今天筆者將會談?wù)劗?dāng)您遭遇數(shù)據(jù)丟失最佳的數(shù)據(jù)恢復(fù)方案,并簡單的闡述一下在什么情況下能夠進行數(shù)據(jù)修復(fù),在什么情況下無法進行數(shù)據(jù)修復(fù)不能,以及數(shù)據(jù)恢復(fù)的原理等幾個方面。
數(shù)據(jù)丟失情況的可恢復(fù)性分析
1.我們最常見到的就是誤刪除文件(如:照片誤刪除,office文檔誤刪除等)。通常文件的刪除是可以恢復(fù)的,但是也得看具體的情況,比如文件有碎片,恢復(fù)得難度就會加大,如果想恢復(fù)刪除的文件切忌再往這個分區(qū)里面寫入數(shù)據(jù),有很多用戶刪除的都是桌面的文件,刪除后又在網(wǎng)上下載數(shù)據(jù)恢復(fù)軟件繼續(xù)放到系統(tǒng)盤下,安裝,這樣的話就會寫入一部分數(shù)據(jù)了,也就是說恢復(fù)的希望就大大降低了,另外系統(tǒng)只要在運行,臨時文件的產(chǎn)生也會占用一部分的磁盤空間,所以遇到這種情況最好是馬上關(guān)機,然后將硬盤拆下來接到別的電腦上來恢復(fù)數(shù)據(jù)。
2.硬盤、U盤的某一個分區(qū)打開的時候提示“磁盤未被格式化,是否格式化?”這種情況通常數(shù)據(jù)都是可以恢復(fù)的,U盤有時候出現(xiàn)物理問題也會有此提示,后面會有說明。
3.病毒破壞,導(dǎo)致數(shù)據(jù)丟失。這種情況通常是可以恢復(fù)的,還需根據(jù)具體的情況來分析。3.整個硬盤重新分區(qū)格式化。像ghost誤操作,結(jié)果導(dǎo)致硬盤變成一個大分區(qū)或者平均分配成4個分區(qū)等等。這種情況通常是數(shù)據(jù)恢復(fù)公司比較擅長的恢復(fù)工作,重新劃分的分區(qū)的位置和大小一般是不會跟原來的一模一樣的,也就是不會覆蓋原來分區(qū)的信息,這樣恢復(fù)出來的數(shù)據(jù)就是比較完整的,也就是運氣不好的時候會有個別的文件損失。如果重新分區(qū)格式化后又往里邊寫入數(shù)據(jù)那就要根據(jù)具體的情況來看,能恢復(fù)多少就不一定了。
4.移動硬盤、U盤提示“磁盤未被初始化”這種情況下數(shù)據(jù)也是可以完全按恢復(fù)的。
5.分區(qū)誤格式化。這種情況首先提出一點,肯定不可能100%恢復(fù)了。如果格式化完沒有往這個分區(qū)里面寫入數(shù)據(jù)的話,正常來說應(yīng)該絕大多數(shù)的數(shù)據(jù)都是可以恢復(fù)的,如果格式化后又往這個分區(qū)里面寫入數(shù)據(jù)的話,那就會影響恢復(fù)的幾率,也就是寫入的數(shù)據(jù)越多,能恢復(fù)出來的數(shù)據(jù)就越少。
6.文件系統(tǒng)出錯,打開分區(qū)的時候會提示錯誤,人為或者系統(tǒng)自動做磁盤檢測(chkdsk)導(dǎo)致數(shù)據(jù)丟失,這種要看具體的情況,一般是可以恢復(fù)的。
7.分區(qū)能夠正常打開,但是打開后里面的數(shù)據(jù)突然沒有了,(有的已用空間是0,有的已用空間還是那么大)這種情況數(shù)據(jù)也是完全可以恢復(fù)的。
8.正在編輯的文檔(word、excel等),沒有保存突然斷電。這種情況一般是可以恢復(fù)的,也要看具體的情況。編輯并保存過的文檔(word、excel等),也是有希望恢復(fù)到以前的狀態(tài)的。
數(shù)據(jù)恢復(fù)方案
數(shù)據(jù)恢復(fù)的工作方式與上述的方式非常相似。通常情況下,當(dāng)某些數(shù)據(jù)需要進行恢復(fù)的時候,是由于其文件分配表出現(xiàn)了混亂。需要恢復(fù)的文件仍然存儲在你的硬盤驅(qū)動器里,而且保存完好。如果這個文件仍然存砸,而且沒有損壞也沒有被加密,那么這個文件就是可以恢復(fù)的。需要你來做的就是找到這個文件。
從另一個方面說,如果文件本身已經(jīng)損壞或者丟失或者被加密了,那么使用一般的方法可能就不會有效了。然而這并不是說數(shù)據(jù)恢復(fù)是不可能的,而是說需要通過非常規(guī)的方法來進行數(shù)據(jù)恢復(fù)。因為你沒有辦法像魔法師一樣把本來就不存在的東西變出來。
如果文件在物理上已經(jīng)被損壞,而且你沒有這個文件的備份,那么你唯一的希望就是對這個文件進行重構(gòu)了(reconstruct)。許多應(yīng)用程序(比如Microsoft Office)都會在文件的開頭部分寫入統(tǒng)一的標(biāo)題(uniform header),以便指定該文件是屬于那種應(yīng)用程序可以調(diào)用的文件。有些工具軟件可以用來手動方式來重構(gòu)文件的標(biāo)題,所以我們至少可以用它來恢復(fù)文件的某些部分。
在多數(shù)情況下,數(shù)據(jù)丟失并不是由于數(shù)據(jù)本身出了問題,而是由于文件分配表出現(xiàn)了問題。在你刪除文件的時候所做的操作就是這種情況的一個例子。當(dāng)你刪除一個文件的時候,通常這個文件會被移動到回收站中。當(dāng)你從回收站中把這個文件刪除,或者是你從來都不使用回收站而是把文件直接刪除,那么這些文件仍然沒有被刪除。
事實上,操作系統(tǒng)只是在文件分配表中把這個文件的文件名的第一個字母修改為“sigma(西格瑪)”標(biāo)記(在過去的文件系統(tǒng)中使用的是問號)。操作系統(tǒng)還會在文件分配表中把“0”寫入到簇鏈入口處,這樣就可以把這個文件從前所使用的磁盤空間顯示為現(xiàn)在仍然可用。當(dāng)文件以這種方式被刪除,這個文件本身仍然存在,除非另一個文件覆蓋了硬盤驅(qū)動器上的這個區(qū)域,而這個區(qū)域恰好是這個被刪除的文件從前所存儲的區(qū)域。
上面是刪除的過程分析,其實在對硬盤驅(qū)動器進行格式化或者文件分配表損壞的情況下我們?nèi)匀豢梢詰?yīng)用相似的概念來理解問題。
數(shù)據(jù)恢復(fù)原理分析
毫無疑問數(shù)據(jù)恢復(fù)是一個復(fù)雜的技術(shù)活,然而其所依據(jù)的原理卻非常簡單。數(shù)據(jù)恢復(fù)之所以能夠成為可能,是因為文件和與這個文件有關(guān)的信息是兩種截然不同的東西,而且分別存儲于兩個不同的地方。Windows操作系統(tǒng)使用“文件分配表(file allocation table)”來確定哪些文件位于硬盤中以及這些文件具體是存儲在哪里。
如果我們需要將硬盤驅(qū)動器上的文件系統(tǒng)的工作方式做個類比的話,那么將其比喻作一本書無疑是最恰當(dāng)?shù)摹N募峙浔砭秃帽仁且槐緯哪夸洸糠帧D切┱嬲脖P驅(qū)動器上存儲的文件就好比是這本書正文中的每一頁。
為了能夠更清楚地說明數(shù)據(jù)恢復(fù)過程是如何工作的,我們需要做些更為深入的類比。比如說,你想在廚房里安裝一個新的水池,于是你買了一本有關(guān)家庭裝修方面的書。你把書打開,并在目錄中找到了介紹水池安裝方法的具體章節(jié)是在這本書的第40頁。如果你把書的目錄部分撕下來,并撕成了碎片,那么你是不是就丟失了有關(guān)安裝水池的方法的信息呢?當(dāng)然沒有,安裝水池的方法仍然還在這本書中,只是由于你已經(jīng)沒有了目錄,所以要找到這個方法會困難一些。
在此,筆者建議大家,不要把希望放到
數(shù)據(jù)恢復(fù)上,
數(shù)據(jù)恢復(fù)公司并非萬能,防患于未然是“最好的數(shù)據(jù)恢復(fù)方案”。不過如果您確實遇到了這方面的問題,記得要盡量減少操作,以免使文件受損影響后續(xù)的恢復(fù)數(shù)據(jù),請及時聯(lián)系我們?nèi)A軍
深圳數(shù)據(jù)恢復(fù)中心。