基于Windows平台的数据恢复技术的应用-毕业论文

论文题目：基于Windows平台的数据恢复技术的应用研究系别：信息工程系学生姓名：涂春毛班级：硬件091指导老师：谢树新2011.12.25湖南铁道职业技术学院基于Windows平台的数据恢复技术毕业论文摘要在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。数据是计算机信息系统中最重要的资源,但由于各种原因造成数据丢失或损坏经常发生，其损失不可估计。因此,研究数据恢复技术是十分必要的。主要是对数据恢复进行了了解，详细分析了硬盘的数据结构、u盘的数据存储结构、文件的存储原理以及文件系统（FAT、FAT32、NTFS）对文件的管理方式。从数据丢失和破坏的原因入手,重点介绍了数据恢复的方法中的软恢复方法，并使用数据恢复软件对丢失的数据进行了恢复及测试。关键字：文件系统、数据恢复、数据安全湖南铁道职业技术学院基于Windows平台的数据恢复技术毕业论文引言一.数据恢复背景随着硬盘容量的日益增加,长时间使用硬盘,硬盘有时难免会出错,轻则数据丢失,重则整个硬盘报废,造成不可预料的后果,对学习工作生活带来巨大的困扰和不便。大家可能都遇到过这样的事情，上午刚刚清空回收站，下午却突然想起其中有个文件特别重要，这可怎么办？还有可能系统被病毒破坏，硬盘的分区表或文件分配表被病毒改写，但是硬盘上存着你数年的心血。那么在发生了数据丢失或损坏后应该如何应对呢？这时需要对数据进行恢复，而国内也有不少专门从事数据恢复业务的专业公司，不过硬盘发生文件被误删除、分区丢失和病毒破坏等情况，通过一些数据恢复软件自己就能够解决。所以有必要研究数据丢失的原因、预防办法以及数据恢复技术，并就数据恢复这一新兴行业的市场状况进行探究。二.国内外现状分析目前国内在“软恢复”方面研究与国外专业公司相比，还存在差距，其中覆盖数据恢复技术差距最大，有资料显示美国军方可以恢复覆盖6--9次的数据，俄罗斯可以恢复覆盖3--4次的数据，IBM自己耗资6亿美元的研究成果是可以恢复覆盖2--3次的数据.在国外，很多计算机集成商和存储设备生产厂商都有从事数据修复服务的部门，专业的数据恢复公司也很多。以美国为例，截至2004年初，专业的数据恢复公司有400多家，一年的数据修复市场营业额为1．5亿美金，且每年以50％的速度递增。在国内，早在1998年，北京中关村就出现了数据恢复的招牌。从真正意义上讲，那时候的主要业务还是硬盘维修，在修好硬盘的电路后，把硬盘的数据及时备份出来。到2004年9月，数据恢复市场环境日渐成熟，市场容量大大增加。就在2004年前三季度，全国数据恢复公司如雨后春笋。截止2004年9月，全国从事数据恢复的公司已经超过100家。最近，国家发展改革委员会批准了国家信息中心申请的《国家高技术产业化项目、自主可控的信息安全专业化服务项目、存储介质数据恢复服务项目》，项目总投资2100万元，国家补助资金800万元I。目前流行的支持格式化数据恢复的软件有：DiskRecovery、EasyRecovery、FileRescuePlus，FileScavenger，FinalData、FinalRecovery，HandyRecovery、RecoverMyFiles、SearchandRecover、易我数据恢复向导等。湖南铁道职业技术学院基于Windows平台的数据恢复技术毕业论文目录第一章数据恢复的概述............................................11.1数据恢复的定义..................................................11.2数据出现问题的症状..............................................11.3数据丢失的原因..................................................21.4数据恢复的一般原则..............................................2第二章存储设备数据存储结构分析.................................32.1硬盘结构........................................................32.1.1主引导记录（MBR）.........................................32.1.2分区信息结构..............................................42.2U盘的数据存储原理..............................................5第三章Windows文件系统结构分析..................................63.1FAT32文件系统结构..............................................63.1.1FAT32引导扇区............................................63.1.2磁盘文件分配表(FAT).......................................63.1.3目录项结构................................................73.2NTFS文件系统结构...............................................73.2.1NTFS引导扇区.............................................73.2.2NTFS主控文件表与元数据文件...............................8第四章数据的恢复.................................................104.1分区表的恢复...................................................104.2删除文件及格式化数据的恢复.....................................124.3格式化磁盘的恢复...............................................154.4U盘常用数据恢复方法...........................................194.4.1硬件方法.................................................194.4.2软件方法.................................................19第五章数据恢复的测试............................................215.1删除数据恢复的测试.............................................215.2格式化磁盘恢复的测试...........................................225.3U盘格式化恢复测试.............................................235.4分区表恢复测试.................................................25第六章总结........................................................276.1心得..........................................................276.2致谢..........................................................27参考文献...........................................................28湖南铁道职业技术学院基于Windows平台的数据恢复技术毕业论文1第一章数据恢复的概述1.1数据恢复的定义数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问，或不可获得，或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”。数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。概括地说，数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为软恢复和硬恢复。软恢复：指的是一切可以通过“软”的方式进行的恢复，不涉及硬件修理的数据恢复操作，其故障原因不是因硬件失效造成的，如病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等，其现象一般表现为无操作系统，读盘错误，文件找不到、打不开，报告无分区、未格式化、密码丢失、乱码等。涉及硬件修理、由硬件损坏或失效造成的数据恢复均归入硬恢复，如磁道损坏、磁盘划伤、磁组损坏、主电机损坏、电路板芯片及其他原器件烧坏等，硬件故障一般表现为不认盘，常有一种“喀嚓喀嚓”的磁组撞击声或电机不转，或通电后无任何声音等，两者之间最明显的特征或区别就是：存储介质本身是否需要进行修理或更换部件才可以正常地进行访问。1.2数据出现问题的症状1．不能进入系统有时虽然COMS检测硬盘正常，但却启动不了系统，出现有提示死机、无提示死机，或者COMS能检测到硬盘，但显示的容量不正确。导致这种情况出现的原因有很多，如MBR损坏、DBR损坏、电源质量不合格、数据线断线、COMS设置不正确、主从硬盘设置不正确、硬件冲突、COMS电池电压不足等。2．磁盘出现坏道硬盘的坏道分为逻辑坏道和物理坏道两种。前者为软性故障，通常是由软件操作或用户使用不当造成的，可用软件修复；后者则是硬性故障，表明硬盘磁道产生物理损伤，只能通过更改硬盘分区或扇区的使用情况来解决。3．分区丢失找不道分区，或进入不了分区。多由病毒引起。4．文件丢失误删除、误格式化等。一般通过专用工具软件进行恢复。5．密码丢失主要是指各类应用程序的管理口令或文档保护密码等。一般是通过暴力破解进行解决。湖南铁道职业技术学院基于Windows平台的数据恢复技术毕业论文26．文档打不开或显示乱码通常通过纠错、重新计算CRC校验、改正不正确的格式等方法，解决上述问题。1.3数据丢失的原因数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份。数据出现丢失和破坏主要包括三个方面：1.恶意的程序最常见的恶意程序就是病毒。有些时候恶意程序造成的数据丢失是极其严重的,比如CIH病毒（CIH病毒是一种能够破坏计算机系统硬件的恶性病毒）造成的数据丢失就是非常棘手的问题。2.其他恶意的破坏常见的是系统正常的删除、移动、格式化等操作，还有的是网络上的非法用户对该系统进行任何操作。3.硬件失效这也是数据丢失的最大原因之一。在磁盘失效、电压不稳造成自动重启。硬件失效往往是最严重的问题,包括物理损坏、失窃等,将是数据恢复的可能性降为零。1.4数据恢复的一般原则在讨论数据恢复之前，我们要先明确什么是数据安全。数据安全实质上是一个过程，一个动态的过程。数据恢复技术作为数据安全的一个保护措施，在实施数据恢复的过程中，采用的方法，操作的每个步骤它也是动态变化的。因此，在进行数据恢复时一定要考虑周全，仔细操作，养成备份和记录的好习惯。一般来说，在实施数据恢复之前，应该首先完成以下几个步骤的工作：1.备份当前还能工作的驱动器上的所有数据。2.如果可能，应该备份所有扇区。3.尽量将损坏的硬盘挂接到一个正常工作的同样的系统环境下进行修复。4.调查使用者，尽可能的弄清楚数据丢失的可能原因，以及在这之后使用者进行了那些尝试性的补救工作。5.仔细分析出现问题的原因，估计破坏的程度，指定恢复步骤。