数据恢复的原理与具体措施分析

石玉玺

摘 要：当今社会人们越来越多的工作都是通过计算机来完成的，计算机给人们的生活生产带来的方便快捷也使得它以惊人的速度大面积的普及运用。伴随着人们工作对计算机的利用，很多信息都以数据文件的形式保存在计算机中，方便的同时也面临着数据丢失的风险。此时对由于各种不同的原因丢失的重要数据进行及时可靠的数据恢复就显得尤其重要。

关键词：数据恢复；原理；措施

一、数据恢复的原理

日常工作生活中，数据丢失的原因主要包括硬件问题和逻辑问题，针对出现丢失原因的不同数据恢復也就分成了硬件恢复和软件恢复两种。以下主要介绍数据软件恢复的措施方法。

在软件恢复中，整个恢复过程不涉及硬件方面的维修，而是从软件的层面来解决数据丢失问题。常见的数据丢失的原因有误操作格式化、误克隆、误分区、误删除、感染病毒以及操作断电等。在软件类数据丢失问题中，不同种造成数据丢失产生原因的情况都会出现特定的症状，通常若数据区还没完被彻底覆盖个体用户就可以通过一系列的软件操作顺利的恢复丢失的数据文件。例如常见的误删除后在硬盘中保存的数据文件其实并没有被真正的覆盖掉，删除的其实就是指向这个数据存储空间的链条而已，数据依然以二进制的方式保存在硬盘中。我们就可以进行相应的软件操作扫描相关的磁盘，再对扫描出的数据进行详细分析，并进行编译处理，这样既可找回丢失的相关数据。例如在windows下对一块硬盘高级格式化，其实就是重新分配了FAT表而把通向原来数据的通道切断了，因此硬盘已经看似被格式化了但实际上原先存储在硬盘中的数据依然保存在存储元件或者盘片中，可以扫描存储元件或者盘片，再按照主引导区、分区、DBR、FAT及文件实体恢复的顺序操作就可以在一定范围内重新恢复原先的数据文件了。当然虽然通过软件恢复数据有很多难以言表的经验和技巧，但依然存在很多软件操作无法恢复数据的情况。

因此，当用户计算机出现数据丢失时，应当切记不可以对原先数据存储的区域进行数据存储操作或者写操作，避免改动原先数据存储的区域以保证顺利恢复数据。

二、数据恢复的措施

（一）恢复主引导区

如果计算机在自检之后，出现“Miss operation system”的提示，且可以在DOS的C盘下查看到完整情况，则说明数据丢失原因是由于主引导区故障引起，如果在启动电脑时，系统可以检测到硬盘的存在，但是进去操作系统时，出现“Disk boot failure.insert system disk and press ever”的提示，那么该种错误则是由于主引导区故障引致。针对这类数据丢失情况，可以用光盘或者软盘启动进入DOS系统，再键入“C：”看C盘上的内容是否可以被读取，若可以读取C盘，则只需要利用Fdisk/mbr命令对主引导区无条件重写，这种方法成功率较高并且可以保留原有数据。如果无法读取C盘，同样可以采取Fdisk/mbr命令。Fdisk/mbr命令可以应付一些主引导区病毒，可以解决在BIOS下硬盘可识别在DOS下无法识别的问题。

（二）分区表被破坏

典型的分区表故障如使用PQMagi时误操作造成进入系统后无法打开文件或无法进去系统的情况。通常可以通过查找备份分区表再对相应扇区进行复制来自动修复分区表，此时可以使用DiskGenius软件来操作。DiskGenius软件可以在纯DOS下运行，具体操作措施如下：先将该软件复制拷贝到动盘中，运行软件进入软件主界面，再按下F10键即可自动恢复硬盘分区表。

（三）修复DSR

如果在打开系统时，提示没有格式化，那么在进入分区之后，就会出现“General Fail Reading Drive”的提示，此时，就可以采用格式化工具进行访问，虽然可以进入分区但是弊端是此分区内的数据将会丢失，那么就可以利用WinHex软件修复DBR模板，把出现故障的硬盘当成从盘进行挂接，再打开WinHex中选择该硬盘，该软件就可以利用硬盘上的分区表来处理分区以修复DBR。

（四）文件误删除

删除文件后文件就会被逻辑删除，然后转移到回收站内，若想要恢复数据则只需要在回收站内搜索该文件即可。但是，如果删除文件的时候同时按下了shift键，就相当于对文件进行了物理删除，文件将不会在回收站中也就无法通过同样的方法找回文件了。此时，可以利用Easy Recovery软件进行恢复，该软件可以通过模式识别找回分布在硬盘上的文件碎片并重新整定，再在硬盘上建立虚拟的文件系统并列出所有目录和文件，该软件可以高质量的寻回丢失文件。

（五）病毒感染

部分病毒，并在根目录下储存一个与源文件相同的程序，在进行查杀的过程中，病毒会将原先的文件夹隐藏起来，难以通过文件夹属性来修改。此时便可以使用Attrib命令，在windows运行下打开MS-DOS，再利用CMD命令来打开盘符，在键入attrib/d/s-h-s之后，即可恢复隐藏文件，attrib是一种可以修改文件夹的命令，-h即可消除其中的隐藏属性。

三、结语

综上所述，数据恢复软件不是万能的，我们并不能利用此类软件解决所有的数据丢失问题，因此我们应该提高对硬盘逻辑结构和数据组织的认识了解，熟练掌握数据恢复的具体措施和技巧以避免工作或生活中数据丢失对我们带来的困扰。

参考文献：

[1] 王刚.浅析数据恢复及销毁实验室的构建[J].计算机光盘软件与应用，2013（14）.

[2] 林华清.数据恢复与数据消除的技术及工具[J].保密科学技术，2012（01）.

[3] 张婧.计算机数据恢复技术概析[J].信息与电脑（理论版），2012（02）.

[4] 王晓海，张曦，袁建国.涉密数据恢复安全管理初探[J].信息技术与标准化，2011（05）.