課程設(shè)計--數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用

1、<p><b>　　xxxxxxx</b></p><p>　　學(xué)生實習（實訓(xùn)）總結(jié)報告 </p><p>　　學(xué) 院:xxxxxxxxxxxxxxxxxx 專業(yè)班級:_xxxxxxxxxx_</p><p>　　學(xué)生姓名:____xxxxxxxxx_____ 學(xué) 號:xxxxxxxxxx_</p>

2、<p>　　實習(實訓(xùn))地點:___xxxxx____ ____________ __報告題目:__xxxxxxxxxxxxxxxxxxxx__________ ____</p><p>　　報告日期： xxx 年 xxx月 xxx日 </p><p>　　指導(dǎo)教師評語: ____________ _______________________ <

3、;/p><p>　　_______________________________________________________________________________________________________________________________________________________________</p><p>　　成績（五級記分制）:______ _

4、______ 指導(dǎo)教師（簽字）:_____________________</p><p><b>　　xxxxx</b></p><p><b>　　實習（實訓(xùn)）任務(wù)書</b></p><p>　　設(shè)計題目：數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用</p><p>　　系主任：

5、 指導(dǎo)教師：xxxxx</p><p><b>　　年 月 日</b></p><p><b>　　前言</b></p><p>　　隨著計算機技術(shù)的發(fā)展，同時硬盤由于其容量大價格便宜也成為人們存儲數(shù)據(jù)的主要設(shè)備。然而由于種種原因，硬盤的數(shù)據(jù)可能會被損壞，這也給個人和社會帶來很

6、大的損失。因此，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)顯得非常重要。雖然在數(shù)據(jù)恢復(fù)領(lǐng)域有很多的廠商已經(jīng)有比較成熟的技術(shù)。然而對于并不了解硬盤原理普通人來說，如果試圖恢復(fù)數(shù)據(jù)，但又無法采用很好的方法，選擇正確的工具，就很難很好的恢復(fù)數(shù)據(jù)。然而不管用什么方法進行數(shù)據(jù)恢復(fù)，都不能保證100%的能成功，所以在使用電腦時，我們應(yīng)該注意數(shù)據(jù)備份工作。</p><p>　　本文分析了硬盤的有關(guān)內(nèi)部結(jié)構(gòu)與文件存儲系統(tǒng)以及硬盤數(shù)據(jù)損壞的有關(guān)原因，然

7、后介紹如何使用數(shù)據(jù)恢復(fù)軟件EasyRecovery進行文件恢復(fù)。</p><p><b>　　目錄</b></p><p><b>　　前言I</b></p><p>　　1 設(shè)計內(nèi)容及要求1</p><p>　　1.1 實訓(xùn)內(nèi)容1</p><p>　　1.2 實訓(xùn)

8、要求1</p><p>　　2 數(shù)據(jù)恢復(fù)原理2</p><p>　　3 數(shù)據(jù)恢復(fù)常見實例4</p><p>　　3.1 主引導(dǎo)區(qū)的恢復(fù)4</p><p>　　3.2 分區(qū)表破壞修復(fù)5</p><p>　　3.3 DBR修復(fù)5</p><p>　　3.4 文件刪除后的修復(fù)6</

9、p><p>　　3.5 因病毒侵害而導(dǎo)致的文件丟失6</p><p>　　3.6 利用EasyRecovery恢復(fù)丟失文件7</p><p><b>　　4 總結(jié)14</b></p><p><b>　　致謝15</b></p><p><b>　　參考文獻1

10、6</b></p><p><b>　　1 設(shè)計內(nèi)容及要求</b></p><p>　　硬盤數(shù)據(jù)丟失對于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。硬盤數(shù)據(jù)的丟失的原因本來就有很多種，可能因為人的誤操作而丟失，也可能是因為病毒的入侵而破壞數(shù)據(jù)。并且數(shù)據(jù)丟失的程度與情況也不盡相同?？赡苁俏募?shù)據(jù)的丟失，可能是文件分配（FAT）表丟失，也可能硬盤的分區(qū)表等重

11、要信息丟失。所以，硬盤數(shù)據(jù)丟失本身就是一個非常復(fù)雜的問題。要恢復(fù)硬盤的數(shù)據(jù)首先就是要分析硬盤的結(jié)構(gòu)，分析數(shù)據(jù)丟失的情況。只有徹底分析硬盤數(shù)據(jù)丟失的原因才能更好的采取下一步的行動。</p><p>　　同時，由于硬盤可能的數(shù)據(jù)丟失的情況的復(fù)雜性，這也使得數(shù)據(jù)恢復(fù)的方法的多樣性。對于不同的情況，必須采用不同的方法，才會有更好的效果。</p><p><b>　　1.1 實訓(xùn)內(nèi)容&l

12、t;/b></p><p>　　數(shù)據(jù)恢復(fù)是在系統(tǒng)數(shù)據(jù)丟失或其他諸多原因而導(dǎo)致的災(zāi)難后，快速進行數(shù)據(jù)恢復(fù)，以保障系統(tǒng)正常運行的常用手段。通過該綜合訓(xùn)練，使學(xué)生了解數(shù)據(jù)恢復(fù)的重要性，并認識到電磁泄漏現(xiàn)象引起的數(shù)據(jù)恢復(fù)，硬件損壞、文件的刪除等實現(xiàn)數(shù)據(jù)恢復(fù)的內(nèi)容。</p><p><b>　　1.2 實訓(xùn)要求</b></p><p>　　要求：

13、理解數(shù)據(jù)備份的重要性，以及磁盤數(shù)據(jù)恢復(fù)的原理，認識數(shù)據(jù)恢復(fù)技術(shù)對信息安全的影響。能夠使用數(shù)據(jù)恢復(fù)軟件EasyRecovery進行文件恢復(fù)。</p><p><b>　　2 數(shù)據(jù)恢復(fù)原理</b></p><p>　　要了解數(shù)據(jù)恢復(fù)的原理，我們就不得不先理解硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲原理，甚至操作系統(tǒng)的啟動流程，這些是我們在恢復(fù)硬盤數(shù)據(jù)時必須使用的基礎(chǔ)知識。</p&

14、gt;<p>　　剛生產(chǎn)出來的硬盤是無法使用的，若要使用就先將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導(dǎo)區(qū)（MBR），操作系統(tǒng)引導(dǎo)記錄區(qū)（DBR）、AT 表、DIR 目錄區(qū)和 DATA 數(shù)據(jù)區(qū)五個部分。</p><p>　　MBR(Main Boot Record，主引導(dǎo)區(qū))位于整個硬盤的 0 磁道 0 柱面 1 扇區(qū)中。不過在總共 512 字節(jié)的主引導(dǎo)扇區(qū)中

15、，MBR 只占了其中的 446 字節(jié)，另外的 64字節(jié)交給了 DPT(Disk Partition Table，硬盤分區(qū)表)，最后的兩個字節(jié)“55AA”是分區(qū)的結(jié)束標志，其整體構(gòu)成了硬盤的主引導(dǎo)扇區(qū)。</p><p>　　DBR(Dos Boot Record，操作系統(tǒng)引導(dǎo)區(qū))，DBR 是由高級格式化程序(如 Format.m 等程序)所產(chǎn)生。通常位于硬盤的 0 磁道 1 柱面 1扇區(qū)，是操作系統(tǒng)可以直接訪問的第

16、一個扇區(qū)，它包括一個引導(dǎo)程序和一個被稱為 BPB(Bios Parameter Block)的分區(qū)參數(shù)記錄表，最后的結(jié)束標志為“55AA”。引導(dǎo)程序的主要任務(wù)是當 MBR 將系統(tǒng)控制權(quán)交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導(dǎo)文件。如果確定存在,就把它讀入內(nèi)存，并把控制權(quán)交給該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)，分配單元的大小等重要參數(shù)。</p

17、><p>　　FAT(File Allocation Table，文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT 一般做兩個(也可以設(shè)置為一個)，第二個 FAT 為第一個 FAT的備份。同一個文件的數(shù)據(jù)并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內(nèi)，而往往會分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時，總是能夠準確地找到各

18、段的位置并正確讀出。</p><p>　　在 FAT 區(qū)之后便是 DIR 目錄區(qū)與 DATA 數(shù)據(jù)區(qū)，其中目錄區(qū)起到定位的作用，通過這些目錄可以找到相應(yīng)的數(shù)據(jù)。數(shù)據(jù)區(qū)是真正存儲數(shù)據(jù)的地方。</p><p>　　數(shù)據(jù)出現(xiàn)問題主要包括兩大類：邏輯問題和硬件問題，相對應(yīng)的恢復(fù)也分別稱為軟件恢復(fù)和硬件恢復(fù)。本文主要從軟件恢復(fù)來討論數(shù)據(jù)的恢復(fù)方法。軟件恢復(fù)是指通過軟件的方式進行數(shù)據(jù)修復(fù)，整個過程并不

19、涉及硬件維修。而導(dǎo)致數(shù)據(jù)丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。</p><p>　　事實上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀同時出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，個人用戶通過相關(guān)軟件的使用，一般都可以順利恢復(fù)。以最普通的刪除操作為例，實際上此時保存在硬盤中的文件并沒有真正被完全覆蓋掉，而只是把指向這數(shù)據(jù)存儲空間的鏈條刪除了，真正

20、的數(shù)據(jù)還是以二進制的方式存儲在硬盤上。只要這些數(shù)據(jù)不被覆蓋，通過一些特定的軟件方法，對這些存儲數(shù)據(jù)的磁盤進行掃描，通過對所掃描得到的數(shù)據(jù)進行分析，以一定的格式來進行編譯，就能夠在一定范圍內(nèi)把丟失的數(shù)據(jù)找回來。比如一塊硬盤或者是一個閃存，在 Windows下進行高級格式化，實際上主要是對FAT表進行重新分配，把通向原來數(shù)據(jù)的通道給切斷了，這樣從表面上看起來是把磁盤進行格式化了，而實際上原來存儲的數(shù)據(jù)還存儲在盤片或是存儲元件上，通過對

21、盤片或存儲元件進行掃描，然后按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT、文件實體恢復(fù)的順序來解決，可以在一定限度內(nèi)對文件進行恢復(fù)。</p><p>　　當然也應(yīng)當承認的是，盡管軟件類數(shù)據(jù)恢復(fù)有很多細節(jié)性的技巧與難以簡單表達的經(jīng)驗，但是也的確存在現(xiàn)有軟件恢復(fù)技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。</p><p>　　基于以上原因，當出現(xiàn)數(shù)據(jù)丟失

22、的情況時，最主要的操作就是不要對原來存放數(shù)據(jù)的區(qū)域進行數(shù)據(jù)存儲或?qū)懖僮鳎员３衷瓉泶娣艛?shù)據(jù)的區(qū)域不被改動，為數(shù)據(jù)恢復(fù)做好充足的準備。</p><p>　　3 數(shù)據(jù)恢復(fù)常見實例</p><p>　　3.1 主引導(dǎo)區(qū)的恢復(fù)</p><p>　　MBR（Master Boot Record），是硬盤的主引導(dǎo)記錄，在主引導(dǎo)扇區(qū)，位于硬盤的 cylinder 0， head

23、 0， sector 1（Sector 是從 1 開始的）。MBR 可以通過 FDISK創(chuàng)建，通過 INT 13h 的 fun 2 來讀取。引導(dǎo)扇區(qū)是每個分區(qū)（Partition）的第一扇區(qū)，而主引導(dǎo)扇區(qū)是硬盤的第一扇區(qū)。它由三個部分組成，主引導(dǎo)記錄 MBR、硬盤分區(qū)表 DPT 和硬盤有效標志。在總共 512 字節(jié)的主引導(dǎo)扇區(qū)里 MBR 占 446個字節(jié)（偏移 0--偏移 1BDH），DPT 占 64 個字節(jié)（偏移 1BEH--偏移

24、 1FDH），最后兩個字節(jié)“55AA”（偏移 1FEH--偏移 1FFH）是硬盤有效標志。</p><p>　　對于開機自檢后提示"Miss operation system"而且 DOS 下查看 C 盤內(nèi)容完整，這是屬于主引導(dǎo)區(qū)故障。另外在電腦啟動中，系統(tǒng)能夠通過自檢并檢測到硬盤，但在即將進入操作系統(tǒng)之前提示"DISK BOOT FAILURE.INSERT SYSTEM DISK

25、 AND PRESS ENER"，這也是主引導(dǎo)區(qū)錯誤。對于這一類故障，可以用軟盤或是光盤來啟動，進行 DOS 系統(tǒng),然后鍵入"C："，看能否讀取 C 盤上的內(nèi)容。如果C 盤上的內(nèi)容可以讀取的話，大家只要使用 Fdisk/mbr 命令就可以進行無條件重寫主引導(dǎo)區(qū)，這個方法一般都能成功，而且可以保留原有的數(shù)據(jù)。當然即便是不能讀取 C 盤，我們也可以使用 Fdisk/mbr 命令。事實上 Fdisk/mbr的作用

26、十分明顯，也能對付一些主引導(dǎo)區(qū)病毒，大家一定要好好利用，這堪稱是對付硬盤在 BIOS 下可以識別而 DOS 下無法操作的第一工具。</p><p>　　修復(fù) MBR 命令 Fdisk /mbr 詳解：</p><p><b>　　1.主引導(dǎo)程序受損</b></p><p>　　此乃常見故障，硬盤不能自舉，微機死鎖，或顯示 boot fai

27、lure－insert system diskette，?之類；經(jīng)由軟盤引導(dǎo)，fdisk 命令能列出分區(qū)信息。取硬盤同版本 dos軟盤或應(yīng)急盤引導(dǎo)，運行 a>fdisk/mbr 命令，僅向主引導(dǎo)扇區(qū)寫入當前系統(tǒng)固有的主引導(dǎo)程序，硬盤即恢復(fù)自舉能力，如果 dos 引導(dǎo)信息及系統(tǒng)文件等均正常。</p><p>　　2.僅設(shè)基本 dos 分區(qū)硬盤的主引導(dǎo)信息全損</p><p>　　前述

28、表現(xiàn)之外，執(zhí)行 a>c:，顯示 invalid drive specification，乃分區(qū)表遭毀；fdisk 命令不能列出分區(qū)信息。實踐中曾遇兩例原僅設(shè)基本 dos 分區(qū)的硬盤(無擴展 dos 分區(qū))，主引導(dǎo)扇區(qū)面目皆非，經(jīng)分別運行原用的 ms dos 7.0及 7.1 fdisk /mbr 命令，常規(guī)重寫全套完全適用的主引導(dǎo)信息，由于其 dos引導(dǎo)信息、文件分配表、根目錄及用戶數(shù)據(jù)完好，c盤均迅即康復(fù)。(常規(guī) fdis

29、k命令初始化 dos引導(dǎo)扇區(qū)等，有需后續(xù)處理)。</p><p>　　3.清除lilo信息</p><p>　　在以系統(tǒng)自帶的linux load過程中，每修改主引導(dǎo)信息，籍以導(dǎo)linux。需要時，刪除linux分區(qū)后，可用fdisk /mbr命令恢復(fù)系統(tǒng)固有的主引導(dǎo)程序。</p><p>　　3.2 分區(qū)表破壞修復(fù)</p><p>　　如

30、用 PQ Magic 時操作失誤所導(dǎo)致的無法進入系統(tǒng)或者是進入系統(tǒng)后文件打不開等情況，即是典型的分區(qū)表故障。自動修復(fù)分區(qū)表的操作一般就是通過查找備份分區(qū)表并復(fù)制相應(yīng)扇區(qū)，這里使用 DiskGenius 軟件。此軟件可以在純 DOS系統(tǒng)下運行。操作方法：首先將此軟件拷入啟動盤，之后可以直接運行，進入此軟件的主界面后，按下 F10 就能夠輕松地自動恢復(fù)硬盤分區(qū)表。</p><p><b>　　3.3 DBR

31、修復(fù)</b></p><p>　　對于一臺電腦，在 Windows 系統(tǒng)下打開一個分區(qū)時提示未被格式化，在 DOS下進入此分區(qū)時提示"General Fail Reading Drive"。這種情況下，如果使用格式化工具對所要訪問的分區(qū)進行格式化，當然就很輕松地進入此分區(qū)，但代價就是此分區(qū)下所有的數(shù)據(jù)都將不復(fù)存在，此做法也與挽救數(shù)據(jù)的最終目的相違背。這時可以用 WinHex 軟件來

32、修復(fù) DBR 模板。在使用時可以把出問題的硬盤當作從盤進行掛接，隨后從打開的 WinHex 中選擇此硬盤，而后此軟件就可以使用硬盤中的分區(qū)表信息來處理分區(qū)，以達到修復(fù)的目的。</p><p>　　3.4 文件刪除后的修復(fù)</p><p>　　當我們存儲一個文件的時候，操作系統(tǒng)首先會在一個記錄所有空間使用情況的文件分配表中，找到足夠容納我們的新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上

33、，最后在分配表中標出該空間被占用了。當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區(qū)進行操作，而是僅僅在該分配表中標記哪些空間是空白的，可以分配給別的文件使用。事實上在這個時候，要刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。但是如果我們刪除一個文件后，在原來文件所在的扇區(qū)上，又重新創(chuàng)建了一個文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時候就無法恢復(fù)原來被刪除的文件了。但如果在刪除的時候按住了SHIFT

34、鍵，那么就相當于把數(shù)據(jù)進行了物理刪除，而沒有通過回收站，這時候就無法通過一般的方法來找回刪除的數(shù)據(jù)了。文件刪除后的恢復(fù)方法相對簡單。操作系統(tǒng)刪除文件的操作進行了兩方面?zhèn)€操作：一，將文件在磁盤的文件目錄表中的相應(yīng)文件目錄登記項的第一個字節(jié)更改了E5H；二，將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。文件數(shù)據(jù)信息仍然“保留”在硬盤數(shù)據(jù)區(qū)中。因此此類型的數(shù)據(jù)恢復(fù)只要通過某些硬盤管理工具或者數(shù)據(jù)</p><

35、;p>　　3.5 因病毒侵害而導(dǎo)致的文件家丟失</p><p>　　有這么一類病毒，感染后會在根目錄下創(chuàng)建一個與原文件夾同名且可以運行的程序，使用殺毒軟件把病毒查殺后，原來的文件夾都變成隱藏的了，并且通過查看文件夾的屬性不能進行修改。雖然使用專業(yè)的修改軟件可以進行修改，但使用較為麻煩。這里可以使用 Attrib 命令。在 Windows 運行的過程中，打開 MS-DOS，無論是 Windows98，還是 W

36、indow7.0，都可以通過運行 CMD 命令打開 DOS，而后找到相應(yīng)的盤符，輸入 attrib /d /s–h–s，這樣就可以把隱藏的文件恢復(fù)到正常的狀態(tài)了。Attrib 是修改文件夾屬性的一個 DOS 命令，/d 與/s 是兩個開關(guān)，-h 就是消除隱藏屬性。</p><p>　　3.6 利用EasyRecovery恢復(fù)丟失文件</p><p>　　EasyRecovery 是數(shù)據(jù)

37、恢復(fù)公司 Ontrack 的產(chǎn)品，它是一個硬盤數(shù)據(jù)恢復(fù)工具，能夠幫你恢復(fù)丟失的數(shù)據(jù)以及重建文件系統(tǒng)。下面我們圖文結(jié)合介紹如何利用EasyRecovery恢復(fù)刪除的文件。</p><p>　　圖 3.1 目錄中的原文件</p><p>　　如圖3.1 在E盤下網(wǎng)絡(luò)安全實驗文件夾中，有2個MP3文件，2個TXT文件，一個DOC文件。下面我們將把這5個文件刪除。</p><

38、p>　　圖 3.2 刪除文件</p><p>　　圖 3.3 未在回收站</p><p>　　如上2圖，圖3.2和3.3，我們對這5個文件進行完全性刪除，沒有放入到回收站中。</p><p>　　圖 3.4 EasyRecovery軟件</p><p>　　如圖3.4 ，為EasyRecovery軟件，EasyRecovery

39、本來是一款英文軟件，為了方便適用我們下載了一個漢化的EasyRecovery軟件。這款軟件使用很方便，只需要雙擊壓縮包中的EXE文件即可。</p><p>　　圖 3.5 EasyRecovery數(shù)據(jù)恢復(fù)選項</p><p>　　如圖 3.5所示，在啟動 EasyRecovery 之后，點擊左邊列表中的“數(shù)據(jù)修復(fù)”。數(shù)據(jù)修復(fù)里面有六個選項，分別是：磁盤診斷、數(shù)據(jù)恢復(fù)、文件恢復(fù)、郵件恢復(fù)、

40、軟件更新、救援中心。我們點擊數(shù)據(jù)恢復(fù)，然后點擊DeletedRecovery，它的功能是查找并恢復(fù)已刪除的文件。</p><p>　　圖 3.6 掃描E盤文件</p><p>　　如圖 3.6 為掃描文件，因為我們剛才刪除的是 E 盤中的文件，因此我們將硬盤的盤符選擇成 E，點擊下一步后，軟件就開始掃描E盤分區(qū)了。</p><p>　　圖 3.7 正在掃描<

41、/p><p><b>　　圖3.8 掃描完成</b></p><p>　　如圖3.7 ，圖3.8經(jīng)過軟件的掃描，我們找到了剛才E盤當中被刪除的文件，列表中顯示了各個文件的信息。</p><p>　　圖3.9 選擇恢復(fù)地址</p><p>　　如圖3.8中，在所要恢復(fù)的文件前面的白色方框中點擊鼠標打鉤選中。然后點擊下一步，界面

42、中如圖3.9為選擇恢復(fù)的文件存放路徑。對于恢復(fù)地址這里要說明一下：選擇好要恢復(fù)的文件后，我們就來選擇恢復(fù)目標的選項，一般我們都是恢復(fù)到本地驅(qū)動器里的，此時需要注意的是恢復(fù)的文件不能與原來的保存分區(qū)一致，否則不能保存。舉個例子，剛才我們刪除的是E盤的文件夾，接下來我們選擇將文檔存放在 D 盤的<恢復(fù)>文件夾中。點擊下一步后，文件就開始恢復(fù)了，恢復(fù)完成后，彈出一個對話框顯示文件恢復(fù)報告，你可以進行保存或取消，這樣文件恢復(fù)就完成了

43、。</p><p>　　圖3.10 恢復(fù)完全</p><p>　　如圖3.10為最后恢復(fù)得到的文件。</p><p><b>　　4 總結(jié)</b></p><p>　　硬盤數(shù)據(jù)恢復(fù)的基礎(chǔ)是在數(shù)據(jù)丟失后沒有對磁盤進行任何寫操作或者低級格式化。而且可能恢復(fù)的概率也不可能是百分之百，所以數(shù)據(jù)備份就尤為重要。 </

44、p><p>　　在日常使用電腦時在裝好操作系統(tǒng)后最好對硬盤和系統(tǒng)一些重要數(shù)據(jù)如分區(qū)表，DBR進行備份，并且定期對硬盤重要分區(qū)數(shù)據(jù)進行備份，只有這樣，在硬盤數(shù)據(jù)損壞后可以最大程度的恢復(fù)數(shù)據(jù)。對于一般情況的數(shù)據(jù)丟失，我們必須首先詳細的分析原因，采取對應(yīng)的有效的方法，在數(shù)據(jù)恢復(fù)時首先復(fù)制一份原硬盤數(shù)據(jù)，以免出現(xiàn)意外情況，使得數(shù)據(jù)又受到更嚴重的損壞。在恢復(fù)時不能保存恢復(fù)后的數(shù)據(jù)到原來的邏輯分區(qū)。</p>&l

45、t;p><b>　　致謝</b></p><p>　　通過兩周的綜合實訓(xùn)，學(xué)到了很多關(guān)于數(shù)據(jù)恢復(fù)方面的知識。</p><p>　　感謝父母的精心培養(yǎng)和無私的給予，您們是我學(xué)習和生活的源動力。感謝你們讓我懂得了如何生活。</p><p>　　感謝老師辛勤培養(yǎng)，無私的栽培。</p><p><b>　　參考文

46、獻</b></p><p>　　[1] 吳灝．《網(wǎng)絡(luò)攻防技術(shù)》[M]．北京：機械工業(yè)出版社，2009．</p><p>　　[2]胡建偉.《網(wǎng)絡(luò)安全與保密》[M]. 西安電子科技大學(xué)出版社，2006.</p><p>　　[3]牛少彰，江為強.《網(wǎng)絡(luò)的攻擊于防范——理論與實踐》[M]. 北京：北京郵電大學(xué)出版社，2006.</p><