简述计算机数据安全及恢复

第一篇：简述计算机数据安全及恢复

简述计算机数据安全

【摘要】随着信息技术的广泛运用，计算机技术给人们的工作于生活方式带来了革命性的变革，同时也带来了数据备份和数据存储安全方面的挑战。本文探讨了计算机数据安全问题与对策。

【关键词】计算机；数据安全；数据存储；数据备份。

随着社会的不断发展和进步，计算机的应用越来越广，它的触角已经延伸到了我们生活的各个领域：办公、工业控制、人工智能、云服务、大数据存储等。而作为伴随着计算机网络诞生的计算机数据安全及数据恢复问题已将成为专家以及社会各界关注的热点和难点问题。尽管这些年来计算机数据安全及数据恢复已经引起了人们的重视,但是不可否认的是，目前我国仍然存在着比较严峻的计算机数据安全及数据恢复问题。客户信用卡密码和信息、淘宝客户信息等集体泄露，大型网站遭网络黑手攻击等，这些问题都说明了一点，我国的计算机网络信息和网络安全面临着巨大的挑战。一个企业从诞生起，“数据安全”工程也随之启动，每个企业对“数据安全”工作都是高度重视的，比如我们公司成立的的信息管理部门，这些都是为了更好的管理企业内部数据安全的部门。

1.1计算机数据安全内涵

计算机信息安全是指综合应用密码、信息安全、数据恢复、局域网组网与维护、数据灾难、操作系统维护以及数据库应用技术，从而保证计算机信息不受到侵害。计算机数据安全包括数据的物理安全和逻辑安全。数据安全是一个内涵非常广博，外延非常大的概念，涵盖了计算机科学的方方面瓦以及相关的密码学、编码解码、心理学等方面。其中数据的物理安全是数据安全的一个重要环节，其含义是指用于存储和保存数据的机器、磁盘等设备物理上的安全。比如，存放机器的机房没有任何安全措施，硬盘失窃等。数据逻辑安全包括文档保护和数据删除安全两个方面。文档保护很好理解，一般用户做得也比较好；但对于数据删除安全，很多用户不够重视。

1.2数据的备份

对于计算机数据安全而言，毫无疑问数据存储是其中很重要的一部分。其实数据存储并没有想象的那么神秘，数据保护只要按照方案操作也会“信手拈来”。下面我们来浅谈一下数据存储所知识，以免企业在数据方面出现不必要的损失。

1.2.1备数据备份的分类

1、硬件级备份：硬件级的备份是指用硬件的冗余来保护系统的业务连续运行。比如想磁盘镜像，双机容错等方式。如果主硬件损坏，后备硬件马上能够接替其工作，这种方式可以有效地防止硬件故障。能够最快速的解决硬件破损问题。

但其也有自己的缺点，它无法防止数据的逻辑损坏。当逻辑损坏发生时，硬件备份只会将错误复制一遍，无法真正保护数据。硬件备份的作用实际上是保证系统在出现故障时能够连续运行，更应称为硬件容错。

2、软件级备份：软件级的备份是指将系统数据保存到其它工具软件上，当出现错误状态后可以将系统恢复到备份时的状态。由于这种备份是由软件来完成的，所以称为软件备份。

但是，用这种方法备份和恢复都要花费一定时间。但这种方法可以完全防止逻辑损坏，因为备份介质和计算机系统是分开的，错误不会复写到介质上。这就意味着，只要保存足够长时间的历史数据，就能够恢复正确的数据。但对于那些需要快速恢复企业数据的部门并不适用。

3、人工级备份：人工级的备份是最为初始的备份方法，也最简单和有效的。但如果要用手工方式从头恢复所有数据，根据企业需要选择备份方式，是全体备份还是选择增量备份，它耗费的时间恐怕会令人难以忍受。也是其应用的最大障碍。

1.2.2备数据备份常见的方法

1、磁盘镜像：是指一种复制到相同功能的存储装置中以起到增强数据整合度，增强容错功能，增加吞吐量等作用（如RAID），它可以防止单个硬盘的物理损坏，但无法防止逻辑损坏。（适用硬件备份）

2、双机容错：双机容错是为了保障服务器工作不间断运行而出现的，简单的说，是两种功能的综合：监控功能和切换功能，其基本工作原理是服务器间通过软件监控服务器的CPU或应用，并互相不断发出信号。SFTIII、Standby、Cluster都属于双机容错的范畴。双机容错可以防止单台计算机的物理损坏，但无法防止逻辑损坏。（适用硬件备份）

3、数据拷贝：是指利用软件工具对企业关键数据或全部数据进行备份，可以防止系统的物理损坏，可以在一定程度上防止逻辑损坏。（适用软件备份）

最理想理想的备份系统是全方位、多层次的。例如首先，要使用硬件备份来防止硬件故障。如果由于软件故障或人为误操作造成了数据的逻辑损坏，则使用软件方式和手工方式结合的方法恢复系统。这种结合方式构成了对系统的多级防护，不仅能够有效地防止物理损坏，还能够彻底防止逻辑损坏。是现在主流的数据保护方式。

4、系统备份：系统备份与普通数据备份的不同，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速恢复整个系统。

与系统备份对应的概念是灾难恢复。灾难恢复同普通数据恢复的最大区别在于，在整个系统都失效时，用灾难恢复措施能够迅速恢复系统。而普通数据恢复则不行，如果系统也发生了失效，在开始数据恢复之前，必须重新装入系统。也就是说，数据恢复只能处理狭义的数据失效，而灾难恢复则可以处理广义的数据失效。

1.3数据保护需要注意的事项

1、数据安全分清主次：随着时间的推移，企业数据会逐渐增加，管理人员往往对大量数据的备份感到头疼，其实，在备份中我们要分清数据的不同级别，采取多样式备份方式，多种备份方法相结合的策略，重要数据重点保护，对次要数据可以选择自动备份或增量备份等方法。

2、提升管理人员数据保护意识：大家缺乏对企业数据方面的保护意识，往往使企业数据外漏主因，企业应培养员工管理人员的保护数据的意识。合理分配管理人员的权限，强化企业人员管理制度，往往能起到事半功倍的效果。

3、防止数据溢出所造成的安全问题：数据增长过快，管理人员意识不足，企业的大量数据导致磁盘存储空间不足，往往是造成数据安全的一大原因，管理人员应时刻关注硬盘存储容量情况，在需要增加硬盘的时候做好添加工作。

4、备份的频率需注意：一些企业往往在设置备份频率方面做的并不合理，频率过快过慢都影响企业数据的安全性，管理人员应根据企业业务情况，设定备份的频率，是半天、一天还是一星期？做好相关方面的汇总统计。

5、磁盘温度不可忽视：磁盘的温度往往容易被忽视，其实很多时候磁盘的温度能够反映出存储系统的稳定性、存储等信息，一个好的管理员，可以根据磁盘稳定预测磁盘的运行状况。

6、正版软件不可少：企业为了节省成本，往往利用盗版软件来搭建企业数据库，这样的平台往往漏洞百出，非常容易受到人的攻击，造成数据的损失。企业应该购买正版的软件，在第一层就给企业数据绝对的保护。

7、关键数据采用加密手段：数据安全隐患无处不在。一些机密数据库、商业数据等必须防止它人非法访问、修改、拷贝。数据加密是应用最广、成本最低廉而相对最可靠的方法。数据加密是保护数据在存储和传递过程中不被窃取或修改的有效手段。数据加密系统包括对系统的不同部分要选择何种加密算法、需要多高的安全级别、各算法之间如何协作等因素。在系统的不同部分要综合考虑执行效率与安全性之间的平衡。因为一般来讲安全性总是以牺牲系统效率为代价的。如果要在Internet上的两个客户端传递安全数据，这就要求客户端之间可以彼此判断对方的身份，传递的数据必须加密，当数据在传输中被更改时可以被发觉。

总而言之,随着网络信息技术的飞速发展,我们不可避免的面临着一些突出的计算机数据安全问题，包括计算机数据备份和数据存储理的缺陷、检测以及设计系统能力欠缺、病毒以及电磁辐射泄漏网络信息等，而解决这些问题需要专家以及社会各界的共同关注，只有提高网络安全意识、大力发展安全体系、加强对数据存储和备份技术方面的研究、防止黑客入侵、改革和创新管理、加强对计算机系统可靠性的建设以及提高对数据存储以及加密技术的重视程度,才能更好的维护和发展计算机网数据安全以及计算机网络安全。

参考文献：

[1] 李哲、左继强.高校网络信息安全现状与防护策略研究.福建电脑.2010.2 [2] 马丹、浅谈计算机网络信息安全及其防护策略.科技创新导报.2012.5 [3] 焦新胜.对计算机网络信息和网络安全及其防护策略的探讨.科技传播.2011.5 [4] 邹茂扬，田洪川.大话数据库.2013.1 [5] 王改性、师鸣若.数据存储备份与灾难恢复.电子工业出版社.2009.6

第二篇：数据恢复基础知识

数据恢复基础知识

计算机上只有数据是最关键的，数据的丢失才是最大的损失。下面我来讲解一些数据恢复的基本知识。

首先申明一点，对于重要数据，备份数据才是防止数据丢失的根本方法，而数据恢复依赖于很多因素，很难完全恢复数据，一般是仅仅可以恢复部分数据。

数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等。最值得注意的一点是，一旦意识到数据丢失了，立刻停止一些不必要的*作，误删、误格后，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。

硬盘故障大致可分为硬故障和软故障两大类。硬故障即PCBA板损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头音圈电机损坏等，是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障，硬件故障一般表现为CMOS不认硬盘，常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误等现象，对上面描述的大部分情况，一般都要送到专门的数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构由于某种原因，比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说，主板BIOS硬盘自动检测（IDE HDD AUTO DETECTION）功能能够检测到硬盘参数，均为软故障。一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我们可以按照屏幕显示的提示信息找到故障原因，有针对性地实施解决方案。软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、RAID1磁盘阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硬盘软故障相对于物理故障来说，更容易修复些，而它对数据的损坏程序也比硬盘物理故障来得轻些。

下面主要说明一下硬盘发生软故障后数据恢复的大概方法，部分原理可以用于优盘，光盘等的数据恢复。

基础知识-硬盘, 分区和文件系统的介绍

硬盘内部结构

关于硬盘结构的文章已经非常多了，不过真正要说清楚的话，就算专门出一本书也说不完，因此这里就不再从头细细讲述了。

硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的盘片，不同容量硬盘的盘片数不等。每个盘片有两面，都可记录信息。盘片被分成许多扇形的区域，每个区域叫一个扇区，每个扇区可存储128×2的N次方（N＝0.1.2.3）字节信息。在DOS中每扇区是128×2的2次方＝512字节，盘片表面上以盘片中心为圆心，不同半径的同心圆称为磁道。硬盘中，不同盘片相同半径的磁道所组成的圆柱称为柱面。磁道与柱面都是表示不同半径的圆，在许多场合，磁道和柱面可以互换使用，我们知道，每个磁盘有两个面，每个面都有一个磁头，习惯用磁头号来区分。扇区，磁道（或柱面）和磁头数构成了硬盘结构的基本参数。在老式硬盘中，采用的都是这种比较古老的CHS（Cylinder/Head/Sector）结构体系。因为很久以前，在硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数，由此产生了所谓的3D参数（Disk Geometry），即是磁头数（Heads）、柱面数（Cylinders）、扇区数（Sectors）以及相应的3D寻址方式。对于现在的新硬盘来说，都已经全部不采用这样的结构，而是采用了更加科学的结构方式，目前的硬盘都是线性寻址也就是直接使用扇区号来访问硬盘，137G以下的硬盘使用32位整数作为扇区号，而137G以上的硬盘使用48位整数作为扇区号。CHS结构体系

其中：磁头数表示硬盘总共有几个磁头，也就是有几面盘片，最大为255（用8个二进制位存储）；柱面数表示硬盘每一面盘片上有几条磁道，最大为1023（用10个二进制位存储）；扇区数表示每一条磁道上有几个扇区，最大为63（用6个二进制位存储）；每个扇区一般是512个字节，理论上讲你可以取任何一个你喜欢的数值，但好像至今还没有发现取别的值的。所以磁盘最大容量为：

255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盘厂商常用的单位：

255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）

由于在老式硬盘的CHS结构体系中，每个磁道的扇区数相等，所以外道的记录密度要远低于内道，因此会浪费很多磁盘空间（软盘也是一样）。为了进一步提高硬盘容量，现在硬盘厂商都改用等密度结构生产硬盘。这也就是说，每个扇区的磁道长度相等，外圈磁道的扇区比内圈磁道多。采用这种结构后，硬盘不再具有实际的3D参数，寻址方式也改为线性寻址，即以扇区为单位进行寻址。而为了与使用3D寻址的老软件兼容（如使用BIOSInt13H接口的软件），厂商通常在硬盘控制器内部安装了一个地址翻译器，由它负责将老式3D参数翻译成新的线性参数。这也是为什么现在硬盘的3D参数可以有多种选择的原因（不同的工作模式可以对应不同的3D参数，如LBA、LARGE、NORMAL）。而随着磁盘密度的增加、机构的进一步复杂、功能和速度上的提高，如今的硬盘都会在磁盘里面划分出一个容量比较大的，称为“系统保留区”的区域，用于储存硬盘的各种信息、参数和控制程序，有的甚至把硬盘的Fireware也做到了系统保留区里面（原来这些信息都是储存在硬盘控制电路板的芯片上的）。这样虽然可以进一步简化生产的流程，加快生产速度和降低生产成本，但是从另一方面，却又大大增加了硬盘出现致命性损坏的几率和缩短了硬盘的使用寿命。

恢复数据的原理和方法

发觉硬盘故障，需要恢复数据的时候，第一步所要做的就是检测，判断磁盘的故障原因和数据损坏程度

只有明确磁盘的损坏程度和故障原因，才能采取正确的步骤恢复数据：

硬盘内部故障，表现形式一般是CMOS不能识别硬盘，硬盘异响，那么可能的故障原因物理磁道损坏、内电路芯片击穿、磁头损坏等等，可以采用的修复手段有：内电路检修、在超净间内打开盘腔修复，这种情况只能送到专业的数据恢复公司。

硬盘外电路故障，如果CMOS不能识别硬盘，硬盘无异响，那么可能的故障原因是外电路板损坏、芯片击穿、电压不稳烧毁等等，可以采取的手段是外电路检修，或者更换相同型号的硬盘的电路板，一般需要送到专业的数据恢复公司。

软故障，如果CMOS能识别硬盘，一般是硬盘软故障，破坏原因一般是系统错误造成数据丢失，误分区、误删除、误克隆、软件冲突、病毒破坏等等，可以采用的方法有专用数据恢复软件或者人工方式。

下面具体讲解软故障的数据恢复方法 1.确认数据丢失的故障原因

1.硬盘数据丢失，故障原因包括：

病毒破坏,误克隆,硬盘误格式化，分区表失丢，误删除文件，移动硬盘盘符认不出来(无法读取其中数据，硬盘零磁道损坏),硬盘误分区，盘片逻辑坏区，硬盘存在物理坏区。

2.文档数据损坏,如Office 系列数据文件损坏，Zip、MPEG、asf、RM 等文件数据损坏。

2.根据故障原因，采用相应的手段和步骤

1.备份数据，根据数据的重要程度，决定是否需要备份数据，备份数据的一般步骤是

1.卸下损坏硬盘，接到另外一台完好的机器，注意新机器上有足够的硬盘空间备份

2.使用ghost的原始模式（raw），一个扇区一个扇区的把损坏磁盘备份到一个镜像文件中。如果硬盘上有物理坏道，最好是采用ghost的方式制作一个磁盘镜像，然后所有的*作都在磁盘镜像上进行，这样可以最大限度的保护原始磁盘不被进一步损坏，可以最大限度的恢复数据。——我猜想作者是说把磁盘内容克龙到另一块磁盘上做恢复的做作，以避免在原磁盘的写*作。

3.修复硬盘数据。修复硬盘数据有2种类型，一种直接在原始硬盘修改，一种是把读出数据存储到其他的硬盘上。基本思路就是就是根据磁盘现有的信息最大限度的推断出丢失的分区和文件系统系统的信息，把受损的文件和系统还原，所以如果信息损失太多，那么是不可能恢复数据的。比如错误删除一个文件后，随即又拷贝了较大的文件过来，那么多半是被删除的文件被新拷贝过来的文件所覆盖，几乎是无法恢复了。

一个常识就是，如果想要恢复数据，那么不要在出问题的磁盘上运行scandisk或者Norton Disk Doctor等直接修复文件系统错误的软件，切记。

零磁道，MBR和分区表DPT：

零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区（MBR）就在这个位置上。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。MBR：

当通过Fdisk或其他分区工具对硬盘进行分区时，分区软件会在硬盘0柱面0磁头1扇区建立MBR（Main Boot Record）,即为主引导记录区，位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中，主引导程序只占用了其中的446个字节，64个字节交给了DPT(Disk Partition Table硬盘分区表),最后两个字节（55 AA）属于分区结束标志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序调入内存加以执行。DPT：

分区表DPT（Disk Partition Table），把硬盘空间划分为几个独立的连续的存储空间，也就是分区。分区表DPT则以80H或00H为开始标志，以55AAH为结束标志。分区表决定了硬盘中的分区数量，每个分区的起始及终止扇区、大小以及是否为活动分区等。

通过破坏DPT，即可轻易地损毁硬盘分区信息。分区表分为主分区表和扩展分区表。

主分区表位于硬盘MBR的后部。从1BEH字节开始，共占用64个字节，包含四个分区表项，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中”引导标志”表明此分区是否可引导，即是否活动分区。当引导标志为”80″时，此分区为活动分区；”系统标志”决定了该分区的类型，如”06″为DOS FAT16分区，”0b”为DOS FAT32分，”63″为UNIX分区等；起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。分区表项的16个字节分配如下： 第1字节: 引导标志

第2字节: 起始磁头

第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头

第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8字节: 终止柱面的低8位

第9-12字节: 该分区前的扇区数目 第13-16字节: 该分区占用的扇区数目

扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中，包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表项占用16个字节。逻辑分区表一般包含两个分区表项，一个指向当前的逻辑分区，另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表，这样以此类推，扩展分区中就可以包含多个逻辑分区。为方便说明，我们把这一系列扩展分区和逻辑分区分别编号，主扩展分区为 1号扩展分区，第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和 2号扩展分区，依次类推。

主分区表中的分区是主分区，而扩展分区表中的是逻辑分区，并且只能存在一个扩展分区。FS即文件系统，位于分区之内，用于管理分区中文件的存储以及各种信息，包括文件名字，大小，时间，实际占用的磁盘空间等。windows 目前常用的文件系统包括FAT12，FAT16，FAT32和NTFS系统。

DBR（Dos Boot Record）是*作系统引导记录区。它位于硬盘的每个分区的第一个扇区，是*作系统可以直接访问的第一个扇区，它一般包括一个位于该分区的*作系统的引导程序和相关的分区参数记录表。

簇，是文件系统中最小的数据存储单元，由若干个连续的扇区组成，硬盘的扇区的大小是512字节（几乎是用于所有的硬盘），也就是既是一个字节的文件也要分配给它1个簇的空间，剩余的空间都被浪费了，簇越小，那么对小文件的存储的效率越高，簇越大，文件访问的效率高，但是浪费空间比较严重。FAT(file allocation table)即文件分配表，记录了分区中簇的的使用情况，FAT表的大小与硬盘的分区的大小有关，为了数据安全起见，FAT一般做两个，二FAT为第一FAT的备份，用于FAT12，FAT16，和FAT32文件系统。

DIR是DIRECTORY即根目录区的简写，根目录区存储了文件系统的根目录中的文件或者目录的信息（包括文件的名字，大小，所在的磁盘空间等等），FAT12，FAT16的DIR紧接在第二FAT表之后，而FAT32的根目录区可以在分区的任何一个簇。MFT（Master File Table）是NTFS中存储有关文件的各种信息的数据结构，包括文件的大小，时间，所占据的数据空间等等。

以FAT32为例，FAT32分区的的0－2扇区为FAT32文件系统的DBR即引导扇区，3－5扇区为0－2扇区的备份。6－31扇区为空，32扇区开始为第一个FAT表，FAT表的大小与硬盘的分区的大小有关。随后是第2个FAT表，剩余的空间都是实际的文件所占用的，包括目录和文件。FAT32文件系统的根目录并不一定是数据区的第一个簇，它可以位于数据区的任何一个簇，这也是FAT32的根目录大小不在受255个文件限制的原因，这也是FAT32的文件名可以支持长文件名的原因之一。

分区表丢失，表现为硬盘原先所有分区或者部分分区没了，在磁盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的空间。有多种可能：

病毒，当年的cih病毒会用无效的数据填充分区表和第一个分区的数据，这种情况下，从前面介绍的分区的性质来看，c盘的数据很难恢复，而随后d盘和e盘等分区的实际数据并没有被破坏，而仅仅是分区表丢失而已，所以只要找到D盘和E盘等分区的正确的起始和结束位置，很容易恢复。

重新分区，使用fdisk对磁盘重新划分空间分布，那么原来的分区表被新的分区表取代，这个时候，同样是原来分区的数据没有损坏，仅仅是分区表指向了不正确的位置。

误删除文件的恢复

误删除文件的恢复的原理是什么呢？为什么删除文件后，又可以恢复回来？是不是所有的删除的文件都可以恢复？

当我们存储一个文件的时候，*作系统首先在一个记录所有空间使用情况的表格中，找到足够容纳我们的新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在表格中标出该空间被占用了。

当我们删除一个文件的时候，一般并不对实际文件所占用的扇区进行*作，而是仅仅在该表格中指明那些空间是空白的了，可以分配给别的文件使用。在这个时候，被删除的文件的实际内容并没有受到破坏，可以恢复回来。如果我们删除一个文件后，又重新创建了一个文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了。所以一旦错误的删除了文件，必须注意的就是不要对该文件所在的分区进行写*作了，否则有可能覆盖原来删除的文件，从而导致数据无法恢复。

对于误删除的文件，我们有很多选择，如finaldata,recover4all,easyrecovery，这些软件使用很简单，直接按照向导的指示就可以了。

下面介绍一种手工恢复被删除数据的方法，特别是使用这种自动化的方法恢复无效的时候，这种方法适合恢复有明显特征的结构简单的文件，如文本文件，如果格式复杂，就需要写一个类似的程序来恢复了。原理就是直接在分区中寻找被删除的文件的内容。

一个实例就是微软公司的vc6，vc6的ide有一个bug，一直没有修复，就是存储写好的程序代码的时候，偶然会弹出一个对话框说无法存储文件，这个时候必须再存一次才可以，如果你直接关闭vc6，就会发现刚才那个文件被删除了（这个bug是微软确认的，一直到vc6的sp5补丁也没有修复）。

我的一个朋友使用vc6的时候遇到了这个bug，而且他以为vc6出了问题，直接关闭了vc6，结果很费劲才调试好的很长的一的文件就失踪了。我首先试用了finaldata和easyrecovery，结果找出很多以前删除的文件，就是没有需要的。没有办法的情况下，只好使用强行搜索的方法了

1.运行winhex，选择tools菜单中的opendisk,选择误删除的文件所在的逻辑盘c盘，2.选择search菜单，使用find text命令，在打开的c盘上直接搜索程序代码中的特征串“增加了处理Reg_Expand_SZ”，3.经过一段时间后,把找到的代码所在扇区的前后几个扇区全部复制下来，拷贝到一个新的文件中，这样就找回了原来的代码。

对于恢复结构性很强的文档，如果自动化的方式不起作用，可以写一个小程序来搜索的同时加以判断，或者直接利用winhex提供的接口写一个脚本，如果数据很重要，这样的手段也是很需要的。如果文件分散在分区的多个位置，还需要根据文档的内部结构来重新组织文档，才能彻底恢复数据。

误格式化的原理也是非常类似，仅仅是快速格式化的时候，并没有覆盖原来的数据，所以可以恢复

第三篇：简单的数据恢复协议

数据恢复协议书

甲方:

乙方:

甲方于20年月日把受损的硬盘交由乙方进行数据恢复，由于硬盘里的数据对于甲方来极其重要,并且有可能威胁到甲方的安全，故甲乙双方立如下保密协议：

1、不管硬盘里的数据能否恢复都必须保密原有数据的完整性和安全性。

2、硬盘里所有的数据（包括恢复之前与恢复之后）乙方不得私自备份到光盘、优（U）盘、其它可存储数据的介质，不得把数据以口头或书等行式披露、拷贝给任何第三方，不得以图像、书面、口头等方式透露硬盘中的任何数据。

3、在甲方把数据拷回去之后必须把乙方电脑里存储的有关甲方的数据全部消毁，以防无意中被散露出去。

4、由于甲方硬盘中的数据属于带有商业信息的机密文件，所以乙方若没有遵守本合同条款，乙方将应承担一定的法律责任。

5、本合同严格遵守：

《国家保密局在计算机网络信息安全管理工作中的职责》、《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密实施办法》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》、《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》、《涉及国家秘密的计算机信息系系统集成资质管理办法（试行）》、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国电信条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国公共安全行业标准》、《计算机病毒防治的管理办法》等要求规范。

甲方(责任人签字)：乙方(客户签字或盖章)：

日期：2013年4月20日

第四篇：常见数据恢复问题集锦

1.问: 什么是数据修复?

答：简单地说，数据修复就是将无法正常读取的数据从损坏的存储介质或操作系统中最大限度地还原出来，还原出数据的多少及完整性，要视损坏的程度和故障后的操作而定。现在市场 上有很多成熟的商业数据修复软件，使用得当，它们会成为数据修复的利器，使用不当，则会成为数据彻底丢失的罪魁祸首。专业的数据修复是丢失数据人的最佳选择。2.问: 数据是怎样被恢复的?

答：修复数据的方法很多，有简单的也有复杂的。事实上，没有一个固定的修复方法。每一个物件都有自己独特的原因和解决方法。当其他公司对顾客的物件采用检查、再检查的时候，国家信息中心DRS数据修复采用重新组合的方法来复制顾客的数据以减少进一步损坏数据的危险。

3.问: 数据丢失后应该怎样操作?

答：一旦发现数据无法正常读取，不要慌张。应该在不影响其它数据的前提下强行关机，请专业人员进行检测，切忌反复多次开机测试。一定要在保证数据安全，确认无误后，再进行系统还原等写入操作。磁盘阵列切记保护好数据后，再修复阵列和操作系统，简单的重新设置阵列，往往是数据完全消失的开始。另外，抓紧时间联系我们，我们将全力给予您帮助和指导。

4.问: 服务器/磁盘阵列数据丢失后准备做数据修复应该带什么?

答：磁盘阵列做数据修复需要准备：阵列柜、硬盘(N个)、专用软件、硬件故障的备件盘、拷数据的硬盘等。

5.问: 数据修复检测是否收费?

答：检测是为了搞清楚数据丢失的原因，同时让客户明白磁介质的故障是什么。磁介质在检测后还没有进入正式修复数据程序，还看不到数据。我们的承诺是：“取不出数据，不收费”。所以，检测是不收费的。

6.问: 磁介质数据丢失的原因是什么?

答：造成数据丢失的原因很多，包括：软件故障、硬件故障、突然断电、误操作、设备损毁、人为破坏、电击、水淹和火烧等。

7.问: 数据修复是否可以上门服务?

答：数据修复从设备和软件上都不具备上门的条件。当磁介质检测后是硬件故障时需要打开硬盘做进一步的检测时，没有洁净室的环境就无法继续做数据恢复。还有许多类似的问题在修复的过程中会发生，所以，数据修复暂时无法实现上门服务。

8.问: 所有的数据都能被修复吗?

答：不。当数据的损坏是永久性时（如盘面严重划伤），这些数据是无法修复的。然而，这种情况很少见。通常情况下，DRS能够取回绝大部分数据，我们恢复数据的成功率在80%以上。

9.问: 数据修复需要多长时间呢?

答：每个磁介质的故障和故障后的操作不同，所以修复方案也不相同，不同的故障和处理方法需要不同的时间。当收到客户的磁介质后，工程师对单盘磁介质在半个工作日左右进行检测，对磁盘阵列在1个工作日左右进行检测，检测后出具检测报告，概括说明磁介质和磁盘阵列存在的问题和解决的方法。特殊的磁介质因为问题复杂，在和客户沟通的情况下，安排数据修复。总的来说，单盘磁介质在2个有效工作日内完成，磁盘阵列在3-5个有效工作日内完成（以上都不包括拷贝数据的时间）。10.问: 取回的数据是以什么样的形式送给顾客呢?

答：DRS 将取回的数据以和以前同样的文件名字、数据格式、特征、甚至同样的变量名字和结构送返给顾客。介质的形式可以是DVD光盘也可以是硬盘（客户自备）。

11.问: 国家涉密数据修复时如何操作？

答：涉密数据送修前要全面了解数据修复单位的背景资质是否具备接触涉密数据的资格并签定保密协议书。送修中按照国家保密法的规定2人护送保密数据。修复数据时，我们实行严格的管理制度和工作模式，设专人、专机，无关人员不许进入现场，晚上磁介质存放在专门的保险柜中保存。申请修复单位严格按照修复中心的要求准备工作盘和拷贝数据的盘，保证涉密数据不在任何磁介质上留下痕迹。

12.问: 数据丢失可以避免吗? 答：理论上说数据丢失是不可避免的。只能通过作好数据备份来最大限度地降低数据丢失的可能性，保证重要数据的安全。

第五篇：数据恢复保密协议

数据恢复保密协议

甲方：

乙方：中国人网络数据恢复中心

一、服务内容：

甲方委托乙方采用乙方掌握的相应技术恢复甲方所需有用的数据，尽量降低因数据丢失给甲方造成的损失。乙方所做的全部工作将依据如下条款。这里所讲的数据不包括操作系统和软件环境。乙方对甲方提供的硬盘仅作镜像操作，但仍需满足甲方要求的数据恢复。

二、付款

甲方同意乙方在本协议条款的约束下进行数据修复工作。甲方确认恢复出的数据是自己需要的数据，并且只有对该数据进行拷贝时，才支付服务费，其它的一切情况不收取服务费。

三、承诺条款

乙方不以任何形式和方式，向甲方提供任何百分之百的修复承诺。

四、保密条款：

甲方允许乙方使用该硬盘（或设备）中的任何信息用于数据恢复，乙方保证该信息的保密性，数据恢复之后，不论甲方是否拷贝数据，乙方都不能留下数据任何形式的备份。若因乙方原因造成甲方数据、信息泄漏，甲方有权追究乙方的法律责任。乙方不能以任何形式将甲方的相关信息加以披露。

五、免责条款：

甲方委托乙方修复的数据可能发生丢失，乙方不承担甲方数据损坏的责任及由于甲方数据损坏所导致或引发的任何连带责任，包括数据丢失，免除保修义务、商业损失、民事侵权或其他永久性损失及由此协议引起的偶发性、后续性、间接性损失。

六、不可预计的情况：

甲方和乙方承认，本协议因以下情况而终止，双方互不承担违约责任：

a：不可抗性的灾害；如地震，火灾等、战争、骚乱。

b：硬件或软件不可获得或失效。

C：战争、骚乱乙方在恢复数据的过程中，如果因为硬盘进一步的自然损坏（比如最开始为坏道，后来读数据造成硬盘故障进一步的老化和损坏，最终磁头损坏或不认盘），或则由于其他外界原因(如突然停电)等造成硬盘的进一步损坏而引起数据无法恢复。

七、恢复介质保管条款：

在乙方通知甲方数据恢复成功完成后5天之内或超过双方最初约定领取存储介质、设备、数据的约定期限，乙方负责再次敦促提醒甲方领取数据和介质。如果数据未恢复成功，乙方负责知会甲方并告诉实际情况。如果在乙方通知后超过一个月，甲方仍未前来领取，乙方将视甲方放弃介质和介质的数据恢复，可以对介质做任何处理，并可删除已恢复出来的任何数据。

八、本协议一经双方签定即已生效：本协议自签字盖章之日起生效。

九、本协议一式二份，甲乙双方各执一份，均具同等法律效力。

甲方签字：乙方签字：

联系电话：联系电话：

日 期：日 期：