硬盘数据恢复是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、服务器硬盘移动硬盘等设备上丢失的电子数据进行抢救和恢复的技术。
硬盘维修只是将故障硬盘恢复到正常运转状态,在维修过程中不会考虑数据是否可以保全,在维修完成之后也不会保证数据是否完整,并且通常硬盘维修要对硬盘进行完全的初始化。而硬盘数据恢复是为了将数据完整的读取出来,即使硬盘完全报废不可修复也可将数据恢复出来。
与数据恢复有关的硬盘故障一般分为逻辑故障和物理故障及人为破坏和病毒破坏。
逻辑故障
逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取,都是通过文件系统来实现的。如果磁盘文件系统损坏,那么计算机就无法找到硬盘上的文件和数据。文件系统的组成部分有。
1、分区表(Partition Table):如果分区表损坏,那么就无法识别磁盘分区或卷。
2、引导扇区或超级块(Boot Sector/Super Block):引导扇区和超级块定义了磁盘分区/卷的重要的参数。
3、文件索引和其它元数据(Index and Meta data):硬盘上的数据和文件按照一定的结构分布在磁盘上,如果这种结构遭到破坏,那么完整的文件或数据也就不存在了。
覆盖
数据恢复工程师常说:“只要数据没有被覆盖,数据就有可能恢复回来”。
因为磁碟的存储特性,当我们不需要硬碟上的数据时,数据并没有被拿走。删除时系统只是在档案上写一个删除标誌,格式化和低级格式化也是在磁碟上重新覆盖写一遍以数字0为内容的数据,这就是覆盖。
一个档案被标记上删除标誌后,他所占用的空间在有新档案写入时,将有可能被新档案占用覆盖写上新内容。这时删除的档案名称虽然还在,但他指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误异常内容。同样档案分配表内有删除标记的档案信息所占用的空间也有可能被新档案名称档案信息占用覆盖,档案名称也将不存在了。
当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。
同理,克隆、一键恢复、系统还原等造成的数据丢失,只要新数据占用空间小于破坏前空间容量,数据恢复工程师就有可能恢复你要的分区和数据。
Unix数据恢复
基于Solaris SPARC 平台的数据恢复,基于INTEL 平台的Solaris 数据恢复,可恢复SCO OPERNSERVER数据,HP-UNIX的数据恢复,IBM-AIX的数据恢复
Linux数据恢复Linux作业系统中的数据备份工作是Linux系统管理员的重要工作和职责。传统的Linux伺服器数据备份的方法很多,备份的手段也多种多样。常见的Linux数据恢复备份方式仅仅是把数据通过TAR命令压缩拷贝到磁碟的其它区域中去。还有比较保险的做法是双机自动备份,不把所有数据存放在一台计算机上,否则一旦这台计算机的硬碟物理性损坏,那幺一切数据将不复存在了。所以双机备份是商业伺服器数据的基本要求。
RAID恢复SCSI开盘恢复伺服器数据恢复资料库数据恢复