數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理

現(xiàn)實(shí)中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù)，以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上，上述簡單操作后數(shù)據(jù)仍然存在于硬盤中，懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來，不要覺得不可思議，在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲(chǔ)原理后，你也可以親自做一回魔術(shù)師。

為了管理文件存儲(chǔ)，硬盤分區(qū)完畢后，接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小，合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)，就像我們看得小說，前幾頁為章節(jié)目錄，后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個(gè)文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對(duì)所有文件的操作，都是根據(jù)文件分配表來進(jìn)行的。文件分配表遭到破壞以后，系統(tǒng)無法定位到文件，雖然每個(gè)文件的真實(shí)內(nèi)容還存放在數(shù)據(jù)區(qū)，系統(tǒng)仍然會(huì)認(rèn)為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了，就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié)，已經(jīng)不可能了，要想得到想要的內(nèi)容（恢復(fù)數(shù)據(jù)），只能憑記憶知道具體內(nèi)容的大約頁數(shù)，或每頁（扇區(qū)）尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。

磁盤陣列RAID數(shù)據(jù)恢復(fù)

磁盤陣列的存儲(chǔ)原理這里不作講解，可參看本站陣列知識(shí)文章，其恢復(fù)過程也是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數(shù)，用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ，重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。

NTFS分區(qū)的MFT以文件形式存儲(chǔ)在硬盤上，這也是EasyRecovery和Recover4all即使使用完全掃描方式對(duì)NTFS分區(qū)掃描也那么快速的原因——實(shí)際上它們?cè)谧x取NTFS的MFT后并沒有真正進(jìn)行簇掃描，只是根據(jù)MFT信息列出了分區(qū)上的文件信息，非常取巧，從而在NTFS分區(qū)的掃描速度上壓倒了老老實(shí)實(shí)逐個(gè)簇掃描的其他軟件。不過對(duì)于NTFS分區(qū)的文件恢復(fù)成功率各款軟件幾乎是一樣的，事實(shí)證明這種取巧的辦法確實(shí)有效，也證明了NTFS分區(qū)系統(tǒng)的文件性確實(shí)比FAT分區(qū)要高得多，這也就是NTFS分區(qū)數(shù)據(jù)恢復(fù)在各項(xiàng)測(cè)試成績中的原因，只要能讀取到MFT信息，就幾乎能恢復(fù)文件數(shù)據(jù)。