數據恢復的原理與具體措施分析

石玉璽

摘 要：當今社會人們越來越多的工作都是通過計算機來完成的，計算機給人們的生活生產帶來的方便快捷也使得它以驚人的速度大面積的普及運用。伴隨著人們工作對計算機的利用，很多信息都以數據文件的形式保存在計算機中，方便的同時也面臨著數據丟失的風險。此時對由于各種不同的原因丟失的重要數據進行及時可靠的數據恢復就顯得尤其重要。

關鍵詞：數據恢復；原理；措施

一、數據恢復的原理

日常工作生活中，數據丟失的原因主要包括硬件問題和邏輯問題，針對出現丟失原因的不同數據恢復也就分成了硬件恢復和軟件恢復兩種。以下主要介紹數據軟件恢復的措施方法。

在軟件恢復中，整個恢復過程不涉及硬件方面的維修，而是從軟件的層面來解決數據丟失問題。常見的數據丟失的原因有誤操作格式化、誤克隆、誤分區、誤刪除、感染病毒以及操作斷電等。在軟件類數據丟失問題中，不同種造成數據丟失產生原因的情況都會出現特定的癥狀，通常若數據區還沒完被徹底覆蓋個體用戶就可以通過一系列的軟件操作順利的恢復丟失的數據文件。例如常見的誤刪除后在硬盤中保存的數據文件其實并沒有被真正的覆蓋掉，刪除的其實就是指向這個數據存儲空間的鏈條而已，數據依然以二進制的方式保存在硬盤中。我們就可以進行相應的軟件操作掃描相關的磁盤，再對掃描出的數據進行詳細分析，并進行編譯處理，這樣既可找回丟失的相關數據。例如在windows下對一塊硬盤高級格式化，其實就是重新分配了FAT表而把通向原來數據的通道切斷了，因此硬盤已經看似被格式化了但實際上原先存儲在硬盤中的數據依然保存在存儲元件或者盤片中，可以掃描存儲元件或者盤片，再按照主引導區、分區、DBR、FAT及文件實體恢復的順序操作就可以在一定范圍內重新恢復原先的數據文件了。當然雖然通過軟件恢復數據有很多難以言表的經驗和技巧，但依然存在很多軟件操作無法恢復數據的情況。

因此，當用戶計算機出現數據丟失時，應當切記不可以對原先數據存儲的區域進行數據存儲操作或者寫操作，避免改動原先數據存儲的區域以保證順利恢復數據。

二、數據恢復的措施

（一）恢復主引導區

如果計算機在自檢之后，出現“Miss operation system”的提示，且可以在DOS的C盤下查看到完整情況，則說明數據丟失原因是由于主引導區故障引起，如果在啟動電腦時，系統可以檢測到硬盤的存在，但是進去操作系統時，出現“Disk boot failure.insert system disk and press ever”的提示，那么該種錯誤則是由于主引導區故障引致。針對這類數據丟失情況，可以用光盤或者軟盤啟動進入DOS系統，再鍵入“C：”看C盤上的內容是否可以被讀取，若可以讀取C盤，則只需要利用Fdisk/mbr命令對主引導區無條件重寫，這種方法成功率較高并且可以保留原有數據。如果無法讀取C盤，同樣可以采取Fdisk/mbr命令。Fdisk/mbr命令可以應付一些主引導區病毒，可以解決在BIOS下硬盤可識別在DOS下無法識別的問題。

（二）分區表被破壞

典型的分區表故障如使用PQMagi時誤操作造成進入系統后無法打開文件或無法進去系統的情況。通常可以通過查找備份分區表再對相應扇區進行復制來自動修復分區表，此時可以使用DiskGenius軟件來操作。DiskGenius軟件可以在純DOS下運行，具體操作措施如下：先將該軟件復制拷貝到動盤中，運行軟件進入軟件主界面，再按下F10鍵即可自動恢復硬盤分區表。

（三）修復DSR

如果在打開系統時，提示沒有格式化，那么在進入分區之后，就會出現“General Fail Reading Drive”的提示，此時，就可以采用格式化工具進行訪問，雖然可以進入分區但是弊端是此分區內的數據將會丟失，那么就可以利用WinHex軟件修復DBR模板，把出現故障的硬盤當成從盤進行掛接，再打開WinHex中選擇該硬盤，該軟件就可以利用硬盤上的分區表來處理分區以修復DBR。

（四）文件誤刪除

刪除文件后文件就會被邏輯刪除，然后轉移到回收站內，若想要恢復數據則只需要在回收站內搜索該文件即可。但是，如果刪除文件的時候同時按下了shift鍵，就相當于對文件進行了物理刪除，文件將不會在回收站中也就無法通過同樣的方法找回文件了。此時，可以利用Easy Recovery軟件進行恢復，該軟件可以通過模式識別找回分布在硬盤上的文件碎片并重新整定，再在硬盤上建立虛擬的文件系統并列出所有目錄和文件，該軟件可以高質量的尋回丟失文件。

（五）病毒感染

部分病毒，并在根目錄下儲存一個與源文件相同的程序，在進行查殺的過程中，病毒會將原先的文件夾隱藏起來，難以通過文件夾屬性來修改。此時便可以使用Attrib命令，在windows運行下打開MS-DOS，再利用CMD命令來打開盤符，在鍵入attrib/d/s-h-s之后，即可恢復隱藏文件，attrib是一種可以修改文件夾的命令，-h即可消除其中的隱藏屬性。

三、結語

綜上所述，數據恢復軟件不是萬能的，我們并不能利用此類軟件解決所有的數據丟失問題，因此我們應該提高對硬盤邏輯結構和數據組織的認識了解，熟練掌握數據恢復的具體措施和技巧以避免工作或生活中數據丟失對我們帶來的困擾。

參考文獻：

[1] 王剛.淺析數據恢復及銷毀實驗室的構建[J].計算機光盤軟件與應用，2013（14）.

[2] 林華清.數據恢復與數據消除的技術及工具[J].保密科學技術，2012（01）.

[3] 張婧.計算機數據恢復技術概析[J].信息與電腦（理論版），2012（02）.

[4] 王曉海，張曦，袁建國.涉密數據恢復安全管理初探[J].信息技術與標準化，2011（05）.