數(shù)據(jù)恢復(fù)(Data recovery)是指通過正常途徑不能恢復(fù)的數(shù)據(jù)通過一定的技術(shù)手段恢復(fù)的過程
軟恢復(fù)(軟件恢復(fù)):
主要是恢復(fù)操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失,物理介質(zhì)沒有發(fā)生實(shí)質(zhì)性的損壞,一般來說這種情況下是可以修復(fù)的,一些專用的數(shù)據(jù)恢復(fù)軟件都具備這種能力,如winhex,rstudio等。在所有的軟損壞中,系統(tǒng)服務(wù)區(qū)出錯(cuò)屬于比較復(fù)雜的,因?yàn)榧词雇粡S家生產(chǎn)的同一型號(hào)硬盤,系統(tǒng)服務(wù)區(qū)也不一定相同,而且廠家一般不會(huì)公布自己產(chǎn)品的系統(tǒng)服務(wù)區(qū)內(nèi)容和讀取的指令代碼。
一、常用的數(shù)據(jù)恢復(fù)功能
適用于數(shù)據(jù)恢復(fù)故障:誤刪除、誤格式化、文件系統(tǒng)損壞、誤裝系統(tǒng)、Ghost分區(qū)對(duì)分區(qū)覆蓋等數(shù)據(jù)丟失的問題。
全盤掃描:主要用于文件系統(tǒng)損壞、掃描丟失分區(qū)失敗、以及其他數(shù)據(jù)恢復(fù)效果不好時(shí),全盤掃描可以虛構(gòu)出分區(qū)信息并提高數(shù)據(jù)恢復(fù)的成功率。
分區(qū)掃描:主要用于分區(qū)數(shù)據(jù)被刪除、分區(qū)的文件系統(tǒng)無法打開,分區(qū)提示格式化、分區(qū)被格式化等問題,使用分區(qū)掃描即可恢復(fù)數(shù)據(jù)。
二、存儲(chǔ)介質(zhì)鏡像
可以對(duì)存儲(chǔ)介質(zhì)進(jìn)行全部或者局部鏡像,可用于數(shù)據(jù)備份或者數(shù)據(jù)恢復(fù)前對(duì)原盤數(shù)據(jù)做備份使用。軟件可以打開鏡像文件,并解釋成磁盤。
三、提取空閑空間
提取分區(qū)未使用部分的存儲(chǔ)空間,供專業(yè)數(shù)據(jù)恢復(fù)工程師做進(jìn)一步數(shù)據(jù)恢復(fù)操作使用。
當(dāng)存儲(chǔ)介質(zhì)出現(xiàn)損傷或由于人員誤操作、作業(yè)系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。
數(shù)據(jù)恢復(fù)(Data recovery)是指通過技術(shù)手段,將保存在臺(tái)式機(jī)硬碟、筆記本硬碟、伺服器硬碟、存儲(chǔ)磁帶庫、移動(dòng)硬碟、隨身碟、數(shù)碼存儲(chǔ)卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。