筆者從事數(shù)據(jù)恢復工作之后，經(jīng)常有一些親戚朋友經(jīng)常打電話給我，詢問一些有關(guān)數(shù)據(jù)丟失的問題。他們遇到的問題五花八門，有些時候是數(shù)據(jù)被意外刪除，有些時候數(shù)據(jù)是被病毒侵蝕而丟失，有些時候是硬盤本身出現(xiàn)了問題。無論數(shù)據(jù)丟失是由于什么原因造成的，這些遇到問題的人都存在同樣的問題，那就是他們都不是IT專業(yè)人員，而且從來都不對他們的數(shù)據(jù)進行備份。
筆者經(jīng)過幾年的數(shù)據(jù)恢復沉淀，數(shù)據(jù)恢復水平有一定的提升，所以我決定寫一些有關(guān)數(shù)據(jù)恢復的文章。我打算在這些文章中討論我所使用的一些常規(guī)的技術(shù)。在這篇文章中，我將會談談當數(shù)據(jù)丟失時該如何處理，在什么情況下能夠進行數(shù)據(jù)恢復，在什么情況數(shù)據(jù)恢復不能夠進行，以及數(shù)據(jù)恢復的原理等幾個方面的問題。
盡管數(shù)據(jù)恢復是個非常復雜的過程，然而其所依據(jù)的原理卻非常簡單。數(shù)據(jù)恢復之所以能夠成為可能，是因為文件和與這個文件有關(guān)的信息是兩種截然不同的東西，而且分別存儲于兩個不同的地方。Windows操作系統(tǒng)使用“文件分配表(file allocation table)”來確定哪些文件位于硬盤中以及這些文件具體是存儲在哪里。
如果我們需要將硬盤驅(qū)動器上的文件系統(tǒng)的工作方式做個類比的話，那么將其比喻作一本書無疑是最恰當?shù)摹Ｎ募峙浔砭秃帽仁且槐緯哪夸洸糠?。那些真正硬盤驅(qū)動器上存儲的文件就好比是這本書正文中的每一頁。
為了能夠更清楚地說明數(shù)據(jù)恢復過程是如何工作的，我們需要做些更為深入的類比。比如說，你想在廚房里安裝一個新的水池，于是你買了一本有關(guān)家庭裝修方面的書。你把書打開，并在目錄中找到了介紹水池安裝方法的具體章節(jié)是在這本書的第40頁。如果你把書的目錄部分撕下來，并撕成了碎片，那么你是不是就丟失了有關(guān)安裝水池的方法的信息呢?當然沒有，安裝水池的方法仍然還在這本書中，只是由于你已經(jīng)沒有了目錄，所以要找到這個方法會困難一些。
數(shù)據(jù)恢復的工作方式與上述的方式非常相似。通常情況下，當某些數(shù)據(jù)需要進行恢復的時候，是由于其文件分配表出現(xiàn)了混亂。需要恢復的文件仍然存儲在你的硬盤驅(qū)動器里，而且保存完好。如果這個文件仍然存砸，而且沒有損壞也沒有被加密，那么這個文件就是可以恢復的。需要你來做的就是找到這個文件。
從另一個方面說，如果文件本身已經(jīng)損壞或者丟失或者被加密了，那么使用一般的方法可能就不會有效了。然而這并不是說數(shù)據(jù)恢復是不可能的，而是說需要通過非常規(guī)的方法來進行數(shù)據(jù)恢復。因為你沒有辦法像魔法師一樣把本來就不存在的東西變出來。
如果文件在物理上已經(jīng)被損壞，而且你沒有這個文件的備份，那么你唯一的希望就是對這個文件進行重構(gòu)了(reconstruct)。許多應用程序(比如Microsoft Office)都會在文件的開頭部分寫入統(tǒng)一的標題(uniform header)，以便指定該文件是屬于那種應用程序可以調(diào)用的文件。有些工具軟件可以用來手動方式來重構(gòu)文件的標題，所以我們至少可以用它來恢復文件的某些部分。
在多數(shù)情況下，數(shù)據(jù)丟失并不是由于數(shù)據(jù)本身出了問題，而是由于文件分配表出現(xiàn)了問題。在你刪除文件的時候所做的操作就是這種情況的一個例子。當你刪除一個文件的時候，通常這個文件會被移動到回收站中。當你從回收站中把這個文件刪除，或者是你從來都不使用回收站而是把文件直接刪除，那么這些文件仍然沒有被刪除。
事實上，操作系統(tǒng)只是在文件分配表中把這個文件的文件名的第一個字母修改為“sigma(西格瑪)”標記(在過去的文件系統(tǒng)中使用的是問號)。操作系統(tǒng)還會在文件分配表中把“0”寫入到簇鏈入口處，這樣就可以把這個文件從前所使用的磁盤空間顯示為現(xiàn)在仍然可用。當文件以這種方式被刪除，這個文件本身仍然存在，除非另一個文件覆蓋了硬盤驅(qū)動器上的這個區(qū)域，而這個區(qū)域恰好是這個被刪除的文件從前所存儲的區(qū)域。
上面我已經(jīng)解釋了刪除的過程究竟是如何進行的，其實在對硬盤驅(qū)動器進行格式化或者文件分配表損壞的情況下我們?nèi)匀豢梢詰孟嗨频母拍顏砝斫鈫栴}。在多數(shù)情況下，文件仍然是存在的，它們只是從文件分配表中被移除(或者是被改成了一些Windows默認為不顯示的文件名)
華軍
深圳數(shù)據(jù)恢復中心建議，硬盤有價，數(shù)據(jù)無價，請及時做好重要數(shù)據(jù)備份，假如硬盤數(shù)據(jù)丟失了，要尋求
專業(yè)數(shù)據(jù)恢復公司進行
數(shù)據(jù)恢復。
沈陽數(shù)據(jù)恢復 
