數(shù)據(jù)恢復(Data recovery)是指通過技術手段,將保存在臺式機硬碟、筆記本硬碟、伺服器硬碟、存儲磁帶庫、移動硬碟、隨身碟、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救和恢復的技術。
覆蓋
數(shù)據(jù)恢復工程師常說:“只要數(shù)據(jù)沒有被覆蓋,數(shù)據(jù)就有可能恢復回來”。
因為磁碟的存儲特性,當我們不需要硬碟上的數(shù)據(jù)時,數(shù)據(jù)并沒有被拿走。刪除時系統(tǒng)只是在檔案上寫一個刪除標誌,格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù),這就是覆蓋。
一個檔案被標記上刪除標誌后,他所占用的空間在有新檔案寫入時,將有可能被新檔案占用覆蓋寫上新內(nèi)容。這時刪除的檔案名稱雖然還在,但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變,恢復出來的將是錯誤異常內(nèi)容。同樣檔案分配表內(nèi)有刪除標記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋,檔案名稱也將不存在了。
當將一個分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復出來。
同理,克隆、一鍵恢復、系統(tǒng)還原等造成的數(shù)據(jù)丟失,只要新數(shù)據(jù)占用空間小于破壞前空間容量,數(shù)據(jù)恢復工程師就有可能恢復你要的分區(qū)和數(shù)據(jù)。
關于防止數(shù)據(jù)丟失的3個方法:
1. 永遠不要將你的檔案數(shù)據(jù)保存在作業(yè)系統(tǒng)的同一驅(qū)動盤上
我們知道大部分文字處理器會將你創(chuàng)建的檔案保存在“我的文檔”中,然而這恰恰是不適合保存檔案的地方。對于影響作業(yè)系統(tǒng)的大部分電腦問題(不管是因為病毒問題還是軟體故障問題),通常的解決方法就是重新格式化驅(qū)動盤或者重新安裝作業(yè)系統(tǒng),如果是這樣的話,驅(qū)動盤上都所有東西都會數(shù)據(jù)丟失。
另外一個成本相對較低的解決方法就是在你的電腦上安裝第二個硬碟,當作業(yè)系統(tǒng)被破壞時,第二個硬碟驅(qū)動器不會受到任何影響,如果你還需要購買一臺新電腦時,這個硬碟還可以被安裝在新電腦上,而且這種硬碟安裝非常簡便。
如果你對安裝第二個驅(qū)動盤的方法不很認可,另一個很好的選擇就是購買一個外接式硬碟,外接式硬碟操作更加簡便,可以在任何時候用于任何電腦,而只需要將它插入USB連線埠或者firewire連線埠。
2. 定期備份你的檔案數(shù)據(jù),不管它們被存儲在什幺位置
將你的檔案全部保存在作業(yè)系統(tǒng)是不夠的,應該將檔案保存在不同的位置,并且你需要創(chuàng)建檔案的定期備份,這樣我們就能保障檔案的性,不管你的備份是否會失?。汗獾赡鼙粨p壞,硬碟可能遭破壞,軟碟被清除等原因。如果你想要確保能夠隨時取出檔案,那幺可以考慮進行二次備份,如果數(shù)據(jù)非常重要的話,你甚至可以考慮在防火層保存重要的檔案。
3. 提防用戶錯誤
雖然我們不愿意承認,但是很多時候是因為我們自己的問題而導致數(shù)據(jù)丟失??梢钥紤]利用文字處理器中的保障措施,例如版本特徵功能和跟蹤變化。用戶數(shù)據(jù)丟失的常見的情況就是當他們在編輯檔案的時候,意外地刪除掉某些部分,那幺在檔案保存后,被刪除的部分就丟失了,除非你啟用了保存檔案變化的功能。
如果你覺得那些功能很麻煩,那幺我建議你在開始編輯檔案之前將檔案另外儲存為不同名稱的檔案,這個辦法不像其他辦法一樣組織化,不過這確實是一個好辦法,也能夠解決數(shù)據(jù)丟失的問題。
硬體故障數(shù)據(jù)恢復
硬體故障占所有數(shù)據(jù)意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動碰撞等造成的機械故障,高溫、振動碰撞、存儲介質(zhì)老化造成的物理壞磁軌扇區(qū)故障,當然還有意外丟失損壞的固件BIOS信息等。
硬體故障的數(shù)據(jù)恢復當然是先診斷,對癥下藥,先修復相應的硬體故障,然后根據(jù)修復其他軟故障,終將數(shù)據(jù)成功恢復。
電路故障需要我們有電路基礎,需要更加深入了解硬碟詳細工作原理流程。機械磁頭故障需要100級以上的工作檯或工作間來進行診斷修復工作。另外還需要一些軟硬體維修工具配合來修復固件區(qū)等故障類型。