物理故障
物理故障是指硬盤自身發(fā)生硬件損壞,導致硬盤無法正常運轉(zhuǎn)、識別或存取數(shù)據(jù)。硬盤一般有電路板、固件、磁頭、盤片、電機等電子/軟件/機械三部分組成,而任一組件都可能發(fā)生故障。
1、電路故障(PCB burned):硬盤的電路板燒毀,或硬盤電路板上的控制芯片損壞。由于硬盤電路板使用的都是可編程芯片,所以硬盤電路板的修復不僅僅是“電烙鐵”和“焊錫”的工作。還需要使用專門的編程設備。
2、固件損壞(Firm corrupt):固件是控制硬盤正常運轉(zhuǎn)的硬件程序,是硬盤的“大腦”。
3、磁頭和電機故障(Head & motor failed):磁頭和電機是硬盤的機械組件,位于密閉的、無塵的盤體內(nèi)部。磁頭會老化、變形;電機會燒毀、卡住,這兩個組件損壞會使得硬盤徹底報廢無法修復,只有使用專門的設備才可恢復數(shù)據(jù)。
4、盤片損傷(Platter scratch):盤片是保存數(shù)據(jù)的載體。硬盤在使用過程中,會由于老化或劃傷產(chǎn)生壞扇區(qū)。
硬碟存放數(shù)據(jù)的基本單位為扇區(qū),我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬碟,步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具,都會在硬碟的個扇區(qū)標注上硬碟的分區(qū)數(shù)量、每個分區(qū)的大小,起始位置等信息,術語稱為主引導記錄(MBR),也有人稱為分區(qū)信息表。當主引導記錄因為各種原因(硬碟壞道、病毒、誤操作等)被破壞后,一些或全部分區(qū)自然就會丟失不見了,根據(jù)數(shù)據(jù)信息特徵,我們可以重新推算計算分區(qū)大小及位置,手工標注到分區(qū)信息表,“丟失”的分區(qū)回來了。
覆蓋
數(shù)據(jù)恢復工程師常說:“只要數(shù)據(jù)沒有被覆蓋,數(shù)據(jù)就有可能恢復回來”。
因為磁碟的存儲特性,當我們不需要硬碟上的數(shù)據(jù)時,數(shù)據(jù)并沒有被拿走。刪除時系統(tǒng)只是在檔案上寫一個刪除標誌,格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù),這就是覆蓋。
一個檔案被標記上刪除標誌后,他所占用的空間在有新檔案寫入時,將有可能被新檔案占用覆蓋寫上新內(nèi)容。這時刪除的檔案名稱雖然還在,但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變,恢復出來的將是錯誤異常內(nèi)容。同樣檔案分配表內(nèi)有刪除標記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋,檔案名稱也將不存在了。
當將一個分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復出來。
同理,克隆、一鍵恢復、系統(tǒng)還原等造成的數(shù)據(jù)丟失,只要新數(shù)據(jù)占用空間小于破壞前空間容量,數(shù)據(jù)恢復工程師就有可能恢復你要的分區(qū)和數(shù)據(jù)。
硬體故障數(shù)據(jù)恢復
硬體故障占所有數(shù)據(jù)意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動碰撞等造成的機械故障,高溫、振動碰撞、存儲介質(zhì)老化造成的物理壞磁軌扇區(qū)故障,當然還有意外丟失損壞的固件BIOS信息等。
硬體故障的數(shù)據(jù)恢復當然是先診斷,對癥下藥,先修復相應的硬體故障,然后根據(jù)修復其他軟故障,終將數(shù)據(jù)成功恢復。
電路故障需要我們有電路基礎,需要更加深入了解硬碟詳細工作原理流程。機械磁頭故障需要100級以上的工作檯或工作間來進行診斷修復工作。另外還需要一些軟硬體維修工具配合來修復固件區(qū)等故障類型。