记一次软件安全的小实验：数据恢复

 

文章目录

• 前言
• 一、硬盘存储原理
• 二、winhex简介
• 三、恢复过程
• 总结

 

---

前言

通过Winhex工具进行磁盘查看和管理，然后手动恢复数据文件

一、硬盘存储的原理

1. 硬盘存储是指以硬盘为存储介质的存储方式，是一种采用磁介质的数据存储设备，数据存储在密封于洁净的硬盘驱动器内腔的若干个磁盘片上。这些盘片一般是在以铝为主要成分的片基表面涂上磁性介质所形成，在磁盘片的每一面上，以转动轴为轴心、以一定的磁密度为间隔的若干个同心圆就被划分成磁道（track），每个磁道又被划分为若干个扇区（sector），数据就按扇区存放在硬盘上。在每一面上都相应地有一个读写磁头（head），所以不同磁头的所有相同位置的磁道就构成了所谓的柱面（cylinder）。

传统的硬盘读写都是以柱面、磁头、扇区为寻址方式的（CHS寻址）。硬盘在上电后保持高速旋转（5400转/min以上），位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘受到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都将给盘上存储的数据带来灾难性的后果。

硬盘的第一个扇区（0道0头1扇区）被保留为主引导扇区。在主引导区内主要有两项内容：主引导记录和硬盘分区表。主引导记录是一段程序代码，其作用主要是对硬盘上安装的操作系统进行引导；硬盘分区表则存储了硬盘的分区信息。计算机启动时将读取该扇区的数据，并对其合法性进行判断（扇区最后两个字节是否为0x55AA或0xAA55 ），如合法则跳转执行该扇区的第一条指令。所以硬盘的主引导区常常成为病毒攻击的对象，从而被篡改甚至被破坏。可引导标志：0x80为可引导分区类型标志；0表示未知；1为FAT12；4为FAT16；5为扩展分区等等

二、winhex简介

WinHex是一款以通用的16进制编辑器为核心的磁盘管理工具。用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。利用它还可以看到其他程序隐藏起来的文件和数据。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。

三、恢复过程

 

1. 将F盘分区进行“快速格式化”

方法：右键单击F盘à格式化à快速格式化

 

 

2. 利用 “Ntfs与Fat32转换器2.0”将主机分区中的F盘从NTFS格式无损转化成FAT32格式。