【文档说明】计算机数据恢复技术(西电版)第4章-数据恢复技术与数据备份课件.ppt，共(115)页，5.281 MB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-77462.html

以下为本文档部分文字说明：

第4章数据恢复技术与数据备份第4章数据恢复技术与数据备份4.1数据恢复技术4.2数据备份和数据安全思考题第4章数据恢复技术与数据备份4.1数据恢复技术4.1.1数据恢复原理所谓数据恢复，是指还原存储介质(硬盘、磁带、光盘和存储卡)上遭受破坏数据的过程。事故、自然灾害、电涌、使用者操作不当

都可能损坏存储介质，在移动环境下使用的，特别是笔记本电脑硬盘更易于出现故障。从前面几章的分析可知，删除硬盘文件或格式化分区操作只影响FAT和FDT，存放文件数据的DATA区不受影响。因此，只要硬盘的数据区没有被破坏，就可以部分或全部恢复受损文件。第4章数据恢复技术与数据备份4.1.2恢复已

删除文件删除文件后，相应FAT表项被置为空闲，FDT登记项首字节修改为E5，但数据区没有变化。只要数据区没有被其它文件覆盖，文件就有可能恢复。恢复已删除文件可以用手工方法，也可以借助于工具软件。手工方法适用于恢复少量数目

的文件，恢复大量文件最好使用工具软件。这是因为恢复文件要进行大量的碎片整理、模式识别工作，计算量非常大，仅仅依靠手工难以完成。下面介绍几种采用工具软件恢复文件的方法。第4章数据恢复技术与数据备份1．用EasyRecovery恢复文件

EasyRecovery操作简便，功能强大，是进行文件恢复的常用工具之一。其恢复方法如下：(1)启动EasyRecovery，其主界面如图4-1所示。第4章数据恢复技术与数据备份图4-1EasyRecovery主界面第4章数据恢复技术与数据备份(2)点击“数据修

复”菜单，在主界面中选择“DeletedRecovery”项，进入恢复文件设置界面，如图4-2所示。第4章数据恢复技术与数据备份图4-2设置恢复条件第4章数据恢复技术与数据备份(3)在“文件过滤器”下拉列表中选择需要恢复的文件

类型，如果勾选“完全扫描”模式选项，在恢复过程中EasyRecovery将搜索整个分区，查找目录和文件。默认的“快速扫描”模式只在已存在的目录结构中查找删除的文件和目录，单击“下一步”按钮软件将提示正在扫描，完成后的界面如图4-3所示。第4章数据恢复技术与数据备份图4-3

选择恢复文件第4章数据恢复技术与数据备份(4)勾选完需要恢复的文件后，点击“下一步”按钮，弹出恢复目标对话框，如图4-4所示。第4章数据恢复技术与数据备份图4-4设置恢复目标选项第4章数据恢复技术与数据备份

(5)单击“浏览”按钮，选择其它分区以保存要恢复的文件，再单击“下一步”按钮进行文件恢复。EasyRecovery生成一个恢复摘要，如图4-5所示。第4章数据恢复技术与数据备份图4-5恢复摘要第4章数据恢复技术与数据备份(6)点击“完成”按钮，软件提示是否保存恢复状态，在

“文件保存”对话框内输入恢复状态文件名称，保存恢复状态，以备下一次恢复文件使用(即用ResumeRecovery)模式恢复文件。第4章数据恢复技术与数据备份2．使用FinalData恢复文件(1)启动F

inalData，点击“文件”→“打开”菜单，显示“选择驱动器”对话框，如图4-6所示。第4章数据恢复技术与数据备份图4-6设置扫描分区第4章数据恢复技术与数据备份(2)选择驱动器后点击“确定”按钮，开始

扫描逻辑分区根目录。完成后弹出“查找范围”对话框，如图4-7所示。第4章数据恢复技术与数据备份图4-7设置查找范围第4章数据恢复技术与数据备份(3)拖动滑块，选择查找范围，对话框下部有“完整的扫描”和“快速扫描”按钮，功能与EasyRecover

y相似。点击“快速扫描”，软件对分区进行扫描。扫描结束后，选择“删除的文件夹”项，显示画面如图4-8所示。第4章数据恢复技术与数据备份图4-8选择要恢复的文件第4章数据恢复技术与数据备份(4)选择要恢复的文件，点击鼠标右键，在弹出的

菜单中单击“恢复”菜单项，打开“选择目录保存”对话框，如图4-9所示。选择要保存的目录，单击“保存”按钮，文件即恢复成功。第4章数据恢复技术与数据备份图4-9保存恢复的文件第4章数据恢复技术与数据备份3．使用GetDataBack恢复文件GetDataBack分

为两个版本，分别适用于FAT和NTFS文件系统，这里介绍NTFS版本。GetDataBack采用向导式界面，操作简便。(1)启动GetDataBack，运行后的主界面如图4-10所示。第4章数据恢复技术与数据备份图4-10GetDataBack主界面第4章数据恢复技术与数据备份

(2)点击“Next”按钮，软件检测系统分区，从物理盘中选择一个NTFS分区，如图4-11所示。第4章数据恢复技术与数据备份图4-11选择分区第4章数据恢复技术与数据备份(3)点击“Next”按钮，软件开始搜索并分析NTFS文

件系统，用户需等待一段时间。文件系统分析结束后，显示如图4-12所示的界面。第4章数据恢复技术与数据备份图4-12选择文件系统第4章数据恢复技术与数据备份(4)选择分区上发现的NTFS文件系统(一般软件已帮用户选好)，点击“Next”按钮，GetDataBack再次扫描

文件系统后，显示如图4-13所示的界面。第4章数据恢复技术与数据备份图4-13选择要恢复的文件第4章数据恢复技术与数据备份(5)在列表中浏览，查找到需要恢复的文件，在文件名上点击鼠标右键，如图4-14所示。在弹

出的菜单中选择“OpenWith”菜单项，打开文件后另存，即可恢复该文件。需要注意的是，已删除文件名上将用一条横线作为删除标记。用户也可用“Copy”命令将文件复制到指定位置，但这一功能需要输入注册码后才能使用。第4章数据

恢复技术与数据备份图4-14保存恢复的文件第4章数据恢复技术与数据备份4.1.3恢复已格式化分区文件1．使用EasyRecovery恢复已格式化分区文件(1)运行EasyRecovery，在主菜单中选择“数据修复”，点击“FormatRecovery”项，如图4-15所示。第4章数据恢复技术与数

据备份图4-15选择恢复已格式化分区第4章数据恢复技术与数据备份(2)软件提示扫描文件系统，并告知用户注意恢复的文件应存放在安全分区。选择需要恢复的分区后，点击“下一步”按钮，EasyRecovery开始扫描

该分区文件，该过程需持续一段时间，如图4-16所示。(3)扫描完成后，系统列出找到的文件目录结构，如图4-17所示。(4)选择文件进行恢复，后续操作同EasyRecovery恢复文件的步骤。第4章数据恢复技术与数据备份图4-16扫描文件第4章数据恢复技术

与数据备份图4-17选择要恢复的文件第4章数据恢复技术与数据备份2．使用FinalData恢复已格式化分区文件用FinalData恢复已格式化分区文件的操作基本和恢复文件的操作相同，读者可参考4.1.2

节的有关内容。第4章数据恢复技术与数据备份4.1.4IE浏览器修复IE是微软公司的网络浏览器产品，目前和微软操作系统捆绑销售，是常用的浏览器。在浏览网页的过程中，IE可能遭到恶意破坏，因此这里介绍一种修复IE浏览器的方法。通常I

E浏览器受到恶意破坏(例如默认主页被修改、无法打开新窗口、添加插件、弹出广告等)后，会丧失部分功能，用户可以利用雅虎助手对IE进行修复。运行雅虎助手软件，进入主界面，如图4-18所示。第4章数据恢复技术与数据备份图4-18雅虎助手主界面第4章数据恢

复技术与数据备份1．“一键修复”模式一般情况下使用“一键修复”模式，雅虎助手将自动查杀运行中的恶意程序，清理注册表恶意程序启动项，修复被禁系统功能，解除对IE功能的非法限制，清理IE外挂程序，恢复、清理IE有关配置，如图4-19所示。点击“立即

修复”按钮，雅虎助手将逐项对IE进行修复。修复完成后，显示结果报告界面。第4章数据恢复技术与数据备份图4-19雅虎助手一键修复第4章数据恢复技术与数据备份2．“高级修复”模式选择“高级修复”模式，将列出搜索到

的被修改条目，并将其划分为安全、未知、有风险和危险四个级别，由用户决定是否修复，如图4-20所示。勾选完要修复的条目后，点击“立即修复”按钮，即可完成修复。第4章数据恢复技术与数据备份图4-20雅虎助手高级修复

第4章数据恢复技术与数据备份3．“强力修复”模式“强力修复”模式，将彻底修复系统中所有被修改的条目，将IE还原为安装的初始状态。但这种修复模式会破坏某些软件的运行环境，需要重新安装这部分软件，因此建议慎用“强力修复”功能。其软件界面如

图4-21所示。第4章数据恢复技术与数据备份图4-21雅虎助手强力修复第4章数据恢复技术与数据备份4．“编辑Hosts表”功能某些恶意软件还会修改Hosts表，导致用户无法进入相应网站，雅虎助手的“编辑Hosts表”功能可以帮助用户修复这个故障，其界面如图4-

22所示。第4章数据恢复技术与数据备份图4-22雅虎助手编辑Hosts表第4章数据恢复技术与数据备份勾选完要编辑的Hosts条目后，点击“编辑”按钮，在IP和域名框内输入正确的值，再单击“修改”和“立

即保存”按钮，即可完成Hosts表的修改。用户可以用编辑Hosts表的方法屏蔽恶意网站，如图4-22所示，用户在Hosts表增加了一个映射条目，将www.sina.com映射到IP地址0.0.0.0，这样用户在浏览器中输入www.sina.com后

就不能进入新浪网，实现了网站屏蔽的功能。第4章数据恢复技术与数据备份4.1.5TCP/IP修复某些恶意软件、插件可能会修改系统注册表，破坏网络连接配置，造成用户无法正常上网，这时可以利用WinSockFix工具来尝试修复。方法如下：(1)运行Wi

nSockFix.exe，显示的主界面如图4-23所示。(2)修复前先点击“ReG-Backup”按钮备份系统注册表，选择备份路径，如图4-24所示。第4章数据恢复技术与数据备份图4-23WinSockFix主界面第4章数据恢复技术与数据备份图4-24选择备份路径第4章数据恢复

技术与数据备份(3)软件将在用户指定目录备份注册表，并复制一个名为ERDNT.EXE的注册表还原工具，以备日后还原备份之用。(4)注册表备份完成后，点击“Fix”按钮，系统提示修复网络连接，确认后软件开始重置IP地址，用NETSHELL重写TCP参数，替换WinSock注册表

项和重置Hosts表。这些修改完成后，提示修复完成。第4章数据恢复技术与数据备份4.1.6修复硬盘逻辑锁由前述的基础知识可知，如果让硬盘分区表形成一个环，那么启动DOS系统时，系统引导程序检测分区表就会处于循环状态，导致系统无法引导，这就是硬盘逻辑锁。明白了原理之

后，只要避开系统检测分区表就可以解决这个问题。第4章数据恢复技术与数据备份1．使用分区软件破解逻辑锁可以通过修改DOS启动盘上的IO.SYS文件，在启动时绕过分区表检测。具体方法为：用二进制编辑工具(例如DiskEdit、Win

Hex、UltraEdit等)编辑IO.SYS文件，搜索文件找到第一个“55AA”字符串，将其修改为其它任意值；再用这张盘启动计算机，用任意一款分区软件进行分区操作，硬盘逻辑锁就能被解锁。如果不想破坏硬盘资料，可先用二进制工具编辑主引导记录MBR分区表，清除错误的分区链，再用D

iskman这类工具恢复分区。第4章数据恢复技术与数据备份2．使用DM破解逻辑锁DM是ONTRACK公司开发的一款小巧实用的硬盘管理工具，主要用于硬盘的低级格式化、分区、高级格式化和系统安装等。DM的另一个特点是，不依赖于主板BIOS而能够直接识别

出硬盘。由于各种品牌的硬盘内部格式并不相同，故针对不同硬盘开发的DM软件不能通用。因此，用户可以使用万用版的DM来完成硬盘管理。由硬盘逻辑锁的原理可知，修改MBR分区表或重新分区均可实现破解，故DM可以应用于逻辑锁的破解。第4章数据恢复技术与数据备份破解逻辑锁的具体做法是：先将DM拷贝到系统启

动盘上，再进入CMOS设置界面将“带锁”硬盘设置为NONE，保存后用系统盘启动计算机，运行DM，格式化0磁道或重新分区，逻辑锁破解即完成。第4章数据恢复技术与数据备份4.1.7硬盘坏道处理技巧1．修复0磁道硬盘0

磁道是一个比较特殊而且重要的区域，因为主引导记录存放在这里。某些情况下，0磁道会出现损坏，即便受损的不是存放MBR的扇区，也会出现0磁道错误，使整个硬盘无法使用。解决0磁道故障通常采用工具软件修改第一分区起始位置

的办法，使第一分区不使用0磁道，这样系统检测分区时就不会出现0磁道错误了。第4章数据恢复技术与数据备份1)使用DiskEdit修复0磁道(1)用DOS光盘启动计算机，运行DiskEdit，首先选择物理磁盘模式编

辑扇区，如图4-25所示。(2)在“Tools”菜单下选择“Configuration”，取消“ReadOnly”选项，如图4-26所示。第4章数据恢复技术与数据备份图4-25选择物理磁盘编辑模式第4章数据恢复技术与数据备份图4-26设置写模式第4章数据恢复技术与数据备份(3)确定后再选择

“Tools”→“AdvancedRecoveryMode”菜单项，将“ThisPartition”框内的柱面Cylinder值改为1，如图4-27所示。(4)点击“Done”按钮确定后，重新启动计算机，进入CMOS设置界面，再次检测硬盘，可以发现硬盘柱面数会减小1个单位。保存

CMOS参数后，重新启动计算机格式化硬盘分区，0磁盘错误即修复完成。第4章数据恢复技术与数据备份图4-27设置第一分区起始位置第4章数据恢复技术与数据备份2)使用分区魔术师修复0磁道(1)用DOS光盘启

动计算机，运行PQMagic(PowerQuestPartitionMagic)。(2)在第一个分区点击鼠标右键，选择“调整容量/移动”菜单，弹出容量窗口。用鼠标拖动窗口上部滑动，使第一分区起始位置适当后移，或者在“FreeSpaceBefor

e(自由空间之前)”框的右边点击上下箭头设置后移量，如图4-28所示。第4章数据恢复技术与数据备份图4-28设置第一分区起始位置第4章数据恢复技术与数据备份(3)点击“OK”按钮确定，再点击“Apply”按钮执行。(4)重新启动计算机后进入CMOS设置界面，重新检测硬盘并保存CMOS参数后

，格式化第一分区，0磁道修复即完成。其实，其它许多工具也都可以完成0磁道修复，如Diskman、Pctools、WinHex等，原理都是一样的。第4章数据恢复技术与数据备份2．磁盘坏道处理计算机硬盘在使用过程中会出现“坏道”

，除了自身质量和老化原因之外，使用不当、电网电涌、温度、湿度、震动、灰尘等都有可能引起硬盘坏道。出现坏道后，不仅硬盘读写发生异常，而且可能出现蓝屏、硬盘运转声音发生变化、分区和格式化不能顺利进行等等现象。硬盘坏道分为物理坏道和逻辑坏道两种。物理坏道是硬盘内部存储介质受到了物理损伤，要通过重新划分分

区或者修改硬盘缺陷列表来解决；逻辑坏道则是使用中出现的逻辑结构错误，可通过软件修复。第4章数据恢复技术与数据备份1)修复逻辑坏道使用Windows自带的磁盘检测工具可以自动完成错误修复。方法为：打开资源管理

器，鼠标右键点击逻辑盘符，在弹出的窗口中选择“工具”标签，点击“开始检查”按钮，在选项窗口中勾选“自动修复文件系统错误”和“扫描并试图恢复坏扇区”，如图4-29所示；点击“开始”按钮，系统提示重新启动后进行扫描修复。重新启动后，Windows开始扫描并修复硬盘分区逻辑坏道。在DOS环

境下，可以用ScanDisk检测坏道，运行SCANDISKC:即可。发现错误后程序会提示是否修复(FIXIT?)，可选择“YES”进行修复。第4章数据恢复技术与数据备份图4-29修复逻辑坏道第4章数据恢复技

术与数据备份2)修复物理坏道硬盘存储介质受到实质性破坏后，会产生物理坏道，而且坏道会向周边扩散，引起周边数据丢失。对于物理坏道主要采用下列三种方法进行处理：第4章数据恢复技术与数据备份(1)隔离坏道。先用ScanDisk或其它工具检查硬盘，检查进程会停在坏道处，记下检查进程值，如50%。假设硬盘

容量为80GB，那么坏道应位于40GB处。用PQMagic或Diskman、DM等工具重新对硬盘分区，将坏道所在位置单独划分成一个小区(比如占用100～200MB)，并将该区隐藏。对其余分区继续进行检查，如果发现还有坏道，重复上述过程，用划分隐藏小分区的办法

隔离坏道，直到剩下的分区里没有坏道为止。第4章数据恢复技术与数据备份这种方法的实质是，利用隐藏分区隔离物理坏道，使之不再扩散。需要注意的是，坏道应处于小分区中间位置，前后保持一定的缓冲空间。(2)低级格式化修复坏道。低级格式化会重新划分磁盘和扇区，如果没有其它更好的办法可以尝试此法。但是，低级

格式化过程可能会对硬盘造成损坏，并且会完全擦除已有数据，因此应慎重使用。第4章数据恢复技术与数据备份(3)修改缺陷列表修复坏道。现在的硬盘会在其内部存储介质上划分出一个“系统保留区”，存放硬盘的参数、控制程序，甚至硬盘固件。硬盘工厂在硬盘出厂前会在系统保留区内

设置一个缺陷列表，包括P表(原厂缺陷列表)和G表(增长缺陷列表)两部分。P表由硬盘工厂提供，是永久性缺陷列表，出厂后是无法更改的。G表包括了所有客户软件和硬盘内部功能产生的缺陷，主要有：①在介质校验过程中，因格式化命令产生的缺

陷；②之前由REASSIGNBLOCKS命令产生的缺陷；③之前由硬盘内部功能和自动重分配功能产生的缺陷。第4章数据恢复技术与数据备份如果硬盘发现有坏扇区，其内部管理程序会自动分配一个备用扇区来替换该扇区，并将该

扇区的物理位置和其替换情况记录在G表中。用户可以运行HDDSpeed软件完成G表的修改。HDDSpeed的使用非常简单，方法为：在DOS环境下运行后，选择检测的硬盘，执行“Diagnostic”→“MediaVerify/Repair”命令，如图4-30所示；选择完检测区域和检测次数后，点

击“Start”按钮开始检测，并自动将坏道信息加入G表，以后硬盘将不再使用列入G表的磁道了。第4章数据恢复技术与数据备份图4-30HDDSpeed修复物理坏道第4章数据恢复技术与数据备份4.2数据备份和数据

安全4.2.1最好的数据恢复技术使用数据备份是最好的数据恢复方式。所谓数据备份，就是以某种方式将数据保留，当系统遭受破坏时再重新加以利用的一个过程。前面提到的各种数据恢复方法基本上属于被动的事后处理，系统出现故障才进行恢复，由于种种条件的限制，还是可能造成一部分重要数据的丢失。数

据备份则是一种事前的主动保护方式。用户如果能定期做好数据备份，那么遇到灾难时就能利用副本比较方便地恢复丢失或损坏的数据。第4章数据恢复技术与数据备份数据备份分为两个层次：系统数据备份和用户数据备份。前者用来保证系统正常运行，后者则是用户拥有的各类应用系统产生

的结果文件。根据备份的层次，用户在对硬盘规划分区时就应注意系统分区和数据分区相分离的原则，以便于数据备份和防范风险。数据备份的方法主要有自动备份和手工备份两种。自动备份是借助于备份软件，按照事先设定的备份策略，自动进行数据备份的方法；手工

备份则是由用户在认为必要时用备份工具或操作系统命令进行数据备份的手段。第4章数据恢复技术与数据备份一般在实际应用中，大中型关键应用系统通常采用自动备份，备份策略也经过精心设计，以提高系统的可靠性；个人用户则多用手工备份，要特别注意备份用户数据和重要的系统数据。下面介绍一种简单易用的同步备份工具Se

condCopy7.1，它具有定时备份、启动/关闭备份、多对象备份等功能，支持复制、移动、压缩、同步等多种备份方式。(1)运行SecondCopy7.1软件，其主界面如图4-31所示。第4章数据恢复技术与数据备份图4-31SecondCopy7.1

主界面第4章数据恢复技术与数据备份(2)在进行数据备份前，应先建立备份描述文件。点击“File”→“NewProfile”菜单项，弹出的对话框如图4-32所示。第4章数据恢复技术与数据备份图4-32建立备份描述文件第4章数据恢复技

术与数据备份3)可选择“Expresssetup”快速方式建立备份描述文件，熟练的用户可以点选“Customsetup”自定义方式，以获得更灵活的设置。点击“Next”按钮，选择需要备份的文件夹，如图4-33所

示。注意勾选“Includesubfolders”选项，以备份子目录。(4)点击“Next”按钮，选择备份的目的路径，如图4-34所示。第4章数据恢复技术与数据备份图4-33选择备份文件和文件夹第4章数据恢

复技术与数据备份图4-34选择备份目的路径第4章数据恢复技术与数据备份(5)点击“Next”按钮，设定备份策略，如图4-35所示。备份频度栏内，用户可以选择各种备份间隔，包括分钟级、小时级、天级以及文

件级。每选择一种备份间隔，下面会出现相应的细化设置。本例选择每天备份，相应细化设置为每天“21:00”备份。频度栏底部有一个“DoNotRunBefore”选项，用于设定备份策略开始作用的起始日期。对话框右边提供开机/关机执行备份选项，可选择一周内哪几天不做

备份。第4章数据恢复技术与数据备份图4-35选择备份目的路径第4章数据恢复技术与数据备份(6)点击“Next”按钮，将备份描述文件命名为DriverBak。最后点击“Finish”按钮，备份描述文件建立成功，在主界面上将显示该描述文件图标，如图4-36所示。(7)关闭主界面窗口

，任务栏右侧会一直显示SecondCopy的图标，只要条件满足就自动执行各个备份描述文件定义的备份动作。第4章数据恢复技术与数据备份图4-36备份描述文件建立第4章数据恢复技术与数据备份4.2.2数据安全和磁盘数据擦除在某些情况下，需要彻底破坏数据来达到保证信息安全的目的。例如

，机构和个人硬盘在报废、外借、送修或捐赠前要进行安全检查，以将属于机密的数据文件删除。但是操作系统层面的文件删除并不能保证数据安全，因为数据还保留在数据区上，有可能被恢复。因此要进行数据安全删除，即将数

据区的数据彻底擦除以达到安全保密。顺便再强调一下，擦除重要数据前勿忘进行备份。第4章数据恢复技术与数据备份1．用WipeInfo擦除文件WipeInfo可以彻底擦除硬盘上的文件和文件夹。方法如下：(1)运行WipeInfo后，其主界如图4-37所示。(2)点击“文件”按钮，

打开擦除文件对话框，如图4-38所示。第4章数据恢复技术与数据备份图4-37WipeInfo主界面第4章数据恢复技术与数据备份图4-38选择擦除的文件第4章数据恢复技术与数据备份(3)在“擦除方法”选项框内选择擦除方式，单击“目录”项选择擦

除文件路径，在文件名框内设置删除文件类型。单击“擦除”按钮即完成文件安全删除。如果要对整个分区进行安全删除，则可在主界面上点击“驱动器”，选择完逻辑驱动器后，点击“确定”按钮，如图4-39所示。第4章数据恢复技术与数据备份图4-39选择擦除驱动

器第4章数据恢复技术与数据备份单击主界面上的“配置”按钮，可打开擦除配置对话框，用户在这里可设置擦除方式，包括写值、重复擦除次数等，如图4-40所示。第4章数据恢复技术与数据备份图4-40设置擦除方式第4章数据恢复技术与数据

备份2．用WinHex擦除文件(1)运行WinHex后，在其界面中选择“工具”→“文件工具”→“安全擦除”菜单项，显示如图4-41所示的“不可逆转地删除文件”对话框。第4章数据恢复技术与数据备份图4-41选择擦除文件第4

章数据恢复技术与数据备份(2)选好要删除的文件后，单击“删除”按钮，弹出“安全擦除”对话框，如图4-42所示。(3)用户若选择“0x00”方式擦除时，在数值填充框输入的数值，将在擦除文件时写入文件数据区。若选择“DoD”方式，WinHex先用0x55填充文件数据区，再用0xAA填充，最后用随机

数填充。点击“是”按钮即完成安全删除。第4章数据恢复技术与数据备份图4-42安全擦除文件方式第4章数据恢复技术与数据备份4.2.3信息隐藏技术为了保证重要信息不被泄露，可将文件加密后隐藏在图片中，这样在传输过程中重要信息的安全性将大大提高。实现信息隐藏的工具软件很多，这里介绍加密金刚锁。(1)运

行加密金刚锁软件，其主界面如图4-43所示。第4章数据恢复技术与数据备份图4-43加密金刚锁主界面第4章数据恢复技术与数据备份(2)在文件列表中选择要加密隐藏的文件，点击“操作”→“嵌入文件式加密”菜单项，弹出加密选项对话框，输入宿主文件名(可点击“浏览”按钮进行查找)，再设置加密算法和

勾选自动删除、压缩选项，如图4-44所示。第4章数据恢复技术与数据备份图4-44加密选项对话框第4章数据恢复技术与数据备份(3)确定后，弹出“请输入加密密码”对话框，如图4-45所示。第4章数据恢复技术与数据备份图4-45输入加密密码第

4章数据恢复技术与数据备份(4)点击“确认”按钮，加密隐藏文件完成。本例宿主文件在加入隐藏文件前文件大小为64993字节，加入隐藏文件后大小变为86598字节，增加的部分刚好大致与需要隐藏的文件大小相符(隐藏文件压缩大小为21504字节)。宿主文件虽然变大了，用图像

工具还是可以正常打开。还原隐藏文件时，点击“操作”→“嵌入文件式解密”菜单项，在对话框中选定包含加密隐藏文件的宿主文件，再输入加密密码就可还原隐藏文件。信息隐藏工具还有ImageX、HideInPicture等多种，可以根据需要选用。第

4章数据恢复技术与数据备份4.2.4其它介质上的数据恢复技术除硬盘外，数据存储介质还有光盘、磁带、U盘、软盘、存储卡等。如何恢复这些介质上的受损数据，也是实践中经常遇到的问题。第4章数据恢复技术与数据备份

1．ISOBuster恢复光盘数据ISOBuster是一款强大的数据恢复工具，能够从一个坏的CD或DVD中恢复丢失的文件，并支持所有基本的CD、DVD格式和文件系统。方法如下：(1)运行IsoBuster软件，其主界面如图4-46所示。第4章数据恢复技术与数据备份图4-46IsoBuster

主界面第4章数据恢复技术与数据备份(2)放入光盘，在Session标签上点击右键，在弹出的菜单中选择“查找遗失的文件和文件夹”，系统提示对光盘作镜像，接着开始自动查找丢失数据。如果找到遗失数据，UDF标签下列出找到的遗失文件夹和文件。有时UDF标签没有找到文件，而是将恢复

的文件列在签署标签下。右击需要恢复的文件或文件夹，在弹出的菜单中选择“抽取”菜单项，将文件(夹)恢复到指定位置，如图4-47所示。其他恢复光盘的工具软件还有BadCopyPro、CDRoller、DVDXRescue等，用

户可以根据需要自行选用。第4章数据恢复技术与数据备份图4-47ISOBuster恢复文件第4章数据恢复技术与数据备份2．DigitalImageRecovery恢复数码照片DigitalImageRe

covery可以恢复存储卡中的数码照片，可恢复的存储卡介质包括CF卡、SD卡、MMC卡、SM卡等，几乎包括了所有现有的存储卡种类。方法如下：(1)运行该软件前，先将数码相机与电脑相连，或者把存储卡放入读卡器再与电脑连接。程序运行主界面如图4-48所示。(2)在

主界面上选择存储设备，设定文件恢复后存放的路径，点击“下一步”按钮按照提示即可完成恢复工作，操作比较简单。第4章数据恢复技术与数据备份图4-48恢复存储卡数码照片第4章数据恢复技术与数据备份思考题1．数据恢复的原理和步骤是什么？2．简述修复0磁道的方法。3．如何修复硬盘坏道

？4．请说明硬盘逻辑锁的原理和破解方法。5．如何安全擦除数据？