數(shù)據(jù)恢復(fù)簡介22623

1、數(shù)據(jù)恢復(fù)簡介.txt如果不懂就說出來，如果懂了，就笑笑別說出來。貪婪是最真實(shí)的貧窮，滿足是最真實(shí)的財(cái)富。幽默就是一個(gè)人想哭的時(shí)候還有笑的興致。數(shù)據(jù)恢復(fù)簡介本人一向認(rèn)為單純?yōu)榱司S修而維修的硬盤維修實(shí)在沒有太大意義，除非是那些一門心思要當(dāng)二手商人的批發(fā)和零售商（不過請(qǐng)不要受到我主觀觀念的影響，大家可以根據(jù)自己硬盤的用途，對(duì)是否值得維修獨(dú)立作出判斷）。畢竟，硬盤維修的“維修”跟普通意義上的維修是有很大區(qū)別的。如果我們壞了一塊主板，經(jīng)檢查發(fā)現(xiàn)是

2、一個(gè)三極管燒了，我們可以更換一個(gè)新的三極管，這樣，這個(gè)三極管仍然可以實(shí)現(xiàn)原來三極管的功能，主板沒有受任何影響，壞的地方也就不存在了，我們可以說——這塊主板修好了。但是硬盤不一樣，所謂的“維修”，只是把盤片上的壞道、硬盤內(nèi)部的缺陷等等問題掩蓋起來，不讓硬盤的控制系統(tǒng)和計(jì)算機(jī)操作系統(tǒng)發(fā)覺而已，那些缺陷仍然實(shí)實(shí)在在地躺在硬盤里面，成為隨時(shí)可以再爆發(fā)的定時(shí)炸彈。因此，單純的維修，只能使硬盤暫時(shí)恢復(fù)可用性，我認(rèn)為意義不大。而如果維修是為了讓硬盤可

3、以暫時(shí)使用，使用戶可以重新讀取盤里面的數(shù)據(jù)并備份到其他地方，那么這應(yīng)該是值得的，畢竟用戶的數(shù)據(jù)在一定程度上是無價(jià)的。（PS：比較諷刺的是，當(dāng)一些二手商通過簡單地隱藏分區(qū)來隱藏壞道的時(shí)候，不少硬盤維修商還振振有詞地說那些人是利用了部分消費(fèi)者的無知來坑人，是奸商；而他們才是真正的維修，所以他們的工作是如何復(fù)雜、技術(shù)要求如何高，他們?nèi)耸侨绾握钡鹊取，F(xiàn)在，我們發(fā)現(xiàn)原來他們也只不過是把缺陷藏起來而已，只不過藏得非常隱蔽，讓人無從發(fā)現(xiàn)，不知道他們

4、現(xiàn)在應(yīng)該如何自處？還是說奸商如果能不讓人發(fā)現(xiàn)，就可以搖身一變變得不奸了？我覺得至少那些隱藏分區(qū)的人還算比較正直，因?yàn)樗麄儺吘惯€為消費(fèi)者保留了發(fā)現(xiàn)作假的權(quán)利^_^。在這方面，我接觸過一個(gè)硬盤維修商，他是PC3000在南方新增加的一個(gè)國內(nèi)代理，這人算是比較坦白的，能夠明確告訴客戶硬盤修復(fù)后和原盤的差別，讓客戶自己決定是否維修。這在硬盤維修界中算是另類了。）數(shù)據(jù)恢復(fù)是一個(gè)比較敏感的話題，對(duì)于一些具體的理論、還原算法、涉及的儀器和具體操作的細(xì)節(jié)

5、，都有各種各樣的限制，不能詳細(xì)作出描述。這里只能根據(jù)需要，盡量完整地讓大家對(duì)數(shù)據(jù)恢復(fù)有一個(gè)大概的整體印象就已經(jīng)足夠了。數(shù)據(jù)恢復(fù)可以分為純軟件的恢復(fù)和軟硬件結(jié)合的恢復(fù)。硬盤內(nèi)部是有一定的校驗(yàn)公式來保障數(shù)據(jù)的完整性的，根據(jù)每一個(gè)扇區(qū)內(nèi)數(shù)據(jù)的內(nèi)容、扇區(qū)的伺服信息，再根據(jù)一定的校驗(yàn)公式經(jīng)過運(yùn)算，會(huì)產(chǎn)生一個(gè)唯一的校驗(yàn)和，這個(gè)值每一個(gè)扇區(qū)都是不一樣的。同一個(gè)扇區(qū)儲(chǔ)存不同數(shù)據(jù)的時(shí)候校驗(yàn)和固然不一樣，不同的扇區(qū)儲(chǔ)存相同的數(shù)據(jù)也會(huì)產(chǎn)生不一樣的校驗(yàn)和（SC

6、SI硬盤在這方面的機(jī)制會(huì)更加完善）。數(shù)據(jù)恢復(fù)正是利用了這樣的原理，通過逆向運(yùn)算，在某一方面的信息因?yàn)殄e(cuò)誤操作而丟失或者被改變的情況下，仍然可以根據(jù)其余的原始信息，把數(shù)據(jù)盡可能完整地還原出來。其實(shí)在實(shí)際操作中，刪除文件、重新分區(qū)并快速格式化（Fmat不要加U參數(shù)）、快速低格、重整硬盤缺陷列表等等，都不會(huì)把數(shù)據(jù)從物理扇區(qū)中實(shí)際抹去。刪除文件只是把文件的地址信息在列表中抹去，而文件的數(shù)據(jù)本身還是在原來的地方靜靜躺著，除非拷貝新的數(shù)據(jù)進(jìn)去那些扇

7、區(qū)，才會(huì)把原來的數(shù)據(jù)真正抹去。重新分區(qū)和快速格式化只不過是重新構(gòu)造新的分區(qū)表和扇區(qū)信息，同樣不會(huì)影響原來的數(shù)據(jù)在扇區(qū)中的物理存在，直到有新的數(shù)據(jù)去覆蓋他們?yōu)橹埂？焖俚透褚话阒挥性瓘S的DM才可以實(shí)現(xiàn)，是用DM軟件快速重寫盤面、磁頭、柱面、扇區(qū)等等初始化信息，仍然不會(huì)把數(shù)據(jù)從原來的扇區(qū)中抹去。重整硬盤缺陷列表也只不過是把新的缺陷扇區(qū)加入到G列表或者P列表中去，對(duì)于那些本來儲(chǔ)存在缺陷扇區(qū)中的數(shù)據(jù)那是沒有辦法了，因?yàn)樯葏^(qū)已經(jīng)出現(xiàn)物理損壞，即使不

8、加入缺陷列表，也很難恢復(fù)；但對(duì)于其他數(shù)據(jù)，其實(shí)還是沒有實(shí)質(zhì)性影響的。對(duì)這樣的硬盤進(jìn)行數(shù)據(jù)恢復(fù)，算是數(shù)據(jù)恢復(fù)里面地方重新鼓起拉直，并噴上了新的油漆。那么，這樣處理過的車子，在肉眼的觀察下是看不出碰撞過的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車，戴上專門的偏光鏡去看，碰撞過的痕跡就馬上一目了然。“深層信號(hào)還原”應(yīng)用了與此類似的原理。從硬盤磁頭的角度來看，同樣的數(shù)據(jù)，拷貝進(jìn)原來沒有數(shù)據(jù)的新盤和拷貝進(jìn)舊盤去覆蓋掉原有數(shù)據(jù)，是沒有分別的，因?yàn)?/p>

9、這時(shí)候磁頭所讀取到的數(shù)字信號(hào)都是一樣的。但是對(duì)于磁介質(zhì)晶體來說，情況就有點(diǎn)不一樣了，以前的數(shù)據(jù)雖然被覆蓋了，但在介質(zhì)的深層，仍然會(huì)留存著原有數(shù)據(jù)的“殘影”，通過使用不同波長、不同強(qiáng)度的射線對(duì)這個(gè)晶體進(jìn)行照射，可以產(chǎn)生不同的反射、折射和衍射信號(hào)，這就是說，用這些設(shè)備發(fā)出不同的射線去照射磁盤盤面，然后通過分析各種反射、折射和衍射信號(hào)，就可以幫助我們“看到”在不同深度下這個(gè)磁介質(zhì)晶體的殘影。根據(jù)目前的資料，大概可以觀察到4～5層，也就是說，即

10、使一個(gè)數(shù)據(jù)被不同的其他數(shù)據(jù)重復(fù)覆蓋4次，仍然有被“深層信號(hào)還原”設(shè)備讀出來的可能性。當(dāng)然，這樣的操作成本無疑是非常高的，也只能用在國家安全級(jí)別的用途上，目前世界范圍內(nèi)也沒有幾個(gè)國家可以擁有這樣的技術(shù)，只有極少數(shù)規(guī)模龐大的計(jì)算機(jī)公司和不計(jì)成本的政府機(jī)關(guān)能擁有這樣級(jí)別的數(shù)據(jù)恢復(fù)設(shè)備，而且主要都是由美國人掌握。看到這里，不知道我們的讀者會(huì)有什么感想。在數(shù)據(jù)恢復(fù)領(lǐng)域，別人很早就已經(jīng)能達(dá)到這樣的技術(shù)高度了，而且現(xiàn)在，所有實(shí)質(zhì)意義上的硬盤公司也全部

11、都是別人的，但他們并沒有大大咧咧到處炫耀。相反，我們國內(nèi)的一些技術(shù)人員，數(shù)據(jù)恢復(fù)軟件水平離日本還有十萬八千里（被認(rèn)為是“數(shù)據(jù)恢復(fù)軟件之王”的FinalData是日本的產(chǎn)品），更不要說美國了；連屬于自己的真正意義上的硬盤廠家都沒有，算是小半桶水都不到了，但是搖晃起來倒是咣咣咣咣震天響。譬如某個(gè)南方的數(shù)據(jù)恢復(fù)公司設(shè)計(jì)了一個(gè)數(shù)據(jù)恢復(fù)軟件（他們保密得很，我只看到了界面，沒有真正看過工作方式和源碼，不知道是不是“Banana軟件”【注】，暫且算是

12、他們設(shè)計(jì)的吧），10月23號(hào)的時(shí)候做了一次演示，把一個(gè)被PC3000清空了缺陷列表的硬盤數(shù)據(jù)恢復(fù)出來，就認(rèn)為效果很好了。可是，這本來就只是一個(gè)數(shù)據(jù)恢復(fù)軟件應(yīng)該做到的事情，國外的產(chǎn)品可以做到比這個(gè)更多，實(shí)在沒有什么好炒作的。還有國內(nèi)一個(gè)硬盤維修企業(yè)出了一個(gè)稱為“國防版”的硬盤數(shù)據(jù)操作軟件，但通過一些朋友在內(nèi)部渠道了解過以后，不禁覺得有點(diǎn)失望——如果中國現(xiàn)在的國防級(jí)別軟件也只能達(dá)到這個(gè)水平的話，未免太讓人心灰意冷了吧。衷心希望這個(gè)“國防版”