硬盤數(shù)據(jù)恢復(fù)是指通過技術(shù)手段,將保存在臺式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤移動硬盤等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。
硬盤維修只是將故障硬盤恢復(fù)到正常運(yùn)轉(zhuǎn)狀態(tài),在維修過程中不會考慮數(shù)據(jù)是否可以保全,在維修完成之后也不會保證數(shù)據(jù)是否完整,并且通常硬盤維修要對硬盤進(jìn)行完全的初始化。而硬盤數(shù)據(jù)恢復(fù)是為了將數(shù)據(jù)完整的讀取出來,即使硬盤完全報(bào)廢不可修復(fù)也可將數(shù)據(jù)恢復(fù)出來。
硬碟存放數(shù)據(jù)的基本單位為扇區(qū),我們可以理解為一本書的一頁。當(dāng)我們裝機(jī)或買來一個移動硬碟,步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具,都會在硬碟的個扇區(qū)標(biāo)注上硬碟的分區(qū)數(shù)量、每個分區(qū)的大小,起始位置等信息,術(shù)語稱為主引導(dǎo)記錄(MBR),也有人稱為分區(qū)信息表。當(dāng)主引導(dǎo)記錄因?yàn)楦鞣N原因(硬碟壞道、病毒、誤操作等)被破壞后,一些或全部分區(qū)自然就會丟失不見了,根據(jù)數(shù)據(jù)信息特徵,我們可以重新推算計(jì)算分區(qū)大小及位置,手工標(biāo)注到分區(qū)信息表,“丟失”的分區(qū)回來了。
覆蓋
數(shù)據(jù)恢復(fù)工程師常說:“只要數(shù)據(jù)沒有被覆蓋,數(shù)據(jù)就有可能恢復(fù)回來”。
因?yàn)榇诺拇鎯μ匦?,?dāng)我們不需要硬碟上的數(shù)據(jù)時(shí),數(shù)據(jù)并沒有被拿走。刪除時(shí)系統(tǒng)只是在檔案上寫一個刪除標(biāo)誌,格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù),這就是覆蓋。
一個檔案被標(biāo)記上刪除標(biāo)誌后,他所占用的空間在有新檔案寫入時(shí),將有可能被新檔案占用覆蓋寫上新內(nèi)容。這時(shí)刪除的檔案名稱雖然還在,但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變,恢復(fù)出來的將是錯誤異常內(nèi)容。同樣檔案分配表內(nèi)有刪除標(biāo)記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋,檔案名稱也將不存在了。
當(dāng)將一個分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來。
同理,克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失,只要新數(shù)據(jù)占用空間小于破壞前空間容量,數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。
硬體故障數(shù)據(jù)恢復(fù)
硬體故障占所有數(shù)據(jù)意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動碰撞等造成的機(jī)械故障,高溫、振動碰撞、存儲介質(zhì)老化造成的物理壞磁軌扇區(qū)故障,當(dāng)然還有意外丟失損壞的固件BIOS信息等。
硬體故障的數(shù)據(jù)恢復(fù)當(dāng)然是先診斷,對癥下藥,先修復(fù)相應(yīng)的硬體故障,然后根據(jù)修復(fù)其他軟故障,終將數(shù)據(jù)成功恢復(fù)。
電路故障需要我們有電路基礎(chǔ),需要更加深入了解硬碟詳細(xì)工作原理流程。機(jī)械磁頭故障需要100級以上的工作檯或工作間來進(jìn)行診斷修復(fù)工作。另外還需要一些軟硬體維修工具配合來修復(fù)固件區(qū)等故障類型。