计算机论文：计算机数据恢复技术解析

 　　计算机数据恢复技术就是运用相关的技术方法重新找回丢失的数据。导致计算机数据丢失的原因有很多,如人为误操作、病毒破坏、硬盘损毁等。恢复计算机数据时,需要先仔细分析数据丢失的原因,再采取相应的技术对策。计算机数据恢复主要包括硬件恢复和软件恢复两类。首先,硬件恢复。计算计算机硬件故障会导致数据丢失。常见的硬件故障主要包括器件烧坏、芯片损坏、磁组撞毁、盘面划伤等。计算机硬件故障通常表现为读写错误、通电后无声音、电机不转、磁组发出撞击声、硬盘不认等。在实际操作当中,可以针对硬件故障采取相应的技术手段恢复原来的数据。其次,软件恢复。由于计算机软件导致的数据丢失通常表现为乱码、文件打不开、文件找不到、读盘错误、无操作系统等。误删除、网络删除、病毒感染、误拷贝、误删除分区以及误格式化等是常见的软件导致数据丢失的原因。计算机数据的有效性判定是数据恢复的关键。文件打不开、文件找不到、硬盘无法自举等现象并不等于数据彻底丢失了。就物理扇区意义而言,这些数据仍然存在。
　　就会造成无法正常启动操作系统,不能启动回收站管理器。这就使得回收站中的删除文件不能通过正常的系统运行方式进行恢复。在这种情况下恢复计算机数据,可以采用手工恢复与工具恢复的方式恢复误删的文件。首先,手工恢复。复制FDT表,将登记目录项设置为ESH首字符,在逻辑磁盘下的InfoZ文件中添加误删文件的存放位置、完整文件名及对应关系的数据。如果误删除文件夹,就可以再ReCyCled文件夹下建一个新文件夹。因为文件夹的内容可以看作一个FDT表,所以不用处理文件夹下的文件就可以保留相关数据。其次,工具恢复。即利用专门的恢复软件恢复误删除的数据。在Windo桃系统下的数据误删除恢复,可以看作为FAT16/32分区下的误删除文件恢复。大部分恢复软件都具备此种数据恢复功能,例如Recover4all软件等。此外,对于病毒破坏的数据也可以运用相关软件进行恢复。
　　病毒可以造成数据覆盖、分区表破坏等不可预见的数据破坏。一般情况下,许多数据丢失均是由于病毒导致的。所以运用相应的恢复软件,可以有效地恢复丢失的数据。恢复软件可以进行全盘搜索、硬盘分区、主引导扇区重新构造。因为恢复软件只对主引导扇区记录进行修改,所以通常不会产生不安全目录,能够有效地恢复丢失数据。
　　计算机硬盘分区被FDISK命令删除后,会出现硬盘数据完全消失的表面现象。在未格式化时,硬盘会表现为无效驱动器。根据Fdisk工作原理可知,Fdisk只是对硬盘主引导扇区中的内容进行了重新改写,只是将硬盘分区表信息删除了,并没有改动硬盘分区中的任何数据信息。只要进行分区表修复,就能够将分区恢复,也就能够将硬盘分区中的数据恢复。然而,分区表修复的方法只限于分区重建或分区删除的情况,若是已经用Format命令格式化了分区,就需要在分区恢复后,再对数据进行恢复。例如,某计算机硬盘分区被病毒侵人,硬盘逻辑0扇区被修改,数据丢失。解决方法为将硬盘接到另一台计算机上,并启动WinHex将作为从盘的硬盘打开,将逻辑0扇区结尾标识改为55AA,再查看硬盘分区表是否损坏。如果硬盘数据丢失,就可以采取手动修复分区表的方法,在winHex等修复软件下对分区表数据进行操作。
　　因为格式化程序未清除硬盘中的数据文件,只是将FAT表进行了重写,硬盘分区只是对DBR与MBR进行修改,所以硬盘中的一些数据文件并为受到破坏。因此,许多误格式化的数据时可以恢复的。在实际的计算机数据恢复中,可以运用一些专业的软件工具恢复格式化的硬盘数据文件。常用的修复软件有winHex、EasyReCoVery·FinalData等。这些修复软件在计算机数据恢复中发挥着重要的作用。例如,FinalData可以对NTFS、FAT32与FAT文件系统中的数据进行恢复,其操作方法、界面风格接近于wind*S资源管理器,便于非专业用户使用。
　　综上所述,计算机数据恢复具有十分重要的意义。计算机数据恢复的首要环节是确定数据丢失的具体原因。由软件故障导致的数据丢失,有着较大的恢复成功率;而由硬件故障导致的数据丢失,数据恢复的成功率相对较低。值得一提的是,计算机数据恢复的成功率不可能是100%,所以用户在平时使用计算机时需要对系统、硬盘的一些重要数据,例如DBR、分区表等进行备份,定期备份硬盘重要分区的数据。只有这样做,才能够在计算机数据丢失后确保恢复技术能够得到有效地运用,能够最大化地恢复数据。