硬盘数据丢失与恢复

硬盘数据丢失与恢复（共8篇）

硬盘数据丢失与恢复 篇1

1. 引言

硬盘数据恢复技术是一种跨硬件平台、跨软件系统的特殊的计算机技术, 是现有所有计算机数据存储技术的集合, 是在人们对信息的依赖性越来越高、信息数据的价值远高于设备本身的情况下应运而生的, 它是针对数据的丢失和破坏进行的一种数据挽救措施。

本论文主要结合硬盘的工作机制, 对其数据丢失恢复进行分析研究, 以期能够提出一种安全可靠的硬盘数据丢失恢复软件的设计实现, 并以此和广大同行分享。

2. 硬盘数据存储原理分析

硬盘是用来存储数据的, 为了方便使用和管理这些数据, 这些数据又是以文件的形式存储在硬盘上。任何操作系统都有自己的文件管理系统。不同的文件系统又有各自不同的逻辑组织方式。本论文主要对FAT32文件系统下硬盘的数据结构进行分析。

在硬盘的数据存储中, 在主引导扇区之后, 从0柱面0磁头2扇区到0柱面0磁头63扇区这62扇区空间为系统保留, 为以后的其他特殊用途留有余地。在系统保留扇区后是第一个系统的引导扇区DBS。它位于0柱面1磁头1扇区。

D B S (D i s k B o o t S e c t o r) 除了引导程序部分D B R (D i s k B o o t Record) , 还有一个重要的即BPB参数表, 记录了保留扇区、FAT、FDT等在各个分区中的起始位置。系统在磁盘分区上逻辑地划出若干个大小相等地“簇”, 每个簇都有一个逻辑编号, 文件在磁盘上地存放并不是连续的, 为了让系统了解文件数据在磁盘上的分配情况, 从而能够建立、管理和访问文件。FAT16、FAT 32系统采用FAT簇链的方式来实现, 过程大致如下:FAT区中被逻辑地划分出若干个FAT项, 每个FAT项有一个逻辑编号, 不同FAT结构的FAT项的长度是不一样的, FAT 16结构的分区中每个FAT项占用16位, FAT32结构的分区中每个FAT项占用32位, 这个编号对应了数据区中的若干个簇。

FAT1和FAT2是两个完全一样的FAT, 系统同时建立两套完全一样的FAT链, 这样做的目的是当FAT1损坏时可以用FAT2进行恢复。在FAT区后面是系统的根目录区, 由若干目录项组成。在根目录区后面是文件的数据区, 这个区域中存放的是用户和系统建立的文件数据, 这个区被逻辑地划分成了若干个大小相等的簇, 从而便于系统管理和使用文件。

其他格式类型的数据存储原理与上述FAT格式原理基本相同, 这里就不一一赘述。

3. 硬盘数据丢失恢复软件的设计研究

3.1 删除原理

Windows操作系统在删除硬盘上的一个文件时并没有真正的将文件数据彻底抹去, 而是做了一个删除标记。文件删除分为经“回收站”删除和不经过“回收站”删除两种。经“回收站”删除时将文件暂时放到回收站中。系统在文件的目录项上作上标记, FAT表和DATA区在删除前后都不作改动。而不经过“回收站”删除一个文件时, 即将删除过的文件从回收站清空。此时, 系统在文件的文件目录项FDT上作了个标记, 即把记录文件名的首字节标记为ESH, 并把相应的FAT表项值更改为OH。文件在DATA区的数据并没有删除。因此通过第三方恢复软件可以恢复这些丢失的数据。需注意的是, 发现文件丢失后, 在数据恢复前不要向该分区或磁盘写入信息, 因为向该分区或磁盘写入信息就可能将误删的数据覆盖。而造成无法恢复。准备使用恢复软件时, 不能直接在本机装这些恢复工具, 因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件, 或把硬盘挂在别人的机器上进行恢复。

3.2 文件分配表机制分析

FAT (File Allocation Table) 即文件分配表, 是DOS/windows系统的文件寻址系统。对于FAT32格式, 位置是从引导扇区开始的第32个扇区就是第一个FAT表的位置, 其大小由这个分区的空间大小及文件分配单元的大小决定, 文件分配表占据扇区的多少凭磁盘类型大小而定。

文件分配表是用来表示磁盘文件的空间分配信息的。它不对引导区、文件目录表的信息进行表示, 也不真正存储文件内容。其主要功能是:表明磁盘类型、表明每个文件所占簇链的使用情况、标明坏簇和可用簇。为了防止意外损坏, FAT一般做两个, 第二FAT为第一FAT的备份, FAT32采用4个字节来表示簇的位置。磁盘的最小存储单位是扇区, 若干个扇区合为一个簇, 在FAT32中每8个扇区为一个簇进行编号, 每个簇在文件分配表中都有对应的表项, 簇号即为表项号。在FAT文件系统中对数据区的存储空间是按簇进行划分和管理的, 由于FAT32中文件的存放是链式存储结构, 它可以由若干个连接的簇进行连接存储, 在表项内的数值是该文件的下一个簇的簇号, 值到最后一个簇的标志为结束。

3.3 数据丢失恢复的设计思路

在编写程序前先来分析一下程序要做的事情。该程序的主要功能是通过用户指明的文件名和盘符找到FAT32卷中被误删除的文件数据, 然后进行恢复。根据前面的分析我们知道, 硬盘上的文件是由FAT表和FDT目录项进行统一管理, 而FAF与FDT对数据的存储管理又是链式的。因此, 通过链式搜索查找, 可以准确定位被误删除的文件在磁盘中的确切位置。

当文件被删除后, 该文件FDT目录项的首字节的值被改成“ES”, 引导扇区的第二个扇区中表示该分区点用空间大小的相应信息也被同时改写。因此, 在程序设计时, 要根据其存储结构, 对相应的地方进行修改, 来搜索ES删除标志, 再通过被删除文件的数据链来进行恢复。整个流程大致如下:

(1) 获取磁盘分区类型, 分区存储空间, FAT、FDT文件等存储的起始扇区。

(2) 获取FAT、FDT表项内的簇信息, 即簇的删除、未使用、坏簇、以及占用簇的起始扇区信息。

(3) 通过FAI, 、FDT计算不同文件在物理扇区的起始位置, 包括有标识ES除文件起始位置、文件类型、占用大小和文件存储的所在簇。

(4) 改变删除位, 通过过程 (3) 得到的结果, 并按FAT表对文件进行链式查找并缓存, 当达到文件所在簇尾时, 停止操作。

(5) 对存储的数据进行转换, 生成文件.

(6) 对文件进行异区存储。而操作系统在读写文件时, 会根据FDT中的起始单元, 结合FAT表就知道文件在磁盘的具体位置, 然后顺序读取每个簇的内容, 从而完成文件的恢复工作。

4. 结语

“硬盘有价, 数据无价”。针对愈演愈烈的数据丢失和破坏现象, 如何保护好这些重要数据, 如何在数据被破坏或丢失的情况下, 尽可能的恢复这些信息, 将是一项长期而艰巨的任务。基于windowFAT32操作系统, 本文对数据恢复的基本技术进行了分析和讨论。对于进一步提高硬盘数据被删除后的恢复应用水平具有较好的实用价值和指导意义。

参考文献

[1]戴士剑, 涂彦晖.数据恢复技术[M].北京:电子工业出版社, 2005.

[2]黄步根.数据恢复与计算机取证[J].计算机安全, 2006, (6) :32-33.

[3]戴士剑, 涂彦晖.数据恢复技术 (第2版) [M].北京:电子工业出版社, 2007.

[4]邓剑, 杨晓非, 廖俊卿.FAT文件系统原理与实现[J].计算机与数字工程, 2005, 33 (9) :105-108.

关于恢复硬盘数据的探讨与实现 篇2

【关键词】硬盘结构  文件系统  数据恢复  恢复软件

【中图分类号】G71 【文献标识码】A 【文章编号】2095-3089（2015）05-0255-01

一、文件损坏和恢复方法分析

（一）文件误删除或格式化操作恢复

即便是进行了删除或格式化操作，DATA区的数据也没变化，只要不被新写入覆盖就可恢复。

1.文件删除及其恢复

系统在删除文件时，先移到“回收站”文件夹，即使清空回收站，其实文件数据仍然在硬盘数据区中。此时通过硬盘管理工具或恢复软件很容易恢复。

2.硬盘格式化情况下数据恢复

格式化操作，系统只删除FDT和FAT中所有的文件和子目录登记项，同样并不清除DATA区，数据实际没消失，但重写硬盘文件分配表。首先利用硬盘分区大小，格式，簇大小计算出硬盘FAT大小。查找硬盘第一个FAT位置，再计算出硬盘第二个FAT所在扇区。用磁盘操作工具或winhex工具恢复文件分配表。

（二）硬盘重分区或分区表损坏的恢复

1.将硬盘挂到另一台计算机进系统。启动winhex/打开挂接的硬盘/查看硬盘逻辑0扇区结尾标识是否为55AA.若不是将之修改为55AA/将硬盘接到原计算机启动。

2.若分区表损坏，之前备份过硬盘分区表，可用磁盘医生恢复硬盘分区表。

二、数据恢复工具软件对比介绍

（一）主流数据恢复软件：

1.winhex：专用高级工具，用来检查和修复各种文件、恢复删除文件、硬盘损坏等。有非常完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，并能以不同的方式进行不同程度的备份，编辑物理磁盘或逻辑的任一扇区，也能直接编辑内存。

2.easyrecovery：能恢复丢失数据并重建文件系统。它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于8.4GB的硬盘。支持长文件名。扫描速度较慢，但效果不错，而且能够修复已经损坏的Word和Zip等文件。

3.finaldata：能够对FAT、FAT32和NTFS三种文件系统中的文件进行恢复，界面风格和操作方法接近Windows资源管理器，非计算机专业人员的普通用户也可快速掌握使用方法，完成大部分数据恢复工作。

（二）其他好的数据恢复软件介绍

1.恢复已删除文件

（1）Active File Recovery：简单易用功能超强。可恢复分区格式化或丢失数据，及被损坏、病毒或目录结构导致丢失的数据。速度很快，带中文名字的文件大多无法恢复。

（2）Drive Rescue 1.9d：优秀且免费，即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况，找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。对物理损坏硬盘无能为力。功能一般，扫描速度中等，扫描效果不错，对中文和特殊字符文件名的文件都能够很好的支持。

（3）DISKCOMMAND：可完整恢复几乎所有文件，即使文件区被损坏，也能把剩下的部分，恢复到不同程度，这是其他软件无法做到的。扫描速度不错，操作比较傻瓜化。对中文及深层目录支持较好，可恢复到最原始状态。

2.只恢复媒体文件

（1）MediaRecovery：有预览功能，恢复文件类型多，被损坏文件或软件故障也可恢复，不支持目录结构恢复。

（2）ObjectRescue Pro：恢复数字视频数据、音频数据、MP3和WMA数据，并储存和添加其他文件格式。

（3）Recover My Photos：功能极强，以图片恢复为主，同时支持常见影音文件恢复，速度、效果相当好，支持预览。

3.可恢复格式化后的分区文件

（1）DiskRecovery 技术版：直接恢复硬盘、卡、相机中文件，可深度扫描不同文件系统和已格式化分区，恢复能力强。

（2）File Rescue Plus：可将删除文件找出并以清单显示删除时间及所在目录，以选择是否恢复，恢复的文件可选择存在原目录或其它目录、硬盘。对中文Word文檔支持不好，乱码。

（3）File Scavenger：能够恢复在NTFS格式下意外删除的文件工具，前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能。

三、总结

一般误删，上面软件都可胜任。对于格式化、分区、被病毒破坏等情况下，只有几款主流软件和第三部分软件才可胜任。

即使恢复，概率也不可能是百分之百。恢复时不能保存恢复后的数据到原逻辑分区。硬盘数据恢复专业性技术性操作性都很强，所以要熟悉理论知识，多动手操作积累经验，争取把数据损失降到最低.

参考文献：

[1]戴士剑，涂彦晖.数据恢复技术（第二版）.北京电子工业出版社，2005

谈谈硬盘数据丢失与修复 篇3

现在人类的生产生活已离不开计算机, 电子格式的数据显得极其重要。硬盘是电脑中存储数据的主要场所, 因此数据安全性不可忽略。数据丢失的原因各种各样, 最大因素是硬件或系统故障, 再加人为误操作;其它还包括计算机病毒和自然灾害。通常情况下, 数据恢复的成功率在80%以上。当遇到永久性数据受损时, 数据修复则是徒劳, 但这种情况极罕见。遇到数据丢失该怎么办?在本文中, 将向大家介绍硬盘数据丢失的各种成因及相应的解决方法, 当不幸发生时, 希望读者能够快速找到对应的解决方案, 保护自己的劳动成果。

二、数据损坏的各种原因

1、人为误操作

作为电脑使用者, 日常使用中难免会犯一些操作上的错误。一般可分为二类:误删文件导致重要数据丢失;没有备份就格式化硬盘导致数据大面积丢失。

2、硬盘故障

此类故障大致可分三类:

⑴硬盘分区表损坏:病毒通过攻击并破坏硬盘主引导扇区中的分区表 (DPT:Disk Partition Table) , 表中数据被破坏导致记录被损毁, 就可以毁掉硬盘分区信息, 从而达到破坏数据的目的。

⑵硬盘磁道损坏:可分为“0”磁道损坏和“非0”磁道损坏。“0”磁道处于硬盘上一个重要位置, 主引导记录区 (MBR:Main Boot Record) 就在该位置上。MBR位于硬盘的0磁道0柱面1扇区, 其中存放着分区表与主引导程序。MBR扇区的总容量为512个字节, 其中446个字节划给硬盘主引导程序, 64个字节分给硬盘分区表 (DPT) , 两个字节 (55和AA) 为分区结束标志。“0”磁道一旦遭到破坏, 硬盘的主引导程序和分区表信息将丢失, 直接导致硬盘无法引导。“非0”磁道是相对“0”磁道而言的。这些故障一般都由非法操作、电脑USB口供电不足及硬件老化所引起。

⑶其他故障:硬盘磁头损坏、电路板故障、微型马达失灵、芯片信息丢失等。

三、数据恢复的各种方案

1、人为误操作的数据恢复方案

针对这类数据恢复一般用反删除软件即可。但不能再向该分区写入任何信息, 只有这样被删除的文件被恢复的可能性才最大。FDISK (DOS和Windows系统自带的分区软件) 删除了硬盘分区之后, 表面上看硬盘中的数据已完全消失, 实际上FDISK只是改写了硬盘主引导扇区 (0面0道1扇区) 中的内容。具体来说, 虽然删除了DPT信息, 但是硬盘中的任何分区数据均没改变。删除与格式化操作对文件本身的数据部分并未发生任何影响, 因此给文件恢复创造了可能性。所谓的反删除软件其工作原理是通过对照分区表来恢复数据, 如“易我数据恢复”和Easy Recovery等。

2、硬盘故障的数据恢复方案

⑴硬盘分区表损坏数据恢复方案:一般情况下, 使用软件来修复此类故障。大部分修复软件可通过寻找未被破坏的分区引导记录信息来重建DPT。软件修复过程中, 将先寻找“0”柱面“0”磁头从“2”扇区开始的隐含扇区, 寻找被病毒挪动过的DPT, 接着寻找每个磁头的第一个扇区。整个寻找过程分为“自动”或“交互”两种方式。自动方式保留发现的每一个分区。交互方式对发现的每一个分区都会给出提示, 让用户选择是否保留。当采用自动方式重建的分区表一旦出现不正确的故障时, 我们可以采用交互方式重新进行搜索。但重建DPT功能也不能保证百分百修复好DPT。因此平时一定要备份好DPT。修复软件推荐DISKMAN和KV3000。

⑵硬盘磁道损坏的数据恢复方案:可分为“0”磁道损坏和“非0”磁道损坏。通常“0”磁道损坏的硬盘, 可以通过特殊软件来修复。修复原理:让“0”磁道偏转一个扇区, 使用“1“磁道来作为“0”磁道, 来进行使用。然后使用反删除软件对硬盘数据进行恢复。修复软件推荐DISKMAN和PCTOOLS磁盘编辑器等。“非0”磁道损坏可分为逻辑损坏和物理损坏两类, 逻辑损坏一般由非正常关机引起, 通过常规格式化操作即可修复;物理损坏则是无法彻底修复的, 但可用专业软件暂时修复。具体原理是通过屏蔽和隐藏受损的磁道达到暂时修复。修复软件推荐MHDD、FB等。

⑶其他故障的数据恢复方案:解决这类故障最直接方法就是找经销商, 现在的硬盘至少提供一年质保, 但厂商只负责修复硬盘本身, 而不管数据恢复。所以还需找专业的数据恢复公司帮用户解决。当然, 专业数据恢复费用也相当高。笔者的一些经验或许可以帮你:一般硬盘故障是由驱动芯片引起的。具体数据恢复方法:找一块正常工作的硬盘, 接好数据线, 此硬盘作为主盘 (master) 装个操作系统。然后找个CPU散热器和风扇紧贴在坏硬盘 (设为从盘slave) 的驱动芯片上进行散热。利用那块好的硬盘做引导, 加电自检通过后, 马上把电源线连到坏硬盘上, 进入系统后, 双击“我的电脑”, 如进展顺利, 应可以进入坏硬盘, 然后迅速将数据拷贝到好硬盘上。

结束语

浅谈硬盘数据消失与恢复 篇4

1常见的数据消失的原因

最简单同时也是最常见的数据损坏就是一般删除文件后清空了回收站,或按住Shift键删除,要不然就是在“回收站”的 “属性”中勾选了“删除时不将文件移入回收站,而是彻底删除”。

用格式化的方法,对某个分区数据进行格式化,从而“彻底”销毁该分区上全部数据,但是硬盘分区信息仍然完好,也就是我们还能够从“硬盘管理器”中看到该分区。

分区信息受损,常见的原因有:

(1)个人误操作删除分区。

(2)安装多系统引导软件或者采用第三方分区工具。

(3)遭到病毒破坏。

(4)利用软件克隆分区硬盘,从而破坏数据。

利用专门的数据销毁工具对数据进行销毁;

(1)文件粉碎,常见的如瑞星等工具。

(2)软件擦除,如用File Extinguisher等专业数据销毁软件。

(3)硬件擦除,如用Solo III硬盘克隆机的数据擦除,Do D擦除。

2数据恢复的原理

在确定要恢复数据之前,应该对要恢复数据的性质有所了解。根本上说,数据是物理存储设备上的一部分,是实实在在存在的东西。例如硬盘,其存储的数据就是盘片表面的磁性物质;至于存储的数据是“0”或“1”,是由磁性物质当时的物理状态决定。我们读取数据时,无非是检查对应磁性物质的物理状态,判定数据是“0”或“1”;同理,存数据,就是根据要存数据是 “0”或“1”,决定如何改变对应磁性物质的物理状态。

“雁过留声,人过留名”,既然数据是客观存在的,那么即使后来它消失了,但总会留下一些蛛丝马迹。基于这些,理论上数据只要在物理设备上存在过,那就有被恢复的可能性。

以上是从硬件角度看数据的恢复,当然数据能被恢复很大程度上依赖于软件。首先,从软件的角度,我们可以把硬盘上的数据分为控制性数据和普通数据。控制性数据为物理设备和操作系统提供必要的参数,使它们可以正确地存取数据;控制性数据一般会在硬盘固定的位置并有固定的大小且有固定的格式,例如MBR(主引导记录)。普通数据指的就是不参与硬盘数据读写控制的数据。有了这样的分类,那么数据存取的操作就变成了存取普通数据,同时修改相应的控制性数据了。例如文件的删除,大多数操作系统并不是真正地把数据内容对应的硬盘比特位清除(即不删除对应的普通数据),而是简单地删除其在系统文件表中的对应项(即只删除了对应的控制性数据),也就是说,当我们删除一个文件时,其实文件的内容仍然存在,只是我们通过操作系统看不到而已(因为上层应用是通过控制性数据来访问硬盘的)。这就给了我们恢复数据的依据。

基于以上所述,我们可以把数据消失的种类,简单分为物理消失和非物理消失。物理消失就是普通数据在硬盘上不再存在,包括数据被清除和覆盖,甚至是所在分区物理上损坏等。非物理消失主要指前面所说的,普通数据仍然存在在硬盘上,而对应的控制性数据已被删除的情况。

对于物理消失的数据一般难以恢复,需要专业的工具和具有专业技术的人来进行操作。对于非物理消失的数据,我们一般只需完整地把对应的普通数据取出,就可以实现数据的完整恢复。

3数据恢复的方法

下面我们就以Windows下的FAT32文件系统为例来说明恢复数据的一般思路和方法。

3.1文件彻底删除

首先,让我们看看一个文件被删除后,系统的变化(假定删除的文件为demo.txt):

demo.txt文件目录项的第一个字节被改为E5,但文件名其他字节没有变化。demo.txt文件FAT表的簇链全部清除,开始簇号的低2字节不变,高2字节被清0。demo.txt文件数据和文件大小所在字节不变

恢复思路和方法:找到文件开始簇,依照文件大小,把其中的普通数据提取出来。

3.2分区格式化

格式化其实就是给分区创建一个文件系统,当分区格式化后,FAT表的簇链全部清0,根目录区的文件也被清0,所以根目录下的文件就很难被恢复;但子目录的目录项还保存着,没有被清0,因此子目录下的文件还是可以被恢复的。

恢复思路和方法:找到对应子目录的目录项,然后按上面文件彻底删除的情况处理。

注意:此处讲的方法只适合于文件连续存放及文件开始簇号高2字节本身为0的情况。

3.3分区信息受损

分区信息受损一般有两种情况:MBR(主引导记录)受损和EBR(扩展引导记录)受损。

1) MBR(主引导记录)受损

MBR损坏的原因一般有:

1计算机在运行中突然断电

2计算机在运行中非法关机

3计算机在运行中非法重启

4病毒破坏

因为MBR不随操作系统的不同而变化,具有公共引导的性质,所以恢复MBR有时就非常简单,可以借助其他的硬盘的MBR来恢复。牢记MBR的组成:第一部份为Boot Program,大小为446 Bytes,第二部分为Partition Table,大小为64 Bytes,第三部分为结束标志“55 AA”。

恢复思路和方法:按照MBR的组成,对应恢复即可。

2) EBR(扩展引导记录)受损

EBR恢复方法与MBR一样,只是EBR需要借助MBR来找到其所在的扇区,来对应做出修改。

以上仅仅是数据恢复中一些简单的情况,还有很多应该针对具体的情况综合不同的手段进行恢复的情况。但在恢复中应注意以下4点:

)出现数据丢失后,应停止向硬盘写入任何数据。

2)不要再次对硬盘格式化和分区。

3)恢复出的数据一般不要放在原来的硬盘中。

计算机数据的丢失与恢复 篇5

1 逻辑和物理删除后的数据恢复

所谓逻辑删除, 就是数据虽已删除, 但仍被放置在磁盘中, 如把文件删除到回收站中。而物理删除则是数据已从磁盘上彻底删除, 如已从回收站中清空了文件等。

被逻辑删除的数据恢复很简单, 只需打开“回收站”, 选择要删除的文件或文件夹, 然后选择“还原”, 即可恢复数据到原位置。

要恢复被物理删除的数据, 虽然方法很多, 但首先要做的是立即停止对计算机的操作, 以免后续操作的数据覆盖了原来的数据。数据恢复的方法归纳起来有两大类:一种是在DOS下进行;一种是在Windows下进行。在DOS下进行的操作稳定可靠, 但操作起来较为复杂。在Windows下进行的操作方便、快捷, 但可靠性稍差。

在DOS下恢复数据较常用的软件是Norton8.0中的DiskEdit。实际上, Norton8.0也支持在Windows下工作, 通常称之为半D0S状态。

用这种软件恢复丢失数据的步骤如下。首先, 重启计算机, 切换到DOS下 (启动时按F8进入Command prompt only模式) , 执行Lock指令, 这样是为了让某些直接存磁盘的程序能够进行。然后运行Diskedit, 在主菜单下选择“Tool/Configuration”, 将配置菜单中的“Read only”功能取消。随后在主菜单中选“Object/Drive”命令, 切换到要恢复文件所在的位置, 选“Directory”命令再切换到要恢复文件所在的目录, 在清单中找到需要恢复的文件“Undelete/file.TXT”。然后在Diskedit主菜单中选“View/As Hex”察看目录区数据, 开头为“E5H”, 后面为“?ndelete～1.TXT”, 即是所要找的文件, 把“?”改为“U”, 把“E5H”改为“42H”, 最后按“Esc”, 在弹出的对话框中选择“Writer”, 即可将所修改的结果存盘。至此, 文件就可以恢复了。

在Windows下进行数据的恢复较为简便, 主要方法是利用专用工具如Recover NT等, 其方法如下。运行Recover NT程序, 按下工具栏“打开”按键, 选择被删除文件存放的盘符, 按下“选择”按键, Recover NT开始扫描打开的磁盘, 扫描完毕以后, 返回Recover NT的主界面。在主界面的文件列表栏下显示Recover NT扫描磁盘的结果, 在文件或目录上有红色圆标记的就是找到的被删除文件。然后单击被删除文件, 按下工具栏“保存”按键, 在弹出的对话框中填入将删除文件恢复的盘符、文件夹、格式 (FAT1, FAT2) 。另外注意, 恢复的文件保存位置不能和被删除文件在同一个盘符下。按下“确定”按键, Recover NT将被删除文件保存到选择的目录下, Recover NT主菜单下被删除文件的图标发生改变, 表示文件已经恢复。

Recover NT一次可以恢复多个文件, 但文件夹恢复时, 必须先保存文件夹, 再进入文件夹, 方可恢复文件夹内的所有文件。

2 因存储位置或名称不详等而无法找到丢失文件

这种丢失文件的查找与恢复, 用Windows自带的搜索工具较为方便。其方法与操作步骤如下。

用鼠标右击“我的电脑”, 选择“搜索”选项, 在弹出的对话框中选“所有文件和文件夹”。在选项中可以输入文件名或文件夹名进行查找;如果忘记了文件或文件夹名, 可以按文件或文件夹存储的时间段进行查找;如果以上都记不清了, 也可以根据文件中的某些词句进行查找, 最后打开或另存。不管按什么方式查找, 尽可能地把搜索范围缩小, 因为范围越小, 搜索速度越快。

除此之外, 还可以用Norton, PC Tools等有关专用工具进行查找, 也可以在DOS下用“DIR”命令进行查找。

3 Word或WPS文件出现乱码而无法打开

出现这种现象, 数据文件虽然未丢失, 但如不能妥善处理, 与丢失数据无异。

解决这类问题的常用方法有:打开该乱码文件, 另存为XX.TXT格式文件或XX.RTF格式文件, 再把该文件复制到另一个Word或WPS文件中即可。

另外, 还可以通过打开损坏的Word文档, 单击“工具/选项”菜单, 选择“编辑”标签, 取消对“使用智能段落选择范围”复选框的勾选, 然后单击按钮来修复Word或WPS文件。

自己动手,拯救丢失的硬盘数据 篇6

关键词：硬盘数据,恢复

在电脑的使用过程中,经常会遇到一些有惊无险的事,譬如软件设置错误、系统感染病毒、文件意外删除等等都会导致我们电脑中的数据损坏或丢失。如果上天还给你一个机会,你知道怎么去拯救这些重要数据吗?来来来,看下面就清楚了。

数据怎么丢失的?

不幸之一:误格式化、误删除引起的数据丢失。

在这种情况下,只要你没有向丢失数据所在的分区上写入新的数据,那么利用数据恢复软件对数据恢复的成功率很高,恢复率接近100%。但如果你最开始是使用的专业的数据删除软件来删除数据,且反复删除覆盖了数据,那么这些数据基本上是无望恢复了。

不幸之二:由病毒引起的数据丢失。

由于病毒破坏硬盘的方式实在太多,而且大部分破坏都无法用一般软件轻易恢复,所以……碰到病毒破坏硬盘的情况你就祈祷吧,恢复数据的成功率大约只有30%。

不幸之三:分区表丢失/出错。

因感染病毒盘符突然消失、无法打开盘符,或被人为操作将分区表丢失,如从新分区、合并、转换、扩缩、工作过程中突然断电导致分区表丢失等等。一般人为操作所导致的数据丢失100%都可以恢复。如果你备份了分区表,那么恢复数据的成功率就会大大地提高了。

不幸之四:系统重装或误“Ghost”后数据丢失。

这类问题一般由于已经写入数据覆盖掉源文件,恢复率不如人意,大约只有30%。

不幸之五:操作时断电引起的数据丢失。

这类的数据恢复要视情况而定,如果数据没有保存,而且所使用的程序不具备自动保存功能,一般难以恢复。像Office XP以上版本的程序,一般会自动备份,自动恢复。

数据丢失了该怎么办?

条件反射之一:如果你没有安装数据恢复软件,那么在数据丢失后,千万不要在硬盘上再进行其他读写操作。不要在硬盘上安装或存储任何文件和程序,否则它们就会把要恢复的文件覆盖掉,给数据的恢复带来很大的难度,也影响到修复的成功率。

特别提醒:在安装Windows系统时就应该安装好数据恢复软件,并在出现文件误删除后立刻执行恢复操作,这样一般可以将删除的文件恢复回来。

条件反射之二:如果丢失的数据在系统分区,那么请立即关机,把硬盘拿下来,挂到别的电脑上作为第二硬盘,在上面进行恢复操作。如果你的数据十分重要,尤其是格式化后又写了数据进去的,最好不要冒险自己修复,还是请专业的数据恢复公司来恢复。

条件反射之三:在修复损坏的数据时,一定要先备份源文件再进行修复。如果是误格式化的磁盘分区、误删除的文件,则建议先用Ghost克隆误格式化的分区和误删除文件所在的分区,把原先的磁盘分区状态给备份下来,以便日后再次进行数据恢复。数据恢复利器现在有很多数据恢复软件都各有特点,数据恢复率也有所差异。

这里就介绍一些典型的数据恢复软件,供大家各取所需。软件名:FinalData2.1v

特点:不但能恢复本机误删除文件,还能恢复网络上其它计算机的数据。

软件名:File Scavenger

特点:它是NTFS分区数据恢复高手,还提供了找寻文件类型功能。

软件名:Recover My Files

特点:可以恢复由于冒失删除的文档,甚至是磁盘格式化后的文件恢复工具,它可以自定义搜索的文件夹、文件类型。

软件名:Search and Recover

特点:可以恢复Outlook等邮件程序中删除的邮件信息。附带一个安全删除工具和一个驱动器映像工具,可以对某一驱动器进行克隆。

软件名:OnBelay

特点:是一款多功能的数据拯救工具,能够拯救图像、照片、数字电影等文件。

软件名:Acronis Recovery

特点:除了支持FAT16、FAT32、NTFS分区外,还支持HPFS、Linux Ext2、Ext3、ReiserFS、Linux Swap等分区,支持大硬盘。

软件名:FindBack

特点:能进行数据恢复、被删文件的修复、系统恢复、硬盘恢复、注册表恢复、修改注册表、自动备份并能清除病毒、蠕虫和木马。

软件名:PC Inspector Smart Recovery

硬盘数据丢失与恢复 篇7

1 DTI工作站的基本运行情况

DTI工作站通过计算机串行接口(COM口)与模拟定位机进行如机架角度、准直器角度等机械参数的传输与采集;通过计算机视频采集卡实现X线图像的实时显示与采集;通过TCP/IP协议网络系统实现与加速器、放疗计划系统的连接。DTI工作站本身可以制作二维放疗计划，能够实现放疗射野的设计、放疗靶区的勾画、放疗剂量的时间分割功能，并能直接将放疗计划传输给加速器工作站存储、执行。DTI工作站在与其他计划系统连接进行放疗计划的设计与验证时，采用DICOM通讯标准[2]进行射野图像的输入、输出，并且还能够以JPG或BMP为扩展名进行图像保存。DTI工作站具备大容量患者信息(射野图像、射野靶区、射野定位参数)储存功能，用于模拟定位照射野场景信息的准确还原及患者数据信息的管理与调阅。

2 数据文件的存储方式及作用

在DTI工作站中，由工作站软件ONCENTRA IMCON生成患者数据文件的存储方式有2种：一种是以RTP为扩展名的文件，另一种是以RAW为扩展名的文件，其默认存储位置均为C分区下的Oncentro IMCON文件夹。RTP文件是一种文本格式文件，以患者ID号作为默认存储文件名，使用记事本打开RTP文件可发现，其作用是记载患者的个人信息、与模拟定位机相关联放射治疗机单元参数、放射治疗计划信息、定位时各射野位置参数等内容;RAW文件是一种图像文件，以患者ID号+计划号+射野号+图像号为规则进行文件命名，可使用Photoshop等图像处理软件编辑，其作用是记录由摄像机CCD取得的原始射野定位图像信息。

RTP文件与RAW文件的关系：仔细观察RTP文件，不难发现RTP文件关联并记录着射野图像RAW文件信息，即某个计划的某个射野的某一幅图像与哪一个RAW图像文件相对应，并且对射野图像RAW文件进行了位深、大小参数约定。

3 导致患者数据丢失常见问题的分析

(1)在ONCENTRA IMCON软件1.5版本之前，IMCON窗口带有“磁盘”图标的按钮作为保存射野图像(RAW)功能使用，1.5版本其功能改变为“附加一幅图像到当前的计划”使用，但是其按钮的“磁盘”图标样式并未做改变，由于常规软件使用习惯，这样很容易使人误认为，带有“磁盘”样式的图标按钮作用即为保存射野图像，并且射野图像窗口新增的射野图像号似乎也印证了这一点。事实上，ONCENTRA IMCON1.5版本软件真正设计为：只有在点击了IMCON窗口的SAVE按钮，也即是保存了患者全部数据后，射野图像及其所附属的定位数据(RTP)才能真正被保存在磁盘。

(2)ONCENTRA IMCON软件未引入患者ID号自动检索机制[3]，即当在ID号窗口键入患者ID号时，ONCENTRA IM-CON软件应对当前ID号进行自动检索并做出ID号是否重复的提示，或者直接调用已有的ID信息进行显示。未引入这种自动检索机制的缺点是：一旦在新建患者窗口重建了已存在的患者ID信息，并且进行了替换性保存，那么患者原有的RTP定位信息必将全部丢失，并且原有的RAW文件也会处于逻辑上的丢失状态(即原有的射野图像没有真正被从磁盘上删除，只是因RTP文件被替换造成了射野图像无法关联，从而导致射野图像无法显示);另外，倘若患者文件的保存选择在再次定位完成后进行，并且此时忽视了患者ID号已经存在这一事实而进行文件替换，那么患者的数据信息也必将不再完整或者完全丢失，即不仅原有的RTP文件被替换，原有的RAW文件也会被完全或不完全替换。

(3)IMCON窗口打开已存在患者数据时，因为ONCEN-TRA IMCON软件要将Oncentro IMCONPATIENT FILE文件下全部患者的RTP数据进行遍历并建立索引，若Oncentro IMCONPATIENT FILE文件下存储的患者数据过多，患者数据窗口打开速度就会十分受限。解决这个问题除了厂家对工作站软件进行优化升级外，目前唯一的办法是：定期进行患者数据备份，然后删除已备份好的患者数据。这种情况下，若患者ID重复，也可能会导致备份文件的替换性丢失。

4 恢复还原方法

(1)对于问题一，若丢失前有患者计划的DICOM输出(输出目标一般是放射治疗计划系统)，则只需执行DICOM数据文件的重新导入即可;若丢失前做过射野图像文件的输出(JPG或BMP格式)备份，此时则不仅需要导入备份图像文件，而且还需要根据ONCENTRA IMCON软件提示，手工进行图像比例(manually scale the image)及射野图像位置(set up image simulator position)的确定。

(2)对于问题二，若在患者新建窗口保存患者文件时替换了患者原有RTP文件，造成射野图像逻辑性丢失。简单的修复方法是：(1)将该患者的RAW文件移出Oncentro IMCONPA-TIENT FILE文件夹;(2)新建该患者的ID信息，根据放疗计划单和RAW文件的命名规则重新建立放疗计划和射野，分别拍取伪曝光射野图像(F11键可开启影像增强器端摄像机，取得一幅未曝光全黑图像)并添加到新建放疗计划各射野，然后行SAVE保存;(3)将移出的RAW文件再次移入Oncentro IM-CONPATIENT FILE文件夹进行替换;(4)打开RTP文件，分别找到每辐射野图像的HasSimulatorParams、HasGantryTransform语句，将其参数状态由True改为False(目的是使射野图像比例和射野图像位置设置按钮可操控)，保存RTP文件;(5)重新打开患者数据，根据治疗计划单分别设置各计划射野图像的比例及位置参数，然后SAVE保存。若患者数据文件的丢失是在再次定位后因RTP和RAW文件被替换而造成的，可先查看患者的RAW文件与再次定位时射野图像数目是否一致?若一致，则说明原有的射图像文件已不复存在(即完全被替换);若不一致，则多出的RAW文件为原有的射野图像文件，此时可根据实际情况，综合上述修复办法进行操作。

(3)对于问题三，可将备份患者数据重新调入Oncentro IMCONPATIENT FILE文件夹后进行修复，或者直接在备份文件夹中进行修复，修复方法与前述方法大同小异，在此不再赘述。

5 避免患者数据丢失应对措施

根据RTP文件所描述的各项数据信息内容可以看出，本文所述修复方法除了能对机架角度、小机头角度、射野的大小进行恢复还原外，其余数据信息如定位床参数、影像增强器参数等并无恢复的可能。那么，如何在根本上避免患者数据丢失问题的发生呢?建议实际工作中建立和遵循以下制度和原则[4]:

(1)加强操作人员岗位培训。

(2)通过总结工作经验和教训，逐渐摸索、完善DTI工作站使用操作规范。

(3)促使操作人员树立高度的责任心和事业心[5]，不断增强对ONCENTRA IMCON软件工作原理的理论认识。

(4)建立专人管理、专人操作制度，防止非专业人员违规操作[6]。

(5)根据现有状况，选择和建立适合本科室的患者数据备份制度，如按不同时间段、不同文件夹分别备份。

(6)及时向生产厂家反馈问题，促进DTI工作站软件的升级和改进。

摘要：阐述了核通数字化治疗影像工作站常见的错误性操作原因,分别给出了错误操作后的补救方法,并对避免此类问题的发生提出了合理化建议,有效预防和解决了患者数据信息丢失问题。

关键词：模拟定位机,工作站,射野,数据,分析

参考文献

[1]宋天一,宗京军,唐鋆,等.核通模拟定位机数字化影像系统打印故障维修1例[J].医疗设备信息,2007,22(10):125.

[2]张崴,牛玮.医学数字图像和通讯标准——DICOM[J].医疗卫生装备,2005,26(6):34-35.

[3]韩永青.用户信息检索问题索解机制分析[J].情报科学,2006,24(7):1078-1081.

[4]薛原.模拟(定位)机的日常使用[J].中国医疗器械信息,2003,9(4):46-48.

[5]刘连珍,李延持,潘荣超.模拟机定位室工作体会[J].医用放射技术杂志,2003,215(7):43-44.

硬盘数据丢失与恢复 篇8

840d系统是一款基于pc的数控系统, 本身就是一台计算机, 在计算上上安装有各种应用软件, 系统自身的服务功能无法对应用软件进行备份, 如果发生系统无法启动, 死机等故障将造成重大损失。本文围绕西门子840d硬盘, 详述3种实用的系统数据的备份与还原的方法。

SINUMERIK 840D数控系统硬件上是由数控单元NCU, MMC及OP0xx或PCU, PLC三部分组成。其中MMC实际上就是一台独立计算机, 它带硬盘、软驱, OP0xx正是这台计算机的显示器, 西门子MMC的控制软件也在这台计算机里, PCU (PC Unit) 是专门为OP010、OP010s、OP012等最新操作面板而开发的MMC模块。而840d数控系统基于windows平台上, 所有的数据均可备份保存在硬盘内。

2 840d系统硬盘数据备份与恢复的方法

对于840d系统硬盘数据备份与恢复的方法主要有以下几种途径: (1) 利用系统自带GHOST软件将数据备份在硬盘内。 (2) 通过网口利用自带GHOST软件将数据备份到pc机内。 (3) 将系统硬盘拆下, 在外部pc上利用GHOST软件进行备份。下面以PCU 50为例。

2.1 方法一:利用系统自带GHOST软件将数据备份在硬盘内

例如:将硬盘数据备份至d:840d_beifen。文件名为840d.gho

操作步骤如下: (1) 开机系统上电, SINUMERIK光标出现时, 按向下光标键, 再按输入键。

(2) 选择7、Backup/Restore选项.Password:SUNRISE, 按输入键, 如图1所示。

(3) 选择4、Partitions Backup/Restore with GHOST (locally) 备注:分区备份/分区还原 (本地) 。

(4) 选择2 Partitions Backup, Mode LOCAL。输入840D.GHO。

(5) 这时启动GHOST软件开始备份, 其中光标条显示文件备份进度, 镜像文件保存在D:840d_beifen目录下, 可以进入WINDOWS系统下查看。

(6) 完成后, 返回开始的服务菜单。选择9、Reboot, 系统重新热启动。

恢复方法: (1) 开机系统上电, 步骤同备份相同, 选择Partitions Backup/Restore with GHOST (locally) 。

(2) 选择3.、Partitions Restore, Mode LOCAL。这时出现选择备份文件选项页面, 你可以选择要恢复的备份文件, 再按输入键, 按“YES”, 还原自动进行。

(3) 完成后, 返回开始的服务菜单。选择9, Reboot (Warm boot) , 系统重新热启动。

2.2 方法二:通过网口利用GHOST软件进行机外备份

如图2所示:

(1) 首先要进行网络连接, 用交叉网线将PCU50与个人PC机连接起来。备注:交叉网线的制作, 一端采用568B标准不变, 另一端将网线八根线中的1, 3号线和2, 6号线互换一下位置, 此时线序就变成了:1白绿、2绿、3白橙、4蓝、5白蓝、6橙、7白棕、8棕。这就是100M网线的568A标准。

(2) 在个人pc机上, 建立一个用来存放镜像文件的共享文件夹, 例如在E盘建立一个名称为840d_beifen的共享文件夹。

(3) 840d系统上电开机SINUMERIK光标选项出现时, 按向下键, 选取在SINUMER IK选项下的隐藏选项, 进入服务菜单。

选择7, “Backup/Restore”, 输入密码Password:SUNRISE, 再按输入键。

(4) 选择1 Hard-disk Backup/Restore with GHOST。

(5) 选择1, Configure GHOST parameters进行属性设定。

然后选择6、Manage Network Drives (网络驱动管理) ——选择4 Change Network Settings:进入后选择2 Change User Name (pc用户的登录名, 缺省的是AUDUSER) , 继续选择3 Toggle Protocol, 设定通讯协议, 此处选择TCP/IP, 在TCP/IP设定中, 只需要设定开始两项, 一个是IP地址, 注意输入的时候不能按照我们通常电脑设定, 例如:192.168.1.1, 应该是192 168 1 1, 中间不能够加点, 子网掩码255 255 255 0。设置完成后,

返回到网络驱动管理菜单, 此时选择1Connect to Network Drive, 然后按提示要求输入PC登陆用户的登陆密码, PC中镜像文件的存储路径, 包括盘符、机器名和共享文件夹名, 完成联机。

(6) 逐步退出, 保存设置所设置个人pc和ghost软件参数, 退到Backup/Restore菜单。

在Backup/Restore菜单中, 选择2 Hard disk Backup to E:840D_BEIFEN, 进入到ghost软件备份界面, 自动进行备份。

(7) GHOST备文件完成后, 可以利用IMAGE查看软件进入查看备份的内容。

(8) 还原时, 操作办法相同, 只是选择3、RESTORE FROM E:840D_BEIFEN文件夹中镜像文件即可。

2.3 方法三:将硬盘拆下, 在外部计算机上利用GHOST软件进行备份

在有些情况下我们无法利用系统自带GHOST软件进行备份时, 可以将MMC硬盘拆下, 装在对应接口的USB硬盘盒中, 在外部计算机上通过使用Ghost软件备份西门子840D数控系统的硬盘, 具体方法与备份通用硬盘一样, 只不过pc上装有双硬盘。

3 840d硬盘数据备份的三种方法总结

上述三种硬盘备份方法各有特点, 但都行之有效, 具体在应用过程中应根据实际情况灵活选择。

方法一是对硬盘的分区进行备份, 应用中如果是系统某一部分数据损坏, 恢复时只选择相对应分区的备份文件即可。

方法二是硬盘备份, 备份数据完整, 在恢复时只能整体恢复。恢复后, 备份后新增的文件就没有了, 所以整盘备份时建议先将其它盘常用的程序或问题提前备份出来。

方法三不推荐经常使用, 硬盘拆卸过程中存在不安全因素, 可能造成系统数据损坏, 但在某些情况下可以作为应急措施, 效果还是不错的。

综上, 在设备使用中, 设备维护人员应养成及时备份机床数据的习惯, 对nck, MMC和plc数据可以利用系统自带服务功能进行备份还原, 备份数据最好以时间与内容简称作为名称。为了进一步保证系统数据的安全, 对硬盘做备份是十分必要的。而且硬盘备份数据最为全面, 在有条件的基础下最好为每个系统都做一份备份, 建立一个数控机床的备份库, 在数据恢复时可以直接通过数据回装来排除故障以此大幅缩短故障停机时间。

参考文献

[1]SINUMERIK 810D/840简明调试指南.2006.

[2]使用pc机, 用好, 管好, 修好数控机床.摘自2007年全国数控装备使用、维修和改造经验交流会优秀论文汇编.

[3]雷保珍.西门子840D数控系统的数据备份.制造技术与机床, 2007年, 10期.