薄光明

摘 要：計(jì)算機(jī)已經(jīng)成為現(xiàn)代社會(huì)人員辦公必不可少的重要工具，編輯處理文本、圖像和視頻等文件必須依賴計(jì)算機(jī)才能完成。而在頻繁操作處理文件過(guò)程中，文件被誤刪除的情形也時(shí)有發(fā)生，對(duì)于包含重要數(shù)據(jù)的文件一旦被感染病毒遭到破壞，或計(jì)算機(jī)硬件出現(xiàn)故障導(dǎo)致數(shù)據(jù)無(wú)法讀取，盡快恢復(fù)文件成了挽回?fù)p失首先被想到的辦法。文章將用具體實(shí)例對(duì)常見(jiàn)數(shù)據(jù)誤刪情形給出解決方案和建議，用例子介紹硬盤(pán)上恢復(fù)文件的具體步驟。

關(guān)鍵詞：誤刪除文件；數(shù)據(jù)恢復(fù)；信息安全

中圖分類號(hào)：TP309.3 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2018）24-0135-02

Abstract： Computer has become an indispensable and important tool for office workers in modern society， and editing and processing documents such as text， images and videos must rely on the computer to complete. In the process of frequent operation and processing of files， files are erroneously deleted from time to time. Once files containing important data are damaged by infected viruses， or computer hardware fails， the data cannot be read. Restoring documents as soon as possible has been the first thing to restore the loss. In this paper， the solutions and suggestions for common data erasure cases are given with concrete examples， and the concrete steps of file recovery on hard disk are introduced with examples.

Keywords： erroneously deleted files； data recovery； information security

引言

隨著信息技術(shù)的快速發(fā)展與計(jì)算機(jī)應(yīng)用的普及，各種信息數(shù)據(jù)的安全已經(jīng)受到人們的關(guān)注與重視。其中，硬盤(pán)作為計(jì)算機(jī)硬件系統(tǒng)中的重要組成部分，承擔(dān)著數(shù)據(jù)存儲(chǔ)與讀取的功能。因此，了解數(shù)據(jù)在計(jì)算機(jī)中存儲(chǔ)的基本方式與原理，掌握基本的硬盤(pán)數(shù)據(jù)保護(hù)注意事項(xiàng)和恢復(fù)方法就顯得尤為重要。為此，本文分析了硬盤(pán)數(shù)據(jù)受損的常見(jiàn)原因，簡(jiǎn)要闡述了數(shù)據(jù)信息在硬盤(pán)中的存儲(chǔ)形式，并針對(duì)不同的原因?qū)е碌臄?shù)據(jù)丟失進(jìn)行了恢復(fù)技術(shù)探究與實(shí)踐。結(jié)合現(xiàn)在發(fā)展迅猛并遍地開(kāi)花的云存儲(chǔ)技術(shù)，介紹了幾種有助于防范數(shù)據(jù)丟失的云技術(shù)應(yīng)用實(shí)例[1]。

1 硬盤(pán)數(shù)據(jù)遭到破壞的幾種常見(jiàn)情形

硬盤(pán)數(shù)據(jù)受損一般都是軟件系統(tǒng)或者硬件故障方面的原因造成的，細(xì)分原因如下：

1.1 軟件系統(tǒng)方面的因素

1.1.1 木馬病毒的感染

科技的不斷進(jìn)步，網(wǎng)絡(luò)也出現(xiàn)了多元化普及發(fā)展，各種新型木馬病毒的傳播和感染方式多種多樣。計(jì)算機(jī)一旦感染木馬病毒后，將面臨數(shù)據(jù)丟失或破壞的危險(xiǎn)，尤其是國(guó)防、外事以及金融等重要單位、受到木馬病毒入侵的危害會(huì)更大，嚴(yán)重者甚至可能會(huì)危及一個(gè)國(guó)家的存亡[2]。

1.1.2 誤操作造成的徹底刪除

不經(jīng)回收站的刪除操作，如果不借助于恢復(fù)工具，一般很難再把數(shù)據(jù)恢復(fù)出來(lái)，這種情形的數(shù)據(jù)誤刪除和數(shù)據(jù)恢復(fù)需求往往是平時(shí)辦公環(huán)境中最常見(jiàn)的，下文中的操作與實(shí)踐將針對(duì)此種情形給出具體的解決操作步驟。

1.1.3 其它惡意破壞

硬盤(pán)數(shù)據(jù)因?yàn)樽x取軟件受到破壞時(shí)，出現(xiàn)文件在本機(jī)無(wú)法讀取的假象，或者文件打開(kāi)之后為亂碼，數(shù)據(jù)信息無(wú)法顯示、硬盤(pán)分區(qū)出現(xiàn)錯(cuò)誤等。

1.2 硬件方面的故障

硬件故障主要是文件的儲(chǔ)存載體硬盤(pán)發(fā)生的物理?yè)p壞，常常導(dǎo)致機(jī)器無(wú)法正常運(yùn)行，也是導(dǎo)致數(shù)據(jù)受損的一個(gè)主要方面。機(jī)械硬盤(pán)，是計(jì)算機(jī)最為常見(jiàn)的存儲(chǔ)設(shè)備，它在特殊工藝處理的平整磁性表面存儲(chǔ)和讀取信息[3]。盡管現(xiàn)在的硬盤(pán)包裝工藝對(duì)硬盤(pán)內(nèi)部的元件和材料起到了很好的保護(hù)作用，但如果計(jì)算機(jī)硬盤(pán)受到強(qiáng)烈的外界撞擊，導(dǎo)致磁頭變形、盤(pán)片劃傷或者磁臂斷裂時(shí)，硬盤(pán)數(shù)據(jù)會(huì)因?yàn)橄到y(tǒng)無(wú)法識(shí)別硬盤(pán)而不能讀取數(shù)據(jù)。

2 數(shù)據(jù)信息存儲(chǔ)的形式與原理

按照一本書(shū)按照50萬(wàn)字來(lái)估算，一個(gè)1TB容量的硬盤(pán)可以保存100多萬(wàn)冊(cè)的圖書(shū)，并且建立準(zhǔn)確清晰的目錄與索引。如此海量的信息，硬盤(pán)如何儲(chǔ)存，并如何建立目錄與索引的，這與它的數(shù)據(jù)系統(tǒng)構(gòu)成有關(guān)。

硬盤(pán)的數(shù)據(jù)系統(tǒng)由五部分構(gòu)成：主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)OBR、文件分配表FAT、目錄區(qū)DIR和數(shù)據(jù)區(qū)DATA。數(shù)據(jù)區(qū)DATA是硬盤(pán)中保存的文件信息。前面四個(gè)構(gòu)成是為了建立索引或糾錯(cuò)，通常進(jìn)行的刪除操作，并非清除DATA 區(qū)的數(shù)據(jù)，而是對(duì)文件分配表進(jìn)行重寫(xiě)；對(duì)硬盤(pán)進(jìn)行分區(qū)，也并沒(méi)有破壞DATA 區(qū)的數(shù)據(jù)，而是對(duì)MBR 和OBR 進(jìn)行了修改，這正是許多硬盤(pán)數(shù)據(jù)在誤操作之后有機(jī)會(huì)得到修復(fù)的基礎(chǔ)所在。

3 數(shù)據(jù)恢復(fù)的實(shí)踐與操作

針對(duì)前面的原因分析，下面分別對(duì)不同原因造成的數(shù)據(jù)丟失給出具體的處理方案或解決建議。

（1）木馬病毒侵入計(jì)算機(jī)系統(tǒng)后，一般會(huì)對(duì)分區(qū)表進(jìn)行破壞，硬盤(pán)主引導(dǎo)記錄MBR和DOS引導(dǎo)記錄DBR會(huì)受到破壞，但存放于DATA區(qū)的數(shù)據(jù)并無(wú)發(fā)生變化，之所以系統(tǒng)報(bào)錯(cuò)不能正常讀取文件可能是MBR和DBR被破壞導(dǎo)致文件路徑發(fā)生改變導(dǎo)致的。

針對(duì)上面情況，我們的處理方案是在計(jì)算機(jī)的日常使用中，應(yīng)經(jīng)常性對(duì)計(jì)算機(jī)進(jìn)行病毒全面查殺，保證能及時(shí)處理隱藏在系統(tǒng)中的木馬病毒。除此以外，安裝應(yīng)用病毒查殺軟件，有些頑固病毒用一般的殺毒軟件難以徹底查殺，因此，應(yīng)該有一些專門(mén)的木馬查殺工具，如360安全衛(wèi)士中的木馬查殺功能，可快速恢復(fù)數(shù)據(jù)信息。并且提高查殺的頻率，定期進(jìn)行檢查。

此外，還應(yīng)該養(yǎng)成良好的安全習(xí)慣，對(duì)網(wǎng)絡(luò)上來(lái)歷不明的文件不去隨意下載，更不要隨意安裝運(yùn)行；對(duì)于微軟發(fā)布的安全補(bǔ)丁要及時(shí)下載更新，以修復(fù)系統(tǒng)中的漏洞，從而提高系統(tǒng)的病毒防御能力[4]。

（2）文件被誤刪除時(shí)的數(shù)據(jù)恢復(fù)

被刪除的文件借助專門(mén)的工具恢復(fù)起來(lái)不算困難。當(dāng)發(fā)現(xiàn)重要文件被刪除后，應(yīng)盡可能停止對(duì)硬盤(pán)的讀取操作，如果被刪除的文件位于系統(tǒng)盤(pán)，應(yīng)該盡可能關(guān)閉后臺(tái)運(yùn)行的進(jìn)程，停止產(chǎn)生系統(tǒng)數(shù)據(jù)，以減少數(shù)據(jù)恢復(fù)時(shí)的干擾。

我們可以利用360安全衛(wèi)士數(shù)據(jù)安全中的360文件恢復(fù)，其操作界面如圖1所示，如果我們知道誤刪的文件原來(lái)在硬盤(pán)的位置，應(yīng)先選擇驅(qū)動(dòng)器，減少恢復(fù)前的掃描范圍，只要是DATA區(qū)的內(nèi)容沒(méi)有被覆蓋，原理上講，都可以被恢復(fù)。

當(dāng)文件被刪除時(shí)，操作系統(tǒng)只是打開(kāi)文件分配表，在被刪除的文件前面標(biāo)注刪除，對(duì)于計(jì)算機(jī)前面的用戶來(lái)講，就完成了刪除文件的操作，空間可重新利用。在文件被刪除的情況下，如果沒(méi)有別的文件占用這個(gè)DATA區(qū)域，被刪除的文件數(shù)據(jù)仍然保留在DATA區(qū)域，我們只需通過(guò)上面的360文件恢復(fù)查找到刪除的文件，這些底層的數(shù)據(jù)操作交給360文件恢復(fù)去實(shí)現(xiàn)，為了避免被恢復(fù)出來(lái)的文件對(duì)原硬盤(pán)造成讀寫(xiě)操作，此時(shí)最好給計(jì)算機(jī)再接入一個(gè)大容量的優(yōu)盤(pán)，把恢復(fù)出來(lái)的文件存放到這個(gè)優(yōu)盤(pán)里面，這樣就完成了誤刪文件的恢復(fù)操作了。

（3）其他系統(tǒng)原因的數(shù)據(jù)恢復(fù)

硬盤(pán)數(shù)據(jù)因?yàn)樽x取軟件受到破壞時(shí)，出現(xiàn)了文件在本機(jī)無(wú)法讀取的假象時(shí)，這時(shí)我們只需修復(fù)文件的讀取程序即可；文件打開(kāi)之后為亂碼，一般是因?yàn)闆](méi)有選擇正確的文件讀取軟件，或者是文件的后綴被修改導(dǎo)致的，修改為正確的文件后綴后一般即可正常顯示文件信息了。

（4）硬件方面的原因?qū)е碌臄?shù)據(jù)受損

如果確定硬件受到物理?yè)p傷，可以嘗試開(kāi)盤(pán)修復(fù)或更換元件，但是由于硬盤(pán)內(nèi)部結(jié)構(gòu)非常精密，需要嚴(yán)苛的操作環(huán)境和豐富的操作經(jīng)驗(yàn)，而且并非所有物理故障都能得到解決。

4 其他有益于防止數(shù)據(jù)丟失的措施

4.1 采用固態(tài)硬盤(pán)作為存儲(chǔ)載體

硬盤(pán)作為數(shù)據(jù)存儲(chǔ)的最重要的載體，其制造工藝和儲(chǔ)存技術(shù)也在不斷更新發(fā)展。目前固態(tài)硬盤(pán)采用閃存作為存儲(chǔ)介質(zhì)，內(nèi)部構(gòu)造沒(méi)有機(jī)械部件，在抗震和抗撞擊方面體現(xiàn)出了較好的性能，可明顯降低以前因?yàn)槲锢碜矒舳鴰?lái)數(shù)據(jù)損失的概率。在發(fā)熱功耗方面，固態(tài)硬盤(pán)沒(méi)有盤(pán)體機(jī)構(gòu)，不存在磁頭臂尋道的聲音和高速旋轉(zhuǎn)時(shí)候的噪音，所以固態(tài)硬盤(pán)工作時(shí)候完全不會(huì)產(chǎn)生噪音。固態(tài)硬盤(pán)不存在每分鐘7200或者5400的轉(zhuǎn)速，幾乎沒(méi)有發(fā)熱因此也更加節(jié)能，這些特點(diǎn)提高了自身的穩(wěn)定性。

4.2 使用云存儲(chǔ)作為防止數(shù)據(jù)丟失的一種補(bǔ)充手段

我們習(xí)慣于在本地進(jìn)行辦公文檔的操作，而云技術(shù)如此發(fā)達(dá)和方便的今天。我們不得不對(duì)文檔的安全進(jìn)行重新思考審視。其實(shí)，如果我們利用WPS文字的云端功能[5]，所有的編輯過(guò)文檔即刻上傳到云存儲(chǔ)服務(wù)器。文檔本身占用的空間并不大，技術(shù)層面和經(jīng)濟(jì)性都不存在障礙。即便是自身電腦病毒感染，云儲(chǔ)存的強(qiáng)大防范能力也能保證文檔數(shù)據(jù)的安全。

參考文獻(xiàn)：

[1]王松濱.硬盤(pán)數(shù)據(jù)恢復(fù)技術(shù)淺析[J].電子技術(shù)與軟件工程，2017（22）：191.

[2]黃建強(qiáng).木馬病毒的危害與應(yīng)對(duì)[J].學(xué)園，2014（08）：182-183.

[3]孫瑞.固態(tài)硬盤(pán)與機(jī)械硬盤(pán)綜合比較探究[J].科技尚品，2016（01）：172-173.

[4]梁 博.木馬病毒查殺與防范技術(shù)分析[J].科技風(fēng)，2016（22）：41.

[5]阿楠.用好WPS文字的云端功能[J].電腦愛(ài)好者，2017（14）：52.