甚至分区被误操作格式化以及误克隆之后,就需要采用磁盘扫描的方法来进行数据恢复。
  常见的恢复软件有EasyRecovery、Final Data、RecoverNT等,这里推荐大家使用EasyRecovery和Final Data。由于Easy Recovery和FinalData在针对分区表等故障时有着一套独特的处理方法,可以自动使用内定的方式来扫描文件,因此结合起来使用往往可以带来惊喜。
  2.6 利用EasyRecovery来恢复文件
  EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块,并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见或者硬盘上只有非常少的分区维护信息,EasyRecovery仍然可以高质量地找回文件。
  能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在进行删除文件、格式化硬盘等操作后,再对该分区内写入大量新信息时,这些需要恢复的数据就很有可能被覆盖了!这时,无论如何都是找不回想要的数据了。所以,为了提高数据的修复率,就不要再对要修复的分区或硬盘进行新的读写操作。如果要修复的分区恰恰是系统启动分区,就要马上退出系统,用另外一个硬盘来启动系统(即采用主/从硬盘结构)。
  3.自动修复与手动修复
  3.1 自动修复
  自动修复分区表的操作一般就是通过查找备份的分区表并复制相应扇区。这里推荐大家使用由国人编写的DiskGenius软件。该软件可以直接在纯DOS环境下运行,而且采用直观的中文界面,因此它对于英文不好的用户而言是最佳的选择。将DiskGenius软件复制到DOS启动盘之后可以直接运行,进入DiskGenius的主界面后,按下F10就能轻松地自动恢复硬盘分区表,而且这一招非常有效。
  DiskGenius将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。然后搜索每个磁头的第一个扇区,其中搜索过程可以采用“自动”与“交互”两种方式进行。自动方式适用于大多数情况,建议大家选择这种方案。通过以上对主引导区以及分区表的修复,大家才可能让一个遭受严重破坏的硬盘得以在Windows下正确看到分区,进而为其他操作打下坚实的基础。
  3.2 手动修复
  在部分情况下,可能任何软件都无法找到备份的分区表,此时只能手动修改。手动修改将完全凭借经验,在WinHex等软件下直接操作分区表数据。以一块东芝30GB笔记本硬盘为例,使用WinHex打开磁盘后看到如下界面。其中从“80”开始到“55AA”结束的DPT硬盘分区表相当关键。
  我们这里截图展示的硬盘分区表是完好的,因此并不需要修改。但是对于一个已经被破坏的分区表而言,其结束位置可能完全错乱,此时大家可以通过寻找下一个“55AA”标志来确定,因为下一个分区开始的位置向前推移一个扇区就是上一个分区的结束的位置。根据所得到的磁头、扇区和柱面数字再折算成16进制,然后使用WinHex回写即可。此外,在寻找下一个“55AA”的过程中可能会碰到很多干扰项,建议根据硬盘分区的容量结合判断。手写恢复分区表的整个过程需要拥有大量的实战经验,我们可以进一步深入学习。
  根据我们前面对DBR(操作系统引导记录区)的介绍可知,它是由高级格式化程序产生的,因此也是一段信息代码,同样可能遭到破坏,最终导致无法进入操作系统,部分文件夹信息也会丢失。
  关于DRB的底层原理,大家不必去了解,而很多网上所介绍的DiskEdit方法并不奏效,应该直接使用WinHex改写DBR模板。使用时建议将存在问题的硬盘作为从盘挂接。随后直接打开WinHex时选择该磁盘,而不要选择分区,这样就能使用硬盘中分区表信息来处理分区,从而巧妙绕过DRB信息。接下来的任务就非常简单了,直接在右上方的“访问”下拉列表中选择DBR故障的分区,然后打开“起始扇区模板”。对于FAT32和NTFS分区,其标准模板都是不同的,大家可以根据我们的截图一一加以对应,这样就能很轻松地解决问题动手恢复数据前应具备心态及基本功。针对一些简单的软件类数据丢失,我们自己动手就能解决问题,不仅可以省下一大笔费用,而且对自己的电脑水平的提高也是一个难得的机会。对于硬件数据恢复以及复杂的服务器磁盘阵列数据恢复,了解其过程也有助于我们选择适合的数据恢复服务商,并且可具备最基本的应急能力。掌握数据恢复的基本手段会使你遭遇突如其来的灾难时更加镇定,此时合理的解决方法自然能够成功挽救数据。
  面对危机心态也很重要,一旦遭遇数据危机,保持一份从容不迫的心态非常重要,出现手忙脚乱的情况则很可能造成更大的破坏,让本来可以恢复的数据变得无法挽救。事实上,自己独立挽救百万元价值的数据并非是天方谭谈,只要掌握一些操作技巧并方法得当,大家完全可能会扮演拯救数据危机的英雄角色。下面我们将帮助大家了解哪些数据是可以恢复的,同时提供必要的基础知识和科学有效的修复步骤,将濒临毁灭的数据一步一步挽救回来。
  4.结束语
  拯救数据还存商机,因特网的普及,使计算机暴露在更加“险恶”的环境中,存储于其中的数据受到的威胁成倍增加。而目前中小企业和个人数据安全意识普遍较差,对计算机的可靠性和安全性既缺乏了解又信任过了头,以致连起码的数据备份也疏于做或懒得做,于是数据轻易丢失又费尽周折找回的悲喜剧每天都在上演。
  当然,从另一个角度看,这也意味着数据恢复有着巨大的商机。许多专做数据恢复的公司先后冒了出来,一些技术精湛的个人也涉足其中,本报以前就介绍过一位数据恢复高手和他的拯救数据的事业。如果掌握了各种情况下数据丢失后的恢复技术,能够帮助用户快速找回丢失的数据,这就意味着有机会抓住这个具有潜力的商机。在一些大城市(北京、上海等)都有专业的数据恢复公司,它们专门帮助用户恢复丢失的数据,而在一些中小城市中,并没有专业帮助用户进行数据恢复的公司。而在国内,中小城市的比率大,换句话说,即使已经出现了专业的数据恢复公司,但是这块硕大的蛋糕只有很小一块已经被别人占有,剩下的却是大块头。
  尽管大多数数据恢复软件还存在这样或那样的问题,但综合利用多种数据恢复软件并掌握一定的技巧,仍然可以将绝大多数数据恢复过来。
  参考文献
  [1] 邝孔武、王晓敏《信息系统分析与设计》清华大学出版社1999.
  [2] 曾华《论信息系统集成的实施》计算机应用1997.
  [3] 陶文昭、詹英《网络教育》中华工商联合出版社1999.
  [4] 刘华军《今日中国校园网》中国教育报2000.
其他文献
[摘 要]活塞组件通过应用新的涂层,调整配缸间隙等减摩技术,以减少其摩擦功消耗。通过倒拖法试验和理论计算,得到新活塞组件在机械摩擦扭矩上的收益。利用AVL的BOOST软件建立发动机模型,对发动机性能进行仿真模拟校核后,将新、旧活塞组件不同的机械摩擦扭矩数据代入BOOST 模型计算,根据仿真结果,最终评估该减摩技术带来的油耗收益。  [关键词]活塞组件 摩擦损失 BOOST 仿真 油耗  中图分类号
期刊
[摘 要]本文介绍高速钢轧辊的特点,对加工和使用过程中的问题进行了详细介绍,高速钢轧辊的推广应用大幅降低停机时间,降低消耗,为节能减排做出贡献。同时降低职工劳动强度高,减少人身安全事故发生。  [关键词]高速钢 轧辊 加工 使用  中图分类号:P558 文献标识码:A 文章编号:1009-914X(2016)07-0249-01  1 高速钢轧辊的特点  高速钢一般定义为高速切削时具有保持硬度能力
期刊
[摘 要]建筑电气工程建设中大力推广能源节约,符合我国经济社会节能性发展的需要。在电气设计的过程中,巧妙地运用绿色节能设计,可以在最大程度上满足建筑物照明、用电等日常需要时减少能源的浪费。在当前的建筑设计中,建筑的供电系统所产生的能耗问题尤为严重,我国的单位建筑能耗标准高于西方国家的平均水平。本文根据建筑设计中绿色节能的运用探究细节展开探讨,提出几点建筑设计中提高节能效果的建议。  [关键词]电气
期刊
[摘 要]随着经济社会的发展,建筑工程项目技术运用不断丰富。在建筑工程中采用新型的深基坑支护施工技术,有利于保证深基坑环境下的人员作业安全。从长期施工的角度来看,使用深基坑支护技术能够显著提高坑道壁的稳定程度。在设计坑支护施工工程中,为了满足城市发展中轨道交通、停车场建设等相关综合性工程的开发,使用新的支护技术能够提高工程的安全性。本文根据建筑工程中深基坑支护施工技术的特点展开讨论,提出几点有利于
期刊
[摘 要]本文通过论述现代技术在在电力调度运行中的实际运用,说明了现代高科技技术已经成为电力系统安全和经济可靠运行的保障,在电力调度中起主导作用。  [关键词]计算机 雷电定位 电力电子 调度运行  中图分类号:P558 文献标识码:A 文章编号:1009-914X(2016)07-0265-01  引言  现代科学技术随着时代的发展得到高速的发展,电力系统对于我国经济的发展影响重大,所以对于在电
期刊
[摘 要]建筑行业的不断发展促使着很多空间的设计结构发生了改变,人们对于建筑的要求也不仅仅满足于居住的层面上,对于设计的空间要求也越来越多,这一建筑需求促使设计人员在空间元素的设计上开始发生变化,笔者通过对建筑空间结构进行分析,提出协调建筑设计空间要素的几点措施,仅供参考。  [关键词]建筑设计;空间元素  中图分类号:P628 文献标识码:A 文章编号:1009-914X(2016)07-025
期刊
[摘 要]针对许疃煤矿7225工作面回采过程中受上部近距离71煤回采后造成的顶板破碎的技术难题,通过分析采用综采的可行性及影响工作面安全高效开采的主要技术因素,选用了合适的液压支架,提出了相应的破碎顶板加固方案及注浆参数,保障了7225工作面的顺利回采。  [关键词]近距离;顶板破碎;液压支架;顶板加固  中图分类号:TD823.81 文献标识码:A 文章编号:1009-914X(2016)07-
期刊
[摘 要]电力科技的发展,使得电厂单元机组控制系统在不断地进行完善。在电厂单元机组控制系统中,控制算法是一项重要的内容。因此,其控制策略就成为了大家关注的焦点。控制策略最主要的是体现智能化。由于一些生产过程中对模型的要求不高,所以只要控制算法便于操作就可应用在智能控制算法中。预测控制算法做诶控制算法中的其中一种,对于电厂协调控制系统具有非常重要的意义。本文首先阐述了预测控制,其次概述了电厂协调控制
期刊
[摘 要]目的:探讨危害分析和关键控制点(HACCP)在药品生产质量管理规范(GMP)管理中的应用。方法:通过对HACCP质量控制理念、特点、方法的分析,结合GMP标准,对HACCP应用到GMP中的具体过程、方法进行研究。结果:在GMP基础上引入HACCP质量管理理念与方法是可行的。结论:GMP管理要想充分发挥其管理功能,必须要积极引入新的管理理念。  [关键词]风险评估;药品;质量管理  中图分
期刊
[摘 要]在国土资源管理中,地籍测绘是非常重要的内容。为了提高地籍测量的精度和效率,地籍测量对新技术的发展和应用提出了具体需求。结合当前地籍测量工作实际,测量技术处在快速发展的状态,正确了解地籍测量新技术,对提高地籍测量结果具有重要作用。为此,我们应立足地籍测绘新技术发展实际,正确分析新技术的特点及应用现状,掌握地籍测量新技术的发展规律,为国土资源管理提供有力的支持。  [关键词]测绘新技术;地籍
期刊