admin管理员组

文章数量:1530085

转载地址:http://blog.163/chengguang868@126/blog/static/73864336201111930065/


数据恢复原理

  • 数据恢复的原理,很多人对数据恢复感到陌生,有些人数据丢失却很害怕,不过有时候并没有想象那么可怕,如果你能从上面一直看下来,你如果了解了硬盘的结构以后你会发现,我们的数据保存到有存储介质的盘片上,当我们保存数据的时候,就会在盘片上做凸凹不平而保存数据。如果我们删除了文件的时候,我们并没有把所有的凸凹不平的介质抹掉,而是把它的地址给抹去,而让操作系统找不到这个文件,而认为它已经消失,可以在这个地方写数据,把原来的凸凹不平的数据信息给覆盖掉了,所以数据恢复的原理是,如果没被覆盖,我们就可以用软件,突破操作系统的寻址和编址方式,重新找到那些没被覆盖的地方的数据并组成一个文件,如果几个小地方被覆盖,可以用差错效验位来纠正,如果覆盖太多,那么就没办法恢复了。

 硬盘数据恢复特点 

       本地物理驱动器即本地磁盘一般在硬件结构上由以下几大部件组成:数据线、电源线、控制电路板、磁头、盘片、电机等。由于硬盘容量越做越大,硬盘内部越来越精密,发生硬件损坏的可能性就越大。常见的硬盘硬件问题是电路板烧坏、固件损坏、磁头问题。电脑的电源如果不稳定,硬盘的电路板容易烧坏,换个同型号的电路板可能就修好了;固件是固化在硬盘芯片内的一组控制程序,硬盘靠这个固件才能正常工作,当固件损坏后,往往硬盘在BIOS里面都认不到了,虽然固件是控制软件,但是没有专业的维修工具,固件是无法访问修复的,所以它也是硬件维修范畴;当硬盘在读盘的时候有规律的异响,往往是磁头有问题了,最好不要强制读数据,免得造成更大的破坏,磁头如果划伤了盘片就恢复不数据了,有时候换个磁头硬盘就可以正常读出数据。硬盘的维修恢复代价比较高,有时候要找合适的配件都很困难,养成良好的开关机习惯可以减少硬盘出现硬件问题的可能性,比如突然断电就可能造成磁头损坏,电源不稳定或者一个电脑电源拖了过多的硬盘光驱,可能造成供电不足,也容易出现硬件问题。

        系统要使用本地硬盘来安装操作系统或者 存放数据,就要对硬盘进行分区格式化后才行。目前常见的硬盘分区表是MBR分区表,它可以容纳最大2T的硬盘数据,如果超过了2T的硬盘,往往需要用GPT分区表才行。当非正常关机、重做操作系统、误用分区软件、GHOST误操作等很容易就把分区表搞坏,或者就直接重新分了区,造成数据恢复难度增加。在分区表破坏后,我们建议不要轻易去尝试修复分区表,因为这样很容易损坏到分区的参数记录(DBR、FAT、FDT等)。如果要恢复的这个硬盘是系统硬盘,在分区损坏后启动不了操作系统,最好把这个硬盘拆下来,作为从盘挂到别的电脑来恢复,数据无价,安全第一。一般来说,硬盘分区表损坏后的数据恢复,只要恢复出原来根目录就行了,这里面的数据是硬盘丢失后最后一刻的状态,把这里的文件恢复后,数据就全了。

       本地硬盘还有一种损坏的情况,就是头一天硬盘还是好的,第2天启动电脑后,D盘或者E盘的分区就打不开了,系统提示要格式化这个盘,或者说是根目录损坏且无法读取,这往往是上一次关机的时候,操作系统非正常关闭,导致这个分区的关键参数被破坏,目录就列不出来。这样情况下要恢复数据,依然是不能格这个盘,不然就会二次复写数据造成破坏,用超级数据恢复软件的第三项功能“恢复丢失的分区”来扫描这个硬盘,很快就能看到原来的目录文件。


U盘数据恢复知识

    U盘在结构上主要是由主控、FLASH闪存等组成,在实际数据恢复案例中,这2个部件损坏的概率比较大。主控即主控芯片,它主要控制Flash闪存和USB接口的连接,是U盘的核心,当主控芯片损坏后,这个U盘往往就认不到了,或者即使认到了也没有容量,在操作系统的磁盘管理里面,这个硬盘显示出“无媒体”的状态。如果不需要恢复U盘的数据,只是想让这个U盘还能用的话,可以用U盘量产工具来格一下这个U盘,可能就可以用了,不过千万要注意这点U盘量产工具会清掉U盘数据,一用的话就无法恢复了。U盘硬件损坏后,如果要恢复数据是比较麻烦的,普通的办法如果用同型号的U盘板子重新焊过还不行的话,可以试试看Flash读取工具,不过读出来的数据比较乱得重新整理过才行。

相对于硬件损坏,逻辑方面的损坏就更加常见了。普通硬盘有分区表来管理分区,但是很多U盘是没有分区表的,在U盘的物理0扇区上就是分区数据,太靠近0扇区很容易就损坏了分区的关键数据。我们常碰到的状况是U盘打不开、提示格式化、U盘空间还在但是根目录下全空白了、U盘变成0字节、误格式化U盘等。碰到这种情况,最好不要格这个U盘,如果格了,里面很多文件将会损坏的。

对于SD数码相机卡的,还往往出现一些相片在相机里面是可以回放正常浏览的,但是在电脑里面这个文件就读不出来,系统在读取这个文件目录的时候提示说目录太深无法读取,这往往是这个U盘的文件分区表或者文件目录项损坏了,一般用我们的软件很容易就复制出这些相片的。

U盘里面存放的文件如果是经常编辑修改更新的话,这些文件往往就形成了碎

U盘在结构上主要是由主控、FLASH闪存等组成,在实际数据恢复案例中,这2个部件损坏的概率比较大。主控即主控芯片,它主要控制Flash闪存和USB接口的连接,是U盘的核心,当主控芯片损坏后,这个U盘往往就认不到了,或者即使认到了也没有容量,在操作系统的磁盘管理里面,这个硬盘显示出“无媒体”的状态。如果不需要恢复U盘的数据,只是想让这个U盘还能用的话,可以用U盘量产工具来格一下这个U盘,可能就可以用了,不过千万要注意这点U盘量产工具会清掉U盘数据,一用的话就无法恢复了。U盘硬件损坏后,如果要恢复数据是比较麻烦的,普通的办法如果用同型号的U盘板子重新焊过还不行的话,可以试试看Flash读取工具,不过读出来的数据比较乱得重新整理过才行。

相对于硬件损坏,逻辑方面的损坏就更加常见了。普通硬盘有分区表来管理分区,但是很多U盘是没有分区表的,在U盘的物理0扇区上就是分区数据,太靠近0扇区很容易就损坏了分区的关键数据。我们常碰到的状况是U盘打不开、提示格式化、U盘空间还在但是根目录下全空白了、U盘变成0字节、误格式化U盘等。碰到这种情况,最好不要格这个U盘,如果格了,里面很多文件将会损坏的。

对于SD数码相机卡的,还往往出现一些相片在相机里面是可以回放正常浏览的,但是在电脑里面这个文件就读不出来,系统在读取这个文件目录的时候提示说目录太深无法读取,这往往是这个U盘的文件分区表或者文件目录项损坏了,一般用我们的软件很容易就复制出这些相片的。

U盘里面存放的文件如果是经常编辑修改更新的话,这些文件往往就形成了碎片文件,碎片文件是指不连续存放的文件,也就是一个文件被分成若干部分,存放在这个分区里面不同的地方。形成了碎片文件话,如果这个文件是被删除或者格式化这个盘了,那么这个碎片文件一般就恢复不来了,例如一个很重要的EXCEL表格文件就往往难以恢复,而那些不重要的表格则可以成功恢复,这主要就是那个重要的表格文件是经常编辑修改的,形成了碎片文件,而不重要的文件是很少动它,一复制到这个U盘上就保存不变,这个文件基本上就连续存放容易恢复了。国内某些牛人号称可以做碎片重组恢复的,这些高技术手段来恢复数据费用也不低。

U盘或者SD卡有时候是芯片出了问题,造成数据非常的混乱,扫描后相同的文件重复出现很多次,这一般就是扇区混乱了,出现这种情况恢复的成功率都不大,去找专业数据恢复的公司可能还能多恢复一些数据。

有些U盘是加密U盘,它在芯片层上虚拟出2个盘符,一个盘符很小,往往只有几M,这个盘是只读的,里面放了U盘的加密解密软件,要安装了这个加解密软件并设置密码后,存数据的另外一个盘符才能显示出来。用户存放的数据被U盘芯片层上的加密算法加了密后才存放到U盘里面的,数据有相当高的安全性。不过当U盘出了问题,这些加密过的数据就往往恢复不了。

一般来说,U盘都是采用FAT或者FAT32文件系统的,这种文件系统在存放经常编辑修改的文件的时候,一般都是不连续存放的,一个文件往往就被分成若干部分,在磁盘里面东放一块西放一块,万一格盘或者删文件,文件就损坏无法完整恢复了。所以我们建议您不要直接在U盘上打开文件进行编辑,把文件拷到本地硬盘编辑修改后,再拷回U盘存放,这个比较保险安全。


移动硬盘数据恢复特点

    USB移动硬盘这里指的是带有旋转磁头的,通过USB接口连到电脑的硬盘。它的恢复特点既有普通硬盘的特点,又有U盘的特点,还有自身一些特点。相对于普通硬盘,移动硬盘在连接到电脑后并不稳定,如果硬盘本身有点小问题的,往往就USB自动掉线,这种情况在硬盘里面有一些坏道后常常出现,在拷数据恢复的时候硬盘自动就离线了,数据就拷不出来。

   移动硬盘里面有种经常出现的损坏状况,就是文件目录突然消失,新出来一些混乱的文件名,这一般是一种USBC病毒造成的,出现这样的情况,用我们软件的完全扫描恢复来尝试恢复看看。

   在使用移动硬盘过程中直接拔掉USB数据线,很容易造成分区异常数据丢失,它表现的现象就是在浏览器里面双击这个盘符,系统就提示要格式化这个盘,我们建议不要格它,因为格式化硬盘会破坏数据,造成目录恢复的层次不理想,有些大文件恢复后打不开等。出现了提示格式化的现象后,可以用我们超级恢复软件的第3项功能“恢复丢失的分区”来扫描这个硬盘,一般恢复的效果比较好的,原来的根目录层次清晰,和原来结构一致。



本文标签: 数据恢复移动硬盘硬盘数据恢复