天才教育網(wǎng)合作機構 > 培訓機構 >

                                                                                        東莞維修培訓網(wǎng)

                                                                                        歡迎您!
                                                                                        朋友圈

                                                                                        全國統一學(xué)習專(zhuān)線(xiàn) 9:00-21:00

                                                                                        位置:培訓資訊 > 數據恢復簡(jiǎn)介

                                                                                        數據恢復簡(jiǎn)介

                                                                                        日期:2006-10-19 00:00:00     瀏覽:254    來(lái)源:東莞維修培訓網(wǎng)
                                                                                        作著(zhù):致鳴 
                                                                                              本人一向認為單純?yōu)榱司S修而維修的硬盤(pán)維修實(shí)在沒(méi)有太大意義,除非是那些一門(mén)心思要當二手商人的批發(fā)和零售商(不過(guò)請不要受到我主觀(guān)觀(guān)念的影響,大家可以根據自己硬盤(pán)的用途,對是否值得維修獨立作出判斷)。畢竟,硬盤(pán)維修的“維修”跟普通意義上的維修是有很大區別的。如果我們壞了一塊主板,經(jīng)檢查發(fā)現是一個(gè)三極管燒了,我們可以更換一個(gè)新的三極管,這樣,這個(gè)三極管仍然可以實(shí)現原來(lái)三極管的功能,主板沒(méi)有受任何影響,壞的地方也就不存在了,我們可以說(shuō)——這塊主板修好了。但是硬盤(pán)不一樣,所謂的“維修”,只是把盤(pán)片上的壞道、硬盤(pán)內部的缺陷等等問(wèn)題掩蓋起來(lái),不讓硬盤(pán)的控制系統和計算機操作系統發(fā)覺(jué)而已,那些缺陷仍然實(shí)實(shí)在在地躺在硬盤(pán)里面,成為隨時(shí)可以再爆發(fā)的定時(shí)炸彈。因此,單純的維修,只能使硬盤(pán)暫時(shí)恢復可用性,我認為意義不大。而如果維修是為了讓硬盤(pán)可以暫時(shí)使用,使用戶(hù)可以重新讀取盤(pán)里面的數據并備份到其他地方,那么這應該是值得的,畢竟用戶(hù)的數據在一定程度上是無(wú)價(jià)的。(PS:比較諷刺的是,當一些二手商通過(guò)簡(jiǎn)單地隱藏分區來(lái)隱藏壞道的時(shí)候,不少硬盤(pán)維修商還振振有詞地說(shuō)那些人是利用了部分消費者的無(wú)知來(lái)坑人,是奸商;而他們才是真正的維修,所以他們的工作是如何復雜、技術(shù)要求如何高,他們人是如何正直等等?,F在,我們發(fā)現原來(lái)他們也只不過(guò)是把缺陷藏起來(lái)而已,只不過(guò)藏得非常隱蔽,讓人無(wú)從發(fā)現,不知道他們現在應該如何自處?還是說(shuō)奸商如果能不讓人發(fā)現,就可以搖身一變變得不奸了?我覺(jué)得至少那些隱藏分區的人還算比較正直,因為他們畢竟還為消費者保留了發(fā)現作假的權利^_^。 

                                                                                          在這方面,我接觸過(guò)一個(gè)硬盤(pán)維修商,他是PC-3000在南方新增加的一個(gè)國內代理,這人算是比較坦白的,能夠明確告訴客戶(hù)硬盤(pán)修復后和原盤(pán)的差別,讓客戶(hù)自己決定是否維修。這在硬盤(pán)維修界中算是另類(lèi)了。)數據恢復是一個(gè)比較敏感的話(huà)題,對于一些具體的理論、還原算法、涉及的儀器和具體操作的細節,都有各種各樣的限制,不能詳細作出描述。這里只能根據需要,盡量完整地讓大家對數據恢復有一個(gè)大概的整體印象就已經(jīng)足夠了。數據恢復可以分為純軟件的恢復和軟硬件結合的恢復。 
                                                                                              硬盤(pán)內部是有一定的校驗公式來(lái)保障數據的完整性的,根據每一個(gè)扇區內數據的內容、扇區的伺服信息,再根據一定的校驗公式經(jīng)過(guò)運算,會(huì )產(chǎn)生一個(gè)*的校驗和,這個(gè)值每一個(gè)扇區都是不一樣的。同一個(gè)扇區儲存不同數據的時(shí)候校驗和固然不一樣,不同的扇區儲存相同的數據也會(huì )產(chǎn)生不一樣的校驗和(SCSI硬盤(pán)在這方面的機制會(huì )更加完善)。數據恢復正是利用了這樣的原理,通過(guò)逆向運算,在某一方面的信息因為錯誤操作而丟失或者被改變的情況下,仍然可以根據其余的原始信息,把數據盡可能完整地還原出來(lái)。 

                                                                                          其實(shí)在實(shí)際操作中,刪除文件、重新分區并快速格式化(Format不要加U參數)、快速低格、重整硬盤(pán)缺陷列表等等,都不會(huì )把數據從物理扇區中實(shí)際抹去。刪除文件只是把文件的地址信息在列表中抹去,而文件的數據本身還是在原來(lái)的地方靜靜躺著(zhù),除非拷貝新的數據進(jìn)去那些扇區,才會(huì )把原來(lái)的數據真正抹去。重新分區和快速格式化只不過(guò)是重新構造新的分區表和扇區信息,同樣不會(huì )影響原來(lái)的數據在扇區中的物理存在,直到有新的數據去覆蓋他們?yōu)橹???焖俚透褚话阒挥性瓘S(chǎng)的DM才可以實(shí)現,是用DM軟件快速重寫(xiě)盤(pán)面、磁頭、柱面、扇區等等初始化信息,仍然不會(huì )把數據從原來(lái)的扇區中抹去。重整硬盤(pán)缺陷列表也只不過(guò)是把新的缺陷扇區加入到G列表或者P列表中去,對于那些本來(lái)儲存在缺陷扇區中的數據那是沒(méi)有辦法了,因為扇區已經(jīng)出現物理?yè)p壞,即使不加入缺陷列表,也很難恢復;但對于其他數據,其實(shí)還是沒(méi)有實(shí)質(zhì)性影響的。對這樣的硬盤(pán)進(jìn)行數據恢復,算是數據恢復里面比較簡(jiǎn)單的,最關(guān)鍵的一點(diǎn)是在錯誤操作出現后,不要再對硬盤(pán)作任何自己都不知道目的的無(wú)意義操作和不要再往硬盤(pán)里面寫(xiě)入任何東西。 

                                                                                          恢復這種硬盤(pán)的數據,可以通過(guò)純粹的軟件操作來(lái)完成。目前大家能夠找到的數據恢復軟件還是非常多的,大致有EasyRecovery、Recover、Lost&Found、FinalData、Disk Recover等等,還有其他很多,就不逐一列舉了。這些軟件有的在DOS模式下面運行,有的可以在Windows模式下面運行,甚至可以在NT/2000下面運行,處理NTFS格式分區里面丟失的數據。對于誤刪除、錯誤格式化,但又沒(méi)有用其他數據覆蓋這些形式的數據恢復,上面說(shuō)的這些軟件還是有相當好的效果的。當然,如果讓一個(gè)菜鳥(niǎo)和一個(gè)老鳥(niǎo)來(lái)運用這些軟件的話(huà),恢復效果會(huì )有很大的差別。要提高數據恢復的成功率,關(guān)鍵是要掌握每一個(gè)軟件的特性和每一個(gè)操作的參數和特點(diǎn),有針對性地合理選擇,配合使用,這是需要一定的經(jīng)驗積累才可以做到的。目前國內的數據恢復公司對這種級數的數據恢復報價(jià)是每個(gè)硬盤(pán)350~1000元人民幣。 

                                                                                          純粹軟件的恢復當然有著(zhù)極大的局限性,前提條件是必須要硬盤(pán)還能夠正常使用才行。因此,對于一些有輕微缺陷的硬盤(pán),稍微修理一下,讓硬盤(pán)可以正常使用后,再進(jìn)行軟件的數據恢復是明智的,因為這樣可以節省大量的數據恢復成本。畢竟,對于那些無(wú)論如何不能動(dòng)的硬盤(pán),軟件是無(wú)能為力的,這時(shí)候就需要使用成本比較高的軟硬件結合的恢復方式。 

                                                                                          采用軟硬件結合的數據恢復方式,關(guān)鍵在于恢復用的儀器設備。這些設備都需要放置在超凈無(wú)塵工作間里面,而且這些設備內部的工作臺也是級別非常高的超凈空間。這些設備的恢復原理也是大同小異,都是把硬盤(pán)拆開(kāi),把磁碟放進(jìn)機器的超凈工作臺上,然后用激光束對盤(pán)片表面進(jìn)行掃描,因為盤(pán)面上的磁信號其實(shí)是數字信號(0和1),所以相應地,反映到激光束發(fā)射的信號上也是不同的。這些儀器就是通過(guò)這樣的掃描,一絲不漏地把整個(gè)硬盤(pán)的原始信號記錄在儀器附帶的電腦里面,然后再通過(guò)專(zhuān)門(mén)的軟件分析來(lái)進(jìn)行數據恢復??梢哉f(shuō),這種設備的數據恢復率是相當驚人的,即使是位于物理壞道上面的數據,由于多種信息的缺失而無(wú)法找出準確的數據值,也可以通過(guò)大量的運算,在多種可能的數據值之間進(jìn)行逐一代入,結合其他相關(guān)扇區的數據信息,進(jìn)行邏輯合理性校驗,從而找出邏輯上*的真值。 

                                                                                          對于上面說(shuō)到的設備和方式,目前國內擁有數據恢復設備,能夠做到軟硬結合的恢復方式的公司,根據資料顯示目前暫時(shí)只有兩家,分別位于北京和廣東(資料有效期是今年4月,或許還有別的公司說(shuō)自己有這樣的設備,不過(guò)我覺(jué)得炒作的可能性比我漏查的可能性要大)?,F在很多數據恢復公司都吹噓說(shuō)他們有多先進(jìn)的設備,多高超的技術(shù),但其實(shí)多半都是停留在純軟件級別的恢復而已。真的碰到難纏的盤(pán),他們會(huì )快遞到這兩地的公司,讓他們去用機器恢復,而這兩家公司也認可這樣的操作方式,因為這樣他們就不需要花費打廣告的錢(qián),也保證了機器能夠有足夠的工作負荷,縮短投資回收期。這樣級別的數據恢復,目前國內市場(chǎng)價(jià)格大約是每個(gè)硬盤(pán)3000~5000人民幣甚至更多。當然,那兩家公司接收從其他數據恢復公司轉手過(guò)來(lái)的硬盤(pán)的時(shí)候,收的是行內批發(fā)價(jià),這中間大概有數百到一千元左右的差價(jià),當然是讓那些數據恢復公司當仁不讓當作中介費吃掉了。 

                                                                                          不過(guò)這仍舊不是數據恢復的終極方式。因為他們都有一個(gè)前提,就是數據沒(méi)有被覆蓋。對于已經(jīng)被覆蓋的數據、完全低格、全盤(pán)清零、強磁場(chǎng)破壞的硬盤(pán),仍然有最終極的數據恢復方式,老美管這個(gè)叫“深層信號還原”。具體的原理比較復雜,但是可以通過(guò)一個(gè)相關(guān)的例子來(lái)說(shuō)明。譬如一個(gè)人開(kāi)車(chē)撞了人,跑掉了,為了逃避公安的偵查,他把汽車(chē)撞過(guò)凹陷的地方重新鼓起拉直,并噴上了新的油漆。那么,這樣處理過(guò)的車(chē)子,在肉眼的觀(guān)察下是看不出碰撞過(guò)的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車(chē),戴上專(zhuān)門(mén)的偏光鏡去看,碰撞過(guò)的痕跡就馬上一目了然?!吧顚有盘栠€原”應用了與此類(lèi)似的原理。從硬盤(pán)磁頭的角度來(lái)看,同樣的數據,拷貝進(jìn)原來(lái)沒(méi)有數據的新盤(pán)和拷貝進(jìn)舊盤(pán)去覆蓋掉原有數據,是沒(méi)有分別的,因為這時(shí)候磁頭所讀取到的數字信號都是一樣的。但是對于磁介質(zhì)晶體來(lái)說(shuō),情況就有點(diǎn)不一樣了,以前的數據雖然被覆蓋了,但在介質(zhì)的深層,仍然會(huì )留存著(zhù)原有數據的“殘影”,通過(guò)使用不同波長(cháng)、不同強度的射線(xiàn)對這個(gè)晶體進(jìn)行照射,可以產(chǎn)生不同的反射、折射和衍射信號,這就是說(shuō),用這些設備發(fā)出不同的射線(xiàn)去照射磁盤(pán)盤(pán)面,然后通過(guò)分析各種反射、折射和衍射信號,就可以幫助我們“看到”在不同深度下這個(gè)磁介質(zhì)晶體的殘影。根據目前的資料,大概可以觀(guān)察到4~5層,也就是說(shuō),即使一個(gè)數據被不同的其他數據重復覆蓋4次,仍然有被“深層信號還原”設備讀出來(lái)的可能性。當然,這樣的操作成本無(wú)疑是非常高的,也只能用在*安全級別的用途上,目前世界范圍內也沒(méi)有幾個(gè)*可以擁有這樣的技術(shù),只有極少數規模龐大的計算機公司和不計成本的*機關(guān)能擁有這樣級別的數據恢復設備,而且主要都是由美國人掌握。 

                                                                                          看到這里,不知道我們的讀者會(huì )有什么感想。在數據恢復領(lǐng)域,別人很早就已經(jīng)能達到這樣的技術(shù)高度了,而且現在,所有實(shí)質(zhì)意義上的硬盤(pán)公司也全部都是別人的,但他們并沒(méi)有大大咧咧到處炫耀。相反,我們國內的一些技術(shù)人員,數據恢復軟件水平離日本還有十萬(wàn)八千里(被認為是“數據恢復軟件之王”的FinalData是日本的產(chǎn)品),更不要說(shuō)美國了;連屬于自己的真正意義上的硬盤(pán)廠(chǎng)家都沒(méi)有,算是小半桶水都不到了,但是搖晃起來(lái)倒是咣咣咣咣震天響。譬如某個(gè)南方的數據恢復公司設計了一個(gè)數據恢復軟件(他們保密得很,我只看到了界面,沒(méi)有真正看過(guò)工作方式和源碼,不知道是不是“Banana軟件”【注】,暫且算是他們設計的吧),10月23號的時(shí)候做了一次演示,把一個(gè)被PC-3000清空了缺陷列表的硬盤(pán)數據恢復出來(lái),就認為效果很好了??墒?,這本來(lái)就只是一個(gè)數據恢復軟件應該做到的事情,國外的產(chǎn)品可以做到比這個(gè)更多,實(shí)在沒(méi)有什么好炒作的。還有國內一個(gè)硬盤(pán)維修企業(yè)出了一個(gè)稱(chēng)為“國防版”的硬盤(pán)數據操作軟件,但通過(guò)一些朋友在內部渠道了解過(guò)以后,不禁覺(jué)得有點(diǎn)失望——如果*現在的國防級別軟件也只能達到這個(gè)水平的話(huà),未免太讓人心灰意冷了吧。衷心希望這個(gè)“國防版”只是一句廣告詞而已。 

                                                                                        【注】:Banana——香蕉。老美專(zhuān)指那些在美國出生的華裔,他們有*人的黃皮膚,但是骨子里接受的卻是美國白人的文化背景、生活方式和價(jià)值觀(guān)念,因此用香蕉來(lái)比喻,取其“黃皮白心”之義。 

                                                                                          現在,有一些*的軟件公司,他們好一點(diǎn)的,購買(mǎi)外國軟件的核心算法和引擎自己重新開(kāi)發(fā),但是付了2年的使用許可費,第3、4年照樣使用;差一點(diǎn)的,反匯編出外國軟件的算法、流程和指令,自己編寫(xiě)一個(gè)同類(lèi)軟件;或者再惡劣一點(diǎn),只是對外國的軟件進(jìn)行脫殼,只是換上自己寫(xiě)的一個(gè)中文界面,就堂而皇之地拿出來(lái)賣(mài),美其名曰“民族軟件”。對于這些軟件,國外程序員比較無(wú)奈地,其中比較有幽默感的人就把這些軟件統稱(chēng)“Banana軟件”。這類(lèi)軟件在國內是令人難以置信地超大量存在,無(wú)論出品自大公司小公司,你叫得出名字叫不出名字,幾乎毫無(wú)例外地有著(zhù)“香蕉”的影子。 
                                                                                        如果本頁(yè)不是您要找的課程,您也可以百度查找一下:

                                                                                        奇米在线7777在线精品|国产成人精品免费视|精品无码不卡一区二区三区|国内综合精品午夜久久资源|亚洲视频在线观看..