學(xué)生實(shí)習(xí)實(shí)訓(xùn)總結(jié)報(bào)告-數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用(編輯修改稿)
2024-10-08 00:37 本頁面
【文章內(nèi)容簡介】 MBR），操 作系統(tǒng)引導(dǎo)記錄區(qū)（ DBR）、 AT 表、 DIR 目錄區(qū)和 DATA 數(shù)據(jù)區(qū)五個(gè)部 分。 MBR(Main Boot Record，主引導(dǎo)區(qū) )位于整個(gè)硬盤的 0 磁道 0 柱面 1 扇區(qū)中。不過在總共 512 字節(jié)的主引導(dǎo)扇區(qū)中， MBR 只占了其中的 446 字節(jié)，另外的 64字節(jié)交給了 DPT(Disk Partition Table，硬盤分區(qū)表 )，最后的兩個(gè)字節(jié)“55AA”是分區(qū)的結(jié)束標(biāo)志，其整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。 DBR(Dos Boot Record，操作系統(tǒng)引導(dǎo)區(qū) )， DBR 是由高級格式化程序 (如 等程序 )所產(chǎn)生。通常位于硬盤的 0 磁道 1 柱面 1扇區(qū) ，是操作系統(tǒng)可以直接訪問的第一個(gè)扇區(qū)，它包括一個(gè)引導(dǎo)程序和一個(gè)被稱為 BPB(Bios Parameter Block)的分區(qū)參數(shù)記錄表，最后的結(jié)束標(biāo)志為 “55AA”。引導(dǎo)程序的主要任務(wù)是當(dāng) MBR 將系統(tǒng)控制權(quán)交給它時(shí)，判斷本分區(qū)跟目錄前兩個(gè)文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存在 ,就把它讀入內(nèi)存，并把控制權(quán)交給該文件。 BPB 參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、 FAT 個(gè)數(shù)，分配單元的大小等重要參數(shù)。 FAT(File Allocation Table，文 件分配表 )，是操作系統(tǒng)的文件尋址系統(tǒng)。為了 防止意外損壞， FAT 一般做兩個(gè) (也可以設(shè)置為一個(gè) )，第二個(gè) FAT 為第一個(gè) FAT的備份。同一個(gè)文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個(gè)連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時(shí)，總是能 夠準(zhǔn)確地找到各段的位置并正確讀出。 在 FAT 區(qū)之后便是 DIR 目錄區(qū)與 DATA 數(shù)據(jù)區(qū)，其中目錄區(qū)起到定位的作 用，通過這些目錄可以找到相應(yīng)的數(shù)據(jù)。數(shù)據(jù)區(qū)是真正存儲數(shù)據(jù) 的地方 。 xxxxxxxx 3 數(shù)據(jù)出現(xiàn)問題主要包括兩大類：邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。本文主要從軟件恢復(fù)來討論數(shù)據(jù)的恢復(fù)方法。軟件恢復(fù)是指通過軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個(gè)過程并不涉及硬件維修。而導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等 。 事實(shí)上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時(shí)出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，個(gè)人用戶通過相關(guān)軟件的使用，一般都可以順利恢復(fù)。以最普通的刪除操作為例，實(shí)際上此時(shí)保存在硬盤 中的文件并沒有真正被完全覆蓋掉，而只是把指向這數(shù)據(jù)存儲空間的鏈條刪除了，真正的數(shù)據(jù)還是以二進(jìn)制的方式存儲在硬盤上。只要這些數(shù)據(jù)不被覆蓋，通過一些特定的軟件方法，對這些存儲數(shù)據(jù)的磁盤進(jìn)行掃描，通過對所掃描得到的數(shù)據(jù)進(jìn)行分析，以一定的格式來進(jìn)行編譯，就能夠在一定范圍內(nèi)把丟失的數(shù)據(jù)找回來。比如一塊硬盤或者是一個(gè)閃存，在 Windows 下進(jìn)行高級格式化，實(shí)際上主要是對 FAT 表進(jìn)行重新分配，把通向原來數(shù)據(jù)的通道給切斷了，這樣從表面上看起來是把磁盤進(jìn)行格式化了，而實(shí)際上原來存儲的數(shù)據(jù)還存 儲在盤片或是存儲元件上，通過對盤片或存儲元件進(jìn)行掃描，然后按照主引導(dǎo)區(qū)、 分區(qū)、 DBR、 FAT、文件實(shí)體恢復(fù)的順序來解決，可以在一定限度內(nèi)對文件進(jìn)行恢復(fù)。 當(dāng)然也應(yīng)當(dāng)承認(rèn)的是，盡管軟件類數(shù)據(jù)恢復(fù)有很多細(xì)節(jié)性的技巧與難以簡單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件恢復(fù)技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。 基于以上原因，當(dāng)出現(xiàn)數(shù)據(jù)丟失的情況時(shí)，最主要的操作就是不要對原來存放數(shù)據(jù)的區(qū)域進(jìn)行數(shù)據(jù)存儲或?qū)懖僮?，以保持原來存放?shù)據(jù)的區(qū)域不被改動，為 數(shù)據(jù)恢復(fù)做好充足的準(zhǔn)備 。 xxxxxxxx 4 3 數(shù)據(jù)恢復(fù)常見實(shí)例 主引導(dǎo)區(qū)的恢復(fù) MBR（ Master Boot Record），是硬盤的主引導(dǎo)記錄，在主引導(dǎo)扇區(qū)，位于硬盤的 cylinder 0， head 0， sector 1（ Sector 是從 1 開始的）。 MBR 可以通過 FDISK創(chuàng)建，通過 INT 13h 的 fun 2 來讀取。 引導(dǎo)扇區(qū)是每個(gè)分區(qū)（ Partition）的第一 扇區(qū)，而主引導(dǎo)扇區(qū)是硬盤的第一扇區(qū)。它由三個(gè)部分組成，主引導(dǎo)記錄 MBR、硬盤分區(qū)表 DPT 和硬盤有效標(biāo)志。在總共 512 字節(jié)的主引導(dǎo)扇區(qū)里 MBR 占 446個(gè)字節(jié)（偏移 0偏移 1BDH）， DPT 占 64 個(gè)字節(jié)（偏移 1BEH偏移 1FDH），最后兩個(gè)字節(jié) “55AA”（偏移 1FEH偏移 1FFH）是硬盤有效標(biāo)志。 對于開機(jī)自檢后提示 Miss operation system而且 DOS 下查看 C 盤內(nèi)容完整，這是屬于主引導(dǎo)區(qū)故障。另外在電腦啟動中，系統(tǒng)能夠通過自檢并檢測到硬盤，但在即將進(jìn)入操作系統(tǒng)之前提示 DISK BOOT SYST
法律信息相關(guān)推薦
鄂ICP備17016276號-1