刘海峰

（山西省国土资源学校，山西 晋中 030620）

在信息化时代,计算机数据安全已越来越为人们所关注,因此研究数据丢失的原因、预防办法以及数据恢复技术越来越显得重要。由于数据恢复技术的特殊性，其应用的范围不仅在于将失去的重要数据进行恢复，使所有权人的数字财富免受突出其来的损失，更重要的是，随着信息化社会里一切资料和信息的数字化保存趋势，过去传统性的军事、商业、竞争情报收集与挖掘，以及针对各种各类犯罪行为而展开的司法意义上的数字化取证技术，都不可避免地与数据恢复技术产生不同应用层面的关联。

数据恢复简单地说,就是把遭受破坏或者硬件缺陷导致不可访问或由于误操作等各种原因导致丢失的数据,通过还原成正常的数据，即恢复至它本来的“面目”。

1 数据出现丢失和破坏包括三个方面

1.1 恶意的程序。最常见的恶意程序就是病毒。

1.2 其他恶意的破坏。常见的是系统正常的删除、移动、格式化等操作，还有的是网络上的非法用户对该系统进行任何操作。

1.3 硬件失效。这也是数据丢失的最大原因之一。

2 硬盘的逻辑结构

2.1 硬盘工作原理

硬盘存储数据是根据电、磁转换原理实现的。硬盘由一个或几个表面镀有磁性物质的金属或玻璃等物质盘片以及盘片两面所安装的磁头和相应的控制电路组成，其中盘片和磁头密封在无尘的金属壳中。

硬盘工作时，盘片以设计转速高速旋转，设置在盘片表面的磁头则在电路控制下径向移动到指定位置然后将数据存储或读取出来。……