xxxxxxx學生實習（實訓）總結報告學院:xxxxxxxxxxxxxxxxxx專業(yè)班級:_xxxxxxxxxx_學生姓名:_xxxxxxxxx_學號:xxxxxxxxxx_實習(實訓)地點:_xxxxx_報告題目:_xxxxxxxxxxxxxxxxxxxx_報告日期：xxx年xxx月xxx日指導教師評語:_成績（五級記分制）:_指導教師（簽字）:_xxxxxxxxxxxxx實習（實訓）任務書設計題目：數據恢復技術應用學生姓名xxxxx課程名稱xxxxx專業(yè)班級xxxxx地點xxxxx起止時間xxxxx設計內容及要求數據恢復是在系統(tǒng)數據丟失或其他諸多原因而導致的災難后，快速進行數據恢復，以保障系統(tǒng)正常運行的常用手段。通過該綜合訓練，使學生了解數據恢復的重要性，并認識到電磁泄漏現象引起的數據恢復，硬件損壞、文件的刪除等實現數據恢復的內容。要求：理解數據備份的重要性，以及磁盤數據恢復的原理，認識數據恢復技術對信息安全的影響。能夠使用數據恢復軟件EasyRecovery進行文件恢復。提高要求：能夠對磁盤數據進行徹底清除。設計參數1、掌握EasyRecovery的應用；2、理解磁盤分區(qū)的原理及特征；3、設計利用EasyRecovery或手動方法進行數據恢復的解決方案。進度要求12月1920日：了解設計任務、掌握磁盤分區(qū)特征、熟悉工具軟件；12月2128日：數據恢復的實施；12月2930日：撰寫綜合訓練總結報告，作品檢查、提交、答辯。參考資料1吳灝網絡攻防技術M北京：機械工業(yè)出版社，20092胡建偉.網絡安全與保密M.西安電子科技大學出版社，2006.3牛少彰，江為強.網絡的攻擊于防范理論與實踐M.北京：北京郵電大學出版社，2006.4蔣朝惠.信息安全綜合實驗M.北京：中國鐵道出版社，2010.5蔣朝惠.信息安全原理與技術M.北京：中國鐵道出版社，2009.其它說明.本表應在每次實施前一周由負責教師填寫二份，院系審批后交院系辦備案，一份由負責教師留用。.若填寫內容較多可另紙附后。3.一題多名學生共用的，在設計內容、參數、要求等方面應有所區(qū)別。系主任：指導教師：xxxxx年月日xxxxxxxxI前言隨著計算機技術的發(fā)展，同時硬盤由于其容量大價格便宜也成為人們存儲數據的主要設備。然而由于種種原因，硬盤的數據可能會被損壞，這也給個人和社會帶來很大的損失。因此，數據損壞后的數據恢復顯得非常重要。雖然在數據恢復領域有很多的廠商已經有比較成熟的技術。然而對于并不了解硬盤原理普通人來說，如果試圖恢復數據，但又無法采用很好的方法，選擇正確的工具，就很難很好的恢復數據。然而不管用什么方法進行數據恢復，都不能保證100%的能成功，所以在使用電腦時，我們應該注意數據備份工作。本文分析了硬盤的有關內部結構與文件存儲系統(tǒng)以及硬盤數據損壞的有關原因，然后介紹如何使用數據恢復軟件EasyRecovery進行文件恢復。xxxxxxxxII目錄前言.I1設計內容及要求.11.1實訓內容.11.2實訓要求.12數據恢復原理.23數據恢復常見實例.43.1主引導區(qū)的恢復.43.2分區(qū)表破壞修復.53.3DBR修復.53.4文件刪除后的修復.63.5因病毒侵害而導致的文件丟失.63.6利用EasyRecovery恢復丟失文件.74總結.14致謝.15參考文獻.16xxxxxxxx11設計內容及要求硬盤數據丟失對于硬盤來說，僅僅就是硬盤上的某些地方的磁性消失。硬盤數據的丟失的原因本來就有很多種，可能因為人的誤操作而丟失，也可能是因為病毒的入侵而破壞數據。并且數據丟失的程度與情況也不盡相同?？赡苁俏募祿膩G失，可能是文件分配（FAT）表丟失，也可能硬盤的分區(qū)表等重要信息丟失。所以，硬盤數據丟失本身就是一個非常復雜的問題。要恢復硬盤的數據首先就是要分析硬盤的結構，分析數據丟失的情況。只有徹底分析硬盤數據丟失的原因才能更好的采取下一步的行動。同時，由于硬盤可能的數據丟失的情況的復雜性，這也使得數據恢復的方法的多樣性。對于不同的情況，必須采用不同的方法，才會有更好的效果。1.1實訓內容數據恢復是在系統(tǒng)數據丟失或其他諸多原因而導致的災難后，快速進行數據恢復，以保障系統(tǒng)正常運行的常用手段。通過該綜合訓練，使學生了解數據恢復的重要性，并認識到電磁泄漏現象引起的數據恢復，硬件損壞、文件的刪除等實現數據恢復的內容。1.2實訓要求要求：理解數據備份的重要性，以及磁盤數據恢復的原理，認識數據恢復技術對信息安全的影響。能夠使用數據恢復軟件EasyRecovery進行文件恢復。xxxxxxxx22數據恢復原理要了解數據恢復的原理，我們就不得不先理解硬盤的數據結構、文件的存儲原理，甚至操作系統(tǒng)的啟動流程，這些是我們在恢復硬盤數據時必須使用的基礎知識。剛生產出來的硬盤是無法使用的，若要使用就先將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。而在這一過程中，要將硬盤分成主引導區(qū)（MBR），操作系統(tǒng)引導記錄區(qū)（DBR）、AT表、DIR目錄區(qū)和DATA數據區(qū)五個部分。MBR(MainBootRecord，主引導區(qū))位于整個硬盤的0磁道0柱面1扇區(qū)中。不過在總共512字節(jié)的主引導扇區(qū)中，MBR只占了其中的446字節(jié)，另外的64字節(jié)交給了DPT(DiskPartitionTable，硬盤分區(qū)表)，最后的兩個字節(jié)“55AA”是分區(qū)的結束標志，其整體構成了硬盤的主引導扇區(qū)。DBR(DosBootRecord，操作系統(tǒng)引導區(qū))，DBR是由高級格式化程序(如Format.m等程序)所產生。通常位于硬盤的0磁道1柱面1扇區(qū)，是操作系統(tǒng)可以直接訪問的第一個扇區(qū)，它包括一個引導程序和一個被稱為BPB(BiosParameterBlock)的分區(qū)參數記錄表，最后的結束標志為“55AA”。引導程序的主要任務是當MBR將系統(tǒng)控制權交給它時，判斷本分區(qū)跟目錄前兩個文件是不是操作系統(tǒng)的引導文件。如果確定存在,就把它讀入內存，并把控制權交給該文件。BPB參數塊記錄著本分區(qū)的起始扇區(qū)、結束扇區(qū)、文件存儲格式、硬盤介質描述符、根目錄大小、FAT個數，分配單元的大小等重要參數。FAT(FileAllocationTable，文件分配表)，是操作系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，FAT一般做兩個(也可以設置為一個)，第二個FAT為第一個FAT的備份。同一個文件的數據并不一定完整地存放在磁盤的一個連續(xù)的區(qū)域內，而往往會分成若干段，像一條鏈子一樣存放，這樣存放更多是為了讀寫速度上的考慮。由于硬盤上保存著段與段之間的連接信息，操作系統(tǒng)在讀取文件時，總是能夠準確地找到各段的位置并正確讀出。在FAT區(qū)之后便是DIR目錄區(qū)與DATA數據區(qū)，其中目錄區(qū)起到定位的作用，通過這些目錄可以找到相應的數據。數據區(qū)是真正存儲數據的地方。xxxxxxxx3數據出現問題主要包括兩大類：邏輯問題和硬件問題，相對應的恢復也分別稱為軟件恢復和硬件恢復。本文主要從軟件恢復來討論數據的恢復方法。軟件恢復是指通過軟件的方式進行數據修復，整個過程并不涉及硬件維修。而導致數據丟失的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。事實上，造成軟件類數據丟失的原因十分復雜，每種情況都有特定的癥狀出現，或者多種癥狀同時出現。一般情況下，只要數據區(qū)沒有被徹底覆蓋，個人用戶通過相關軟件的使用，一般都可以順利恢復。以最普通的刪除操作為例，實際上此時保存在硬盤中的文件并沒有真正被完全覆蓋掉，而只是把指向這數據存儲空間的鏈條刪除了，真正的數據還是以二進制的方式存儲在硬盤上。只要這些數據不被覆蓋，通過一些特定的軟件方法，對這些存儲數據的磁盤進行掃描，通過對所掃描得到的數據進行分析，以一定的格式來進行編譯，就能夠在一定范圍內把丟失的數據找回來。比如一塊硬盤或者是一個閃存，在Windows下進行高級格式化，實際上主要是對FAT表進行重新分配，把通向原來數據的通道給切斷了，這樣從表面上看起來是把磁盤進行格式化了，而實際上原來存儲的數據還存儲在盤片或是存儲元件上，通過對盤片或存儲元件進行掃描，然后按照主引導區(qū)、分區(qū)、DBR、FAT、文件實體恢復的順序來解決，可以在一定限度內對文件進行恢復。當然