摘 要
在信息化時(shí)代,計(jì)算機(jī)數(shù)據(jù)安全已越來(lái)越為人們所關(guān)注,因此研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)越來(lái)越顯得重要。數(shù)據(jù)是計(jì)算機(jī)信息系統(tǒng)中最重要的資源,但由于各種原因造成數(shù)據(jù)丟失或損壞經(jīng)常發(fā)生，其損失不可估計(jì)。因此,研究數(shù)據(jù)恢復(fù)技術(shù)是十分必要的。
主要是對(duì)數(shù)據(jù)恢復(fù)進(jìn)行了了解，詳細(xì)分析了硬盤的數(shù)據(jù)結(jié)構(gòu)、u盤的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)、文件的存儲(chǔ)原理以及文件系統(tǒng)（FAT、FAT32、NTFS）對(duì)文件的管理方式。從數(shù)據(jù)丟失和破壞的原因入手,重點(diǎn)介紹了數(shù)據(jù)恢復(fù)的方法中的軟恢復(fù)方法，并使用數(shù)據(jù)恢復(fù)軟件對(duì)丟失的數(shù)據(jù)進(jìn)行了恢復(fù)及測(cè)試。
關(guān)鍵字：文件系統(tǒng)、數(shù)據(jù)恢復(fù)、數(shù)據(jù)安全

引 言
一. 數(shù)據(jù)恢復(fù)背景
隨著硬盤容量的日益增加,長(zhǎng)時(shí)間使用硬盤,硬盤有時(shí)難免會(huì)出錯(cuò),輕則數(shù)據(jù)丟失,重則整個(gè)硬盤報(bào)廢,造成不可預(yù)料的后果,對(duì)學(xué)習(xí)工作生活帶來(lái)巨大的困擾和不便。大家可能都遇到過(guò)這樣的事情，上午剛剛清空回收站，下午卻突然想起其中有個(gè)文件特別重要，這可怎么辦？還有可能系統(tǒng)被病毒破壞，硬盤的分區(qū)表或文件分配表被病毒改寫，但是硬盤上存著你數(shù)年的心血。
那么在發(fā)生了數(shù)據(jù)丟失或損壞后應(yīng)該如何應(yīng)對(duì)呢？這時(shí)需要對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，而國(guó)內(nèi)也有不少專門從事數(shù)據(jù)恢復(fù)業(yè)務(wù)的專業(yè)公司，不過(guò)硬盤發(fā)生文件被誤刪除、分區(qū)丟失和病毒破壞等情況，通過(guò)一些數(shù)據(jù)恢復(fù)軟件自己就能夠解決。所以有必要研究數(shù)據(jù)丟失的原因、預(yù)防辦法以及數(shù)據(jù)恢復(fù)技術(shù)，并就數(shù)據(jù)恢復(fù)這一新興行業(yè)的市場(chǎng)狀況進(jìn)行探究。
二. 國(guó)內(nèi)外現(xiàn)狀分析
目前國(guó)內(nèi)在“軟恢復(fù)”方面研究與國(guó)外專業(yè)公司相比，還存在差距，其中覆蓋數(shù)據(jù)恢復(fù)技術(shù)差距最大，有資料顯示美國(guó)軍方可以恢復(fù)覆蓋6--9次的數(shù)據(jù)，俄羅斯可以恢復(fù)覆蓋3--4次的數(shù)據(jù)，IBM自己耗資6億美元的研究成果是可以恢復(fù)覆蓋2--3次的數(shù)據(jù).
在國(guó)外，很多計(jì)算機(jī)集成商和存儲(chǔ)設(shè)備生產(chǎn)廠商都有從事數(shù)據(jù)修復(fù)服務(wù)的部門，專業(yè)的數(shù)據(jù)恢復(fù)公司也很多。以美國(guó)為例，截至2004年初，專業(yè)的數(shù)據(jù)恢復(fù)公司有400多家，一年的數(shù)據(jù)修復(fù)市場(chǎng)營(yíng)業(yè)額為1．5億美金，且每年以50％的速度遞增。
在國(guó)內(nèi)，早在1998年，北京中關(guān)村就出現(xiàn)了數(shù)據(jù)恢復(fù)的招牌。從真正意義上講，那時(shí)候的主要業(yè)務(wù)還是硬盤維修，在修好硬盤的電路后，把硬盤的數(shù)據(jù)及時(shí)備份出來(lái)。
到2004年9月，數(shù)據(jù)恢復(fù)市場(chǎng)環(huán)境日漸成熟，市場(chǎng)容量大大增加。就在2004年前三季度，全國(guó)數(shù)據(jù)恢復(fù)公司如雨后春筍。截止2004年9月，全國(guó)從事數(shù)據(jù)恢復(fù)的公司已經(jīng)超過(guò)100家。
最近，國(guó)家發(fā)展改革委員會(huì)批準(zhǔn)了國(guó)家信息中心申請(qǐng)的《國(guó)家高技術(shù)產(chǎn)業(yè)化項(xiàng)目、自主可控的信息安全專業(yè)化服務(wù)項(xiàng)目、存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)項(xiàng)目》，項(xiàng)目總投資2100萬(wàn)元，國(guó)家補(bǔ)助資金800萬(wàn)元I。
目前流行的支持格式化數(shù)據(jù)恢復(fù)的軟件有：DiskRecovery、EasyRecovery、File Rescue Plus，F(xiàn)ile Scavenger，F(xiàn)inalData、FinalRecovery，Handy Recovery、RecoverMyFiles、Search and Recover、易我數(shù)據(jù)恢復(fù)向?qū)У取?
目 錄
第一章 數(shù)據(jù)恢復(fù)的概述 1
1.1 數(shù)據(jù)恢復(fù)的定義 1
1.2 數(shù)據(jù)出現(xiàn)問(wèn)題的癥狀 1
1.3 數(shù)據(jù)丟失的原因 2
1.4 數(shù)據(jù)恢復(fù)的一般原則 2
第二章 存儲(chǔ)設(shè)備數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)分析 3
2.1 硬盤結(jié)構(gòu) 3
2.1.1 主引導(dǎo)記錄（MBR） 3
2.1.2 分區(qū)信息結(jié)構(gòu) 4
2.2 U盤的數(shù)據(jù)存儲(chǔ)原理 5
第三章 Windows文件系統(tǒng)結(jié)構(gòu)分析 6
3.1 FAT32文件系統(tǒng)結(jié)構(gòu) 6
3.1.1 FAT32引導(dǎo)扇區(qū) 6
3.1.2 磁盤文件分配表(FAT) 6
3.1.3 目錄項(xiàng)結(jié)構(gòu) 7
3.2 NTFS文件系統(tǒng)結(jié)構(gòu) 7
3.2.1 NTFS引導(dǎo)扇區(qū) 7
3.2.2 NTFS主控文件表與元數(shù)據(jù)文件 8
第四章 數(shù)據(jù)的恢復(fù) 10
4.1 分區(qū)表的恢復(fù) 10
4.2 刪除文件及格式化數(shù)據(jù)的恢復(fù) 12
4.3 格式化磁盤的恢復(fù) 15
4.4 U盤常用數(shù)據(jù)恢復(fù)方法 19
4.4.1 硬件方法 19
4.4.2 軟件方法 19
第五章 數(shù)據(jù)恢復(fù)的測(cè)試 21
5.1 刪除數(shù)據(jù)恢復(fù)的測(cè)試 21
5.2 格式化磁盤恢復(fù)的測(cè)試 22
5.3 U盤格式化恢復(fù)測(cè)試 23
5.4 分區(qū)表恢復(fù)測(cè)試 25
第六章 總結(jié) 27
6.1 心 得 27
6.2 致 謝 27
參考文獻(xiàn) 28