數據恢復是怎么恢復的？什么原理
瀏覽量： 次 發布日期：2017-12-25 23:33:04
我們的硬盤中儲存著非常重要的信息，但經常會發生意外情況使這些數據“丟失”，如果沒有備份，那么就只能通過不穩定的數據恢復進行最后的補救了。那么也許你就會問：為什么已經消失的數據還有辦法找回來呢？為什么看起來空蕩蕩的硬盤中還能有這么多數據呢？數據恢復的原理是什么呢？
結構
要想了解數據恢復的原理，首先我們要了解數據的儲存方式。硬盤中的數據不是簡單的呈現在我們面前，而是有一定的儲存結構。以過去的Win9x系統為例，一般將硬盤分成主引導扇區（MBR）、操作系統引導扇區（OBR）、FAT表、DIR目錄區和Data數據區等五部分。
MBR
主引導扇區（MBR）位于整個硬盤的0磁道0柱面1扇區，包括硬盤主引導記錄MBR（Main Boot Record）和分區表DPT（Disk Partition Table）。MBR的作用就是檢查分區表是否正確以及判別哪個分區為可引導分區，并在程序結束時把操作系統引導扇區（OBR）調入內存加以執行。
OBR
操作系統引導扇區（OBR）通常位于硬盤的0磁道1柱面1扇區，是操作系統可直接訪問的第一個扇區，其主要任務是判斷本分區根目錄前兩個文件是否為操作系統的引導文件，如是，就把第一個文件讀入內存，并把控制權交予該文件。
FAT
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系統的文件尋址系統。為了防止意外損壞，FAT一般做兩個，第二FAT為第一FAT的備份, FAT區緊接在OBR之后（對于FAT32格式，位置是從引導扇區開始的第32個扇區就是第一個FAT表的位置），其大小由這個分區的空間大小及文件分配單元的大小決定。
DIR
DIR是根目錄區的簡寫，它記錄著每個文件（目錄）的文件名，擴展名，是否支持長文件各，起始單元（這是最重要的）、文件的屬性，大小，創建日期，修改日期等住處內容。操作系統在讀寫文件時，根據DIR中的起始單元，結合FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內容就可以了。
DATA
Data就是我們熟悉的數據儲存的地方，是一個硬盤的主體部分，占據了硬盤的絕大部分空間，但是如果我們直接去看，只會看到一堆毫無用處的0和1，沒有任何意義。因為沒有MBR、OBR、FAT、DIR，我們的數據毫無意義，這也是數據可以恢復的關鍵點。
流程
看到這樣的結構，你是不是想到了其中的奧妙呢？如果沒有的話沒關系，我們接著看看數據的讀取、寫入、刪除和格式化是怎么進行的。
讀取
正常的文件讀取是先讀取某一分區的BPB參數至內存，當需要讀取某一文件時，就先讀取文件的目錄表，找到相對應文件的首扇區和FAT表的入口后，再從FAT表中找到后續扇區的相應鏈接，移動磁臂到對應的位置進行文件讀取，就完成了某一個文件的讀寫操作。
寫入
當我們要寫入文件時，操作系統首先在DIR區中找到空閑區寫入文件名、大小和創建時間等相應信息，然后在數據DATA區找出空閑區域將文件保存，再將Data區的第一個簇寫入DIR區，同時完成FAT表的填寫，具體的動作和文件讀取動作差不多。
刪除
刪除工作非常很簡單的，只是將目錄區中該文件的第一個字符改為“E5”來表示該文件已經刪除，同時改寫引導扇區的第二個扇區中表示該分區點用空間大小的相應信息。其實數據并沒有真正刪除，只是被掛上了“我已經被刪除了”的牌子，讓FAT覺得這篇區域是空的。只要數據沒有被覆蓋，就還有救。
格式化
格式化操作和刪除相似，都只是操作FAT，不過格式化是將所有文件都加上刪除標志，或干脆將文件分配表清空，系統將認為硬盤分區上不存在任何內容。說白了格式化就是大型刪除AOE，但實際上也是沒有真正對數據下手。
結構
要想了解數據恢復的原理，首先我們要了解數據的儲存方式。硬盤中的數據不是簡單的呈現在我們面前，而是有一定的儲存結構。以過去的Win9x系統為例，一般將硬盤分成主引導扇區（MBR）、操作系統引導扇區（OBR）、FAT表、DIR目錄區和Data數據區等五部分。
MBR
主引導扇區（MBR）位于整個硬盤的0磁道0柱面1扇區，包括硬盤主引導記錄MBR（Main Boot Record）和分區表DPT（Disk Partition Table）。MBR的作用就是檢查分區表是否正確以及判別哪個分區為可引導分區，并在程序結束時把操作系統引導扇區（OBR）調入內存加以執行。
OBR
操作系統引導扇區（OBR）通常位于硬盤的0磁道1柱面1扇區，是操作系統可直接訪問的第一個扇區，其主要任務是判斷本分區根目錄前兩個文件是否為操作系統的引導文件，如是，就把第一個文件讀入內存，并把控制權交予該文件。
FAT
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系統的文件尋址系統。為了防止意外損壞，FAT一般做兩個，第二FAT為第一FAT的備份, FAT區緊接在OBR之后（對于FAT32格式，位置是從引導扇區開始的第32個扇區就是第一個FAT表的位置），其大小由這個分區的空間大小及文件分配單元的大小決定。
DIR
DIR是根目錄區的簡寫，它記錄著每個文件（目錄）的文件名，擴展名，是否支持長文件各，起始單元（這是最重要的）、文件的屬性，大小，創建日期，修改日期等住處內容。操作系統在讀寫文件時，根據DIR中的起始單元，結合FAT表就可以知道文件在磁盤的具體位置，然后順序讀取每個簇的內容就可以了。
DATA
Data就是我們熟悉的數據儲存的地方，是一個硬盤的主體部分，占據了硬盤的絕大部分空間，但是如果我們直接去看，只會看到一堆毫無用處的0和1，沒有任何意義。因為沒有MBR、OBR、FAT、DIR，我們的數據毫無意義，這也是數據可以恢復的關鍵點。
流程
看到這樣的結構，你是不是想到了其中的奧妙呢？如果沒有的話沒關系，我們接著看看數據的讀取、寫入、刪除和格式化是怎么進行的。
讀取
正常的文件讀取是先讀取某一分區的BPB參數至內存，當需要讀取某一文件時，就先讀取文件的目錄表，找到相對應文件的首扇區和FAT表的入口后，再從FAT表中找到后續扇區的相應鏈接，移動磁臂到對應的位置進行文件讀取，就完成了某一個文件的讀寫操作。
寫入
當我們要寫入文件時，操作系統首先在DIR區中找到空閑區寫入文件名、大小和創建時間等相應信息，然后在數據DATA區找出空閑區域將文件保存，再將Data區的第一個簇寫入DIR區，同時完成FAT表的填寫，具體的動作和文件讀取動作差不多。
刪除
刪除工作非常很簡單的，只是將目錄區中該文件的第一個字符改為“E5”來表示該文件已經刪除，同時改寫引導扇區的第二個扇區中表示該分區點用空間大小的相應信息。其實數據并沒有真正刪除，只是被掛上了“我已經被刪除了”的牌子，讓FAT覺得這篇區域是空的。只要數據沒有被覆蓋，就還有救。
格式化
格式化操作和刪除相似，都只是操作FAT，不過格式化是將所有文件都加上刪除標志，或干脆將文件分配表清空，系統將認為硬盤分區上不存在任何內容。說白了格式化就是大型刪除AOE，但實際上也是沒有真正對數據下手。
相關推薦
. 固態硬盤數據恢復一般多少錢,固態硬盤修復手把手教你救治不認盤的固態
. 硬盤數據覆蓋幾次能恢復,硬盤數據覆蓋幾次能恢復？揭秘數據恢復的奧秘
. 硬硬盤數據恢復工具,硬盤數據恢復工具全解析——守護你的數字資產
. 照片恢復大師免費版,照片恢復大師免費版——您的數據恢復得力助手
. 移動硬盤數據恢復的可能性大嗎,移動硬盤數據恢復的可能性大嗎？全面解析與建議
. 硬盤數據恢復大師軟件,硬盤數據恢復大師——您的數據安全守護者
. oracle ｄｒｏｐ表數據恢復,Oracle數據庫中ｄｒｏｐ表數據恢復方法詳解
. 固態硬盤數據恢復難度為何大呢,固態硬盤數據恢復難度為何大？
. 移動硬盤數據恢復需要多長時間,移動硬盤數據恢復需要多長時間？全面解析
. 超級硬盤數據恢復軟件v7.2.6.0注冊碼,超級硬盤數據恢復軟件V7.2.6.0注冊
QQ客服