认识数据恢复

mantou

丢失的数据可以恢复吗?答案是肯定的。数据恢复可以看作是一种技术，也可以看作是抢救受损数据的一个过程，甚至可以看作一个IT技术行业。在今天的计算机世界中，数据恢复是举足轻重的。

数据恢复的定义

简单地说，数据恢复就是把因各种原因丢失的数据还原。一般来说，只要介质没有严重受损，数据就有可能被完好无损地恢复。因为逻辑故障造成的数据丢失，其恢复的成功率比较高；硬盘因物理损坏而无法访问时，更换发生故障的零件，即可能恢复其中的数据。但在介质严重受损或数据被覆盖情况，数据将无法恢复。

应该说，数据恢复不是一种目的，而是在万不得已的情况下的一种急救措施。数据恢复工作因专业性、数据的重要性与保密性而使其具有较大的难度，而一些特殊要求又使数据恢复工作难上加难。如遇到固件区或磁头损坏故障时，需要花大量的时间去寻找匹配的固件和磁头；在处理由于硬盘内部的磁头或电机故障而引起的数据丢失时，需要进行开盘操作，这既要有严格符合标准的无尘室，又要求操作人员的技术过硬;对于盘片严重划伤，有大量物理坏道的硬盘进行数据恢复时成功率极低等，都是比较棘手的问题。

数据恢复是出现问题之后的一种补救措施，既不是预防措施也不同于备份。所以在一些特殊情况下数据将很难被恢复，如数据被覆盖、硬盘被低格清零、磁盘盘片严重划伤等。

数据恢复的一般原则

在对硬盘中的数据进行恢复时，需要遵循一定的原则使数据恢复过程更加安全，避免造成对数据的二次伤害。

首先，需要准确判断硬盘故障，可以依据硬盘使用者在硬盘出现故障前的使用描述，再结合硬盘的故障表现以及丰富的经验综合判断;之后对故障进行分析，了解其产生的原因，并选择解决故障的手段。采用最合理的手段来处理故障。对于硬盘相对正常的软故障，能够镜像的尽量采取镜像技术先镜像一份，镜像工具也尽可能选择DOS下的工具，或者先进行相应的处理后再使用Windows下的工具来进行处理，镜像工具必须达到S TO S(扇区到扇区)方式来进行，当然对某些特殊的个案，还需要使用校验方式进行。

对于没有任何数据恢复操作经验的人来说，在硬盘数据出现丢失后，应立即关机，不要再对硬盘进行任何写操作，否则会增大修复的难度，也影响到修复的成功率。修复的每一步操作都应该是可逆的或者对故障硬盘是只读的，这也是很多数据恢复软件的工作原理。

另外在数据恢复之前，可以首先完成以下几个步骤：

备份当前能工作的驱动器上的所有数据。如果C盘损坏，那么，在开始任何工作之前首先备份D盘及其他盘上的数据到其他可靠的地方。

调查使用者。询问在数据丢失之前发生的事情，是否有其他的应用程序对硬盘进行过操作。

如果可能，备份所有扇区是一个不错的方法。

手头要有一个好的扇区编辑工具，如WinNex就是一款不错的基于扇区的编辑工具。

尽可能多地得到最后使用者的关键文件的信息。

了解完这些信息后，就该对数据恢复有一个基本的认识，如为什么会出现这个问题，破坏程度如何，什么工具能达到最好的恢复效果，其主要步骤有哪些等。另外要记住的是：先恢复最有把握的数据，恢复一点，备份一点。

数据恢复的分类

根据数据丢失的原因不同，对应的数据恢复方法一般分成两类，即逻辑恢复和物理恢复。

在数据存储设备能正常工作的情况下进行的数据恢复工作，称逻辑恢复。也就是说数据遭受的破坏是逻辑破坏，例如格式化、删除、重新分区等情况。逻辑恢复是数据恢复中比较常见的操作。

在数据存储设备不能正常工作的情况下进行的数据恢复工作，称物理恢复。物理恢复往往要先进行设备的修复，硬盘开盘操作就属于数据恢复中的物理恢复。物理恢复是数据恢复中非常难的一类，并且往往需要特殊的环境和辅助设备来进行操作。