硬盤(pán)數(shù)據(jù)恢復(fù)是指通過(guò)技術(shù)手段,將保存在臺(tái)式機(jī)硬盤(pán)、筆記本硬盤(pán)、服務(wù)器硬盤(pán)移動(dòng)硬盤(pán)等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。
硬盤(pán)維修只是將故障硬盤(pán)恢復(fù)到正常運(yùn)轉(zhuǎn)狀態(tài),在維修過(guò)程中不會(huì)考慮數(shù)據(jù)是否可以保全,在維修完成之后也不會(huì)保證數(shù)據(jù)是否完整,并且通常硬盤(pán)維修要對(duì)硬盤(pán)進(jìn)行完全的初始化。而硬盤(pán)數(shù)據(jù)恢復(fù)是為了將數(shù)據(jù)完整的讀取出來(lái),即使硬盤(pán)完全報(bào)廢不可修復(fù)也可將數(shù)據(jù)恢復(fù)出來(lái)。
數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡(jiǎn)單操作后數(shù)據(jù)仍然存在于硬碟中,懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來(lái),不要覺(jué)得不可思議,在了解數(shù)據(jù)在硬碟、優(yōu)盤(pán)、軟碟等介質(zhì)上的存儲(chǔ)原理后,你也可以親自做一回魔術(shù)師。
刪除
我們向硬碟里存放檔案時(shí),系統(tǒng)首先會(huì)在檔案分配表內(nèi)寫(xiě)上檔案名稱(chēng)稱(chēng)、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在檔案分配表上繼續(xù)寫(xiě)上檔案內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開(kāi)始向數(shù)據(jù)區(qū)寫(xiě)上檔案的真實(shí)內(nèi)容,一個(gè)檔案存放操作才算完畢。
刪除操作卻簡(jiǎn)單的很,當(dāng)我們需要?jiǎng)h除一個(gè)檔案時(shí),系統(tǒng)只是在檔案分配表內(nèi)在該檔案前面寫(xiě)一個(gè)刪除標(biāo)誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當(dāng)我們刪除檔案又想找回他(數(shù)據(jù)恢復(fù))時(shí),只需用工具將刪除標(biāo)誌去掉,數(shù)據(jù)被恢復(fù)回來(lái)了。當(dāng)然,前提是沒(méi)有新的檔案寫(xiě)入,該檔案所占用的空間沒(méi)有被新內(nèi)容覆蓋。
覆蓋
數(shù)據(jù)恢復(fù)工程師常說(shuō):“只要數(shù)據(jù)沒(méi)有被覆蓋,數(shù)據(jù)就有可能恢復(fù)回來(lái)”。
因?yàn)榇诺拇鎯?chǔ)特性,當(dāng)我們不需要硬碟上的數(shù)據(jù)時(shí),數(shù)據(jù)并沒(méi)有被拿走。刪除時(shí)系統(tǒng)只是在檔案上寫(xiě)一個(gè)刪除標(biāo)誌,格式化和低級(jí)格式化也是在磁碟上重新覆蓋寫(xiě)一遍以數(shù)字0為內(nèi)容的數(shù)據(jù),這就是覆蓋。
一個(gè)檔案被標(biāo)記上刪除標(biāo)誌后,他所占用的空間在有新檔案寫(xiě)入時(shí),將有可能被新檔案占用覆蓋寫(xiě)上新內(nèi)容。這時(shí)刪除的檔案名稱(chēng)雖然還在,但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變,恢復(fù)出來(lái)的將是錯(cuò)誤異常內(nèi)容。同樣檔案分配表內(nèi)有刪除標(biāo)記的檔案信息所占用的空間也有可能被新檔案名稱(chēng)檔案信息占用覆蓋,檔案名稱(chēng)也將不存在了。
當(dāng)將一個(gè)分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無(wú)序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來(lái)。
同理,克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失,只要新數(shù)據(jù)占用空間小于破壞前空間容量,數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。