什么是数据恢复及其运作方式?

我们都处理了数据丢失,无论是由于硬盘故障还是意外删除文件。如果您曾经经历过大量数据丢失,那么您可能会想知道数据恢复-它是如何工作的?效果如何?它要多少钱?我们着手找出问题。

数据丢失和数据恢复

数据丢失可以采取多种形式-意外删除,硬盘故障,软件错误,数据损坏,黑客入侵,甚至是简单的电源故障会导致您丢失数据。当然,还有更多极端情况,例如从飞机失事中恢复硬盘驱动器时;令人惊讶的是,某些数据恢复专家可以从几乎被完全破坏的存储介质中检索数据。

如果以前有一条数据位于硬盘,固态驱动器,USB记忆棒,RAID或其他存储介质,则可以雇用某人(或购买某些软件)来执行数据恢复。简单来说,数据恢复就是对丢失数据的挽救和修复。

当然,数据恢复并非总是可能的;有时,系统可能太损坏或损坏而无法收回很多数据。但是,数据恢复技术已经变得非常先进。例如,澳大利亚的数据恢复公司Kroll Ontrack在重新输入后分解时就能够从Challenger航天器上的硬盘驱动器中恢复99%的数据。

数据如何处理恢复工作?

恢复丢失数据的方法取决于首先丢失数据的方式。让我们看一下这里最常见的一些表格。

有趣的是,任何删除的文件实际上都保留在驱动器上,直到被另一个文件覆盖为止。这意味着,如果您行动迅速,实际上您很有可能将文件取回。在删除文件的情况下,您可以使用文件恢复软件(例如TestDisk),该软件使用复杂的算法来查看硬盘驱动器上剩余的信息,以猜测文件的实际存储位置。如果猜对了,您将把文件找回来。如果不是这样,则说明您不走运。

但是,在计算机上执行几乎任何操作都可能导致文件被覆盖并可能永远丢失。即使浏览Internet也会导致Cookie或缓存文件存储在该位置,从而覆盖您希望检索的信息。安装文件恢复软件可以执行相同的操作。如果文件没有被覆盖,则取回文件的机会取决于文件系统的格式。

例如,Windows NTFS系统在删除文件后保留文件描述信息,使文件恢复软件相对容易找到文件。但是,其他系统(例如UTF和FAT)会在删除文件时破坏有关该文件的更多信息,从而使文件恢复算法更难猜测文件在磁盘上的位置。

曾经遇到过一个可怕的“损坏的硬盘"错误,您知道这会令人多么沮丧。但是,仍然有可能恢复数据。如果将硬盘驱动器连接到另一台计算机,则可能会发现只有操作系统已损坏,其余数据都还不错-在这种情况下,只需将所有内容复制到另一个硬盘驱动器即可。

另一个可能导致您到这一点的问题是损坏的分区表,可以使用正确的软件进行修复。如果您可以成功修复该表,则应该很容易取回所有文件。如果不是这样,尽管很大程度上取决于损坏的程度,您仍然可能能够从表中恢复足够的信息以取回文件。

即使您要恢复的文件具有损坏后,您就有可能通过使用恢复软件来取回其中的可用部分;只要软件可以找到该文件,它就会尝试将其恢复。虽然您可能无法使用所获得的内容,但总有机会收回部分文件,这有可能为您节省大量时间来尝试重新创建它。

类似于删除文件,格式化文件系统会破坏有关先前文件和磁盘结构的信息,但是擦除的数据量取决于系统格式。

例如,使用FAT格式化会导致销毁大量数据并用零重写磁盘的该部分,从而显着降低了恢复数据的可能性。如果使用相同的文件系统覆盖某些文件系统(例如NTFS),则恢复的可能性较高,而如果使用相同的系统覆盖某些文件系统,则恢复的可能性较小–通过FAT编写XFS使其恢复的可能性更大

在文件系统损坏的情况下,可以恢复的文件数取决于损坏的程度以及恢复软件仍可使用哪些分配信息。如果有足够的信息供恢复软件修复文件系统并准确定位以前的文件,则应该可以恢复很多。

恢复已删除或格式化的文件是一回事–损坏的驱动器上的文件是另一个。虽然安装和运行恢复软件并不需要令人印象深刻的技术技能,但是处理受损严重的驱动器最好由专业人员决定,因为通常需要将驱动器拆开。

除了不损坏外,这非常困难-专业人员只能在洁净室中打开它们,洁净室是高度受控的环境,几乎没有所有环境污染物。即使是一块灰尘落在硬盘驱动器板上,也可能导致读/写头崩溃,并增加驱动器的问题。静电也会损坏驱动器,因此这些房间,其中使用的这些设备以及技术人员穿着的衣服都是经过专门设计的,以最大程度地减少静电。

当硬盘驱动器由于物理损坏而发生故障时,它可能与许多因素有关,例如控制器板损坏或磁头损坏。有时,可以通过更换损坏的零件来解决这些问题,但是通常,如果硬盘驱动器受到物理损坏,则需要专业人员进行一些认真的工作。

寻求数据恢复专家,他们将采取许多步骤,从重建硬盘驱动器的部分到创建磁盘映像,并尽力使用复杂的软件修复损坏的部分。重建,专有成像技术和无尘室维护的成本可以使专业数据恢复的成本提高数千美元(尽管某些提供商现在能够提供更实惠的价格)。

固态硬盘。显然,由于时间不长,因此从SSD恢复数据比从传统硬盘恢复数据更加困难。但是,可以使用许多相同的技术来恢复已删除或格式化的数据。

但是,由于该技术仍然是新技术,从物理损坏的固态驱动器中恢复数据可能非常昂贵。 。当我的SSD崩溃时,其数据恢复的估计费用约为3500美元。最近的一份白皮书估计,如果恢复专家没有从制造商那里获得工具和规格,这对于SSD恢复来说是平均水平;如果制造商提供支持,则成本可降低至约700美元。希望我们会在不久的将来看到这笔费用的下降。

您的最佳选择:不要丢失您的数据

数据恢复软件和专家可以在取回您的数据,但是这是冒险,耗时且昂贵的。您可以采取的防止长期数据丢失的最佳措施是我们长期以来一直在倡导的措施:进行大量备份!首先,请使用云备份提供商。

您是否曾经使用数据恢复软件或聘请专家来恢复丢失的数据?在下面分享您的经验! Shutterstock,通过Flickr通过的NASA Goddard太空飞行中心,通过Flickr通过的Martin Von Nostrand博士。

标签: 数据恢复 硬盘驱动器 还原数据