數(shù)據(jù)恢復(Data recovery)是指通過正常途徑不能恢復的數(shù)據(jù)通過一定的技術手段恢復的過程
軟恢復(軟件恢復):
主要是恢復操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失,物理介質沒有發(fā)生實質性的損壞,一般來說這種情況下是可以修復的,一些專用的數(shù)據(jù)恢復軟件都具備這種能力,如winhex,rstudio等。在所有的軟損壞中,系統(tǒng)服務區(qū)出錯屬于比較復雜的,因為即使同一廠家生產(chǎn)的同一型號硬盤,系統(tǒng)服務區(qū)也不一定相同,而且廠家一般不會公布自己產(chǎn)品的系統(tǒng)服務區(qū)內(nèi)容和讀取的指令代碼。
一、常用的數(shù)據(jù)恢復功能
適用于數(shù)據(jù)恢復故障:誤刪除、誤格式化、文件系統(tǒng)損壞、誤裝系統(tǒng)、Ghost分區(qū)對分區(qū)覆蓋等數(shù)據(jù)丟失的問題。
全盤掃描:主要用于文件系統(tǒng)損壞、掃描丟失分區(qū)失敗、以及其他數(shù)據(jù)恢復效果不好時,全盤掃描可以虛構出分區(qū)信息并提高數(shù)據(jù)恢復的成功率。
分區(qū)掃描:主要用于分區(qū)數(shù)據(jù)被刪除、分區(qū)的文件系統(tǒng)無法打開,分區(qū)提示格式化、分區(qū)被格式化等問題,使用分區(qū)掃描即可恢復數(shù)據(jù)。
二、存儲介質鏡像
可以對存儲介質進行全部或者局部鏡像,可用于數(shù)據(jù)備份或者數(shù)據(jù)恢復前對原盤數(shù)據(jù)做備份使用。軟件可以打開鏡像文件,并解釋成磁盤。
三、提取空閑空間
提取分區(qū)未使用部分的存儲空間,供專業(yè)數(shù)據(jù)恢復工程師做進一步數(shù)據(jù)恢復操作使用。
當存儲介質出現(xiàn)損傷或由于人員誤操作、作業(yè)系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。
數(shù)據(jù)恢復(Data recovery)是指通過技術手段,將保存在臺式機硬碟、筆記本硬碟、伺服器硬碟、存儲磁帶庫、移動硬碟、隨身碟、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救和恢復的技術。