重庆电子工程职业学院计算机学院论文
置，大家有时接触到的引导分区就是仓库大门号，上面要记载这个分区的容量的性质及相关的引导启动信息。FAT表就好比仓库的货架号，目录表就好比仓库的帐簙。如果大家需要找某一物品时，就需要先查找账目，再到某一货架上取东西。正常的文件读取也是这个原理。先读取某一分区的BPB参数至内存，当需要读取某一文件时，就先读取文件的目录表，找到相应文件的首扇区和FAT表的入口后，再从FAT表中找到后续扇区的相应链接，移动磁臂到相应的位置进行文件读取，就完成了某一个文件的读写操作。
4.1.2 硬盘数据恢复的原理
当操作系统在硬盘上写入文件时，首先在目录区中写入文件信息，然后在Data去找闲置空间将文件保存，并将Data区中存放文件的簇号写入目录区。删除文件时则简单许多，只需将该文件在目录区中的第一个字符改成E5，在文件分配中巴该文件占用的各簇清零，就表示该文件已删除，并不动Data区。因此，各种数据恢复软件正是利用Data区中的数据不易被改写，从而利用Data区中残留的种种痕迹来恢复数据。
至于Fdisk硬盘分区，也只是修改了MER和OBR，绝大部分的Data区的数据并没有被改变，金额文件的删除类似，利用Fdisk删除再建立分区和利用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从Data区直接删除，前者只是改变了分区表，后者只是修改了FAT表，因此被误删除的分区和误格式化的硬盘完全有可能恢复，这也是许多
12
数据恢复
硬盘数据能够得以修复的原因。但即便如此，MBR,OBR,FAT,DIR之一被破坏的话，数据也无法正常读取。如果经常整理磁盘，那么数据区的数据可能是连续的，这样即使MBR，FAT,DIR全部坏了，也可以使用磁盘编辑软件，只要找到一个文件的起始保存位置，那么多这个文件就有可能被恢复。
硬盘存储数据是根据电,磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质金属或玻璃等五十盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片磁头密封在无尘的金属壳中。
硬盘工作时，盘片以设计转速高速旋转，这是在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来，当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性五十状态发生改变，并在写电流磁场消失后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片处理得更加平滑，磁头设计得更加精密以及尽量提高盘片旋转速度，就能造成容量更大，读写数据速度更快的盘片。这是因为盘片表面处理越平，转速就快就能越使磁头离盘片表面越近。 4.2数据文件丢失恢复以及不同损坏的恢复方法
4.2.1硬盘数据文件丢失的恢复
通常来说硬盘数据损坏类型有几种情况：
13
重庆电子工程职业学院计算机学院论文
1、可正常分区，可格式化，但扫描发现有个“B”标记的，也就是通常所说的“出坏道”。这里可部分“物理坏道”或“逻辑坏道”，“B”数量少的话（少于100个），基本上有80%可以修复为“好硬盘”。这种情况出现需用一些通用的维修软件就可以解决。
2、不可正常分区，或分区完后格式化了。这种情况要用到专业维修软件，现不同的牌子，修复率不同，一般达到50%左右。
3、引导出错，不能正常启动的。这种情况未必是“坏”，通常清除MBR,再重新分区就有70%好。如若不行，应归为第二类。
4、自检声正常，BIOS认不到盘。这是多种可能的原因造成，如果是电路板接口问题则修电路板；如果是硬盘进入内部保护模式，则需用专业软件切换，Fujitsu硬盘出这种问题较多，修复率约90%。
5、通电后不转。这种情况一般是电路板故障，换电电路板TC或整个电路板换掉即可。起转后视不同情况另做情况，60%以上是全好了，但有部分可能同时还有其他几类故障。
6、通电后磁头声敲击不止，这种情况多是因为磁头损坏，但也有不少磁头损坏的。前者若非挽救数据就不必要更换磁头修复，而后者还有50%机会可以挽救。
7、通电后噪音大。除了少部分可以通过校正主轴解决外，一般不修。
8、遗忘密码。大部分的硬盘可以设密码保护，如不慎忘记密码，是极难解开的。不过办法还是有的，大部分牌子硬盘都可以用专业软件去除密码保护。
另外，有些硬盘受破坏严重，坏扇区太多（有的盘不可超过
14
数据恢复
3000，有的则不可超过8000，有些却允许超过10000），解决方法是切除有问题的磁头，或降低容量，同时更改型号，也算是一个可用的“好硬盘”。这样可以大大提高修复率。
在此大就详细介绍数据恢复方法：
目前大家能够找到的数据恢复软件还是非常多的，大致有Easy Recovery、Recover、Lost&Found、Final Data、Disk Recover等等，还有其他很多。这些软件有的在DOS模式下面运行，有的可以在Windows模式下面运行，甚至可以再NT/2000下面运行，处理NTFS格式分区里面丢失的数据。要提高数据恢复的成功率，关键是要掌握每一个软件的特性和每一个操作的参数和特点，有针对性地合理选择，配合使用，这是需要一定的经验积累才可以做到的。纯粹软件的恢复当然有着极大的局限性，前提条件是必须要硬盘还能够正常使用才行。
对于那些无论如何也不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的软硬件结合的恢复方式。
采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。这些设备都需要放置在超净无尘工作间里面，而且这些设备内部的工作台也是级别非常高的超净空间。这些设备的恢复原理也是大同小异，都是吧硬盘拆开，把磁碟放进机器的超净工作台上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号（0和1），所以相应地，反映到激光束发射的信号上也是不同的。这些仪器就是通过这样的扫描，一些不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来今夕数据恢复。可以说，这种设备的数据恢复率相当惊人，即使是位
15
重庆电子工程职业学院计算机学院论文
于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间今夕逐一代入，结合其他相关扇区的数据信息，今夕逻辑合理性校验，从而找出逻辑上最符合的真值。
4.2.2硬盘不同损坏类型以及相应的恢复方法
分区被误操作格式化或者误克隆
当大家发现文件丢失或文件被同名文件覆盖，甚至分区被误操作格式化以及误克隆之后，就需要采用磁盘扫描的方法进行数据恢复。
这里推荐大家使用Easy Recovery和Final Data。由于Easy Recovery和Final Data在针对分区表等故障时有着一套独特的处理方法，可以自动使用内定的方式扫描文件，因此结合起来使用往往可以带来惊喜。
Easy Recovery和On track公司复杂的模式识别技术找回公布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着Easy Recovery在内存中建立一个虚拟的文件系统并列出所以的文件和目录。哪怕整个分区都不可见或者硬盘上只有非常少的分区维护信息，Easy Recovery仍然可以高质量地找回文件。
能用Easy Recovery找回数据、文件的前提就是硬盘中还保留有文具的信息和数据块。如果要修复的分区恰恰是系统启动分区，就要马上退出系统，用另外一个硬盘来启动，然后用软件进行回复。
恢复意外格式化或硬盘重新分区后的硬盘数据可以用Easy Recovery和Handy Recovery来恢复。
16