數(shù)據(jù)恢復基礎知識-資料下載頁
2025-10-19 18:44本頁面
【正文】 認真填寫實驗報告。四、實驗所需工具Winhex：一款優(yōu)秀的16進制查看與編輯器。Easyrecovery：一款優(yōu)秀的硬盤數(shù)據(jù)恢復工具，能夠幫你恢復丟失的數(shù)據(jù)。五、實驗原理硬盤結構 硬盤存儲數(shù)據(jù)是根據(jù)電、磁轉換原理實現(xiàn)的。硬盤由一個或幾個表面鍍有磁性物質的金屬或玻璃等物質盤片以及盤片兩面所安裝的磁頭和相應的控制電路組成(圖 1)，其中盤片和磁頭密封在無塵的金屬殼中。數(shù)據(jù)恢復實習報告 圖 1 硬盤工作時，盤片以設計轉速高速旋轉，設置在盤片表面的磁頭則在電路控制下徑向移動到指定位置然后將數(shù)據(jù)存儲或讀取出來。當系統(tǒng)向硬盤寫入數(shù)據(jù)時，磁頭中“寫數(shù)據(jù)”電流產生磁場使盤片表面磁性物質狀態(tài)發(fā)生改變，并在寫電流磁場消失后仍能保持，這樣數(shù)據(jù)就存儲下來了；當系統(tǒng)從硬盤中讀數(shù)據(jù)時，磁頭經(jīng)過盤片指定區(qū)域，盤片表面磁場使磁頭產生感應電流或線圈阻抗產生變化，經(jīng)相關電路處理后還原成數(shù)據(jù)。硬盤由很多盤片(platter)組成，每個盤片的每個面都有一個讀寫磁頭。如果有N個盤片。就有2N個面，對應2N個磁頭(Heads)，從0、2開始編號。每個盤片被劃分成若干個同心圓磁道(邏輯上的，是不可見的。)每個盤片的劃分規(guī)則通常是一樣的。這樣每個盤片的半徑均為固定值R的同心圓再邏輯上形成了一個以電機主軸為軸的柱面(Cylinders)，從外至里編號為0、2……每個盤片上的每個磁道又被劃分為幾十個扇區(qū)(Sector)，通常的容量是512byte，并按照一定規(guī)則編號為3……形成CylindersHeadsSector個扇區(qū)。、MBR(master boot record)扇區(qū)計算機在按下POWER鍵以后，開始執(zhí)行主板BIOS程序。進行完一系列檢測和配置以后。開始按BIOS中設定的系統(tǒng)引導順序引導系統(tǒng)。假定現(xiàn)在是硬盤。BIOS執(zhí)行完自己的程序后如何 把執(zhí)行權交給硬盤呢。交給硬盤后又執(zhí)行存儲在哪里的程序呢。其實，稱為MBR的一段代碼起著舉足輕重的作用。MBR(masterboot record),即主引導記錄，有時也稱主引導扇區(qū)。位于整個硬盤的0 柱面0磁頭1扇區(qū)(可以看作是硬盤的第一個扇區(qū))，BIOS在執(zhí)行自己固有的程序以后就會jump到MBR中的第一條指令。將系統(tǒng)的控制權交由MBR來執(zhí)行。在總共512byte的主引導記錄中，MBR的引導程序占了其中的前446 個字節(jié)(偏移0H~偏移1BDH)，隨后的64 個字節(jié)(偏移1BEH~偏移1FDH)為DPT(DiskPartitionTable，硬盤分區(qū)表)，最后的兩個字節(jié)“55 AA”(偏移1FEH~偏移1FFH)是分區(qū)有效結束標志。FAT32中各個組成的格式其格式組織如下圖：（DBR）DBR區(qū)(DOS BOOT RECORD)即操作系統(tǒng)引導記錄區(qū)的意思，通常占用分區(qū)的第0扇區(qū)共512 個字節(jié)(特殊情況也要占用其它保留扇區(qū)，我們先說第0扇)。在這512 個字節(jié)中，其實又是由跳轉指令，廠商標志和操作系統(tǒng)版本號，BPB(BIOS Parameter Block)，擴展BPB，os引導程序，結束標志幾部分組成。 文件分配表（FAT）FAT 表(File Allocation Table 文件分配表)，是Microsoft 在FAT 文件，系統(tǒng)中用于磁盤數(shù)據(jù)(文件)索引和定位引進的一種鏈式結構。假如把磁盤比作一本書，F(xiàn)AT 表可以認為相當于書中的目錄，而文件就是各個章節(jié)的內容。但FAT 表的表示方法卻與目錄有很大的不同在FAT 文件系統(tǒng)中，文件的存儲依照FAT 表制定的簇鏈式數(shù)據(jù)結構來進行。同時，F(xiàn)AT 文件系統(tǒng)將組織數(shù)據(jù)時使用的目錄也抽象為文件，以簡化對數(shù)據(jù)的管理。 文件目錄表（FDT）文件目錄表是一個表示目錄的特殊類型文件（現(xiàn)今通常稱為文件夾）。它里面保存的每個文件或目錄使用表中的32位條目表示。每個條目記錄名字、擴展名、屬性（檔案、目錄、隱藏、只讀、系統(tǒng)和卷）、創(chuàng)建的日期和時間、文件/目錄數(shù)據(jù)第一個簇的地址，最后是文件/目錄的大小。除了FAT12和FAT16文件系統(tǒng)中的根目錄表占據(jù)特殊的根目錄區(qū)域位置之外，所有其它的目錄表都存在數(shù)據(jù)區(qū)域。FAT32的文件管理過程當把一部分磁盤空間格式化為fat文件系統(tǒng)時，fat文件系統(tǒng)就將這個分區(qū)當成整塊可分配的區(qū)域進行規(guī)劃，以便于數(shù)據(jù)的存儲。一般來講，其劃分形式如圖2所示：數(shù)據(jù)恢復實習報告 圖 2FAT 文件系統(tǒng)的目錄結構其實是一顆有向的從根到葉的樹，這里提到的有向是指對于FAT 分區(qū)內的任一文件(包括文件夾)，均需從根目錄尋址來找到?？梢赃@樣認為：目錄存儲結構的入口就是根目錄。FAT 文件系統(tǒng)根據(jù)根目錄來尋址其他文件(包括文件夾)，故而根目錄的位置必須在磁盤存取數(shù)據(jù)之前得以確定。FAT 文件系統(tǒng)就是根據(jù)分區(qū)的相關DBR參數(shù)與DBR 中存放的已經(jīng)計算好的FAT 表(2 份)的大小來確定的。格式化以后，根目錄的大小和位置其實都已經(jīng)確定下來了：位置緊隨FAT2之后，大小通常為32個扇區(qū)。根目錄之后便是數(shù)據(jù)區(qū)第2 簇。FAT文件系統(tǒng)支持文件按名存取，當需要訪問文件時，F(xiàn)AT文件系統(tǒng)首先根據(jù)文件目錄表（FDT）來獲得此文件的首簇號，然后再根據(jù)文件分配表（FAT）中的簇鏈關系來尋址、定位整個文件，最后實現(xiàn)文件的正確存取。六、實驗過程及結果本實驗是在win7系統(tǒng)上以及文件系統(tǒng)為FAT32的計算機上進行。以下是實驗過程：利用winhex查看分區(qū)引導扇區(qū)（DBR）、文件分配表（FAT）、文件目錄表（DFT）.：： 查看F區(qū)引導扇區(qū)：引導扇區(qū)詳細內容： 文件分配表一（FAT1）（FAT2）（FDT）：刪除后用easyRecovery進行恢復。 主界面：磁盤診斷功能：數(shù)據(jù)恢復功能：文件修復：郵件修復：下面只做數(shù)據(jù)恢復功能實驗。選取數(shù)據(jù)恢復，選擇分區(qū)：：：：：：：十分成功的恢復了之前刪除的文本文檔，初步了解了easyrecovy的用法用途。八、總結與感悟本次實習主要是探討FAT32文件系統(tǒng)的數(shù)據(jù)存儲以及學會使用數(shù)據(jù)恢復軟件進行磁盤的數(shù)據(jù)恢復，通過本次實習，我提高了自身的動手能力，大大加深了對FAT32文件系統(tǒng)的理解，掌握了FAT32文件的原理；并學會了使用數(shù)據(jù)恢復軟件，提高了解決問題的能力。最后感謝老師對我們的指導！
環(huán)評公示相關推薦
鄂ICP備17016276號-1