论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 1808阅读
  • 4回复

[求助-系统问题]数据恢复知识汇总 [复制链接]

上一主题 下一主题
离线ylj-18
 
发帖
*
今日发帖
最后登录
1970-01-01
只看楼主 倒序阅读 使用道具 楼主  发表于: 2010-05-07 12:20:05
— 本帖被 加贝518 从 『互帮互助』 移动到本区(2010-05-07) —
1. 数据恢复全解析

  当今的世界已经完全步入了信息时代,在我们每天的生活当中,越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密,我们在其失效时就会承担越大的风险。 重要数据一旦破坏,我们讲承受巨大的损失,所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据,可以针对各种软硬件平台开展,从文件的误删除,存储设备受到严重破坏,专业的数据恢复工作都可能将数据恢复。在这篇文章里,我们会向大家介绍数据恢复的方方面面,并根据我们的经验给出一些建议,希望能够使大家更少受到数据损失的困扰。



2. 数据恢复技术原理

  数据恢复这项工作涵盖的范围很广,各种不同的存储介质在执行数据恢复的时候都会有一些区别,另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质,如硬盘、软盘以及数据磁带等等。

  首先我们需要讲解一下磁存储技术的原理,这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时,磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号,并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件,通常需要依靠操作系统所提供的文件系统功能,文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑,在我们利用操作系统提供的指令删除数据文件的时候,磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改,将删除文件的相应段落标识进行了删除标记。
 
  同样的,目前主流操作系统对存储介质进行格式化操作时,也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定,为我们进行数据恢复提供了可能。值得注意的是,这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入,磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

  另外,除了磁存储介质之外,其它一些类型存储介质的数据恢复也遵循同样的原理,例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说,目前几乎所有的数码相机都遵循DCIM标准,该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。



  相信大家了解了数据恢复的原理之后,就可以很容易的理解为什么使用普通的删除方法,无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司,请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明,只是单纯的对存储介质进行覆写,乃至从物理上破坏存储设备,都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中,既使被覆盖多次的磁盘,也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个另人激动的消息,但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后,能够选择恰当的方式来照管他们的数据。
离线sjp1800
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 沙发  发表于: 2010-05-07 12:54:08
其实楼主可以发到技术区去的~
离线z2009

发帖
4182
今日发帖
最后登录
2017-01-28
只看该作者 板凳  发表于: 2010-05-07 13:52:49
还想进一步了解
离线加贝518

发帖
26274
今日发帖
最后登录
2015-10-24
只看该作者 地板  发表于: 2010-05-07 17:15:27
其实,方法不错,慢慢学习一下
离线sjp1800
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 地下室  发表于: 2010-05-07 19:34:37
貌似我看不懂~~郁闷