计算机数据恢复技术概析

摘　要：数据恢复是采用相应的措施将遭到破坏或丢失的数据还原为正常数据。虽然导致数据丢失的原因有很多，但是数据恢复具备一定的软件基础和物理基础，在某些情况下采用恰当的技术能够恢复丢失的数据。因此，探究计算机数据恢复技术具有现实的理论意义和实践价值。

关键词：计算机；数据恢复
操作系统中，文件逻辑格式是可以识别的，硬盘的底层操作是被封装了的，这在一定程度上为数据恢复提供了可能。具备可重写性的磁性介质通常能够用能量理论进行阐释，实际上，磁性介质，如硬盘等的数据恢复就是还原磁性介质上的磁信号。用户的选择不同，还原起点也不同，通常来说还原起点是磁信号最后一次或最近一次的变化点。磁信号是用户可以感性识别的，磁信号经过能量转化之后能够以可识别的、可见的符号呈现在显示设备上，就是通常我们所说的数据。所以，在恢复数据的过程中，如果没有外界条件或主观意愿的限制，恢复数据就是将磁信号根据磁性介质的一般规律进行能量变化。使磁信号由目前的状态转变为指定的状态或是前一种状态。从理论上而言，在磁性介质没有损失能量的情况下，数据恢复后和数据变化之前应当是一样的。
　　3.数据恢复的主要方法
　　为了探究数据恢复的主要方法，先将数据恢复问题划分成硬件故障问题数据恢复与非硬件故障问题数据恢复。首先，硬件故障问题数据恢复。如果数据丢失是由硬盘本身的故障导致的，如硬盘电路板烧毁、非接触不良的马达不转、磁头断裂等造成数据丢失，就难以进行数据恢复。如果只是硬盘部分扇区内部的磁性介质出现问题，而造成无法读写扇区内容，就可以采用以下几种方法进行数据修复。首先，针对主引导记录扇区发生磁性介质问题的数据修复。将1扇区、0盘面、0柱面的主引导记录通过软件转移到其他扇区。虽然这种操作较为复杂，并且会导致硬盘无法自举，但是，使用这种方法后硬盘还能够当成数据盘进行使用，人们仍然能够对硬盘上的数据进行访问。其次，针对DOS引导记录扇区发生磁性介质问题的数据恢复。由于DOS引导记录扇区是逻辑0的用户自定义的扇区，因此，通过使用分区命令进行分区重建，就可以使整个硬盘重新恢复正常运行。这种方法虽然会牺牲部分空间，但是能够有效的恢复数据。第三，针对其他扇区发生磁性接着问题的数据恢复。无法读出损坏扇区的内容，就容易造成无法访问整个文件。通常采用修改文件分配表，将损坏扇区跳过的方法，可以将数据文件的内容进行部分恢复。再使用相应的磁盘工具进行盘面扫描，将损坏扇区标记出，从而确保其他扇区能够正常运行。此外，由于电源问题、硬盘外部的接触问题等也将会导致数据丢失，可以采用仔细检查，排除故障的方法，使硬盘恢复正常运行。
　　其次，非硬件故障问题数据恢复。系统软件发生错误、误操作、病毒等均有可能使得硬盘上的数据遭到破坏，造成数据丢失。虽然破坏的原因各不相同，但是，导致的结果非常相似。接下来将按照破坏数据的内容探讨、分析数据恢复的方法。首先，针对主引导记录出现问题的数据恢复。主引导记录由结束标志字、硬盘分区表、主引导程序三个部分组成，无论哪个组成部分遭到破坏，都将导致主引导记录难以正常工作，从而造成硬盘无法自举。通常，可以采用根据以前的备份内容实施恢复，如果没有备份，可以采用相同分区、同一型号的石毛盘复制主引导记录实施恢复，或是采用Norton等软件将主引导记录修复。其次，针对DOS的三个文件、、和DOS引导记录出现问题的数据修复。可以使用Norton软件或SYS命令进行修复。第三，针对文件目录和文件分配表遭到破坏的数据恢复。文件目录表发生起始簇指示错误，导致系统丢失文件存放位置；文件分配表指向错误的簇或簇链被切断，导致文件无法访问。这时可以采用Norton软件修复，恢复文件分配表中的子目录文件目录或文件的簇链。第四，针对用户数据区的数据丢失的数据恢复。刚刚删除数据文件，其占用的簇标志是未使用簇，未真正清除，所以在为写入新数据时，刚被删除的文件是可以使用Norton、Debug等软件修复的。当硬盘被转换或加密时，可以采用备份重要扇区或解密算法避免数据丢失。
　　4.结语
　　综上所述，恶意程序、误操作、硬件失效等均能够导致数据丢失。而计算机硬件故障问题数据恢复与非硬件故障问题数据恢复均有着相应的技术方法，如文件分配表修改、使用Norton软件等。在具体的数据修复中，应当根据问题的特点采用恰当的数据恢复技术。
　　
　　
　　参考文献：
　　.刑事技术.2005:90-92