隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，硬盤的容量和速度也在飛速增長，目前企業(yè)中幾乎每個月都有硬盤損壞或由于誤操作將數(shù)據(jù)刪除的現(xiàn)象，為了有效地保存硬盤中的數(shù)據(jù)，避免數(shù)據(jù)不必要的丟失，除了經(jīng)常性地進(jìn)行備份工作以外，還要學(xué)會在硬盤出現(xiàn)故障時如何救活硬盤，或者從壞的區(qū)城中提取出有用的數(shù)據(jù)，或者將誤刪除的數(shù)據(jù)進(jìn)行有效恢復(fù)，把損失降到最小程度。本文從電子數(shù)據(jù)恢復(fù)闡述了電子存儲數(shù)據(jù)的恢復(fù)解決方法。
一、引言
計(jì)算機(jī)安全專家威廉·史密斯說:“創(chuàng)建這些數(shù)據(jù)也許只花了10萬元，但當(dāng)你在關(guān)鍵時刻打算把他們?nèi)空一貋頃r，你得準(zhǔn)備100萬元的支票。”而如果你掌握了電子數(shù)據(jù)恢復(fù)技術(shù)，你就可以節(jié)省下這100萬，甚至還能從其它人那里賺取100萬元。
電子數(shù)據(jù)恢復(fù)就是把遭受破壞、或由硬件缺陷導(dǎo)致不可訪問或不可獲得、或由誤操作導(dǎo)致丟失的數(shù)據(jù)還原成正常數(shù)據(jù)。當(dāng)用戶面對計(jì)算機(jī)系統(tǒng)遭受誤錯誤、病毒侵襲、硬件故障、黑客攻擊等事件后,電子數(shù)據(jù)恢復(fù)技術(shù)可以將用戶的數(shù)據(jù)從各種“無法恢復(fù)”的存儲設(shè)備中拯救出來，從而將損失減到最小。
二、電子數(shù)據(jù)恢復(fù)的方式
(一）軟件恢復(fù)
軟件恢復(fù)指的是一切可以通過軟件的方式進(jìn)行的恢復(fù),不涉及硬件修理的電子數(shù)據(jù)恢復(fù)操作，如病毒感染、誤分區(qū)、誤克隆、網(wǎng)絡(luò)刪除、誤格式化、操作時斷電等原因造成的硬盤損壞。
(二)硬件恢復(fù)
硬件恢復(fù)指的是一件涉及到硬件修理、由硬件損傷或失效造成的電子數(shù)據(jù)恢復(fù)，如刺刀損壞、磁盤劃傷、磁組損壞、主電機(jī)損壞。硬件恢復(fù)可分為硬件代替、固件修復(fù)、盤片讀取三種恢復(fù)方式。
三、電子數(shù)據(jù)恢復(fù)的對象
數(shù)據(jù)出現(xiàn)問題主要包括兩大類:邏輯問題和硬件問題，相對應(yīng)的恢復(fù)行業(yè)也分別稱為軟件恢復(fù)和硬件恢復(fù)。
這里談到的恢復(fù)對象和實(shí)例是我們力所能及的一些電子數(shù)據(jù)恢復(fù)對象和常用實(shí)例，也就是通過軟件恢復(fù)方式能夠?qū)崿F(xiàn)的一些功能，需要硬件恢復(fù)方式才能夠解決的電子數(shù)據(jù)恢復(fù)大多需要拿到專業(yè)的數(shù)據(jù)機(jī)構(gòu)才能奏效。
軟件類故障的特點(diǎn):無法進(jìn)行操作系統(tǒng)、文件無法讀取、文件無法被關(guān)聯(lián)的應(yīng)用程序打開、文件丟失、分區(qū)丟失、亂碼顯示等。
事實(shí)上，造成軟件類數(shù)據(jù)丟失的原因十分復(fù)雜，每種情況都有特定的癥狀出現(xiàn)，或者多種癥狀出現(xiàn)。一般情況下，只要數(shù)據(jù)區(qū)沒有被徹底覆蓋，基本上都可以順利恢復(fù)。以最普通的刪除操作為例,實(shí)際上此時保存在硬盤中的文件并沒有完全被完全覆蓋掉，通過一些特定的軟件方法，能夠按照主引導(dǎo)區(qū)、分區(qū)、DBR、FAT，最后文件實(shí)體恢復(fù)的順序來解決。
當(dāng)然也應(yīng)該客觀承認(rèn)的是,盡管軟件類電子數(shù)據(jù)恢復(fù)技術(shù)有很多細(xì)節(jié)性的技巧與難以簡單表達(dá)的經(jīng)驗(yàn)，但是也的確存在現(xiàn)有軟件技術(shù)無能為力的情況。如果硬盤中的數(shù)據(jù)被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無法修復(fù)。
四、電子數(shù)據(jù)恢復(fù)的常用實(shí)例
(一）主引導(dǎo)區(qū)的恢復(fù)
開機(jī)自檢后系統(tǒng)提示“Miss operation system”，且 DOS下C盤內(nèi)容完整，另外，在電腦啟動過程中，系統(tǒng)能夠自檢并檢測到硬盤，但進(jìn)入操作系統(tǒng)之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，這屬于主引導(dǎo)區(qū)錯誤。對于這一類故障，可以用軟盤或者光盤來啟動，進(jìn)入DOS，看能否讀取C盤上的內(nèi)容。如果能夠使用Fdisk/mbr命令就可以進(jìn)行無條件重寫主引導(dǎo)區(qū)，這個辦法一般都能成功，而且可以保留原有的數(shù)據(jù)。
(二)文件誤刪除的恢復(fù),找回“已刪除”文件
Windows 在刪除文件的時候并不是真正把文件從硬盤抹去，而僅僅是標(biāo)記了“可寫”來表明“這塊空間可以覆蓋”。也就是說，如果沒有別的文件來覆蓋這塊區(qū)域，這些文件就一直保留著。格式化是刪除數(shù)據(jù)最快捷的方法，但其實(shí)只是將文件的索引刪除了而已,操作系統(tǒng)提供了這些簡單的刪除文件的途徑造成了一大批諸如EasyRecovery . FinalData .PowerDataReovery等電子數(shù)據(jù)恢復(fù)軟件。相應(yīng)的，使用這些恢復(fù)軟件就能輕松地找回文件。
(三)零磁道損壞的修復(fù)
對于硬盤而言，零磁道是最為關(guān)鍵的地方，因?yàn)橛脖P的分區(qū)表就在其中。一旦零磁道損壞,那么硬盤將無法啟動。其實(shí)，零磁道損壞只是無力壞道的特殊情況,所不同的只是損壞之處非常敏感。對于帶有無力壞道的硬盤，最簡單的電子數(shù)據(jù)恢復(fù)方法就是將該硬盤設(shè)置為從盤,讓后使用的另一塊正常的硬盤作為主盤引導(dǎo)進(jìn)入操作系統(tǒng)。在磁盤管理器里對壞盤進(jìn)行盤符分配，如果成功，直接拷貝就能成功挽救并保存數(shù)據(jù)。但若壞道過多，那只能嘗試其他方法。
（四）硬盤損壞以及電子數(shù)據(jù)恢復(fù)實(shí)例
僅從今年9月和10月兩個月的計(jì)算機(jī)維修記錄顯示，由于計(jì)算機(jī)硬盤故障導(dǎo)致計(jì)算機(jī)無法正常工作的共153起,其中47起為引導(dǎo)區(qū)邏輯性故障，無需更換硬盤及保存數(shù)據(jù)，直接重新建立引導(dǎo)區(qū)安裝操作系統(tǒng)即可解決;58起為硬盤固件原始缺陷無法修復(fù)，所幸的是計(jì)算機(jī)還可以識別硬盤，將數(shù)據(jù)導(dǎo)出并更換硬盤才可解決:20起為硬盤出現(xiàn)物理壞道導(dǎo)致數(shù)據(jù)丟失，通過使用EasyRecovery,R-studo軟件恢復(fù)了50%數(shù)據(jù)，將數(shù)據(jù)導(dǎo)出并更換了硬盤;最后28起為硬盤盤體或者固件嚴(yán)重?fù)p壞，由于無電子數(shù)據(jù)恢復(fù)的設(shè)備及開盤體的環(huán)境，根本無法將數(shù)據(jù)導(dǎo)出，只能忍痛舍棄十幾年積累的資料。
五、結(jié)束語
電子存儲數(shù)據(jù)故障復(fù)雜多樣,文中的解決辦法只是拋磚引玉。值得引起大家重視的是,硬盤是比較精密的部件，正確使用好硬盤才是減少硬盤壞道發(fā)生.提高硬盤使用壽命的最好方法。我們平時要注意杜絕硬盤的不正常關(guān)機(jī)、磕碰、震動、高溫狀態(tài)下長時間運(yùn)行等現(xiàn)象。電子存儲電子數(shù)據(jù)恢復(fù)的方法本文也是簡要的陳述，只是從這一個角度提出了作者的一點(diǎn)思路，真正的電子存儲電子數(shù)據(jù)恢復(fù)可以進(jìn)行得很深入,需要專業(yè)的工具和專業(yè)的技術(shù)人才來進(jìn)行。
關(guān)注神州，了解更多