所谓数据恢复技术,是指当计算机存储介质损坏,导致部分或全部数据不能访问读出时,通过一定的方法和手段将数据重新找回,使信息得以再生的技术。数据恢复技术不仅可恢复已丢失的文件,还可以修复物理损伤的磁盘数据。数据恢复是计算机存储介质出现问题之后的一种补救措施,它既不是预防措施,也不是备份。所以,也有一些特殊情况下数据将很难恢复,如数据被覆盖,磁盘盘片严重损伤等。
分区
硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,步便是为了方便管理--分区。无论用何种分区工具,都会在硬盘的个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR),也有人称为分区信息表。
当主引导记录因为各种原因(硬盘坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特征,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
1、人为误操作
有时候我们在使用计算机的过程中不小心删除了文件,或者不小心将分区进行格式化操作,导致数据丢失。
2、恶意程序的破坏
常见的恶意程序就是病毒。通常一般病毒是不会造成数据丢失的,但有些病毒有可能会造成硬盘锁死、分区丢失或数据丢失。
3、系统或软件错误
如在工作中,由于操作系统或应用程序自身存在的BUG引起的死机,会造成工作文档丢失等现象,还有在升级系统或更新应用程序时有时会带来一些如影响系统兼容性和稳定性的问题。
4、硬件故障
由于操作不当、意外掉电、使用时间过长等原因引起的磁盘失效、电源不稳等问题,而造成的数据丢失或无法恢复。
5、自然因素损坏
由于潮湿、风沙、雷电及意外事故(如电磁干扰、地震)等,也有可能导致数据丢失,当然,这一因素的可能性相对较小。
一、常用的数据恢复功能
适用于数据恢复故障:误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。
全盘扫描:主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效果不好时,全盘扫描可以虚构出分区信息并提高数据恢复的成功率。
分区扫描:主要用于分区数据被删除、分区的文件系统无法打开,分区提示格式化、分区被格式化等问题,使用分区扫描即可恢复数据。
二、存储介质镜像
可以对存储介质进行全部或者局部镜像,可用于数据备份或者数据恢复前对原盘数据做备份使用。软件可以打开镜像文件,并解释成磁盘。
三、提取空闲空间
提取分区未使用部分的存储空间,供专业数据恢复工程师做进一步数据恢复操作使用。