硬盤數(shù)據(jù)恢復(fù)是在硬盤發(fā)生故障而不能讀取數(shù)據(jù),或是人為操作失誤及病毒侵襲造成硬盤分區(qū)或是數(shù)據(jù)丟失,使用專門的設(shè)備或是硬盤數(shù)據(jù)恢復(fù)軟件和技術(shù)手段將數(shù)據(jù)從硬盤上恢復(fù)出來的服務(wù)。
與數(shù)據(jù)恢復(fù)有關(guān)的硬盤故障一般分為邏輯故障和物理故障及人為破壞和病毒破壞。
邏輯故障
邏輯故障是指與文件系統(tǒng)有關(guān)的故障。硬盤數(shù)據(jù)的寫入和讀取,都是通過文件系統(tǒng)來實現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計算機(jī)就無法找到硬盤上的文件和數(shù)據(jù)。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表損壞,那么就無法識別磁盤分區(qū)或卷。
2、引導(dǎo)扇區(qū)或超級塊(Boot Sector/Super Block):引導(dǎo)扇區(qū)和超級塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(jù)(Index and Meta data):硬盤上的數(shù)據(jù)和文件按照一定的結(jié)構(gòu)分布在磁盤上,如果這種結(jié)構(gòu)遭到破壞,那么完整的文件或數(shù)據(jù)也就不存在了。
物理故障
物理故障是指硬盤自身發(fā)生硬件損壞,導(dǎo)致硬盤無法正常運轉(zhuǎn)、識別或存取數(shù)據(jù)。硬盤一般有電路板、固件、磁頭、盤片、電機(jī)等電子/軟件/機(jī)械三部分組成,而任一組件都可能發(fā)生故障。
1、電路故障(PCB burned):硬盤的電路板燒毀,或硬盤電路板上的控制芯片損壞。由于硬盤電路板使用的都是可編程芯片,所以硬盤電路板的修復(fù)不僅僅是“電烙鐵”和“焊錫”的工作。還需要使用專門的編程設(shè)備。
2、固件損壞(Firm corrupt):固件是控制硬盤正常運轉(zhuǎn)的硬件程序,是硬盤的“大腦”。
3、磁頭和電機(jī)故障(Head & motor failed):磁頭和電機(jī)是硬盤的機(jī)械組件,位于密閉的、無塵的盤體內(nèi)部。磁頭會老化、變形;電機(jī)會燒毀、卡住,這兩個組件損壞會使得硬盤徹底報廢無法修復(fù),只有使用專門的設(shè)備才可恢復(fù)數(shù)據(jù)。
4、盤片損傷(Platter scratch):盤片是保存數(shù)據(jù)的載體。硬盤在使用過程中,會由于老化或劃傷產(chǎn)生壞扇區(qū)。
格式化
格式化操作和刪除相似,都只操作檔案分配表,不過格式化是將所有檔案都加上刪除標(biāo)誌,或乾脆將檔案分配表清空,系統(tǒng)將認(rèn)為硬碟分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對數(shù)據(jù)區(qū)做任何操作,目錄空了,內(nèi)容還在,藉助數(shù)據(jù)恢復(fù)知識和相應(yīng)工具,數(shù)據(jù)仍然能夠被恢復(fù)回來。
注意:格式化并不是能恢復(fù),有的情況磁碟打不開,需要格式化才能打開。如果數(shù)據(jù)重要,千萬別嘗試格式化后再恢復(fù),因為格式化本身就是對磁碟寫入的過程,只會破壞殘留的信息。