數(shù)據(jù)存儲及恢復(fù)的基本原理
現(xiàn)實中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實上,上述簡單操作后數(shù)據(jù)仍然存在于硬盤中,懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲原理后,你也可以親自做一回魔術(shù)師。
我們向硬盤里存放文件時,系統(tǒng)首先會在文件分配表內(nèi)寫上文件名稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的真實內(nèi)容,一個文件存放操作才算完畢。
刪除操作卻簡單的很,當(dāng)我們需要刪除一個文件時,系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個刪除標(biāo)志,表示該文件已被刪除,他所占用的空間已被“釋放”, 其他文件可以使用他占用的空間。所以,當(dāng)我們刪除文件又想找回他(數(shù)據(jù)恢復(fù))時,只需用工具將刪除標(biāo)志去掉,數(shù)據(jù)被恢復(fù)回來了。當(dāng)然,前提是沒有新的文件寫入,該文件所占用的空間沒有被新內(nèi)容覆蓋。
磁盤陣列RAID數(shù)據(jù)恢復(fù)
磁盤陣列的存儲原理這里不作講解,可參看本站陣列知識文章,其恢復(fù)過程也是先排除硬件及軟故障,然后分析陣列順序、塊大小等參數(shù),用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ,重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。
如果你僅想找到不小心誤刪除的文件,無論使用哪種數(shù)據(jù)恢復(fù)軟件,也不管它是否具有類似EasyRecovery快速掃描的方式,其實都沒必要對刪除文件的硬盤分區(qū)進(jìn)行完全的簇掃描。因為文件被刪除時,操作系統(tǒng)僅在目錄結(jié)構(gòu)中給該文件標(biāo)上刪除標(biāo)識,任何數(shù)據(jù)恢復(fù)軟件都會在掃描前先讀取目錄結(jié)構(gòu)信息,并根據(jù)其中的刪除標(biāo)志順利找到剛被刪除的文件。所以,你完全可在數(shù)據(jù)恢復(fù)軟件讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動中斷簇掃描的過程,軟件一樣會把被刪除文件的信息正確列出,如此可節(jié)省大量的掃描時間,快速找到被誤刪除的文件數(shù)據(jù)。