數(shù)據(jù)恢復(fù)(Data recovery)是指通過正常途徑不能恢復(fù)的數(shù)據(jù)通過一定的技術(shù)手段恢復(fù)的過程
軟恢復(fù)(軟件恢復(fù)):
主要是恢復(fù)操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失,物理介質(zhì)沒有發(fā)生實質(zhì)性的損壞,一般來說這種情況下是可以修復(fù)的,一些專用的數(shù)據(jù)恢復(fù)軟件都具備這種能力,如winhex,rstudio等。在所有的軟損壞中,系統(tǒng)服務(wù)區(qū)出錯屬于比較復(fù)雜的,因為即使同一廠家生產(chǎn)的同一型號硬盤,系統(tǒng)服務(wù)區(qū)也不一定相同,而且廠家一般不會公布自己產(chǎn)品的系統(tǒng)服務(wù)區(qū)內(nèi)容和讀取的指令代碼。
文件分配表
為了管理文件存儲,硬盤分區(qū)完畢后,接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小,合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū),就像我們看得小說,前幾頁為章節(jié)目錄,后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有文件的操作,都是根據(jù)文件分配表來進行的。文件分配表遭到破壞以后,系統(tǒng)無法定位到文件,雖然每個文件的真實內(nèi)容還存放在數(shù)據(jù)區(qū),系統(tǒng)仍然會認為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié),已經(jīng)不可能了,要想得到想要的內(nèi)容(恢復(fù)數(shù)據(jù)),只能憑記憶知道具體內(nèi)容的大約頁數(shù),或每頁(扇區(qū))尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。
1、人為誤操作
有時候我們在使用計算機的過程中不小心刪除了文件,或者不小心將分區(qū)進行格式化操作,導(dǎo)致數(shù)據(jù)丟失。
2、惡意程序的破壞
常見的惡意程序就是病毒。通常一般病毒是不會造成數(shù)據(jù)丟失的,但有些病毒有可能會造成硬盤鎖死、分區(qū)丟失或數(shù)據(jù)丟失。
3、系統(tǒng)或軟件錯誤
如在工作中,由于操作系統(tǒng)或應(yīng)用程序自身存在的BUG引起的死機,會造成工作文檔丟失等現(xiàn)象,還有在升級系統(tǒng)或更新應(yīng)用程序時有時會帶來一些如影響系統(tǒng)兼容性和穩(wěn)定性的問題。
4、硬件故障
由于操作不當、意外掉電、使用時間過長等原因引起的磁盤失效、電源不穩(wěn)等問題,而造成的數(shù)據(jù)丟失或無法恢復(fù)。
5、自然因素損壞
由于潮濕、風沙、雷電及意外事故(如電磁干擾、地震)等,也有可能導(dǎo)致數(shù)據(jù)丟失,當然,這一因素的可能性相對較小。