數(shù)據(jù)存儲及恢復(fù)的基本原理

現(xiàn)實中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù)，以為刪除、格式化以后數(shù)據(jù)就不存在了。事實上，上述簡單操作后數(shù)據(jù)仍然存在于硬碟中，懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來，不要覺得不可思議，在了解數(shù)據(jù)在硬碟、優(yōu)盤、軟碟等介質(zhì)上的存儲原理后，你也可以親自做一回魔術(shù)師。

覆蓋

數(shù)據(jù)恢復(fù)工程師常說：“只要數(shù)據(jù)沒有被覆蓋，數(shù)據(jù)就有可能恢復(fù)回來”。

因為磁碟的存儲特性，當(dāng)我們不需要硬碟上的數(shù)據(jù)時，數(shù)據(jù)并沒有被拿走。刪除時系統(tǒng)只是在檔案上寫一個刪除標(biāo)誌，格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù)，這就是覆蓋。

一個檔案被標(biāo)記上刪除標(biāo)誌后，他所占用的空間在有新檔案寫入時，將有可能被新檔案占用覆蓋寫上新內(nèi)容。這時刪除的檔案名稱雖然還在，但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變，恢復(fù)出來的將是錯誤異常內(nèi)容。同樣檔案分配表內(nèi)有刪除標(biāo)記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋，檔案名稱也將不存在了。

當(dāng)將一個分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來。

同理，克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失，只要新數(shù)據(jù)占用空間小于破壞前空間容量，數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。

關(guān)于防止數(shù)據(jù)丟失的3個方法：

1. 永遠不要將你的檔案數(shù)據(jù)保存在作業(yè)系統(tǒng)的同一驅(qū)動盤上

我們知道大部分文字處理器會將你創(chuàng)建的檔案保存在“我的文檔”中，然而這恰恰是不適合保存檔案的地方。對于影響作業(yè)系統(tǒng)的大部分電腦問題(不管是因為病毒問題還是軟體故障問題)，通常的解決方法就是重新格式化驅(qū)動盤或者重新安裝作業(yè)系統(tǒng)，如果是這樣的話，驅(qū)動盤上都所有東西都會數(shù)據(jù)丟失。

另外一個成本相對較低的解決方法就是在你的電腦上安裝第二個硬碟，當(dāng)作業(yè)系統(tǒng)被破壞時，第二個硬碟驅(qū)動器不會受到任何影響，如果你還需要購買一臺新電腦時，這個硬碟還可以被安裝在新電腦上，而且這種硬碟安裝非常簡便。

如果你對安裝第二個驅(qū)動盤的方法不很認可，另一個很好的選擇就是購買一個外接式硬碟，外接式硬碟操作更加簡便，可以在任何時候用于任何電腦，而只需要將它插入USB連線埠或者firewire連線埠。

2. 定期備份你的檔案數(shù)據(jù)，不管它們被存儲在什幺位置

將你的檔案全部保存在作業(yè)系統(tǒng)是不夠的，應(yīng)該將檔案保存在不同的位置，并且你需要創(chuàng)建檔案的定期備份，這樣我們就能保障檔案的性，不管你的備份是否會失?。汗獾赡鼙粨p壞，硬碟可能遭破壞，軟碟被清除等原因。如果你想要確保能夠隨時取出檔案，那幺可以考慮進行二次備份，如果數(shù)據(jù)非常重要的話，你甚至可以考慮在防火層保存重要的檔案。

3. 提防用戶錯誤

雖然我們不愿意承認，但是很多時候是因為我們自己的問題而導(dǎo)致數(shù)據(jù)丟失?？梢钥紤]利用文字處理器中的保障措施，例如版本特徵功能和跟蹤變化。用戶數(shù)據(jù)丟失的常見的情況就是當(dāng)他們在編輯檔案的時候，意外地刪除掉某些部分，那幺在檔案保存后，被刪除的部分就丟失了，除非你啟用了保存檔案變化的功能。

如果你覺得那些功能很麻煩，那幺我建議你在開始編輯檔案之前將檔案另外儲存為不同名稱的檔案，這個辦法不像其他辦法一樣組織化，不過這確實是一個好辦法，也能夠解決數(shù)據(jù)丟失的問題。

邏輯故障數(shù)據(jù)恢復(fù)

邏輯故障是指與檔案系統(tǒng)有關(guān)的故障。硬碟數(shù)據(jù)的寫入和讀取，都是通過檔案系統(tǒng)來實現(xiàn)的。如果磁碟檔案系統(tǒng)損壞，那幺計算機就無法找到硬碟上的檔案和數(shù)據(jù)。邏輯故障造成的數(shù)據(jù)丟失，大部分情況是可以通過數(shù)據(jù)恢復(fù)軟體找回的。