摘 要
在信息化時代,計算機數(shù)據(jù)安全已越來越為人們所關(guān)注,因此研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)越來越顯得重要。數(shù)據(jù)是計算機信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計。因此,研究數(shù)據(jù)恢復(fù)技術(shù)是十分必要的。
主要是對數(shù)據(jù)恢復(fù)進行了了解，詳細(xì)分析了硬盤的數(shù)據(jù)結(jié)構(gòu)、u盤的數(shù)據(jù)存儲結(jié)構(gòu)、文件的存儲原理以及文件系統(tǒng)（FAT、FAT32、NTFS）對文件的管理方式。從數(shù)據(jù)丟失和破壞的原因入手,重點介紹了數(shù)據(jù)恢復(fù)的方法中的軟恢復(fù)方法，并使用數(shù)據(jù)恢復(fù)軟件對丟失的數(shù)據(jù)進行了恢復(fù)及測試。
關(guān)鍵字：文件系統(tǒng)、數(shù)據(jù)恢復(fù)、數(shù)據(jù)安全

引 言
一. 數(shù)據(jù)恢復(fù)背景
隨著硬盤容量的日益增加,長時間使用硬盤,硬盤有時難免會出錯,輕則數(shù)據(jù)丟失,重則整個硬盤報廢,造成不可預(yù)料的后果,對學(xué)習(xí)工作生活帶來巨大的困擾和不便。大家可能都遇到過這樣的事情，上午剛剛清空回收站，下午卻突然想起其中有個文件特別重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤的分區(qū)表或文件分配表被病毒改寫，但是硬盤上存著你數(shù)年的心血。
那么在發(fā)生了數(shù)據(jù)丟失或損壞后應(yīng)該如何應(yīng)對呢？這時需要對數(shù)據(jù)進行恢復(fù)，而國內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司，不過硬盤發(fā)生文件被誤刪除、分區(qū)丟失和病毒破壞等情況，通過一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。所以有必要研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)，并就數(shù)據(jù)恢復(fù)這一新興行業(yè)的市場狀況進行探究。
二. 國內(nèi)外現(xiàn)狀分析
目前國內(nèi)在“軟恢復(fù)”方面研究與國外專業(yè)公司相比，還存在差距，其中覆蓋數(shù)據(jù)恢復(fù)技術(shù)差距最大，有資料顯示美國軍方可以恢復(fù)覆蓋6--9次的數(shù)據(jù)，俄羅斯可以恢復(fù)覆蓋3--4次的數(shù)據(jù)，IBM自己耗資6億美元的研究成果是可以恢復(fù)覆蓋2--3次的數(shù)據(jù).
在國外，很多計算機集成商和存儲設(shè)備生產(chǎn)廠商都有從事數(shù)據(jù)修復(fù)服務(wù)的部門，專業(yè)的數(shù)據(jù)恢復(fù)公司也很多。以美國為例，截至2004年初，專業(yè)的數(shù)據(jù)恢復(fù)公司有400多家，一年的數(shù)據(jù)修復(fù)市場營業(yè)額為1．5億美金，且每年以50％的速度遞增。
在國內(nèi)，早在1998年，北京中關(guān)村就出現(xiàn)了數(shù)據(jù)恢復(fù)的招牌。從真正意義上講，那時候的主要業(yè)務(wù)還是硬盤維修，在修好硬盤的電路后，把硬盤的數(shù)據(jù)及時備份出來。
到2004年9月，數(shù)據(jù)恢復(fù)市場環(huán)境日漸成熟，市場容量大大增加。就在2004年前三季度，全國數(shù)據(jù)恢復(fù)公司如雨后春筍。截止2004年9月，全國從事數(shù)據(jù)恢復(fù)的公司已經(jīng)超過100家。
最近，國家發(fā)展改革委員會批準(zhǔn)了國家信息中心申請的《國家高技術(shù)產(chǎn)業(yè)化項目、自主可控的信息安全專業(yè)化服務(wù)項目、存儲介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)項目》，項目總投資2100萬元，國家補助資金800萬元I。
目前流行的支持格式化數(shù)據(jù)恢復(fù)的軟件有：DiskRecovery、EasyRecovery、File Rescue Plus，F(xiàn)ile Scavenger，F(xiàn)inalData、FinalRecovery，Handy Recovery、RecoverMyFiles、Search and Recover、易我數(shù)據(jù)恢復(fù)向?qū)У取?
目 錄
第一章 數(shù)據(jù)恢復(fù)的概述 1
1.1 數(shù)據(jù)恢復(fù)的定義 1
1.2 數(shù)據(jù)出現(xiàn)問題的癥狀 1
1.3 數(shù)據(jù)丟失的原因 2
1.4 數(shù)據(jù)恢復(fù)的一般原則 2
第二章 存儲設(shè)備數(shù)據(jù)存儲結(jié)構(gòu)分析 3
2.1 硬盤結(jié)構(gòu) 3
2.1.1 主引導(dǎo)記錄（MBR） 3
2.1.2 分區(qū)信息結(jié)構(gòu) 4
2.2 U盤的數(shù)據(jù)存儲原理 5
第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析 6
3.1 FAT32文件系統(tǒng)結(jié)構(gòu) 6
3.1.1 FAT32引導(dǎo)扇區(qū) 6
3.1.2 磁盤文件分配表(FAT) 6
3.1.3 目錄項結(jié)構(gòu) 7
3.2 NTFS文件系統(tǒng)結(jié)構(gòu) 7
3.2.1 NTFS引導(dǎo)扇區(qū) 7
3.2.2 NTFS主控文件表與元數(shù)據(jù)文件 8
第四章 數(shù)據(jù)的恢復(fù) 10
4.1 分區(qū)表的恢復(fù) 10
4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù) 12
4.3 格式化磁盤的恢復(fù) 15
4.4 U盤常用數(shù)據(jù)恢復(fù)方法 19
4.4.1 硬件方法 19
4.4.2 軟件方法 19
第五章 數(shù)據(jù)恢復(fù)的測試 21
5.1 刪除數(shù)據(jù)恢復(fù)的測試 21
5.2 格式化磁盤恢復(fù)的測試 22
5.3 U盤格式化恢復(fù)測試 23
5.4 分區(qū)表恢復(fù)測試 25
第六章 總結(jié) 27
6.1 心 得 27
6.2 致 謝 27
參考文獻 28