當(dāng)存儲介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。

數(shù)據(jù)恢復(fù)（Data recovery）是指通過技術(shù)手段，將保存在臺式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。

數(shù)據(jù)存儲及恢復(fù)的基本原理

現(xiàn)實中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù)，以為刪除、格式化以后數(shù)據(jù)就不存在了。事實上，上述簡單操作后數(shù)據(jù)仍然存在于硬盤中，懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來，不要覺得不可思議，在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲原理后，你也可以親自做一回魔術(shù)師。

我們向硬盤里存放文件時，系統(tǒng)首先會在文件分配表內(nèi)寫上文件名稱、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的真實內(nèi)容，一個文件存放操作才算完畢。

刪除操作卻簡單的很，當(dāng)我們需要刪除一個文件時，系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個刪除標(biāo)志，表示該文件已被刪除，他所占用的空間已被“釋放”， 其他文件可以使用他占用的空間。所以，當(dāng)我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時，只需用工具將刪除標(biāo)志去掉，數(shù)據(jù)被恢復(fù)回來了。當(dāng)然，前提是沒有新的文件寫入，該文件所占用的空間沒有被新內(nèi)容覆蓋。

磁盤陣列RAID數(shù)據(jù)恢復(fù)

磁盤陣列的存儲原理這里不作講解，可參看本站陣列知識文章，其恢復(fù)過程也是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數(shù)，用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ，重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。