数据恢复技术

　　据有关数据统计，每年有30%以上的用户在使用优盘、移动 硬盘等存储设备时因为误删、病毒破坏、物理损坏、硬件故障等问题遭遇过数据丢失灾难……诸多事件说明我们在享受数据信息带来便利的同时，也不得不面对数据丢失带来的巨大损失。

　　相对于有价的存储介质(硬盘、U盘、CF卡、FLASH存储)，无价的数据更显得弥足珍贵，于是找回丢失的数据、尽可能 降低损失程度成为了一件迫在眉睫的事情。面对巨大的信息安全漏洞，数据恢复技术同时也应运而生。而所谓数据恢复技术， 简单的说就是通过各种手段把丢失和遭到破坏的数据还原为正常数据。

　　数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。

　　当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。

　　其中，软件问题，如由格式化误删或者病毒引起的资料损失的情况下，大部分数据通过数据恢复软件（如Easyrecovery、FinalData、Recovery my file等），加上一些使用技巧和经验，仍能将恢复的，除非数据已被完全覆盖。因为损失的只有资料的连接环节，重新恢复连接资料区连接环节的话，便可以重新将资料恢复。

　　在所有的数据恢复软件中，EasyRecovery使用较为广泛。EasyRecovery是一款操作安全、价格便宜、用户自主操作的数据恢复方案，它支持从各种各样的存储介质恢复删除或者丢失的文件，其支持的媒体介质包括：硬盘驱动器、光驱、闪存、硬盘、光盘、U盘/移动硬盘、数码相机、手机以及其它多媒体移动设备。它能恢复包括文档、表格、图片、音视频等各种数据文件，同时发布了适用于Windows及Mac平台的软件版本，自动化的向导步骤，快速恢复文件。[2]

　　而因为硬盘本身问题而无法读取资料时，需要通过专业的数据恢复工程师，在无尘环境下维修和更换发生故障的零件便有机会令资料恢复，但因存储介质款式繁多，而且每个品牌或者型号会使用不同的零件，所以专业数据恢复公司会建立了完善的零件 库，存储大部分介质的零件，以配合专业的数据恢复技术服务。

　　根据权威数据恢复机构51 Recovery了解，数据恢复技术是信息技术中一项新兴的高新技术，由于存储介质的高速发展，因此这项技术也是在不断发展中。固态硬盘作为一种革新性产品，代表未来存储技术发展的方向，虽然有些厂商已经在设计的时候已经设计ECC校验，或许通过更换内部部件、软件等维修方式，相对这种技术还是有很大的局限性，因此，目前来看针对固态硬盘发生故障，还没有一套完整的数据恢复解决方案。

　　数据恢复的原理

　　1.数据恢复原理一-分区表

　　数据恢复原理与分区表关系紧密。在主引导区中，从地址BE开始，到FD结束为止的64个字节中的内容就是通常所说的分区表。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。这就是当硬盘被CIH病毒破坏后，我们可以通过KV3000的F10功能来找到丢失的D，E及以后的逻辑分区的原因。

　　2.数据恢复原理二-目录区与数据区

　　目录区DIR:是Directory即根目录区的简写，在FAT12和FAT16格式中，DIR紧接在第二FAT表之后，而在FAT32格式中，根目录区的位置可以在分区中的任意位置，其起始位置是由引导扇区给出的。单有FAT表还不能确定文件在磁盘中的具体位置，只有FAT表和DIR区配合使用，才能准确定位文件的确切位置。

　　数据区（DATA） 在DIR区之后，才是真正意义上的数据存储区，即DATA区。

　　DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。

　　3.数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR）

　　OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。文件分配表（FAT）

　　FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统。为了防止意外损坏，FAT一般做两个（也可以设置为一个），第二FAT为第一FAT的备份, FAT区紧接在OBR之后（对于FAT32格式，位置是从引导扇区开始的第32个扇区就是第一个FAT表的位置），其大小由这个分区的空间大小及文件分配单元的大小决定。

　　恢复重装XP后的Ubuntu引导分区

　　windows xp崩溃了，于是重装xp，把原来的Ubuntu引导分区表mbr给冲掉了，不过没关系，修复一下mbr就可以了。 首先说一下mbr的作用：当我们启动计算机时。计算机首先运行Power On Self Test(POST)，即加电自检。POST检测系统的总内存以及其他硬件设备的现状。如果计算机系统的BIOS（基础输入/输出系统）是即插即用的，那么计算机硬件设备将经过检验以及完成配置。计算机的基础输入/输出系统（BIOS）定位计算机的引导设备，然后MBR(Master Boot Record－硬盘主导记录)被加载并运行。如果用户仅安装Windows98，则被自动引导到桌面。如果是WindowsXP/2000/2003，那么则会将控制权交给NTLDR－系统加载器，调用Boot.ini，显示多重选单文件。抹MBR就是抹硬盘引导记录。

　　当我们重装了windows以后，由于硬盘mbr被重写，即把原来mbr中grub的信息清除了，那么grub自然就不能启动了，也就不能引导linux了，此时很多人可能就只能重装linux了，但其实只需简单的对mbr修复一下就可以了。

　　下面就说一下修复mbr的方法：

　　首先，把Ubuntu的安装光盘放进去,然后启动.正常进入安装界面，打开终端：

　　1、输入：sudo grub,于是变成

　　grub>

　　2、先找到你的ubuntu的启动分区在哪(就是你的/boot目录所在的分区)

　　输入：find /boot/grub/stage1

　　我机器上回车之后显示：(hd0,2) 这里hd0是指第一个硬盘,2代表第3个分区，即Ubuntu根目录所在分区(0代表第一个分区)。

　　3、输入：grub>root (hd0,2)

　　4、输入：grub>setup (hd0)

　　如果出现successed，就表示成功了。

　　5、输入：grub>quit，然后重启。

　　对于有多个硬盘的朋友，请但是注意一点，如果你的windows装在第一块磁盘，而linux装在第二块磁盘，而你的bios设置为从第一块磁盘启动，那么在进行以上第3步的时候，一定要把参数设为你的第一块磁盘。即要把grub装入引导硬盘的mbr里，当然，比较傻瓜的，你可以将grub装入每块硬盘的mbr，不信你试试看，肯定可以启动，这只是一个先后次序问题