硬碟存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬碟,步便是为了方便管理--分区。无论用何种分区工具,都会在硬碟的个扇区标注上硬碟的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR),也有人称为分区信息表。当主引导记录因为各种原因(硬碟坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特徵,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
档案分配表
为了管理档案存储,硬碟分区完毕后,接下来的工作是格式化分区。格式化程式根据分区大小,合理的将分区划分为目录档案分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。档案分配表内记录着每一个档案的属性、大小、在数据区的位置。我们对所有档案的操作,都是根据档案分配表来进行的。档案分配表遭到破坏以后,系统无法定位到档案,虽然每个档案的真实内容还存放在数据区,系统仍然会认为档案已经不存在。我们的数据丢失了,就像一本小说的目录被撕掉一样。要想直接去想要的章节,已经不可能了,要想得到想要的内容(恢複数据),只能凭记忆知道具体内容的大约页数,或每页(扇区)寻找你要的内容。我们的数据还可以恢复回来。
删除
我们向硬碟里存放档案时,系统首先会在档案分配表内写上档案名称称、大小,并根据数据区的空闲空间在档案分配表上继续写上档案内容在数据区的起始位置。然后开始向数据区写上档案的真实内容,一个档案存放操作才算完毕。
删除操作却简单的很,当我们需要删除一个档案时,系统只是在档案分配表内在该档案前面写一个删除标誌,表示该档案已被删除,他所占用的空间已被“释放”, 其他档案可以使用他占用的空间。所以,当我们删除档案又想找回他(数据恢复)时,只需用工具将删除标誌去掉,数据被恢复回来了。当然,前提是没有新的档案写入,该档案所占用的空间没有被新内容覆盖。
随身碟数据恢复
随身碟,优盘,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,记忆棒,数位相机,DV,微硬碟,光碟,软碟等各类存储设备。硬碟,移动盘,闪盘,SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、碟片划伤等情况 下,採用开体更换,载入,定位等方法进行数据修复。
数位相机记忆体卡,如,SD卡,CF卡,记忆棒等,随身碟,甚至的SSD固态硬碟。由于没有盘体,没有碟片,存储的数据是FLASH晶片。如果出现硬体故障,只有极少数数据恢复公司可以恢复此类介质,这是由于一般的数据恢复公司做此类介质时,需要匹配对应的主控晶片,而主控晶片在买来备件后需要拆开后才能知道,备件一拆,立马毁了,如果主控晶片不能配对,数据仍然无法恢复。即使碰巧配上主控型号,也不代表一定可以读出数据,因此恢复的成本和代价非常之高。一般的数据恢复公司碰上此类介质,成功率非常低,基本上放弃,这种恢复技术和原理是大多数数据恢复的做法。但是,对于恢复FLASH类的介质,已经新出一种数据恢复技术,可以不需要配对主控晶片,通过一种特殊的硬体设备,直接读取FLASH晶片里的代码,然后配上特殊的算法和软体,通过人工组合,直接重组出FLASH数据。这种恢複方法和原理,成功率几乎接近。但是受制于此类设备的昂贵,同时对数据恢复技术要求很高,工程师不但要精通硬体,还需要软体,更要精通档案系统,因此全国只有极个别的数据恢复公司可以做到成功率接近,有些公司花了很高代价採购此设备后,由于工程师技术所限,不会使用,同样无法恢复。虽然从技术上解决了FLASH恢复的难题,但是对客户而言,此类恢复的成本非常之高,比硬碟的硬体故障恢复价格要高。2G左右的恢复费接近千元,32G,64G容量的恢复费用基本上在3000-5000。