|
数据恢复就是把遭受到破坏、或有硬件缺陷导致不可访问或不可获得,或由于病毒、误操作、意外事故(硬盘不小心摔坏)等各种原因导致的丢失的数据还原成正常的数据,即恢复至它本来的“面目”。 数据恢复不仅是对文件的恢复、修复,还可以恢复物理损伤盘的数据,也可以恢复不同操作系统的数据。
数据恢复一般分以下几种情况(特殊情况除外) 软性数据恢复 表 现:可以识别硬盘 故障原因:系统错误造成数据丢失、误分区、误格式化、误删除、误克隆、病毒攻击等。 常规解决方法:软硬结合,手工修复方式。
硬件外部故障(不需开盘) 通常表现:不能识别硬盘 常规的原因:盘外电路板损坏、老化、芯片击穿、短路、电压不稳烧毁芯片等。 常规解决办法:外电路检测、手工维修。
硬件内体的故障 通常表现:不能识别硬盘,硬盘异响,硬盘加电无任何反应。 常规原因:物理磁道损坏、磁头芯片击穿、磁头损坏、电机损坏等。 常规解决办法:内电路检修、在超净间内打开盘腔手工维修。
在经过跟多位国内外数据恢复同行的交流中,同行们一致认为数据恢复的最难点有以下三种:一、被覆盖或被清零;二、盘片上有严重刮伤; 第一种恢复已经被覆盖数据的技术目前只有老美掌握。叫"深层弱信号读取",是将硬盘的盘片放在专门的仪器上,用不同波长的激光读出磁介质上的残留信号,再辅以专门的数据结构分析程序还原被覆盖的数据。这样的设备目前只有FBI和Ontrack , DriveSavers , IBAS等少数机构拥有。 第二种恢复可以宣布没药医了,为什么呢?因为出现这种情况100%是磁头刮伤的,因此磁头必定也坏了,这样强行开盘换上磁头,好磁头换上去必定也会跟着坏的 。目前椐我了解,国内外没人能恢复。轻微的刮伤就有一定的成功率。
以下情况,数据恢复成功的概率就会降低 1、坏扇区 2、覆盖等。 数据恢复不是100%的,他是数据安全的最后一道防线,是一个补救的措施,不是万能的。希望各位珍爱数据,最好备份工作。
即使开盘,数据恢复成功几率也不是很高,这也取决于技术水平和硬盘状态。
国际上数据修复技术已经发展到不管任何操作系统,任何磁介质中的数据,如果遭到破坏或丢失,都可以通过软件途径或硬件、软件相结合的方法进行修复。甚至对于已经被覆盖的数据、完全低格、全盘清零、强磁场破坏的硬盘,仍然有最终极的数据恢复方式,这项技术被称为“深层信号还原”。对于磁介质晶体来说,以前的数据虽然被覆盖了,但在介质的深层,仍然会留存着原有数据的“残影”,通过使用不同波长、不同强度的射线对这个晶体进行照射,可以产生不同的反射、折射和衍射信号,这就是说,用这些设备发出不同的射线去照射磁盘盘面,然后通过分析各种反射、折射和衍射信号,就可以帮助我们“看到”在不同深度下这个磁介质晶体的残影。根据目前的资料,大概可以观察到4~5层,也就是说,即使一个数据被不同的其他数据重复覆盖4次,仍然有被“深层信号还原”设备读出来的可能性。 在技术层面,中国数据修复的最高水平与世界最高水平没有太大的差距。国内数据修复技术拥有与国外竞争对手抗衡的实力。
但是由于数据修复的成功率是由两方面因素决定的:一是数据修复技术水平;二是数据被破坏的程度。由于国内用户数据修复方面常识匮乏,送来的数据大多处于非原始状态,计算机中的数据丢失之后,被用户反复多次开机测试,对丢失的数据造成更严重的破坏。所以国内数据修复成功率始终比不上国外。
覆盖后的恢复也就是国内人们常说的深层恢复技术。有它的理论根据,但不是PC3000目前所能达到的。仅这个理论,到今天在美国仍然被公开责疑。目前美国只有一家数据恢复公司能够有技术制造控制驱动任何硬盘(不用原厂PCB)的仪器,也就是我们通常所见到的那几张照片之一。
提到的弱信号的技术数据恢复技术是存在的。也有人叫他深层信号还原技术。此技术在不少西方媒体上都有报道。USA有公司可在AMR的磁头读写过六次的扇区上做数据复原。 大家可能不太理解其意。其实在只要是使用早年的录音机过复制过录音磁带的朋友都知道,复制过录音带中有时在播放时仔细听会有这盘录音带中以前存储过的微小声音。深层信号数据还原技术也是类似用这个磁存储的这个特性,只要是写入信号过的的磁介质,从微观上讲都会留下痕迹。通过专用的磁光设备,复杂的关系运算,再生覆盖前的存储数据。 从T13中我们可以得到扇区构造的标准,硬盘的磁存储最小的单位是BYTE,我们现在定议一个标准的扇区包含512个字节。其实512Byte也就是我们的定议,从物理原理上计算我也可以定议更大。有一个完整扇区的磁头读写信号主要有信号同步位、扇区地址标致位(AMNF)、扇区校验位(CRC), 用数据区512个字节(User Data)。测试和用物理电平修复的的软件,如金海硕的检测软件,HDDREG等,修复和修复扇区逻辑错误:(ECC错误和CRC错误)、扇区标志位错误(IDNF错误)、地址信息错误(AMNF错误)、坏块标记错误(BBM)。我们虽然可以定议用户的512Byte更大。在我们在存储数据时,介质的密度是定议在512Byte上的。我们虽然有PC3000,HRT,HDD等专业硬盘工具可以对硬盘的扇区进行底层操作,但我们仔细分析深度信号还原的原理是无法用普通的修复工具做到的。要专用的设备。而且是很非常昂贵的设备。对盘片进行深层扫描,再分析扫描结果,这种方法可以恢复被履盖5遍的数据。蓝光技术目前只有美国的军方才有。
|