關于恢復硬盤數據的探討與實現

李莉

【摘要】當今時代，計算機數據成為工作生活離不開的信息資源，其安全更被關注。硬盤是存儲數據的主要設備，硬盤的數據可能會被損壞，這會給個人和社會帶來巨大損失。因此，數據損壞后的數據恢復尤其重要。

【關鍵詞】硬盤結構 ?文件系統 ?數據恢復 ?恢復軟件

【中圖分類號】G71 【文獻標識碼】A 【文章編號】2095-3089（2015）05-0255-01

一、文件損壞和恢復方法分析

（一）文件誤刪除或格式化操作恢復

即便是進行了刪除或格式化操作，DATA區的數據也沒變化，只要不被新寫入覆蓋就可恢復。

1.文件刪除及其恢復

系統在刪除文件時，先移到“回收站”文件夾，即使清空回收站，其實文件數據仍然在硬盤數據區中。此時通過硬盤管理工具或恢復軟件很容易恢復。

2.硬盤格式化情況下數據恢復

格式化操作，系統只刪除FDT和FAT中所有的文件和子目錄登記項，同樣并不清除DATA區，數據實際沒消失，但重寫硬盤文件分配表。首先利用硬盤分區大小，格式，簇大小計算出硬盤FAT大小。查找硬盤第一個FAT位置，再計算出硬盤第二個FAT所在扇區。用磁盤操作工具或winhex工具恢復文件分配表。

（二）硬盤重分區或分區表損壞的恢復

1.將硬盤掛到另一臺計算機進系統。啟動winhex/打開掛接的硬盤/查看硬盤邏輯0扇區結尾標識是否為55AA.若不是將之修改為55AA/將硬盤接到原計算機啟動。

2.若分區表損壞，之前備份過硬盤分區表，可用磁盤醫生恢復硬盤分區表。

二、數據恢復工具軟件對比介紹

（一）主流數據恢復軟件：

1.winhex：專用高級工具，用來檢查和修復各種文件、恢復刪除文件、硬盤損壞等。有非常完善的分區管理功能和文件管理功能，能自動分析分區鏈和文件簇鏈，并能以不同的方式進行不同程度的備份，編輯物理磁盤或邏輯的任一扇區，也能直接編輯內存。

2.easyrecovery：能恢復丟失數據并重建文件系統。它主要是在內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。可以從被病毒破壞或是已經格式化的硬盤中恢復數據。該軟件可以恢復大于8.4GB的硬盤。支持長文件名。掃描速度較慢，但效果不錯，而且能夠修復已經損壞的Word和Zip等文件。

3.finaldata：能夠對FAT、FAT32和NTFS三種文件系統中的文件進行恢復，界面風格和操作方法接近Windows資源管理器，非計算機專業人員的普通用戶也可快速掌握使用方法，完成大部分數據恢復工作。

（二）其他好的數據恢復軟件介紹

1.恢復已刪除文件

（1）Active File Recovery：簡單易用功能超強。可恢復分區格式化或丟失數據，及被損壞、病毒或目錄結構導致丟失的數據。速度很快，帶中文名字的文件大多無法恢復。

（2）Drive Rescue 1.9d：優秀且免費，即使已經失去分區表或硬盤已被快速格式化或者遭遇系統崩潰等情況，找回驅動器重要文件系統信息如分區表、引導記錄、FAT、文件/目錄記錄等。對物理損壞硬盤無能為力。功能一般，掃描速度中等，掃描效果不錯，對中文和特殊字符文件名的文件都能夠很好的支持。

（3）DISKCOMMAND：可完整恢復幾乎所有文件，即使文件區被損壞，也能把剩下的部分，恢復到不同程度，這是其他軟件無法做到的。掃描速度不錯，操作比較傻瓜化。對中文及深層目錄支持較好，可恢復到最原始狀態。

2.只恢復媒體文件

（1）MediaRecovery：有預覽功能，恢復文件類型多，被損壞文件或軟件故障也可恢復，不支持目錄結構恢復。

（2）ObjectRescue Pro：恢復數字視頻數據、音頻數據、MP3和WMA數據，并儲存和添加其他文件格式。

（3）Recover My Photos：功能極強，以圖片恢復為主，同時支持常見影音文件恢復，速度、效果相當好，支持預覽。

3.可恢復格式化后的分區文件

（1）DiskRecovery 技術版：直接恢復硬盤、卡、相機中文件，可深度掃描不同文件系統和已格式化分區，恢復能力強。

（2）File Rescue Plus：可將刪除文件找出并以清單顯示刪除時間及所在目錄，以選擇是否恢復，恢復的文件可選擇存在原目錄或其它目錄、硬盤。對中文Word文檔支持不好，亂碼。

（3）File Scavenger：能夠恢復在NTFS格式下意外刪除的文件工具，前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能。

三、總結

一般誤刪，上面軟件都可勝任。對于格式化、分區、被病毒破壞等情況下，只有幾款主流軟件和第三部分軟件才可勝任。

即使恢復，概率也不可能是百分之百。恢復時不能保存恢復后的數據到原邏輯分區。硬盤數據恢復專業性技術性操作性都很強，所以要熟悉理論知識，多動手操作積累經驗，爭取把數據損失降到最低.

參考文獻：

[1]戴士劍，涂彥暉.數據恢復技術（第二版）.北京電子工業出版社，2005

[2]張堯學，史美林，張高.計算機操作系統教程（第三版）.清華大學出版社。2006