硬盘物理坏道严重数据恢复新技影子技术转.docVIP

硬盘物理坏道严重数据恢复新技—— 影子技术[转] 2009年05月16日 星期六 17:06 文章来源：/dxl198853/blog/item/4e788601fe9e22067aec2c58.html Dxl：我在自己的文章《技术揭秘之详解回收站删除文件恢复》中提到一个文档就是影子数据，读了下英文版，水平问题，理解还是不很清晰，这么好的文章既然没有中文版本的于是乎正在尝试将其翻译，但是这篇文章以我的水平不是很好理解，唉，英语实力还是不够啊！！！！这里转自其他的文献，写的不错！！ source：web 摘要本文重点在于论述灾难数据恢复中的创新技术——影子技术。影子技术不同于传统的镜像技术，在整个数据恢复的过程中，影子技术是不需要创建镜像 的，只是将读取过的区域在影子盘上建立相应的影子，下次读盘时将直接从影子盘上读取，减少了对源盘的读取次数，从而对读源盘起到了很好的保护。影子技术对 源盘的读取范围也是非常灵活的，可以从任意的LBA值范围读取，这些都是创建镜像技术所无法比拟的。 关键字：Logical Block Address（LBA）、Data Compass（DC）、ShadowDisk 一. 背景来源 随着21世纪全球信息化的快速发展，计算机在商业和个人方面的应用得到了显著的增长，使得各种各样的电子信息，即，数据——已经成为了企业和个人的一项不可丢失的重要资产。如何确保数据存储的完整性、可用性、安全性便成为了一个日益突出的问题。 数据丢失的问题可以概括成两大类：逻辑问题和硬件问题。相对应的恢复分别称为逻辑恢复和硬件恢复。逻辑恢复通常又称为软恢复，也就是说不需要涉及到硬件修 理的数据恢复，数据丢失的原因不是由硬件故障所引起的，如人为误格式化、误删除、误克隆、病毒破坏、分区丢失等，其表现形式为操作系统不能正常读，文件找 不到或者是文件不能正常打开，分区不能找到、提示分区未格式化等。相应地，硬恢复包括涉及到硬件修理、由硬件损坏造成数据丢失的数据恢复，如磁盘划伤、磁 道损坏、磁组损坏、电机损坏、电路板芯片及其它原器件烧坏等等，其具体的表现形式为系统不能正常认盘，常伴有磁组撞击的“喀嚓喀嚓”声等，或者是系统能够 认盘，磁盘有坏道，造成系统不能正常读取数据，系统长时间无响应，卡死等现象。 硬盘的坏道也可以分为逻辑坏道和物理坏道两种。逻辑坏道又称为软坏道，一般是由于软件操作或者使用不当造成，这类问题是可以通过一搬的专业修复软件修复 的。物理坏道通常由叫物理性坏道，表明硬盘磁道产生物理损伤，只有通过更改硬盘分区或者扇区的使用来解决。 针对一般性的磁盘逻辑问题、磁盘软坏道的问题，是很容易解决的，只须通过一般的数据恢复软件甚至是通过手工修改某些参数就都能够将丢失数据找回来。但是对 于硬件问题来说，要想恢复数据是比较麻烦的。对磁头、电机、电路板的芯片的损坏，可以通过更换硬件设备器件来解决问题，使得系统能够正常认盘，从而恢复数 据。但是对于硬盘有物理性坏道，即使系统能够正常认盘，但是在系统初始化时，容易造成系统长时间无响应、卡死，无法正常通过操作系统来读取磁盘数据。针对 完整有效解决这类问题的有效手段基本上没有，目前数据恢复技术公司所采用的尝试解决方法都是进行强力复制、并创建镜像盘。但是，采用镜像技术会带来一些列 意想不到的问题，带来更严重的后果，如下： 镜像技术不能有效解决所读取LBA范围，要么整个分区，要么整个硬盘建立镜像。 镜像技术不能有效解决从坏道上读取数据，长时间强制读取某一区域，容易造成硬盘磁头损伤，也容易造成源盘再次损坏。 镜像技术读盘时间长，有时长达几个小时，甚至整天的读取。长时间的读取更容易造成源盘的坏道增多。 镜像技术会过度耗费系统资源，不能进行其它操作。 镜像技术会使读取坏扇区时因反复读取激活硬盘增长性缺陷列表G-LIST，造成G-LIST表溢出，造成固件出错，硬盘不能再被认别。 为 此，效率源科技推出的数据指南针就是一款专门针对完整解决这一系列问题的专业数据恢复工具。采用了不同于传统的磁盘镜像技术，而是创造性的提出了影子技 术，该技术能够解决通过操作系统去读取磁盘要卡死或者不能正常读取磁盘的问题；解决从有物理损坏的磁盘上快速、高效恢复数据的问题；解决从有逻辑结构损坏 的磁盘上恢复数据的问题；解决用户使用过于烦琐、操作复杂、不方便的一系列问题。使得数据指南针（Data Compass）能很好的应用于下列现象： 从有物理损坏的硬盘上恢复数据 从逻辑结构损坏的磁盘上恢复数据 从同时具有物理损坏和逻辑结构损坏的磁盘上恢复数据 二. 解决方案 为了有效解决操作系统直接读取故障盘（源盘）系统卡死的问题，减少占用系统资源的问题，采取不能让源盘直接同主机相连接，而是间接的通过数据指南针控制器相连接，从而避免了系统每次去扫