跟著(zhù)計算機技術(shù)的迅猛發(fā)展，硬盤(pán)的容量和速度也在飛速添加，目前企業(yè)中幾乎每個(gè)月都有硬盤(pán)損壞或因為誤操作將數據刪去的現象，為了有用地保存硬盤(pán)中的數據，防止數據不必要的丟掉，除了常常性地進(jìn)行備份作業(yè)以外，還要學(xué)會(huì )在硬盤(pán)出現故障時(shí)怎么救活硬盤(pán)，或許從壞的區城中提取出有用的數據，或許將誤刪去的數據進(jìn)行有用故障，把丟掉降到最小程度。本文從電子數據恢復論述了電子存儲數據的故障處理方法。
一、引言
計算機安全專(zhuān)家威廉·史密斯說(shuō):“創(chuàng )建這些數據也許只花了10萬(wàn)元，但當你在關(guān)鍵時(shí)刻計劃把他們悉數找回來(lái)時(shí)，你得預備100萬(wàn)元的支票。”而假設你把握了電子數據恢復技術(shù)，你就可以節省下這100萬(wàn)，甚至還能從其它人那里賺取100萬(wàn)元。
電子數據恢復就是把遭受破壞、或由硬件缺陷導致不行拜訪(fǎng)或不行獲得、或由誤操作導致丟掉的數據還原成正常數據。當用戶(hù)面臨計算機系統遭受誤過(guò)錯、病毒侵襲、硬件故障、黑客攻擊等工作后,電子數據恢復技術(shù)可以將用戶(hù)的數據從各種“無(wú)法故障”的存儲設備中解救出來(lái)，從而將丟掉減到最小。
二、電子數據恢復的方法
(一）軟件故障
軟件故障指的是全部可以經(jīng)過(guò)軟件的方法進(jìn)行的故障,不觸及硬件修補的電子數據恢復操作，如病毒感染、誤分區、誤克隆、網(wǎng)絡(luò )刪去、誤格式化、操作時(shí)斷電等原因形成的硬盤(pán)損壞。
(二)硬件故障
硬件故障指的是一件觸及到硬件修補、由硬件危害或失效形成的電子數據恢復，如刺刀損壞、磁盤(pán)劃傷、磁組損壞、主電機損壞。硬件故障可分為硬件代替、固件修正、盤(pán)片讀取三種故障方法。
三、電子數據恢復的方針
數據出現問(wèn)題首要包括兩大類(lèi):邏輯問(wèn)題和硬件問(wèn)題，相對應的故障工作也別離稱(chēng)為軟件故障和硬件故障。
這里談到的故障方針和實(shí)例是我們力所能及的一些電子數據恢復方針和常用實(shí)例，也就是經(jīng)過(guò)軟件故障方法可以完結的一些功能，需求硬件故障方法才可以處理的電子數據恢復大多需求拿到專(zhuān)業(yè)的數據機構才干奏效。
軟件類(lèi)故障的特色:無(wú)法進(jìn)行操作系統、文件無(wú)法讀取、文件無(wú)法被相關(guān)的應用程序打開(kāi)、文件丟掉、分區丟掉、亂碼閃現等。
事實(shí)上，形成軟件類(lèi)數據丟掉的原因十分復雜，每種情況都有特定的癥狀出現，或許多種癥狀出現。一般情況下，只要數據區沒(méi)有被徹底掩蓋，基本上都可以順暢故障。以最一般的刪去操作為例,實(shí)際上此刻保存在硬盤(pán)中的文件并沒(méi)有徹底被徹底掩蓋掉，經(jīng)過(guò)一些特定的軟件方法，可以依照主引導區、分區、DBR、FAT，終究文件實(shí)體故障的次序來(lái)處理。
當然也應該客觀(guān)承認的是,雖然軟件類(lèi)電子數據恢復技術(shù)有很多細節性的技巧與難以簡(jiǎn)略表達的經(jīng)驗，可是也確實(shí)存在現有軟件技術(shù)力不從心的情況。假設硬盤(pán)中的數據被徹底掩蓋或許屢次被部分掩蓋，很可能運用任何軟件也無(wú)法修正。
四、電子數據恢復的常用實(shí)例
(一）主引導區的故障
開(kāi)機自檢后系統提示“Miss operation system”，且 DOS下C盤(pán)內容完好，其他，在電腦發(fā)起過(guò)程中，系統可以自檢并檢測到硬盤(pán)，但進(jìn)入操作系統之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，這歸于主引導區過(guò)錯。關(guān)于這一類(lèi)故障，可以用軟盤(pán)或許光盤(pán)來(lái)發(fā)起，進(jìn)入DOS，看能否讀取C盤(pán)上的內容。假設可以運用Fdisk/mbr命令就可以進(jìn)行無(wú)條件重寫(xiě)主引導區，這個(gè)方法一般都能成功，而且可以保存原有的數據。
(二)文件誤刪去的故障,找回“已刪去”文件
Windows 在刪去文件的時(shí)分并不是真實(shí)把文件從硬盤(pán)抹去，而只是是標記了“可寫(xiě)”來(lái)標明“這塊空間可以掩蓋”。也就是說(shuō)，假設沒(méi)有其他文件來(lái)掩蓋這塊區域，這些文件就一貫保存著(zhù)。格式化是刪去數據最方便的方法，但其實(shí)只是將文件的索引刪去了而已,操作系統供應了這些簡(jiǎn)略的刪去文件的途徑形成了一大批諸如EasyRecovery . FinalData .PowerDataReovery等電子數據恢復軟件。相應的，運用這些故障軟件就能輕松地找回文件。
(三)零磁道損壞的修正
關(guān)于硬盤(pán)而言，零磁道是最為關(guān)鍵的當地，因為硬盤(pán)的分區表就在其間。一旦零磁道損壞,那么硬盤(pán)將無(wú)法發(fā)起。其實(shí)，零磁道損壞只是無(wú)力壞道的特別情況,所不同的只是損壞之處非常靈敏。關(guān)于帶有無(wú)力壞道的硬盤(pán)，最簡(jiǎn)略的電子數據恢復方法就是將該硬盤(pán)設置為從盤(pán),讓后運用的另一塊正常的硬盤(pán)作為主盤(pán)引導進(jìn)入操作系統。在磁盤(pán)管理器里對壞盤(pán)進(jìn)行盤(pán)符分配，假設成功，直接仿制就能成功搶救并保存數據。但若壞道過(guò)多，那只能檢驗其他方法。
（四）硬盤(pán)損壞以及電子數據恢復實(shí)例
僅從今年9月和10月兩個(gè)月的計算機修理記載閃現，因為計算機硬盤(pán)故障導致計算機無(wú)法正常作業(yè)的共153起,其間47起為引導區邏輯性故障，無(wú)需替換硬盤(pán)及保存數據，直接從頭樹(shù)立引導區裝置操作系統即可處理;58起為硬盤(pán)固件原始缺陷無(wú)法修正，所幸的是計算機還可以辨認硬盤(pán)，將數據導出并替換硬盤(pán)才可處理:20起為硬盤(pán)出現物理壞道導致數據丟掉，經(jīng)過(guò)運用EasyRecovery,R-studo軟件故障了50%數據，將數據導出并替換了硬盤(pán);終究28起為硬盤(pán)盤(pán)體或許固件嚴重損壞，因為無(wú)電子數據恢復的設備及開(kāi)盤(pán)體的環(huán)境，根柢無(wú)法將數據導出，只能忍痛舍棄十幾年積累的資料。
五、結束語(yǔ)
電子存儲數據故障復雜多樣,文中的處理方法只是拋磚引玉。值得引起我們注重的是,硬盤(pán)是比較精細的部件，正確運用好硬盤(pán)才是削減硬盤(pán)壞道發(fā)生.進(jìn)步硬盤(pán)運用壽數的最好方法。我們平常要注意根絕硬盤(pán)的不正常關(guān)機、磕碰、震動(dòng)、高溫狀態(tài)下長(cháng)期運轉等現象。電子存儲電子數據恢復的方法本文也是簡(jiǎn)要的陳述，只是從這一個(gè)角度提出了作者的一點(diǎn)思路，真實(shí)的電子存儲電子數據恢復可以進(jìn)行得很深化,需求專(zhuān)業(yè)的東西和專(zhuān)業(yè)的技術(shù)人才來(lái)進(jìn)行。
關(guān)注神州，了解更多