經(jīng)常有客戶在做數(shù)據(jù)修復(fù)時(shí)，問起硬盤鏡像是不是Ghost鏡像，硬盤出現(xiàn)故障之后需要作克隆鏡像嗎?在數(shù)據(jù)恢復(fù)領(lǐng)域，“鏡像硬盤”的操作與我們平時(shí)所說的“對(duì)操作系統(tǒng)進(jìn)行Ghost鏡像備份”是兩個(gè)不同的概念。

        實(shí)際上，并不是在所有的情況下都需要對(duì)硬盤進(jìn)行鏡像。例如，一個(gè)1TB的硬盤主分區(qū)表損壞，已經(jīng)看不到任何分區(qū)，這時(shí)就沒有必要對(duì)其進(jìn)行鏡像。還有一種情況就是，硬盤的壞道情況已經(jīng)非常嚴(yán)重，對(duì)其進(jìn)行鏡像也已經(jīng)非常困難，而所需要的數(shù)據(jù)非常少，為了避免長時(shí)間對(duì)其進(jìn)行鏡像而導(dǎo)致壞道擴(kuò)散，可以考慮直接用PC3000 UDMA DE 數(shù)據(jù)恢復(fù)工具強(qiáng)行提取數(shù)據(jù)。但這畢竟是沒有辦法的辦法，不到萬不得已時(shí)不建議采用。

        那么，哪些情況下需要對(duì)硬盤盤進(jìn)行克隆鏡像呢？建議在下列情況下應(yīng)該考慮對(duì)原盤進(jìn)行克隆鏡像。

(1) 硬盤工作不穩(wěn)定：些硬盤由于老化、達(dá)到壽命期，已經(jīng)處于臨界點(diǎn)時(shí)，工作會(huì)非常不穩(wěn)定。表現(xiàn)為時(shí)而可以正f常工作，時(shí)而無法正常工作。

(2) 硬盤存在壞道：存在壞道的硬盤，直接在桌面操作系統(tǒng)下拷貝數(shù)據(jù)會(huì)比較困難，反復(fù)、長時(shí)間地讀取壞扇區(qū)很有可能使硬盤負(fù)荷過重而導(dǎo)致硬盤失效。

(3) 電子取證：電子取證需要的是嚴(yán)謹(jǐn)，要求絕對(duì)不能改變證據(jù)的原始狀態(tài)。

(4) 邏輯丟失：數(shù)據(jù)因誤刪除、誤分區(qū)等操作而丟失時(shí)，因必要情況下需要修改硬盤中的奇部分參數(shù)而無法通過只讀設(shè)備將硬盤與恢復(fù)用機(jī)進(jìn)行連接，就必須對(duì)故障硬盤進(jìn)行鏡像，然后針對(duì)鏡像進(jìn)行恢復(fù)操作。

(5) 更換磁頭組件：磁頭損壞時(shí)，有可能會(huì)傷及盤片。更換磁頭組件時(shí)，在某些情況下也可能會(huì)因?yàn)椴豢杀苊獾囊蛩貙?dǎo)致盤片輕微損傷。

(6) 陣列恢復(fù)：很多情況下，陣列硬盤數(shù)量較多，一次性將其全部接入恢復(fù)用機(jī)比較困難。

(7) 需要進(jìn)行不可逆操作：有時(shí)候，根據(jù)實(shí)際情況不同，有可能需要進(jìn)行一些不可逆的嘗試性操作。

        華軍深圳數(shù)據(jù)恢復(fù)中心建議，硬盤有價(jià)，數(shù)據(jù)無價(jià)，請(qǐng)及時(shí)做好重要數(shù)據(jù)備份，不幸硬盤損壞了，應(yīng)尋求專業(yè)數(shù)據(jù)數(shù)據(jù)公司進(jìn)行數(shù)據(jù)恢復(fù)。