數據恢復
出自 MBA智库百科(https://wiki.mbalib.com/)
- 數據恢復(Data Recovery)
目錄 |
什麼是數據恢復[1]
數據恢復是指由於各種原因導致數據損失時，把保留在介質上的數據重新還原。即使數據被刪除或硬碟出現故障，在介質沒有嚴重受損的情況下，數據均有可能被無損恢復。
格式化或誤刪除引起的數據損失情況，大部分數據仍未損壞，只要用軟體重新恢復連接環節，即可重讀數據。如果硬碟因硬體損壞而無法訪問時，只要更換髮生故障的零件，即可恢複數據。但在介質嚴重受損或數據被覆蓋時，數據將極難恢復。
數據恢復可以是對文件恢復、對恢復物理損傷盤的數據恢復、對不同操作系統數據的恢復、對不同移動數位存儲卡的數據恢復等。數據恢復是出現問題之後的一種補救措施，既不是預防措施，也不是備份。因此，在一些特殊情況下數據將很難被恢復，如數據覆蓋、低級格式化清零、磁碟碟片嚴重損壞。
數據恢復的原理[2]
“刪除文件”只是改變文件在FAT中的鏈接指向，而“格式化”也不是真正刪除數據區中的數據，只是重寫了FAT表，並沒有把DATA區的數據清除。至於硬碟分區，是修改了MBR和DBR，絕大部分的DATA區的數據並沒有被改變。只要沒有覆蓋這個文件，即使MBR、FAT、DIR全部壞了，只要找到一個文件的起始保存位置，就可使用磁碟編輯軟體把這個文件恢復出來，這是許多硬碟數據能夠得以修複的原因。
對於Windows文件系統來說，文件刪除僅僅是把文件的首位元組改為E5H，並把文件所占區域標記為未分配，而並不破壞文件本身，因此可以恢復。在下次寫入數據時該空間的數據就會被覆蓋，所以文件刪除後不要向需恢復盤隨意安裝軟體或寫入數據。文件既可採用手動的方式也可利用一些軟體來恢復。這些工具有：FastFileUndelete，EasyRecovery，FinalData，FileRecovery，DiskInvestigator，DivFix等。這些設備進行恢復的工作原理是利用激光束對盤面上的磁信號(0、1)進行掃描，激光束根據反射的不同的數字信號發射不同的信號，通過對這些儀器的掃描，把整個硬碟的原始信號記錄在儀器附帶的電腦裡面，然後再通過專門的軟體分析來進行數據恢復。有的數據恢復設備恢復率是相當高的，即使是位於物理壞道上面的數據，由於多種信息的缺失而無法找出準確的數據值，也可以通過大量的運算，在多種可能的數據值之間進行逐一代入，結合其他相關扇區的數據信息，進行邏輯合理性校驗，從而找出邏輯上最符合的真值。即使對於已經被覆蓋的數據、完全低級格式化、全盤清零、強磁場破壞的硬碟，仍然可通過“深層信號還原”來恢複數據，其原理相對複雜一些。對於磁介質晶體來說，原來沒有數據的新盤和進行多次刪除和寫入操作的磁碟是不同的，對於一個被刪除後又寫入數據的簇，雖然以前的數據被覆蓋了，但在介質的深層，仍然會留存著原有數據的“殘影”。通過使用不同波長、不同強度的射線對這個晶體進行照射，可以產生不同的反射、折射和衍射信號。利用這些設備發出的不同射線去照射磁碟盤面，然後通過分析各種反射、折射和衍射信號，就可以得到在不同深度下這個磁介質晶體的殘影。根據目前的技術，大概可以觀察到4～5層，也就是說，即使一個數據被不同的其他數據重覆覆蓋了4次，仍然有被“深層信號還原”設備讀出來的可能性。
數據恢復時的建議[2]
①存儲介質中的數據並不是在任何情況下都可恢復。一般情況下，能恢複數據的情況有：
- 文件或文件夾被刪除，而且文件沒有被覆蓋。
- 在Windows下格式化的硬碟，快速格式的軟盤。
- 硬碟分區被Fdisk刪除或重新分區。
②在恢復前，不要對恢復盤進行任何操作，同時停止其他無關的應用程式的運行，尤其是殺毒軟體、自動更新軟體等。
③為了提高數據的修複率，不要再對要修複的分區或硬碟進行新的讀寫操作。如果要修複的分區恰恰是系統啟動分區，那就馬上退出系統，用另外一個硬碟來啟動系統(採用雙硬碟結構)。恢復的文件不能保存在需要恢復的分區中。
④不同的恢復軟體功能上各有所長，某一恢復軟體不能恢復的文件並不能說明其他恢復軟體就一定不能恢復，在恢復時要多嘗試不同的恢復軟體。
⑤除了必須要網路恢復外，建議斷開電腦與網路的連接。
⑥建議在安全模式下進行恢復。
數據恢復步驟[3]
數據恢復通常遵循如下恢復步驟：
- 檢測硬體。
- 重新安裝操作系統。
- 設置操作系統，如驅動程式設置、系統設置、用戶設置等。
- 重新安裝各應用程式。
- 使用最近備份恢復系統數據。
數據恢復的策略[3]
一般地，數據恢復操作通常有以下三種：
- 個別文件恢復。恢復個別受損文件時只需瀏覽備份資料庫的目錄，找到該文件，觸動恢復功能，軟體將自動恢復指定文件。
- 重定向恢復。重定向恢復是將備份文件恢復到與備份該文件時原所在位置不同的位置或系統上去。重定向恢復可針對整個系統，也可針對個別文件進行恢復。
數據恢復的一般原則[4]
在對硬碟中的數據進行恢復時，需要遵循一定的原則使數據恢復過程更加安全，避免造成對數據的二次傷害。
- 首先，需要準確判斷硬碟故障，可以依據硬碟使用者在硬碟出現故障前的使用描述，再結合硬碟的故障表現以及豐富的經驗綜合判斷；之後對故障進行分析，瞭解其產生的原因，並選擇解決故障的手段，採用最合理的手段來處理故障。
- 對於硬碟相對正常的軟故障，能夠鏡像的儘量採取鏡像技術先鏡像一份，鏡像工具也儘可能選擇DOS下的工具，或者先進行相應的處理後再使用Wmdows下的工具來進行處理，鏡像工具必須達到STOS(扇區到扇區)方式來進行，當然對某些特殊的個案，還需要使用校驗方式進行。
- 對於沒有任何數據恢復操作經驗的人來說，在硬碟數據出現丟失後，應立即關機，不要再對硬碟進行任何寫操作，否則會增大修複的難度，也影響到修複的成功率。修複的每一步操作都應該是可逆的或者對故障硬碟是只讀的，這也是很多數據恢復軟體的工作原理。
另外在數據恢復之前，可以首先完成以下幾個步驟。
- 備份當前能工作的驅動器上的所有數據。如果C盤損壞，那麼，在開始任何工作之前首先備份D盤及其他盤上的數據到其他可靠的地方。
- 調查使用者。詢問在數據丟失之前發生的事情，是否有其他的應用程式對硬碟進行過操作。
- 如果可能，備份所有扇區是一個不錯的方法。
- 手頭要有一個好的扇區編輯工具，如WinHex就是一款不錯的基於扇區的編輯工具。
- 儘可能多地得到最後使用者的關鍵文件的信息。
瞭解完這些信息後，就該對數據恢復有一個基本的認識，如為什麼會出現這個問題，破壞程度如何，什麼工具能達到最好的恢復效果，其主要步驟有哪些等。另外要記住的是：先恢復最有把握的數據，恢復一點，備份一點。
