那些年我們感到不可思議的資料恢復

2021-06-26 03:05:07 字數 3040 閱讀 9253

概念: 當

儲存介質

出現損傷或由於人員誤操作、

作業系統

本身故障所造成的

資料看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態下不可見、不可讀、無法讀的資料。

原理:現實中很多人不知道刪除、格式化等硬碟操作丟失的資料可以恢復,以為刪除、格式化以後資料就不存在了。事實上,上述簡單操作後資料仍然存在於硬碟中,懂得資料恢復原理知識的人只需幾下便可將消失的資料找回來,不要覺得不可思議,在了解資料在硬碟、優盤、

軟盤等介質上的儲存原理後,你也可以親自做一回

魔術師。

硬碟存放資料的基本單位為

扇區,我們可以理解為一本書的一頁。當我們裝機或買來乙個行動硬碟,第一步便是為了方便管理--分割槽。無論用何種分割槽工具,都會在硬碟的第乙個

扇區標註上硬碟的分割槽數量、每個分割槽的大小,起始位置等資訊,術語稱為

主引導記錄(mbr),也有人稱為分割槽資訊表。當

主引導記錄因為各種原因(

硬碟壞道、病毒、誤操作等)被破壞後,一些或全部分割槽自然就會丟失不見了,根據資料資訊特徵,我們可以重新推算計算分割槽大小及位置,手工標註到分割槽資訊表,「丟失」的分割槽回來了。

為了管理檔案儲存,

硬碟分割槽完畢後,接下來的工作是格式化分割槽。格式化程式根據分割槽大小,合理的將分割槽劃分為目錄檔案分配區和資料區,就像我們看得**,前幾頁為章節目錄,後面才是真正的內容。檔案分配表內記錄著每乙個檔案的屬性、大小、在資料區的位置。我們對所有檔案的操作,都是根據檔案分配表來進行的。檔案分配表遭到破壞以後,系統無法定位到檔案,雖然每個檔案的真實內容還存放在資料區,系統仍然會認為檔案已經不存在。我們的資料丟失了,就像一本**的目錄被撕掉一樣。要想直接去想要的章節,已經不可能了,要想得到想要的內容(恢復資料),只能憑記憶知道具體內容的大約頁數,或每頁(

扇區)尋找你要的內容。我們的資料還可以恢復回來。

我們向硬碟裡存放檔案時,系統首先會在

檔案分配表內寫上檔名稱、大小,並根據資料區的空閒空間在檔案分配表上繼續寫上檔案內容在資料區的起始位置。然後開始向資料區寫上檔案的真實內容,乙個檔案存放操作才算完畢。

刪除操作卻簡單的很,當我們需要刪除乙個檔案時,系統只是在

檔案分配表內在該檔案前面寫乙個刪除標誌,表示該檔案已被刪除,他所占用的空間已被「釋放」, 其他檔案可以使用他占用的空間。所以,當我們

刪除檔案又想找回他(資料恢復)時,只需用工具將刪除標誌去掉,資料被恢復回來了。當然,前提是沒有新的檔案寫入,該檔案所占用的空間沒有被新內容覆蓋。

格式化操作和刪除相似,都只操作

檔案分配表,不過格式化是將所有檔案都加上刪除標誌,或乾脆將檔案分配表清空,系統將認為

硬碟分割槽上不存在任何內容。格式化操作並沒有對資料區做任何操作,目錄空了,內容還在,借助資料恢復知識和相應工具,資料仍然能夠被恢復回來。

注意:格式化並不是100%能恢復,有的情況磁碟打不開,需要格式化才能開啟。如果資料重要,千萬別嘗試格式化後再恢復,因為格式化本身就是對

磁碟寫入的過程,只會破壞殘留的資訊。

資料恢復工程師常說:「只要資料沒有被覆蓋,資料就有可能恢復回來」。

因為 磁碟的儲存特性,當我們不需要硬碟上的資料時,資料並沒有被拿走。刪除時系統只是在檔案上寫乙個刪除標誌,格式化和

低階格式化也是在

磁碟上重新覆蓋寫一遍以數字0為內容的資料,這就是覆蓋。

乙個檔案被標記上刪除標誌後,他所占用的空間在有新檔案寫入時,將有可能被新檔案占用覆蓋寫上新內容。這時刪除的檔名雖然還在,但他指向資料區的空間內容已經被覆蓋改變,恢復出來的將是錯誤異常內容。同樣

檔案分配表內有刪除標記的檔案資訊所占用的空間也有可能被新檔名檔案資訊占用覆蓋,檔名也將不存在了。

當將乙個分割槽格式化後,有拷貝上新內容,新資料只是覆蓋掉分割槽前部分空間,去掉新內容占用的空間,該分割槽剩餘

空間資料區上無序內容仍然有可能被重新組織,將資料恢復出來。

同理,轉殖、

一鍵恢復、系統還原等造成的資料丟失,只要新資料

占用空間小於破壞前空間容量,

資料恢復工程師就有可能恢復你要的分割槽和資料。

說白了就是所謂刪除格式化就是對當前檔案進行標記,只要原有區域不被覆蓋,資料就有可能找回。

關於防止資料丟失的3個方法:

1. 永遠不要將你的檔案資料儲存在作業系統的同一驅動盤上

我們知道大部分文字處理器會將你建立的檔案儲存在「我的文件」中,然而這恰恰是最不適合儲存檔案的地方。對於影響作業系統的大部分電腦問題(不管是因為病毒問題還是軟體故障問題),通常唯一的解決方法就是重新格式化驅動盤或者重新安裝作業系統,如果

是這樣的話,驅動盤上都所有東西都會資料丟失。

另外乙個成本相對較低的解決方法就是在你的電腦上安裝第二個硬碟,當作業系統被破壞時,第二個硬碟驅動器不會受到任何影響,如果你還需要購買一台新電腦時,這個硬碟還可以被安裝在新電腦上,而且這種硬碟安裝非常簡便。

如果你對安裝第二個驅動盤的方法不很認可,另乙個很好的選擇就是購買乙個外接式硬碟,外接式硬碟操作更加簡便,可以在任何時候用於任何電腦,而只需要將它插入usb埠或者firewire埠。

2. 定期備份你的檔案資料,不管它們被儲存在什麼位置

將你的檔案全部儲存在作業系統是不夠的,應該將檔案儲存在不同的位置,並且你需要建立檔案的定期備份,這樣我們就能保障檔案的安全性,不管你的備份是否會失敗:光碟可能被損壞,硬碟可能遭破壞,軟盤被清除等原因。如果你想要確保能夠隨時取出檔案,那麼可以考慮進行二次備份,如果資料非常重要的話,你甚至可以考慮在防火層儲存重要的檔案。

3. 提防使用者錯誤

雖然我們不願意承認,但是很多時候是因為我們自己的問題而導致資料丟失。可以考慮利用文字處理器中的

保障措施,例如版本特徵功能和跟蹤變化。使用者資料丟失的最常見的情況就是當他們在編輯檔案的時候,意外地刪除掉某些部分,那麼在檔案儲存後,被刪除的部分就丟失了,除非你啟用了儲存檔案變化的功能。

如果你覺得那些功能很麻煩,那麼我建議你在開始編輯檔案之前將檔案另存為不同名稱的檔案,這個辦法不像其他辦法一樣組織化,不過這確實是乙個好辦法,也能夠解決資料丟失的問題。

易我資料恢復,minitool,

迅龍硬碟資料恢復軟體,

資料恢復精靈,

易數**恢復軟體,阿拉丁資料恢復軟體。

注意軟體能力有限,若恢復失敗,請考慮找專業人員進行詳細檢測。

那些年的我們

1992年我小學畢業,小學的名稱叫四村小學,雖然曾經的四村小學已經不在了,但是他永遠在我們的心中。那個時代,我們沒有手機也沒有智慧型相機,拍照是一種奢侈的事情,只有畢業的時候才有機會拍照。2002年我初中畢業,初中的名稱叫四村中學,雖然曾經的四村中學已經改名了,但是留在四村中學的回憶還是那麼多。初中...

那些年我們office 那些年我們一起吃過的桑葉泡

五一放假,和弟弟一起回了老家,回家之後立馬拿著小籃子出門,去尋覓讓我心心念念的桑葉泡,這個季節正是它們成熟的時候。桑葉泡是我們家這邊的叫法,其實它還有很多的別稱,比如桑葚 桑椹 桑椹子 桑蔗 桑棗 桑果 桑泡兒,桑椹等其性味甘寒,具有補肝益腎 生津潤燥 烏髮明目 利尿保健 消暑等功效。但我們吃它並不...

那些年我們用過的SSD

具體資訊如下 從比較中刪除 essentials 狀態launched 順序讀取 500 mb s 順序寫入 315 mb s 隨機讀取 100 跨度 75000 iops 隨機寫入 100 跨度 9000 iops 延遲 讀取 50 s 延遲 寫入 65 s 電源 活動 3.5w 電源 閒置 0....