误删文件恢复行性原理
储云杰胡云婷
（武汉生物工程学院 制药系湖北 武汉 ）
（武汉信息传播职业技术学院 新闻系湖北 武汉）
摘：计算机程中户难免文件错误操作杀毒软件户文件误删硬盘错误格式化者错误分区导致户文件丢失许非彻底丢失原理类操作文件恢复行性进行分析
关键词：误删硬盘格式化硬盘分区文件恢复
文原理分析磁盘文件进行种操作 然基础讨丢失文件恢复行性
1．磁盘文件进行存储删等操作原理
硬盘干盘片组成 盘片根轴固定 盘片两读写面 读写面许心圆组成 心圆称磁道 中0 磁道重 系统引导程序硬盘分区表保存0 磁道 磁道划分干段 段称扇区 程中扇区单位文件分配存储空间 果逐扇区保存文件效率低 程中 扇区划分簇 操作系统簇基单位文件分配存储空间
Window s 保存文件时候会文件划分文件头文件容两部分保存 中文件头包括文件名文件属性等容 存放中 文件头文件容分开 文件头存放文件目录表( FDT 根目录区) 文件目录项中 文件容存放数区中 数区干簇组成 需少簇取决文件 保存文件时候操作系统操作分两步骤 第步 先文件目录表中找空目录项 中写入文件文件名文件创建时间文件类型簇号址等信息 第二步 根文件 分配干空闲簇保存文件容 分配簇文件分配表( FAT ) 中登记次 需注意簇非定连续 分散存储硬盘簇中 然通指针链接起 第簇址保存文件目录项中 实现文件头文件容链接 整文件簇间链接关系保存文件分配表( FAT) 中 样整文件链接起 里 文件数区中仅保存文件数容 保存文件容簇间关系完全FAT FDT 解释 旦FAT FDT遭破坏 数区中数法解释 文件正确读取
文件保存方式出 读取文件时 先文件文件名调FDT 中文件目录项 读取文件第簇址 然结合FAT 中记录文件中簇间链接关系读取整文件容 文件删非想象执行删操作操作系统会直接保存硬盘数区中数容清掉 根文件保存原理知 文件数间关系FAT FDT 解释 修改FAT FDT 中容 操作系统文件解释会破坏 文件读取操作法完成 户种文件已删假象 操作系统正利原理实现文件删
事实 操作系统删文件时候该文件文件目录项做删标记 文件FAT 表中占簇标记空簇 仅重新做标记 文件数容旧保留数区中 文件删操作仅改变文件FAT FDT 表
已 然FAT FDT 变化 改变原文件解释 原文件数间关系法原FAT FDT 表中 然通文件名找进行删操作文件
2 磁盘文件进行种操作文件恢复行性
根文述原理 磁盘数区中数容没覆盖条件 磁盘进行低级扫描 找原文件残留信息 然进行删操作逆操作 修改文件头 重建FAT FDT 中文件映射关系 数区中法解释支离破碎文件容链接起 实现文件恢复操作 然种文件恢复操作前提 必须保证原文件进行删操作 原文件磁盘数容没覆盖掉 样保证数容没覆盖掉 做预防措施 做删误删操作磁盘进行写操作 起码原文件磁盘分区进行写操作 第时间数进行恢复 样恢复操作成功率更 然果进行删操作磁盘进行写操作 定找回原文件 文件系统新文件分配空间时候总先找确确实实没数簇分配 真正空闲簇完时 操作系统会已数标记空闲簇分配新文件 硬盘物理操作户透明 户法保证磁盘分区中底没真正空闲簇 进行删操作进行写入操作 免数完全丢失
格式化分区操作丢失文件恢复 首先 硬盘格式化两种类型 低级格式化高级格式化 两种格式化操作进行文件恢复性差异 低级格式化硬盘彻底初始化方式 低级格式化硬盘 原保存数全部丢失 真正意义丢失 般说低级格式化取 般出现种情况 种硬盘出厂前工程师操 种硬盘出现坏道时 通低级格式化偏转扇区 起恢复硬盘性作 低级格式化物理级操作
高级格式化 般讲系统数区中数清 相应FAT 表进行重写 时候文件容希恢复 高级格式化加某参数 format u系统分区进行格式化时强制扇区写入F6 样数完全破坏掉 种情况文件难恢复
硬盘分区操作 系统修改硬盘引导记录( MBR) 操作系统引导扇区( DBR) 数区中绝部分数没修改 时文件读取原MBR DBR 改变导致文件路径破坏 数区中数然存 存文件恢复性
分析理说明文件恢复成功 保证成功 增加成功性 必须数丢失第时间进行恢复操作 文件丢失切忌磁盘进行写操作 免数区中数新文件数覆盖 者 防止文件丢失重预防 恢复方法软件万 作法重文件进行
备份 异备份 提高数安全性
参考文献
[1]Soott MuellerPC 硬件工程师手册[M]北京：机械工业出版社2002
[2]罗强硬盘数抢修实例分析[M]北京：北京科海电子出版社2002
[3]戴士剑陈永红数恢复技术[M]北京：电子工业出版社2003
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
储云杰胡云婷
（武汉生物工程学院 制药系湖北 武汉 ）
（武汉信息传播职业技术学院 新闻系湖北 武汉）
摘：计算机程中户难免文件错误操作杀毒软件户文件误删硬盘错误格式化者错误分区导致户文件丢失许非彻底丢失原理类操作文件恢复行性进行分析
关键词：误删硬盘格式化硬盘分区文件恢复
文原理分析磁盘文件进行种操作 然基础讨丢失文件恢复行性
1．磁盘文件进行存储删等操作原理
硬盘干盘片组成 盘片根轴固定 盘片两读写面 读写面许心圆组成 心圆称磁道 中0 磁道重 系统引导程序硬盘分区表保存0 磁道 磁道划分干段 段称扇区 程中扇区单位文件分配存储空间 果逐扇区保存文件效率低 程中 扇区划分簇 操作系统簇基单位文件分配存储空间
Window s 保存文件时候会文件划分文件头文件容两部分保存 中文件头包括文件名文件属性等容 存放中 文件头文件容分开 文件头存放文件目录表( FDT 根目录区) 文件目录项中 文件容存放数区中 数区干簇组成 需少簇取决文件 保存文件时候操作系统操作分两步骤 第步 先文件目录表中找空目录项 中写入文件文件名文件创建时间文件类型簇号址等信息 第二步 根文件 分配干空闲簇保存文件容 分配簇文件分配表( FAT ) 中登记次 需注意簇非定连续 分散存储硬盘簇中 然通指针链接起 第簇址保存文件目录项中 实现文件头文件容链接 整文件簇间链接关系保存文件分配表( FAT) 中 样整文件链接起 里 文件数区中仅保存文件数容 保存文件容簇间关系完全FAT FDT 解释 旦FAT FDT遭破坏 数区中数法解释 文件正确读取
文件保存方式出 读取文件时 先文件文件名调FDT 中文件目录项 读取文件第簇址 然结合FAT 中记录文件中簇间链接关系读取整文件容 文件删非想象执行删操作操作系统会直接保存硬盘数区中数容清掉 根文件保存原理知 文件数间关系FAT FDT 解释 修改FAT FDT 中容 操作系统文件解释会破坏 文件读取操作法完成 户种文件已删假象 操作系统正利原理实现文件删
事实 操作系统删文件时候该文件文件目录项做删标记 文件FAT 表中占簇标记空簇 仅重新做标记 文件数容旧保留数区中 文件删操作仅改变文件FAT FDT 表
已 然FAT FDT 变化 改变原文件解释 原文件数间关系法原FAT FDT 表中 然通文件名找进行删操作文件
2 磁盘文件进行种操作文件恢复行性
根文述原理 磁盘数区中数容没覆盖条件 磁盘进行低级扫描 找原文件残留信息 然进行删操作逆操作 修改文件头 重建FAT FDT 中文件映射关系 数区中法解释支离破碎文件容链接起 实现文件恢复操作 然种文件恢复操作前提 必须保证原文件进行删操作 原文件磁盘数容没覆盖掉 样保证数容没覆盖掉 做预防措施 做删误删操作磁盘进行写操作 起码原文件磁盘分区进行写操作 第时间数进行恢复 样恢复操作成功率更 然果进行删操作磁盘进行写操作 定找回原文件 文件系统新文件分配空间时候总先找确确实实没数簇分配 真正空闲簇完时 操作系统会已数标记空闲簇分配新文件 硬盘物理操作户透明 户法保证磁盘分区中底没真正空闲簇 进行删操作进行写入操作 免数完全丢失
格式化分区操作丢失文件恢复 首先 硬盘格式化两种类型 低级格式化高级格式化 两种格式化操作进行文件恢复性差异 低级格式化硬盘彻底初始化方式 低级格式化硬盘 原保存数全部丢失 真正意义丢失 般说低级格式化取 般出现种情况 种硬盘出厂前工程师操 种硬盘出现坏道时 通低级格式化偏转扇区 起恢复硬盘性作 低级格式化物理级操作
高级格式化 般讲系统数区中数清 相应FAT 表进行重写 时候文件容希恢复 高级格式化加某参数 format u系统分区进行格式化时强制扇区写入F6 样数完全破坏掉 种情况文件难恢复
硬盘分区操作 系统修改硬盘引导记录( MBR) 操作系统引导扇区( DBR) 数区中绝部分数没修改 时文件读取原MBR DBR 改变导致文件路径破坏 数区中数然存 存文件恢复性
分析理说明文件恢复成功 保证成功 增加成功性 必须数丢失第时间进行恢复操作 文件丢失切忌磁盘进行写操作 免数区中数新文件数覆盖 者 防止文件丢失重预防 恢复方法软件万 作法重文件进行
备份 异备份 提高数安全性
参考文献
[1]Soott MuellerPC 硬件工程师手册[M]北京：机械工业出版社2002
[2]罗强硬盘数抢修实例分析[M]北京：北京科海电子出版社2002
[3]戴士剑陈永红数恢复技术[M]北京：电子工业出版社2003
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档