硬盤數據恢復是在硬盤發(fā)生故障而不能讀取數據,或是人為操作失誤及病毒侵襲造成硬盤分區(qū)或是數據丟失,使用專門的設備或是硬盤數據恢復軟件和技術手段將數據從硬盤上恢復出來的服務。
硬碟存放數據的基本單位為扇區(qū),我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬碟,步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具,都會在硬碟的個扇區(qū)標注上硬碟的分區(qū)數量、每個分區(qū)的大小,起始位置等信息,術語稱為主引導記錄(MBR),也有人稱為分區(qū)信息表。當主引導記錄因為各種原因(硬碟壞道、病毒、誤操作等)被破壞后,一些或全部分區(qū)自然就會丟失不見了,根據數據信息特徵,我們可以重新推算計算分區(qū)大小及位置,手工標注到分區(qū)信息表,“丟失”的分區(qū)回來了。
覆蓋
數據恢復工程師常說:“只要數據沒有被覆蓋,數據就有可能恢復回來”。
因為磁碟的存儲特性,當我們不需要硬碟上的數據時,數據并沒有被拿走。刪除時系統(tǒng)只是在檔案上寫一個刪除標誌,格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數字0為內容的數據,這就是覆蓋。
一個檔案被標記上刪除標誌后,他所占用的空間在有新檔案寫入時,將有可能被新檔案占用覆蓋寫上新內容。這時刪除的檔案名稱雖然還在,但他指向數據區(qū)的空間內容已經被覆蓋改變,恢復出來的將是錯誤異常內容。同樣檔案分配表內有刪除標記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋,檔案名稱也將不存在了。
當將一個分區(qū)格式化后,有拷貝上新內容,新數據只是覆蓋掉分區(qū)前部分空間,去掉新內容占用的空間,該分區(qū)剩余空間數據區(qū)上無序內容仍然有可能被重新組織,將數據恢復出來。
同理,克隆、一鍵恢復、系統(tǒng)還原等造成的數據丟失,只要新數據占用空間小于破壞前空間容量,數據恢復工程師就有可能恢復你要的分區(qū)和數據。
硬體故障數據恢復
硬體故障占所有數據意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動碰撞等造成的機械故障,高溫、振動碰撞、存儲介質老化造成的物理壞磁軌扇區(qū)故障,當然還有意外丟失損壞的固件BIOS信息等。
硬體故障的數據恢復當然是先診斷,對癥下藥,先修復相應的硬體故障,然后根據修復其他軟故障,終將數據成功恢復。
電路故障需要我們有電路基礎,需要更加深入了解硬碟詳細工作原理流程。機械磁頭故障需要100級以上的工作檯或工作間來進行診斷修復工作。另外還需要一些軟硬體維修工具配合來修復固件區(qū)等故障類型。

