當存儲介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。
數(shù)據(jù)恢復(Data recovery)是指通過技術(shù)手段,將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救和恢復的技術(shù)。
數(shù)據(jù)存儲及恢復的基本原理
現(xiàn)實中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復,以為刪除、格式化以后數(shù)據(jù)就不存在了。事實上,上述簡單操作后數(shù)據(jù)仍然存在于硬盤中,懂得數(shù)據(jù)恢復原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲原理后,你也可以親自做一回魔術(shù)師。
磁盤陣列RAID數(shù)據(jù)恢復
磁盤陣列的存儲原理這里不作講解,可參看本站陣列知識文章,其恢復過程也是先排除硬件及軟故障,然后分析陣列順序、塊大小等參數(shù),用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ,重組后便可按常規(guī)方法恢復數(shù)據(jù)。
NTFS分區(qū)的MFT以文件形式存儲在硬盤上,這也是EasyRecovery和Recover4all即使使用完全掃描方式對NTFS分區(qū)掃描也那么快速的原因——實際上它們在讀取NTFS的MFT后并沒有真正進行簇掃描,只是根據(jù)MFT信息列出了分區(qū)上的文件信息,非常取巧,從而在NTFS分區(qū)的掃描速度上壓倒了老老實實逐個簇掃描的其他軟件。不過對于NTFS分區(qū)的文件恢復成功率各款軟件幾乎是一樣的,事實證明這種取巧的辦法確實有效,也證明了NTFS分區(qū)系統(tǒng)的文件性確實比FAT分區(qū)要高得多,這也就是NTFS分區(qū)數(shù)據(jù)恢復在各項測試成績中的原因,只要能讀取到MFT信息,就幾乎能恢復文件數(shù)據(jù)。