數據恢復簡介 - access -

數據恢復簡介

時間:2013-07-24 12:31:17   來源:   評論:加載中...   點擊:加載中...
本人一向認為單純為了維修而維修的硬盤維修實在沒有太大意義,除非是那些一門心思要當二手商人的批發和零售商(不過請不要受到我主觀觀念的影...

本人一向認為單純為了維修而維修的硬盤維修實在沒有太大意義,除非是那些一門心思要當二手商人的批發和零售商(不過請不要受到我主觀觀念的影響,大家可以根據自己硬盤的用途,對是否值得維修獨立作出判斷)。畢竟,硬盤維修的"維修"跟普通意義上的維修是有很大區別的。如果我們壞了一塊主板,經檢查發現是一個三極管燒了,我們可以更換一個新的三極管,這樣,這個三極管仍然可以實現原來三極管的功能,主板沒有受任何影響,壞的地方也就不存在了,我們可以說——這塊主板修好了。但是硬盤不一樣,所謂的“維修”,只是把盤片上的壞道、硬盤內部的缺陷等等問題掩蓋起來,不讓硬盤的控制系統和計算機操作系統發覺而已,那些缺陷仍然實實在在地躺在硬盤里面,成為隨時可以再爆發的定時炸彈。因此,單純的維修,只能使硬盤暫時恢復可用性,我認為意義不大。而如果維修是為了讓硬盤可以暫時使用,使用戶可以重新讀取盤里面的數據并備份到其他地方,那么這應該是值得的,畢竟用戶的數據在一定程度上是無價的。

(PS:比較諷刺的是,當一些二手商通過簡單地隱藏分區來隱藏壞道的時候,不少硬盤維修商還振振有詞地說那些人是利用了部分消費者的無知來坑人,是奸商;而他們才是真正的維修,所以他們的工作是如何復雜、技術要求如何高,他們人是如何正直等等。現在,我們發現原來他們也只不過是把缺陷藏起來而已,只不過藏得非常隱蔽,讓人無從發現,不知道他們現在應該如何自處?還是說奸商如果能不讓人發現,就可以搖身一變變得不奸了?我覺得至少那些隱藏分區的人還算比較正直,因為他們畢竟還為消費者保留了發現作假的權利 ^_^。

在這方面,我接觸過一個硬盤維修商,他是PC- 3000在南方新增加的一個國內代理,這人算是比較坦白的,能夠明確告訴客戶硬盤修復后和原盤的差別,讓客戶自己決定是否維修。這在硬盤維修界中算是另類了。)數據恢復是一個比較敏感的話題,對于一些具體的理論、還原算法、涉及的儀器和具體操作的細節,都有各種各樣的限制,不能詳細作出描述。這里只能根據需要,盡量完整地讓大家對數據恢復有一個大概的整體印象就已經足夠了。數據恢復可以分為純軟件的恢復和軟硬件結合的恢復。

一、純軟件的恢復

硬盤內部是有一定的校驗公式來保障數據的完整性的,根據每一個扇區內數據的內容、扇區的伺服信息,再根據一定的校驗公式經過運算,會產生一個唯一的校驗和,這個值每一個扇區都是不一樣的。同一個扇區儲存不同數據的時候校驗和固然不一樣,不同的扇區儲存相同的數據也會產生不一樣的校驗和(SCSI硬盤在這方面的機制會更加完善)。數據恢復正是利用了這樣的原理,通過逆向運算,在某一方面的信息因為錯誤操作而丟失或者被改變的情況下,仍然可以根據其余的原始信息,把數據盡可能完整地還原出來。

其實在實際操作中,刪除文件、重新分區并快速格式化(Format不要加U參數)、快速低格、重整硬盤缺陷列表等等,都不會把數據從物理扇區中實際抹去。刪除文件只是把文件的地址信息在列表中抹去,而文件的數據本身還是在原來的地方靜靜躺著,除非拷貝新的數據進去那些扇區,才會把原來的數據真正抹去。重新分區和快速格式化只不過是重新構造新的分區表和扇區信息,同樣不會影響原來的數據在扇區中的物理存在,直到有新的數據去覆蓋他們為止。快速低格一般只有原廠的DM才可以實現,是用DM軟件快速重寫盤面、 磁頭、柱面、扇區等等初始化信息,仍然不會把數據從原來的扇區中抹去。重整硬盤缺陷列表也只不過是把新的缺陷扇區加入到G列表或者P列表中去,對于那些本來儲存在缺陷扇區中的數據那是沒有辦法了,因為扇區已經出現物理損壞,即使不加入缺陷列表,也很難恢復;但對于其他數據,其實還是沒有實質性影響的。對這樣的硬盤進行數據恢復,算是數據恢復里面比較簡單的,最關鍵的一點是在錯誤操作出現后,不要再對硬盤作任何自己都不知道目的的無意義操作和不要再往硬盤里面寫入任何東西。

恢復這種硬盤的數據,可以通過純粹的軟件操作來完成。目前大家能夠找到的數據恢復軟件還是非常多的,大致有EasyRecovery、Recover、Lost&Found、FinalData、Disk Recover等等,還有其他很多,就不逐一列舉了。這些軟件有的在DOS模式下面運行,有的可以在Windows模式下面運行,甚至可以在 NT/2000下面運行,處理NTFS格式分區里面丟失的數據。對于誤刪除、錯誤格式化,但又沒有用其他數據覆蓋這些形式的數據恢復,上面說的這些軟件還 是有相當好的效果的。當然,如果讓一個菜鳥和一個老鳥來運用這些軟件的話,恢復效果會有很大的差別。要提高數據恢復的成功率,關鍵是要掌握每一個軟件的特性和每一個操作的參數和特點,有針對性地合理選擇,配合使用,這是需要一定的經驗積累才可以做到的。目前國內的數據恢復公司對這種級數的數據恢復報價是每個硬盤350~1000元人民幣。

純粹軟件的恢復當然有著極大的局限性,前提條件是必須要硬盤還能夠正常使用才行。因此,對于一些有輕微缺陷的硬盤,稍微修理一下,讓硬盤可以正常使用后,再進行軟件的數據恢復是明智的,因為這樣可以節省大量的數據恢復成本。畢竟,對于那些無論如何不能動的硬盤,軟件是無能為力的,這時候就需要使用成本比較高的軟硬件結合的恢復方式。

二、“軟硬件結合”的數據恢復方式

采用軟硬件結合的數據恢復方式,關鍵在于恢復用的儀器設備。這些設備都需要放置在超凈無塵工作間里面,而且這些設備內部的工作臺也是級別非常高的超凈空間。這些設備的恢復原理也是大同小異,都是把硬盤拆開, 把磁碟放進機器的超凈工作臺上,然后用激光束對盤片表面進行掃描,因為盤面上的磁信號其實是數字信號(0和1),所以相應地,反映到激光束發射的信號上也是不同的。這些儀器就是通過這樣的掃描,一絲不漏地把整個硬盤的原始信號記錄在儀器附帶的電腦里面,然后再通過專門的軟件分析來進行數據恢復。可以說,這 種設備的數據恢復率是相當驚人的,即使是位于物理壞道上面的數據,由于多種信息的缺失而無法找出準確的數據值,也可以通過大量的運算,在多種可能的數據值 之間進行逐一代入,結合其他相關扇區的數據信息,進行邏輯合理性校驗,從而找出邏輯上最符合的真值。

對于上面說到的設備和方式,目前國內擁有數據恢復設備,能夠做到軟硬結合的恢復方式的公司,根據資料顯示目前暫時只有兩家,分別位于北京和廣東(資料有效期是今年4月,或許還有別的公司說自己有這樣的設備,不過我覺得炒作的可能性比我漏查的可能性要大)。現在很多數據恢復公司都吹噓說他們有多先進的設備,多高超的技術,但其實多半都是停留在純軟件級別的恢復而已。真的碰到難纏的盤,他們會快遞到這兩地的公司,讓他們去用機器恢復,而這兩家公司也認可這樣的操作方式,因為這樣他們就不需要花費打廣告的錢,也保證了機器能夠有足夠的工作負荷,縮短投資回收期。這樣級別的數據恢復,目前國內市場價格大約是每 個硬盤3000~5000人民幣甚至更多。當然,那兩家公司接收從其他數據恢復公司轉手過來的硬盤的時候,收的是行內批發價,這中間大概有數百到一千元左右的差價,當然是讓那些數據恢復公司當仁不讓當作中介費吃掉了。

三、“深層信號還原”數據恢復

不過這仍舊不是數據恢復的終極方式。因為他們都有一個前提,就是數據沒有被覆蓋。對于已經被覆蓋的數據、完全低格、全盤清零、強磁場破壞的硬盤,仍然有最終極的數據恢復方式, 老美管這個叫“深層信號還原”。

具體的原理比較復雜,但是可以通過一個相關的例子來說明。譬如一個人開車撞了人,跑掉了,為了逃避公安的偵查,他把汽車撞過凹陷的地方重新鼓起拉直,并噴上了新的油漆。那么,這樣處理過的車子,在肉眼的觀察下是看不出碰撞過的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車, 戴上專門的偏光鏡去看,碰撞過的痕跡就馬上一目了然。"深層信號還原"應用了與此類似的原理。從硬盤磁頭的角度來看,同樣的數據,拷貝進原來沒有數據的新盤和拷貝進舊盤去覆蓋掉原有數據,是沒有分別的,因為這時候磁頭所讀取到的數字信號都是一樣的。

但是對于磁介質晶體來說,情況就有點不一樣了,以前的數據 雖然被覆蓋了,但在介質的深層,仍然會留存著原有數據的"殘影",通過使用不同波長、不同強度的射線對這個晶體進行照射,可以產生不同的反射、折射和衍射 信號,這就是說,用這些設備發出不同的射線去照射磁盤盤面,然后通過分析各種反射、折射和衍射信號,就可以幫助我們"看到"在不同深度下這個磁介質晶體的 殘影。根據目前的資料,大概可以觀察到4~5層,也就是說,即使一個數據被不同的其他數據重復覆蓋4次,仍然有被"深層信號還原"設備讀出來的可能性。當然,這樣的操作成本無疑是非常高的,也只能用在國家安全級別的用途上,目前世界范圍內也沒有幾個國家可以擁有這樣的技術,只有極少數規模龐大的計算機公司 和不計成本的政府機關能擁有這樣級別的數據恢復設備,而且主要都是由美國人掌握。



相關熱詞搜索:

 
上一篇:Excel和Access間復制、和導出數據
下一篇:如何防止ACCESS數據庫被下載
收藏 將此文推薦給朋友
分享到:
10个数复式三中三多少组公式