谈硬盘数据恢复

汪凤兰

摘要:硬盘作为用户存储数据的主要场所,其最大的用途莫过于存储数据,但有时往往由于用户操作不当,造成用户数据的丢失。在很多情况下,硬盘中丢失的文件和数据往往是可以被成功恢复的。

关键词:硬盘;数据恢复;操作系统;分区表;格式化

中图分类号:TP311文献标识码:A文章编号:1009-3044(2009)34-9857-02

On the Hard Disk Data Recovery

WANG Feng-lan

(Shangqiu Medical College, Shangqiu 476100, China)

Abstract: Hard drive as the primary venue for users to store data, its maximum than the use of stored data, but sometimes it is often improper operation due to the user, resulting in the loss of user data. In many cases, the hard drive lost files and data often can be successfully restored.

Key words: Hard Disk; recovery; operating system; partition table; format

几乎每个计算机使用者都会遇到一些数据损坏或丢失的事情,而随着各种应用软件、操作系统、病毒等危险因素的增加,数据丢失和损坏的程度也逐渐变得严重,一旦重要的数据丢失,所带来的直接和间接的损失都是很惊人的。在很多情况下,硬盘中丢失的文件和数据往往是可以被成功恢复的。数据恢复就是把因遭受各种原因致使数据破坏和丢失,导致不可访问或不可获得的数据还原成正常可用的数据,即恢复至它本来的“面目”。运用EasyRecorvery等工具软件可对硬盘分区中被误删除的文件、被误格式化的分区中的文件进行恢复。

1 常见数据恢复工具

1.1 PCTools

该软件功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)发展到了如今的集磁盘维护、桌面管理、支持网络通信等多种强有力的功能于一体。操作极为方面、灵活,具有查看磁盘状态、排序、恢复已删除的文件、搬动文件的功能。此外,PCTools还提供了磁盘初始化、磁盘磁头复位、查找安符串和打印文件清单等其他功能。

1.2 EasyRecovery

该软件功能非常强大,无论是误删除/格式化,还是重新分区后的数据丢失,都可以轻松解决,甚至可以不依靠分区表而按照簇来进行硬盘扫描。便要注意不通过分区表来进行数据扫描,很可能不能完全恢复数据,原因是通常一个大文件被存储在很多不同区域的簇内,即使找到了这个文件的一些簇上的数据,很可能恢复之后的文件是损坏的。

该软件还加入了一整套检测功能,包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对日常维护硬盘数据来说,非常实用,可以通过驱动器和分区检测来发现文件关联错误及硬盘上的坏道。

1.3 FinalData

该软件是数据恢复的专用软件,其优势就是恢复速度快,可以免去搜索丢失数据漫长的时间等待。不仅恢复速度快,而且在数据恢复方面功能也十分强大,不仅可以按照物理硬盘或者逻辑分区来进行扫描,还可以通过对硬盘的绝对扇区来扫描分区表,找到丢失的分区。FinalData在对硬盘扫描之后会在其浏览器的左侧显示出文件的各种信息,并且把找到的文件状态进行归类。如果状态已经被破坏,那么即使对数据进行恢复也不能完全找回数据,方便了解恢复数据的可能性。

该软件还可以通过扩展名来进行同类文件的搜索,这样就可以对同一类型文件进行数据恢复。

FinalData恢复数据速度快不仅表现在对硬盘扫描的迅速,而且把已经找到要恢复的文件进行保存的速度也非常迅速,FinalData能充分利用硬盘的最大接口速度,对数据进行快速保存,在保存数据时间方面,FinalData比其他同类型软件要快一倍以上。

2 常见的数据恢复操作

2.1 误删除之后的数据恢复

此种情况是计算机使用过程中最常见的数据恢复,通常只要没有再向误删除文件的分区内写入其他文件,数据可以实现100%的还原。

当执行了删除命令后,计算机只是将该文件目录项第0个字节改为E5,并将文件所占簇号在文件分区表中的登记项清零,表示释放空间。格式化时,计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录上做了一些标记,对于文件的数据部分丝毫未动,这样,就给文件恢复提供了可能。利用一些反删除软件,可以轻松地进行文件恢复工作。一般反删除软件工作原理是通过对照分区表恢复文件,误格式化同误删除的恢复方法基本一样,只要没有用Fdisk命令打乱分区的硬盘,要恢复的文件所占用的簇不被其他文件占用,这种情况下格式化前的大部分数据仍是可以被恢复的。

2.2 误操作导致高级格式化分区后的数据恢复

在DOS时代有一个非常不错的工具称为UnFormat,它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话,可以使用该命令尝试恢复数据。不过UnFormat只能恢复本地硬盘和软件驱动器,它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能外,它还能重新修复和建立硬盘驱动器上的损坏分区表。

在Windows操作系统中,可以使用的软件较多,比如诺顿、EasyRecovery和FinalData等恢复软件都可以方便地进行数据恢复工作。

2.3 零磁道损坏时的数据恢复

硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55AA)属于分区结束标志。零磁道一旦受损,将使硬盘的主引导程序和分区表信息遭到严重破坏,从而导致硬盘无法引导。

0磁道损坏判断:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”,或者Fdisk找不到硬盘,DM死在0磁道上,此种情况即为零磁道损坏。

零磁道损坏属于硬盘坏道之一,由于它的位置太重要,因而一旦遭到破坏,就会产生严重的后果,如果0磁道损坏,按照目前的普通方法是无法使数据完整恢复的,通常0磁道损坏的硬盘,可以通过PCTools的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区,使用1磁道作为0磁道来进行使用。而数据可以通过EasyRecovery按照簇进行恢复,但数据无法保证得到完全恢复。

2.4 分区表损坏时的数据修复

硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方,通过破坏主引导扇区的DPT(分区表),就可以轻易地损毁硬盘分区信息,达到对资料的破坏目的。分区表的损坏是分区数据被破坏,是可以用软件来修复的。

通常情况下,硬盘分区之后,可通过KV300系列和瑞星备份一份分区表至软盘、光盘或者移动存储活动盘上。但是,对于没有备份分区表的硬盘,修复的成功率相对较低。

在恢复分区上,诺顿磁盘医生NDD可以自动修复分区丢失等情况,可以抢救软盘坏区中的数据,强制读出后搬移到其他空白扇区。

另外,中文磁盘工具Diskman也可以实现重建分区表的操作,非常适合用来修复分区表损坏的故障。对于硬盘分区表被分区调整软件(或病毒)严重破坏,引起硬盘和系统瘫痪,DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。只需在菜单的工具栏中选择“重建分区表”,DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。

但是,需要注意的是,重建分区表功能不能做到百分之百地修复分区表。日常使用中,还是需要注意保护好自己的硬盘,将硬盘分区表备份到安全的地方,尽量避免硬件损伤及病毒的侵扰。

3 数据恢复注意事项

要确保数据恢复的成功率高,应注意以下事项:

1) 文件丢失后,不要再向该分区或者磁盘写入信息,即刚被删除的文件被恢复的可能性最大。

2) 小文件比大文件更容易恢复。

3) 恢复之前不能使用磁盘整理功能,否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序,否则将会给你的恢复造成很大的困难。

4) 有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。

4 结束语

数据对于我们的工作是越来越重要,丢失数据所造成的后果将是无法估量的。在工作中除了要懂得如何正确使用硬盘和日常维护工作,还应该经常尝试使用各种数据恢复软件和方法,多积累经验。另外,任何的软件工具和技术方案都不能保证数据百分之百的恢复成功,要使数据相对安全,最好的办法就是做好数据备份工作,勤于备份,有备无患。

参考文献

[1] 王常亮,张春琴,王大伟.数据恢复技术[J].计算机安全,2008,8.

[2] 赵强.浅谈数据恢复技术[J].湖北警官学院学报,2008,3.

[3] 唐迪,汪波.浅议数据恢复技术[J].情报探索,2008,7.

[4] 王绪军,孙茂涛.简述计算机硬盘数据恢复[J].大众科技,2007,1.

[5] 戴坚锋,高静.系统数据区散布坏道磁盘的数据恢复[J].微电子学与计算机,2006,1.