服務器數(shù)據(jù)恢復從從廣義上說,位于服務器存儲介質上的信息都是數(shù)據(jù)。任何使這些信息發(fā)生非主觀意愿之外的變化都可視為破壞。那么相應地,服務器數(shù)據(jù)恢復就是一個把服務器上異常數(shù)據(jù)還原成正常數(shù)據(jù)的過程。
邏輯故障
邏輯故障是指與文件系統(tǒng)有關的故障。硬盤數(shù)據(jù)的寫入和讀取,都是通過文件系統(tǒng)來實現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計算機就無法找到硬盤上的文件和數(shù)據(jù)。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表損壞,那么就無法識別磁盤分區(qū)或卷。
2、引導扇區(qū)或超級塊(Boot Sector/Super Block):引導扇區(qū)和超級塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(jù)(Index and Meta data):硬盤上的數(shù)據(jù)和文件按照一定的結構分布在磁盤上,如果這種結構遭到破壞,那么完整的文件或數(shù)據(jù)也就不存在了。
物理故障
物理故障是指硬盤自身發(fā)生硬件損壞,導致硬盤無法正常運轉、識別或存取數(shù)據(jù)。硬盤一般有電路板、固件、磁頭、盤片、電機等電子/軟件/機械三部分組成,而任一組件都可能發(fā)生故障。
1、電路故障(PCB burned):硬盤的電路板燒毀,或硬盤電路板上的控制芯片損壞。由于硬盤電路板使用的都是可編程芯片,所以硬盤電路板的修復不僅僅是“電烙鐵”和“焊錫”的工作。還需要使用專門的編程設備。
2、固件損壞(Firm corrupt):固件是控制硬盤正常運轉的硬件程序,是硬盤的“大腦”。
3、磁頭和電機故障(Head & motor failed):磁頭和電機是硬盤的機械組件,位于密閉的、無塵的盤體內部。磁頭會老化、變形;電機會燒毀、卡住,這兩個組件損壞會使得硬盤徹底報廢無法修復,只有使用專門的設備才可恢復數(shù)據(jù)。
4、盤片損傷(Platter scratch):盤片是保存數(shù)據(jù)的載體。硬盤在使用過程中,會由于老化或劃傷產生壞扇區(qū)。
軟恢復(軟件恢復):
主要是恢復操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失,物理介質沒有發(fā)生實質性的損壞,一般來說這種情況下是可以修復的,一些專用的數(shù)據(jù)恢復軟件都具備這種能力,如winhex,rstudio等。在所有的軟損壞中,系統(tǒng)服務區(qū)出錯屬于比較復雜的,因為即使同一廠家生產的同一型號硬盤,系統(tǒng)服務區(qū)也不一定相同,而且廠家一般不會公布自己產品的系統(tǒng)服務區(qū)內容和讀取的指令代碼。