與數(shù)據(jù)恢復(fù)有關(guān)的硬盤故障一般分為邏輯故障和物理故障及人為破壞和病毒破壞。
邏輯故障
邏輯故障是指與文件系統(tǒng)有關(guān)的故障。硬盤數(shù)據(jù)的寫入和讀取,都是通過文件系統(tǒng)來實(shí)現(xiàn)的。如果磁盤文件系統(tǒng)損壞,那么計(jì)算機(jī)就無法找到硬盤上的文件和數(shù)據(jù)。文件系統(tǒng)的組成部分有。
1、分區(qū)表(Partition Table):如果分區(qū)表損壞,那么就無法識別磁盤分區(qū)或卷。
2、引導(dǎo)扇區(qū)或超級塊(Boot Sector/Super Block):引導(dǎo)扇區(qū)和超級塊定義了磁盤分區(qū)/卷的重要的參數(shù)。
3、文件索引和其它元數(shù)據(jù)(Index and Meta data):硬盤上的數(shù)據(jù)和文件按照一定的結(jié)構(gòu)分布在磁盤上,如果這種結(jié)構(gòu)遭到破壞,那么完整的文件或數(shù)據(jù)也就不存在了。
數(shù)據(jù)存儲及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡單操作后數(shù)據(jù)仍然存在于硬碟中,懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬碟、優(yōu)盤、軟碟等介質(zhì)上的存儲原理后,你也可以親自做一回魔術(shù)師。
刪除
我們向硬碟里存放檔案時,系統(tǒng)首先會在檔案分配表內(nèi)寫上檔案名稱稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在檔案分配表上繼續(xù)寫上檔案內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上檔案的真實(shí)內(nèi)容,一個檔案存放操作才算完畢。
刪除操作卻簡單的很,當(dāng)我們需要刪除一個檔案時,系統(tǒng)只是在檔案分配表內(nèi)在該檔案前面寫一個刪除標(biāo)誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當(dāng)我們刪除檔案又想找回他(數(shù)據(jù)恢復(fù))時,只需用工具將刪除標(biāo)誌去掉,數(shù)據(jù)被恢復(fù)回來了。當(dāng)然,前提是沒有新的檔案寫入,該檔案所占用的空間沒有被新內(nèi)容覆蓋。
隨身碟數(shù)據(jù)恢復(fù)
隨身碟,優(yōu)盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒,數(shù)位相機(jī),DV,微硬碟,光碟,軟碟等各類存儲設(shè)備。硬碟,移動盤,閃盤,SD卡、CF卡等數(shù)據(jù)介質(zhì)損壞或出現(xiàn)電路板故障、磁頭偏移、碟片劃傷等情況 下,採用開體更換,載入,定位等方法進(jìn)行數(shù)據(jù)修復(fù)。
數(shù)位相機(jī)記憶體卡,如,SD卡,CF卡,記憶棒等,隨身碟,甚至的SSD固態(tài)硬碟。由于沒有盤體,沒有碟片,存儲的數(shù)據(jù)是FLASH晶片。如果出現(xiàn)硬體故障,只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì),這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時,需要匹配對應(yīng)的主控晶片,而主控晶片在買來備件后需要拆開后才能知道,備件一拆,立馬毀了,如果主控晶片不能配對,數(shù)據(jù)仍然無法恢復(fù)。即使碰巧配上主控型號,也不代表一定可以讀出數(shù)據(jù),因此恢復(fù)的成本和代價(jià)非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì),成功率非常低,基本上放棄,這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。但是,對于恢復(fù)FLASH類的介質(zhì),已經(jīng)新出一種數(shù)據(jù)恢復(fù)技術(shù),可以不需要配對主控晶片,通過一種特殊的硬體設(shè)備,直接讀取FLASH晶片里的代碼,然后配上特殊的算法和軟體,通過人工組合,直接重組出FLASH數(shù)據(jù)。這種恢複方法和原理,成功率幾乎接近。但是受制于此類設(shè)備的昂貴,同時對數(shù)據(jù)恢復(fù)技術(shù)要求很高,工程師不但要精通硬體,還需要軟體,更要精通檔案系統(tǒng),因此全國只有極個別的數(shù)據(jù)恢復(fù)公司可以做到成功率接近,有些公司花了很高代價(jià)採購此設(shè)備后,由于工程師技術(shù)所限,不會使用,同樣無法恢復(fù)。雖然從技術(shù)上解決了FLASH恢復(fù)的難題,但是對客戶而言,此類恢復(fù)的成本非常之高,比硬碟的硬體故障恢復(fù)價(jià)格要高。2G左右的恢復(fù)費(fèi)接近千元,32G,64G容量的恢復(fù)費(fèi)用基本上在3000-5000。