硬盘数据恢复的原理 广西铁道2005申建国(柳州铁路局行动技术支队,)

广西铁路2005硬盘数据恢复的原理和方法沈建国（柳州铁路局运营技术处，广西柳州54500 7)摘要：数据的破坏和丢失存储在计算机硬盘中的大部分数据软损坏与主引导程序和分区表有关，通过分析硬盘数据损坏的原因并介绍数据恢复原理，指出硬盘主启动程序的功能是检测硬盘分区的正确性并确定活动分区，并使用还原卡的虚拟还原技术，将启动权转移到活动分区并进行还原。软件，利用PC的中断机制和输入输出指令恢复主引导区中的数据，并实现硬盘的恢复。 isk数据。关键字：电子计算机；数据恢复;主引导区；分区表中的数据和信息存储在电子计算机硬盘中，由于误操作，网络黑客入侵，计算机病毒攻击以及各种软件和硬件故障以及其他自然灾害和人为灾害，存在数据信息信息损坏或损坏的现象。失利。在侦查和处理中，通过在嫌疑人使用的计算机中恢复硬盘数据，可以获得重要的证据和线索。在过去的几个大案例中，数据恢复的重要性已得到充分证明。硬盘数据恢复，除了使用尖端的深度数据恢复和算法外，在没有仪器的情况下，只要掌握要点并找到共性，仍然可以通过一些实用的方法来实现数据恢复方法。这次的探索和总结，硬盘数据恢复可以看作是对主引导区和文件分配表的分析和恢复，可以使用不同的方法来重写或修改数据，以引导磁头读取数据中的数据区域。

数据恢复的原理磁盘介质由磁性材料制成，物理磁体反射两种状态，即0 l。在硬盘中，这表现为在变化的磁场中磁头的电阻值的变化，这导致产生高电势和低电势的不同信号。硬盘的结构和原理可能看起来很复杂，但是归根到底，0和信号显示在硬盘上并且可以区分。可以说磁盘具有数据恢复的条件。硬盘内部有一定的校验公式，以确保数据的完整性。根据每个扇区中数据的内容，该扇区的伺服22信息，然后根据确定的校验公式进行计算后，将生成唯一的校准。校验和，此值对于每个扇区都是不同的。当不同的数据存储在同一扇区中时，校验和不同。存储相同数据的不同扇区也会产生不同的校验和（SCSI磁盘在这方面将具有更完善的机制）。数据恢复使用校验和的此功能。通过反向操作，在某些信息由于不正确的操作而丢失或更改的情况下，仍可以根据其余原始信息来尽可能完整地恢复数据。 。实际上，在实际操作中，删除文件，重新分区和快速格式化（不向Format中添加U参数），快速低格式化，重新排列硬盘缺陷列表等，实际上并不会从物理扇区中删除数据。删除文件只会删除列表中文件的地址信息，但文件本身的数据仍静静地位于原始位置。

除非将新数据复制到这些扇区中，否则将擦除原始数据，但是即使将其覆盖一次或两次，也可以使用更先进的光学技术对其进行恢复，但是技术内容相对机密且困难。获得。重新分区和快速格式化无非是重建新的分区表和扇区信息，并且在新数据可用于覆盖之前不会影响扇区中原始数据的物理存在。软损害的恢复2.1主启动程序和分区表的作用硬盘的主管理系统和操作系统的系统文件存储在硬盘的低扇区中，例如主启动记录，主分区表和C驱动器分区引导记录等。硬盘的主引导扇区是硬盘中硬盘数据恢复的原理和方法中最敏感的部分。主引导程序用于检测硬盘分区的正确性并确定活动分区，并负责将引导权限转移到活动分区的操作系统。 。如果硬盘的主启动程序已损坏，则将无法从硬盘启动。因此，当遇到诸如引导失败之类的故障时，您可以立即从主引导扇区或分区表中恢复。解决此类问题的关键不是如何恢复硬盘中的数据，因为数据区域没有损坏，而是因为硬盘的分区表被重写并且无法正常访问，因此最好的修复方法是：只要可以正确还原硬盘分区表中的内容，就可以还原数据分区中的大多数数据。 2.2通过修复主引导程序恢复数据主引导扇区位于整个硬盘的0磁道0柱面1扇区中。它包括硬盘主引导程序MBR（MainBootRecord）和分区表DPT（DiskPartitionTable）。

主引导程序由分区程序（例如最常用的Fdisk）生成，因此主引导程序在不同的操作系统中可能会有所不同。其功能是检查分区表是否正确，并确定哪个分区是引导分区，然后将该分区的启动程序（即操作系统）传输到内存中，以便在程序末尾执行。 MBR不能随意修改。如果在普通计算机上对其进行了修改，它将使计算机无法使用，甚至使数据恢复几乎变得不可能。例如，只需在仅感染了嵌入式主启动病毒的硬盘上执行F1DSK / MBR，然后用标准MBR填充硬盘的第一个物理扇区。位移为0-0lBDH，可以解决问题。这里需要指出的是，该方法无法恢复由引导型病毒引起的对主引导区域的损坏，可以使用其他方法。 2.3通过修复分区表来恢复数据。每个人都熟悉分区表。它以80H或00H开头，以55AAH结束。它总共有64个字节，位于0磁道0柱面扇区的末尾。 。它规定系统具有几个分区，每个分区的开始和结束，扇区大小以及它是否是活动分区以及其他重要信息。硬盘主启动记录所在的扇区也是病毒攻击的重点。通过销毁主引导扇区中的DPT（分区表），可以很容易地损坏硬盘分区信息。通常，可以使用软件进行修复。例如，使用DISKGenius，它首先从圆柱0磁头的扇区2开始搜索隐藏的扇区，查找病毒移动的分区表，然后搜索每个磁头的第一个扇区（自动不起作用）手动）

当然，我们不能保证100％正确的恢复，但是您也可以尝试其他软件，例如著名的Norton Disk Tool中的NDD功能，该软件只能在纯DOS环境中运行。在命令行下，使用参数“ NDD / Rebuild”可以重建损坏的硬盘分区表。 KV3000的硬盘救援王也经常被介绍。它具有强大的主启动记录和分区修复功能。在主菜单上，按“ F10”键可快速测试系统和硬盘分区表的相关参数。如果硬盘分区表异常，KV3000会先将损坏的分区表保存到软盘上以防止意外，然后自动重建硬盘分区表以使硬盘恢复工作。通过分类，可以发现以下几种故障现象，这些现象与修复主引导程序和分区表密切相关。某个分区格式错误，或者文件丢失或错误删除；硬盘系统问题；硬盘无法启动；硬盘零磁道损坏；硬盘逻辑陷入僵局。 2.4通过使用PC的中断机制实现主引导区中数据的恢复，可以实现主引导区中数据的恢复。因为中断提供了最基本的硬件和软件接口，所以它使程序员不需要了解硬件系统的细节，只要他们直接调用系统提供的中断服务子例程，就可以完成相应的功能。市场上出现的恢复卡和恢复软件说，使用的是虚拟恢复技术，该技术实际上是抢占引导权，将INT13H的填充地址保存在中断向量表中，并将所有INT13H拦截到硬盘上0头0磁道1风扇区域操作。

然后，在还原主引导区的数据记录时可以参考此方法吗？要解决逻辑锁定问题，请使用DOS格式化启动计算机的系统软盘，然后将程序写入软盘0磁头0在磁道扇区中，主要目的是在DOS启动之前抢先拦截INT13H，将其驻留在高端内存和显示器INT13H，以确定是否读取硬盘，如果要读取硬盘，则新硬盘将直接返回，因此禁止读取硬盘。它避免了由DOS磁盘的圆形分区表引起的崩溃。正确获得INT13H控件后，您可以修改和替换主引导区。我们还注意到，虚拟还原技术是一种中断操作，可以备份每个端口的内容，但是它无法拦截输入和输出操作，也就是说，您可以直接使用输入和输出指令来控制主引导区，而无需调用BOIS提供的中断。写入该信息以恢复主引导区中的数据。优秀算法软件和维护设备算法的选择反映了数据恢复的创新性。 （下降到25号和23号障碍物，以防止乘用车气缸的排气塞门失效。该设备不能正常使用，甚至车辆可能翻倒并掉下路面。预防措施3.1安装南宁客运站始建于2002年，在辅助气缸上安装了排气塞防护装置，用于操作乘员车每个气缸的排气塞门的防护罩，容易被途中的障碍物撞开或打断。 94辆25K乘用车和25G乘用车。

保护罩装置由安装基座和保护罩组成。安装方法是先清洁气缸底部，然后将安装底座焊接到气缸底部，然后用4个不锈钢螺栓将保护盖固定在安装底座上，以便保护罩面向车身外部。放油塞门的打开和关闭方向垂直于火车的行驶方向，最后涂上防锈漆和防锈漆（颜色与原始汽车相同）。这样，保护罩起到保护排泄塞的作用。 3-2转换插头手柄的位置高于工作气缸的安装位置，并且气缸的体积小，不便于焊接和安装保护盖。采取措施移动工作气缸的泄油门的手柄角度，使开关方向垂直于火车的行驶方向，以免障碍物轻易打开泄油门。同时，它用特殊的捆扎带牢固地捆扎在一起，以防止放泄塞门被打开。 。 3.3无把手放油塞f-1的改装2004年5月，6月和2004年7月，200辆25G和22B乘用车的气缸装有放油塞门护板。同时，根据铁道部的要求，将长排油塞更换为不带手柄的短排油塞。 3.4加强检查。鉴于乘用车每个气缸的排气塞门容易发生故障，在要求车队进行小修时，严格执行辅助修理工艺标准，加强对排气塞门的检查和维修，并发现松动，泄漏/泄漏或损坏，应及时更换。另外，在列车进/出站维护期间，还加强了对排放塞的检查。在对火车进行漏气或损坏测试时，还应将有关团队报告给有关团队进行处理。

该效果在2002年和2004年两次通过在乘用车的气缸的排气塞门上安装保护盖，从而大大减少了由于此类故障而在操作期间造成的临时停车现象。效果明显。特别是自今年“ 4月8日”以来，全路第五次重大提速以来，排污门没有发生故障，有效地保障了乘用车安全和乘客生命财产安全。 。 （续第23节。实际上，所有类型的数据恢复软件都基于相同的基础-数据区域中的数据没有损坏，并且可以基于数据区域中的现有信息来恢复文件列表信息。各种数据恢复软件的区别在于恢复后数据的完好率不同，而这种差异的根源在于不同的软件采用了不同的“算法”。好的算法可以大大缩短数据恢复所需的扫描时间。 ，它可以极大地提高数据恢复的命中率和完整性，因此，生产数据恢复软件的公司会将其软件算法列为最高机密，而且不容易被人们所知。这些软件非常好，它们可以修复主引导扇区（MBR），BIOS参数块（BPB）分区表，文件分配表（FAT）或主文件（MET），并且还可以执行dat丢失恢复，Office文档文件修复，ZIP文件损坏，Out-look邮件修复和其他问题都做得很好。

特别是当硬盘进行以下操作时，例如受到病毒的影响，格式化或意外删除分区，由于电源故障或瞬时电流影响而导致的数据损坏，由于程序的异常操作或系统故障而导致的数据损坏等等。可以恢复数据。而现在的HDDRegenerator，MHDD，PC-3000和效率源软件，它们不仅针对软损坏，而且甚至可以修复硬损坏中的物理坏道，甚至可以修复某些IC损坏。一些必要的辅助设备对于修复硬盘是必不可少的。它是记录程序的程序员，例如台湾生产的LBTOOL-48速度智能程序员。例如，为了保护原始磁盘的复制机，请使用数据恢复机HardwareInfoExtractorHIE-200，它是级的数据恢复机，可以从底部实现硬盘数据的真实复制。它只需要一个+ 5V和+ l2V电源接口即可工作，从而消除了许多软件操作上的麻烦。对于坏扇区，错误的扇区标记，甚至某些难以读写的硬盘，HardwareInfoExtractorHIE-200将根据存储在其中的硬盘修复程序处理这些扇区，然后将其中的数据复制到硬盘中。物理方式。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-376120-1.html