硬盤數(shù)據(jù)恢復(fù)是在硬盤發(fā)生故障而不能讀取數(shù)據(jù),或是人為操作失誤及病毒侵襲造成硬盤分區(qū)或是數(shù)據(jù)丟失,使用專門的設(shè)備或是硬盤數(shù)據(jù)恢復(fù)軟件和技術(shù)手段將數(shù)據(jù)從硬盤上恢復(fù)出來的服務(wù)。
與數(shù)據(jù)恢復(fù)有關(guān)的硬盤故障一般分為邏輯故障和物理故障及人為破壞和病毒破壞。
邏輯故障
邏輯故障是指與文件系統(tǒng)有關(guān)的故障。硬盤數(shù)據(jù)的寫入和讀取,都是通過文件系統(tǒng)來實(shí)現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計(jì)算機(jī)就無法找到硬盤上的文件和數(shù)據(jù)。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表損壞,那么就無法識(shí)別磁盤分區(qū)或卷。
2、引導(dǎo)扇區(qū)或超級(jí)塊(Boot Sector/Super Block):引導(dǎo)扇區(qū)和超級(jí)塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(jù)(Index and Meta data):硬盤上的數(shù)據(jù)和文件按照一定的結(jié)構(gòu)分布在磁盤上,如果這種結(jié)構(gòu)遭到破壞,那么完整的文件或數(shù)據(jù)也就不存在了。
數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡單操作后數(shù)據(jù)仍然存在于硬碟中,懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬碟、優(yōu)盤、軟碟等介質(zhì)上的存儲(chǔ)原理后,你也可以親自做一回魔術(shù)師。
格式化
格式化操作和刪除相似,都只操作檔案分配表,不過格式化是將所有檔案都加上刪除標(biāo)誌,或乾脆將檔案分配表清空,系統(tǒng)將認(rèn)為硬碟分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對(duì)數(shù)據(jù)區(qū)做任何操作,目錄空了,內(nèi)容還在,藉助數(shù)據(jù)恢復(fù)知識(shí)和相應(yīng)工具,數(shù)據(jù)仍然能夠被恢復(fù)回來。
注意:格式化并不是能恢復(fù),有的情況磁碟打不開,需要格式化才能打開。如果數(shù)據(jù)重要,千萬別嘗試格式化后再恢復(fù),因?yàn)楦袷交旧砭褪菍?duì)磁碟寫入的過程,只會(huì)破壞殘留的信息。