硬盤數(shù)據(jù)恢復(fù)是指通過技術(shù)手段,將保存在臺式機硬盤、筆記本硬盤、服務(wù)器硬盤移動硬盤等設(shè)備上丟失的電子數(shù)據(jù)進行搶救和恢復(fù)的技術(shù)。
物理故障
物理故障是指硬盤自身發(fā)生硬件損壞,導(dǎo)致硬盤無法正常運轉(zhuǎn)、識別或存取數(shù)據(jù)。硬盤一般有電路板、固件、磁頭、盤片、電機等電子/軟件/機械三部分組成,而任一組件都可能發(fā)生故障。
1、電路故障(PCB burned):硬盤的電路板燒毀,或硬盤電路板上的控制芯片損壞。由于硬盤電路板使用的都是可編程芯片,所以硬盤電路板的修復(fù)不僅僅是“電烙鐵”和“焊錫”的工作。還需要使用專門的編程設(shè)備。
2、固件損壞(Firm corrupt):固件是控制硬盤正常運轉(zhuǎn)的硬件程序,是硬盤的“大腦”。
3、磁頭和電機故障(Head & motor failed):磁頭和電機是硬盤的機械組件,位于密閉的、無塵的盤體內(nèi)部。磁頭會老化、變形;電機會燒毀、卡住,這兩個組件損壞會使得硬盤徹底報廢無法修復(fù),只有使用專門的設(shè)備才可恢復(fù)數(shù)據(jù)。
4、盤片損傷(Platter scratch):盤片是保存數(shù)據(jù)的載體。硬盤在使用過程中,會由于老化或劃傷產(chǎn)生壞扇區(qū)。
覆蓋恢復(fù):
恢復(fù)難度非常大,一般民用環(huán)境下因為需要投入的資源太大,往往得不償失。但是在的國防軍事等國家統(tǒng)籌或者個別掌握科技的硬盤廠商能做到,具體技術(shù)都涉及核心機密,無法探知。
文件分配表
為了管理文件存儲,硬盤分區(qū)完畢后,接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小,合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū),就像我們看得小說,前幾頁為章節(jié)目錄,后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有文件的操作,都是根據(jù)文件分配表來進行的。文件分配表遭到破壞以后,系統(tǒng)無法定位到文件,雖然每個文件的真實內(nèi)容還存放在數(shù)據(jù)區(qū),系統(tǒng)仍然會認為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié),已經(jīng)不可能了,要想得到想要的內(nèi)容(恢復(fù)數(shù)據(jù)),只能憑記憶知道具體內(nèi)容的大約頁數(shù),或每頁(扇區(qū))尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。