摘 要
在信息化時代,計算機數(shù)據(jù)安全已越來越為人們所關注,因此研究數(shù)據(jù)丟失的原因、預防辦法以及數(shù)據(jù)恢復技術越來越顯得重要。數(shù)據(jù)是計算機信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計。因此,研究數(shù)據(jù)恢復技術是十分必要的。
主要是對數(shù)據(jù)恢復進行了了解，詳細分析了硬盤的數(shù)據(jù)結(jié)構、u盤的數(shù)據(jù)存儲結(jié)構、文件的存儲原理以及文件系統(tǒng)（FAT、FAT32、NTFS）對文件的管理方式。從數(shù)據(jù)丟失和破壞的原因入手,重點介紹了數(shù)據(jù)恢復的方法中的軟恢復方法，并使用數(shù)據(jù)恢復軟件對丟失的數(shù)據(jù)進行了恢復及測試。
關鍵字：文件系統(tǒng)、數(shù)據(jù)恢復、數(shù)據(jù)安全

引 言
一. 數(shù)據(jù)恢復背景
隨著硬盤容量的日益增加,長時間使用硬盤,硬盤有時難免會出錯,輕則數(shù)據(jù)丟失,重則整個硬盤報廢,造成不可預料的后果,對學習工作生活帶來巨大的困擾和不便。大家可能都遇到過這樣的事情，上午剛剛清空回收站，下午卻突然想起其中有個文件特別重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤的分區(qū)表或文件分配表被病毒改寫，但是硬盤上存著你數(shù)年的心血。
那么在發(fā)生了數(shù)據(jù)丟失或損壞后應該如何應對呢？這時需要對數(shù)據(jù)進行恢復，而國內(nèi)也有不少專門從事數(shù)據(jù)恢復業(yè)務的專業(yè)公司，不過硬盤發(fā)生文件被誤刪除、分區(qū)丟失和病毒破壞等情況，通過一些數(shù)據(jù)恢復軟件自己就能夠解決。所以有必要研究數(shù)據(jù)丟失的原因、預防辦法以及數(shù)據(jù)恢復技術，并就數(shù)據(jù)恢復這一新興行業(yè)的市場狀況進行探究。
二. 國內(nèi)外現(xiàn)狀分析
目前國內(nèi)在“軟恢復”方面研究與國外專業(yè)公司相比，還存在差距，其中覆蓋數(shù)據(jù)恢復技術差距最大，有資料顯示美國軍方可以恢復覆蓋6--9次的數(shù)據(jù)，俄羅斯可以恢復覆蓋3--4次的數(shù)據(jù)，IBM自己耗資6億美元的研究成果是可以恢復覆蓋2--3次的數(shù)據(jù).
在國外，很多計算機集成商和存儲設備生產(chǎn)廠商都有從事數(shù)據(jù)修復服務的部門，專業(yè)的數(shù)據(jù)恢復公司也很多。以美國為例，截至2004年初，專業(yè)的數(shù)據(jù)恢復公司有400多家，一年的數(shù)據(jù)修復市場營業(yè)額為1．5億美金，且每年以50％的速度遞增。
在國內(nèi)，早在1998年，北京中關村就出現(xiàn)了數(shù)據(jù)恢復的招牌。從真正意義上講，那時候的主要業(yè)務還是硬盤維修，在修好硬盤的電路后，把硬盤的數(shù)據(jù)及時備份出來。
到2004年9月，數(shù)據(jù)恢復市場環(huán)境日漸成熟，市場容量大大增加。就在2004年前三季度，全國數(shù)據(jù)恢復公司如雨后春筍。截止2004年9月，全國從事數(shù)據(jù)恢復的公司已經(jīng)超過100家。
最近，國家發(fā)展改革委員會批準了國家信息中心申請的《國家高技術產(chǎn)業(yè)化項目、自主可控的信息安全專業(yè)化服務項目、存儲介質(zhì)數(shù)據(jù)恢復服務項目》，項目總投資2100萬元，國家補助資金800萬元I。
目前流行的支持格式化數(shù)據(jù)恢復的軟件有：DiskRecovery、EasyRecovery、File Rescue Plus，F(xiàn)ile Scavenger，F(xiàn)inalData、FinalRecovery，Handy Recovery、RecoverMyFiles、Search and Recover、易我數(shù)據(jù)恢復向?qū)У取?
目 錄
第一章 數(shù)據(jù)恢復的概述 1
1.1 數(shù)據(jù)恢復的定義 1
1.2 數(shù)據(jù)出現(xiàn)問題的癥狀 1
1.3 數(shù)據(jù)丟失的原因 2
1.4 數(shù)據(jù)恢復的一般原則 2
第二章 存儲設備數(shù)據(jù)存儲結(jié)構分析 3
2.1 硬盤結(jié)構 3
2.1.1 主引導記錄（MBR） 3
2.1.2 分區(qū)信息結(jié)構 4
2.2 U盤的數(shù)據(jù)存儲原理 5
第三章 Windows文件系統(tǒng)結(jié)構分析 6
3.1 FAT32文件系統(tǒng)結(jié)構 6
3.1.1 FAT32引導扇區(qū) 6
3.1.2 磁盤文件分配表(FAT) 6
3.1.3 目錄項結(jié)構 7
3.2 NTFS文件系統(tǒng)結(jié)構 7
3.2.1 NTFS引導扇區(qū) 7
3.2.2 NTFS主控文件表與元數(shù)據(jù)文件 8
第四章 數(shù)據(jù)的恢復 10
4.1 分區(qū)表的恢復 10
4.2 刪除文件及格式化數(shù)據(jù)的恢復 12
4.3 格式化磁盤的恢復 15
4.4 U盤常用數(shù)據(jù)恢復方法 19
4.4.1 硬件方法 19
4.4.2 軟件方法 19
第五章 數(shù)據(jù)恢復的測試 21
5.1 刪除數(shù)據(jù)恢復的測試 21
5.2 格式化磁盤恢復的測試 22
5.3 U盤格式化恢復測試 23
5.4 分區(qū)表恢復測試 25
第六章 總結(jié) 27
6.1 心 得 27
6.2 致 謝 27
參考文獻 28