为什么要学习手动恢复数据

⑴ 什么情况下需要做数据恢复操作

作为一个专门从事计算机工作的人，笔者的一些亲戚朋友经常打电话给我，询问一些有关数据丢失的问题。他们遇到的问题五花八门，有些时候是数据被意外删除，有些时候数据是被病毒侵蚀而丢失，有些时候是硬盘本身出现了问题。无论数据丢失是由于什么原因造成的，这些遇到问题的人都存在同样的问题，那就是他们都不是IT专业人员，而且从来都不对他们的数据进行备份。 笔者最近做了很多数据恢复的工作，所以我决定写一些有关数据恢复的文章。我打算在这些文章中讨论我所使用的一些常规的技术。在这篇文章中，我将会谈谈当数据丢失时该如何处理，在什么情况下能够进行数据恢复，在什么情况数据恢复不能够进行，以及数据恢复的原理等几个方面的问题。
如果我们需要将硬盘驱动器上的文件系统的工作方式做个类比的话，那么将其比喻作一本书无疑是最恰当的。文件分配表就好比是一本书的目录部分。那些真正硬盘驱动器上存储的文件就好比是这本书正文中的每一页。
为了能够更清楚地说明数据恢复过程是如何工作的，我们需要做些更为深入的类比。比如说，你想在厨房里安装一个新的水池，于是你买了一本有关家庭装修方面的书。你把书打开，并在目录中找到了介绍水池安装方法的具体章节是在这本书的第40页。如果你把书的目录部分撕下来，并撕成了碎片，那么你是不是就丢失了有关安装水池的方法的信息呢?当然没有，安装水池的方法仍然还在这本书中，只是由于你已经没有了目录，所以要找到这个方法会困难一些。
数据恢复的工作方式与上述的方式非常相似。通常情况下，当某些数据需要进行恢复的时候，是由于其文件分配表出现了混乱。需要恢复的文件仍然存储在你的硬盘驱动器里，而且保存完好。如果这个文件仍然存砸，而且没有损坏也没有被加密，那么这个文件就是可以恢复的。需要你来做的就是找到这个文件。
从另一个方面说，如果文件本身已经损坏或者丢失或者被加密了，那么使用一般的方法可能就不会有效了。然而这并不是说数据恢复是不可能的，而是说需要通过非常规的方法来进行数据恢复。因为你没有办法像魔法师一样把本来就不存在的东西变出来。
如果文件在物理上已经被损坏，而且你没有这个文件的备份，那么你唯一的希望就是对这个文件进行重构了(reconstruct)。许多应用程序(比如Microsoft Office)都会在文件的开头部分写入统一的标题(uniform header)，以便指定该文件是属于那种应用程序可以调用的文件。有些工具软件可以用来手动方式来重构文件的标题，所以我们至少可以用它来恢复文件的某些部分。
在多数情况下，数据丢失并不是由于数据本身出了问题，而是由于文件分配表出现了问题。在你删除文件的时候所做的操作就是这种情况的一个例子。当你删除一个文件的时候，通常这个文件会被移动到回收站中。当你从回收站中把这个文件删除，或者是你从来都不使用回收站而是把文件直接删除，那么这些文件仍然没有被删除。
事实上，操作系统只是在文件分配表中把这个文件的文件名的第一个字母修改为“sigma(西格玛)”标记(在过去的文件系统中使用的是问号)。操作系统还会在文件分配表中把“0”写入到簇链入口处，这样就可以把这个文件从前所使用的磁盘空间显示为现在仍然可用。当文件以这种方式被删除，这个文件本身仍然存在，除非另一个文件覆盖了硬盘驱动器上的这个区域，而这个区域恰好是这个被删除的文件从前所存储的区域。

⑵ 什么是数据恢复技术，如何 学习这项技术

蓝星数据安全与反删除中心回答您： 简单地说，数据恢复就是将无法正常读取的数据从损坏的存储介质或操作系统中最大限度地还原出来，还原出数据的多少及完整性，要视损坏的程度和故障后的操作而定。现在市场上有很多成熟的商业数据修复软件，使用得当，它们会成为数据修复的利器，使用不当，则会成为数据彻底丢失的罪魁祸首。专业的数据修复服务商是丢失数据人的最佳选择。 1、电路知识 数据恢复由维修而起，因此做数据恢复的基础是要会维修各类的硬盘，也就是将损坏的硬盘、存储设备修好，才可以做数据恢复。掌握一定的电路知识是很必要的。 2、软件 必备的数据分析软件（winhex），和对数据存储结构的掌握，要学习这些技术，必须掌握一定的英语基础，因为我国在这些方面的资料很少，国外还是很发达的，而且目前市场上也会有一些专业的培训机构，但这些机构价格必将贵，不适合自学。 3、硬件环境 针对硬盘的数据恢复需要专业的硬件环境才可以进行恢复。硬盘对环境的要求比极高，因此需要无尘室或无尘工作台，开盘机，校对仪等。 4、研发环境 本文来自 北京蓝星数据恢复中心 |

⑶ 数据恢复的原理是什么

数据进行恢复与硬盘本身的结构有关系，硬盘之所以能储存数据，是因为其盘片上有凹凸不平的存储介质，相当于人大脑的记忆细胞，把写入硬盘的数据记忆下来以供读取。当我们把硬盘格式化后，这些存储介质并没有被抹平；

只是改变了它的逻辑地址而已，当有新的数据写入的时候，它才会被覆盖掉，数据恢复软件也正是基于这一原理，突破操作系统的寻址和编址方式，把尚未被覆盖的数据收集起来保存到新的位置。

(3)为什么要学习手动恢复数据扩展阅读：

数据恢复种类介绍：

1、逻辑故障数据恢复：

逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取，都是通过文件系统来实现的。如果磁盘文件系统损坏，那么计算机就无法找到硬盘上的文件和数据，逻辑故障造成的数据丢失，大部分情况是可以通过数据恢复软件找回的。

2、硬件故障数据恢复：

硬件故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丢失损坏的固件BIOS信息等。