数据恢复,就是以恢复数据为目的行为,可以使用一切可以使用的手段、方法和工具,以达成有价值数据能够重新回归利用的目的。 数据,当然是有价值的数据,是人们心血汗水的结晶,是付出时间、金钱各种人力物力的并储存在存储设备上的按一定的约定规则形式储存的信息! 这里的数据指的是电子数据,以磁、电、光学方式存储的信息。是以电子方式来识别读取或者改写的。 下面就笔者的理解从几个方面来阐述数据恢复的有关知识:
★1、数据恢复的目的和必要性 数据:常见的有各种办公文件(如图纸、文字、表格等等)、公&私照片和视频音频、商业化文件、特殊行业特殊文件及机密数据文件等等电子文档逻辑或物理数据。 这些数据无疑是具有价值的,一旦失去,损失将无法估量!数据恢复就是用较短的时间,通过各种方法手段工具来获取这些通过别的途径须要大量人力、时间重新工作达到的类似效果的数据。以较小的代价获取以其他方式需要较大的代价获取甚至无法获取的数据结果。数据恢复就是以较少的时间、较少的代价恢复遗失的劳动成果,最大限度的节省社会资源、创造社会效益。其价值因对遗失者的影响不同而有所差别。根据代价来选择重新获取这些数据的方式,有些价值较小的无须数据恢复,譬如几分钟打的文稿,重新打一遍就是了!人们需要以最简洁的方式、尽量少的代价来达到自己的目的,否则只能南辕北辙、愚不可及。
★2、数据恢复的存储介质、原理、依据 存储介质:硬盘、软盘、磁带、光盘、flash卡(CF-SD-记忆棒...)、U盘、电子盘romram内存;容量、速度、易于管理、安全、可扩展性; 安全:防止数据破坏,如自然灾害、误操作、设备故障、病毒,核可破坏,容灾,备份 基于带宽技术的网络存储NAS、SAN; 必须有可识别文件系统,即分区的文件系统形式、存储簇块;通过对存储介质的物理扫描分析,得出常见的可识别文件系统及其分区结构等等;也可以直接根据特定类型的文件特征分析集合数据得出类型文件或构成部分数据。常见的FAT、NTFS文件系统、苹果HFS、linux之ext等等;操作系统如dos/windows/apple/linux/unix系列等等。存储方式也有多种。 raid常见分级:0硬盘分段,并行输入输出;1磁盘镜像;2硬盘分段加汉明码纠错;3奇偶校验+校验盘;4独立的数据硬盘与共享的校验硬盘;5分布式奇偶位的条带(一个校验数据,允许一块盘出错);6带有两个独立分布式校验方案的独立数据磁盘;10(0+1)两组raid0相互镜像;7其它5E、5EE、1E、ADG(某些公司的私有级别);
★3、数据恢复的原则手段方法 原则是:由简到繁、由大到小、由粗到细、由主到次; 先整分区恢复、其次个别分区分析,先重要文件恢复、后次要文件恢复;先好区数据恢复、次坏区数据恢复; 对于raid先好盘处理镜像分析、后坏盘处理等等,个别坏区需要更好的工具多次读取处理。 对于数据库需要全面恢复,处理时尽量保留数据结构和内容完整、去除坏块坏页等等。
方法:以下待续,以上待补、修 ★4、数据恢复的硬件工具 ★5、数据恢复的软件工具 ★6、数据丢失的常见原因、数据遗失者常犯的错误、数据恢复的误区 ★7、数据恢复的发展、数据恢复行业存在的普遍问题、各地数据恢复公司及状况 |