文档介绍：[数据恢复技术论文] 数据恢复毕业论文
随着全球信息化的不断加剧，信息早已成为社会发展的重要资源，围绕这一资源展开的竞争也日益激烈。而数据是信息的重要载体，所以系统与数据恢复技术作为一种新技术就应运而生了。下面是小编为大家精心推荐的数据恢数据。通过这种办法可以恢复被覆盖4、5次的数据。[1]
大部分硬盘物理故障的维修条件要求较高，在实际操作中难以实现，而现实中用户大量的硬盘数据丢失是由于逻辑故障造成的，如误格式化、误分区、病毒感染、系统错误导致文件丢失、甚至意外断电等导致的数据丢失。下面我们首先了解一下数据的存储原理，并重点解决硬盘发生逻辑故障时数据的恢复问题。
2数据存储原理
硬盘的数据结构是由MBR(主引导区)、OBR(操作系统引导区)、FAT(文件分配表区)、DIR(根目录区)和DATA(数据区)五个部分组成，见图1。
主引导扇区包括硬盘主引导记录MBR和硬盘分区表DPT。主引导记录是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时，将操作系统的引导扇区调入内存执行;硬盘分区表则存储了硬盘的分区信息。计算机启动时将读取该扇区的数据，并对其合法性进行判断，如合法则跳转执行该扇区的第一条指令。所以硬盘主引导扇区中的分区表常常成为病毒攻击的对象，导致硬盘分区信息被损坏。
操作系统引导扇区包括引导程序和本分区参数记录表BPB，是操作系统可直接访问的第一个扇区。引导程序主要判断本分区根目录前两个文件是否为操作系统的引导文件，如是，则把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、簇的大小等重要参数。
文件分配表FAT是操作系统的文件寻址系统，用于记录磁盘空间的分配情况，指示硬盘数据信息存放的柱面及扇区的信息指针。
根目录区DIR紧接在第二FAT表之后,记录着每个文件(目录)的起始单元、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，配合FAT表就可以准确定位文件在磁盘的具体位置及大小了。文件根目录表FDT用于记录磁盘上存储文件的大小、位置、日期和时间等数据。
数据区DATA中的数据以簇为分配单位在硬盘中随机存放。文件存储时先在文件目录表中存储每一个文件的起始单元和文件属性，然后再在文件分配表中记录文件所占用的簇号和空间，最后才在数据区中存入文件数据。而文件读取时，操作系统先从目录区中读取文件信息(包括文件名、文件大小、文件在数据区保存的第一个簇的簇号等)，根据簇号读取相应的数据，再查看是否有文件结束标志，然后读取文件所占用的簇号，最后读取文件的属性。
了解了硬盘的数据存储原理后，就可以根据逻辑故障发生的状况确定相应的数据恢复方法。对于逻辑故障造成的硬盘数据恢复的重点应放在与恢复关联性较差，变化性强的用户数据。
3硬盘数据恢复的方法

当执行删除文件的操作时，系统将目录区该文件的第一个字符改为“E5H”，同时将文件所在的文件簇在文件分配表中对应的表项值全部置“0”，见图2。系统检测文件分配表中相应位置值为“0”，认为可以写入新数据。因此，只要不向该扇区写入数据，则原硬盘数据并没有被真正删除。[2]通过一些恢复数据的软件如EasyRecovery、FinaData、DiskGenius等，