硬件中的電子數(shù)據(jù)恢復(fù)
> 首要針對硬件問題而丟掉的數(shù)據(jù)
-- 據(jù)稱，占所有數(shù)據(jù)意外問題一半以上
-- 要注意：不要嘗試對硬盤反復(fù)加電，避免人為構(gòu)成更大面積的劃傷
> 問題構(gòu)成
-- 雷擊、高壓、高溫等構(gòu)成的電路問題
-- 高溫、振動磕碰等構(gòu)成的機械問題；歹意損毀
-- 高溫、振動磕碰、存儲介質(zhì)老化構(gòu)成的物理壞磁道扇區(qū)問題
-- 意外丟掉損壞的固件BIOS信息
> 才能需求
-- 電路問題需求我們有電路根底，需求愈加深入了解硬盤具體作業(yè)原理、流程
-- 機械磁頭問題需求100級以上的作業(yè)臺或作業(yè)間來進行確診修復(fù)作業(yè)
軟件的電子數(shù)據(jù)恢復(fù)
> 首要是恢復(fù)操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)
-- 物理介質(zhì)沒有發(fā)生實質(zhì)性的損壞
> 問題構(gòu)成
-- 軟件邏輯問題、歹意程序、誤操作等構(gòu)成的數(shù)據(jù)丟掉
-- 歹意刪去：一般刪去、軟件清理式刪去
> 才能需求
-- 邏輯問題構(gòu)成的數(shù)據(jù)丟掉，大部分情況能夠經(jīng)過電子數(shù)據(jù)恢復(fù)軟件找回
-- 從文件系統(tǒng)存儲原理視點去提高才能，學(xué)習(xí)根底的數(shù)據(jù)剖析方法
特定類型文件恢復(fù)
> 針對數(shù)據(jù)庫系統(tǒng)或特定類型文件（封閉系統(tǒng)）恢復(fù)
-- 往往自身有自己的一套完好的保護措施，難度較大（加密等）
-- 根據(jù)專有文件類型的電子數(shù)據(jù)恢復(fù)（Word、JPG、AVI等）
> 問題構(gòu)成
-- 磁盤陣列（RAID）問題或數(shù)據(jù)刪去
-- 一鍵刪去：失誤或歹意刪去
> 才能需求
-- 數(shù)據(jù)庫文件存儲的基本方法，數(shù)據(jù)庫記載增刪改的基本原理
-- 先掃除硬件及軟問題，然后剖析陣列次序、塊大小等參數(shù)，重組
掩蓋恢復(fù)
> 首要針對被掩蓋或粉碎的數(shù)據(jù)
-- 專有軟件清0或填1
-- 大文件的填充和掩蓋
> 問題構(gòu)成
-- 歹意刪去、歹意掩蓋
> 才能需求
-- 一般民用環(huán)境下因需求投入的資源太大，往往得不償失
-- 尖端的國防軍事等國家系統(tǒng)或個別把握尖端科技的硬盤廠商也許能夠做到
FAT系統(tǒng)文件恢復(fù)
> 回收站（Recycled）中的文件恢復(fù)
-- 在Win7 下，被刪去的文件（目錄）被改名為$R為開始的文件（目錄）
-- 一起生成一個以$I為前綴，且后續(xù)字符徹底相同的文件
-- 如果是刪去的目錄，進入$R目錄下，能夠看到被刪去的文件原始文件名、擴展名不變
> 回收站文件的存儲狀況和恢復(fù)
-- 回收站暫時存放被刪去的文件，執(zhí)行清空回收站，文件才會被徹底清除（或運用Shift+Del組合鍵方法可徹底刪去）
-- 文件或文件夾對應(yīng)目錄項的第一個字節(jié)被標(biāo)記為“已刪去目標(biāo)”(E5)，該目錄項將不再顯示給用戶
-- 更新FAT，FAT表中所記載的分配給該文件或文件夾的所有簇的狀況值全部改變?yōu)?/span>“未分配簇”（Unallocated）
NTFS系統(tǒng)文件恢復(fù)
> 刪去文件或文件夾時，主文件表MFT中會更新目標(biāo)對應(yīng)的記載
-- 將其狀況標(biāo)記為可從頭運用
-- 然后在位圖文件（$Bitmap）中將目標(biāo)所占用的簇標(biāo)記為未分配狀況
> 關(guān)于偏移量（一個示例）
-- 00H-37H為$MFT特點頭，38H-4FH、98H-AFH、188H-19FH、1B0H-17CH 分別為MFT的10、30、40、80特點頭
> 文件刪去后，$MFT特點頭四處數(shù)據(jù)發(fā)生了改變
-- 08H-0FH處由6F 0D E0 00 00 00 00 00被修改為A8 08 00 01 00 00 00 00
-- 10H-11H處由01 00被修改為02 00
-- 16H-17H處由01 00被修改為00 00
-- 30H-31H處由08 00被修改為09 00
電子數(shù)據(jù)恢復(fù)軟件
> RStudio
> DiskGenius
> EasyRecovery（Windows / MAC）
> FinalData
> Undelete360
> Wise Data Recovery
> Recuva
> Prosoft Data Rescue（Windows / MAC）
> Stellar Data Recovery（Windows / MAC）
> EaseUS Data Recovery Wizard（Windows / MAC）
> ApowerRecover（Windows / MAC）
一點考慮
> 為什么會有這樣一個觀念
針對固態(tài)硬盤（SSD）中被刪去文件進行電子數(shù)據(jù)恢復(fù)難度很大
關(guān)注神州，了解更多