数据恢复

 数据恢复     |      2020-01-12 14:41
数据恢复

  所谓数据恢复技术,是指当计算机存储介质损坏,导致部分或全部数据不能访问读出时,通过一定的方法和手段将数据重新找回,使信息得以再生的技术。数据恢复技术不仅可恢复已丢失的文件,还可以恢复物理损伤的磁盘数据,以及不同操作系统的数据。数据恢复是计算机存储介质出现问题之后的一种补救措施,它既不是预防措施,也不是备份。所以,也有一些特殊情况下数据将很难恢复,如数据被覆盖,低级格式化,磁盘盘片严重损伤等。
 
  分类
 
  编辑
 
  1、软恢复:
 
  主要是恢复操作系统、文件系统层的数据。这种丢失主要是软件逻辑故障、病毒木马、误操作等造成的数据丢失,物理介质没有发生实质性的损坏,一般来说这种情况下是可以修复的,一些专用的数据恢复软件都具备这种能力。在所有的软损坏中,系统服务区出错属于比较复杂的,因为即使同一厂家生产的同一型号硬盘,系统服务区也不一定相同,而且厂家一般不会公布自己产品的系统服务区内容和读取的指令代码。
 
  2、硬恢复:
 
  主要针对硬件故障而丢失的数据,如硬盘电路板、盘体、马达、磁道、盘片等损坏或者硬盘固件系统问题等导致的系统不认盘,恢复起来一般难度较大。这时要注意不要尝试对硬盘反复加电,也就不会人为造成更大面积的划伤,这样还有可能能恢复大部分数据。
 
  3、数据库系统或封闭系统恢复:
 
  这部分系统往往自身就非常复杂,有自己的一套完整的保护措施,一般的数据问题都可以靠自身冗余保证数据安全。如SQL、Oracle、Sybase等大型数据库系统,以及MAC、嵌入式系统、手持终端系统,仪器仪表等系统往往恢复都有较大的难度。
 
  4、覆盖恢复:
 
  恢复难度非常大,一般民用环境下因为需要投入的资源太大,往往得不偿失。但是在尖端的国防军事等国家统筹或者个别掌握尖端科技的硬盘厂商能做到,具体技术都涉及核心机密,无法探知。
 
  方法
 
  编辑
 
  分区
 
  硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步便是为了方便管理--分区。无论用何种分区工具,都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR),也有人称为分区信息表。当主引导记录因为各种原因(硬盘坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特征,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
 
  文件分配表
 
  为了管理文件存储,硬盘分区完毕后,接下来的工作是格式化分区。格式化程序根据分区大小,合理的将分区划分为目录文件分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作,都是根据文件分配表来进行的。文件分配表遭到破坏以后,系统无法定位到文件,虽然每个文件的真实内容还存放在数据区,系统仍然会认为文件已经不存在。我们的数据丢失了,就像一本小说的目录被撕掉一样。要想直接去想要的章节,已经不可能了,要想得到想要的内容(恢复数据),只能凭记忆知道具体内容的大约页数,或每页(扇区)寻找你要的内容。我们的数据还可以恢复回来。
 
  数据丢失原因
 
  编辑
 
  1、人为误操作
 
  有时候我们在使用计算机的过程中不小心删除了文件,或者不小心将分区进行格式化操作,导致数据丢失。
 
  2、恶意程序的破坏
 
  最常见的恶意程序就是病毒。通常一般病毒是不会造成数据丢失的,但有些病毒有可能会造成硬盘锁死、分区丢失或数据丢失。
 
  3、系统或软件错误
 
  如在工作中,由于操作系统或应用程序自身存在的BUG引起的死机,会造成工作文档丢失等现象,还有在升级系统或更新应用程序时有时会带来一些如影响系统兼容性和稳定性的问题。
 
  4、硬件故障
 
  由于操作不当、意外掉电、使用时间过长等原因引起的磁盘失效、电源不稳等问题,而造成的数据丢失或无法恢复。
 
  5.自然因素损坏
 
  由于潮湿、风沙、雷电及意外事故(如电磁干扰、地震)等,也有可能导致数据丢失,当然,这一因素的可能性相对较小。