隨著數(shù)據(jù)恢復(fù)行業(yè)慢慢被大家所熟知，大家雖然不是行內(nèi)人，但是對(duì)數(shù)據(jù)恢復(fù)相關(guān)信息還是很感興趣的，抱有一種學(xué)習(xí)了解的態(tài)度。平時(shí)筆者接觸到客戶來(lái)數(shù)據(jù)恢復(fù)，有時(shí)數(shù)據(jù)恢復(fù)工程師言語(yǔ)中包含了一些專業(yè)性很強(qiáng)的詞語(yǔ)，但是客戶還是很虛心的請(qǐng)教，讓人感到欣慰。所以筆者有時(shí)間會(huì)多寫(xiě)一些數(shù)據(jù)恢復(fù)相關(guān)性文章以饗讀者。
軟件恢復(fù)數(shù)據(jù)：
對(duì)于硬盤(pán)的內(nèi)部是有一定的校驗(yàn)公式來(lái)保障數(shù)據(jù)的完整性的，根據(jù)每一個(gè)扇區(qū)內(nèi)數(shù)據(jù)的內(nèi)容、扇區(qū)的伺服信息，再根據(jù)一定的校驗(yàn)公式經(jīng)過(guò)運(yùn)算，會(huì)產(chǎn)生一個(gè)唯一的校驗(yàn)和，這個(gè)值每一個(gè)扇區(qū)都是不一樣的。同一個(gè)扇區(qū)儲(chǔ)存不同數(shù)據(jù)的時(shí)候校驗(yàn)和固然不一樣，不同的扇區(qū)儲(chǔ)存相同的數(shù)據(jù)也會(huì)產(chǎn)生不一樣的校驗(yàn)和（SCSI硬盤(pán)在這方面的機(jī)制會(huì)更加完善）。
數(shù)據(jù)恢復(fù)正是利用了這樣的原理，通過(guò)逆向運(yùn)算，在某一方面的信息因?yàn)殄e(cuò)誤操作而丟失或者被改變的情況下，仍然可以根據(jù)其余的原始信息，把數(shù)據(jù)盡可能完整地還原出來(lái)。其實(shí)在實(shí)際操作中，刪除文件、重新分區(qū)并快速格式化（Format不要加U參數(shù)）、快速低格、重整硬盤(pán)缺陷列表等等，都不會(huì)把數(shù)據(jù)從物理扇區(qū)中實(shí)際抹去。
刪除文件只是把文件的地址信息在列表中抹去，而文件的數(shù)據(jù)本身還是在原來(lái)的地方靜靜躺著，除非拷貝新的數(shù)據(jù)進(jìn)去那些扇區(qū)，才會(huì)把原來(lái)的數(shù)據(jù)真正抹去。重新分區(qū)和快速格式化只不過(guò)是重新構(gòu)造新的分區(qū)表和扇區(qū)信息，同樣不會(huì)影響原來(lái)的數(shù)據(jù)在扇區(qū)中的物理存在，直到有新的數(shù)據(jù)去覆蓋他們?yōu)橹埂？焖俚透褚话阒挥性瓘S的DM才可以實(shí)現(xiàn)，是用DM軟件快速重寫(xiě)盤(pán)面、 磁頭、柱面、扇區(qū)等等初始化信息，仍然不會(huì)把數(shù)據(jù)從原來(lái)的扇區(qū)中抹去。
重整硬盤(pán)缺陷列表也只不過(guò)是把新的缺陷扇區(qū)加入到G列表或者P列表中去，對(duì)于那些本來(lái)儲(chǔ)存在缺陷扇區(qū)中的數(shù)據(jù)那是沒(méi)有辦法了，因?yàn)樯葏^(qū)已經(jīng)出現(xiàn)物理?yè)p壞，即使不加入缺陷列表，也很難恢復(fù)；但對(duì)于其他數(shù)據(jù)，其實(shí)還是沒(méi)有實(shí)質(zhì)性影響的。
對(duì)這樣的硬盤(pán)進(jìn)行數(shù)據(jù)恢復(fù)，算是數(shù)據(jù)恢復(fù)里面比較簡(jiǎn)單的，最關(guān)鍵的一點(diǎn)是在錯(cuò)誤操作出現(xiàn)后，不要再對(duì)硬盤(pán)作任何自己都不知道目的的無(wú)意義操作和不要再往硬盤(pán)里面寫(xiě)入任何東西。恢復(fù)這種硬盤(pán)的數(shù)據(jù)，可以通過(guò)純粹的軟件操作來(lái)完成。
目前大家能夠找到的數(shù)據(jù)恢復(fù)軟件還是非常多的，大致有FinalData、Recover、Lost&Found、Disk Genius 、Easy Recovery、Disk Recovery等等，還有其他很多，就不逐一列舉了。這些軟件有的在DOS模式下面運(yùn)行，有的可以在Windows模式下面運(yùn)行，甚至可以在 XP/WIN 7下面運(yùn)行，處理NTFS格式分區(qū)里面丟失的數(shù)據(jù)。對(duì)于誤刪除、錯(cuò)誤格式化，但又沒(méi)有用其他數(shù)據(jù)覆蓋這些形式的數(shù)據(jù)恢復(fù)，上面說(shuō)的這些軟件還 是有相當(dāng)好的效果的。
當(dāng)然，如果讓一位新手和一位電腦高手來(lái)運(yùn)用這些軟件的話，恢復(fù)效果會(huì)有很大的差別。要提高數(shù)據(jù)恢復(fù)的成功率，關(guān)鍵是要掌握每一個(gè)軟件的特性和每一個(gè)操作的參數(shù)和特點(diǎn)，有針對(duì)性地合理選擇，配合使用，這是需要一定的經(jīng)驗(yàn)積累才可以做到的。純粹軟件的恢復(fù)當(dāng)然有著極大的局限性，前提條件是必須要硬盤(pán)還能夠正常使用才行。
因此，對(duì)于一些有輕微缺陷的硬盤(pán)，稍微修理一下，讓硬盤(pán)可以正常使用后，再進(jìn)行軟件的數(shù)據(jù)恢復(fù)是明智的，因?yàn)檫@樣可以節(jié)省大量的數(shù)據(jù)恢復(fù)成本。畢竟，對(duì)于那些無(wú)論如何不能動(dòng)的硬盤(pán)，軟件是無(wú)能為力的，這時(shí)候就需要使用成本比較高的硬件結(jié)合軟件來(lái)恢復(fù)了。
硬件數(shù)據(jù)恢復(fù)：
采用軟硬件結(jié)合的數(shù)據(jù)恢復(fù)方式，關(guān)鍵在于恢復(fù)用的儀器設(shè)備。這些設(shè)備都需要放置在超凈無(wú)塵工作間里面，而且這些設(shè)備內(nèi)部的工作臺(tái)也是級(jí)別非常高的超凈空間。這些設(shè)備的恢復(fù)原理也是大同小異，都是把硬盤(pán)拆開(kāi)， 把磁碟放進(jìn)機(jī)器的超凈工作臺(tái)上，然后用激光束對(duì)盤(pán)片表面進(jìn)行掃描，因?yàn)楸P(pán)面上的磁信號(hào)其實(shí)是數(shù)字信號(hào)（0和1），所以相應(yīng)地，反映到激光束發(fā)射的信號(hào)上也是不同的。
這些儀器就是通過(guò)這樣的掃描，一絲不漏地把整個(gè)硬盤(pán)的原始信號(hào)記錄在儀器附帶的電腦里面，然后再通過(guò)專門(mén)的軟件分析來(lái)進(jìn)行數(shù)據(jù)恢復(fù)。可以說(shuō)，這種設(shè)備的數(shù)據(jù)恢復(fù)率是相當(dāng)驚人的，即使是位于物理壞道上面的數(shù)據(jù)，由于多種信息的缺失而無(wú)法找出準(zhǔn)確的數(shù)據(jù)值，也可以通過(guò)大量的運(yùn)算，在多種可能的數(shù)據(jù)值之間進(jìn)行逐一代入，結(jié)合其他相關(guān)扇區(qū)的數(shù)據(jù)信息，進(jìn)行邏輯合理性校驗(yàn)，從而找出邏輯上最符合的真值。
底層數(shù)據(jù)恢復(fù)
不過(guò)這仍舊不是數(shù)據(jù)恢復(fù)的終極方式。因?yàn)樗麄兌加幸粋€(gè)前提，就是數(shù)據(jù)沒(méi)有被覆蓋。對(duì)于已經(jīng)被覆蓋的數(shù)據(jù)、完全低格、全盤(pán)清零、強(qiáng)磁場(chǎng)破壞的硬盤(pán)，仍然有最終極的數(shù)據(jù)恢復(fù)方式，老美管這個(gè)叫“深層信號(hào)還原”。具體的原理比較復(fù)雜，但是可以通過(guò)一個(gè)相關(guān)的例子來(lái)說(shuō)明。譬如一個(gè)人開(kāi)車(chē)撞了人，跑掉了，為了逃避公安的偵查，他把汽車(chē)撞過(guò)凹陷的地方重新鼓起拉直，并噴上了新的油漆。那么，這樣處理過(guò)的車(chē)子，在肉眼的觀察下是看不出碰撞過(guò)的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車(chē)， 戴上專門(mén)的偏光鏡去看，碰撞過(guò)的痕跡就馬上一目了然。"深層信號(hào)還原"應(yīng)用了與此類(lèi)似的原理。
從硬盤(pán)磁頭的角度來(lái)看，同樣的數(shù)據(jù)，拷貝進(jìn)原來(lái)沒(méi)有數(shù)據(jù)的新盤(pán)和拷貝進(jìn)舊盤(pán)去覆蓋掉原有數(shù)據(jù)，是沒(méi)有分別的，因?yàn)檫@時(shí)候磁頭所讀取到的數(shù)字信號(hào)都是一樣的。但是對(duì)于磁介質(zhì)晶體來(lái)說(shuō)，情況就有點(diǎn)不一樣了，以前的數(shù)據(jù)雖然被覆蓋了，但在介質(zhì)的深層，仍然會(huì)留存著原有數(shù)據(jù)的"殘影"，通過(guò)使用不同波長(zhǎng)、不同強(qiáng)度的射線對(duì)這個(gè)晶體進(jìn)行照射，可以產(chǎn)生不同的反射、折射和衍射信號(hào)，這就是說(shuō)，用這些設(shè)備發(fā)出不同的射線去照射磁盤(pán)盤(pán)面，然后通過(guò)分析各種反射、折射和衍射信號(hào)，就可以幫助我們"看到"在不同深度下這個(gè)磁介質(zhì)晶體的 殘影。
根據(jù)目前的資料，大概可以觀察到4～5層，也就是說(shuō)，即使一個(gè)數(shù)據(jù)被不同的其他數(shù)據(jù)重復(fù)覆蓋4次，仍然有被"深層信號(hào)還原"設(shè)備讀出來(lái)的可能性。當(dāng)然，這樣的操作成本無(wú)疑是非常高的，也只能用在國(guó)家安全級(jí)別的用途上，目前世界范圍內(nèi)也沒(méi)有幾個(gè)國(guó)家可以擁有這樣的技術(shù)，只有極少數(shù)規(guī)模龐大的計(jì)算機(jī)公司和不計(jì)成本的政府機(jī)關(guān)能擁有這樣級(jí)別的數(shù)據(jù)恢復(fù)設(shè)備，而且主要都是由美國(guó)人掌握，國(guó)內(nèi)很少這樣的技術(shù)。
假如硬盤(pán)內(nèi)的數(shù)據(jù)丟失了或者刪除了，請(qǐng)聯(lián)系我們?nèi)A軍數(shù)據(jù)恢復(fù)中心，我們有更加專業(yè)的數(shù)據(jù)恢復(fù)工程師為您服務(wù)！
沈陽(yáng)數(shù)據(jù)恢復(fù) 
