數據恢復范文

導語：如何才能寫好一篇數據恢復，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

關鍵詞 數據恢復 技術層次 預防為主

中圖分類號：TP309.3 文獻標識碼：A

0引言

據有關數據統計，每年有70%以上的用戶在使用優盤、硬盤等存儲設備時因為誤刪、病毒破壞、物理損壞、硬件故障等問題遭遇過數據丟失災難，諸多事件說明我們在享受數據信息帶來便利的同時，也不得不面對數據丟失帶來的巨大損失。相對于有價的存儲介質（硬盤、U盤、CF卡、FLASH存儲），無價的數據更顯得彌足珍貴，于是找回丟失的數據盡可能降低損失程度成為了一件迫在眉睫的事情。面對巨大的信息安全漏洞，數據恢復技術同時也應運而生。

1數據恢復概念及方式

數據恢復簡單地說來說，就是當存儲于各種硬件介質中的數據丟失或者數據不可訪問情況下，有效地再現數據信息的過程。

數據恢復的方式可分為軟件恢復方式（軟件問題）和硬件恢復方式（硬件問題），如圖1所示。

1.1硬件恢復方式

硬件恢復方式是指由于硬件故障所造成的數據丟失，如磁盤電路板損壞、盤體壞、磁盤損壞、磁盤片損壞、磁盤內部系統區嚴重損壞等情況下幾乎都會出現系統不認盤或認盤困難等癥狀時采用的硬件替代、固件修復、盤片讀取三種數據恢復方式。硬件替代就是用同型號的好硬件替代壞達到恢復數據目的，如硬盤電路板的替代、閃存盤控制芯片更換等。固件是硬盤硬盤廠家寫在硬盤中的初始化程序，一般工具是訪問不了的。固件修復就是用硬盤專用修復工具如PC3000修復硬盤固件，從而恢復硬盤數據。盤片讀取就是在超凈工作間內對硬盤進行開盤，取出盤片，然后用專門的數據恢復設備對其掃描，讀取盤片上的數據。

1.2軟件恢復方式

軟件恢復指存儲、操作、文件等系統層次上數據的丟失，例如系統軟硬件故障、死機、病毒破壞、黑客攻擊、木馬破壞、誤操作等而采用的數據恢復方式。軟件恢復可分為系統級恢復與文件級恢復。系統級恢復就是操作系統不能啟動，利用各種修復軟件對系統進行修復，使系統正常工作，從而恢復數據。文件級恢復，就只是存儲介質上的某個應用文件壞，如DOC文件壞同，用修復軟件對其修復，恢復文件的數據。

2數據恢復技術層次

按照技術研發的難易程度與開發層次分類，數據恢復技術主要分為如下三個層次。

2.1軟件恢復與簡單硬件替代

這種數據恢復技術就是使用網上能夠找到的數據恢復軟件，例如Easy recovery、Recover、Lost&Found、FinalData、Disk ReCover等等，使用這類工具可以恢復誤刪除、錯誤格式化、分區表損壞，同時這類丟失數據以后磁盤又沒有用其他數據覆蓋的數據，數據恢復的成功率達90%以上。這種簡易數據恢復前提是在計算機的BIOS中能夠識別磁盤。

2.2用專業數據恢復工具恢復數據

目前最流行的數據恢復工具有俄羅斯ACE Laboratory研究開發的商用的專業修復硬盤工具PC3000、HRT-2.0和HRT-2.0可以對硬盤壞扇區進行修復，可以更改硬盤的固件程序。HIE-2.0可以對硬盤數據進行硬拷貝。但這些工具的特點都用硬件加密，必需購買。

2.3 軟硬件結合數據恢復

此方法恢復數據的關鍵在于恢復用的專門儀器設備。這些設備都需要在超凈無塵工作間里面，且其內部的工作臺也是級別很高的超凈空間。其恢復原理均大同小異：把硬盤拆開，把磁碟放進機器的超凈工作臺上，用激光束對盤片表面進行掃描，一絲不漏地把整個磁盤的信號記錄在儀器附帶的電腦里面，然后再通過專門的軟件分析來進行數據恢復。這種設備的數據恢復率相當驚人，即使位于物理壞道上面的數據，由于多種信息的缺失而無法找出準確的數據值，也可以通過大量的運算，在多種可能的數據值之間進行逐一代入，結合其他相關扇區的數據信息，進行邏輯合理性校驗，從而找出邏輯上最符合的真值。但這些設備只有美國和加拿大生產，不但價格昂貴，而且受法律限制進口非常困難。不過國內少數數據恢復中心采用了變通的辦法，就是建立一個100級的超凈實驗室，然后對于盤腔損壞的硬盤，在此超凈實驗室中開盤，取下盤片，安裝到同型號的好硬盤上，同樣可達到數據恢復的目的。

除此之外還有數據被覆蓋之后的稱為數據恢復的終極方式-深層信號還原法，據說此法能將一個被其他數據重復覆蓋4次的數據讀出來。但目前世界上沒幾個國家有這樣的技術，而且操作成本非常高，也只能用在國家安全級別的用途上。

3結語

數據恢復總會浪費財力、物力和時間。因此普通大眾在日常生活中養成一些預防數據丟失的良好習慣非常重要，如少低格硬盤盡量不使用低格軟件、不亂用分區軟件、定期做碎片整理、將重要的數據備份等，將損耗降到最低。但有時數據的丟失是不可抗及不可預防的，因此學習和掌握一些必要的數據恢復技術也是非常必要的。

參考文獻

篇2

分區丟失型的數據恢復

如果由于誤操作或者病毒等因素破壞了主引導記錄，就會導致硬盤分區丟失或者紊亂，從而造成整個分區的數據丟失。其實，這種情況下，損壞的只是分區記錄信息（MBR和DBT），實際分區中的數據仍然存在。這如同一個人的檔案丟失，造成一個人“失蹤”了的假象一樣。

 

如果能重新建立檔案，恢復正確的MBR和DBT，即可將失蹤的數據找回。很多專業軟件，如Diskgen，只要啟動程序后點擊“工具搜索已丟失分區（重建分區表）”，然后在彈出窗口中按提示進行搜索，即可自動修復受損的分區信息，找回所有丟失的分區表。

 

文件存儲到磁盤的過程

硬盤需要經過一系列的處理，然后才能存儲數據。首先是低級格式化，為硬盤劃分磁道、安排扇區，硬盤出廠前基本已完成此工序。硬盤到了用戶手中，一般還需要對它進行分區，相當于把一個房子再分隔成幾個單間。分區程序會在硬盤開始處0柱面0磁頭的1扇區中，寫入硬盤的主引導記錄MBR和分區表DPT，記錄下各分區的信息（圖1）。

 

分區后還要進行高級格式化，高級格式化程序將分區劃分為目錄文件分配區和數據區，就像我們看的小說，前幾頁為章節目錄，后面才是真正的內容。文件分配表內記錄著每一個文件的屬性、大小及其在數據區的位置等。以上幾步，原則上來說是一次性的，不用反復進行了。

 

經過分區、格式化，硬盤已經準備好了，可以向其中存儲文件了。在向硬盤中存儲文件時，系統首先會在文件分配表內記錄下文件名稱、大小，以及文件在數據區的起始位置，然后開始向數據區寫入文件的真正內容，從而完成一個文件的存儲。

 

不同分區的相同原理

平時我們會遇到不同系統的分區格式，如Windows的FAT32、NTFS，Linux的EXT2、EXT3等。FAT32使用32位的空間來表示每個扇區的配置文件，NTFS分區以MFT文件作為文件配置文件，EXT2/EXT3則使用索引節點來記錄文件信息（類似Windows的文件分配表）。這幾種分區的格式雖然不同，但原理卻是相似的，對于文件刪除和恢復操作原理也差不多。專業恢復軟件在掃描時，首先識別磁盤所使用的分區，再根據該分區的專有格式，對文件分配表進行恢復（NTFS對應MFT文件、EXT分區對應索引節點），從而達到恢復數據的目的。

 

誤刪除（格式化）型的數據恢復

當我們刪除一個文件時，其實并沒有真正刪除文件數據，而只是系統在文件分配表中修改了該文件的相關信息代碼（如同貼上“已刪除”的標簽），并解除對該文件所占空間的鎖定，令其他文件可以擠占這一片空間。所以，在文件被刪除后，文件內容實際還在。但如果此時寫入其他新文件，新文件內容覆蓋了被刪文件的空間，那數據就徹底抹去了。

 

格式化操作和刪除相似，都只是在操作文件分配表而已，不過格式化是將所有文件都加上刪除標志，或干脆將文件分配表清空，系統將認為硬盤分區上不存在任何內容。格式化操作后，目錄空了，但內容可能還在。

 

對于刪除到回收站的文件，系統則沒有加上刪除標記，而是將目錄區指針重新指向Recycle（從回收站還原文件時則修復指向到原位置）。

如果我們要恢復被刪除（或誤格式化）文件，實際上是借助專業軟件（如FinData）將目錄區中“已刪除”標記去除，重新讓系統可以正確識別出原來的文件（前提是沒有新文件覆蓋）。這就是為什么在文件丟失后，專家一直警告不要再進行任何讀寫操作的原因，就是為了避免新數據寫入數據區覆蓋原來的文件，那時將難以恢復。所以一般在誤刪文件后，最好立即退出當前系統，然后借助PE等第三方系統重啟，再進行恢復操作。

 

主流存儲介質的數據恢復

目前存儲技術主要分為三種：光存儲，如CD、VCD、DVD等，通過激光刻錄存儲信息；磁存儲，如傳統的硬盤、磁帶等，通過磁介質來存儲信息（上面介紹的都是基于磁存儲）；電存儲，如內存和Flash閃存等。如今各式各樣的便攜式存儲設備，如SD卡、記憶棒、MMC卡、SSD硬盤等都是基于Flash閃存技術的。

 

電存儲的數據恢復

常見的優盤及SD卡、CF卡、SSD固態硬盤等，都屬于電存儲介質。它的存儲原理是：計算機把二進制數字信號轉換為復合二進制數字信號（加入分配、核對、堆棧等指令）經由USB芯片適配接口，存儲到半導體芯片中。它們只是存儲的介質不同，而文件操作的原理同樣是借助索引的方式來完成，在執行文件刪除操作時，也只是刪除指向文件的索引信息而已。所以進行文件恢復的方法是一樣的，只要恢復對應的索引文件信息即可。常用的FinData、EasyRecovery可以輕松恢復這類存儲設備的數據。

 

篇3

2、接下來我們需要選擇進行數據恢復的硬盤分區，極速小編選擇了D盤，雙擊盤符后點擊彈窗中的[是]開始掃描；

3、正在掃描分析硬盤文件數據，如果你已經找到丟失的文件，可以直接勾選文件進行恢復，不必等到掃描結束！這時候佳佳數據恢復軟件已經掃描了3838個文件，掃描進行了30秒掃描了44040MB文件中的4656MB；

4、掃描完成，佳佳數據恢復軟件一共搜索到7084個文件。佳佳數據恢復軟件還會對找到的文件進行自動分類。點擊分類可以查看文件預覽

5、點擊勾選想要恢復的文件，然后點擊佳佳數據恢復軟件界面右下角的綠色[恢復]按鈕，就可以開始將文件恢復了；

6、恢復文件前我們還需要選擇恢復文件的恢復路徑。在文件導出路徑選擇窗口中點擊[選擇目錄]，然后在瀏覽文件夾窗口中選擇文件導出的路徑，點擊[確定]選擇好路徑；

篇4

由此可以看出，目前數據恢復市場的熱度。對此，筆者感觸頗多。

數據恢復不可輕視

第一，現在的年輕人真的是很幸福，上網一搜就可以找到這么多的技術資源共享。想當初，為了搞清楚分區表幾個字節的含義，筆者找到僅有的三臺計算機，自己閉門對比分析了一個多星期才搞出來。

第二，這么多人關注數據恢復技術，說明大家已經認識到了保護數據的重要性；尤其是“9.11”之后，國外對數據的重要性的認識更廣更深，國內也建立起了很多的災備中心，而存儲資金的投入也首次超過了其他硬件，有些系統存儲設備的投資更是占到整個投資的85%。

第三，對于數據恢復技術在整個信息安全體系中的地位和作用，也逐步開始得到認識，尤其是存儲安全的基礎性地位，逐漸得到國內學術界的重視和認可。國外在這方面的起步要早得多，如美國早在1991年就了DoD 5220.22-M標準，北約也了自己的NATO標準，美國更是在去年開發了具有自毀功能的硬盤，韓國及日本等國家都大力支持發展存儲產品。

第四，國內的數據恢復市場仍然停留在比較粗淺的層面上，良莠并存。這么說，可能會有很多人跳出來反對。確實，從2003年開始，數據恢復被炒得很熱，在Google里隨便一搜，就可以返回幾十上百萬個有關數據恢復的頁面。但是，除了少數幾家正規的公司外，很多小公司根本連概念都不清楚，只是使用幾個網上找來的解密的數據恢復軟件，就聲稱能恢復用戶數據。一個簡單的事件就足以說明這一問題。2005年，有人說手頭有一個從俄羅斯弄來的數據恢復軟件，安裝以后就可以恢復被覆蓋的數據，就是這樣一個簡單可笑的謠言，卻吸引了圈內大量的從業人員的追捧。由此可以看出，雖然現在數據恢復行業看起來很美，但其技術實力卻又是多么薄弱。和國外正規數據恢復公司相比，國內目前從業者的技術水平只能說是處于起步階段。

盡管如此，筆者還是很欣慰已經有這么多的人來關注這個行業。但目前關注和投入該技術研究領域的人力物力還是太少了！我們都知道，任何數據在寫入到實際的存儲介質前，都必須經過一系列的編碼處理，讀出時再進行相反的處理過程，如圖1所示。確切地說，需要五次之多的變換，如圖2所示。

除了這里介紹的存儲層，結合我們在前面介紹數據恢復技術體系的文章中已經介紹過的存儲體系可以知道，數據恢復技術既不像一些人傳言的那么神奇，也不像一些人想像的那么簡單，它是一門實實在在的、有著自己特殊規律和理論支撐的技術學科。

第五，目前的數據恢復市場尚處于發展初期，還極不規范和成熟，所以，國家還沒有對數據恢復市場進行管理和規范，這就使該市場更是良莠不齊。

數據恢復本身就是一個實實在在的技術問題。一般說來，目前出現的數據丟失問題幾乎都是可以恢復的，但也確實還有不少情況，在目前的技術條件下是不可能恢復的，或者換句話說，是不值得恢復的。如果一家公司上來就說，放心，沒有問題，我們的技術是一流的，肯定能把你的數據找回來。那么請注意，你要小心了！從目前轉手到我這里的“疑難雜癥”的實際情況來看，本來可以恢復，卻被“二把刀”從業者毀壞造成不可恢復，或者恢復難度急劇增加的案例占了最大的比例。

我自己對此深有感觸。有些朋友打電話給我時說得很簡單，就做了什么什么操作，拿過來一看，根本就不是那回事，里面被弄得一塌糊涂，本來3分鐘就能搞定的事，3天都不能達到最好的效果。另一方面，有些朋友說得很嚴重，硬盤都找不到了，結果拿過來一看，3分鐘就把問題解決了。所以現在朋友拿過來的盤，我從不問什么情況，進行了什么操作，連需要恢復什么數據都不想問，自己直接看看硬盤底層原始信息，就一目了然了。

關于數據恢復的建議

在這里再給大家介紹一些基本情況，以供出現問題時參考。

任何時候出現問題，都不用慌張，也不用著急，在動手做任何嘗試之前，都要想一想，現在所做的每一步操作都是在冒險，都可能導致數據遭到進一步破壞，因此，必須考慮好了，這些數據到底重要不重要，值不值得冒風險，或許找專業的數據恢復公司，恢復的成本并不高。尤其是自己動手做得越少，越早找專業的數據恢復公司，價格就會越低。當然，如果數據并不是重要到超過數據恢復的成本，那么，就盡情地自己動手吧，不用猶豫了。

但是，在動手之前，仍然要注意，在可能情況下，盡量給全盤做一完整的備份，可以使用WINHEX、GETDATABACK等工具完成這一工作。如果不需要全盤備份，也要先把能正常拷貝的數據，轉移或拷貝到安全的地方。這些工作可以自己做，也可以請朋友幫忙做，但一定要注意，系統盤下的一些重要數據一定要拷貝，如“我的文檔”、“桌面”等，尤其是不要相信一些所謂的電腦高手的話，因為電腦高手通常只是某些方面的，筆者就親自經歷過，一位電腦高手把一位香港作家存放在系統盤里的手稿活生生覆蓋了。

還有，對于這些受損的文件系統，任何一次重啟，都可能產生新的破壞，知道Windows系統每次重啟，都會在后臺做些什么工作嗎？不知道？知道的不全？對，這就是一般的技術人員與專家的差別。數據恢復技術不是一個固定了操作步驟的生產流水線。任何計算機相關知識，以及所要恢復的各行業的相關知識都是基礎。

知道了這些，那么在數據恢復時應該如何做？

第一，如果是誤刪除或誤格式化，或者是系統死機、移動存儲設備意外等各種邏輯問題，重啟都可能會造成一些不必要的破壞。但顯然必須重啟，不重啟怎么檢查數據狀態呢？其實，重啟最大的破壞可能只是來自系統的CHKDSK，只要在出現CHKDSK提示時，按任意鍵取消CHKDSK就OK了，即使CHKDSK了，也一樣可以恢復。因此，放心吧，只要找到可靠的技術人員，并且不要再往硬盤里寫入數據，一般都是沒有問題的。如果不放心，那么就一定要要求操作人員給原始數據做鏡像備份。但對于FAT的文件碎片，目前的重組算法還不是很理想，從理論上說，恢復的難度相當大，只能通過專家手工重組。問題是你的數據真的那么重要嗎？那么，請提前做好備份吧，一塊硬盤的價格相對于數據價值來說，實在是九牛一毛。

第二，如果是硬件問題，建議直接找專業公司，尤其是加電后出現各種異響的盤，少一次盲目的嘗試，就多一份恢復的機會。

第三，如果是企業或數據中心大型的磁盤陣列或存儲系統，更需要找大一點兒的數據恢復公司，小公司可能連這么大的臨時存儲空間都沒有。

篇5

關鍵詞： 文件目錄表 文件分配表 數據恢復 刪除標記

硬盤具有容量大、價格便宜的特點，是我們存儲數據的主要設備，但是硬盤中存儲的數據在一些情況下可能被損壞，如果沒有對數據進行備份，給個人和社會會造成很大的損失，因此硬盤數據的恢復很重要。本文針對其數據恢復原理進行了深入的探討。

1.物理結構

硬盤主要由盤片和磁盤驅動器兩部分組成，其中盤片是用來存儲數據的，磁盤驅動器負責讀取其中的數據。硬盤由多張盤片構成的，盤片由涂有磁性材料的鋁合金構成的，一個盤片有上下兩個面，從上至下的順序自0開始編號，每個盤面對應一個讀寫磁頭，磁頭數等于盤面數。硬盤在使用之前要進行低級格式化，格式化后形成磁道，磁道從外向內自0開始編號，盤面上的同一磁道就構成一個圓柱，稱為柱面。一個磁道被劃分為許多大小相同的圓弧，每一段圓弧就是一個扇區，扇區是硬盤的最小物理存儲單元，一個扇區是521字節。操作系統無法對數量眾多的扇區進行尋址，對相鄰的扇區組成一個簇，對簇進行尋址，簇由2n個連續的扇區構成，硬盤的容量是盤面數、磁道數、扇區數和512字節的乘積。磁盤驅動器[1][2]主要由讀寫磁頭、主軸系統和定位驅動系統三部分組成，磁頭負責讀寫盤面上的數據信息，主軸系統是固定多張盤片，并驅動它們以額定速度旋轉，定位驅動系統驅動磁頭運動沿盤面徑向運動尋找目標磁道。

2.數據存儲方法

硬盤在使用之前，進行分區和高級格式化，在硬盤上建立相應的數據存儲結構。數據存儲結構[3]包括主引導扇區（MBR）、DOS引導扇區（DBR）、文件分配表區（FAT）、文件目錄表區（FDT）和數據區（DATA），實現對數據的存儲與管理。主引導扇區位于整個硬盤的0磁頭0柱面1扇區，包括主引導程序、分區表和結束標志字，由分區程序產生，它的主要作用是檢查硬盤分區表是否正確及確定哪個分區為引導分區，并把該分區的啟動程序調入內存加以執行。DOS引導扇區位于硬盤各分區的第一邏輯扇區，是操作系統可直接訪問的第一個扇區，包括一個引導程序和一個本分區參數記錄表（BPB）。DOS引導扇區由高級格式化程序產生，其作用是判斷本分區根目錄前兩個文件是否為操作系統的引導文件。如果就把第一個文件讀入內存，并把控制權交予該文件。文件分配表是用于文件索引和定位的一種鏈式結構，它記錄了在數據區中全部簇的分配和使用情況，前兩項是保留項，第三項開始記錄簇的占用和使用情況，把分布硬盤不同位置上文件的占用簇連接起來，形成一個簇鏈。文件分配表有兩個，文件分配表2是文件分配表1的備份。目錄表位于文件分配表2之后，記錄著每個文件的起始單元、文件的屬性等，它的主要作用向操作系統提供文件的起始單元，操作系統再結合文件分配表確定位文件的位置。數據區主要負責硬盤中數據的存放，當數據復制到硬盤時，數據就存儲在這個區中。

3.文件操作

在硬盤中對文件的存儲是以簇為單位進行的，同一個文件的數據不一定完整地存放在一片連續的簇中。數據訪問首先磁頭主動尋找目標磁道，然后目標簇主動迎合磁頭。磁頭從當前磁道移動到目標磁道的時間稱為尋道時間，磁頭等待盤片從目標簇旋轉到磁頭下方所花的時間稱為延遲時間，尋道時間、延遲時間和數據訪問時間三者之和就是數據訪問時間，數據訪問時間越短，說明硬盤的性能越好。對硬盤上存儲文件的主要操作有讀文件、寫文件和刪除文件三種。

3.1讀文件

讀文件時，操作系統首先從FDT中讀取該文件的文件名和首簇號，然后根據首簇號訪問FAT，在FAT中獲取文件占用其余簇的信息，兩者相配合在DATA中讀取文件的數據，直到遇到文件結束標志FFFFH，將目錄項中的文件長度和實際讀取的數據長度進行比較，兩者一致，表明讀取正確，該文件的讀操作完成。

3.2寫文件

寫文件就是把文件存放到硬盤中相應的物理位置。保存文件時操作系統首先在FDT中找到空位置寫入文件名、大小和創建時間等信息，然后在DATA中找到空閑位置來寫入文件，接著將文件占用的第一個簇的首簇號和文件大小等信息寫入FDT中，最后將文件占用其他簇的信息寫入FAT中。

3.3刪除文件

文件的刪除是把FDT中該文件的第一個字符改成成E5H，就是對該文件目錄項的文件名做了改寫。E5H是一個刪除標記，表示該文件的位置可以寫入新的文件。文件在刪除時，同時改寫引導扇區的第二個扇區中表示該分區占用空間大小的相應信息，并對文件分配表中的相關項進行清零操作，這樣簇鏈被剪斷，但是文件中的數據還保存在數據區。以HELLO.TXT文件的刪除為例，利用數據恢復軟件WinHex查看刪除前后該文件的數據存儲結構。刪除前后數據區的數據沒有發生變化。這說明刪除操作沒有把數據真正刪除掉，除非寫入新的數據把原來的數據覆蓋掉。

4.數據恢復策略

硬盤上數據丟失的原因與它的數據存儲結構和數據相關操作原理有關，主要包括兩個方面的原因：硬故障和軟故障。只要真正存儲數據的數據區沒有被新的數據徹底覆蓋，就可使采用相應的技術手段加以恢復。對于硬件故障，可以采用專用數據恢復硬件設備讀取盤片上的數字信號，然后用相應的軟件分析工具進行修復。對于軟故障可以采用專業數據恢復工具來進行數據恢復。由于刪除操作的第一步是給文件名加了一個刪除標記E5H，第二步斷開簇鏈，因此恢復對應也做兩步工作。首先把文件名的刪除標記修改成正常值，第二步把簇鏈給接上。簇鏈接上的過程非常復雜，可以利用數據恢復軟件來自動實現。常用的數據恢復軟件有EasyRecovery、WinHex、FinalData，其中EasyRecovery是利用Ontrack公司復雜的模式識別技術，找回分布在硬盤上不同區域的文件碎片，并根據統計信息對這些文件碎片進行重整，并在內存中建立一個虛擬文件系統，并列出文件和目錄，進而找回文件。該軟件還可以對分區和高級格式化后硬盤進行數據恢復。原理是FDISK分區操作只修改MBR和DBR，沒有把數據從DATA中直接刪除，而FORMAT操作：僅僅把FAT表清零，沒有對DATA中的數據清零。由此可以得知，文件刪除、分區和格式化操作，都不能把文件從硬盤上徹底地清除掉，原來的數據是可能被恢復的。

5.結語

當遇到硬盤數據被誤刪或者丟失的情況，要立即關機，不要在硬盤上進行任何操作，避免原數據被新寫入的數據覆蓋，導致無法恢復的現象發生。利用軟件恢復數據，要深入了解各種文件系統和文件的數據存儲結構，并熟練掌握數據恢復軟件的原理和操作方法，從而有效地恢復數據，把損失降到最低。

參考文獻：

[1]張堯學，史美林，張高.計算機操作系統教程[M].第三版.北京：清華大學出版社，2006（3）：52-58.

篇6

1、打開電腦在瀏覽器中搜索一個數據恢復軟件，并將件下載安裝，安裝完成后，打開軟件可以看到，界面上有“快速掃描”和“深度掃描”，這里按照自身要求選擇掃描模式即可。

2、選擇之后，會彈出一個磁盤分區的的頁面，選中要恢復文的磁盤分區（可以點擊“文件設置”針對某中類型的文件進行掃描，以縮短掃描范圍），點擊“下一步”按鈕，軟件就開始對所選磁盤分區進行深度掃描了，我們要耐心等待。

3、掃描結束之后，在界面左邊會顯示全部信息，找到被格式的文件并點擊，在界面右邊會出現文件的詳細信息，確認無誤之后點擊“下一步”按鈕。

4、然后我們通過點擊“瀏覽”按鈕，為恢復后的文件自義選擇存儲位置之后，點擊“下一步”按鈕，軟件就開始對選中的記錄開始恢復了，就完成了對電腦被誤格式化硬盤中文件的恢復了。

（來源：文章屋網 ）

篇7

【關鍵詞】數據恢復 信息 資源

中圖分類號：TP 文獻標識碼：A 文章編號：1009―914X（2013）35―503―01

前言：現代化活動中，信息資源的價值就越來越顯現出來，與此同時，信息資源的安全問題也隨著信息的廣泛應用而日益凸顯。雖然可以對一些重要的數據進行備份，但是當出現某些不可預見的因素和不可抗力的時候，比如：系統出現故障、病毒的傳播、黑客攻擊和自身的操作失誤，都會使重要信息不同程度的丟失，對工作造成很大程度的危害。因此，為了保證信息資源的安全，以及確保信息資源在活動中的可靠性、可用性和安全性，我們必須掌握數據恢復技術。

一、威脅信息資源安全的因素

軟件故障和硬件故障是對信息資源構成威脅的兩大因素，主要的軟件故障有：誤格式化、誤分區、誤操作、誤克隆、病毒感染、磁道損壞、網絡刪除、操作時意外斷電等；主要的硬件故障有：磁阻變形、磁盤劃傷、芯片以及其他一些原器件燒壞等。因為硬件的故障特殊性，本論文重點基于軟件故障引起而造成的數據丟失來分析數據恢復技術在維護信息資源安全中的運用。

二、數據恢復原理

在計算機領域，數據恢復就是把異常的數據還原為正常數據的過程。計算機硬盤的數據結構、文件的存儲技術決定了已經刪除的數據的可恢復性。計算機完全有可能恢復誤刪除的分區和誤格式化的硬盤。

2、1 硬盤數據結構

一般的硬盤基本分為：主引導扇區、文件分配表區、操作系統引導扇區、目錄區和數據區5個部分。主引導扇區一共512字節，包括硬盤分區表（DPT）和硬盤主引導記錄MBR。硬盤主引導記錄的作用是檢查分區表是不是正確和確定哪個分區作為引導區，并且在程序結束是把啟動程序從該分區中導入內存中執行。

操作系統引導扇區也就是DBR，是作為第一個扇區作系統直接訪問，其中包括引導程序和本分去參數記錄表也就是BPB。判斷本分區根目錄前兩個文件是否作為操作系統的引導文件是引導程序的主要任務。本分區的起始扇區、結束扇區、硬盤介質描述符、根目錄大小、分配單元的大小、結束扇區、文件存儲格式等重要參數都是記錄在BPB參數。

2、2 數據存儲原理

操作系統保存文件的步驟是：首先找到FDT（文件目錄表）區的空白區寫入要保存的文件名、大小以及創建時間等相應信息，之后找到Data區的可用空間將文件保存，最后在FDT區中寫入Data區的第一個簇的簇號，如果文件結束，就在FDT區內寫入Data區的最后一個簇的簇號，并且把結束標志寫入Data區的最后一個簇.在系統刪除文件的時候，默認并不是把文件直接刪除，只是在文件的目錄項目上做一個刪除的標記，使FAT（文件分配表）中它們所占用的簇標被標記為“空簇”，這樣做就保證了原文件的內容仍然保存在Data區的簇中。

三、硬盤數據恢復方案分析

現階段，絕大多數的都是在Windows系統操作平臺模式下完成對工作的處理，最常見的形式基本是doc、ppt、pdf等電子文檔。做好的資源很難避免由于病毒破壞、誤操作、硬盤分區表破壞、突然斷電以及系統崩潰等因素影響正常的使用或者保存，造成文件破壞、丟失的情況出現。當以上的情況出現時并且還需要對文件進行恢復或者修復時，就可以直接利用數據恢復軟件而省去重新制作資源的麻煩。下文將主要對Windows98/2000/Me/XP（FAT16/32文件系統）以及WinNT/2000（NTF文件系統）中的文件，將誤刪除文件數據的恢復技術進行系統分析。

3、1 病毒破壞

計算機病毒能夠通過很多方式的對硬盤進行破壞，而且對數據的破壞程度往往是無法預見的。更重要的是，多數數據在被破壞以后都不能夠利用一般的軟件完成恢復。大多數的數據破壞都是由于電腦病毒造成的，對于這種情況，最有效的手段是使用正規廠家出產的正版軟件。

硬盤中的數據在被病毒破壞的過程中，方式不同。受此影響，恢復數據所采取的方案也應該根據病毒特點，對癥下藥。例如：CIH病毒，在CIH病毒如期硬盤數據以后，應該采用KV3000的F10功能來完成對數據的恢復。在這種情況下，雖然CIH病毒產生的亂碼覆蓋了計算機C盤中的FAT表與根目錄中的文件目錄，但通過KV3000還是能夠成功將C盤恢復，雖然受病毒亂碼影響，無法識別根目錄的文件名，但是C盤的扇形區內仍然存儲了文件的內容。然后，再通過數據修復軟件TIRAMISU.EXE找回處于C盤的文件影響。存放文件影像的簇如果能夠保證相連，恢復的文件將會是完整無損的。

3、2 誤操作

有一些用戶在進行活動中，由于操作造失誤，使一些重要的資料、電子教案、課件以及其他計算機上的資料意外刪除。當出現這種情況時，這些文件的本身并沒有被計算機破壞，只是在存儲硬盤上的文件首字節改成了E5H，從而不顯示，這種情況下是可以恢復的。利用數據恢復軟件，根據掃描到的磁盤信息重建文件和目錄，在Windows的平臺下，能夠通過Finaldata、Easyrecovery等工具完成操作，通過這種方式可以把誤刪除的文件資料進行恢復。在恢復誤刪除文件時，Finaldata、Easyrecovery恢復軟件的效果最為理想。

3、3 分區表破壞

對于信息資源數據的損壞，分區表的破壞時除了物理損壞之外最為嚴重的一種破壞，是災難性的。通常情況下，誤操作分區和病毒的入侵時分區表破壞最要的原因。遇到這樣的情況，我們可以使用EasyRecovery數據恢復軟件進行恢復操作，它支持多種文件格式，因為病毒感染、意外格式化、被破壞的FAT分配表、啟動扇區等因素造成的文件丟失都可以恢復。

3、4 文件損壞

因為數據邏輯上的原因，部分數據僅對操作系統可見，所以在應用Word文件時，經常會出現“文件損壞，無法打開”，或者出現亂碼的情況，在此類現象發生以后，可以應用Esayrecovery工具的“文件修復”來修復文件。除此之外，Esayrecovery文件修復工具還能夠修復Zip、PowerPoint、Excel、Access等文件

結語：在工作過程中，操作計算機往往存在數據的誤刪除現象，這樣對信息資源安全有了很嚴重的威脅，由此一來，對數據進行恢復顯得尤為重要。數據恢復技術的出現使誤操作等原因下，數據丟失后的恢復工作成為可能，但對于維護信息資源的安全，最重要的是還是做好數據備份工作，防患于未然。

參考文獻：

[1]戴士劍，陳永紅.數據恢復技術[M]電子工業出版社 2003

篇8

關鍵詞：磁盤陣列；工作原理；恢復方法

中圖分類號：TP391文獻標識碼：A文章編號：1672-7800（2012）010-0132-02

作者簡介：蔡向陽（1974-），女，碩士，湖北黃岡職業技術學院電子信息學院副教授，研究方向為網絡管理與維護、信息安全。

1磁盤陣列（RAID）

1.1磁盤陣列的原理

磁盤陣列原理就是利用數組方式將多塊硬盤組合成磁盤組，并當作一個磁盤驅動器來使用，配合數據分散排列的設計，以提升數據的安全性。磁盤陣列主要針對硬盤在容量及速度上無法跟上CPU及內存的發展而提出的改善方法，目的是提高系統的存儲能力及容錯能力。

1.2磁盤陣列的技術規范

根據數據組織的方式，目前業界公認的可將磁盤陣列分為8個級別（RAID0～RAID7），它們的側重點各不相同。每個RAID等級分別針對速度、保護或兩者設計的結合而設計，各個級別的簡單定義見表1。

此外，磁盤陣列還有RAID1+0、5+0、JBOD等模式。其中JBOD（無冗余模式）嚴格上來講不屬于磁盤陣列范疇，只是現在很多計算機主板上帶有這種功能。由表1可知，RAID5集合了RAID2、RAID3、RAID4的優點，因此應用最廣泛，同時也淘汰了前3種RAID技術，RAID6是RAID5的擴充，進一步增強了數據的可靠性，但效率低且成本高。RAID7雖然增強了數據的可靠性但成本過高故而很少使用，除非是在安全性極高的場合。

1.3RAID5的數據存儲原理

RAID5是目前應用最為廣泛的RAID技術，其數據存儲原理是將多塊獨立硬盤進行條帶化分割，相同帶區進行奇偶校驗（異或運算），校驗數據平均分布在每塊硬盤上，這樣任何一塊硬盤上的數據丟失均可以通過校驗數據推算出來，并且以N塊硬盤構建RAID5陣列用戶可以有N-1塊硬盤的容量，存儲空間利用率非常高，讀寫數據的速度也快。雖然，RAID5提供了一定的冗余性（支持一塊硬盤掉線仍可繼續工作），但一旦掉盤后，運行效率將會大幅下降。

由于奇偶校驗數據是均勻分布在每塊磁盤上，因此，存在著數據條帶的順序和校驗塊的位置方向的問題，普通用戶可能不在意，但對數據恢復來說卻非常重要。不同的廠家在設計RAID5時有不同的組織方式，下面列出幾種常見的組織方式。

（1）左異步（Adaptec反向奇偶校驗，Backward321）。其中“左”指的是校驗塊的移動方向是向左循環，即陣列的條帶0的校驗塊位于陣列最后一個磁盤（即4號盤）的0號塊，條帶1的校驗塊位于倒數第二個磁盤（即3號盤）的1號塊，條帶2的校驗塊位于第三塊磁盤（即2號盤）的2號塊，條帶3的校驗塊位于磁盤0的3號塊，這時即完成一個整循環，再回至3號盤的4號塊……，類似由右向左旋轉而下；“異步”是指在每個條帶內數據塊的寫入都是由低號盤開始寫入，寫滿一個塊后轉向高號盤，繼續寫入，完全不用考慮校驗塊的位置。具體數據組織方式如圖1。

（2）左同步（AMI反向動態奇偶校驗）。其中，“同步”是指一個條帶內的第一個數據塊總是跟在本條帶內的校驗塊之后。具體組織方式如圖2。

（3）右異步（正向奇偶校驗）。其中，“右”與上面的“左”相對應，具體是指校驗塊的走向是“自左向右”，右異步數據組織方式如圖3。

（4）右同步（正向動態奇偶校驗）數據組織方式如圖4。

在實際工作中，還可能會遇到其它的數據組織方式，需要讀取不同的陣列卡說明書或其它方法來判斷。在做RAID5的磁盤陣列數據恢復前，必須要知道它的配置參數，這是數據恢復的關鍵。很多卡配置時不會給出組織方式，需要用戶自己去摸索試探。RAID5的關鍵參數主要有：一是盤序，即每塊硬盤的組織順序，在拆卸前應做好標記；二是塊大小，分割數據塊進行存儲時的大小單位，可能是十幾KB或上百KB；三是組織方式，指的是數據塊和奇偶校驗塊存放的方式；四是起始位置，即第一塊奇偶校驗塊的起始位置。

2磁盤陣列RAID5的數據恢復

由RAID5的數據組織方式可知RAID5系統本身有一定的容錯功能，如果故障處理得好的話，在大多數情況下數據還是可以被恢復的。

2.1磁盤陣列RAID5的數據恢復工具R-STUDIO簡介

在磁盤陣列RAID5做數據恢復時，支持RAID恢復的工具軟件是必不可少的。目前比較出名的支持RAID分析的工具有Winhex和R-STUDIO。其中，R-STUDIO在恢復RAID方面功能更為強大。這里介紹使用R-STUDIO工具進行常規的RAID數據恢復方法。

R-STUDIO是功能超強的數據恢復、反刪除工具，采用全新恢復技術，為使用FAT12/16/32、NTFS、Ext2FS分區的磁盤提供完整數據維護解決方案。同時對本地和網絡磁盤提供支持，此外還提供大量的參數設置讓高級用戶獲得最佳恢復效果。其具體功能有：采用Windows資源管理器操作界面；通過網絡恢復遠程數據；能夠重建損毀的RAID陣列；為磁盤、分區、目錄生成鏡像文件；恢復刪除分區上的文件、加密文件、數據流；恢復Fdisk或其它磁盤工具刪除過的數據、病毒破壞的數據、MBR破壞后的數據；識別特定文件名；將數據保存到任何磁盤；瀏覽、編輯文件或磁盤內容等。

2.2磁盤陣列RAID5的數據恢復案例

某單位的HP服務器，外置的磁盤陣列柜配4塊73G盤、一塊熱備、3塊做成一組Raid5。在客戶端操作數據時出現問題，管理員在RAID卡管理界面中發現RAID5顯示為Fail狀態。服務器Win2003系統中，原有陣列中的盤符全部丟失。經售后工程師電話服務解決后的現象是，Raid卡管理介面中，0號盤Dead狀態、1-2盤為Offline狀態；盤柜中1、2號盤有信息燈警示；服務器Win2003系統不能識別盤陣。考慮到客戶在盤陣中有重要數據，因此建議請專業數據恢復人員提供服務。

任務分析：數據恢復工程師上門對每塊盤的數據進行檢測，檢測結果為0號盤物理損壞，3號盤為熱備盤頂替了0號盤，但由于1、2號盤有壞扇區，引起1、2號盤離線，因此RAID5不能工作。根據上述故障現象提供的恢復方案是先對1～3號硬盤做鏡像，用鏡像文件代替原始硬盤，再用RAID重組技術，對原始的1、2、3號盤（缺0號盤）3盤塊虛擬重組為一個RAID5，導出用戶數據。

操作方法與步驟：

（1）首先制作硬盤的鏡像文件，可以用R-STUDIO、MTL、Winhex或其它工具。

（2）然后打開R-STUDIO軟件，并在該工具中通過菜單Drive/OpenImageFile打開備份的鏡像文件，如圖5。

（3）接著選擇RAID陣列重組類型見圖6。有4種類型可供選擇：VirtualVolumeSet虛擬卷集、VirtualMirror虛擬鏡象、VirtualVolumeStripeSet虛擬條帶卷、VolumeRaid5虛擬RAID5。在這里選擇創建虛擬RAID5。

（4）接著在左邊窗口中選擇“VolumesetsandRAIDs”下選中剛才創建的VirtualRAIDs，并將1、2、3個Img文件依次拖入右邊Parents框內，再通過右下選項卡的Preperties（特性）進行RAID參數設置。主要是RAIDBlockSize、RAIDBlocksOrder校驗方向的設置。本例設置為16K、左同步（Standard）。

（5）在參數設置完成后，在VirtualRAIDs中虛擬磁盤陣列上點右鍵，并選擇Scan（掃描）。在掃描完成后，即可在該目錄下以綠色字體顯示找到的所有有效分區。

（6）接著打開綠色有效分區，即可以看到正常的目錄。此時，可以根據客戶的需要選擇要恢復的目錄，并導出數據。至此，即完成了磁盤陣列的用戶數據恢復了。

在此案例的數據恢復過程中，由于2號盤和1號盤同時離線，故而僅需做故障盤的全盤鏡像，然后利用鏡像文件來恢復數據即可；倘若是分別離線，則需要分析離線時間，去掉先離線的盤，用剩下的兩塊盤來恢復數據。

事實表明，在做磁盤陣列恢復之前，需要注意兩點：一是正確地判斷出故障情況，具體可通過觀察、詢問和經驗判斷的方法來分析故障的形成原因及過程，然后再選擇正確的恢復手段。一般來說磁盤陣列故障往往不是單一原因造成，常規的故障恢復手段只能恢復陣列狀態，而不能恢復陣列數據，即使讓磁盤陣列恢復到正常使用狀態，但這些操作往往會導致陣列底層數據的徹底損壞。因此，必須根據具體情況制訂相應的解決方案，切不可貿然實施陣列恢復；二是要弄清楚硬盤組的盤序，切不可弄錯。同時要設定好RAID5的組織方式，比如正向校驗等。如果客戶忘記了組織方式，可以根據磁盤上數據塊的大小和內容來分析、判斷。有一些軟件可以自動幫助分析，如Winhex，但效果都比不上有豐富經驗的技術人員。在組織方式確定下來后，起始位置和數據塊大小也可以確定了，至此，RAID數據恢復就至少成功了一半。

參考文獻：

篇9

萬能微信數據恢復不是真的。

萬能微信數據恢復是不可信的，它會盜取微信賬號和信息，泄漏用戶的隱私，最好選擇官方渠道處理。也可以選擇進行人工申述，在微信登錄頁面選擇幫助進入申述入口頁面；也可以撥打微信客服電話尋求幫助；還可以申請一個新的微信賬號來進行使用。

微信（WeChat）是騰訊公司于2011年1月21日推出的一款面向智能終端的即時通訊軟件。微信為用戶提供聊天、朋友圈、微信支付、公眾平臺、微信小程序等功能，同時提供城市服務、攔截系統等服務。2012年4月，騰訊公司將微信推向國際市場，更新為“Wechat”。

（來源：文章屋網 ）

篇10

關鍵詞：硬盤；數據；恢復；故障；注意事項

中圖分類號：TP309.3 文獻標識碼：A 文章編號：1007-9599 (2012) 08-0000-01

一、引言

計算機安全專家威廉?史密斯說：“創建這些數據也許只花了10萬元，但當你在關鍵時刻打算把他們全部找回來時，你得準備100萬元的支票?！倍绻阏莆樟藬祿謴图夹g，你就可以節省下這100萬，甚至還能從其它人那里賺取100萬元。

數據恢復就是把遭受破壞、或由硬件缺陷導致不可訪問或不可獲得、或由誤操作導致丟失的數據還原成正常數據。當用戶面對計算機系統遭受誤錯誤、病毒侵襲、硬件故障、黑客攻擊等事件后，數據恢復技術可以將用戶的數據從各種“無法恢復”的存儲設備中拯救出來，從而將損失減到最小。

二、數據恢復的方式

（一）軟件恢復

軟件恢復指的是一切可以通過軟件的方式進行的恢復，不涉及硬件修理的數據恢復操作，如病毒感染、誤分區、誤克隆、網絡刪除、誤格式化、操作時斷電等原因造成的硬盤損壞。

（二）硬件恢復

硬件恢復指的是一件涉及到硬件修理、由硬件損傷或失效造成的數據恢復，如刺刀損壞、磁盤劃傷、磁組損壞、主電機損壞。硬件恢復可分為硬件代替、固件修復、盤片讀取三種恢復方式。

三、數據恢復的對象

數據出現問題主要包括兩大類：邏輯問題和硬件問題，相對應的恢復行業也分別稱為軟件恢復和硬件恢復。這里談到的恢復對象和實例是我們力所能及的一些數據恢復對象和常用實例，也就是通過軟件恢復方式能夠實現的一些功能，需要硬件恢復方式才能夠解決的數據恢復大多需要拿到專業的數據機構才能奏效。

軟件類故障的特點：無法進行操作系統、文件無法讀取、文件無法被關聯的應用程序打開、文件丟失、分區丟失、亂碼顯示等。

事實上，造成軟件類數據丟失的原因十分復雜，每種情況都有特定的癥狀出現，或者多種癥狀出現。一般情況下，只要數據區沒有被徹底覆蓋，基本上都可以順利恢復。以最普通的刪除操作為例，實際上此時保存在硬盤中的文件并沒有完全被完全覆蓋掉，通過一些特定的軟件方法，能夠按照主引導區、分區、DBR、FAT，最后文件實體 恢復的順序來解決。

當然也應該客觀承認的是，盡管軟件類數據恢復技術有很多細節性的技巧與難以簡單表達的經驗，但是也的確存在現有軟件技術無能為力的情況。如果硬盤中的數據被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無法修復。

四、數據恢復的常用實例

（一）主引導區的恢復

開機自檢后系統提示“Miss operation system”，且DOS下C盤內容完整，另外，在電腦啟動過程中，系統能夠自檢并檢測到硬盤，但進入操作系統之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，這屬于主引導區錯誤。對于這一類故障，可以用軟盤或者光盤來啟動，進入DOS，看能否讀取C盤上的內容。如果能夠使用Fdisk/mbr命令就可以進行無條件重寫主引導區，這個辦法一般都能成功，而且可以保留原有的數據。

（二）文件誤刪除的恢復，找回“已刪除”文件

Windows在刪除文件的時候并不是真正把文件從硬盤抹去，而僅僅是標記了“可寫”來表明“這塊空間可以覆蓋”。也就是說，如果沒有別的文件來覆蓋這塊區域，這些文件就一直保留著。格式化是刪除數據最快捷的方法，但其實只是將文件的索引刪除了而已，操作系統提供了這些簡單的刪除文件的途徑造成了一大批諸如EasyRecovery、FinalData、PowerDataReovery等數據恢復軟件。相應的，使用這些恢復軟件就能輕松地找回文件。

（三）零磁道損壞的修復

對于硬盤而言，零磁道是最為關鍵的地方，因為硬盤的分區表就在其中。一旦零磁道損壞，那么硬盤將無法啟動。其實，零磁道損壞只是無力壞道的特殊情況，所不同的只是損壞之處非常敏感。對于帶有無力壞道的硬盤，最簡單的數據恢復方法就是將該硬盤設置為從盤，讓后使用的另一塊正常的硬盤作為主盤引導進入操作系統。在磁盤管理器里對壞盤進行盤符分配，如果成功，直接拷貝就能成功挽救并保存數據。但若壞道過多，那只能嘗試其他方法。

（四）硬盤損壞以及數據恢復實例

僅從今年9月和10月兩個月的計算機維修記錄顯示，由于計算機硬盤故障導致計算機無法正常工作的共153起，其中47起為引導區邏輯性故障，無需更換硬盤及保存數據，直接重新建立引導區安裝操作系統即可解決；58起為硬盤固件原始缺陷無法修復，所幸的是計算機還可以識別硬盤，將數據導出并更換硬盤才可解決；20起為硬盤出現物理壞道導致數據丟失，通過使用EasyRecovery，R-studo軟件恢復了50%數據，將數據導出并更換了硬盤；最后28起為硬盤盤體或者固件嚴重損壞，由于無數據恢復的設備及開盤體的環境，根本無法將數據導出，只能忍痛舍棄十幾年積累的資料。

五、結束語

電子存儲數據故障復雜多樣，文中的解決辦法只是拋磚引玉。值得引起大家重視的是,硬盤是比較精密的部件，正確使用好硬盤才是減少硬盤壞道發生、提高硬盤使用壽命的最好方法。我們平時要注意杜絕硬盤的不正常關機、磕碰、震動、高溫狀態下長時間運行等現象。電子存儲數據恢復的方法本文也是簡要的陳述，只是從這一個角度提出了作者的一點思路，真正的電子存儲數據恢復可以進行得很深入，需要專業的工具和專業的技術人才來進行。

參考文獻：

[1]電腦報社.電腦大道理之—裝機圣手[M].重慶:重慶出版社,1999

[2]王龍,上官冰冰.電腦常見故障1000例詳解[M].中國鐵道出版社,2002