前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇數(shù)據(jù)恢復(fù)范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
關(guān)鍵詞:硬盤(pán);數(shù)據(jù)恢復(fù);操作系統(tǒng);分區(qū)表;格式化
中圖分類(lèi)號(hào):TP311文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2009)34-9857-02
On the Hard Disk Data Recovery
WANG Feng-lan
(Shangqiu Medical College, Shangqiu 476100, China)
Abstract: Hard drive as the primary venue for users to store data, its maximum than the use of stored data, but sometimes it is often improper operation due to the user, resulting in the loss of user data. In many cases, the hard drive lost files and data often can be successfully restored.
Key words: Hard Disk; recovery; operating system; partition table; format
幾乎每個(gè)計(jì)算機(jī)使用者都會(huì)遇到一些數(shù)據(jù)損壞或丟失的事情,而隨著各種應(yīng)用軟件、操作系統(tǒng)、病毒等危險(xiǎn)因素的增加,數(shù)據(jù)丟失和損壞的程度也逐漸變得嚴(yán)重,一旦重要的數(shù)據(jù)丟失,所帶來(lái)的直接和間接的損失都是很驚人的。在很多情況下,硬盤(pán)中丟失的文件和數(shù)據(jù)往往是可以被成功恢復(fù)的。數(shù)據(jù)恢復(fù)就是把因遭受各種原因致使數(shù)據(jù)破壞和丟失,導(dǎo)致不可訪問(wèn)或不可獲得的數(shù)據(jù)還原成正??捎玫臄?shù)據(jù),即恢復(fù)至它本來(lái)的“面目”。運(yùn)用EasyRecorvery等工具軟件可對(duì)硬盤(pán)分區(qū)中被誤刪除的文件、被誤格式化的分區(qū)中的文件進(jìn)行恢復(fù)。
1 常見(jiàn)數(shù)據(jù)恢復(fù)工具
1.1 PCTools
該軟件功能從初期的方便快速的磁盤(pán)/文件操作(彌補(bǔ)DOS功能的不足)發(fā)展到了如今的集磁盤(pán)維護(hù)、桌面管理、支持網(wǎng)絡(luò)通信等多種強(qiáng)有力的功能于一體。操作極為方面、靈活,具有查看磁盤(pán)狀態(tài)、排序、恢復(fù)已刪除的文件、搬動(dòng)文件的功能。此外,PCTools還提供了磁盤(pán)初始化、磁盤(pán)磁頭復(fù)位、查找安符串和打印文件清單等其他功能。
1.2 EasyRecovery
該軟件功能非常強(qiáng)大,無(wú)論是誤刪除/格式化,還是重新分區(qū)后的數(shù)據(jù)丟失,都可以輕松解決,甚至可以不依靠分區(qū)表而按照簇來(lái)進(jìn)行硬盤(pán)掃描。便要注意不通過(guò)分區(qū)表來(lái)進(jìn)行數(shù)據(jù)掃描,很可能不能完全恢復(fù)數(shù)據(jù),原因是通常一個(gè)大文件被存儲(chǔ)在很多不同區(qū)域的簇內(nèi),即使找到了這個(gè)文件的一些簇上的數(shù)據(jù),很可能恢復(fù)之后的文件是損壞的。
該軟件還加入了一整套檢測(cè)功能,包括驅(qū)動(dòng)器測(cè)試、分區(qū)測(cè)試、磁盤(pán)空間管理以及制作安全啟動(dòng)盤(pán)等。這些功能對(duì)日常維護(hù)硬盤(pán)數(shù)據(jù)來(lái)說(shuō),非常實(shí)用,可以通過(guò)驅(qū)動(dòng)器和分區(qū)檢測(cè)來(lái)發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤及硬盤(pán)上的壞道。
1.3 FinalData
該軟件是數(shù)據(jù)恢復(fù)的專(zhuān)用軟件,其優(yōu)勢(shì)就是恢復(fù)速度快,可以免去搜索丟失數(shù)據(jù)漫長(zhǎng)的時(shí)間等待。不僅恢復(fù)速度快,而且在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大,不僅可以按照物理硬盤(pán)或者邏輯分區(qū)來(lái)進(jìn)行掃描,還可以通過(guò)對(duì)硬盤(pán)的絕對(duì)扇區(qū)來(lái)掃描分區(qū)表,找到丟失的分區(qū)。FinalData在對(duì)硬盤(pán)掃描之后會(huì)在其瀏覽器的左側(cè)顯示出文件的各種信息,并且把找到的文件狀態(tài)進(jìn)行歸類(lèi)。如果狀態(tài)已經(jīng)被破壞,那么即使對(duì)數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回?cái)?shù)據(jù),方便了解恢復(fù)數(shù)據(jù)的可能性。
該軟件還可以通過(guò)擴(kuò)展名來(lái)進(jìn)行同類(lèi)文件的搜索,這樣就可以對(duì)同一類(lèi)型文件進(jìn)行數(shù)據(jù)恢復(fù)。
FinalData恢復(fù)數(shù)據(jù)速度快不僅表現(xiàn)在對(duì)硬盤(pán)掃描的迅速,而且把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速,FinalData能充分利用硬盤(pán)的最大接口速度,對(duì)數(shù)據(jù)進(jìn)行快速保存,在保存數(shù)據(jù)時(shí)間方面,FinalData比其他同類(lèi)型軟件要快一倍以上。
2 常見(jiàn)的數(shù)據(jù)恢復(fù)操作
2.1 誤刪除之后的數(shù)據(jù)恢復(fù)
此種情況是計(jì)算機(jī)使用過(guò)程中最常見(jiàn)的數(shù)據(jù)恢復(fù),通常只要沒(méi)有再向誤刪除文件的分區(qū)內(nèi)寫(xiě)入其他文件,數(shù)據(jù)可以實(shí)現(xiàn)100%的還原。
當(dāng)執(zhí)行了刪除命令后,計(jì)算機(jī)只是將該文件目錄項(xiàng)第0個(gè)字節(jié)改為E5,并將文件所占簇號(hào)在文件分區(qū)表中的登記項(xiàng)清零,表示釋放空間。格式化時(shí),計(jì)算機(jī)也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄上做了一些標(biāo)記,對(duì)于文件的數(shù)據(jù)部分絲毫未動(dòng),這樣,就給文件恢復(fù)提供了可能。利用一些反刪除軟件,可以輕松地進(jìn)行文件恢復(fù)工作。一般反刪除軟件工作原理是通過(guò)對(duì)照分區(qū)表恢復(fù)文件,誤格式化同誤刪除的恢復(fù)方法基本一樣,只要沒(méi)有用Fdisk命令打亂分區(qū)的硬盤(pán),要恢復(fù)的文件所占用的簇不被其他文件占用,這種情況下格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。
2.2 誤操作導(dǎo)致高級(jí)格式化分區(qū)后的數(shù)據(jù)恢復(fù)
在DOS時(shí)代有一個(gè)非常不錯(cuò)的工具稱(chēng)為UnFormat,它可以恢復(fù)由Format命令清除的磁盤(pán)。如果用戶(hù)是在DOS下使用Format命令誤格式化了某個(gè)分區(qū)的話(huà),可以使用該命令嘗試恢復(fù)數(shù)據(jù)。不過(guò)UnFormat只能恢復(fù)本地硬盤(pán)和軟件驅(qū)動(dòng)器,它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動(dòng)器。UnFormat命令除了上面的反格式化功能外,它還能重新修復(fù)和建立硬盤(pán)驅(qū)動(dòng)器上的損壞分區(qū)表。
在Windows操作系統(tǒng)中,可以使用的軟件較多,比如諾頓、EasyRecovery和FinalData等恢復(fù)軟件都可以方便地進(jìn)行數(shù)據(jù)恢復(fù)工作。
2.3 零磁道損壞時(shí)的數(shù)據(jù)恢復(fù)
硬盤(pán)的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于硬盤(pán)的0磁道0柱面1扇區(qū),其中存放著硬盤(pán)主引導(dǎo)程序和硬盤(pán)分區(qū)表。在總共512字節(jié)的硬盤(pán)主引導(dǎo)記錄扇區(qū)中,446字節(jié)屬于硬盤(pán)主引導(dǎo)程序,64字節(jié)屬于硬盤(pán)分區(qū)表(DPT),兩個(gè)字節(jié)(55AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損,將使硬盤(pán)的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞,從而導(dǎo)致硬盤(pán)無(wú)法引導(dǎo)。
0磁道損壞判斷:系統(tǒng)自檢能通過(guò),但啟動(dòng)時(shí),分區(qū)丟失或者C盤(pán)目錄丟失,硬盤(pán)出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲,運(yùn)行SCANDISK掃描C盤(pán),在第一簇出現(xiàn)一個(gè)紅色的“B”,或者Fdisk找不到硬盤(pán),DM死在0磁道上,此種情況即為零磁道損壞。
零磁道損壞屬于硬盤(pán)壞道之一,由于它的位置太重要,因而一旦遭到破壞,就會(huì)產(chǎn)生嚴(yán)重的后果,如果0磁道損壞,按照目前的普通方法是無(wú)法使數(shù)據(jù)完整恢復(fù)的,通常0磁道損壞的硬盤(pán),可以通過(guò)PCTools的DE磁盤(pán)編輯器(或者DiskMan)來(lái)使0磁道偏轉(zhuǎn)一個(gè)扇區(qū),使用1磁道作為0磁道來(lái)進(jìn)行使用。而數(shù)據(jù)可以通過(guò)EasyRecovery按照簇進(jìn)行恢復(fù),但數(shù)據(jù)無(wú)法保證得到完全恢復(fù)。
2.4 分區(qū)表?yè)p壞時(shí)的數(shù)據(jù)修復(fù)
硬盤(pán)主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方,通過(guò)破壞主引導(dǎo)扇區(qū)的DPT(分區(qū)表),就可以輕易地?fù)p毀硬盤(pán)分區(qū)信息,達(dá)到對(duì)資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞,是可以用軟件來(lái)修復(fù)的。
通常情況下,硬盤(pán)分區(qū)之后,可通過(guò)KV300系列和瑞星備份一份分區(qū)表至軟盤(pán)、光盤(pán)或者移動(dòng)存儲(chǔ)活動(dòng)盤(pán)上。但是,對(duì)于沒(méi)有備份分區(qū)表的硬盤(pán),修復(fù)的成功率相對(duì)較低。
在恢復(fù)分區(qū)上,諾頓磁盤(pán)醫(yī)生NDD可以自動(dòng)修復(fù)分區(qū)丟失等情況,可以搶救軟盤(pán)壞區(qū)中的數(shù)據(jù),強(qiáng)制讀出后搬移到其他空白扇區(qū)。
另外,中文磁盤(pán)工具Diskman也可以實(shí)現(xiàn)重建分區(qū)表的操作,非常適合用來(lái)修復(fù)分區(qū)表?yè)p壞的故障。對(duì)于硬盤(pán)分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞,引起硬盤(pán)和系統(tǒng)癱瘓,DiskMan可通過(guò)未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。只需在菜單的工具欄中選擇“重建分區(qū)表”,DiskMan即開(kāi)始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開(kāi)始的隱含扇區(qū),尋找被病毒挪動(dòng)過(guò)的分區(qū)表。接下來(lái)搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過(guò)程可以采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū),適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示,由用戶(hù)選擇是否保留。當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí),可以采用交互方式重新搜索。
但是,需要注意的是,重建分區(qū)表功能不能做到百分之百地修復(fù)分區(qū)表。日常使用中,還是需要注意保護(hù)好自己的硬盤(pán),將硬盤(pán)分區(qū)表備份到安全的地方,盡量避免硬件損傷及病毒的侵?jǐn)_。
3 數(shù)據(jù)恢復(fù)注意事項(xiàng)
要確保數(shù)據(jù)恢復(fù)的成功率高,應(yīng)注意以下事項(xiàng):
1) 文件丟失后,不要再向該分區(qū)或者磁盤(pán)寫(xiě)入信息,即剛被刪除的文件被恢復(fù)的可能性最大。
2) 小文件比大文件更容易恢復(fù)。
3) 恢復(fù)之前不能使用磁盤(pán)整理功能,否則數(shù)據(jù)恢復(fù)的成功幾率將大大減小。同時(shí)也盡量不要使用Fdisk程序,否則將會(huì)給你的恢復(fù)造成很大的困難。
4) 有足夠的空余磁盤(pán)空間或者外接新硬盤(pán)以備寫(xiě)入恢復(fù)資料。
4 結(jié)束語(yǔ)
數(shù)據(jù)對(duì)于我們的工作是越來(lái)越重要,丟失數(shù)據(jù)所造成的后果將是無(wú)法估量的。在工作中除了要懂得如何正確使用硬盤(pán)和日常維護(hù)工作,還應(yīng)該經(jīng)常嘗試使用各種數(shù)據(jù)恢復(fù)軟件和方法,多積累經(jīng)驗(yàn)。另外,任何的軟件工具和技術(shù)方案都不能保證數(shù)據(jù)百分之百的恢復(fù)成功,要使數(shù)據(jù)相對(duì)安全,最好的辦法就是做好數(shù)據(jù)備份工作,勤于備份,有備無(wú)患。
參考文獻(xiàn)
[1] 王常亮,張春琴,王大偉.數(shù)據(jù)恢復(fù)技術(shù)[J].計(jì)算機(jī)安全,2008,8.
[2] 趙強(qiáng).淺談數(shù)據(jù)恢復(fù)技術(shù)[J].湖北警官學(xué)院學(xué)報(bào),2008,3.
[3] 唐迪,汪波.淺議數(shù)據(jù)恢復(fù)技術(shù)[J].情報(bào)探索,2008,7.
1、將手機(jī)通過(guò)數(shù)據(jù)線與電腦連接,然后進(jìn)入官方網(wǎng)站下載相關(guān)的手機(jī)root工具,獲取手機(jī)root權(quán)限;
2、在電腦中安裝并運(yùn)行相關(guān)的手機(jī)數(shù)據(jù)恢復(fù)軟件,在軟件中選擇需要恢復(fù)數(shù)據(jù)的手機(jī),軟件開(kāi)始掃描手機(jī);
3、掃描完成后,丟失的文件會(huì)被列出,在文件列表中查找需要恢復(fù)的文件,然后將文件復(fù)制到電腦中;
什么?你已經(jīng)發(fā)現(xiàn)有的舊光盤(pán),雖然能讀出文件目錄,但已經(jīng)沒(méi)辦法打開(kāi)其中的文件了?別在那里跳腳了,我們一起想辦法把這些文件盡可能完好地復(fù)制到硬盤(pán)上來(lái)吧!
BadCopy,胃好不怕文件壞
BadCopy是款很老的軟件,但它的實(shí)用價(jià)值至今仍未縮減。它可以在不需要人工干預(yù)的情況下讀出CD-ROM或磁盤(pán)上的壞文件,還具有智能修復(fù)的功能,最大限度挽回?fù)p失。
打開(kāi)BadCopy,在“恢復(fù)源”一欄選擇“CD-ROM”,然后在右邊選擇用來(lái)讀舊光盤(pán)的光盤(pán)驅(qū)動(dòng)器。在“恢復(fù)模式”一欄有3種模式選擇,如果Windows資源管理器能
軟件名稱(chēng): BadCopy
軟件版本: 3.8 build 1108
授權(quán)方式: 共享軟件
軟件大小: 711KB
下載地址: work.省略/pcd
列出光盤(pán)上的文件,那就選“恢復(fù)已損壞的文件”,否則就選“模式1”,效果不理想的話(huà)再選“模式2”。
如果選擇的是“恢復(fù)已損壞的文件”,此模式不支持對(duì)整個(gè)文件夾進(jìn)行恢復(fù),只能手工選擇具體恢復(fù)哪些文件。在恢復(fù)選項(xiàng)中,可以選擇最大數(shù)據(jù)、標(biāo)準(zhǔn)和最大速度,建議選用最大數(shù)據(jù),以盡可能挽回?cái)?shù)據(jù)(如圖2所示)。
BadCopy在遇到讀取困難的區(qū)域時(shí),會(huì)嘗試多次讀取。如果實(shí)在無(wú)法讀出數(shù)據(jù),則會(huì)用智能填充技術(shù)填充未讀出的內(nèi)容,保持最后拷貝完成的文件同原文件一樣大。如果這樣的區(qū)域過(guò)大,BadCopy的數(shù)據(jù)填充過(guò)程就會(huì)長(zhǎng)得讓人發(fā)瘋。最后,指定文件的保存路徑即可(如圖3所示)。
在對(duì)整張光盤(pán)進(jìn)行恢復(fù),建議選擇“模式1”或“模式2”。在“模式1”下,首點(diǎn)“掃描磁盤(pán)”按鈕來(lái)掃描光盤(pán)中的數(shù)據(jù),然后選擇“軌道號(hào)碼”,查看光盤(pán)文件列表,再勾選需要恢復(fù)的文件夾,點(diǎn)擊“恢復(fù)”按鈕即可(如圖4所示)。
如果在“模式1”下有些文件掃描不到,那就試試“模式2”。“模式2 ”相當(dāng)于EasyRecovery的“Raw恢復(fù)”,忽略了光盤(pán)的目錄結(jié)構(gòu)和文件名,把恢復(fù)的文件按照順序和類(lèi)型統(tǒng)一命名(如圖5所示)。
BadCopy不是惟一選擇
還有一些小工具也能發(fā)揮作用,比如CD Reader。它能對(duì)占用系統(tǒng)資源的優(yōu)先級(jí)、讀取重試次數(shù)等參數(shù)進(jìn)行手工設(shè)定(如圖6所示)。
軟件名稱(chēng): CD Reader
軟件版本: 0.8.2
授權(quán)方式: 免費(fèi)軟件
軟件大小: 516KB
關(guān)鍵詞:數(shù)據(jù)恢復(fù);數(shù)據(jù)銷(xiāo)毀;開(kāi)盤(pán)恢復(fù)
中圖分類(lèi)號(hào):TP311
1 數(shù)據(jù)恢復(fù)概述
上世紀(jì)中期,隨著計(jì)算機(jī)的不斷普及應(yīng)用,人類(lèi)生活可以說(shuō)已經(jīng)進(jìn)入了數(shù)字化信息時(shí)代。人類(lèi)也面臨著數(shù)據(jù)的安全性的困擾,丟失的數(shù)據(jù)要比存儲(chǔ)介質(zhì)的價(jià)值還要大上許多倍,甚至于是無(wú)價(jià)的。基于此,如何通過(guò)技術(shù)手段找回這些丟失的數(shù)據(jù),最大限度的降低數(shù)據(jù)丟失的可能性以及所帶來(lái)的損失成為整個(gè)社會(huì)關(guān)注的焦點(diǎn),數(shù)據(jù)恢復(fù)技術(shù)因此而出現(xiàn)。所謂數(shù)據(jù)恢復(fù),就是指通過(guò)一定的技術(shù)手段,對(duì)保存在硬盤(pán)、存儲(chǔ)卡、U盤(pán)、移動(dòng)存儲(chǔ)器等設(shè)備中丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。這里先簡(jiǎn)要介紹一下硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)。
一塊新生產(chǎn)出來(lái)的硬盤(pán)必須經(jīng)過(guò)分區(qū)、格式化,并安裝操作系統(tǒng)之后才可以正常使用,通常情況下(這里研究的是FAT32文件系統(tǒng))硬盤(pán)分為主引導(dǎo)扇區(qū)(MBR)、操作系統(tǒng)引導(dǎo)扇區(qū)(DBR)、FAT、FDT以及DATA等五個(gè)主要部分。
了解了硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)之后,就可以更加容易的去學(xué)習(xí)數(shù)據(jù)恢復(fù)方法。一般情況下,我們可以使用一些數(shù)據(jù)恢復(fù)軟件,直接在操作系統(tǒng)上進(jìn)行數(shù)據(jù)的恢復(fù),Easyrecovery就是一款非常著名的專(zhuān)業(yè)數(shù)據(jù)恢復(fù)軟件。該軟件可以輕松解決因?yàn)檎`刪除、格式化、重新分區(qū)等情況引起的數(shù)據(jù)丟失,有時(shí)可以在不通過(guò)分區(qū)表進(jìn)行硬盤(pán)數(shù)據(jù)掃描的前提下解決數(shù)據(jù)恢復(fù)問(wèn)題。但是值得關(guān)注的一點(diǎn)是,如果不進(jìn)行分區(qū)表數(shù)據(jù)掃描,那么很有可能無(wú)法恢復(fù)全部丟失的數(shù)據(jù),因?yàn)橐话闱闆r下,很多大文件并不是存儲(chǔ)在單一分區(qū)的簇內(nèi),必須將涉及到的所有簇上的數(shù)據(jù)均恢復(fù)之后,才能夠判斷這個(gè)文件是否已經(jīng)被損壞。但是使用該軟件來(lái)應(yīng)付一般情況下的數(shù)據(jù)丟失還是綽綽有余的。假如硬盤(pán)出現(xiàn)了嚴(yán)重的盤(pán)體或者固件損壞,這時(shí)再去使用這些常規(guī)的恢復(fù)方法就基本起不到作用了。對(duì)于這種情況來(lái)說(shuō),開(kāi)盤(pán)數(shù)據(jù)恢復(fù)可能可以挽回一定的數(shù)據(jù)損失。所謂開(kāi)盤(pán)數(shù)據(jù)恢復(fù),就是指通過(guò)常規(guī)手段無(wú)法解決問(wèn)題,但是又必須將硬盤(pán)中的數(shù)據(jù)“救出”時(shí),通過(guò)開(kāi)盤(pán)開(kāi)倉(cāng)的方式對(duì)硬盤(pán)的磁頭進(jìn)行更換,以讀取損壞硬盤(pán)中數(shù)據(jù)的一項(xiàng)高端技術(shù)。雖然說(shuō)開(kāi)盤(pán)開(kāi)倉(cāng)技術(shù)不一定能夠全部“救出”丟失的數(shù)據(jù),但這已經(jīng)是數(shù)據(jù)恢復(fù)的終極辦法了。此外,開(kāi)盤(pán)開(kāi)倉(cāng)技術(shù)還需要一定環(huán)境要求下才能夠進(jìn)行,文章后續(xù)在介紹具體的環(huán)境要求。
2 數(shù)據(jù)銷(xiāo)毀概述
信息時(shí)代最重要的不是海量數(shù)據(jù)的保存,而是關(guān)鍵數(shù)據(jù)的安全。數(shù)據(jù)安全不僅僅是指對(duì)數(shù)據(jù)加密、數(shù)據(jù)備份與恢復(fù)技術(shù),還包括以破壞數(shù)據(jù)完整性為目的的數(shù)據(jù)銷(xiāo)毀。所謂數(shù)據(jù)銷(xiāo)毀,是指通過(guò)各種技術(shù)手段,對(duì)存儲(chǔ)設(shè)備中的數(shù)據(jù)進(jìn)行徹底刪除,以防止非授權(quán)用戶(hù)利用數(shù)據(jù)恢復(fù)技術(shù)將存儲(chǔ)設(shè)備中的殘留數(shù)據(jù)恢復(fù)。正是因?yàn)殡娮宇?lèi)信息的存儲(chǔ)介質(zhì)不同,所以這類(lèi)數(shù)據(jù)的銷(xiāo)毀才會(huì)更加復(fù)雜,更加繁瑣。只有采取正確的銷(xiāo)毀技術(shù),才能夠切實(shí)保證數(shù)據(jù)的安全。因?yàn)椴煌鎯?chǔ)設(shè)備的存儲(chǔ)原理以及自身結(jié)構(gòu)不同,所以對(duì)于不同的存儲(chǔ)設(shè)備所采取的數(shù)據(jù)銷(xiāo)毀方式也不同:硬盤(pán)是一種磁性存儲(chǔ)設(shè)備,它是以模擬方式來(lái)進(jìn)行數(shù)據(jù)的存儲(chǔ),硬盤(pán)中存在著一定的剩磁效應(yīng),所以硬盤(pán)中數(shù)據(jù)的徹底刪除最為困難;U盤(pán)是半導(dǎo)體介質(zhì),它的存儲(chǔ)過(guò)程是最為簡(jiǎn)單的“數(shù)字”式存儲(chǔ)方式,所以數(shù)據(jù)的刪除只需要進(jìn)行完全覆蓋操作即可。這里主要介紹的是硬盤(pán)數(shù)據(jù)的徹底銷(xiāo)毀。
2.1 數(shù)據(jù)軟銷(xiāo)毀
所謂數(shù)據(jù)軟銷(xiāo)毀,是指通過(guò)相關(guān)軟件進(jìn)行數(shù)據(jù)的覆蓋,以達(dá)到數(shù)據(jù)徹底銷(xiāo)毀的目的,還可以稱(chēng)之為邏輯銷(xiāo)毀。數(shù)據(jù)軟銷(xiāo)毀的具體操作過(guò)程可以看做是數(shù)據(jù)的覆寫(xiě),即在原來(lái)保存有關(guān)鍵數(shù)據(jù)的硬盤(pán)簇中無(wú)意義、無(wú)規(guī)律的反復(fù)寫(xiě)入大量信息,打亂原來(lái)數(shù)據(jù)的“1”、“0”順序,已失去原有數(shù)據(jù)的真實(shí)含義,達(dá)到徹底銷(xiāo)毀數(shù)據(jù)的目的。采用這種方法銷(xiāo)毀數(shù)據(jù)后的硬盤(pán)是可以循環(huán)使用的,因?yàn)樵袛?shù)據(jù)實(shí)質(zhì)上還是保存在硬盤(pán)當(dāng)中,只是無(wú)法辨別出來(lái),所以這種方法只適用于密級(jí)要求不是很高的數(shù)據(jù)銷(xiāo)毀過(guò)程。
2.2 數(shù)據(jù)硬銷(xiāo)毀
對(duì)于密級(jí)要求較高的數(shù)據(jù)銷(xiāo)毀過(guò)程,最有效的方式就是數(shù)據(jù)硬銷(xiāo)毀。所謂數(shù)據(jù)硬銷(xiāo)毀,是指采用物理破壞或者化學(xué)腐蝕的方法,將需要銷(xiāo)毀的存儲(chǔ)設(shè)備完全破壞掉,從根本上徹底刪除數(shù)據(jù)?;瘜W(xué)銷(xiāo)毀就是使用化學(xué)試劑對(duì)磁盤(pán)表面進(jìn)行腐蝕、溶解,破壞磁盤(pán)存儲(chǔ)結(jié)構(gòu),這種方法必須由專(zhuān)業(yè)人員在通風(fēng)良好的環(huán)境中來(lái)操作。物理銷(xiāo)毀最有效的方式就是消磁,利用瞬間強(qiáng)磁場(chǎng)直接破壞硬盤(pán)磁道。正常情況下,硬盤(pán)磁道上的磁性顆粒是按照不同N/S級(jí)方向規(guī)律排列的,在瞬間強(qiáng)磁場(chǎng)的作用下改變排列方向,直接實(shí)現(xiàn)硬盤(pán)數(shù)據(jù)的銷(xiāo)毀。如果經(jīng)消磁之后的磁盤(pán)還沒(méi)有達(dá)到要求,還可以采用熔煉、粉碎等方式。
3 實(shí)驗(yàn)室的構(gòu)建
簡(jiǎn)單地說(shuō),實(shí)驗(yàn)室就是進(jìn)行試驗(yàn)的場(chǎng)所,不同目的的實(shí)驗(yàn)室其內(nèi)部環(huán)境又有所不同。高校實(shí)驗(yàn)室是教師及學(xué)生進(jìn)行日常研究工作的重要場(chǎng)所,也是科技產(chǎn)品產(chǎn)出的關(guān)鍵。實(shí)驗(yàn)室的建設(shè)包括場(chǎng)所建設(shè)、環(huán)境建設(shè)、軟硬件建設(shè)等多個(gè)部分,當(dāng)然充足的資金保證是這一切能夠順利開(kāi)展的前提。接下來(lái),筆者就數(shù)據(jù)恢復(fù)及銷(xiāo)毀實(shí)驗(yàn)室的構(gòu)建進(jìn)行簡(jiǎn)要的介紹。
3.1 數(shù)據(jù)恢復(fù)及銷(xiāo)毀實(shí)驗(yàn)室環(huán)境要求
相對(duì)于數(shù)據(jù)恢復(fù)而言,數(shù)據(jù)銷(xiāo)毀過(guò)程對(duì)于環(huán)境的要求較低。數(shù)據(jù)恢復(fù),特別是開(kāi)盤(pán)數(shù)據(jù)恢復(fù)必須要在潔凈間內(nèi)進(jìn)行。眾所周知,只要開(kāi)機(jī)硬盤(pán)的盤(pán)片就處于高速旋轉(zhuǎn),現(xiàn)在市面上銷(xiāo)售的IDE接口硬盤(pán)有4200、5200、7200等不同轉(zhuǎn)速,SCSI接口硬盤(pán)的轉(zhuǎn)速最高可以達(dá)到1萬(wàn)5千轉(zhuǎn)。可想而知在高速旋轉(zhuǎn)的硬盤(pán)中,如果有一點(diǎn)點(diǎn)異物,那么硬盤(pán)中的數(shù)據(jù)就極有可能被破壞。因此,潔凈間是數(shù)據(jù)恢復(fù)與銷(xiāo)毀實(shí)驗(yàn)室必不可少的組成部分。目前我國(guó)的潔凈間有多種級(jí)別,硬盤(pán)的生產(chǎn)環(huán)境是百級(jí)潔凈間。在這個(gè)級(jí)別的潔凈間內(nèi),硬盤(pán)的盤(pán)片可以在環(huán)境中保持一段時(shí)間。而開(kāi)盤(pán)數(shù)據(jù)恢復(fù)的過(guò)程需要在很短的時(shí)間內(nèi)完成,所以對(duì)于數(shù)據(jù)恢復(fù)所需要的潔凈間級(jí)別來(lái)說(shuō),百級(jí)潔凈間即可以滿(mǎn)足要求。
3.2 數(shù)據(jù)恢復(fù)及銷(xiāo)毀實(shí)驗(yàn)室硬件設(shè)備
就國(guó)內(nèi)該領(lǐng)域目前的發(fā)展情況來(lái)看,已經(jīng)有比較多的企業(yè)開(kāi)始研發(fā)能夠開(kāi)展數(shù)據(jù)恢復(fù)任務(wù)的設(shè)備。其中最具代表性的企業(yè)當(dāng)屬四川效率源信息安全技術(shù)有限責(zé)任公司,該公司旗下有多款自主研發(fā)的信息安全數(shù)據(jù)恢復(fù)軟件及硬件,市場(chǎng)份額可以達(dá)到95%左右。主要產(chǎn)品有:HDDoctor硬盤(pán)固件級(jí)數(shù)據(jù)恢復(fù)及硬盤(pán)修復(fù)設(shè)備,該設(shè)備主要是針對(duì)當(dāng)前市面上主流硬盤(pán),因固件服務(wù)區(qū)故障引起的數(shù)據(jù)無(wú)法正常讀取而設(shè)計(jì)的;FLASH閃存數(shù)據(jù)恢復(fù)大師工具采用了當(dāng)前最為先進(jìn)的FLASH數(shù)據(jù)恢復(fù)通用算法,針對(duì)市面上90%以上的FLASH芯片進(jìn)行數(shù)據(jù)的排序及重組;數(shù)據(jù)方舟DATAARK是全球首款針對(duì)中小型企業(yè)設(shè)計(jì)的數(shù)據(jù)恢復(fù)專(zhuān)業(yè)工具,可以在硬盤(pán)壞道非常嚴(yán)重的情況下對(duì)數(shù)據(jù)進(jìn)行提取修復(fù)。這些專(zhuān)業(yè)設(shè)備對(duì)于數(shù)據(jù)恢復(fù)及銷(xiāo)毀實(shí)驗(yàn)室而言是必需品,是實(shí)驗(yàn)室構(gòu)建的前提。
3.3 數(shù)據(jù)恢復(fù)及銷(xiāo)毀實(shí)驗(yàn)室的維護(hù)
因?yàn)檫@種類(lèi)型的實(shí)驗(yàn)室對(duì)于環(huán)境的要求非??量?,而且實(shí)驗(yàn)室內(nèi)的儀器基本都屬于高精密儀器,所以一旦實(shí)驗(yàn)室構(gòu)建完成之后,必須要制定相關(guān)的規(guī)章制度,保證實(shí)驗(yàn)室的長(zhǎng)期正常運(yùn)行,并設(shè)置專(zhuān)業(yè)人員進(jìn)行日常的維護(hù)。實(shí)驗(yàn)室可以開(kāi)展普通的學(xué)生教學(xué)工作,主要還是承擔(dān)學(xué)校或者其他企事業(yè)單位的數(shù)據(jù)恢復(fù)及銷(xiāo)毀任務(wù)。
參考文獻(xiàn):
[1]魯恩銘.硬盤(pán)格式化數(shù)據(jù)恢復(fù)技術(shù)研究與實(shí)現(xiàn)[D].四川師范大學(xué),2009.
[2]文光斌.數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展前景、技術(shù)層次及常用方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2005,05:74-76.
[3]程玉.磁介質(zhì)數(shù)據(jù)銷(xiāo)毀技術(shù)的研究[D].電子科技大學(xué),2010.
[4]魏成巍,劉力維,王南,李勇.數(shù)據(jù)銷(xiāo)毀技術(shù)的應(yīng)用與研究[J].計(jì)算機(jī)與現(xiàn)代化,2010,10:180-182.
關(guān)鍵詞:計(jì)算機(jī);信息安全;數(shù)據(jù)恢復(fù)
中圖分類(lèi)號(hào):TP309.3 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1007-9599 (2012) 06-0000-02
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)進(jìn)入到了各行各業(yè)中,當(dāng)然計(jì)算機(jī)中也會(huì)儲(chǔ)存一些大量的數(shù)據(jù),這樣將必會(huì)存在著數(shù)據(jù)損壞或丟失的風(fēng)險(xiǎn)。計(jì)算機(jī)安全專(zhuān)家威廉史密斯曾經(jīng)說(shuō)過(guò)這樣一句話(huà):‘創(chuàng)建這些數(shù)據(jù)也許只花了10萬(wàn)元,但是當(dāng)你在關(guān)鍵時(shí)刻打算把它們?nèi)空一貋?lái)時(shí),你得準(zhǔn)備100萬(wàn)元的支票?!@句想你有其一定的道理,但是,如果我們掌握了數(shù)據(jù)恢復(fù)的技能,那么我們就會(huì)省下這100萬(wàn)的支票了,也許還會(huì)有意想不到的驚喜。由此可見(jiàn),計(jì)算機(jī)數(shù)據(jù)恢復(fù)技術(shù)是多么的重要。
一、數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)原理
想要掌握了數(shù)據(jù)恢復(fù)技術(shù),首先要了解數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)原理,這樣在做恢復(fù)工作時(shí)才能有針對(duì)性的分析并且解決問(wèn)題。大家都知道新買(mǎi)來(lái)的硬盤(pán)要先分區(qū),再格式化后才可以使用。而在分區(qū)過(guò)程中主要將硬盤(pán)分成五個(gè)部分:主引導(dǎo)區(qū)和操作系統(tǒng)引導(dǎo)記錄區(qū),還包括目錄區(qū)和FAT表以及數(shù)據(jù)區(qū)。
操作系統(tǒng)可訪問(wèn)的第一扇區(qū)是操作系統(tǒng)的引導(dǎo)區(qū),該引導(dǎo)區(qū)主要由一個(gè)引導(dǎo)程序以及一個(gè)BPB分區(qū)參數(shù)記錄表。引導(dǎo)程序的任務(wù)便是負(fù)責(zé)判斷文件是否為引導(dǎo)文件,如果是,那么就讀入內(nèi)存,并且將其的控制權(quán)交給該文件。而參數(shù)快BPB則記錄著許多重要的參數(shù),有分區(qū)的起始和結(jié)束扇區(qū),還記錄著文件的存儲(chǔ)格式和根目錄的大小等。
文件分配表即FAT,是操作系統(tǒng)的文件尋址系統(tǒng)。一般為了確保其的安全,都會(huì)準(zhǔn)備兩個(gè),第二個(gè)則是第一個(gè)的備份。硬盤(pán)上的文件都是被分成若干小段,但是彼此之間都是有聯(lián)系的,操作系統(tǒng)可以很準(zhǔn)確的讀取出文件。在FAT區(qū)之后還有兩個(gè)區(qū):即目錄區(qū)和數(shù)據(jù)區(qū)。
二、計(jì)算機(jī)數(shù)據(jù)損壞分析
(一)硬盤(pán)數(shù)據(jù)損壞常見(jiàn)的軟件故障
軟件故障導(dǎo)致數(shù)據(jù)損壞的原因有很多種,有的是由操作人員誤操作導(dǎo)致的,有的是被病毒侵入導(dǎo)致的,還有是被惡意的程序占領(lǐng)并且鎖死硬盤(pán)導(dǎo)致硬盤(pán)的數(shù)據(jù)不可讀,還有一些比較常見(jiàn)的原因,如誤刪除文件和誤格式化等。但是這些軟件類(lèi)的故障都有著一些常見(jiàn)的特點(diǎn),如操作系統(tǒng)無(wú)法進(jìn)入,還有無(wú)法讀取文件,文件無(wú)法被相關(guān)程序打開(kāi),還有文件丟失或亂碼顯示等。
(二)硬盤(pán)數(shù)據(jù)損壞常見(jiàn)的硬件故障
硬盤(pán)數(shù)據(jù)損壞也有很多硬件方面的原因,當(dāng)硬盤(pán)的讀寫(xiě)磁頭在受到劇烈的震動(dòng)后很容易被破壞,并且導(dǎo)致不認(rèn)硬盤(pán),這是硬盤(pán)最為常見(jiàn)的故障;還有硬盤(pán)的借口故障、供電故障;或者是主板被燒;芯片損壞等。另外,如果硬盤(pán)的緩存出現(xiàn)問(wèn)題也會(huì)發(fā)生許多故障如死機(jī)、亂碼等。
1.確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)
確定數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)時(shí)要考慮綜合的存取時(shí)間,存儲(chǔ)空間的的利用率和維護(hù)的代價(jià)。這三方面因素相互矛盾,例如消除一切冗余數(shù)據(jù)雖然能夠節(jié)約存儲(chǔ)空間,但往往會(huì)導(dǎo)致檢索代價(jià)的增加,因此必須進(jìn)行權(quán)衡,選中一個(gè)折中的方案。
2.設(shè)計(jì)數(shù)據(jù)的存儲(chǔ)路徑
在關(guān)系數(shù)據(jù)庫(kù)中,選擇存儲(chǔ)路徑主要是指確定如可建立索引,例如,應(yīng)把哪些域作為次碼建立次索引,建立單碼索引還是組合索引,建立多少個(gè)為合適,是否建立聚集索引等。
3.數(shù)據(jù)的存儲(chǔ)位置
為了提高系統(tǒng)性能,數(shù)據(jù)應(yīng)該根據(jù)應(yīng)用情況將易變部分與穩(wěn)定部分,經(jīng)常存取部分和存取頻率較低部分分開(kāi)存放。
三、數(shù)據(jù)損壞類(lèi)型及相關(guān)恢復(fù)方法
(一)文件的刪除及恢復(fù)
文件的刪除要從兩個(gè)方面入手:一方面要查找出文件在其磁盤(pán)中的相應(yīng)的文件目錄,將登記的第一個(gè)字節(jié)成為E5H;另一方面查找出文件在文件分配表中的鏃號(hào)并清除記錄,釋放文件空間。因此,文件的數(shù)據(jù)信息如果仍然保留在硬盤(pán)的數(shù)據(jù)中,那么此類(lèi)的恢復(fù)工作只要通過(guò)一些恢復(fù)軟件就可以完成數(shù)據(jù)恢復(fù)工作,但是需要注意的是恢復(fù)后的數(shù)據(jù)不能再存放到故障硬盤(pán)的分區(qū)中。
(二)硬盤(pán)重分區(qū)或分區(qū)表?yè)p壞下得數(shù)據(jù)恢復(fù)
硬盤(pán)的重分區(qū)或者分區(qū)表的損壞主要是由人為因素或者病毒入侵將硬盤(pán)的邏輯零扇區(qū)修改了。因此,解決該種問(wèn)題的方法有:
1.將硬盤(pán)插入到另一臺(tái)計(jì)算機(jī)上進(jìn)行系統(tǒng)操作,查看該硬盤(pán)的邏輯零扇區(qū)的結(jié)尾標(biāo)識(shí),看結(jié)尾標(biāo)識(shí)是不是為55A,如果不是要將其改為55AA,然后將硬盤(pán)重新接到計(jì)算機(jī)上看是否正常。2.如果硬盤(pán)可以確定是分區(qū)表?yè)p壞,而且以前存有備份,那么可以利用備份來(lái)恢復(fù)硬盤(pán)的分區(qū)表。如果磁盤(pán)的分區(qū)表沒(méi)有備份,那么可以利用數(shù)據(jù)恢復(fù)工具在另一臺(tái)電腦往?;謴?fù)工作。3.進(jìn)行手動(dòng)修復(fù)分區(qū)表的操作人員往往需要有足夠的經(jīng)驗(yàn),在WINHEX軟件下操作分區(qū)表數(shù)據(jù)。4.用disk genius找回丟失的分區(qū),如果誤將硬盤(pán)克隆后丟丟失分區(qū),最簡(jiǎn)單最快捷的方法便是用該種技術(shù)。同時(shí),DBA應(yīng)該和相應(yīng)的項(xiàng)目管理人員或者程序員溝通,確定怎樣建立相應(yīng)的數(shù)據(jù)庫(kù)底層模型,最后由DBA統(tǒng)一管理,建立和維護(hù)。任何數(shù)據(jù)庫(kù)對(duì)象的更改,應(yīng)該由DBA根據(jù)需求來(lái)操作。
(三)硬盤(pán)DBR損壞
操作系統(tǒng)可以直接訪問(wèn)的扇區(qū)便是DBR,該扇區(qū)主要包括一個(gè)BPB及一個(gè)引導(dǎo)程序。引導(dǎo)程序的主要用途是當(dāng)MBR把系統(tǒng)的控制權(quán)交給他是,它要判斷出本分區(qū)是否為引導(dǎo)分區(qū),如果是,那么將其讀入內(nèi)存并且將控制權(quán)交給該文件。BPB則記錄著本扇區(qū)的主要參數(shù),主要有起始扇區(qū)和結(jié)束扇區(qū),還包括文件的存儲(chǔ)格式和根目錄大小等重要參數(shù)。DBR對(duì)操作系統(tǒng)中有著很重要的作用,如果其被破壞,那么計(jì)算機(jī)將無(wú)法啟動(dòng),因此,做好備份工作很重要,這樣就可以利用備份來(lái)恢復(fù)被損壞的數(shù)據(jù)了。
四、數(shù)據(jù)恢復(fù)軟件的應(yīng)用
(一)WINHEX的應(yīng)用
該種軟件是一種磁盤(pán)比較強(qiáng)大,文件是利用二進(jìn)制進(jìn)行查看和修改工具的,這樣比較方便硬盤(pán)數(shù)據(jù)的查看和數(shù)據(jù)修改工作。而該種軟件的編輯器以為非常通用的16進(jìn)制為核心的,這樣在進(jìn)行文件的修復(fù)和檢查工作是可以節(jié)約大量的時(shí)間。
(二)Easy Recovery的應(yīng)用
該種軟件的功能有很多,有磁盤(pán)的診斷,還有數(shù)據(jù)和文件的修復(fù),或則Email的修復(fù)等19項(xiàng),而且使用時(shí)也比較簡(jiǎn)單,非專(zhuān)業(yè)的人士也可以使用,唯一不足的是不利于數(shù)據(jù)的查找。
(三)R-studio的應(yīng)用
該種軟件是一種特別的數(shù)據(jù)恢復(fù)新技術(shù),其為某些軟件提供的較為廣泛的數(shù)據(jù)恢復(fù)解決方案。其不僅可以恢復(fù)本地的數(shù)據(jù),還可利用網(wǎng)絡(luò)來(lái)恢復(fù)遠(yuǎn)程計(jì)算機(jī)上的數(shù)據(jù)。
(四)Final data的應(yīng)用
這種軟件的用法比較簡(jiǎn)單,這種軟件的操方法以及界面風(fēng)格都與我們平時(shí)所用的WINDOWS的操作非常接近,即使是非專(zhuān)業(yè)的用戶(hù)也可以很快的掌握其使用方法來(lái)完成恢復(fù)工作。
總而言之,隨著人們對(duì)數(shù)據(jù)安全行的認(rèn)識(shí)以及對(duì)數(shù)據(jù)恢復(fù)技術(shù)的了解,數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的價(jià)值已經(jīng)得到了各個(gè)方面的認(rèn)可,數(shù)據(jù)恢復(fù)技術(shù)不僅可以為個(gè)人或者企業(yè)用戶(hù)恢復(fù)丟失的文件數(shù)據(jù),還可以為公安機(jī)關(guān)打擊各種計(jì)算機(jī)犯罪行為提供技術(shù)支持。因此,數(shù)據(jù)恢復(fù)技術(shù)在計(jì)算機(jī)領(lǐng)域中占有重要的位置,我們?cè)谟秒娔X的過(guò)程中,也要養(yǎng)成良好的習(xí)慣,對(duì)硬盤(pán)和系統(tǒng)的數(shù)據(jù)進(jìn)行備份工作,并且也要對(duì)硬盤(pán)的分區(qū)表定時(shí)備份,這樣,我們?cè)谶M(jìn)行數(shù)據(jù)才能得到最大程度上得恢復(fù)。
參考文獻(xiàn):
[1]劉偉.數(shù)據(jù)恢復(fù)技術(shù)深度揭秘[M]北京.電子工業(yè)出版社,2010
[2]馬林.數(shù)據(jù)重現(xiàn),文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐[M]北京.清華大學(xué)出版社,2009
數(shù)據(jù)報(bào)告 數(shù)據(jù)采集論文 數(shù)據(jù)安全論文 數(shù)據(jù)采集 數(shù)據(jù)挖掘總結(jié) 數(shù)據(jù)安全 數(shù)據(jù)統(tǒng)計(jì)論文 數(shù)據(jù)挖掘 數(shù)據(jù)理論論文 數(shù)據(jù)通信論文 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀