【文章內(nèi)容簡介】 而是簇。簇的大小與磁盤的規(guī)格有關，一般情況下，軟盤每簇是 1 個扇區(qū)，硬盤每簇的扇區(qū)數(shù)與硬盤的總容量大小有關，可能是 1 3 64……。 通過上文我們已經(jīng)知道，同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放。這種存儲方式稱為文件的鏈式存儲。硬盤上的文件常常要進行創(chuàng)建、刪除、增長、縮短等操作。這樣操作做的越多，盤上的文件就可能被分得越零碎（每段至少是 1 簇）。但是，由于硬盤上保存著段與段之間的連 接信息（即FAT），操作系統(tǒng)在讀取文件時，總是能夠準確地找到各段的位置并正確讀出。 四 .DIR 區(qū) DIR（ Directory）是根目錄區(qū)，緊接著第二 FAT 表（即備份的 FAT 表）之后，記錄著根目錄下每個文件（目錄）的起始單元，文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù) DIR中的起始單元，結合 FAT 表就可以知道文件在硬盤中的具體位置和大小了。 五 .據(jù)（ DATA）區(qū) 數(shù)據(jù)區(qū)是真正意義上的數(shù)據(jù)存儲的地方，位于 DIR 區(qū)之后，占據(jù)硬盤上的大部分數(shù)據(jù)空間。 論文寫作指導： 625880526 論文資源網(wǎng) 最專業(yè)的畢業(yè)設計資源學習、分享平臺 . 第三章 數(shù)據(jù)損壞類型及相關恢復方法 文件存儲與讀取原理 當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應的 硬盤 扇區(qū)上，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除 的文件的實際內(nèi)容并沒有受到破壞，可以恢復回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復原來被刪除的文件了 . 硬盤數(shù)據(jù)損壞類型及相應的恢復方法 文件刪除及其恢復 文件刪除后的恢復方法相對簡單。操作系統(tǒng)刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應文件目錄登記項的第一個字節(jié)更改了 E5H；二，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信 息仍然 “保留 ”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復只要通過某些硬盤管理工具或者數(shù)據(jù)恢復軟件（比如EasyRecovery），按照有關的設置進行。被徹底刪除的文件還是很容易被恢復過來。必須注意的是，恢復后的數(shù)據(jù)一定不能存放在原來的硬盤分區(qū)。 硬盤重分區(qū)或其它情況下的分區(qū)表損壞分析。 第一種情況，在 windows 下一般利用 DOS 下的 fdisk 命令或者其它硬盤分區(qū)工具重新對硬盤進行分區(qū)后改寫了硬盤分區(qū)表，也就是修改了硬盤的邏輯 0 扇區(qū)。 第二種情況，由于個人誤操作或者病毒入侵修改了硬盤邏輯 0 扇區(qū) (即硬盤主引導記錄 )從而使得系統(tǒng)無法啟動。 解決方法 : 一， 將硬盤掛接到另一臺計算機上進入系統(tǒng)。在系統(tǒng)下啟動 winhex 打開掛接的硬盤，首先查看此硬盤的邏輯 0扇區(qū)結尾標識是否為 到原計算機上開機是否能啟動系統(tǒng)。 二， 若重分區(qū)后不能對系統(tǒng)進行格式化。則可能是硬盤 MBR 引導程序損壞。進入 DOS 系統(tǒng)用 fdisk/mbr 修復硬盤邏輯 0 扇區(qū)的錯誤。 三， 若確定是分區(qū)表損壞。如果之前曾用磁盤醫(yī)生備份過硬盤分區(qū)表，可以使用磁盤醫(yī)生恢復硬盤的分區(qū)表。如果是手動備份的?？梢允褂?winhex 十六進 制數(shù)據(jù)查看工具修復硬盤分區(qū)表。 論文寫作指導： 625880526 論文資源網(wǎng) 最專業(yè)的畢業(yè)設計資源學習、分享平臺 . 四， 如果實在對硬盤的分區(qū)表沒有任何備份。則只有將硬盤接到其它電腦上。使用有關數(shù)據(jù)恢復工具類似 FinalData 數(shù)據(jù)恢復 之類的數(shù)據(jù)恢復工具掃描硬盤上的目錄與文件。但是恢復的程度無法保證。 硬盤格式化情況下數(shù)據(jù)恢復。 硬盤格式化就是重寫了硬盤文件分配表。同樣硬盤上的實際數(shù)據(jù)還是沒消失。此時硬盤一般無法再引導系統(tǒng)，如果要恢復數(shù)據(jù)，最好 不要對硬盤進行任何操作。 此類情況下數(shù)據(jù)恢復我們可以考慮一點就是一般情況下每個硬盤分區(qū)中 FAT（文件分配表）都有一個備份。首先我們必須利用硬盤分區(qū)大小，分區(qū)格式，簇大小計算出硬盤 FAT大小。查找硬盤第一個 FAT 位置，再計算出硬盤第二個 FAT 所在扇區(qū)。使用有關磁盤操作工具或者 winhex 工具恢復文件分配表。 恢復已經(jīng)備份的分區(qū)表恢復。 當系統(tǒng)由于誤操作或者病毒破壞而使系統(tǒng)無法啟動，經(jīng)檢查是硬盤的分區(qū)表損壞。如果在硬盤剛分區(qū)時有正好進行過硬盤分區(qū)表的備份。此時可以用以下的方法試著恢復硬盤分區(qū)表，這樣 系統(tǒng)又可以完好如初，且整個文件系統(tǒng)也不會有任何破壞?？偟膩碚f，硬盤的分區(qū)結構就是一個鏈式結構。 硬盤的邏輯 0 扇區(qū)就是主引導記錄（ MBR）其中偏移 1BEH偏移 1FDH 是硬盤的主分區(qū)表。總共 64 個字節(jié)，第 16 個字節(jié)記錄一個分區(qū)的情況。一般硬盤可以有一個主分區(qū)一個擴展分區(qū)。其中擴展分區(qū)有多個邏輯分區(qū)。 上面我們使用的工具是 windows界面下看到硬盤所有數(shù)據(jù)，以十六進制數(shù)表示一個字節(jié)。同時我們可以用這個工具修改硬盤上的數(shù)據(jù)。這也正是我們修復硬盤分區(qū)表的關鍵所在。 在此以本人計算機的硬盤分區(qū)表為例。本人計算機硬盤有一個主分區(qū)就是系統(tǒng)的 C 盤。一個擴展分區(qū)， 3 個邏輯分區(qū)分別為： D， E， F 盤。 關鍵步驟如下： A 將受損硬盤掛接到加別的計算機上以后。打開軟件 WinHex。然后選擇工具 /打開磁盤 /物理磁盤。打開需要修復的硬盤。 界面如下圖 2： 論文寫作指導： 625880526 論文資源網(wǎng)