【正文】 電腦啟動中，系統(tǒng)能夠通過自檢并檢測到硬盤，但在即將進入操作系統(tǒng)之前提示 DISK BOOT SYSTEM DISK AND PRESS ENER，這也是主引導區(qū)錯誤。在總共 512 字節(jié)的主引導扇區(qū)里 MBR 占 446個字節(jié)（偏移 0偏移 1BDH）， DPT 占 64 個字節(jié)（偏移 1BEH偏移 1FDH），最后兩個字節(jié) “55AA”（偏移 1FEH偏移 1FFH）是硬盤有效標志。 引導扇區(qū)是每個分區(qū)（ Partition）的第一 扇區(qū)，而主引導扇區(qū)是硬盤的第一扇區(qū)。 xxxxxxxx 4 3 數(shù)據恢復常見實例 主引導區(qū)的恢復 MBR（ Master Boot Record），是硬盤的主引導記錄，在主引導扇區(qū)，位于硬盤的 cylinder 0， head 0， sector 1（ Sector 是從 1 開始的）。如果硬盤中的數(shù)據被完全覆蓋或多次被部分覆蓋，很可能使用任何軟件也無法修復。比如一塊硬盤或者是一個閃存，在 Windows 下進行高級格式化，實際上主要是對 FAT 表進行重新分配，把通向原來數(shù)據的通道給切斷了，這樣從表面上看起來是把磁盤進行格式化了，而實際上原來存儲的數(shù)據還存 儲在盤片或是存儲元件上，通過對盤片或存儲元件進行掃描，然后按照主引導區(qū)、 分區(qū)、 DBR、 FAT、文件實體恢復的順序來解決，可以在一定限度內對文件進行恢復。以最普通的刪除操作為例，實際上此時保存在硬盤 中的文件并沒有真正被完全覆蓋掉，而只是把指向這數(shù)據存儲空間的鏈條刪除了，真正的數(shù)據還是以二進制的方式存儲在硬盤上。 事實上，造成軟件類數(shù)據丟失的原因十分復雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時出現(xiàn)。軟件恢復是指通過軟件的方式進行數(shù)據修復，整個過程并不涉及硬件維修。 xxxxxxxx 3 數(shù)據出現(xiàn)問題主要包括兩大類：邏輯問題和硬件問題，相對應的恢復也分別稱為軟件恢復和硬件恢復。 在 FAT 區(qū)之后便是 DIR 目錄區(qū)與 DATA 數(shù)據區(qū)，其中目錄區(qū)起到定位的作 用，通過這些目錄可以找到相應的數(shù)據。同一個文件的數(shù)據并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內，而往往會分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。 FAT(File Allocation Table，文 件分配表 )，是操作系統(tǒng)的文件尋址系統(tǒng)。如果確定存在 ,就把它讀入內存，并把控制權交給該文件。通常位于硬盤的 0 磁道 1 柱面 1扇區(qū) ，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導程序和一個被稱為 BPB(Bios Parameter Block)的分區(qū)參數(shù)記錄表，最后的結束標志為 “55AA”。不過在總共 512 字節(jié)的主引導扇區(qū)中， MBR 只占了其中的 446 字節(jié)，另外的 64字節(jié)交給了 DPT(Disk Partition Table，硬盤分區(qū)表 )，最后的兩個字節(jié)“55AA”是分區(qū)的結束標志，其整體構成了硬盤的主引導扇區(qū)。而在這一過程中，要將硬盤分成主引導區(qū)（ MBR），操 作系統(tǒng)引導記錄區(qū)（ DBR）、 AT 表、 DIR 目錄區(qū)和 DATA 數(shù)據區(qū)五個部 分。 xxxxxxxx 2 2 數(shù)據恢復原理 要了解 數(shù)據恢復 的原理 ，我們就不得不 先理解 硬盤的數(shù)據結構、文件的存儲原理，甚至 操作系統(tǒng)的啟動流程，這些是 我們 在恢復硬盤數(shù)據時必須使用的基礎知識。 實訓要求 要求：理解數(shù)據備份的 重要性，以及磁盤數(shù)據恢復的原理，認識數(shù)據恢復技術對信息安全的影響。 實訓內容 數(shù)據恢復是在系統(tǒng)數(shù)據丟失或其他諸多原因而導致的災難后，快速進行數(shù)據恢復，以保障系統(tǒng)正常運行的常用手段。 同時，由于硬盤可能的數(shù)據丟失的情況的復雜性，這也使得數(shù)據恢復的方法的多樣性。要恢復硬盤的數(shù)據首先就是要分 析硬盤的結構，分析數(shù)據丟失的情況?？赡苁俏募?shù)據的丟失，可能是文件分配（ FAT）表丟失，也可能硬盤的分區(qū)表等重要信息丟失。硬盤數(shù)據的丟失的原因本來就有很多種，可能因為人的誤操作而丟失，也可能是因為病毒的入侵而破壞數(shù)據。 本文分析了硬盤的有關內部結構與文件存儲系統(tǒng)以及硬盤數(shù)據損壞的有關原因， 然后 介紹 如何 使用數(shù)據恢復軟件 EasyRecovery 進行文件恢復。然而對于并不了解硬盤原理普通人來說，如果試圖恢復數(shù)據，但又無法采 用很好的方法，選擇正確的工具，就很難很好的恢復數(shù)據。因此，數(shù)據損壞后的數(shù)據恢復顯得非常重要。 系主任： 指導教師： xxxxx 年 月 日 xxxxxxxx I 前言 隨著計算機技術的發(fā)展，同時硬盤由于其容量大價格便宜也成為人們存儲數(shù)據的主要設備。２ .若填寫內容較多可 另紙附后。 進度 要求 12月 19－ 20日：了解設計任務、掌握磁盤分區(qū)特征、熟悉工具軟件； 12月 21－ 28日：數(shù)據恢復的實施； 12月 29－ 30日：