硬盘与数据

常用硬盘数据恢复软件
Finaldata Finaldata2.0是目前Finaldata的最新版本。Finaldata是一 Finaldata2.0是目前Finaldata的最新版本。Finaldata是一 个日本人开发的数据恢复软件，Finaldata自身的优势就是恢复 个日本人开发的数据恢复软件，Finaldata自身的优势就是恢复 速度快，可以免去搜索丢失数据漫长的时间等待。不仅恢复速度 快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理 硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来 扫描分区表，找到丢失的分区。Finaldata 扫描分区表，找到丢失的分区。Finaldata在对硬盘扫描之后会 Finaldata在对硬盘扫描之后会 在其浏览器的左侧显示出文件的各种信息，并且把找到的文件状 态进行归类，如果状态是已经被破坏，那么也就是说如果对数据 进行恢复也不能完全找回数据。这样方便我们了解恢复数据的可 能性。同时此款软件还可以通过扩展名来进行同类文件的搜索， 这样就方便我们对同一类型文件进行数据恢复。 Finaldata的速度之快不仅表现在对硬盘扫描时迅速，把已经 Finaldata的速度之快不仅表现在对硬盘扫描时迅速，把已经 找到要恢复的文件进行保存的速度也非常迅速，Finaldata能充 找到要恢复的文件进行保存的速度也非常迅速，Finaldata能充 分利用IDE硬盘的ATA133、ATA100等最大接口速度，对数据 分利用IDE硬盘的ATA133、ATA100等最大接口速度，对数据 进行快速保存，在保存数据时间方面，Finaldata比其他同类型 进行快速保存，在保存数据时间方面，Finaldata比其他同类型 软件要快一倍以上。
主引导扇区
主引导扇区位于整个硬盘的0磁头0柱面1扇区， 主引导扇区位于整个硬盘的0磁头0柱面1扇区， Record） 包括硬盘主引导记录MBR（ 包括硬盘主引导记录MBR（Main Boot Record） 和分区表DPT（ 和分区表DPT（Disk Partition Table）共占 Table）共占 215字节。其中主引导记录的作用就是检查分区 215字节。其中主引导记录的作用就是检查分区 表是否正确以及确定哪个分区为引导分区，并在 程序结束时把该分区的启动程序（也就是操作系 统引导扇区）调入内存加以执行。至于分区表， 很多人都知道，以80H或00H为开始标志，以 很多人都知道，以80H或00H为开始标志，以 55AAH为结束标志，共64字节，位于本扇区的 55AAH为结束标志，共64字节，位于本扇区的 最末端。值得一提的是，MBR是由分区程序 最末端。值得一提的是，MBR是由分区程序 （例如DOS Fdisk.exe）产生的，不同的操 （例如DOS 的Fdisk.exe）产生的，不同的操 作系统可能这个扇区是不尽相同。
数据存储原理
文件的写入 当我们要保存文件时，操作系统首先在DIR区 当我们要保存文件时，操作系统首先在DIR区 中找到空区写入文件名、大小和创建时间等相应 信息，然后在Data区找到闲置空间将文件保存， 信息，然后在Data区找到闲置空间将文件保存， 并将Data区的第一个簇写入DIR区 并将Data区的第一个簇写入DIR区 。 文件的删除 文件删除工作却是很简单的，只在目录区做了 一点小改动――将目录区的文件的第一个字符改 一点小改动――将目录区的文件的第一个字符改 成了E5就表示将该文件删除了。 成了E5就表示将该文件删除了。
硬盘与数据存储
硬盘知识
一个硬盘可以有多张盘片， 一个硬盘可以有多张盘片，每张盘 片有两个盘面，相对应的， 片有两个盘面，相对应的，每个盘 面上均有一个磁头。 面上均有一个磁头。
盘面
磁头
每个盘面上均有一个磁头
磁道、扇区、柱面和簇
扇区
一个盘面上的磁道被等分为若干 个弧段，这些弧段称为扇区 扇区，一 扇区 个扇区可以存放512字节数据， 是最小的物理存储单元。
数据区
DATA虽然占据了硬盘的绝大部分空间，但没有 DATA虽然占据了硬盘的绝大部分空间，但没有 了前面的各部分，它对于我们来说，也只能是一 些枯燥的二进制代码，没有任何意义。在这里有 一点要说明的是，我们通常所说的格式化程序 （指高级格式化，例如DOS下的Format程序）， （指高级格式化，例如DOS下的Format程序）， 并没有把DATA区的数据清除，只是重写了FAT表 并没有把DATA区的数据清除，只是重写了FAT表 而已，至于分区硬盘，也只是修改了MBR和OBR， 而已，至于分区硬盘，也只是修改了MBR和OBR， 绝大部分的DATA区的数据并没有被改变，这也 绝大部分的DATA区的数据并没有被改变，这也 是许多硬盘数据能够得以修复的原因。需要提醒 大家的是，如果你经常整理磁盘，那么你的数据 区的数据可能是连续的，这样被恢复的可能就会 大大提高。
簇
操作系统将相邻 的扇区组成簇， 是最小的文件存 储单位。
磁道
磁盘旋转时，磁头所经过的同心圆 即称为磁道，多个盘面相同编号的 磁道构成柱面。 柱面。
磁盘容量=柱面数*磁头数*扇区数*512B
硬盘的数据结构
初买来一块硬盘，我们是没有办法使用的， 你需要将它分区、格式化，然后再安装上 你需要将它分区、格式化，然后再安装上 操作系统才可以使用。 硬盘分成：主引导扇区 硬盘分成：主引导扇区、操作系统引导扇 主引导扇区、 FAT、DIR和Data等五部分（其中只 区、FAT、DIR和Data等五部分（其中只 有主引导扇区是唯一的，其它的随你的分 区数的增加而增加）。

目录区
DIR是Directory即根目录区的简写，DIR DIR是Directory即根目录区的简写，DIR 紧接在第二FAT表之后,只有FAT还不能定 紧接在第二FAT表之后,只有FAT还不能定 位文件在磁盘中的位置，FAT还必须和DIR 位文件在磁盘中的位置，FAT还必须和DIR 配合才能准确定位文件的位置。DIR记录着 配合才能准确定位文件的位置。DIR记录着 每个文件（目录）的起始单元（这是最重 要的）、文件的属性等。定位文件位置时， 要的）、文件的属性等。定位文件位置时， 操作系统根据DIR中的起始单元，结合FAT 操作系统根据DIR中的起始单元，结合FAT 表就可以知道文件在磁盘的具体位置及大 小了。在DIR区之后，才是真正意义上的数 小了。在DIR区之后，才是真正意义上的数 据存储区，即DATA区。 据存储区，即DATA区。
文件分配表
FAT(File Allocation Table)即文件分配表，是 Table)即文件分配表，是 DOS/Win9x系统的文件寻址系统，为了数据安 DOS/Win9x系统的文件寻址系统，为了数据安 全起见，FAT一般做两个，第二FAT为第一FAT的 全起见，FAT一般做两个，第二FAT为第一FAT的 备份, FAT区紧接在OBR之后，其大小由本分区 备份, FAT区紧接在OBR之后，其大小由本分区 的大小及文件分配单元的大小决定。关于FAT的 的大小及文件分配单元的大小决定。关于FAT的 格式历来有很多选择，Microsoft DOS及 格式历来有很多选择，Microsoft 的DOS及 Windows采用我们所熟悉的FAT12、FAT16和 Windows采用我们所熟悉的FAT12、FAT16和 FAT32格式，但除此以外并非没有其它格式的 FAT32格式，但除此以外并非没有其它格式的 FAT，像Windows NT、OS/2、UNIX/Linux、 FAT，像Windows NT、OS/2、UNIX/Linux、 Novell等都有自己的文件管理方式。 Novell等都有自己的文件管理方式。
操作系统引导扇区
OBR（ OBR（OS Boot Record）即操作系统引导扇区，通常 Record）即操作系统引导扇区，通常 位于硬盘的0磁头1柱面1扇区，是操作系统可直接访问 位于硬盘的0磁头1柱面1扇区，是操作系统可直接访问 的第一个扇区，它也包括一个引导程序和一个被称为 的第一个扇区，它也包括一个引导程序和一个被称为 BPB（ BPB（BIOS Parameter Block）的本分区参数记录表。 Block）的本分区参数记录表。 其实每个逻辑分区都有一个OBR，其参数视分区的大小、 其实每个逻辑分区都有一个OBR，其参数视分区的大小、 操作系统的类别而有所不同。引导程序的主要任务是判 断本分区根目录前两个文件是否为操作系统的引导文件。 断本分区根目录前两个文件是否为操作系统的引导文件。 如是，就把第一个文件读入内存，并把控制权交予该文 件。BPB参数块记录着本分区的起始扇区、结束扇区、 件。BPB参数块记录着本分区的起始扇区、结束扇区、 文件存储格式、硬盘介质描述符、根目录大小、FAT个 文件存储格式、硬盘介质描述符、根目录大小、FAT个 数、分配单元（Allocation Unit，以前也称之为簇）的 数、分配单元（Allocation Unit，以前也称之为簇）的 大小等重要参数。OBR由高级格式化程序产生（例如 大小等重要参数。OBR由高级格式化程序产生（例如 DOS 的）。 ）。
常用硬盘数据恢复软件
Easyrecovery Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功 Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功 能可以说是非常强大。无论是误删除/ 能可以说是非常强大。无论是误删除/格式化还是重新分区后的 数据丢失，其都可以轻松解决，其甚至可以不依靠分区表来按照 簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很 可能不能完全恢复数据，原因是通常一个大文件被存储在很多不 同的区域的簇内，即使我们找到了这个文件的一些簇上的数据， 很可能恢复之后的文件是损坏的。所以这种方法并不是万能的， 但其提供给我们一个新的数据恢复方法，适合分区表严重损坏使 用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版 用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版 本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空 间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据 来说，非常实用，我们可以通过驱动器和分区检测来发现文件关 联错误以及硬盘上的坏道。