數據恢復全解析

數據恢復全解析

  當今的世界已經完全步入了信息時代，在我們每天的生活當中，越來越多的事物正被以0和1的形式表示。數字技術與我們的聯繫越緊密，我們在其失效時就會承擔越大的風險。
 
　　重要數據一旦破壞，我們講承受巨大的損失，所以數據恢復產業應運而生。數據恢復在數據丟失和損壞時挽救這些數據，可以針對各種軟硬體平台開展，從文件的誤刪除，存儲設備受到嚴重破壞，專業的數據恢復工作都可能將數據恢復。在這篇文章里，我們會向大家介紹數據恢復的方方面面，並根據我們的經驗給出一些建議，希望能夠使大家更少受到數據損失的困擾。 

數據恢復技術原理 

　　數據恢復這項工作涵蓋的範圍很廣，各種不同的存儲介質在執行數據恢復的時候都會有一些區別，另外數據丟失或損壞的原因也不盡相同。我們講解面向的對象主要是磁存儲介質，如硬碟、軟盤以及數據磁帶等等。 

　　首先我們需要講解一下磁存儲技術的原理，這有助於我們更深刻的了解數據恢復工作。磁存儲技術的工作原理是通過改變磁粒子的極性來在磁性介質上記錄數據。在讀取數據時，磁頭將存儲介質上的磁粒子極性轉換成相應的電脈衝信號，並轉換成計算機可以識別的數據形式。進行寫操作的原理也是如此。要使用硬碟等介質上的數據文件，通常需要依靠操作系統所提供的文件系統功能，文件系統維護著存儲介質上所有文件的索引。因為效率等諸多方面的考慮，在我們利用操作系統提供的指令刪除數據文件的時候，磁介質上的磁粒子極性並不會被清除。操作系統只是對文件系統的索引部分進行了修改，將刪除文件的相應段落標識進行了刪除標記。同樣的，目前主流操作系統對存儲介質進行格式化操作時，也不會抹除介質上的實際數據信號。正是操作系統在處理存儲時的這種設定，為我們進行數據恢復提供了可能。值得注意的是，這種恢復通常只能在數據文件刪除之後相應存儲位置沒有寫入新數據的情況下進行。因為一旦新的數據寫入，磁粒子極性將無可挽回的被改變從而使得舊有的數據真正意義上被清除。另外，除了磁存儲介質之外，其它一些類型存儲介質的數據恢復也遵循同樣的原理，例如U盤、CF卡、SD卡等等。因為這些存儲設備也和磁碟一樣使用類似扇區、簇這樣的方式來對數據進行管理。舉個例子來說，目前幾乎所有的數碼相機都遵循DCIM標準，該標準規定了設備以FAT形式來對存儲器上的相片文件進行處理。 

　　相信大家了解了數據恢復的原理之後，就可以很容易的理解為什麼使用普通的刪除方法，無法徹底和安全的清除數據了。這也是為什麼很多企業求助於專業的數據擦除服務公司，請他們使用專業的設備和軟體徹底的對企業的敏感數據進行銷毀。越來越多的情況證明，只是單純的對存儲介質進行覆寫，乃至從物理上破壞存儲設備，都不能保證數據不會被恢復出來。在一些擁有尖端設備的實驗室中，既使被覆蓋多次的磁碟，也可能被還原出最早存儲在上面的磁性信號。這種情況對那些需要恢復他們寶貴數據的用戶來說可能是個另人激動的消息，但對於希望保護自己數據的人們來說則恰恰相反。我們希望用戶在了解了更多有關數據恢復技術的細節信息之後，能夠選擇恰當的方式來照管他們的數據。 

數據問題分析 

　　有很多種原因可能造成數據問題。最常見的原因當數人為的誤操作，比如錯誤的刪除文件、用錯誤的文件覆蓋了有用數據等等。而存儲器本身的損壞也佔據了相當大的比重，高溫、震動、電流波動、靜電甚至灰塵，都是存儲設備的潛在殺手。另外，很多應用程序特別是備份程序的異常中止，也可能造成數據損壞。在所有的原因當中，由於刪除和格式化等原因造成的數據丟失是比較容易處理的，因為在這些情況下數據並沒有從存儲設備上真正擦除，利用數據恢復軟體通常能夠較好的將數據恢復出來。如果存儲設備本身受到了破壞（例如硬碟碟片壞道、設備晶元燒毀等），會在很大程度上增加恢復工作的難度，並需要一些必備的硬體設施才能執行恢復，如果存儲數據的介質本身（例如硬碟碟片、Flash Memeory）沒有損壞的話，數據恢復的可能性仍然很大。我們通常稱存儲設備本身的損壞為物理性損壞，而對於非存儲設備問題稱之為邏輯性損壞。我們討論的問題或者說在現實情況下遇到的大多數問題都屬於邏輯性損壞之列。 

　　對問題的情況和起因了解的越清楚，就越有可能完好的恢復出數據。因為不同的數據恢復手段會對存儲設備造成不同的影響，採用錯誤方法帶來的後果不僅僅是無法成功恢復，還有可能對數據造成進一步的破壞。工作人員應在已有信息的基礎上進行進一步的檢查工作，並根據檢查的結果最終判斷問題原因，擬定出處理方法。 

　　我們以對硬碟進行數據恢復為例，介紹在進行專業性的數據恢復工作時所執行的基本步驟。所有恢復工作都是在具備國際百級要求的無塵凈室（Clean Room）中進行的，並且所有的操作設備都會置於非寫入狀態，以防對數據產生破壞。待處理的硬碟會先連入經過特殊改裝的控制板，在禁止硬碟主軸電機啟動的狀態下拆開外殼。硬碟的磁頭會被固定以使其無法接觸磁碟表面，之後再利用高頻示波器、信號分析儀等專業設備全面檢查硬碟受損情況。如果對當前情況有足夠的把握進行處理，再使用專用的讀盤機進行介質讀取工作。所有讀出的原始信號會由專業工作人員根據原有操作系統情況還原成可用的數據文件，至此完成所有數據恢復工作。 

　　專業級的數據恢復成本較為高昂，通常起價就需要幾百元人民幣，而根據恢復的數據量大小，價格很可能還要高得多。很多情況下數據的重要性和價值並非都值得使用該種方式進行恢復，那麼我們是否能夠自己處理一些平常的問題呢。上面我們曾經提到過，我們遇到的絕大多數數據問題都是邏輯性損壞，所以我們也可以根據情況，對相對要求較低的數據恢復任務，使用數據恢復軟體進行低成本的數據恢復工作。 

　　目前流行的數據恢復軟體包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相當多的恢復方式，兼具功能性和易用性，恢復能力也比較令人滿意，是我們最常使用的一種數據恢復軟體。需要注意的是，每種恢復軟體都有其獨到之處，並且在處理恢復工作時方式也不盡相同。如果一種軟體無法正確的恢複數據，不妨試試其它的，大家不必追求一個在任何情況下都能產生完美結果的產品。 

　　下面我們結合一款免費的數據恢復工具PC Inspector File Recovery 4.0講解一個針對誤刪除文件的數據恢復工作實例，該軟體可以在如下地址下載： http://www.pcinspector.de/file_recovery/cn/download.htm 。 啟動軟體之後，我們首先需要選擇要進行的工作，這裡我們應該選擇第一個大選項，即Recover deleted files。這個選項的下面還標註了該工作的一些基本步驟，Select logi cal drive是選擇要恢復的分區，Select your files in folder 『Deleted意即在檢查結果的「刪除」分類中選擇哪些文件是我們要恢復出來的，最後使用Save your files保存恢復出的數據文件即可。在我們使用PC Inspector File Recovery的過程中，覺得這款數據恢復軟體的掃描速度非常快速，但是恢復能力僅在尚可以接受的程度，並且在運行的過程中不是非常穩定，偶爾會出現程序死鎖等異常現象。如果這款軟體能繼續對這些問題加以改進，無疑是完成一般用戶的一大福音。 

建議 

　　對於遇到數據損壞等問題的讀者，我們提供一些建議和注意事項，以幫助您更好的找回自己的數據： 
　　1． 保護很重要：數據恢復畢竟不能保證100%的成功，所以大家首先應該在數據沒有出現問題的時候就有意識的對數據進行保護。例如不要在存儲設備運行的時候突然斷電，注意保持存儲設備周圍環境的溫度、濕度和潔凈程度，對重要的數據定期執行備份，在可能的情況下盡量由專業的計算機人員進行設備維護等等。當然，我們還應該注意防範電腦病毒等問題對數據的破壞。 

　　2． 發現問題儘快處理：我們知道數據的丟失和損壞通常是可以找回的，只要這些數據的存儲位置沒有被其它數據覆寫。所以在發現數據丟失時，應該立即停止在存儲設備上進行任何操作，如果可以正常關閉電源的話應儘快關閉，這樣有助於最大限度的將數據恢復。在存儲設備本身出現故障的情況下這一點尤其重要，因為電路原件的損壞在某些極端情況下可能會造成存儲介質的擦除操作。

　　3． 自己恢復要慎重：如果數據損壞問題的情況不是非常嚴重，大家可能希望自己進行數據恢復，例如只是不小心將文檔刪除掉。如果情況比較複雜，或者無法判定問題的起因及嚴重程度，請盡量不要自己執行恢復。特別是存儲設備可能存在硬性損壞的時候，貿然操作很可能造成不可挽回的結果。例如一塊硬碟如果存在壞道，用戶自己使用恢復軟體進行恢復的話很可能會對硬碟表面造成更大的傷害。國內現在有很多專業的數據恢復服務提供商，例如飛客數據恢復中心（ http://www.fix.com.cn ）。在自己沒有絕對把握的情況下，請盡量求助專業的數據恢復廠商。

　　4． 一些好習慣：定期對磁碟等存儲設備進行碎片整理是一個很好的操作習慣。在恢復誤刪除文件的時候，如果這個文件的存儲位置非常分散，任何一個部分的損壞都可能造成整個文件無法還原。而進行數據整理可以使文件的存儲位置盡量連續，這樣可以在很大程度上增加恢復的成功率，既使必須利用一些16進位工具手動恢複數據，也可以大大降低工作難度和強度。另外我們建議使用盡量強壯的文件系統，比如在允許應用NTFS的時候就不要選擇FAT文件系統。因為NTFS的文件索引是保存在硬碟上的，使用該索引進行數據恢復可以提高處理速度和成功率，並且較之FAT分區，NTFS的文件索引安全性更高。