数据恢复之数据恢复原理

时间:15-01-17 栏目:行业新闻 作者:admin 评论:0 点击: 2,468 次

20150117

数据存储及恢复第一步--分区
硬盘存放数据的基本单位为扇区我们可以理解为一本书的一页当我们装机或买来一个移动硬盘第一步便是为了方便管理--分区无论用何种分区工具都会在硬盘的第一个扇区标注上硬盘的分区数量每个分区的大小起始位置等信息术语称为主引导记录MBR也有人称为分区信息表当主引导记录因为各种原因硬盘坏道病毒误操作等被破坏后一些或全部分区自然就会丢失不见了根据数据信息特征我们可以重新推算计算分区大小及位置手工标注到分区信息表丢失的分区回来了
数据存储及恢复第二步--文件分配表
为了管理文件存储硬盘分区完毕后接下来的工作是格式化分区格式化程序根据分区大小合理的将分区划分为目录文件分配区和数据区就像我们看得小说前几页为章节目录后面才是真正的内容文件分配表内记录着每一个文件的属性大小在数据区的位置我们对所有文件的操作都是根据文件分配表来进行的文件分配表遭到破坏以后系统无法定位到文件虽然每个文件的真实内容还存放在数据区系统仍然会认为文件已经不存在我们的数据丢失了就像一本小说的目录被撕掉一样要想直接去想要的章节已经不可能了要想得到想要的内容恢复数据只能凭记忆知道具体内容的大约页数或每页扇区寻找你要的内容我们的数据还可以恢复回来
数据存储及恢复第三步--格式化与删除
我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称大小并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置然后开始向数据区写上文件的真实内容一个文件存放操作才算完毕
删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放",其他文件可以使用他占用的空间所以当我们删除文件又想找回他数据恢复时只需用工具将删除标志去掉数据被恢复回来了当然前提是没有新的文件写入该文件所占用的空间没有被新内容覆盖
格式化操作和删除相似都只操作文件分配表不过格式化是将所有文件都加上删除标志或干脆将文件分配表清空系统将认为硬盘分区上不存在任何内容格式化操作并没有对数据区做任何操作目录空了内容还在借助数据恢复知识和相应工具数据仍然能够被恢复回来
数据存储及恢复第四步--理解覆盖
数据恢复工程师常说只要数据没有被覆盖数据就有可能恢复回来
因为磁盘的存储特性当我们不需要硬盘上的数据时数据并没有被拿走删除时系统只是在文件上写一个删除标志格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据这就是覆盖
一个文件被标记上删除标志后他所占用的空间在有新文件写入时将有可能被新文件占用覆盖写上新内容这时删除的文件名虽然还在但他指向数据区的空间内容已经被覆盖改变恢复出来的将是错误异常内容同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖文件名也将不存在了
当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来
同理克隆一键恢复系统还原等造成的数据丢失只要新数据占用空间小于破坏前空间容量数据恢复工程师就有可能恢复你要的分区和数据
数据存储及恢复第五步--硬件故障数据恢复
硬件故障占所有数据意外故障一半以上常有雷击高压高温等造成的电路故障高温振动碰撞等造成的机械故障高温振动碰撞存储介质老化造成的物理坏磁道扇区故障当然还有意外丢失损坏的固件BIOS信息等
硬件故障的数据恢复当然是先诊断对症下药先修复相应的硬件故障然后根据修复其他软故障最终将数据成功恢复
数据存储及恢复第六步--磁盘阵列RAID数据恢复
磁盘阵列的存储原理这里不作讲解可参看本站阵列知识文章其恢复过程也是先排除硬件及软故障然后分析阵列顺序块大小等参数用阵列卡或阵列软件重组重组后便可按常规方法恢复数据

声明: 本文由( admin )原创编译,转载请保留链接: 数据恢复之数据恢复原理

------====== 本站公告 ======------
联系地址:成都市武候区人民南路四段49号1栋1单元4楼 (曼哈顿1期,谭鱼头楼上) 028-85036284 13730617147

在线咨询