數(shù)據(jù)恢復基礎(chǔ)知識(已修改)
2024-10-28 18:44 本頁面
【正文】 第一篇：數(shù)據(jù)恢復基礎(chǔ)知識數(shù)據(jù)恢復基礎(chǔ)知識計算機上只有數(shù)據(jù)是最關(guān)鍵的，數(shù)據(jù)的丟失才是最大的損失。下面我來講解一些數(shù)據(jù)恢復的基本知識。首先申明一點，對于重要數(shù)據(jù)，備份數(shù)據(jù)才是防止數(shù)據(jù)丟失的根本方法，而數(shù)據(jù)恢復依賴于很多因素，很難完全恢復數(shù)據(jù)，一般是僅僅可以恢復部分數(shù)據(jù)。數(shù)據(jù)恢復就是找回丟失的數(shù)據(jù)，例如徹底刪除某個文件或文件夾，重新格式化磁盤，重新分區(qū)磁盤等等都會造成數(shù)據(jù)的丟失。更嚴重的數(shù)據(jù)丟失是存儲介質(zhì)硬件損壞，例如，硬盤不小心摔壞了、硬盤根本就不認了、硬盤有大量壞道等等。最值得注意的一點是，一旦意識到數(shù)據(jù)丟失了，立刻停止一些不必要的*作，誤刪、誤格后，不要再往磁盤里寫數(shù)據(jù)了！磁盤摔壞后，不要再加電了！磁盤出現(xiàn)壞道讀不出來，不要反復讀盤了等等。硬盤故障大致可分為硬故障和軟故障兩大類。硬故障即PCBA板損壞、盤片劃傷、芯片及其它原器件燒壞、斷針斷線、磁頭音圈電機損壞等，是由于硬盤自身的機械零件或電子元器件損壞而引起。劇烈的震動、頻繁開關(guān)機、電路短路、供電電壓不穩(wěn)定等比較容易引發(fā)硬盤物理性故障，硬件故障一般表現(xiàn)為CMOS不認硬盤，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機不轉(zhuǎn)、通電后無任何聲音、磁頭不對造成讀寫錯誤等現(xiàn)象，對上面描述的大部分情況，一般都要送到專門的數(shù)據(jù)恢復中心檢測和恢復數(shù)據(jù)。硬盤軟故障即硬盤數(shù)據(jù)結(jié)構(gòu)由于某種原因，比如說病毒導致硬盤數(shù)據(jù)結(jié)構(gòu)混亂甚至不可被識別而形成的故障。一般來說，主板BIOS硬盤自動檢測（IDE HDD AUTO DETECTION）功能能夠檢測到硬盤參數(shù)，均為軟故障。一般情況下，硬盤在發(fā)生故障時系統(tǒng)會在屏幕上顯示一些提示信息，所以我們可以按照屏幕顯示的提示信息找到故障原因，有針對性地實施解決方案。軟故障包括誤分區(qū)、誤格式化、誤刪除、誤克隆、MBR丟失、BOOT扇區(qū)丟失、病毒破壞、黑客攻擊、分區(qū)信息丟失、RAID0磁盤陣列、RAID1磁盤陣列、RAID5磁盤陣列失效等因素造成的數(shù)據(jù)丟失。硬盤軟故障相對于物理故障來說，更容易修復些，而它對數(shù)據(jù)的損壞程序也比硬盤物理故障來得輕些。下面主要說明一下硬盤發(fā)生軟故障后數(shù)據(jù)恢復的大概方法，部分原理可以用于優(yōu)盤，光盤等的數(shù)據(jù)恢復?；A(chǔ)知識硬盤, 分區(qū)和文件系統(tǒng)的介紹硬盤內(nèi)部結(jié)構(gòu)關(guān)于硬盤結(jié)構(gòu)的文章已經(jīng)非常多了，不過真正要說清楚的話，就算專門出一本書也說不完，因此這里就不再從頭細細講述了。硬盤最基本的組成部分是由堅硬金屬材料制成的涂以磁性介質(zhì)的盤片，不同容量硬盤的盤片數(shù)不等。每個盤片有兩面，都可記錄信息。盤片被分成許多扇形的區(qū)域，每個區(qū)域叫一個扇區(qū)，每個扇區(qū)可存儲1282的N次方（N＝）字節(jié)信息。在DOS中每扇區(qū)是1282的2次方＝512字節(jié)，盤片表面上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑的磁道所組成的圓柱稱為柱面。磁道與柱面都是表示不同半徑的圓，在許多場合，磁道和柱面可以互換使用，我們知道，每個磁盤有兩個面，每個面都有一個磁頭，習慣用磁頭號來區(qū)分。扇區(qū)，磁道（或柱面）和磁頭數(shù)構(gòu)成了硬盤結(jié)構(gòu)的基本參數(shù)。在老式硬盤中，采用的都是這種比較古老的CHS（Cylinder/Head/Sector）結(jié)構(gòu)體系。因為很久以前，在硬盤的容量還非常小的時候，人們采用與軟盤類似的結(jié)構(gòu)生產(chǎn)硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區(qū)數(shù)，由此產(chǎn)生了所謂的3D參數(shù)（Disk Geometry），即是磁頭數(shù)（Heads）、柱面數(shù)（Cylinders）、扇區(qū)數(shù)（Sectors）以及相應(yīng)的3D尋址方式。對于現(xiàn)在的新硬盤來說，都已經(jīng)全部不采用這樣的結(jié)構(gòu)，而是采用了更加科學的結(jié)構(gòu)方式，目前的硬盤都是線性尋址也就是直接使用扇區(qū)號來訪問硬盤，137G以下的硬盤使用32位整數(shù)作為扇區(qū)號，而137G以上的硬盤使用48位整數(shù)作為扇區(qū)號。CHS結(jié)構(gòu)體系其中：磁頭數(shù)表示硬盤總共有幾個磁頭，也就是有幾面盤片，最大為255（用8個二進制位存儲）；柱面數(shù)表示硬盤每一面盤片上有幾條磁道，最大為1023（用10個二進制位存儲）；扇區(qū)數(shù)表示每一條磁道上有幾個扇區(qū)，最大為63（用6個二進制位存儲）；每個扇區(qū)一般是512個字節(jié)，理論上講你可以取任何一個你喜歡的數(shù)值，但好像至今還沒有發(fā)現(xiàn)取別的值的。所以磁盤最大容量為：255102363512/1048576＝8024MB（1M＝1048576Bytes）或硬盤廠商常用的單位：255102363512/1000000＝8414MB（1M＝1000000Bytes）由于在老式硬盤的CHS結(jié)構(gòu)體系中，每個磁道的扇區(qū)數(shù)相等，所以外道的記錄密度要遠低于內(nèi)道，因此會浪費很多磁盤空間（軟盤也是一樣）。為了進一步提高硬盤容量，現(xiàn)在硬盤廠商都改用等密度結(jié)構(gòu)生產(chǎn)硬盤。這也就是說，每個扇區(qū)的磁道長度相等，外圈磁道的扇區(qū)比內(nèi)圈磁道多。采用這種結(jié)構(gòu)后，硬盤不再具有實際的3D參數(shù)，尋址方式也改為線性尋址，即以扇區(qū)為單位進行尋址。而為了與使用3D尋址的老軟件兼容（如使用BIOSInt13H接口的軟件），廠商通常在硬盤控制器內(nèi)部安裝了一個地址翻譯器，由它負責將老式3D參數(shù)翻譯成新的線性參數(shù)。這也是為什么現(xiàn)在硬盤的3D參數(shù)可以有多種選擇的原因（不同的工作模式可以對應(yīng)不同的3D參數(shù)，如LBA、LARGE、NORMAL）。而隨著磁盤密度的增加、機構(gòu)的進一步復雜、功能和速度上的提高，如今的硬盤都會在磁盤里面劃分出一個容量比較大的，稱為“系統(tǒng)保留區(qū)”的區(qū)域，用于儲存硬盤的各種信息、參數(shù)和控制程序，有的甚至把硬盤的Fireware也做到了系統(tǒng)保留區(qū)里面（原來這些信息都是儲存在硬盤控制電路板的芯片上的）。這樣雖然可以進一步簡化生產(chǎn)的流程，加快生產(chǎn)速度和降低生產(chǎn)成本，但是從另一方面，卻又大大增加了硬盤出現(xiàn)致命性損壞的幾率和縮短了硬盤的使用壽命?；謴蛿?shù)據(jù)的原理和方法發(fā)覺硬盤故障，需要恢復數(shù)據(jù)的時候，第一步所要做的就是檢測，判斷磁盤的故障原因和數(shù)據(jù)損壞程度只有明確磁盤的損壞程度和故障原因，才能采取正確的步驟恢復數(shù)據(jù)：硬盤內(nèi)部故障，表現(xiàn)形式一般是CMOS不能識別硬盤，硬盤異響，那么可能的故障原因物理磁道損壞、內(nèi)電路芯片擊穿、磁頭損壞等等，可以采用的修復手段有：內(nèi)電路檢修、在超凈間內(nèi)打開盤腔修復，這種情況只能送到專業(yè)的數(shù)據(jù)恢復公司。硬盤外電路故障，如果CMOS不能識別硬盤，硬盤無異響，那么可能的故障原因是外電路板損壞、芯片擊穿、電壓不穩(wěn)燒毀等等，可以采取的手段是外電路檢修，或者更換相同型
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1