數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡(jiǎn)單操作后數(shù)據(jù)仍然存在于硬盤中,懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來(lái),不要覺(jué)得不可思議,在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲(chǔ)原理后,你也可以親自做一回魔術(shù)師。
我們向硬盤里存放文件時(shí),系統(tǒng)首先會(huì)在文件分配表內(nèi)寫上文件名稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開(kāi)始向數(shù)據(jù)區(qū)寫上文件的真實(shí)內(nèi)容,一個(gè)文件存放操作才算完畢。
刪除操作卻簡(jiǎn)單的很,當(dāng)我們需要?jiǎng)h除一個(gè)文件時(shí),系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個(gè)刪除標(biāo)志,表示該文件已被刪除,他所占用的空間已被“釋放”, 其他文件可以使用他占用的空間。所以,當(dāng)我們刪除文件又想找回他(數(shù)據(jù)恢復(fù))時(shí),只需用工具將刪除標(biāo)志去掉,數(shù)據(jù)被恢復(fù)回來(lái)了。當(dāng)然,前提是沒(méi)有新的文件寫入,該文件所占用的空間沒(méi)有被新內(nèi)容覆蓋。
磁盤陣列RAID數(shù)據(jù)恢復(fù)
磁盤陣列的存儲(chǔ)原理這里不作講解,可參看本站陣列知識(shí)文章,其恢復(fù)過(guò)程也是先排除硬件及軟故障,然后分析陣列順序、塊大小等參數(shù),用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ,重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。
數(shù)碼相機(jī)內(nèi)存卡,如,SD卡,CF卡,記憶棒等,U盤,甚至的SSD固態(tài)硬盤。由于沒(méi)有盤體,沒(méi)有盤片,存儲(chǔ)的數(shù)據(jù)是FLASH芯片。如果出現(xiàn)硬件故障,只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì),這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時(shí),需要匹配對(duì)應(yīng)的主控芯片,而主控芯片在買來(lái)備件后需要拆開(kāi)后才能知道,備件一拆,立馬毀了,如果主控芯片不能配對(duì),數(shù)據(jù)仍然無(wú)法恢復(fù)。即使碰巧配上主控型號(hào),也不代表一定可以讀出數(shù)據(jù),因此恢復(fù)的成本和代價(jià)非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì),成功率非常低,基本上放棄,這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。