數(shù)據(jù)恢復(fù)23053

1、當(dāng)存儲(chǔ)介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見(jiàn)、無(wú)法讀取、丟失。工程師通過(guò)特殊的手段讀取卻在正常狀態(tài)下不可見(jiàn)、不可讀、無(wú)法讀的數(shù)據(jù)。目錄目錄1數(shù)據(jù)恢復(fù)2怎么防止數(shù)據(jù)丟失3需要的技能編輯本段數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)電子數(shù)據(jù)恢復(fù)是怎么回事？電子數(shù)據(jù)恢復(fù)是怎么回事？通俗一點(diǎn)講，電子數(shù)據(jù)恢復(fù)是指通過(guò)技術(shù)手段，將保存在臺(tái)式機(jī)硬盤(pán)、筆記本硬盤(pán)、服務(wù)器硬盤(pán)、存儲(chǔ)磁帶庫(kù)、移動(dòng)硬盤(pán)、U盤(pán)、數(shù)碼存儲(chǔ)卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救

2、和恢復(fù)的技術(shù)。電子數(shù)據(jù)恢復(fù)是目前非常高端的計(jì)算機(jī)技術(shù)，沒(méi)有相關(guān)的技術(shù)資料（已經(jīng)有相關(guān)的技術(shù)資料，有興趣的朋友可以找找看。如：《數(shù)據(jù)恢復(fù)技術(shù)》（戴士劍、陳永紅著），但是要精通比較困難。），掌握和精通恢復(fù)技術(shù)的人員極少。何謂數(shù)據(jù)恢復(fù)：數(shù)據(jù)恢復(fù)中心理解為數(shù)據(jù)恢復(fù)中心理解為:(1)當(dāng)存儲(chǔ)介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見(jiàn)、無(wú)法讀取、丟失。工程師通過(guò)特殊的手段讀取卻在正常狀態(tài)下不可見(jiàn)、不可讀、無(wú)法讀的數(shù)據(jù)，簡(jiǎn)言之：通

3、過(guò)常規(guī)手段讀取在非常規(guī)狀態(tài)下的數(shù)據(jù)。這個(gè)范圍包括：硬盤(pán)軟故障（誤刪除、誤格式化、誤克隆、壞道、誤分區(qū)......），硬盤(pán)故障包括：磁頭損壞、電路故障、固件損壞......，并非所有的數(shù)據(jù)丟失都可以恢復(fù)，數(shù)據(jù)被覆蓋，清零，或低格都是無(wú)法恢復(fù)的（網(wǎng)上資料宣稱(chēng)覆蓋七次也能恢復(fù)是毫無(wú)科學(xué)根據(jù)的，至今也無(wú)人能證明），數(shù)據(jù)恢復(fù)不是靠一兩種軟件就可以完成，往往需要數(shù)個(gè)工程師靠經(jīng)驗(yàn)不同的方式才能恢復(fù)數(shù)據(jù)，當(dāng)然數(shù)據(jù)恢復(fù)還包括各種操作系統(tǒng)：除普通的WIND

4、OWS外，還有Unix、Linux、APPLE機(jī)。(2)數(shù)據(jù)已經(jīng)存在，但是無(wú)法正常打開(kāi)或文件打開(kāi)提示錯(cuò)誤，都應(yīng)歸屬為數(shù)據(jù)修復(fù)，舉例說(shuō)明：SQLSERVER文件打開(kāi)提示LDF文件損壞，或錯(cuò)誤823等等，還有WD，excel文件損壞，表單丟失，或病毒破壞，均屬于數(shù)據(jù)修復(fù)的范圍，數(shù)據(jù)修復(fù)是指：將己存在文件內(nèi)丟失的內(nèi)容通過(guò)特定手段尋找回來(lái)，稱(chēng)之為通俗一點(diǎn)講，電子數(shù)據(jù)恢復(fù)是指通過(guò)技術(shù)手段，將保存在臺(tái)式機(jī)硬盤(pán)、筆記本硬盤(pán)、服務(wù)器硬盤(pán)、存儲(chǔ)磁帶庫(kù)、移

5、動(dòng)硬盤(pán)、U盤(pán)、數(shù)碼存儲(chǔ)卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。電子數(shù)據(jù)恢復(fù)是目前非常高端的計(jì)算機(jī)技術(shù)，沒(méi)有相關(guān)的技術(shù)資料，掌握和精通恢復(fù)技術(shù)的人員極少。一、數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)一、數(shù)據(jù)恢復(fù)基礎(chǔ)知識(shí)說(shuō)到數(shù)據(jù)恢復(fù)，我們就不能不提到硬盤(pán)的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理，甚至操WindowsNT、OS2、UNIXLinux、Novell等都有自己的文件管理方式。目錄區(qū)：DIR是Directy即根目錄區(qū)的簡(jiǎn)寫(xiě)，DIR緊接在第二FAT表之后只

6、有FAT還不能定位文件在磁盤(pán)中的位置，F(xiàn)AT還必須和DIR配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個(gè)文件（目錄）的起始單元（這是最重要的）、文件的屬性等。定位文件位置時(shí)，操作系統(tǒng)根據(jù)DIR中的起始單元，結(jié)合FAT表就可以知道文件在磁盤(pán)的具體位置及大小了。在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即DATA區(qū)。數(shù)據(jù)區(qū)：DATA雖然占據(jù)了硬盤(pán)的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義

7、。在這里有一點(diǎn)要說(shuō)明的是，我們通常所說(shuō)的格式化程序（指高級(jí)格式化，例如DOS下的Fmat程序），并沒(méi)有把DATA區(qū)的數(shù)據(jù)清除，只是重寫(xiě)了FAT表而已，至于分區(qū)硬盤(pán)，也只是修改了MBR和OBR，絕大部分的DATA區(qū)的數(shù)據(jù)并沒(méi)有被改變，這也是許多硬盤(pán)數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此，如MBROBRFATDIR之一被破壞的話，也足夠咱們那些所謂的DIY老鳥(niǎo)們忙乎半天了……需要提醒大家的是，如果你經(jīng)常整理磁盤(pán)，那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的

8、，這樣即使MBRFATDIR全部壞了，我們也可以使用磁盤(pán)編輯軟件（比如DOS下的DiskEdit），只要找到一個(gè)文件的起始保存位置，那么這個(gè)文件就有可能被恢復(fù)（當(dāng)然了，這需要一個(gè)前提，那就是你沒(méi)有覆蓋這個(gè)文件……）。2、硬盤(pán)分區(qū)方式、硬盤(pán)分區(qū)方式我們平時(shí)說(shuō)到的分區(qū)概念，不外乎三種:主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)。主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤(pán)的最前面一塊區(qū)域中，構(gòu)成邏輯C磁盤(pán)。在主分區(qū)中，不允許再建立其它邏輯磁盤(pán)。擴(kuò)展分區(qū)的概念則

9、比較復(fù)雜，也是造成分區(qū)和邏輯磁盤(pán)混淆的主要原因。由于硬盤(pán)僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)，如果說(shuō)邏輯磁盤(pán)就是分區(qū)，則系統(tǒng)最多只允許4個(gè)邏輯磁盤(pán)。對(duì)于具體的應(yīng)用，4個(gè)邏輯磁盤(pán)往往不能滿(mǎn)足實(shí)際需求。為了建立更多的邏輯磁盤(pán)供操作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一