基于windows操作平臺(tái)的數(shù)據(jù)恢復(fù)技術(shù)

1、<p><b>　　摘 要</b></p><p>　　現(xiàn)代科技迅猛發(fā)展，電子產(chǎn)品充斥在我們生活中的每一個(gè)角落，給我們生活帶來(lái)便利的同時(shí)也帶來(lái)了諸多的問(wèn)題，比如誤操作和惡意刪除導(dǎo)致原本的數(shù)據(jù)丟失，因此研究數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)就顯得越來(lái)越重要。針對(duì)基于windows操作平臺(tái)出現(xiàn)數(shù)據(jù)丟失的情況，本論文將從數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)存儲(chǔ)原理及相關(guān)的文管系統(tǒng)（FAT/FAT32/NTFS）等方面詳細(xì)分

2、析存儲(chǔ)設(shè)備出現(xiàn)數(shù)據(jù)丟失的情況及相關(guān)的數(shù)據(jù)恢復(fù)技術(shù)，以及如何最大限度地還原本來(lái)已經(jīng)丟失的數(shù)據(jù)。在本論文的中篇部分針對(duì)數(shù)據(jù)的軟恢復(fù)，將詳細(xì)介紹目前流行的數(shù)據(jù)恢復(fù)應(yīng)用，對(duì)主流的幾個(gè)應(yīng)用做一個(gè)比較，最后介紹數(shù)據(jù)恢復(fù)實(shí)例。</p><p>　　關(guān)鍵詞： windows操作平臺(tái) 數(shù)據(jù)存儲(chǔ) 數(shù)據(jù)恢復(fù) 數(shù)據(jù)安全</p><p><b>　　目 錄</b></p>

3、<p>　　中文摘要……………………………………………………..…………Ⅰ</p><p>　　英文摘要…………………………………………………..……………Ⅱ</p><p>　　目錄……………………………………………………………..………Ⅲ</p><p>　　前言………………………………………………………………………1</p><

4、p>　　一、數(shù)據(jù)恢復(fù)及常見(jiàn)存儲(chǔ)設(shè)備……………………………..……………1</p><p>　　（一）常見(jiàn)的存儲(chǔ)設(shè)備………………………………………..…………1</p><p>　　二、第一章 相關(guān)存儲(chǔ)設(shè)備的文管系統(tǒng)介紹………………..…………3</p><p>　　（一）常見(jiàn)的文管系統(tǒng)…………………………………………………3</p><p&

5、gt;　　(二)FAT及其衍生系統(tǒng)簡(jiǎn)介……………………………………………3</p><p>　　(三)NTFS簡(jiǎn)介…………………..…………………………..…………4</p><p>　　三、常見(jiàn)的數(shù)據(jù)丟失的情況及癥狀……………………………………7</p><p>　?。ㄒ唬┏Ｒ?jiàn)的數(shù)據(jù)丟失情況（誤操作）…………………………………7</p><p&

6、gt;　?。ǘ?shù)據(jù)出現(xiàn)問(wèn)題的癥狀……………………………………………8</p><p>　?。ㄈ?shù)據(jù)丟失的原因（非誤操作）…………………………………9</p><p>　　四、數(shù)據(jù)恢復(fù)應(yīng)用及恢復(fù)操作…………………………………………10</p><p>　?。ㄒ唬?shù)據(jù)恢復(fù)的一般原則……………………………………………10</p><p>　?。?/p>

7、二）數(shù)據(jù)恢復(fù)的相關(guān)軟件及恢復(fù)操作………………………………10</p><p>　　（三）預(yù)防和應(yīng)對(duì)數(shù)據(jù)丟失……………………………………………16</p><p>　　總結(jié)與體會(huì)……………………………………..………………………19</p><p>　　參考文獻(xiàn)………………………..………………………………………21</p><p><b

8、>　　前言</b></p><p>　　當(dāng)今社會(huì),網(wǎng)絡(luò)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?無(wú)論是老師、學(xué)生、還是政府機(jī)構(gòu)和普通群眾,年齡從學(xué)前兒童到耄耋之老,都將網(wǎng)絡(luò)當(dāng)成生活必不可少的一部分.</p><p>　　但是隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)帶來(lái)的問(wèn)題也越來(lái)越多,尤其是最近幾年,犯罪事件越來(lái)越多,作案人員也從當(dāng)初的單人作案,逐漸演變成現(xiàn)在的團(tuán)伙作案.而給罪犯定罪的證據(jù)也隨著

9、網(wǎng)絡(luò)技術(shù)的發(fā)展變得越來(lái)越艱難,尤其是基層的辦案人員的科技素質(zhì)不夠,往往就令到犯罪人員越來(lái)越猖狂,甚至塵囂直上,入侵政府機(jī)構(gòu)網(wǎng)站,篡改網(wǎng)頁(yè)內(nèi)容,拍板政府權(quán)威.</p><p>　　而在商業(yè)方面,銀行信用卡信息盜竊與網(wǎng)購(gòu)安全的問(wèn)題越來(lái)越突出,罪犯利用網(wǎng)絡(luò)進(jìn)行犯罪,導(dǎo)致證據(jù)難以搜集.而一些犯罪嫌疑人將數(shù)據(jù)銷毀,導(dǎo)致證據(jù)搜查難以進(jìn)行,也越來(lái)越不容易界定甚至是確定嫌疑人的罪名.</p><p>　　

10、而在民用方面,一些互聯(lián)網(wǎng)用戶的錯(cuò)誤操作,將一些重要的文件刪除,而沒(méi)有足夠的科技素養(yǎng)的普通民眾也不知到該怎么恢復(fù),當(dāng)下的數(shù)據(jù)市場(chǎng)也沒(méi)有足夠普及的技術(shù)配套設(shè)施能幫助用戶恢復(fù)數(shù)據(jù)。</p><p>　　這就更突出我國(guó)的數(shù)據(jù)恢復(fù)市場(chǎng)不夠完善、普及,更說(shuō)明我國(guó)的數(shù)據(jù)恢復(fù)市場(chǎng)存在巨大的潛力。如果能將數(shù)據(jù)恢復(fù)的相關(guān)技術(shù)普及,那么這對(duì)我國(guó)的經(jīng)濟(jì)發(fā)展產(chǎn)生更大的推理,而且能提高民眾的科技素養(yǎng)水平,促使更多的科研人員涌現(xiàn),推使我國(guó)的科

11、技迅速發(fā)展,形成一個(gè)良性的循環(huán),使得我國(guó)科技市場(chǎng)乃至國(guó)力發(fā)展往更大更繁榮的方向發(fā)展,最終成為世界科技發(fā)展的重要支柱.</p><p>　　在硬件產(chǎn)業(yè)方面,存儲(chǔ)設(shè)備是電子科技的核心內(nèi)容,只有了解到存儲(chǔ)設(shè)備的工作過(guò)程乃至是存在的缺陷,才能讓硬件產(chǎn)業(yè)異軍突起,研發(fā)出更加優(yōu)秀的存儲(chǔ)設(shè)備,打破由外國(guó)跨國(guó)公司的壟斷,使得長(zhǎng)久以來(lái)我國(guó)在高科技設(shè)備對(duì)外國(guó)依賴過(guò)高的問(wèn)題能夠解決,不會(huì)再出現(xiàn)創(chuàng)新乏力,缺乏有競(jìng)爭(zhēng)力的電子硬件高科核心企

12、業(yè)的尷尬處境.</p><p>　　第一章 數(shù)據(jù)恢復(fù)及常見(jiàn)存儲(chǔ)設(shè)備（Windows）</p><p><b>　　一、數(shù)據(jù)恢復(fù)的定義</b></p><p>　　數(shù)據(jù)恢復(fù)是指原本的數(shù)據(jù)因?yàn)檎`操作、惡意刪除或者是自然、意外或人為的災(zāi)禍而遭受破壞或由硬件缺陷導(dǎo)致不可訪問(wèn)，或不可獲取，或?qū)е聛G失的數(shù)據(jù)通過(guò)軟件或者是物理手段使原本的數(shù)據(jù)重現(xiàn)。但數(shù)據(jù)恢復(fù)

13、不同于數(shù)據(jù)備份，不是所有的情況都可以恢復(fù)</p><p>　　數(shù)據(jù)恢復(fù)不僅僅可以通過(guò)使用相關(guān)的軟件修復(fù)本來(lái)的數(shù)據(jù)，更可以通過(guò)物理的方法來(lái)修復(fù)存儲(chǔ)設(shè)備的物理?yè)p害，從而恢復(fù)原本數(shù)據(jù)的真正“面目”。</p><p>　　因此數(shù)據(jù)恢復(fù)也分成“軟恢復(fù)”與“硬恢復(fù)”，但是人們常說(shuō)的數(shù)據(jù)恢復(fù)主要是“軟恢復(fù)”，而不涉及到“硬恢復(fù)”，這一來(lái)是因?yàn)槠湓O(shè)備成本高昂，二來(lái)是一般的數(shù)據(jù)丟失問(wèn)題都可以使用軟恢復(fù)來(lái)修復(fù)

14、，這就導(dǎo)致人們對(duì)硬恢復(fù)感覺(jué)陌生甚至是完全不認(rèn)識(shí)。</p><p>　　由此可知，軟恢復(fù)是指在數(shù)據(jù)恢復(fù)過(guò)程中沒(méi)有使用物理設(shè)備對(duì)存儲(chǔ)設(shè)備進(jìn)行物理上的恢復(fù)，常見(jiàn)于一般的誤操作或者是惡意刪除導(dǎo)致的數(shù)據(jù)丟失、不可訪問(wèn)、不可獲取，比如：如誤操作、網(wǎng)絡(luò)刪除、操作時(shí)斷電、誤分區(qū)、病毒感染、誤格式化、誤克隆等，一般表現(xiàn)為讀盤錯(cuò)誤，無(wú)操作系統(tǒng)，文件找不到、打不開(kāi)，報(bào)告無(wú)分區(qū)、未格式化、密碼丟失、亂碼等，總而言之，軟恢復(fù)并不涉及到物理

15、設(shè)備的修復(fù)問(wèn)題。</p><p>　　而硬恢復(fù)則是指主要通過(guò)物理的手段來(lái)修復(fù)存儲(chǔ)設(shè)備的物理?yè)p壞，常見(jiàn)于因?yàn)樽匀?、意外、人為的?zāi)禍而遭受的破壞或硬件本身存在的缺陷而導(dǎo)致的數(shù)據(jù)不可訪問(wèn)、不可獲取，可見(jiàn)硬恢復(fù)會(huì)涉及到硬件修理，如磁道損壞、磁盤劃傷、磁組損壞、主電機(jī)損壞、電路板芯片及其他原器件燒壞等，一般表現(xiàn)為不認(rèn)盤，常有一種“喀嚓喀嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)，或通電后無(wú)任何聲音等。</p><p&g

16、t;　　可見(jiàn)軟恢復(fù)與硬恢復(fù)兩者之間最明顯的特征或區(qū)別就是：存儲(chǔ)介質(zhì)本身是否需要進(jìn)行修理或更換部件才可以正常地進(jìn)行訪問(wèn)。</p><p>　　二、（一）常見(jiàn)的存儲(chǔ)設(shè)備（Windows）</p><p>　　常見(jiàn)的windows存儲(chǔ)設(shè)備有：硬盤（Hard Disk Drive，HDD），軟盤（Floppy Disk，現(xiàn)已淘汰），U盤（Universal Serial BUS，USB），存儲(chǔ)卡（

17、CF/MMC/SD/Mini-SD/TF/XD/MS）。</p><p><b>　　硬盤（HDD）：</b></p><p>　　IDE硬盤（Integrated Drive Electronics），屬于Parallel-ATA（并行）接口，九十年代初開(kāi)始應(yīng)用于臺(tái)式機(jī)系統(tǒng)，初始設(shè)計(jì)的最大容量被限制在504MB內(nèi)，新一代Enhanced IDE(加強(qiáng)型IDE，簡(jiǎn)稱為

18、EIDE)最高傳輸速度高達(dá)100MB/秒(Ultra ATA/100) ，速度相對(duì)SATA慢，只能內(nèi)置使用。</p><p>　　STAT硬盤（Serial-ATA），是串行接口，現(xiàn)在屬于主流接口。2001年，由Intel、APT、Dell、IBM、希捷、邁拓這幾大廠商組成的Serial ATA委員會(huì)正式確立了Serial ATA 1.0規(guī)范。2002年，確立Serial ATA 2.0規(guī)范。2009年正式發(fā)布S

19、erial ATA 3.0規(guī)范，其中1.0版本為150MB/S，2.0為300MB/S，3.0為600MB/S，在此之前的PATA為133MB/S，而且SATA的數(shù)據(jù)傳輸距離有很大的限制，3.0的傳輸距離只有兩米，但遠(yuǎn)比IDE硬盤的速度快。 </p><p>　　SCSI硬盤（Small Computer System Interface，小型計(jì)算機(jī)系統(tǒng)接口），專用于服務(wù)器和高檔工作站的數(shù)據(jù)傳輸，接口速度快，并且

20、由于主要用于服務(wù)器，因此硬盤本身的性能也比較高，硬盤轉(zhuǎn)速快，緩存容量大，CPU占用率低，擴(kuò)展性遠(yuǎn)優(yōu)于IDE硬盤，并且支持熱插拔。</p><p>　　此外，硬盤根據(jù)使用材料和結(jié)構(gòu)的不同分為：固態(tài)硬盤（Solid State Disk） 、機(jī)械硬盤。</p><p>　　軟盤（Floppy Disk）：</p><p>　　常見(jiàn)的軟盤有3.5英寸與5.25英寸的軟盤，

21、但是由于軟盤的容量小，安全性能差早就被淘汰，但是因?yàn)闅v史遺留問(wèn)題，有些公司還是會(huì)留有一些存有資料的軟盤。</p><p>　　U盤(Universal Serial BUS，USB):</p><p>　　現(xiàn)在常見(jiàn)的U盤有USB 1.1、USB 2.0和USB 3.0，理論上USB1.1的傳輸速度可以達(dá)到12Mbps/秒，而USB2.0則可以達(dá)到速度480Mbps/秒，并且可以向下兼容US

22、B1.1，而USB 3.0則高達(dá)640MB/s ，并向下兼容USB 1.1與USB 2.0，U盤是現(xiàn)在最流行的存儲(chǔ)設(shè)備，而且安全性比較高。</p><p><b>　　存儲(chǔ)卡：</b></p><p>　　現(xiàn)流行的小容量便捷式移動(dòng)存儲(chǔ)卡主要有：CF、MMC、SD、Mini-SD、TF、XD、</p><p>　　MS，由于現(xiàn)在的技術(shù)支持，存儲(chǔ)卡

23、的容量已經(jīng)達(dá)到了64GB，一般用于手機(jī)、數(shù)碼相機(jī)、家庭娛樂(lè)設(shè)施以及GPS設(shè)備、DV等，缺點(diǎn)是讀寫(xiě)數(shù)據(jù)的速度慢。</p><p>　　第二章 相關(guān)存儲(chǔ)設(shè)備的文管系統(tǒng)介紹</p><p><b>　　常見(jiàn)的文管系統(tǒng)</b></p><p>　　通常操作系統(tǒng)要對(duì)相關(guān)的存儲(chǔ)設(shè)備里面的文件進(jìn)行管理操作是通過(guò)文件系統(tǒng)（常用FAT及其衍生文管系統(tǒng)、NTFS。

24、）來(lái)實(shí)現(xiàn)的。其中FAT文管系統(tǒng)是指對(duì)特定卷進(jìn)行格式化時(shí)產(chǎn)生了一個(gè)FAT（文件分配表），F(xiàn)AT（文件分配表）里面對(duì)文件的起始位置等信息做了相關(guān)記錄,以方便用戶的查找;其中FAT32是一種從FAT派生而來(lái)的文管系統(tǒng), FAT32能夠支持更小的簇以及更大的容量，從而能夠在FAT32卷上更為高效的分配磁盤空間；NTFS文管系統(tǒng)則是一種能夠提供各種FAT版本所不具備的性能、安全性、可靠性與先進(jìn)特性的高級(jí)文件管理系統(tǒng),綜合性能上遠(yuǎn)遠(yuǎn)超過(guò)了FAT及其

25、衍生系統(tǒng)。</p><p>　　FAT及其衍生系統(tǒng)的介紹</p><p>　　一個(gè)FAT文管系統(tǒng)包括四個(gè)不同的部分。</p><p>　　保留扇區(qū)位于最開(kāi)始的位置。第一個(gè)保留扇區(qū)是引導(dǎo)區(qū)（分區(qū)啟動(dòng)記錄）。它包括一個(gè)稱為基本輸入輸出參數(shù)塊的區(qū)域（包括一些基本的文件系統(tǒng)信息尤其是它的類型和其它指向其它扇區(qū)的指針），通常包括操作系統(tǒng)的啟動(dòng)調(diào)用代碼。保留扇區(qū)的總數(shù)記錄在引導(dǎo)

26、扇區(qū)中的一個(gè)參數(shù)中。引導(dǎo)扇區(qū)中的重要信息可以被DOS和OS/2中稱為驅(qū)動(dòng)器參數(shù)塊的操作系統(tǒng)結(jié)構(gòu)訪問(wèn)。</p><p>　　FAT區(qū)域它包含有兩份文件分配表，這是出于系統(tǒng)冗余考慮，盡管它很少使用，即使是磁盤修復(fù)工具也很少使用它。它是分區(qū)信息的映射表，指示簇是如何存儲(chǔ)的。</p><p>　　根目錄區(qū)域它是在根目錄中存儲(chǔ)文件和目錄信息的目錄表。在FAT32下它可以存在分區(qū)中的任何位置，但是在早

27、期的版本中它永遠(yuǎn)緊隨FAT區(qū)域之后（根目錄區(qū)，又稱ROOT區(qū)，緊跟在FAT2的下一個(gè)扇區(qū)，長(zhǎng)度為32個(gè)扇區(qū)）。根目錄區(qū)有許多目錄項(xiàng)(FDT，文件目錄表)，文件目錄表（FDT）記錄著根目錄下的每個(gè)文件或子目錄的名稱、起始位置(簇號(hào))、文件大小、文件屬性(子目錄也是一種文件)、創(chuàng)建日期等信息。目錄項(xiàng)并非根目錄才有，在磁盤數(shù)據(jù)區(qū)中一樣有目錄項(xiàng)，而根目錄是許多目錄項(xiàng)的集合，也稱作目錄項(xiàng)的目錄。Windows操作平臺(tái)采用的是樹(shù)型目錄結(jié)構(gòu)，從某個(gè)盤

28、符的根目錄開(kāi)始。早期的FATl6系統(tǒng)下的文件名最多只能有8個(gè)字符(或4個(gè)漢字)，擴(kuò)展名最多3個(gè)字符，且不能用一些特殊字符等，因此支持的目錄項(xiàng)有限制。</p><p>　　數(shù)據(jù)區(qū)域是實(shí)際的文件和目錄數(shù)據(jù)存儲(chǔ)的區(qū)域，它占據(jù)了分區(qū)的絕大部分。通過(guò)簡(jiǎn)單地在FAT中添加文件鏈接的個(gè)數(shù)可以任意增加文件大小和子目錄個(gè)數(shù)（只要有空簇存在）。然而需要注意的是每個(gè)簇只能被一個(gè)文件占有，這樣的話如果在32KB大小的簇中有一個(gè)1KB大小

29、的文件，那么31KB的空間就浪費(fèi)掉了。</p><p><b>　　NTFS簡(jiǎn)介</b></p><p>　　NTFS是Windows NT以及之后的Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008、Windows Vista和Windows 7的標(biāo)準(zhǔn)文件系統(tǒng)。NTFS取代了文件分配表（FA

30、T）文件系統(tǒng)，為Microsoft的Windows系列操作系統(tǒng)提供文件系統(tǒng)。NTFS對(duì)FAT和HPFS（高性能文件系統(tǒng)）作了若干改進(jìn)，例如，支持元數(shù)據(jù)，并且使用了高級(jí)數(shù)據(jù)結(jié)構(gòu)，以便于改善性能、可靠性和磁盤空間利用率，并提供了若干附加擴(kuò)展功能，如訪問(wèn)控制列表（ACL）和文件系統(tǒng)日志。 </p><p><b>　　NTFS結(jié)構(gòu)模式</b></p><p>　　當(dāng)用戶將硬

31、盤的一個(gè)分區(qū)格式化為NTFS分區(qū)時(shí)，就建立了一個(gè)NTFS文件系統(tǒng)結(jié)構(gòu)。NTFS與其他的文管系統(tǒng)一樣，也是以簇為基本單位對(duì)磁盤空間和文件存儲(chǔ)進(jìn)行管理。但NTFS是以卷為基礎(chǔ)的，而卷是建立在磁盤分區(qū)上，所以NTFS分區(qū)也被稱為NTFS卷，卷上簇的大小，稱為卷因子，所以簇的大小一定是扇區(qū)大小的整數(shù)倍。</p><p>　　NTFS文件系統(tǒng)使用邏輯簇號(hào)(Logical Cluser Number，LCN)和虛擬簇號(hào)(xr

32、LraJal Cluster Number，VCN)對(duì)卷進(jìn)行管理。而LCN是對(duì)第一個(gè)簇到最后一個(gè)簇進(jìn)行編號(hào)管理。 </p><p>　　NTFS分區(qū)的引導(dǎo)扇區(qū)在BOOT區(qū)的第一個(gè)扇區(qū)，它在操作系統(tǒng)引導(dǎo)時(shí)必不可少的部分，它和FAT32分區(qū)的結(jié)構(gòu)類似，也包括跳轉(zhuǎn)指令、OEM版本號(hào)、BPB參數(shù)、引導(dǎo)代碼和結(jié)束標(biāo)志。而B(niǎo)PB參數(shù)則是從偏移0BH開(kāi)始，到偏移53H結(jié)束，里面記錄著NTFS分區(qū)的許多重要信息。</p&g

33、t;<p>　　總體結(jié)構(gòu)如圖2-1所示：</p><p>　　圖2-1 NTFS文件系統(tǒng)總體結(jié)構(gòu)</p><p>　　主控文件表及元數(shù)據(jù)簡(jiǎn)介</p><p>　　NTFS卷結(jié)構(gòu)的核心是主控文件表(MFT)，操作系統(tǒng)是通過(guò)MFT來(lái)確定文件在磁盤上的位置以及文件的所有屬性等。MFT是一個(gè)與文件相對(duì)應(yīng)的文件屬性數(shù)據(jù)庫(kù)，它記錄了除文件數(shù)據(jù)外的所有屬性，甚至有些

34、小文件的數(shù)據(jù)本身也包含在MFT當(dāng)中，所以在NTFS分區(qū)中每個(gè)文件至少有一個(gè)MFT。 主控文件表(MFT)由兩部分構(gòu)成，一部分是主控文件表頭，稱為文件記錄頭；另一部分是屬性列表，MFT頭結(jié)構(gòu)如圖2-2所示：</p><p>　　圖2-2 MFT文件頭結(jié)構(gòu)</p><p>　　MFT是以文件數(shù)組來(lái)實(shí)現(xiàn)的，每個(gè)文件記錄占用兩個(gè)扇區(qū)。文件記錄在MFT文件記錄數(shù)組中物理上是連續(xù)的，從0開(kāi)始編號(hào)。為了

35、保證其連續(xù)性，在它周圍保留了一個(gè)緩沖區(qū)，這個(gè)緩沖區(qū)的大小是可調(diào)的，可以是磁盤空間的12．5％、25％、37．5％或50％。每當(dāng)其余空間變滿時(shí)，緩沖區(qū)大小減半。</p><p>　　MFT區(qū)域的前16個(gè)文件屬于系統(tǒng)文件，也稱為元文件，用來(lái)存放系統(tǒng)的元數(shù)據(jù)，元數(shù)據(jù)是指存儲(chǔ)在卷上支持文件系統(tǒng)管理的數(shù)據(jù)。只為系統(tǒng)服務(wù)，不能被應(yīng)用程序訪問(wèn)。不管簇的大小是多少，MFT中的記錄大小一般是固定的，占用1k空間。這些記錄從零開(kāi)始編

36、號(hào)。MFT僅供系統(tǒng)本身進(jìn)行文件管理使用（MFT本身也是元數(shù)據(jù)）。在MFT的前16條記錄是非常重要的操作系統(tǒng)使用的元數(shù)據(jù)文件，這些元數(shù)據(jù)文件的名字都是以“$”開(kāi)頭，是系統(tǒng)管理卷不可缺少的。這16個(gè)文件是NTFS文件系統(tǒng)中唯一在MFT表中具有固定地址的文件。</p><p>　　元數(shù)據(jù)文件及它們的作用如圖2-3所示：</p><p>　　圖2-3 NTFS元數(shù)據(jù)文件及其功能簡(jiǎn)介</p&g

37、t;<p>　　第三章、常見(jiàn)的數(shù)據(jù)的丟失情況及癥狀</p><p>　　數(shù)據(jù)丟失的原因有很多種，其中根據(jù)故障的原因可以分為邏輯原因和物理原因及固件本身的故障等。</p><p>　　邏輯原因：病毒感染、誤格式化或誤分區(qū)、誤克隆、誤刪除或覆蓋、黑客軟件人為破壞、0磁道損壞、硬盤邏輯鎖、操作時(shí)斷電、意外電磁干擾造成數(shù)據(jù)丟失或破壞以及系統(tǒng)錯(cuò)誤或癱瘓?jiān)斐晌募G失或破壞等。</p

38、><p>　　物理原因：磁盤劃傷、磁頭變形、磁臂斷裂、磁頭放大器損壞、芯片組或其他元器件損壞等。</p><p>　　固件本身故障原因：硬盤的固件由于讀寫(xiě)次數(shù)過(guò)多，常常會(huì)出現(xiàn)故障，常見(jiàn)的故障表現(xiàn)包括有尋道聲但不能正常認(rèn)盤、只認(rèn)廠家模式等。由固件原因引起的數(shù)據(jù)丟失占到數(shù)據(jù)丟失的40%左右。另外，自然損壞：如風(fēng)、雷電、洪水、地震以及意外事故也有可能導(dǎo)致數(shù)據(jù)丟失，只是這一因素的可能性要低很多。這時(shí)恢

39、復(fù)數(shù)據(jù)就要專門的物理設(shè)備。</p><p>　　在這里，將數(shù)據(jù)丟失分成兩種原因，一種是直接用戶人為的誤操作導(dǎo)致數(shù)據(jù)丟失，另一種是非直接用戶導(dǎo)致的數(shù)據(jù)丟失。</p><p>　　一、常見(jiàn)的數(shù)據(jù)丟失情況（誤操作）</p><p><b>　　刪除文件</b></p><p>　　當(dāng)執(zhí)行刪除文件的操作,系統(tǒng)只是在該文件的文件目

40、錄表(FDT)上做一個(gè)刪除標(biāo)記,即把該文件的文件目錄項(xiàng)第一個(gè)字符改為“E5H”來(lái)表示該文件已經(jīng)被刪除;另一個(gè)是把該文件的文件分配表(FAT)中所占有的簇標(biāo)記為“空簇”，而DATA區(qū)域中的簇仍保存原文件內(nèi)容。其原理是系統(tǒng)在文件分配表中相應(yīng)位置檢測(cè)到“0”時(shí),就認(rèn)為該文件簇處于空閑狀態(tài),表示可寫(xiě)入其他文件。</p><p><b>　　子目錄的刪除</b></p><p>

41、;　　操作系統(tǒng)對(duì)子目錄的管理和對(duì)文件的管理相同，所以操作系統(tǒng)對(duì)子目錄的刪除與文件的刪除的方式也相同。但FAT16或FAT32下子目錄的簡(jiǎn)單操作只是對(duì)描述子目錄的FDT做一個(gè)刪除標(biāo)記，該子目錄下所有文件和下一級(jí)子目錄的所以記錄都沒(méi)有變動(dòng)，相當(dāng)于將該子目錄“移”到回收站里，里面的數(shù)據(jù)依舊可以恢復(fù)。</p><p><b>　　硬盤的分區(qū)</b></p><p>　　硬盤進(jìn)

42、行分區(qū)操作時(shí),系統(tǒng)只是修改了MBR(硬盤主引導(dǎo)記錄)和DBR(DOS引導(dǎo)記錄),DATA區(qū)的數(shù)據(jù)并沒(méi)有被全部覆蓋或者修改。由于MBR、DBR的改變導(dǎo)致文件的路徑被破壞,系統(tǒng)不能正常讀取文件。</p><p><b>　　硬盤的高級(jí)格式化</b></p><p>　　硬盤進(jìn)行高級(jí)格式化時(shí),系統(tǒng)并不將DATA區(qū)的數(shù)據(jù)清除,只是把相應(yīng)的FAT表和FDT表重寫(xiě)，即徹底刪除之前

43、記錄的所有文件和子目錄的目錄,使其FDT和FAT中都不再有文件或目錄記錄登記項(xiàng),只留有標(biāo)識(shí)磁盤空閑的記錄,回收站也給清除,從而釋放空間。一般快速格式化后,其子目錄下的文件目錄項(xiàng)還保留著，不會(huì)被刪除。當(dāng)使用“Format”命令時(shí)加上“/U”參數(shù),系統(tǒng)在對(duì)分區(qū)進(jìn)行格式化時(shí)將強(qiáng)制對(duì)每一扇區(qū)寫(xiě)入“F6”,就完全把數(shù)據(jù)破壞，但執(zhí)行這個(gè)命令可能會(huì)對(duì)磁盤造成一定的損害。</p><p><b>　　硬盤的低級(jí)格式化&

44、lt;/b></p><p>　　硬盤的低級(jí)格式化指在物理層面直接對(duì)硬盤里面的數(shù)據(jù)進(jìn)行清理，其作用是為整個(gè)硬盤劃分出柱面和磁道，再將磁道劃分為若干個(gè)扇區(qū)，在每個(gè)扇區(qū)的地址場(chǎng)中標(biāo)志地址信息，測(cè)試硬盤介質(zhì)缺陷。低級(jí)格式化后的數(shù)據(jù)完全損毀無(wú)法恢復(fù)。</p><p>　　二、數(shù)據(jù)出現(xiàn)問(wèn)題的癥狀</p><p><b>　　不能進(jìn)入系統(tǒng)</b>&l

45、t;/p><p>　　有時(shí)COMS檢測(cè)硬盤時(shí)顯示正常，但不能進(jìn)入系統(tǒng)，有時(shí)會(huì)出現(xiàn)提示死機(jī)或者無(wú)提示死機(jī)情況，也會(huì)出現(xiàn)COMS能檢測(cè)到硬盤，但顯示的容量不對(duì)等，這通常可能是因?yàn)镸BR損壞、DBR損壞、電源質(zhì)量不合格、數(shù)據(jù)線斷線、COMS設(shè)置不正確、主從硬盤設(shè)置不正確、硬件沖突、COMS電池電壓不足等其中一個(gè)或幾個(gè)原因?qū)е隆?lt;/p><p><b>　　磁盤出現(xiàn)壞道</b>&

46、lt;/p><p>　　硬盤的壞道分為邏輯壞道和物理壞道兩種。邏輯壞道通常是由于用戶使用不當(dāng)造成的，可用軟件進(jìn)行修復(fù)；后者則是物理故障，表明硬盤磁道產(chǎn)生物理級(jí)別的損傷，可以通過(guò)更改分區(qū)或是改變扇區(qū)等方法恢復(fù)使用，但里面的數(shù)據(jù)則需要通過(guò)相關(guān)的電子設(shè)備進(jìn)行恢復(fù)，而不能只靠軟件對(duì)其進(jìn)行恢復(fù)。</p><p><b>　　分區(qū)丟失</b></p><p>

47、　　有時(shí)候系統(tǒng)顯示找不道分區(qū)，或分區(qū)進(jìn)不去。這種情況一般是由于病毒刪除分區(qū)表或是更改盤符等相關(guān)數(shù)據(jù)，導(dǎo)致分區(qū)“被”隱藏。</p><p><b>　　文件丟失</b></p><p>　　通常由誤操作引起，前面對(duì)誤操作的幾個(gè)形式有提及。誤操作產(chǎn)生的問(wèn)題可以通過(guò)專用工具軟件進(jìn)行恢復(fù)，但如低級(jí)格式化這一類情況則需要更專業(yè)的機(jī)器來(lái)恢復(fù)。</p><p&g

48、t;<b>　　密碼丟失</b></p><p>　　主要指各類應(yīng)用程序的管理口令或文檔保護(hù)密碼丟失導(dǎo)致的文件數(shù)據(jù)不能讀取等，一般通過(guò)暴力破解解決。</p><p>　　文檔打不開(kāi)或顯示亂碼</p><p>　　可能格式設(shè)置出現(xiàn)問(wèn)題，或操作系統(tǒng)里沒(méi)有相關(guān)程序用來(lái)打開(kāi)該種文件，或數(shù)據(jù)在傳輸或存儲(chǔ)的時(shí)候出現(xiàn)錯(cuò)誤導(dǎo)致文件傳輸不完整等引起，通常通過(guò)糾錯(cuò)

49、、重新下載、重新計(jì)算CRC校驗(yàn)、改正不正確的格式等方法，解決上述問(wèn)題。</p><p>　　三、數(shù)據(jù)丟失的原因（非誤操作）</p><p>　　除誤操作導(dǎo)致的數(shù)據(jù)丟失外，出現(xiàn)數(shù)據(jù)出現(xiàn)丟失主要包括三個(gè)方面：</p><p><b>　　惡意的程序</b></p><p>　　惡意程序?qū)е聰?shù)據(jù)丟失是最常見(jiàn)的情況，因?yàn)椴《緦?dǎo)致

50、分區(qū)找不到、數(shù)據(jù)被隱藏、原數(shù)據(jù)被覆蓋、文件丟失、目錄被刪除等，更有病毒通過(guò)更改設(shè)置參數(shù)損壞設(shè)備。如CIH/Chernoby，它能刪除無(wú)比重要的BIOS數(shù)據(jù)，使感染的主板癱瘓。</p><p><b>　　其他惡意的破壞</b></p><p>　　常見(jiàn)的是利用木馬或者一些惡意蠕蟲(chóng)、病毒對(duì)數(shù)據(jù)進(jìn)行復(fù)制、盜竊、刪除、覆蓋等。如：冰河、Netspy（網(wǎng)絡(luò)精靈）、廣外女生、震

51、蕩波和網(wǎng)絡(luò)天空等，還有最有名的熊貓燒香會(huì)直接更改文件的屬性和文件路線，致使文件無(wú)法正常打開(kāi)。</p><p><b>　　硬件失效</b></p><p>　　這是數(shù)據(jù)丟失最大原因之一。硬件失效、電壓不穩(wěn)造成自動(dòng)重啟的過(guò)程中會(huì)使未保存的數(shù)據(jù)丟失。硬件失效往往是最嚴(yán)重的問(wèn)題,包括了物理?yè)p壞、失竊等,使數(shù)據(jù)恢復(fù)的可能性降為零。</p><p>　　

52、第四章、數(shù)據(jù)恢復(fù)應(yīng)用及恢復(fù)操作</p><p>　　四、（一）數(shù)據(jù)恢復(fù)的一般原則</p><p>　　數(shù)據(jù)安全實(shí)質(zhì)上是動(dòng)態(tài)的過(guò)程，一時(shí)的數(shù)據(jù)保護(hù)不能稱作數(shù)據(jù)安全。數(shù)據(jù)恢復(fù)技術(shù)只作為數(shù)據(jù)安全一個(gè)保護(hù)措施，在實(shí)施數(shù)據(jù)恢復(fù)的過(guò)程中，采用的方法、操作的每個(gè)步驟它也是一個(gè)過(guò)程，其中也有著一些不可預(yù)料的因素影響。因此在進(jìn)行數(shù)據(jù)恢復(fù)時(shí)要考慮周全，認(rèn)真對(duì)待，養(yǎng)成備份和記錄的好習(xí)慣。</p>

53、<p>　　實(shí)施數(shù)據(jù)恢復(fù)之前，首先要完成以下幾個(gè)步驟：</p><p>　　1.備份當(dāng)前還能工作的設(shè)備上所有數(shù)據(jù)，防止在數(shù)據(jù)恢復(fù)過(guò)程中出現(xiàn)誤操作致使數(shù)據(jù)二次損壞。</p><p>　　2.將損壞的硬盤掛接到正常工作、同樣系統(tǒng)環(huán)境下進(jìn)行修復(fù)，不同系統(tǒng)可能會(huì)有標(biāo)識(shí)符識(shí)別等問(wèn)題，甚至破壞原來(lái)的數(shù)據(jù)。</p><p>　　3.詢問(wèn)使用者，弄清楚數(shù)據(jù)丟失的大概原因，

54、及使用者曾經(jīng)進(jìn)行的嘗試性補(bǔ)救工作，以方便針對(duì)性地進(jìn)行數(shù)據(jù)恢復(fù)，節(jié)省時(shí)間。</p><p>　　4.仔細(xì)分析原因，估計(jì)破壞程度，設(shè)計(jì)恢復(fù)步驟。</p><p>　　5.恢復(fù)過(guò)程中注意備份好數(shù)據(jù)，恢復(fù)多少備份多少，以防止因停電或其它人力不可控的特殊情況損壞數(shù)據(jù)。</p><p>　　四、（二）數(shù)據(jù)恢復(fù)的相關(guān)軟件及恢復(fù)操作</p><p>　　目前

55、常用的數(shù)據(jù)恢復(fù)軟件有：Disk Recovery、Easy Recovery、File Rescue Plus、File Scavenger、Final Data、Final Recovery、Handy Recovery、Recover My Files、Search and Recover、易我數(shù)據(jù)恢復(fù)向?qū)У?而且各個(gè)恢復(fù)數(shù)據(jù)軟件也有些許不同之處。</p><p>　　針對(duì)硬盤數(shù)據(jù)出現(xiàn)丟失的不同情況分為以下幾

56、種：</p><p><b>　　分區(qū)表的恢復(fù)</b></p><p>　　分區(qū)表?yè)p壞的原因有很多種，其中最常見(jiàn)的是病毒性破壞、誤操作導(dǎo)致分區(qū)表?yè)p壞、自然因素?fù)p壞分區(qū)表、分區(qū)表丟失與被隱藏等，總之是使分區(qū)表全部丟失或者部分丟失導(dǎo)致的原有的分區(qū)的數(shù)據(jù)在操作平臺(tái)中不可見(jiàn)、無(wú)法讀取、寫(xiě)不進(jìn)數(shù)據(jù)等。但這種情況下的數(shù)據(jù)丟失通常都是整個(gè)分區(qū)的數(shù)據(jù)丟失，需要恢復(fù)的也是整個(gè)分區(qū)的數(shù)據(jù)

57、。</p><p>　　遇到這種情況，我們一般使用超級(jí)硬盤恢復(fù)數(shù)據(jù)軟件。該軟件可以很方便地恢復(fù)出分區(qū)表受損后的數(shù)據(jù)，包括由于MBR破壞、重新分區(qū)、修復(fù)壞道后導(dǎo)致分區(qū)丟失、在DOS系統(tǒng)下面用 fdisk /mbr 命令清空分區(qū)表、在磁盤管理中刪除分區(qū)等等導(dǎo)致分區(qū)不可見(jiàn)、無(wú)法讀取、無(wú)法寫(xiě)進(jìn)等情況。掃描速度快，安全性能比較高。假設(shè)有一個(gè)160G的移動(dòng)硬盤，這個(gè)移動(dòng)硬盤原先有4個(gè)分區(qū)，包括NTFS分區(qū)和FAT32分區(qū)，里

58、面存放了影音圖片和工作文件，但因?yàn)橹苯訌?qiáng)制拔掉USB接口造成了分區(qū)丟失，現(xiàn)在全部分區(qū)都看不到，硬盤也變成了未指派狀態(tài)。如圖4-1所示：</p><p>　　圖4-1丟失分區(qū)的磁盤</p><p>　　運(yùn)行超級(jí)硬盤數(shù)據(jù)恢復(fù)軟件后，選第3項(xiàng)，恢復(fù)丟失的分區(qū)，點(diǎn)下一步后，如圖4-2所示：</p><p>　　圖4-2 選擇恢復(fù)丟失的分區(qū)</p><p&

59、gt;　　選擇這個(gè)移動(dòng)硬盤“磁盤2”，再點(diǎn)下一步按鈕。如圖4-3所示:</p><p>　　圖4-3選定要恢復(fù)的磁盤</p><p>　　到了下一步后，就開(kāi)始進(jìn)行文分區(qū)的掃描，如圖4-4所示：</p><p><b>　　圖4-4掃描分區(qū)</b></p><p>　　等待掃描完畢，超級(jí)硬盤數(shù)據(jù)恢復(fù)軟件就可以列出了丟失的這

60、幾個(gè)分區(qū)，可以根據(jù)之前你對(duì)相關(guān)卷標(biāo)、大小等信息來(lái)確認(rèn)你要恢復(fù)的分區(qū)，然后選擇要恢復(fù)的分區(qū)點(diǎn)擊下一步，如圖4-5所示：</p><p>　　圖4-5 找到的分區(qū)并選擇要恢復(fù)的分區(qū)</p><p>　　刪除文件及格式化數(shù)據(jù)的恢復(fù)</p><p>　　Windows 操作系統(tǒng)刪除文件時(shí)會(huì)把文件先放到回收站里，如果確定不用刪除文件還能在回收站內(nèi)找回來(lái)，若要?jiǎng)h除就清空回收站再

61、釋放空間。也可以使用Shift + Del不通過(guò)回收站直接刪除文件并釋放空間，如刪除的文件過(guò)大，操作系統(tǒng)會(huì)提示文件不能放入回收站而直接刪除并釋放空間。 </p><p>　　目前常用的恢復(fù)軟件是Easy Recovery。通常Easy Recovery不會(huì)向原始驅(qū)動(dòng)器寫(xiě)入任何東西，它主要是在內(nèi)存中重建文件分區(qū)表，使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動(dòng)器中,可以從被病毒破壞或是已經(jīng)格式化的硬盤中恢復(fù)數(shù)據(jù)。</p>

62、;<p>　　現(xiàn)假設(shè)F盤里的一個(gè)文件“林志海.docx”如圖4-6不小心丟失，這時(shí)想要找回來(lái)，回收站里也沒(méi)有了。</p><p>　　圖4-6 F盤的一個(gè)文件</p><p>　　首先我們啟動(dòng)Easy Recovery，點(diǎn)擊“繼續(xù)”如圖4-7所示：</p><p>　　圖4-7 啟動(dòng)EasyRecovery軟件的界面</p><p&

63、gt;　　先選擇媒體類型，選擇“硬盤驅(qū)動(dòng)器”，接著點(diǎn)擊“繼續(xù)”。如圖4-8所示：</p><p>　　圖4-8 選擇要恢復(fù)的媒體形式</p><p>　　點(diǎn)擊繼續(xù)后，再選擇要恢復(fù)的磁盤盤符。我們要恢復(fù)的是F：盤，則如圖4-9所示：</p><p>　　圖4-9 選擇要恢復(fù)的磁盤</p><p>　　點(diǎn)擊繼續(xù)后，就顯示以下的畫(huà)面，選擇要進(jìn)行的恢

64、復(fù)方案如圖4-10所示：</p><p>　　圖4-10 選擇恢復(fù)磁盤的方案</p><p>　　掃描完成后，再將文件保存到預(yù)先準(zhǔn)備好的磁盤或者是移動(dòng)設(shè)備中去，盡量不要保存在掃描盤內(nèi)，以免數(shù)據(jù)被覆蓋。</p><p>　　四、（三）預(yù)防和應(yīng)對(duì)數(shù)據(jù)丟失</p><p>　　數(shù)據(jù)恢復(fù)只能作為一種事故后的挽救手段,而不是一種萬(wàn)能的修復(fù)手段,更不應(yīng)作

65、為一種長(zhǎng)期的保護(hù)手段使用,對(duì)數(shù)據(jù)的保護(hù)應(yīng)從個(gè)人的日常使用存儲(chǔ)設(shè)備習(xí)慣入手。更何況數(shù)據(jù)恢復(fù)本身就不是能恢復(fù)所有的數(shù)據(jù)，如：文件不是連續(xù)存儲(chǔ)時(shí)，一旦丟失關(guān)聯(lián)文件連續(xù)性的列表，那么磁盤中剩下的文件碎片就難以恢復(fù)。所以，存儲(chǔ)重要數(shù)據(jù)的存儲(chǔ)設(shè)備要常備份。因此要正確使用存儲(chǔ)設(shè)備、嚴(yán)于律己（不隨意打開(kāi)不明郵件、不上不健康的網(wǎng)址、不使用盜版軟件及下載未知的文件）、定時(shí)殺毒、及時(shí)打好補(bǔ)丁,最重要一點(diǎn)是不能隨便借個(gè)人電腦給他人使用，不要隨便將自己的存儲(chǔ)設(shè)備

66、連接在未知安全性能的系統(tǒng)上，防止意外發(fā)生。</p><p>　　出現(xiàn)數(shù)據(jù)丟失的情況時(shí)，要注意不往丟失數(shù)據(jù)的磁盤里面寫(xiě)數(shù)據(jù)，如是病毒導(dǎo)致數(shù)據(jù)丟失要做好備份，再進(jìn)行數(shù)據(jù)恢復(fù)。若是CIH病毒則要注意以下事項(xiàng):</p><p>　　一、不要重新啟動(dòng)計(jì)算機(jī)，防止從原來(lái)的盤引導(dǎo)系統(tǒng)。</p><p>　　二、及時(shí)進(jìn)入CMOS設(shè)置程序，將系統(tǒng)引導(dǎo)盤設(shè)置為其他盤，然后再用其他盤引導(dǎo)

67、系統(tǒng)。</p><p>　　三、用殺毒軟件進(jìn)行病毒查殺。</p><p>　　這是因?yàn)镃IH病毒對(duì)于硬盤數(shù)據(jù)的破壞是從磁盤的“0”扇區(qū)開(kāi)始向硬盤中填入垃圾代碼,若重啟后繼續(xù)在原來(lái)的盤引導(dǎo)會(huì)導(dǎo)致原數(shù)據(jù)被覆蓋,使得數(shù)據(jù)恢復(fù)變得更艱難。同時(shí)因?yàn)镃IH的特性會(huì)導(dǎo)致系統(tǒng)不能關(guān)機(jī),若強(qiáng)制關(guān)機(jī),更會(huì)導(dǎo)致正在使用的文件出現(xiàn)數(shù)據(jù)丟失的情況。</p><p>　　數(shù)據(jù)安全不是一勞永逸的

68、事情，是一個(gè)長(zhǎng)期的過(guò)程，要時(shí)時(shí)刻刻打起精神，養(yǎng)成良好的習(xí)慣，不要等到數(shù)據(jù)丟失了再想方設(shè)法補(bǔ)救，可能有些重要數(shù)據(jù)的丟失就是完全失去。</p><p><b>　　總結(jié)與體會(huì)</b></p><p>　　數(shù)據(jù)恢復(fù)就是把遭受破壞、這種破壞可能是由硬件缺陷導(dǎo)致不可訪問(wèn)或不可獲得、或由于誤操作等各種原因?qū)е聛G失的數(shù)據(jù)還原成正常數(shù)據(jù)。但數(shù)據(jù)恢復(fù)不同于數(shù)據(jù)備份，不是所有的情況都可以

69、恢復(fù)。而且造成數(shù)據(jù)丟失的原因有很多，包括軟硬件故障、異常斷電、死機(jī)、病毒破壞、黑客入侵、誤操作、磁盤陣列損壞、口令丟失、文件結(jié)構(gòu)損壞等，均屬于數(shù)據(jù)修復(fù)的范疇。只有找對(duì)了原因才能針對(duì)性地做數(shù)據(jù)恢復(fù)，最大限度地保存原來(lái)的數(shù)據(jù)。數(shù)據(jù)恢復(fù)并不是簡(jiǎn)簡(jiǎn)單單地進(jìn)行數(shù)據(jù)恢復(fù)就可以，還要周全地考慮數(shù)據(jù)的備份、殺毒，甚至是預(yù)先還要準(zhǔn)備還放置恢復(fù)的數(shù)據(jù)的存儲(chǔ)設(shè)備等。數(shù)據(jù)恢復(fù)也不是對(duì)所有情況都能恢復(fù)，也不是所有的文件都能恢復(fù)，因此要養(yǎng)成良好的使用存儲(chǔ)設(shè)備和電子

70、設(shè)備的習(xí)慣。</p><p>　　在設(shè)計(jì)論文的時(shí)候，我查閱了很多與數(shù)據(jù)恢復(fù)行業(yè)相關(guān)的文章、信息，而且當(dāng)初我選擇這個(gè)課題的時(shí)候，也是因?yàn)榻?jīng)歷過(guò)司法取證的數(shù)據(jù)恢復(fù)囧境，當(dāng)時(shí)做數(shù)據(jù)恢復(fù)的時(shí)候，因?yàn)閯偵婕?，忙了很久才恢?fù)出來(lái)。我也是那時(shí)開(kāi)始接觸和留意數(shù)據(jù)恢復(fù)行業(yè),同時(shí)也思考過(guò)整個(gè)行業(yè)所面臨的問(wèn)題，包括人文環(huán)境對(duì)知識(shí)產(chǎn)權(quán)保護(hù)的漠視，使得整個(gè)產(chǎn)業(yè)發(fā)展面臨著重大的滯礙，也從從業(yè)人員的本身發(fā)覺(jué)了數(shù)據(jù)恢復(fù)行業(yè)本身所存在的一些窘境。

71、</p><p>　　一開(kāi)始，我以為門檻過(guò)低是由于市場(chǎng)缺少了相關(guān)準(zhǔn)入準(zhǔn)則，但經(jīng)過(guò)查根究底后才發(fā)現(xiàn)市場(chǎng)準(zhǔn)入準(zhǔn)則低本身是歷史所遺留的問(wèn)題，當(dāng)初為了促使數(shù)據(jù)恢復(fù)行業(yè)的快速發(fā)展而降低了行業(yè)準(zhǔn)入準(zhǔn)則，是為了應(yīng)對(duì)當(dāng)初因?yàn)椴《痉簽E而導(dǎo)致大量的數(shù)據(jù)丟失的困境才不得已而為之。但是，多年過(guò)去，過(guò)往的模式已經(jīng)不適應(yīng)了現(xiàn)在行業(yè)發(fā)展的需要，而且已經(jīng)開(kāi)始阻礙，甚至是損害了行業(yè)的基層利益。目前的行業(yè)過(guò)于混亂，準(zhǔn)入準(zhǔn)則過(guò)低，收費(fèi)混亂，從業(yè)人員良

72、莠不齊，導(dǎo)致數(shù)據(jù)恢復(fù)行業(yè)魚(yú)龍混雜，不能形成一個(gè)完善的產(chǎn)業(yè)鏈，甚至是發(fā)展壯大。這個(gè)問(wèn)題亟須解決，否則數(shù)據(jù)恢復(fù)行業(yè)終究也只是泥潭里面的小魚(yú)。</p><p>　　另外，個(gè)人覺(jué)得數(shù)據(jù)恢復(fù)行業(yè)要突破現(xiàn)狀求發(fā)展，需要的不僅僅只是規(guī)范市場(chǎng)的準(zhǔn)入準(zhǔn)則，更要做好從業(yè)人員本身的培訓(xùn)，加強(qiáng)從業(yè)人員自身的行業(yè)素養(yǎng)，提高專業(yè)人員的技術(shù)水平，最重要的一點(diǎn)就是要監(jiān)管并保護(hù)好知識(shí)產(chǎn)權(quán)。保護(hù)知識(shí)產(chǎn)權(quán)需要一個(gè)高素養(yǎng)的人文環(huán)境，不單單只是說(shuō)禁止，甚

73、至是立法保護(hù)知識(shí)產(chǎn)權(quán)，最重要的還是從意識(shí)層面增強(qiáng)人民對(duì)知識(shí)產(chǎn)權(quán)的保護(hù)意識(shí)。同時(shí)也應(yīng)該規(guī)范數(shù)據(jù)恢復(fù)的收費(fèi)標(biāo)準(zhǔn)，既不應(yīng)該漫天要價(jià)導(dǎo)致?lián)p壞數(shù)據(jù)恢復(fù)行業(yè)的形象，也不能定價(jià)太低而打擊專業(yè)人員的從業(yè)積極性及研發(fā)積極性。</p><p>　　但是無(wú)論數(shù)據(jù)行業(yè)再如何發(fā)達(dá)，數(shù)據(jù)恢復(fù)終究也只是一種災(zāi)后重建的手段，無(wú)法確定能完全恢復(fù)被刪除的數(shù)據(jù)，真正的數(shù)據(jù)保護(hù)應(yīng)該還是個(gè)人要養(yǎng)成合理使用存儲(chǔ)設(shè)備及相關(guān)的電子設(shè)施，以減少出現(xiàn)數(shù)據(jù)丟失的情況

74、，這樣才是最好的保護(hù)了數(shù)據(jù)，而不要等到數(shù)據(jù)失去了才苦苦地找尋數(shù)據(jù)恢復(fù)的方法。</p><p>　　目前國(guó)家正在重視數(shù)據(jù)恢復(fù)行業(yè)的發(fā)展，包括引導(dǎo)行業(yè)健康快速發(fā)展，鼓勵(lì)相關(guān)企業(yè)進(jìn)軍司法取證或者是其他涉密行業(yè)，對(duì)表現(xiàn)突出的企業(yè)頒發(fā)高新企業(yè)牌照及資金鼓勵(lì)。這對(duì)于數(shù)據(jù)恢復(fù)市場(chǎng)來(lái)說(shuō)是一個(gè)相當(dāng)利好的消息，另一方面也是我國(guó)電子數(shù)據(jù)恢復(fù)市場(chǎng)的一個(gè)轉(zhuǎn)型的契機(jī)。更是一個(gè)轉(zhuǎn)變?nèi)藗儌鹘y(tǒng)的數(shù)據(jù)保護(hù)意識(shí)，增強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)觀念的一個(gè)重要的拐角點(diǎn)

75、。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 馬林 重生：windows數(shù)據(jù)恢復(fù)技術(shù)極限剖析 清華大學(xué)出版社2011.06</p><p>　　[2] 劉偉 數(shù)據(jù)恢復(fù)技術(shù)深度揭秘 電子工業(yè)出版社 第一版（2010.05.01）</p><p>　　[3] 邵喜強(qiáng)、朱宏斌  硬