• WAP手机版 加入收藏  设为首页
维修资料

硬盘数据的恢复概述

时间:2016-4-27 9:29:24   作者:宇陽成都数据恢复中心   来源:本站原创   阅读:2171   评论:0
内容摘要:硬盘数据的恢复概述硬盘数据是可恢复的,但不是绝对的,而是有条件的,首先,数据必须具有可恢复性,然后才能采取合适的手段对可恢复的数据进行恢复。数据的可恢复性数据恢复性依赖于实际发生的情况;是选择数据恢复,还是选择重建丢失的数据。一些情况经常难以判断,首先,引起数据丢失的...

 

 

硬盘数据是可恢复的,但不是绝对的,而是有条件的,首先,数据必须具有可恢复性,然后才能采取合适的手段对可恢复的数据进行恢复。

数据的可恢复性

数据恢复性依赖于实际发生的情况;是选择数据恢复,还是选择重建丢失的数据。一些情况经常难以判断,首先,引起数据丢失的原因不明,这可能让技术员在实际操作中无从下手,另外,硬盘已经使用了一些常规的修复方法处理过,比如,使用过Microsoftchkdsk处理过之后,硬盘数据的可恢复性就很难确定了。

数据恢复前首先要分清哪些数据是可恢复的,哪些数据是不可恢复的,而且需要说明的,之前提到的 数据可恢复性 概念,不仅是指技术理论上的,而是在经济上可以承受的数据恢复。例如当硬盘数据被覆盖一次后,在技术上数据是可以恢复的,但是从经济上通常是不被接受的。数据恢复,作为一个数据从丢失到在现的过程,一定要解决两个问题,从哪里恢复的问题。第二是这么恢复的问题,。解决了这两个问题,我们事实上就把我了数据恢复的全部思想脉络。数据从哪里恢复可从如下几个方面考虑。

1有效而及时的备份数数据胡覅可靠的来源,在许多人倡导备份的今天,恐怕不会有人怀疑到这点,而有些备份机制则是系统内建的,如两份fat标。

    (2)数据的实际有效性的判定是关键。对我们来说,硬盘无法白举、文件找不到、文件打不开

等现象,其实并不与数据丢失画等号。因为此时往往数据只是从操作系统的角度是一种逻辑丢失,

而从物理扇区意义上,它仍然存在或部分存在。最明显的就是文件删除的例子。事实上,这只是把

文件首字节,改为-OE而已,而此时文件体依然存在。

    (3)数据损坏过程的可逆性分析:对数据的改变无非两种,取代和变换,前者是不可逆的,而后

者则是可逆媳。以杀毒为例,对于大多文件性病毒来说,那些以附加而非代换方式感染的文件型病毒,

理想的杀毒过程就是感染的逆过程。这种分析也常见’于重要信息被隐藏搬移或者被加密的情况o 

 

 

 

 

(4)数据本身是否是标准信息:有些信息实际是通用或局部通用的,你无须考虑如何从本机抢

救。只要相同或相近的系统版本就可以了,比如BOOT区、隐含扇区、Windows的囊dll文件

等。典型的例了如分区表的代码区,这是一段标准代码,事实上,它就放在Fdisk程序里面,可以

debug命令把他提取出来。

(5)数据本身是否可以由其他信息统计再生:有些信息尽管丢失了,也没有备份。但它实际可

以从其他数据中问接求得。最典型的就是主分区表中的分区信息,即使你把他清零也小必害怕.因

为你可以从你几个分区中计算再生。

(6)破坏的完成程度:事实上.FdiskFonnat命令都不会彻底破坏数据,一般只有低级格式化

和扇区覆盖操作才会彻底破坏数据。有时,破坏过程或者‘误操作过程会因人终止、死机等原因不

能完成,从而数据得到了保护。

 


标签:Microsoft 数据恢复 chkdsk 技术员 而且 
相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010


蜀ICP备14015947号-2