數(shù)據(jù)恢復23053

1、當存儲介質出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。目錄目錄1數(shù)據(jù)恢復2怎么防止數(shù)據(jù)丟失3需要的技能編輯本段數(shù)據(jù)恢復數(shù)據(jù)恢復電子數(shù)據(jù)恢復是怎么回事？電子數(shù)據(jù)恢復是怎么回事？通俗一點講，電子數(shù)據(jù)恢復是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救

2、和恢復的技術。電子數(shù)據(jù)恢復是目前非常高端的計算機技術，沒有相關的技術資料（已經(jīng)有相關的技術資料，有興趣的朋友可以找找看。如：《數(shù)據(jù)恢復技術》（戴士劍、陳永紅著），但是要精通比較困難。），掌握和精通恢復技術的人員極少。何謂數(shù)據(jù)恢復：數(shù)據(jù)恢復中心理解為數(shù)據(jù)恢復中心理解為:(1)當存儲介質出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)，簡言之：通

3、過常規(guī)手段讀取在非常規(guī)狀態(tài)下的數(shù)據(jù)。這個范圍包括：硬盤軟故障（誤刪除、誤格式化、誤克隆、壞道、誤分區(qū)......），硬盤故障包括：磁頭損壞、電路故障、固件損壞......，并非所有的數(shù)據(jù)丟失都可以恢復，數(shù)據(jù)被覆蓋，清零，或低格都是無法恢復的（網(wǎng)上資料宣稱覆蓋七次也能恢復是毫無科學根據(jù)的，至今也無人能證明），數(shù)據(jù)恢復不是靠一兩種軟件就可以完成，往往需要數(shù)個工程師靠經(jīng)驗不同的方式才能恢復數(shù)據(jù)，當然數(shù)據(jù)恢復還包括各種操作系統(tǒng)：除普通的WIND

4、OWS外，還有Unix、Linux、APPLE機。(2)數(shù)據(jù)已經(jīng)存在，但是無法正常打開或文件打開提示錯誤，都應歸屬為數(shù)據(jù)修復，舉例說明：SQLSERVER文件打開提示LDF文件損壞，或錯誤823等等，還有WD，excel文件損壞，表單丟失，或病毒破壞，均屬于數(shù)據(jù)修復的范圍，數(shù)據(jù)修復是指：將己存在文件內丟失的內容通過特定手段尋找回來，稱之為通俗一點講，電子數(shù)據(jù)恢復是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移

5、動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救和恢復的技術。電子數(shù)據(jù)恢復是目前非常高端的計算機技術，沒有相關的技術資料，掌握和精通恢復技術的人員極少。一、數(shù)據(jù)恢復基礎知識一、數(shù)據(jù)恢復基礎知識說到數(shù)據(jù)恢復，我們就不能不提到硬盤的數(shù)據(jù)結構、文件的存儲原理，甚至操WindowsNT、OS2、UNIXLinux、Novell等都有自己的文件管理方式。目錄區(qū)：DIR是Directy即根目錄區(qū)的簡寫，DIR緊接在第二FAT表之后只

6、有FAT還不能定位文件在磁盤中的位置，F(xiàn)AT還必須和DIR配合才能準確定位文件的位置。DIR記錄著每個文件（目錄）的起始單元（這是最重要的）、文件的屬性等。定位文件位置時，操作系統(tǒng)根據(jù)DIR中的起始單元，結合FAT表就可以知道文件在磁盤的具體位置及大小了。在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。數(shù)據(jù)區(qū)：DATA雖然占據(jù)了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進制代碼，沒有任何意義

7、。在這里有一點要說明的是，我們通常所說的格式化程序（指高級格式化，例如DOS下的Fmat程序），并沒有把DATA區(qū)的數(shù)據(jù)清除，只是重寫了FAT表而已，至于分區(qū)硬盤，也只是修改了MBR和OBR，絕大部分的DATA區(qū)的數(shù)據(jù)并沒有被改變，這也是許多硬盤數(shù)據(jù)能夠得以修復的原因。但即便如此，如MBROBRFATDIR之一被破壞的話，也足夠咱們那些所謂的DIY老鳥們忙乎半天了……需要提醒大家的是，如果你經(jīng)常整理磁盤，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的

8、，這樣即使MBRFATDIR全部壞了，我們也可以使用磁盤編輯軟件（比如DOS下的DiskEdit），只要找到一個文件的起始保存位置，那么這個文件就有可能被恢復（當然了，這需要一個前提，那就是你沒有覆蓋這個文件……）。2、硬盤分區(qū)方式、硬盤分區(qū)方式我們平時說到的分區(qū)概念，不外乎三種:主分區(qū)、擴展分區(qū)和邏輯分區(qū)。主分區(qū)是一個比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構成邏輯C磁盤。在主分區(qū)中，不允許再建立其它邏輯磁盤。擴展分區(qū)的概念則

9、比較復雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于硬盤僅僅為分區(qū)表保留了64個字節(jié)的存儲空間，而每個分區(qū)的參數(shù)占據(jù)16個字節(jié)，故主引導扇區(qū)中總計可以存儲4個分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲4個分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許4個邏輯磁盤。對于具體的應用，4個邏輯磁盤往往不能滿足實際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用，系統(tǒng)引入了擴展分區(qū)的概念。所謂擴展分區(qū)，嚴格地講它不是一個實際意義的分區(qū)，它僅僅是一個指向下一