计算机系统综合实训(数据恢复).doc

计算机系统维护
实训报告

数据恢复

目录

1.引言 3
2.数据恢复技术概述 3
3.数据恢复的可能性 3
4.常用数据恢复软件简介 4
4.1 FinalData 4
4.2Disk Genius 8
4.3EasyRecovery 10
5.数据恢复案例 11
6.体会 15
7.参考文献 15

1.引言
在信息和网络时代下，计算机走进百姓家，人们对电脑的依赖越来越多，计算机应用技术也成为了一项基本技能。无论是个人电脑或是网络服务器，每天都在处理成千上万的数据，特别是给网络提供服务的服务器，其读写处理数据的频率更高。这就少不了对硬盘的操作，同一时刻我们也许将重要的数据储存在计算机硬盘下以便下次的使用，同时我们也将无用的数据从硬盘上移除释放出更多的空间。
随着科学的进步，硬件技术的提高。硬盘的性能越来越好，储存空间越来越大，已经足够储存很多数据，且极大地提高了我们的工作效率。但是我们的计算机的硬盘储存的数据并非是完美无缺的，许多时候会因为一些人为因素和自然因素而导致数据的丢失，特别是一些为网络或公司提供服务的服务器的数据丢失，一旦这些重要的数据发生灾难，将会导致一个企业停止运转，甚至可能导致一个企业面临破产的危机。因此，当数据法神灾难时后，找回灾难的数据显得日益重要，轻则找回的只是几个文件而已，重则能拯救一个单位、一个企业的生命。
作为一名计算机专业的学生。我们需要认识到保护数据的重要性，应该学习如何更好的保护我们的数据，及时对重要的数据进行备份是一个重要的办法。当我们的数据发生无法避免的灾难是，我们应该及时采取行动是我们的损失降到最低。数据恢复技术是一个比较有效的可以降低我们的损失的方法。及时对损失的数据进行恢复是明智的选择。
这周在朱定善老师的指导下，我们系统地学习了硬盘的结构，数据丢失的原因，数据恢复的系统技术，数据技术的概述，数据恢复的可能性。并通过实验掌握几个常用的数据恢复软件，例如EasyRecovery，FinalData和Disk Genius。经过这周的实训，让我们对数据的恢复掌握的更深，也让我们知道在数据为发生灾难之前数据的保护比数据的恢复更重要。

2.数据恢复技术概述
数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。
当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。

3.数据恢复的可能性
丢失的数据不是所有的都可以恢复，有些丢失是不可恢复性的，并且是灾难性的毁灭。因此我们要牢记“硬盘有价，数据无价”，对数据的操作要谨小慎微。同时要及时对重要的数据进行备份等。
操作系统删除文件时，系统只需将该文件在目录区中的第一个字符改为E5，在文件分配表中把该文件占用的各簇表项清0，这样就表示已将该文件删除了，这些数据是可以恢复。但是如果被删除的文件已经被其他文件取代，或者文件数据占用的空间已经分配给其他文件，那么该文件就不可能再恢复了。下面介绍一些常见的数据丢失和可修复性：
● 误删除 由于误操作而引起的文件丢失，对于这类故障，有着很高的数据恢复成功率。即便后期执行过其它操作，也有希望将数据找回。
● 误格式化 用户在系统崩溃或硬盘中毒后，忘记硬盘中（系统盘也一样）还有一些重要资料，然后格式化并重装系统，这种情况也可以恢复。
● 误分区、误克隆 在使用PQ Magic以及Ghost时，由于用户的误操作而导致数据丢失，这类逻辑故障也可以恢复数据，不过恢复难度相对较大。
● 病毒破坏 病毒破坏数据的机率是很大的，它破坏数据的方式有多种，第一是将硬盘的分区表改变，使得分区丢失，第二是删除你的文件，主要破坏word,excel,jpg,mpg等这几种类型文件，如最新的移动杀手便全面删除硬盘中的Word文档，造成很大的破坏力。对于病毒破坏引起的数据丢失，对于这种情况引起的丢失有着较高的恢复成功率。
● 文件损坏 大部分文件损坏案例都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。对于这些被破坏了的文件也可以进行修复，找回您要的数据

4.常用数据恢复软件简介
这里介绍的数据恢复软件都是在windows平台上的数据恢复软件，其操作都是图形界面，对于熟悉window系列产品的用户，都能在软件的图形界面的说明和提示下一步一步的完成数据的恢复，因此在这里将没有很多的图片来说明软件的使用。
4.1 FinalData
FinalData具有强大的数据恢复功能当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。
特性功能
支持FAT16/32和NTFS，恢复完全删除的数据和目录，恢复主引导扇区和FAT表损坏丢失的数据，恢复快速格式化的硬盘和软盘中的数据，恢复CIH破坏的数据，恢复硬盘损坏丢失的数据，通过网络远程控制数据恢复等等。利用这种原理可在回收站被清空之后进行数据恢复。 可以恢复被删除的文件 ， 也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏，只要实际数据仍保留在硬盘上FinalData 都可以将它们恢复出来。
数据恢复案例

　以FinalData 2.0企业版为例介绍恢复丢失的数据的方法：
数据恢复软件FinalData教程
首先我们打开FinalData的主程序可以见到如下窗口(图1)。程序的组成非常简洁，由菜单栏、工具栏、目录示图和目录内容示图组成。
　 第一步，在开始菜单中依次单击“所有程序”→FinalData→FinalData Enterprise 2.0菜单项，打开“FinalData企业版”窗口。然后依次单击“文件”→“打开”菜单命令。

图一
第二步，如图二，打开“选择驱动器”对话框，在“逻辑驱动器”选项卡中选中要恢复数据的硬盘分区

图二

第三步，FinalData开始扫描所选中硬盘分区中已被删除的数据，扫描结束后会打开“选择要搜索的簇范围”对话框，如图三。搜索簇需要较长的时间，不过仍然强烈建议进行全面搜索。因为尽管取消搜索簇以后也能显示出丢失的数据，但不能最大限度地对这些数据进行恢复。单击“确定”按钮。

图三
点击确定后开始扫描，如图四；

图四
　 第四步，在FinalData程序窗口左窗格中展开要修复文件所在的文件夹，然后在右窗格中右键单击要恢复的文件，选择“恢复”命令。如下图

　第五步，打开“选择要保存的文件夹”对话框，选中除所恢复的数据所在分区以外的任意安全位置，单击“保存”按钮。 如下图

第六步，打开“选择要保存的文件夹”对话框，选中除所恢复的数据所在分区以外的任意安全位置，单击“保存”按钮；如下图

点击保存后开始恢复；

第七步，完成恢复以后，用户可以打开所选择的保存文件夹，以便查看恢复得到的文件。

4.2Disk Genius
DiskGenius是一款磁盘管理及数据恢复软件。支持对GPT磁盘(使用GUID分区表)的分区操作。除具备基本的分区建立、删除、格式化等磁盘管理功能外，还提供了强大的已丢失分区搜索功能、误删除文件恢复、误格式化及分区被破坏后的文件恢复功能、分区镜像备份与还原功能、分区复制、硬盘复制功能、快速分区功能、整数分区功能、分区表错误检查与修复功能、坏道检测与修复功能。提供基于磁盘扇区的文件读写功能。支持VMWare虚拟硬盘格式。支持IDE、SCSI、SATA等各种类型的硬盘。支持U盘、USB硬盘、存储卡(闪存卡)。支持FAT12/FAT16/FAT32/NTFS/EXT3文件系统。
特性功能
支持彻底删除的文件和格式化后文件数据的恢复。

1、已删除文件的恢复。
选择文件所在的分区，单击"恢复文件"菜单项，在弹出的恢复文件对话框中，选择"恢复误删除的文件"。如果正在搜索的分区文件系统类型是FAT32，还可以勾选"完整扫描"复选框（由于FAT32文件系统在删除文件时的特性，有的已删除文件在不进行完整扫描的情况下可能搜索不到）。
由于"完整扫描"耗时较长，建议先在不使用完整扫描的情况下搜索一次，搜索不到时再采用完整扫描方式重新搜索。点击"开始"按钮即进行搜索。搜索完成后，恢复文件对话框自动关闭。
程序主界面将显示搜索到的文件，每个已删除文件前面都有一个复选框，左侧的文件夹层次图中的条目也加上了复选框。单选后，在右键中选择"复制"，将文件保存到一个合适的位置，然后从中寻找丢失的文件。（需要注意的是：文件列表中的"属性"栏，我们发现有两个标记"D"和"X"。"D"表示这是一个已删除的文件。"X"表示这个文件的数据可能已被部分或全部覆盖，文件数据完全恢复的可能性较小）。

2、格式化后的文件恢复。
在恢复文件对话框中，选择"误格式化后的文件恢复"。然后选择格式化前的文件系统类型。对于FAT32、FAT16、FAT12等文件系统格式，还要指定"分配单元(簇)大小"，如果以前在格式化时没有指定过簇大小，此时选择"默认值"即可。
对于NTFS文件系统格式，本程序会自动判断格式化前的簇大小，不必单独指定。设置好这些选项后，就可以点击"开始"按钮以开始搜索过程了。格式化后的文件恢复搜索时间较长。接下来的操作步骤和"已删除文件的恢复"过程相同。

3、恢复丢失分区内的文件。
分区的位置信息保存在硬盘分区表中。分区软件删除一个分区时，会将分区的位置信息从分区表中删除，不会删除分区内的任何数据。本软件通过搜索硬盘扇区，找到已丢失分区的引导扇区，通过引导扇区及其它扇区中的信息确定分区的类型、大小，从而达到恢复分区的目的。
点击左侧"分区、目录层次图"中的硬盘条目，或硬盘内的任一分区条目，点击"硬盘 - 搜索已丢失分区(重建分区表)"菜单项，程序弹出"搜索分区"对话框，设置好选择搜索参数（如下图），点击"开始搜索"按钮即开始搜索分区及里面的数据文件了。

搜索完成后，程序弹出提示，搜索完成后，单击"硬盘"菜单项，选择"保存分区表"，这时候，丢失的分区即可识别及访问，单击分区，在右侧列表中就可以看到丢失的文件了（图10）。

4.3EasyRecovery
Easy Recovery一款威力非常强大的硬盘数据恢复工具。能够帮你恢复“丢失的数据以及重建文件”系统。EasyRecovery 不会向你的原始驱动器写入任何东西，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块、分区表、FAT 表和引导区都可以由它来进行恢复。
恢复被删除的文件
　　在EasyRecovery主界面中选择“数据修复”，然后选择“DeletedRecovery”进入修复删除文件向导，在第一步首先选择“被删除文件所在分区”，单击“下一步”按钮，软件会对该分区进行扫描，完成后会在窗口左边窗格中显示该分区的所有 文件夹(包括已删除的文件夹)，右边窗格显示已经删除了的文件，可先浏览到被删除文件所在文件夹，然后就可以在右边的文件栏中看到该文件夹下已经删除的文件列表，选定要恢复的文件。
　　单击“下一步”按钮，先在“恢复到本地驱动器”处指定恢复的文件所保存的位置，这个位置必须是在另外一个分区中。单击“下一步”按钮即开始恢复文件，最后会显示文件恢复的相关信息，单击“完成”按钮后，就可以在设置的恢复的文件所保存的位置找到被恢复的文件。
文件夹的恢复也和文件恢复类似，只需选定已被删除的文件夹，其下的文件也会被一并选定，其后的步骤与文件恢复完全相同。另外，文件恢复功能也可由“数据修复”中的“AdanceRecovery”来实现。

2．恢复已格式化分区中的文件
　　在主界面的“数据修复”中选择“FormatRecovery”，接下来先选择已格式化的分区，然后扫描分区。扫描完成后，可看到EasyRecovery扫描出来的文件夹都以DIRXX(X是数字)命名，打开其下的子文件夹，名称没有发生改变，文件名也都是完整的，其后的步骤也和前面一样，先选定要恢复的文件夹或文件，然后指定恢复后的文件所保存的位置，最后将文件恢复在指定位置。
需要注意的是，在每一个已删除文件的后面都有一个“状况”标识，用字母来表示，它们的含义是不同的，G表示文件状况良好、完整无缺；D表示文件已经删除；B表示文件数据已损坏；S表示文件大小不符。总之，如果状况标记为G、D、X则表明该文件被恢复的 可能性比较大，如果标记为B、A、N、S，则表明文件恢复成功的可能性会比较小。

3．从损坏的分区中恢复文件
　　如果分区和文件目录结构受损，可使用RAWRecovery从损坏分区中扫描并抢救出重要文件。RAWRecovery使用文件标识搜索算法从头搜索分区的每个簇，完全不依赖于分区的文件系统结构，也就是说只要是分区中的数据块都有可能被扫描出来，并判断出其文件类型，从而将文件恢复过来。
　　在主界面的“数据修复”中选择“RAWRecovery”，接下来先选择损坏的分区，然后单击“文件类型”按钮，在出现的“RAWRecovery文件类型”对话框中添加、删除各种文件类型标识，以确定在分区中寻找哪种文件，比如要找Word文档，可将DOC文件标识出来，并单击“保存”按钮退出对话框，接下来的扫描就只针对DOC文件进行，这样目标更明确，速度也更快。恢复的后续步骤和前面完全一样。
4．修复损坏的文件
　　用前面方法恢复过来的数据有些可能已经损坏了，不过只要损坏得不是太严重就可以用EasyRecovery来修复。 选择主界面中的“文件修复”可以看到EasyRecovery可以修复五种文件：Access、Excel、PowerPiont、Word、ZIP。这些文件修复的方法是一样的，如修复ZIP文件，可选择ZIPRepair，然后在下一个步骤中 选择“浏览文件”按钮导入要修复的ZIP文件，单击“下一步”按钮即可进行文件修复。这样的修复方法也可用于修复在传输和存储过程中损坏的文件。、

以上的三个软件是我们常用的软件，用于数据恢复的软件有很多，具体的可以到网上查找。任何一款软件独有一个突出的亮点，数据恢复软件也一样，居然一款数据恢复软件拥有许多不同的数据恢复功能，但是会有一个最突出的功能。例如Disk Genius 是一款中文磁盘工具，可以重建分区表，适用于修复分区表的损坏，FinalData特性功能包括：支持FAT16/32和NTFS，恢复完全删除的数据和目录，恢复主引导扇区和FAT表损坏丢失的数据，恢复快速格式化的硬盘和软盘中的数据，恢复CIH破坏的数据，恢复硬盘损坏丢失的数据，通过网络远程控制数据恢复等等。所以我们在恢复数据时一定要选对工具软件，这样会达到事办功倍的效果。
5.数据恢复案例
数据恢复案例是误删除文件的恢复，无论是什么时候我们总会出现现在的情况，误以为这个文件已经过期没用了，硬盘空间又不是很富裕，所以我们会删了一些长期不用的文件，可是这个文件删除后有一天有刚好要用的，现在已经被删除了，这时我们只好用一些数据恢复软件尝试去恢复，这个案例就是用Disk Genius恢复误删除的文件。
误删除文件的恢复：打开Disk Genius软件，在恢复文件对话框中，选择“恢复误删除的文件”。

同时勾选“额外扫描已知文件类型”选项，并点击“选择文件类型”按钮设置要恢复的文件类型。
点击“开始”按钮以开始搜索过程：

搜索完成后，恢复文件对话框自动关闭。程序主界面将显示搜索到的文件，每个已删除文件前面都有一个复选框，左侧的文件夹层次图中的条目也加上了复框。

现在原位置查找要恢复的文件。如果在原位置找不到要恢复的文件，可以尝试在“丢失的文件”文件夹中查找文件。很可能要恢复的重要文件就在这里。

（在恢复文件的状态下，文件列表中的“属性”栏将给已删除文件增加两个标记“D”和“X”。“D”表示这是一个已删除的文件。“X”表示这个文件的数据可能已被部分或全部覆盖，文件数据完全恢复的可能性较小。）

要恢复搜索到的文件，请通过复选框选择要恢复的文件。然后在文件列表中点击鼠标右键，或打开“文件”主菜单，选择“复制到”菜单项。接下来选择存放恢复后文件的文件夹，点击确定按钮，程序会将当前选择的文件复制到指定的文件夹中。

点击完成按钮，关闭文件复制对话框，程序自动清除已复制的文件的选择状态。以准备选择其它文件。
这个案例很简单并具有代表，基本上所有的图形化恢复软件都是差不多，当你学回了一款，其他的也就掌握了，只是界面和步骤不一样，根据提示是可以完成所需的工作的。居然案例简单，但是由于其查找的时间可能相对较长，所以这也考验了人的耐心，你是否能够等到结果出来。

6.体会
经过这周的数据恢复周的实训，我从中学到了硬盘的结构，硬盘的数据是如何保存的，如何删除，比以前更详细的了接了硬盘的知识。知道了数据恢复的原理，丢失数据恢复的可能性。而且还了解了几款比较著名的数据恢复软件，知道了每个数据恢复软件的特性功能。只有了解了数据恢复软件的特性功能，才能在以后的数据恢复过程中少走弯路。达到事半功倍的效果。
这周还动手用所了解的数据恢复软件去恢复一些丢失的数据，明显的感觉到了恢复数据艰辛。特别是一些重要的数据文件，查找恢复数据的时间长，甚至不知道能不能恢复，这明显给了我们数据恢复工作人员重大的压力。并且我们掌握的都是简单的数据恢复方法，对于一些复杂的问题，目前我们是无法处理的，只能请专业人员来维修。通过这周的实训，我发现了自己知识的不足，好像只是触摸到了表面的技能和知识，对于一些深入的问题，我们甚至都不知道从哪着手解决。专科生专业技能要求是一专多能，显然我在这方面没有达到要求。这也提醒了我应该重新考虑自身的问题。
因此我认为我们作为计算机专业的学生，不仅仅是要学会掌握数据恢复这个方法，更重要的是要学会对重要数据文件的备份和保护。对数据的备份工作量应该远远大于用于对数据的恢复工作量。只有保护好数据才能使工作运行正常化。对于企业来说，数据丢失是一个巨大的损失，甚至可能面临破产的危险。哪怕这些数据能够恢复，对于她来说都是巨大的损失。所以我们应该对重要的数据进行备份和保护。把企业的容灾能力提高。
总的来说，通过这周在朱定善老师的知道下，看到和学到了许多以前没学到的知识，而且通过这次实训把以前学到的知识连贯了起来，形成了一个系统，巩固和提高了我的知识和水平。这两周的实训，让我知道了我现在所掌握的知识还是不完善的，只是一些知识碎片而已，以后我还需继续努力，发挥自己的特长，尽可能深入的了解掌握知识，不断地提高自身素养。

7.参考文献
数据恢复技术概述---百度百科
数据恢复---百度文库
北京一盘数据恢复中心
深度社区

15