⑴ 简单说一下移动硬盘数据恢复原理吧
详细解释太麻烦了 所以给你粘贴个详细的解释
数据存储及恢复的基本原理
现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复,以为删除、格式化以后数据就不存在了。事实上,上述简单操作后数据仍然存在于硬盘中,懂得数据恢复原理知识的人只需几下便可将消失的数据找回来,不要觉得不可思议,在了解数据在硬盘、优盘、软盘等介质上的存储原理后,你也可以亲自做一回魔术师。
分区
硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步便是为了方便管理--分区。无论用何种分区工具,都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR),也有人称为分区信息表。当主引导记录因为各种原因(硬盘坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特征,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
文件分配表
为了管理文件存储,硬盘分区完毕后,接下来的工作是格式化分区。格式化程序根据分区大小,合理的将分区划分为目录文件分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作,都是根据文件分配表来进行的。文件分配表遭到破坏以后,系统无法定位到文件,虽然每个文件的真实内容还存放在数据区,系统仍然会认为文件已经不存在。我们的数据丢失了,就像一本小说的目录被撕掉一样。要想直接去想要的章节,已经不可能了,要想得到想要的内容(恢复数据),只能凭记忆知道具体内容的大约页数,或每页(扇区)寻找你要的内容。我们的数据还可以恢复回来。
格式化
我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小,并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容,一个文件存放操作才算完毕。
删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以,当我们删除文件又想找回他(数据恢复)时,只需用工具将删除标志去掉,数据被恢复回来了。当然,前提是没有新的文件写入,该文件所占用的空间没有被新内容覆盖。
删除
格式化操作和删除相似,都只操作文件分配表,不过格式化是将所有文件都加上删除标志,或干脆将文件分配表清空,系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,借助数据恢复知识和相应工具,数据仍然能够被恢复回来。
注意:格式化并不是100%能恢复,有的情况磁盘打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁盘写入的过程,只会破坏残留的信息。
覆盖
数据恢复工程师常说:“只要数据没有被覆盖,数据就有可能恢复回来”。
因为磁盘的存储特性,当我们不需要硬盘上的数据时,数据并没有被拿走。删除时系统只是在文件上写一个删除标志,格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据,这就是覆盖。
一个文件被标记上删除标志后,他所占用的空间在有新文件写入时,将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在,但他指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖,文件名也将不存在了。
当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。
同理,克隆、一键恢复、系统还原等造成的数据丢失,只要新数据占用空间小于破坏前空间容量,数据恢复工程师就有可能恢复你要的分区和数据。
⑵ 硬盘数据恢复的原理是什么
想了解数据回复原理首先要了解文件在硬盘中的存储原理:其实存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT 表(文件分配表)中。而真实的数据则是保存在数据区当中的。而我们进行的删除操作其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。用Fdisk 分区和Format格式化和文件的删除类似,前者只是改变了分区表,后者只是修改了FAT表,都没有将数据从数据区直接删除。
由上可知只要通过软件工具再将相关的文件头重新找回并修改掉即可完成对数据的恢复但切记一点,如硬盘数据被反复读写而将原数据覆盖了,虽然理论上讲还可以恢复但难度会变得非常大,所以建议如将文件不小心删除,请立即停止对硬盘进行写入动作,并将带恢复硬盘以从盘方式或用WIN PE进行引导进入,然后利用如Easyrecovery等专业软件进行恢复操作,记住将恢复的文件COPY到你的移动硬盘上或U盘上千万别再放到原硬盘上了。
顺便讲一句,如遇到特别重要的机密文件想删除,千万别一删了之,最好利用专业软件(如文件粉碎机)或对删除分区进行多次文件覆盖动作,以防止再被恢复,或提高恢复难度。
⑶ 电脑硬盘数据恢复原理
从Windows95开始,Windows系统就都有一个“回收站”用于临时存放被用户删除的文件,如果有文件被误删除,就可以有机会将它们从回收站之中进行恢复。虽然如此,很多用户仍然更喜欢在删除文件的同时按住“Shift”键,将文件彻底删除而不是放进回收站,这样可以省去为彻底删除文件所需的清空回收站的操作,也可以避免已经删除的无用文件继续占用硬盘空间。但是,这样,就失去了对已删除文件进行恢复的机会。下面是我为大家搜索整理的`电脑硬盘数据恢复原理,希望能给大家带来帮助!
我们删除一个文件,其实只是修改了这个文件的文件头的前两个代码,修改被映射到文件系统的文件分配表中,就为该文件添加了删除标记,使我们无法再看到这个文件,而实际上文件并没有被从磁盘上抹掉。之后,如果有新的文件被写入到硬盘中,新文件就可以覆盖掉被删除文件原本的存放位置。
这就是说,只要文件被删除后还没有新的文件覆盖到其所占用的空间上,我们就还有机会能够将其完全恢复。文件恢复软件就是查找并分析磁盘上的文件头,找出其中做过删除标记的文件并尝试重写其被改写的两个代码,以进行数据恢复。
文件恢复软件的原理都是大同小异,不同的只是它们对文件头的扫描以及恢复分散存放的文件数据的能力。
无论如何,完整恢复被新数据覆盖了的文件的可能性都是非常渺茫的,所以要想成功恢复被误删掉的文件,最好能够做好以下几件事:
1、尽量不要将重要文件存放在系统所在分区。通常系统的分页文件都会存放在系统分区,而操作系统会随时对其进行读取,也就是说不管我们是否写入新文件,被删除的文件随时可能被系统写入的数据所覆盖。
2、发现文件被误删后不要再进行任何可能导致数据被覆盖的操作,比如保存文件、拷贝文件等等。
3、尽快使用文件恢复软件进行扫描并尝试进行恢复。最好在电脑中存放一个文件恢复软件备用,以避免下载或者安装恢复软件时可能对数据产生的破坏。
做足上面的功课,就能够有很大的希望完整的恢复被删除的文件。文件恢复后,一定要对其进行验证,因为被恢复的文件很可能已经不再完整,尽早发现问题,就还有再次恢复它的希望。
⑷ 电脑硬盘数据恢复原理
你好,怎么说呢。首先回答你,电脑硬盘数据恢复的原理其实挺简单的,硬盘保存文件时按簇保存在硬盘中,而保存在哪些簇中,就是记录在文件分配表里。硬盘文件删除时,并非把所有内容全部清零,而是在文件分配表里把保存该文件位置的簇标记为未使用,文件分配表里哪个簇未使用,以后保存文件时就可以直接写入该簇,在重新写入之前,上次删除文件的实际内容依然在该簇中,所以,只要找到该簇,就可以恢复文件内容。这也是为什么误删文件后不要再往该硬盘写入数据的原因。
希望对你有帮助。
纯手打望采纳。
⑸ 硬盘数据恢复的原理
文件是保存在硬盘、u盘等存储介质中,系统读取文件时,从硬盘的目录区DIR读取了文件的相关信息,比如说吧文件、大小、文件的位置等。而硬盘在记录文件时,先要将文件的信息:文件名,文件的大小,文件的修改日期(不包括文件的位置)记录到DIR区,之后在DATA区选一块空地,放进去,顺便往DIR区记录位置。
而文件的删除却很简单,只是把DIR区文件的第一个字符改为E5(常规删除,如果你用软件覆盖了,就不是如此了,数据也不能恢复了)这也就是说,文件的数据并没有被覆盖,也就为为恢复创造了可能。
文件恢复方法,可以使用数据恢复软件自己恢复,也可以找专业人员帮助恢复。现在很多软件都可以很好的完成数据恢复工作,操作方法上也不复杂。
⑹ 为什么硬盘里删除了的文件可以恢复(原理)
一、原理
Windows所谓的“删除”实际上只是在文件名前加一个特殊字符,然后把该文件占用的簇标记为空闲状态,但文件包含的数据仍在磁盘上,下次将新的数据保存到磁盘时,这些簇可能被新的数据使用,从而覆盖原始数据。因此,只要不保存新的数据,被“删除”文件数据实际上仍旧完整无缺地保存在磁盘上。
二、恢复方法(利用软件DiskGenius的恢复功能)
1、如下图,网络搜索“DiskGenius”,点击“普通下载”,下载好安装包,双击安装包安装程序:
备注:失误清空文件后,尽量不要过多操作电脑,立刻进行数据恢复,避免新数据写入覆盖损坏误删数据。恢复后的文件很凌乱,建议单独辟一个文件夹或分区,整理分类恢复得到的文件。
⑺ 怎样恢复硬盘格式化的数据,硬盘数据恢复原理
可以试试涂师傅数据恢复工具,从官网下载哈
原理大概是这样:
Windows操作系统在真正删除一个文件时(比如从回收站里面清除一个文件),并不是从磁盘记录中直接抹去这个文件的所有数据,它只是将这个文件所在的磁盘位置标注为已删除。
因此假如一个文件被删除之后,它所在的磁盘记录还没有被写入其他数据,那么这个文件的数据其实一直都还存在着,只是操作系统"假装"没有认识它们而已。这就是为什么数据恢复工具可以恢复那些已经被删除的文件的原因:它们绕过了操作系统,直接从磁盘里将那些被标记为“已删除”的文件数据重新读取出来,恢复到指定的目录下,这就是数据恢复软件的基本原理。
不过还有另一种情况是,存储这些被标记为”已删除”文件的磁盘空间被写入了其他数据,那么这个文件就有可能被破坏了,数据恢复工具只能尝试进行修复,但是也可能会出现恢复失败的情况。所以,在文件被删除以后,这个文件所在的磁盘分区被写入数据的次数越少,已删除文件被成功恢复的可能性就越高。
所以,一旦发生数据丢失,切记不要往磁盘中输入新的数据,不要格式化,第一步首先是恢复数据。切记哦,希望帮到你哈
⑻ 硬盘数据恢复的原理什么啊
1、误格式化硬盘数据的恢复 在DOS高版本状态下,格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息,实际上是把磁盘的DOS引导扇区,fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用),而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具 UnFormat,它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话,可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器,而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能,它还能重新修复和建立硬盘驱动器上的损坏分区表。 但目前UnFormat已经显得有点“力不从心”了,再使用它来恢复格式化后分区的方法已经有点过时了,我们可以使用多种恢复软件来进行数据恢复,比如使用Easyrecovery 6.0和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息,供格式化或删除之后的恢复使用,此方法也比较有效。 2、零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。零磁道一旦受损,将使硬盘的主引导程序和分区表信息将遭到严重破坏,从而导致硬盘无法引导。0磁道损坏判断:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”,或者 Fdisk找不到硬盘、DM死在0磁道上,此种情况即为零磁道损坏! 零磁道损坏属于硬盘坏道之一,只不过它的位置相当重要,因而一旦遭到破坏,就会产生严重的后果。如果0磁道损坏,按照目前的普通方法是无法使数据完整恢复的,通常0磁道损坏的硬盘,可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区,使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复,但数据无法保证得到完全恢复。 3、分区表损坏时的数据修复 硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方,通过破坏主引导扇区中的DPT(分区表),就可以轻易地损毁硬盘分区信息,达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以,我们可以使用软件来进行修复。 一般情况下,硬盘分区之后,要备份一份分区表至软盘、光盘或者移动存储活动盘上。在这方面,国内着名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是,对于没有备份分区表的硬盘来说,虽然KV3000也提供了相应的修复方法,不过成功率相对就要低很多了。在恢复分区上,诺顿磁盘医生NDD是绝对强劲的工具,可以自动修复分区丢失等情况,可以抢救软盘坏区中的数据,强制读出后搬移到其它空白扇区。在硬盘崩溃或异常的情况下,它可能带给用户一线希望。在出现问题后,用启动盘启动,运行NDD,选择Diagnose进行诊断。NDD会对硬盘进行全面扫描,如果有错误的话,它会向你提示,然后只要根据软件的提示选择修复项目即可,而且这些问题它都能轻轻松松地解决。 另外,大家非常熟悉的中文磁盘工具DiskMan,在重建分区表方面具有非常实用的功能,用于修复分区表的损坏是最合适不过了。如果硬盘分区表被分区调整软件(或病毒)严重破坏,必将引起硬盘和系统瘫痪的严重后果,而DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。只要在菜单的工具栏中选择“重建分表”,DiskMan即开始搜索并重建分区。使用过程之中,DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。紧接着要搜索每个磁头的第一个扇区。整个搜索过程是采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都会给出提示,由用户选择是否保留。当采用自动方式重建的分区表一旦出现不正确的故障时,我们可以采用交互方式重新进行搜索。 但是,重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以要记住“求谁也不如求自己”还是保护好自己的硬盘吧!尽量避免硬件损伤以及病毒的侵扰,一定要做好分区表的备份工作;如果没有做备份的话,请下载一个DISKGEN软件,然后在工具选项中,选备份分区表,一般默认是备份到软驱上面的,如果你没有软驱,就要改一下路经,输出到硬盘目录里。然后你应该把这个备份文件刻录到光盘或者是拷贝到U盘里,千万不要放到硬盘里哦,那样就与没有备份的效果一个样了!
麻烦采纳,谢谢!
⑼ 请问关于电脑硬盘数据恢复的原理,谢谢!
说得通俗点:硬盘上是有一张表的,里面记录了各个文件在硬盘中的位置,大小,访问控制属性等等,我们删除文件仅仅是把此文件在表中的记录删除了,而它实现的内容仍然是保存在硬盘中的(这就是数据能够恢复的基本原理),只是这里操作系统没法找到此文件而已,这时如果你往硬盘里拷东西,如果很不巧,刚好写到了保存这个文件的硬盘磁道上,这时是无论如何也恢复不了的,所以如果你要恢复被你误删的数据,就要在误删后不要往里面存任何东西,希望我的回答能让你理解。
⑽ 数据恢复的原理是什么!!!!
原理:删除文件并不是从硬盘上将数据抹掉,而是直接在分区表中此文件之前添加一个标记,即表示此文件暂时被掩盖,当新文件写入时,系统会自动将删除标记的文件进行覆盖。若没有被新文件覆盖,原始文件则一直存在于其中,恢复时只需将此标记取消即可。