邏輯故障
邏輯故障是指與文件系統(tǒng)有關的故障。硬盤數(shù)據的寫入和讀取,都是通過文件系統(tǒng)來實現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計算機就無法找到硬盤上的文件和數(shù)據。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表損壞,那么就無法識別磁盤分區(qū)或卷。
2、引導扇區(qū)或超級塊(Boot Sector/Super Block):引導扇區(qū)和超級塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(Index and Meta data):硬盤上的數(shù)據和文件按照一定的結構分布在磁盤上,如果這種結構遭到破壞,那么完整的文件或數(shù)據也就不存在了。
軟恢復(軟件恢復):
主要是恢復操作系統(tǒng)、文件系統(tǒng)層的數(shù)據。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據丟失,物理介質沒有發(fā)生實質性的損壞,一般來說這種情況下是可以修復的,一些專用的數(shù)據恢復軟件都具備這種能力,如winhex,rstudio等。在所有的軟損壞中,系統(tǒng)服務區(qū)出錯屬于比較復雜的,因為即使同一廠家生產的同一型號硬盤,系統(tǒng)服務區(qū)也不一定相同,而且廠家一般不會公布自己產品的系統(tǒng)服務區(qū)內容和讀取的指令代碼。
數(shù)據庫系統(tǒng)或封閉系統(tǒng)恢復:
這部分系統(tǒng)往往自身就非常復雜,有自己的一套完整的保護措施,一般的數(shù)據問題都可以靠自身冗余保證數(shù)據。如SQL、Oracle、Sybase等大型數(shù)據庫系統(tǒng),以及MAC、嵌入式系統(tǒng)、手持終端系統(tǒng),儀器儀表等系統(tǒng)往往恢復都有較大的難度。
覆蓋恢復:
恢復難度非常大,一般民用環(huán)境下因為需要投入的資源太大,往往得不償失。但是在的國防軍事等國家統(tǒng)籌或者個別掌握科技的硬盤廠商能做到,具體技術都涉及核心機密,無法探知。