毕业论文-硬盘数据恢复浅析

学生在线考试系统的开发 山西煤炭职业技术学院计算机信息系毕业论文PAGE山西煤炭职业技术学院计算机信息系毕业论文PAGE31学号：37山西煤炭职业技术学院计算机信息系毕业论文题目：硬盘数据恢复浅析班级：硬件330901学生姓名：研究领域：计算机科学与技术 研究方向：软件工程校内指导教师： 职称：副教授论文报告提交日期：2012年6月 成绩评定日期：摘要随着计算机技术的发展，同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。因此，数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说，如果试图恢复数据，但又无法采用很好的方法，选择正确的工具，就会很好的恢复数据。还有就是硬盘维修的“维修”跟普通意义上的维修是有很大区别的。所谓的硬盘“维修”，不像我们更换一个新的三极管，把原来的换掉，坏的地方也就不存在了，只是把盘片上的坏道、硬盘内部的缺陷等等问题掩盖起来，不让硬盘的控制系统和计算机操作系统发觉而已，那些缺陷仍然实实在在地躺在硬盘里面，成为随时可以再爆发的定时炸弹。而如果维修是为了让硬盘可以暂时使用，使用户可以重新读取盘里面的数据并备份到其他地方，那么这应该是值得的，毕竟用户的数据在一定程度上是无价的。说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是在恢复硬盘数据时不得不利用的基本知识。其实在实际操作中，删除文件、重新分区并快速格式化（Format不要加U参数）、快速低格、重整硬盘缺陷列表等等，都不会把数据从物理扇区中实际抹去。最关键的一点是在错误操作出现后，不要再对硬盘作任何自己都不知道目的的无意义操作和不要再往硬盘里面写入任何东西。在这里介绍几种数据恢复软件，大致有EasyRecovery、Recover、LostFound、FinalData、DiskRecover等等，还有其他很多。对于那些无论如何不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的软硬件结合的恢复方式。这种恢复方式需要在超净无尘工作间里面，而且需要设备内部的工作台也是级别非常高的超净空间。关键词：存储原理，数据结构，故障，数据丢失，数据恢复目录TOC\o"2-2"\h\z\t"标题1,1,标题,1"第1章概述 11.1硬盘的维修意义 11.2硬盘数据存储原理 11.3硬盘数据的存储方式 2第2章硬盘的数据结构 42.1硬盘的数据结构 42.2硬盘的数据组成 4第3章硬盘的检测 73.1数据恢复的原理 73.2故障分析 7第4章数据恢复 94.1硬盘数据文件丢失的恢复 94.2硬盘不同故障的恢复方法 10结束语 18参考文献 19致谢 20PAGE203第1章概述1.1硬盘的维修意义信息作为一种抽象物质。硬盘数据丢失对于硬盘来说，仅仅就是硬盘上的某些地方的磁性消失。我们所能做的就是把没有丢失的信息恢复出来，以减少人们与社会的损失。硬盘数据的丢失的原因本来就有很多种，可能因为人的误操作而丢失，也可能是因为病毒的入侵而破坏数据。并且数据丢失的程度与情况也不尽相同，所以要恢复硬盘的数据首先就是要分析硬盘的结构，分析数据丢失的情况。只有彻底分析硬盘数据丢失的原因才能更好的采取下一步的行动硬盘是计算机系统中最主要的存储设备,同时也是计算机系统中最容易出故障的部件。硬盘维修的“维修”跟普通意义上的维修是有很大区别的。所谓的硬盘“维修”，不像我们更换一个新的三极管，把原来的换掉，坏的地方也就不存在了，只是把盘片上的坏道、硬盘内部的缺陷等等问题掩盖起来，不让硬盘的控制系统和计算机操作系统发觉而已，那些缺陷仍然实实在在地躺在硬盘里面，成为随时可以再爆发的定时炸弹。因此，单纯的维修，只能使硬盘暂时恢复可用性，意义不大。而如果维修是为了让硬盘可以暂时使用，使用户可以重新读取盘里面的数据并备份到其他地方，那么这应该是值得的，毕竟用户的数据在一定程度上是无价的。硬盘作为电脑中存储数据的重要仓库，其重要性不言而喻。在信息技术作为一个产业蓬勃发展，计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的企业、商家、政府机关和个人通过计算机来获取信息、处理信息，同时将自己最重要的信息以数据文件的形式保存在计算机中。一旦这些重要的数据发生灾难，将会导致一个企业停止运转，如果数据丢失还有可能使一个企业面临破产！因此，找回灾难的数据显得日益重要，轻则，找回的只是几个文件而已，重则，能拯救一个单位、一个企业的生命！1.2硬盘数据存储原理硬盘存储数据是根据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片和磁头密封在无尘的金属壳中。硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。当系统向硬盘写入数据时，磁头中“写数据”电流产生磁场使盘片表面磁性物质状态发生改变，并在写电流磁场消失后仍能保持，这样数据就存储下来了；当系统从硬盘中读数据时，磁头经过盘片指定区域，盘片表面磁场使磁头产生感应电流或线圈阻抗产生变化，经相关电路处理后还原成数据。因此只要能将盘片表面处理得更平滑、磁头设计得更精密以及尽量提高盘片旋转速度，就能造出容量更大、读写数据速度更快的硬盘。这是因为盘片表面处理越平、转速越快就能越使磁头离盘片表面越近，提高读、写灵敏度和速度；磁头设计越小越精密就能使磁头在盘片上占用空间越小，使磁头在一张盘片上建立更多的磁道以存储更多的数据。硬盘由很多盘片（platter）组成，每个盘片的每个面都有一个读写磁头。如果有N个盘片。就有2N个面，对应2N个磁头（Heads），从0、1、2开始编号。每个盘片被划分成若干个同心圆磁道（逻辑上的，是不可见的。）每个盘片的划分规则通常是一样的。这样每个盘片的半径均为固定值R的同心圆再逻辑上形成了一个以电机主轴为轴的柱面（Cylinders），从外至里编号为0、1、2……每个盘片上的每个磁道又被划分为几十个扇区（Sector），通常的容量是512byte，并按照一定规则编号为1、2、3……形成Cylinders×Heads×Sector个扇区。这三个参数即是硬盘的物理参数。硬盘在上电后保持高速旋转（5400转/min以上），位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘受到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都将给盘上存储的数据带来灾难性的后果。1.3硬盘数据的存储方式磁盘数据的物理存储通过格式化操作，系统将磁盘片划分成磁面、磁道和扇区。每个磁面上含有相同的磁道数，每个磁道上亦含有相同数目的扇区数，每个扇区都包含512字节数据信息。一个或若干个扇区被组成一个“簇”（Cluster）；扇区是存储数据的最小单位，簇是文件数据读/写操作的最小单位；在硬盘中，每簇所含的扇区数与逻辑盘的容量有关。逻辑扇区及物理扇区.用“磁面、磁道、扇区”三个参数来表示磁盘上的某一个区域，用这种方法表示的磁盘扇区为物理扇区。为了文件操作上的方便，磁盘在进行数据读/写操作的时候，操作系统并不是直接使用物理扇区进行分配的，它是用数字来表示分配的扇区，称为逻辑扇区数。在磁盘读/写操作时，为提高访问磁盘的速度，要尽量减少磁头移动次数，磁盘的逻辑扇区编号是按照这个原则产生的。硬盘内部是有一定的校验公式来保障数据的完整性的，根据每一个扇区内数据的内容、扇区的伺服信息，再根据一定的校验公式经过运算，会产生一个唯一的校验和，这个值每一个扇区都是不一样的。同一个扇区储存不同数据的时候校验和固然不一样，不同的扇区储存相同的数据也会产生不一样的校验和。第2章硬盘的数据结构2.1硬盘的数据结构文件系统是指文件命名、存储和组织的总体结构。例如Windows系列操作系统支持的FAT、FAT32和NTFS都是文件系统。其实文件系统也就是我们经常所说的“磁盘格式”或“分区格式”，总体都是一个概念，只不过“分区”只针对硬盘来说的，而文件系统是针对所有磁盘及存储介质的。文件占用磁盘空间时，基本单位不是字节而是簇。簇的大小与磁盘的规格有关，一般情况下，硬盘每簇的扇区数与硬盘的总容量大小有关，可能是4、8、16、32、64等等。同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。硬盘上的文件常常要进行创建、删除、增长、缩短等操作。这样操作做的越多，盘上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盘上保存着段与段之间的连接信息（即FAT），操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。FAT的全称是“FileAllocationTable”（文件分配表系统），FAT文件系统1982年开始应用于MS-DOS中。FAT文件系统主要的优点是它可以被多种操作系统访问，如MS-DOS、Windows所有系列和OS/2等。这一文件系统在使用时遵循8.3命名规则（即文件名最多为8个字符，扩展名为3个字符）。同时FAT文件系统无法支持系统高级容错特性，不具有内部安全特性等。FAT32是FAT16文件系统的派生，比FAT16支持更小的簇和更大的分区，这就使得FAT32分区的空间分配更有效率。FAT32主要应用于Windows98及后续Windows系统，它可以增强磁盘性能并增加可用磁盘空间，同时也支持长文件名。2.2硬盘的数据组成硬盘在DOS下的数据信息构成（MBR、DBR、文件分配表、文件目录表、用户数据区）。一.MBR区MBR（MainBootRecord）,按其字面上的理解即为主引导记录区，位于整个硬盘的0磁道0柱面1扇区。不过，在总共512字节的主引导扇区中，MBR只占用了其中的446个字节（偏移0--偏移1BDH），另外的64个字节（偏移1BEH--偏移1FDH）交给了DPT(DiskPartitionTable硬盘分区表),最后两个字节"55，AA"（偏移1FEH-偏移1FFH）是分区的结束标志。这个整体构成了硬盘的主引导扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给启动程序。MBR是由分区程序（如F）所产生的，它不依赖任何操作系统，而且硬盘引导程序也是可以改变的，从而实现多系统共存。二.DBR区DBR（DosBootRecord）是操作系统引导记录区的意思。它通常位于硬盘的0磁道1磁头1扇区，是操作系统可以直接访问的第一个扇区，它包括一个引导程序和一个被称为BPB（BiosParameterBlock）的本分区参数记录表。引导程序的主要任务是当MBR将系统控制权交给它时，判断本分区跟目录前两个文件是不是操作系统的引导文件（以DOS为例，即是Io.sys和Msdos.sys）。如果确定存在，就把其读入内存，并把控制权交给该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数，分配单元的大小等重要参数。三.FAT区在DBR之后的是我们比较熟悉的FAT（FileAllocationTable文件分配表）区。在解释文件分配表的概念之前，我们先来谈谈簇（cluster）的概念。文件占用磁盘空间时，基本单位不是字节而是簇。簇的大小与磁盘的规格有关，一般情况下，软盘每簇是1个扇区，硬盘每簇的扇区数与硬盘的总容量大小有关，可能是4、8、16、32、64……。通过上文我们已经知道，同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一条链子一样存放。这种存储方式称为文件的链式存储。硬盘上的文件常常要进行创建、删除、增长、缩短等操作。这样操作做的越多，盘上的文件就可能被分得越零碎（每段至少是1簇）。但是，由于硬盘上保存着段与段之间的连接信息（即FAT），操作系统在读取文件时，总是能够准确地找到各段的位置并正确读出。四.DIR区DIR（Directory）是根目录区，紧接着第二FAT表（即备份的FAT表）之后，记录着根目录下每个文件（目录）的起始单元，文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在硬盘中的具体位置和大小了。五.据（DATA）区数据区是真正意义上的数据存储的地方，位于DIR区之后，占据硬盘上的大部分数据空间。第3章硬盘的检测3.1数据恢复的原理硬盘内部是有一定的校验公式来保障数据的完整性的，根据每一个扇区内数据的内容、扇区的伺服信息，再根据一定的校验公式经过运算，会产生一个唯一的校验和，这个值每一个扇区都是不一样的。同一个扇区储存不同数据的时候校验和固然不一样，不同的扇区储存相同的数据也会产生不一样的校验和（SCSI硬盘在这方面的机制会更加完善）。数据恢复正是利用了这样的原理，通过逆向运算，在某一方面的信息因为错误操作而丢失或者被改变的情况下，仍然可以根据其余的原始信息，把数据尽可能完整地还原出来。3.2故障分析1、数据修复的故障主要包括两大类：硬件故障和逻辑故障。1.1、硬件故障主要是指硬盘磁头组件、马达电机、电路板及其芯片程序出现故障以及硬盘物理坏道（也称坏扇区）。硬件故障中最复杂的问题就是磁头组件或马达电机损坏。硬件故障的表现为：CMOS不认硬盘，常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误、固件信息丢失等现象。通常由于震动、摔坏、高温损坏、水淹、坏道过多、磁头及磁头组件老化、芯片及其它原器件烧坏、断针断线等原因造成。此时恢复数据就必需由硬件工程师在百级无尘的净化工作间进行开盘处理，首先根据经验采用相互匹配的硬盘作为配件盘进行磁头组件或马达电机替换，再用专用设备进行磁头定位和盘片净化等操作，最后用硬盘拷贝机配合自编软件备份数据，一般情况整个过程需3-5小时。开盘级的数据修复对工程师和设备要求都非常很严格，也是硬件故障中最棘手的问题。1.2、逻辑故障主要是指硬盘内部的主引导区、分区表出现的故障。逻辑故障的表现为：开机时突然断电，重启后找不到系统，或者提示“DISKBOOTFAILURE,INSERTSYSTENDISKANDPRESSENTER”像这种情况一般都是硬盘主引导区故障；如果启动系统时出现“Non-Systemdiskordiskerror，replacediskandpressakeytoreboot”(非系统盘或盘出错)、“ErrorLoadingOperatingSystem”(装入DOS引导记录错误)或者“NoROMBasic，SystemHalted”(不能进入ROMBasic，系统停止响应)等提示信息，一般情况是硬盘的分区表故障。2、当介质如出现异响，请马上断电，造成盘片的进一步划伤。3、当发现介质读写速度很慢或读取不稳定，请避免对其反复操作，以免进一步损伤磁头。4、如确定硬盘需开盘取数据，必须选择在设备与技术方面有着充分的条件。5、如果有可能，请尽量提供相同型号的硬盘，这对于开盘类数据恢复很有帮助。6、并非所有的磁头故障都需要开盘操作，检测介质后判断。如确定硬盘需开盘取数据，可以送服务商处理，必须设备与技术方面有着充分的保障，避免数据彻底损失，毕竟二次开盘的成功率远比第一次要低，而且耗费的成本更高。可以根据以下标准来判定服务商是否具备开盘的条件：（1）技术设备方面，必须拥有独立的无尘洁净间，至少在百级无尘的洁净环境下进行开盘，而且最好做到眼见为实，市场上很多数据恢复公司都表示有无尘洁净室进行开盘，但事实上能让客户参观的只是凤毛麟角，寥寥可数。（2）技术方面，就像病危的人进行手术一样，资深的数据修复工程师对硬件和逻辑故障各方面均有丰富经验，以保证他在操作时能果断准确地判定该如何抢救硬盘中的数据，因为，机会可能只有一次，很多时候一次的误操作足以让数据返魂乏术。此时数据修复公司的历史和口碑尤其重要。（3）时间方面，其实一般情况下开盘取数据真正的工作时间只需要3-5小时，因为：第一，优秀的服务商备有充足的配件库，除非特殊型号的硬盘，否则配件是随时可以获得的；第二，服务商应该拥有自己的无尘实验室随时作开盘之用；第三，开盘成功后有专门的硬盘机/软件辅助镜像数据。第4章数据恢复4.1硬盘数据文件丢失的恢复通常我们可以修复的“坏硬盘”有几种情况：1、引导出错，不能正常启动的。这种情况未必是“坏”，通常清除MBR，再重新分区就有70%好。如若不行，应归入第三类。2、可正常分区，可格式化，但扫描发现有“B”标记的，也就是通常所说的“出坏道”。这里可不分“物理坏道”或“逻辑坏道”，“B”数量少的话(少于100个)，基本上有80%可以修复为“好硬盘”。这种情况出需用一些通用的维修软件就可以解决。3、不可正常分区，或分区完后格式化不了。这种情况要用到专业维修软件，视不同的牌子，修复率不同。一般达到50%左右。4、通电后不转。这种情况一般是电路板故障，换掉电路板IC或整个电路板换掉即可。起转后视不同情况另做处理，60%以上是全好了，但有部分可能同时还有其他几类故障。5、自检声正常，BIOS认不到盘。这是多种可能原因造成，如果是电路板接口问题则修电路板；如果是硬盘进入内部保护模式，则需用专业软件切换。Fujitsu硬盘出这种问题较多，修复率约90%。6、通电后磁头声敲击不止。这种情况多是因为磁头损坏，但也有不是磁头损坏的。前者若非挽救数据就不必要更换磁头修复，而后者还有50%机会可以挽救。7、通电后噪音大。除了少部分可以通过校正主轴解决外，一般不修。8、遗忘密码。大部分的硬盘可以设密码保护，如不慎忘记密码，是极难解开的。不过办法还是有的，大部分牌子硬盘都可以用专业软件去除密码保护。另外，有些硬盘受破坏严重，坏扇区太多(有的盘不可超过3000，有的则不可超过8000，有些却允许超过10000)，解决办法是切除有问题的磁头，或降低容量，同时更改型号，也算是一个可用的“好硬盘”。这样可以大大提高修复率！下面就详细介绍数据恢复方法：目前大家能够找到的数据恢复软件还是非常多的，大致有EasyRecovery、Recover、Lost&Found、FinalData、DiskRecover等等，还有其他很多。这些软件有的在DOS模式下面运行，有的可以在Windows模式下面运行，甚至可以在NT/2000下面运行，处理NTFS格式分区里面丢失的数据。要提高数据恢复的成功率，关键是要掌握每一个软件的特性和每一个操作的参数和特点，有针对性地合理选择，配合使用，这是需要一定的经验积累才可以做到的。纯粹软件的恢复当然有着极大的局限性，前提条件是必须要硬盘还能够正常使用才行。对于那些无论如何不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的软硬件结合的恢复方式。采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。这些设备都需要放置在超净无尘工作间里面，而且这些设备内部的工作台也是级别非常高的超净空间。这些设备的恢复原理也是大同小异，都是把硬盘拆开，把磁碟放进机器的超净工作台上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号（0和1），所以相应地，反映到激光束发射的信号上也是不同的。这些仪器就是通过这样的扫描，一丝不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来进行数据恢复。可以说，这种设备的数据恢复率是相当惊人的，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间进行逐一代入，结合其他相关扇区的数据信息，进行逻辑合理性校验，从而找出逻辑上最符合的真值。4.2硬盘不同故障的恢复方法分区被误操作格式化或者误克隆当我们发现文件丢失或文件被同名文件覆盖，甚至分区被误操作格式化以及误克隆之后，就需要采用磁盘扫描的方法来进行数据恢复。这里推荐大家使用EasyRecovery和FinalData。由于EasyRecovery和FinalData在针对分区表等故障时有着一套独特的处理方法，可以自动使用内定的方式来扫描文件，因此结合起来使用往往可以带来惊喜。EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见或者硬盘上只有非常少的分区维护信息,EasyRecovery仍然可以高质量地找回文件。能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。如果要修复的分区恰恰是系统启动分区，就要马上退出系统，用另外一个硬盘来启动，然后在用软件进行回复。恢复意外格式化或硬盘重新分区后的硬盘数据可以用EasyRecovery和HandyRecovery来恢复。下面来讲EasyRecovery6.0这个恢复软件：它是由ONTRACK公司开发的数据恢复软件，功能十分强大，能够对FAT和NTFS分区中的文件删除，格式化，分区进行数据恢复，也能够对没有文件系统结构信息即FAT表和目录区被破坏后的数据恢复，同时还可以修复受损的Excel、Word、Access、PowerPoint、Zip文件及OUTLOOK电子邮件。该软件在恢复数据时并不重写硬盘，而是在内存中镜像文件的FAT表和目录表，避免因再次写硬盘而造成新的数据破坏。在数据被读出后，请拷贝到其他硬盘或分区，因为退出该软件后将恢复到原来状态。1）加载该软件后，在界面左侧是功能分类，从上到下依次为磁盘分析，数据恢复，文件修复，邮件修复，软件更新，紧急救助中心。2）主菜单界面，如图4-2然后点击“DataRecovery”，弹出数据恢复的功能菜单，有高级数据恢复（AdvancedRecovery），删除文件恢复（DeletedRecovery），格式化数据恢复（FormatRecovery），无系统结构信息数据恢复（RawRecovery），继续数据恢复（ResumeRecovery），紧急恢复磁盘制作（EmergencyDiskete）。3）高级选项的数据恢复该功能是按照FAT表或其他文件存储的相关信息进行文件的查找，最后将文件还原。在恢复过程中，不占用硬盘空间，所有的操作都是在内存中完成，模拟新的文件目录和分配表，类似“资源管理器”的操作界面，可以自由拷贝，非常方便。（1）分区选择，在这儿选择C盘。如图4-3所示。图4-3分区选择选择要恢复数据的磁盘分区，屏幕上显示出该分区的相关信息。以下是“AdvancedOptions”按钮的功能选项内容。①分区信息，见图4-4。图4-4分区信息②文件系统扫描，并且下面还简单扫描和完全扫描两个选项。如图4-5所示：图4-5文件扫描方式③分区设置，用来选择恢复数据时是使用FAT1，FAT2或者不使用FAT表。见图4-6所示：图4-6分区设置③数据恢复选项，有无效的日期，属性，非常法字符和大小及删除的文件。见图4-7所示：图4-7数据恢复选项我们在恢复数据过程中也可以点击“VIEW”按钮来查看当前分区的引导扇区或其他任一扇区的内容信息。见图4-8所示。图4-8查看硬盘信息如果我们想重新预扫系统，就可以点击“RescanSystem”按钮，回到初始操作介面。如图4-9所示。图4-9是否重新预扫系统对话框（2）如果我们选择了我们想要找回丢失文件所在的分区后，就可以点击“NEXT”进行下一步操作。如图4-10。图4-10扫描文件（3）磁盘扫描结束，屏幕上就会弹出所有可能恢复的所有文件信息。我们可以像使用“资源管理器”一样，打开需要查找的目录，找到所要恢复的文件，在文件名前的选择框中打“V”选中。所有要恢复的文件都选好后，就可以点击“NEXT”按钮进行下一步操作。如图4-11。

图4-11文件信息每一个可能恢复的文件后面都有一个“Condition”栏目，表示该文件的当前状态，是属于什么类型的文件，也大概表示了该文件能够恢复的可能性大小。我们可以点击“FilterOption”按钮进行文件过滤选择，只对自己需要恢复的文件进行查找。如图4-12。图4-12过滤选择同时，我们也可以点击“ViewFiles”查看当前选中的文件的内容，判断是不是自己需要的文件。如图4-13图4-13查看文件（4）进行下一步操作后，就需要选择需要恢复的文件准备存储的位置和大小及是否需要生成的恢复报告。如图4-14。图4-14恢复报告（5）软件正在拷贝转移数据。如图4-15。图4-15拷贝数据窗口（6）生成数据恢复报告。如图4-16所示。图4-16报告窗口4）RAW恢复功能具体操作类似于“高级选项恢复功能”，不过该功能可以对分区的目录结构被破坏进行恢复，它依靠文件的信息自动搜索合适的算法，顺序读取分区的所有扇区用来查找指定的文件头信息。该功能对于小文件和连续存储的文件，及定期使用DEFRAG软件进行碎片整理的恢复非常有效。结束语经过近一个月的努力，终于把论文做完了！我的论文是有关硬盘的数据恢复，主要内容是有四个部分，首先简单介绍硬盘的内部结构和存放的方式，这部分内容是从我们去年所学的《外存储器维修》第四章中摘抄，让我又一次学习了一下，对这部分内容进行了温习。第二部分是硬盘的数据结构组织方式，在DOS下分区空间的数据信息构成：主引导（MBR）记录、系统引导（DB