数据恢复技术的应用.docxVIP

数据恢复技术的应用 随着信息技术的快速发展，越来越多的单位和个人通过计算机接收和处理信息，并将重要信息以数据文件的形式存储在计算机上。这当然给了工作和生活带来了极大的便利，但重要数据的丢失往往是由各种原因引起的。无法估计。如何恢复这些重要数据来最大可能地挽回损失呢, 这就需要一个极重要的技术:数据恢复技术。 一、 数据恢复技术 所谓数据恢复技术, 是指当计算机存储介质损坏, 导致部分或全部数据不能访问读出时, 通过一定的方法和手段将数据重新找回, 使信息得以再生的技术。数据恢复技术不仅可恢复已丢失的文件, 还可以恢复物理损伤的磁盘数据, 以及不同操作系统的数据。 数据恢复是计算机存储介质出现问题之后的一种补救措施, 它既不是预防措施, 也不是备份。所以, 也有一些特殊情况下数据将很难恢复, 如数据被覆盖, 低级格式化, 磁盘盘片严重损伤等。 二、 数据丢失的原因 造成数据丢失的原因很多, 常见的主要有以下5种。 1. 错误操作 有时候我们在使用计算机的过程中不小心删除了文件, 或者不小心将分区进行格式化操作, 导致数据丢失。 2. 恶意软件的破坏 最常见的恶意程序就是病毒。通常一般病毒是不会造成数据丢失的, 但有些病毒有可能会造成硬盘锁死、分区丢失或数据丢失。 3. 系统的升级可能会造成一些重要的影响 如在工作中, 由于操作系统或应用程序自身存在的BUG引起的死机, 会造成工作文档丢失等现象, 还有在升级系统或更新应用程序时有时会带来一些如影响系统兼容性和稳定性的问题。 4. 硬件故障 由于操作不当、意外掉电、使用时间过长等原因引起的磁盘失效、电源不稳等问题, 而造成的数据丢失或无法恢复。 5. 自然因素的破坏 由于潮湿、风沙、雷电及意外事故 (如电磁干扰、地震) 等, 也有可能导致数据丢失, 当然, 这一因素的可能性相对较小。 三、 数据恢复方法 根据造成数据丢失原因的不同, 可大体将数据恢复方法分为软件恢复和硬件恢复两种。 1. 数据恢复和检测 软件恢复是指通过软件的方式进行数据的修复, 整个过程并不涉及硬件维修。造成软骨长的原因非常复杂, 每种情况都有特定的症状出现, 或者多种症状同时出现, 在一般情况下, 只要数据区没有被彻底覆盖, 通过一些数据恢复软件, 基本上都可以顺利恢复。以删除操作为例, 进行删除操作后, 实际上保存在硬盘中的文件并没有被完全覆盖掉, 通过一些软件能够按照主引导区 (MBR) 、分区、DOS引导记录 (DBR) 、文件分配表 (FAT) 、文件实体恢复的顺序来解决。 目前, 流行的数据恢复软件很多, 主要有R-studio, GetData Back、Disk Recovery、RAID Reconstructor等。根据数据丢失原因的不同, 使用各个软件恢复的效果也不一样, 如删除、格式化造成的数据丢失用R-studio进行恢复, 效果比较好;若是磁盘阵列信息丢失用RAID Reconstructor才能恢复出有效数据。还可以使用一些DOS下的辅助工具, 如MHDD硬盘检测软件, 它可以检测硬盘上每个扇区的读写性能, 对个别坏扇区的情况也有一定的处理能力;ACR Media Tools (MTL) 工具是DOS下常用的镜像软件, 可以将一个盘按扇区到扇区的形式镜像到另外一块硬盘上, 其优势在于参数设置比较灵活、镜像速度非常快。 2. 盘体整体正常运行,缺乏数据恢复风险 如果出现BIOS不认盘、加电后出现“咔嚓咔嚓”的敲盘声等故障现象, 建议最好找数据恢复专业人员操作。因为遇到这类情况, 一般要对介质进行开盘或更换电路板等专业操作, 且数据是有相当大的机会进行恢复的。但如果自己进行了不必要的加电等操作, 对介质会造成进一步损坏, 最终导致专业人员也无法挽救数据的严重后果。 盘体故障若要进行数据恢复, 需要在100级超净工作环境下进行开盘处理, 且存在一定的风险。电路板故障有的可直接更换相同型号或相同系列的电路板, 有些型号的硬盘在换完电路板后, 还要替换BIOS芯片才能正常工作。 四、 故障介质的恢复 一要为故障介质“镜像”, 并在镜像数据上进行操作, 避免故障介质二次受损。二要在“镜像”上进行恢复数据的操作时, 每一步操作之前应确认该操作步骤是否可以后退, 做好详细记录。因为有的故障介质可能只有一次“镜像”的机会, 如果镜像数据损坏了, 会导致数据永久无法恢复。三要禁止运行任何可能对故障介质产生写操作的软件和工具。如果介质中的数据被覆盖, 会造成使用任何高级软件也无法恢复的严重后果。四要在故障介质产生异响或异味现象后, 禁止对其进行加电、重启等操作。因为这类故障介质往往是由于内部组件损坏引起的, 如硬盘磁头损坏, 再次加电就会造成硬盘盘片的进一步损坏, 从而导致损坏扇区的数据无法恢复。五要禁