數據修復
編輯(了解如何以及何時刪除此模板消息)
在計算中,數據恢復是當無法以通常方式訪問存儲在其中的數據時,從輔助存儲、可移動媒體或文件中檢索已刪除、不可訪問、丟失、損壞、損壞或格式化數據的過程。 數據通常是從存儲介質中回收的,例如內部或外部硬盤驅動器 (HDD)、固態驅動器 (SSD)、USB 閃存驅動器、磁帶、CD、DVD、RAID 子系統和其他電子設備。 由于存儲設備的物理損壞或文件系統的邏輯損壞導致主機操作系統 (OS) 無法安裝文件系統,因此可能需要恢復。
當硬盤驅動器設備正常工作但用戶或自動化操作系統無法檢索或訪問存儲在其中的數據時,就會發生邏輯故障。 它可能由于損壞的工程芯片、丟失的分區、刪除的數據、固件故障、格式化/重新安裝失敗而發生。
數據恢復可以是一個非常簡單或技術性的挑戰。 這就是為什么有專門從事該領域的特定軟件公司的原因。
關于
編輯最常見的數據恢復場景包括操作系統故障、存儲設備故障、存儲設備邏輯故障、意外損壞或刪除等(通常在單驅動器、單分區、單操作系統系統上), 在這種情況下,最終目標只是將所有重要文件從損壞的介質復制到另一個新驅動器。 這可以使用 Live CD 或 DVD 來完成,方法是直接從 ROM 或 USB 驅動器而不是損壞的驅動器啟動。 許多 Live CD 或 DVD 提供了一種方法來安裝系統驅動器和備份驅動器或可移動媒體,并使用文件管理器或光盤制作軟件將文件從系統驅動器移動到備份媒體。 這種情況通常可以通過磁盤分區和將有價值的數據文件(或它們的副本)始終存儲在與可替換操作系統系統文件不同的分區上來緩解。
另一種情況涉及驅動器級故障,例如損壞的文件系統或驅動器分區,或者硬盤驅動器故障。 在任何這些情況下,都不容易從媒體設備中讀取數據。 根據情況,解決方案涉及修復邏輯文件系統、分區表或主引導記錄,或更新固件或驅動器恢復技術,范圍從基于軟件的損壞數據恢復到基于硬件和軟件的損壞服務恢復 區域(也稱為硬盤驅動器的固件),對物理損壞的驅動器進行硬件更換,從而可以將數據提取到新驅動器。 如果需要驅動器恢復,驅動器本身通常會永久失效,并且重點是一次性恢復,搶救任何可以讀取的數據。
在第三種情況下,用戶不小心從存儲介質中刪除了文件。 通常,已刪除文件的內容不會立即從物理驅動器中刪除; 相反,目錄結構中對它們的引用被刪除,此后刪除的數據占用的空間可用于以后的數據覆蓋。 在最終用戶看來,刪除的文件無法通過標準文件管理器發現,但刪除的數據在技術上仍然存在于物理驅動器上。 與此同時,原始文件內容仍然存在,通常是幾個斷開連接的片段,如果不被其他數據文件覆蓋,則可以恢復。
術語數據恢復也用于取證應用程序或間諜活動的上下文中,其中已加密、隱藏或刪除而不是損壞的數據被恢復。 有時,由于病毒攻擊等原因,計算機中存在的數據會被加密或隱藏,只能由某些計算機取證專家恢復。
物理傷害
編輯各種各樣的故障都會對存儲介質造成物理損壞,這可能是人為錯誤和自然災害造成的。 CD-ROM 的金屬基材或染料層可能會被刮掉; 硬盤可能會出現多種機械故障,例如磁頭碰撞、PCB 故障和電機故障; 磁帶很容易斷裂。
硬盤驅動器的物理損壞,即使發生磁頭碰撞,也不一定意味著數據會永久丟失。 許多專業數據恢復公司采用的技術通常可以挽救大部分(如果不是全部)在故障發生時丟失的數據。
當然,這也有例外,比如硬盤盤片可能發生嚴重損壞的情況。 但是,如果可以修復硬盤驅動器并創建完整映像或克隆,則在大多數情況下可以重建邏輯文件結構。
最終用戶無法修復大多數物理損壞。
內容由匿名用戶提供,本內容不代表www.gelinmeiz.com立場,內容投訴舉報請聯系www.gelinmeiz.com客服。如若轉載,請注明出處:http://www.gelinmeiz.com/249394/