與數(shù)據(jù)恢復(fù)有關(guān)的硬盤故障一般分為邏輯故障和物理故障及人為破壞和病毒破壞。
邏輯故障
邏輯故障是指與文件系統(tǒng)有關(guān)的故障。硬盤數(shù)據(jù)的寫入和讀取,都是通過文件系統(tǒng)來實(shí)現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計(jì)算機(jī)就無(wú)法找到硬盤上的文件和數(shù)據(jù)。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表?yè)p壞,那么就無(wú)法識(shí)別磁盤分區(qū)或卷。
2、引導(dǎo)扇區(qū)或超級(jí)塊(Boot Sector/Super Block):引導(dǎo)扇區(qū)和超級(jí)塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(jù)(Index and Meta data):硬盤上的數(shù)據(jù)和文件按照一定的結(jié)構(gòu)分布在磁盤上,如果這種結(jié)構(gòu)遭到破壞,那么完整的文件或數(shù)據(jù)也就不存在了。
數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡(jiǎn)單操作后數(shù)據(jù)仍然存在于硬碟中,懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬碟、優(yōu)盤、軟碟等介質(zhì)上的存儲(chǔ)原理后,你也可以親自做一回魔術(shù)師。
刪除
我們向硬碟里存放檔案時(shí),系統(tǒng)首先會(huì)在檔案分配表內(nèi)寫上檔案名稱稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在檔案分配表上繼續(xù)寫上檔案內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上檔案的真實(shí)內(nèi)容,一個(gè)檔案存放操作才算完畢。
刪除操作卻簡(jiǎn)單的很,當(dāng)我們需要?jiǎng)h除一個(gè)檔案時(shí),系統(tǒng)只是在檔案分配表內(nèi)在該檔案前面寫一個(gè)刪除標(biāo)誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當(dāng)我們刪除檔案又想找回他(數(shù)據(jù)恢復(fù))時(shí),只需用工具將刪除標(biāo)誌去掉,數(shù)據(jù)被恢復(fù)回來了。當(dāng)然,前提是沒有新的檔案寫入,該檔案所占用的空間沒有被新內(nèi)容覆蓋。
隨身碟數(shù)據(jù)恢復(fù)
隨身碟,優(yōu)盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒,數(shù)位相機(jī),DV,微硬碟,光碟,軟碟等各類存儲(chǔ)設(shè)備。硬碟,移動(dòng)盤,閃盤,SD卡、CF卡等數(shù)據(jù)介質(zhì)損壞或出現(xiàn)電路板故障、磁頭偏移、碟片劃傷等情況 下,採(cǎi)用開體更換,載入,定位等方法進(jìn)行數(shù)據(jù)修復(fù)。
數(shù)位相機(jī)記憶體卡,如,SD卡,CF卡,記憶棒等,隨身碟,甚至的SSD固態(tài)硬碟。由于沒有盤體,沒有碟片,存儲(chǔ)的數(shù)據(jù)是FLASH晶片。如果出現(xiàn)硬體故障,只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì),這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時(shí),需要匹配對(duì)應(yīng)的主控晶片,而主控晶片在買來備件后需要拆開后才能知道,備件一拆,立馬毀了,如果主控晶片不能配對(duì),數(shù)據(jù)仍然無(wú)法恢復(fù)。即使碰巧配上主控型號(hào),也不代表一定可以讀出數(shù)據(jù),因此恢復(fù)的成本和代價(jià)非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì),成功率非常低,基本上放棄,這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。但是,對(duì)于恢復(fù)FLASH類的介質(zhì),已經(jīng)新出一種數(shù)據(jù)恢復(fù)技術(shù),可以不需要配對(duì)主控晶片,通過一種特殊的硬體設(shè)備,直接讀取FLASH晶片里的代碼,然后配上特殊的算法和軟體,通過人工組合,直接重組出FLASH數(shù)據(jù)。這種恢複方法和原理,成功率幾乎接近。但是受制于此類設(shè)備的昂貴,同時(shí)對(duì)數(shù)據(jù)恢復(fù)技術(shù)要求很高,工程師不但要精通硬體,還需要軟體,更要精通檔案系統(tǒng),因此全國(guó)只有極個(gè)別的數(shù)據(jù)恢復(fù)公司可以做到成功率接近,有些公司花了很高代價(jià)採(cǎi)購(gòu)此設(shè)備后,由于工程師技術(shù)所限,不會(huì)使用,同樣無(wú)法恢復(fù)。雖然從技術(shù)上解決了FLASH恢復(fù)的難題,但是對(duì)客戶而言,此類恢復(fù)的成本非常之高,比硬碟的硬體故障恢復(fù)價(jià)格要高。2G左右的恢復(fù)費(fèi)接近千元,32G,64G容量的恢復(fù)費(fèi)用基本上在3000-5000。