數(shù)據(jù)存儲及恢復(fù)的基本原理
現(xiàn)實(shí)中很多人不知道刪除、格式化等硬碟操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡單操作后數(shù)據(jù)仍然存在于硬碟中,懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬碟、優(yōu)盤、軟碟等介質(zhì)上的存儲原理后,你也可以親自做一回魔術(shù)師。
檔案分配表
為了管理檔案存儲,硬碟分區(qū)完畢后,接下來的工作是格式化分區(qū)。格式化程式根據(jù)分區(qū)大小,合理的將分區(qū)劃分為目錄檔案分配區(qū)和數(shù)據(jù)區(qū),就像我們看得小說,前幾頁為章節(jié)目錄,后面才是真正的內(nèi)容。檔案分配表內(nèi)記錄著每一個(gè)檔案的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有檔案的操作,都是根據(jù)檔案分配表來進(jìn)行的。檔案分配表遭到破壞以后,系統(tǒng)無法定位到檔案,雖然每個(gè)檔案的真實(shí)內(nèi)容還存放在數(shù)據(jù)區(qū),系統(tǒng)仍然會認(rèn)為檔案已經(jīng)不存在。我們的數(shù)據(jù)丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié),已經(jīng)不可能了,要想得到想要的內(nèi)容(恢複數(shù)據(jù)),只能憑記憶知道具體內(nèi)容的大約頁數(shù),或每頁(扇區(qū))尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。
刪除
我們向硬碟里存放檔案時(shí),系統(tǒng)首先會在檔案分配表內(nèi)寫上檔案名稱稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在檔案分配表上繼續(xù)寫上檔案內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上檔案的真實(shí)內(nèi)容,一個(gè)檔案存放操作才算完畢。
刪除操作卻簡單的很,當(dāng)我們需要刪除一個(gè)檔案時(shí),系統(tǒng)只是在檔案分配表內(nèi)在該檔案前面寫一個(gè)刪除標(biāo)誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當(dāng)我們刪除檔案又想找回他(數(shù)據(jù)恢復(fù))時(shí),只需用工具將刪除標(biāo)誌去掉,數(shù)據(jù)被恢復(fù)回來了。當(dāng)然,前提是沒有新的檔案寫入,該檔案所占用的空間沒有被新內(nèi)容覆蓋。
隨身碟數(shù)據(jù)恢復(fù)
隨身碟,優(yōu)盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒,數(shù)位相機(jī),DV,微硬碟,光碟,軟碟等各類存儲設(shè)備。硬碟,移動盤,閃盤,SD卡、CF卡等數(shù)據(jù)介質(zhì)損壞或出現(xiàn)電路板故障、磁頭偏移、碟片劃傷等情況 下,採用開體更換,載入,定位等方法進(jìn)行數(shù)據(jù)修復(fù)。
數(shù)位相機(jī)記憶體卡,如,SD卡,CF卡,記憶棒等,隨身碟,甚至的SSD固態(tài)硬碟。由于沒有盤體,沒有碟片,存儲的數(shù)據(jù)是FLASH晶片。如果出現(xiàn)硬體故障,只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì),這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時(shí),需要匹配對應(yīng)的主控晶片,而主控晶片在買來備件后需要拆開后才能知道,備件一拆,立馬毀了,如果主控晶片不能配對,數(shù)據(jù)仍然無法恢復(fù)。即使碰巧配上主控型號,也不代表一定可以讀出數(shù)據(jù),因此恢復(fù)的成本和代價(jià)非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì),成功率非常低,基本上放棄,這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。但是,對于恢復(fù)FLASH類的介質(zhì),已經(jīng)新出一種數(shù)據(jù)恢復(fù)技術(shù),可以不需要配對主控晶片,通過一種特殊的硬體設(shè)備,直接讀取FLASH晶片里的代碼,然后配上特殊的算法和軟體,通過人工組合,直接重組出FLASH數(shù)據(jù)。這種恢複方法和原理,成功率幾乎接近。但是受制于此類設(shè)備的昂貴,同時(shí)對數(shù)據(jù)恢復(fù)技術(shù)要求很高,工程師不但要精通硬體,還需要軟體,更要精通檔案系統(tǒng),因此全國只有極個(gè)別的數(shù)據(jù)恢復(fù)公司可以做到成功率接近,有些公司花了很高代價(jià)採購此設(shè)備后,由于工程師技術(shù)所限,不會使用,同樣無法恢復(fù)。雖然從技術(shù)上解決了FLASH恢復(fù)的難題,但是對客戶而言,此類恢復(fù)的成本非常之高,比硬碟的硬體故障恢復(fù)價(jià)格要高。2G左右的恢復(fù)費(fèi)接近千元,32G,64G容量的恢復(fù)費(fèi)用基本上在3000-5000。