数据恢复技术应用研究论文(06060320)

安 徽 农 业 大 学

毕 业 论 文（设计）

论文题目 数据恢复技术应用研究 姓 名 李 文 平 学 号 042201111157 院 系 信息与计算机 专 业 04网络工程 指导教师 朱军、梅申信 职 称 讲师、副高

中国·合肥 二oo八 年 六 月

安徽农业大学学士学位论文（设计）开题报告

课题名称 学生姓名 指导教师 数据恢复技术应用研究 李文平 朱军、梅申信 专业 职称 04网络工程 课题 来源 指导教师 学号 042201111157 讲师、副高 1. 硬盘的逻辑结构,技术指标参数以及硬盘数据组织; 2. 文件系统(FAT,NTFS)存储原理; 研究 3. 在深入分析FAT和NTFS格式的基础上，研究文件误删除，误格式化的数据恢复; 内容 4. 研究常用文档（office文档/影音文档/压缩文档）等数据恢复技术; 5. 研究硬盘常用数据恢复技术。 2月---3月 查阅书籍并取得相关资料； 3月---4月 根据所查阅的资料分析数据恢复的历史与前言技术； 研究 4月---5月 整体规划数据恢复的各个环节并着手准备论文； 5月---6月 撰写毕业设计论文； 计划 6月--结束 修改论文并准备答辩。 通过深入分析文件系统原理，使用常用数据恢复软件把硬盘，闪存等特色 储存设备中误删除，误格式化的文件修复回来。 与 创新 指导 教师 意见 院 系 意 见 教 研 室 意 见 主要领导签名： 年 月 日 目 录

1 引言 ...................................................................... 1 2 数据恢复技术概述 .......................................................... 1 3 硬盘分区结构的分析 ........................................................ 2 3.1 硬盘数据信息组成 ................................................................................................ 2 3.2 硬盘分区结构 ....................................................................................................... 3 3.2.1 主引导记录（MBR）....................................................................................... 3 3.2.2 DOS引导记录（DBR） .................................................................................... 4 3.2.3 文件分配表（FAT）......................................................................................... 5 3.2.4 文件目录表（FDT） ........................................................................................ 5 3.2.5 数据存储区(DATA) ........................................................................................... 6 3.3 不同操作对硬盘数据的改变 .................................................................................. 6 3.3.1 硬盘的分区..................................................................................................... 6 3.3.2 硬盘的高级格式化 .......................................................................................... 6 3.3.3 硬盘的低级格式化 .......................................................................................... 6 3.3.4 文件的删除..................................................................................................... 6 3.3.5 子目录的删除 ................................................................................................. 6 4 Windows文件系统结构分析 ................................................... 7 4.1 FAT16文件系统的结构 .......................................................................................... 7 4.2 FAT32文件系统的结构 .......................................................................................... 7 4.3 NTFS文件系统的结构............................................................................................ 8 5 数据恢复技术应用探究 ...................................................... 9 5.1 文件误删除或格式化操作恢复的理论分析 ............................................................. 9 5.2 使用WinHex对文件的恢复 ................................................................................. 13 5.3 主流数据恢复工具横向评测 ................................................................................ 16 6 结束语 ................................................................... 23 参考文献 .................................................................... 23 英文摘要 .................................................................... 24 致谢 ........................................................................ 24 附录1 ....................................................................... 25

数据恢复技术应用研究

李文平

(安徽农业大学 信息与计算机学院 合肥 230036)

摘要：在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。本课题主要研究的是数据恢复，详细分析了硬盘的数据结构、文件的存储原理以及文件系统（FAT、FAT32、NTFS）对文件的管理方式。从数据丢失和破坏的原因入手,重点研究了数据恢复的方法和恢复原理,通过磁盘编辑工具软件（WinHex）对磁盘进行分析，并使用数据恢复软件对丢失的数据进行了恢复，将数据损失减少到最低。最后对主流的数据恢复软件(Easy Recovery、R-Studio、Final Data、Recover My Files)进行了横向的测评。

关键字：硬盘、文件系统、数据恢复、数据丢失、数据安全

1 引言

随着全球信息化的飞速发展,数据已经成为企业的一项重要资产,数据存储的可用性、完整性和安全性已不再是一个单纯的技术问题了,更是企业生存力和竞争力的重要体现,计算机数据安全已越来越为人们所关注。

随着硬盘容量的日益增加,长时间使用硬盘,硬盘有时难免会出错,轻则数据丢失,重则整个硬盘报废,造成不可预料的后果,对学习工作生活带来巨大的困扰和不便。大家可能都遇到过这样的事情，上午刚刚清空回收站，下午却突然想起其中有个文件特别重要，这可怎么办？还有可能系统被病毒破坏，硬盘的分区表或文件分配表被病毒改写，但是硬盘上存着你数年的心血。

那么在发生了数据丢失或损坏后应该如何应对呢？这时我们就需要对数据进行恢复，而国内也有不少专门从事数据恢复业务的专业公司，不过我们的硬盘发生文件被误删除、分区丢失和病毒破坏等情况，通过一些数据恢复软件自己就能够解决。所以有必要研究数据丢失的原因、预防办法以及数据恢复技术，并就数据恢复这一新兴行业的市场状况进行探究。

2 数据恢复技术概述

数据恢复简单地说,就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据,通过还原成正常的数据，即恢复至它本来的“面

1