硬盘数据恢复和安全删除

xlysoft · 发表于 2010-8-2 15:53:00

硬盘数据恢复和安全删除

硬盘数据恢复，通常硬盘数据恢复分以下３种情况
１、弱磁恢复
弱磁恢复的原理，当硬盘由于物理损坏，火灾或其他事故造成数据丢失。磁记录会变得很微弱，依靠常规信号放大器已经不能读出正确数据。可以采用弱磁恢复。它由一个静噪高灵敏度放大器和高灵敏磁头组成，并采用适当的恢复算法，对微弱原始磁记录的有非常高的恢复成功率。
２、磁痕迹恢复
磁痕迹恢复的原理，当硬盘上数据被覆盖时采用。由于硬盘数据是以磁化方向来表示２进制１和０，当一个存储单元磁化方向次数不同会留下不同的磁饱和特征。磁痕迹恢复通过对磁饱和特征分析并应用恢复算法，可以恢复前一次或者几次写的数据。不过对当前数据来说，随着覆盖写次数的增加，磁饱和特征的差异最后总会淹没到白噪声中，这时数据就完全不能恢复了。到底能恢复到第几次写呢？由于资料很少，估计在覆盖写８次以上应该就很难恢复了。
弱磁恢复和磁痕迹恢复都需要价值不菲设备。依耐文件系统残留信息恢复数据
就常用的文件系统如 NTFS, EXT2 等均支持文件受损恢复，但FAT文件系统不支持这个特*，在FAT上恢复超过一个簇的文件很大程度上是碰运气，下面会说明。下面说说NTFS和FAT文件系统丢失文件简要的恢复过程
（1）NTFS删除文件的恢复
学习NTFS过程中使我受益很多，NTFS是我见过最精巧的软件产品，当然你可以不赞成这个说法

,这里就不讨论这个了。NTFS 会将每个文件的记录储存到MFT中，其中有文件的大小，文件的分配簇的描述，父目录的MFT记录号。当NTFS删除一个文件时并不会马上删除这个文件的MFT记录，只是置一个标志并从卷簇位图($BITMAP)将该文件占用簇表示为未使用，在被删除文件记录被再次使用之前，它依然记录了这个文件的大小，文件名，位置。反删除恢复工具依靠查找这些被标记为删除的文件记录并和NTFS卷簇位图($BITMAP)对比是否已经被其他文件覆盖了。如果未被覆盖则可以恢复此文件删除前的内容。
（2）FAT删除文件的恢复
对于如此古老的文件系统，学习过DOS都应该比较了解，FAT删除一个文件只是将该文件目录项首符置为0xE5，并从FAT分配表中清空文件所占用的簇号链。反删除恢复工具依靠遍历整个目录项表，来查找被删除文件的文件名。这样我们使用反删除工具在FAT上恢复文件时就会看到首字符不被显示而需要你输入。当然使用Windows长文件名其实也是可以看到以前的文件名。应该这种方法较少被采用。
这样就有个问题，除了文件目录项中记录的首簇号，其他簇号并不能被确定。不过Windows FAT文件系统分配策略总是尽量分配连续空间给文件，所以对恢复软件来说总是取相邻簇号，是乎大部分时间是正确的。而且在小文件的恢复上成功率也很高。但最坏的情况总会发生，当不是连续分配的时候，恢复文件的成功*就很低了，即是说很大程度上是碰运气了。
由于以前公司有反删除产品，这里就不放工具上来了。网上可以下载到很多反删除软件。

数据的安全删除
数据要安全的销毁最好是不断的覆盖写入足够多的次数。可以按照比较科学的办法来写，一次正向极化一次反向极化，然后随机写入覆盖多次。就可以达到安全的删除数据。
这里放一个工具吧，DOS下使用的，它会依次擦除所有硬盘中的数据。注意: 它不支持HPA数据擦除哦!!!

RAID
RAID是英文Redundant Array of Independent Disks的缩写，翻译成中文意思是“独立磁盘冗余阵列”，有时也简称磁盘阵列（Disk Array）。
RAID技术经过不断的发展，现在已拥有了从 RAID 0 到 6 七种基本的RAID 级别。另外，还有一些基本RAID级别的组合形式，如RAID 10（RAID 0与RAID 1的组合），RAID 50（RAID 0与RAID 5的组合）等。不同RAID 级别代表着不同的存储*能、数据安全*和存储成本。但我们最为常用的是下面的几种RAID形式。
(1)