硬盘数据恢复是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、服务器硬盘移动硬盘等设备上丢失的电子数据进行抢救和恢复的技术。
硬盘维修只是将故障硬盘恢复到正常运转状态,在维修过程中不会考虑数据是否可以保全,在维修完成之后也不会保证数据是否完整,并且通常硬盘维修要对硬盘进行完全的初始化。而硬盘数据恢复是为了将数据完整的读取出来,即使硬盘完全报废不可修复也可将数据恢复出来。
与数据恢复有关的硬盘故障一般分为逻辑故障和物理故障及人为破坏和病毒破坏。
逻辑故障
逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取,都是通过文件系统来实现的。如果磁盘文件系统损坏,那么计算机就无法找到硬盘上的文件和数据。文件系统的组成部分有。
1、分区表(Partition Table):如果分区表损坏,那么就无法识别磁盘分区或卷。
2、引导扇区或超级块(Boot Sector/Super Block):引导扇区和超级块定义了磁盘分区/卷的重要的参数。
3、文件索引和其它元数据(Index and Meta data):硬盘上的数据和文件按照一定的结构分布在磁盘上,如果这种结构遭到破坏,那么完整的文件或数据也就不存在了。
删除
我们向硬碟里存放档案时,系统首先会在档案分配表内写上档案名称称、大小,并根据数据区的空闲空间在档案分配表上继续写上档案内容在数据区的起始位置。然后开始向数据区写上档案的真实内容,一个档案存放操作才算完毕。
删除操作却简单的很,当我们需要删除一个档案时,系统只是在档案分配表内在该档案前面写一个删除标誌,表示该档案已被删除,他所占用的空间已被“释放”, 其他档案可以使用他占用的空间。所以,当我们删除档案又想找回他(数据恢复)时,只需用工具将删除标誌去掉,数据被恢复回来了。当然,前提是没有新的档案写入,该档案所占用的空间没有被新内容覆盖。
格式化
格式化操作和删除相似,都只操作档案分配表,不过格式化是将所有档案都加上删除标誌,或乾脆将档案分配表清空,系统将认为硬碟分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,藉助数据恢复知识和相应工具,数据仍然能够被恢复回来。
注意:格式化并不是能恢复,有的情况磁碟打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁碟写入的过程,只会破坏残留的信息。