他們遇到的問題五花八門,有些時候是資料被意外删除,有些時候資料是被病毒侵蝕而丢失,有些時候是硬碟本
身出現了問題。無論資料丢失是由于什麼原因造成的,這些遇到問題的人都存在同樣的問題,那就是他們都不是it專
業人員,而且從來都不對他們的資料進行備份。 藍夢資料恢複中心做了很多年的資料恢複的工作,是以我決定寫一
些有關資料恢複的文章。我打算在這些文章中讨論我門藍夢所使用的一些正常的技術。在這篇文章中,我将會談談當
資料丢失時該如何處理,在什麼情況下能夠進行資料恢複,在什麼情況資料恢複不能夠進行,以及資料恢複的原理等
幾個方面的問題。
盡管資料恢複是個非常複雜的過程,然而其所依據的原理卻非常簡單。資料恢複之是以能夠成為可能,是因為文
件和與這個檔案有關的資訊是兩種截然不同的東西,而且分别存儲于兩個不同的地方。windows作業系統使用“檔案
配置設定表(file allocation table)”來确定哪些檔案位于硬碟中以及這些檔案具體是存儲在哪裡。 如果我們需要将
硬碟驅動器上的檔案系統的工作方式做個類比的話,那麼将其比喻作一本書無疑是最恰當的。檔案配置設定表就好比是一
本書的目錄部分。那些真正硬碟驅動器上存儲的檔案就好比是這本書正文中的每一頁。 為了能夠更清楚地說明資料
恢複過程是如何工作的,我們需要做些更為深入的類比。比如說,你想在廚房裡安裝一個新的水池,于是你買了一本
有關家庭裝修方面的書。你把書打開,并在目錄中找到了介紹水池安裝方法的具體章節是在這本書的第40頁。如果你
把書的目錄部分撕下來,并撕成了碎片,那麼你是不是就丢失了有關安裝水池的方法的資訊呢?當然沒有,安裝水池
的方法仍然還在這本書中,隻是由于你已經沒有了目錄,是以要找到這個方法會困難一些。 資料恢複的工作方式與
上述的方式非常相似。通常情況下,當某些資料需要進行恢複的時候,是由于其檔案配置設定表出現了混亂。需要恢複的
檔案仍然存儲在你的硬碟驅動器裡,而且儲存完好。如果這個檔案仍然存砸,而且沒有損壞也沒有被加密,那麼這個
檔案就是可以恢複的。需要你來做的就是找到這個檔案。 從另一個方面說,如果檔案本身已經損壞或者丢失或者被
加密了,那麼使用一般的方法可能就不會有效了。然而這并不是說資料恢複是不可能的,而是說需要通過非正常的方
法來進行資料恢複。因為你沒有辦法像魔法師一樣把本來就不存在的東西變出來。 如果檔案在實體上已經被損壞,
而且你沒有這個檔案的備份,那麼你唯一的希望就是對這個檔案進行重構了(reconstruct)。許多應用程式(比如
microsoft office)都會在檔案的開頭部分寫入統一的标題(uniform header),以便指定該檔案是屬于那種應用程
序可以調用的檔案。有些工具軟體可以用來手動方式來重構檔案的标題,是以我們至少可以用它來恢複檔案的某些部
分。 在多數情況下,資料丢失并不是由于資料本身出了問題,而是由于檔案配置設定表出現了問題。在你删除檔案的時
候所做的操作就是這種情況的一個例子。當你删除一個檔案的時候,通常這個檔案會被移動到資源回收筒中。當你從回收
站中把這個檔案删除,或者是你從來都不使用資源回收筒而是把檔案直接删除,那麼這些檔案仍然沒有被删除。 事實上
,作業系統隻是在檔案配置設定表中把這個檔案的檔案名的第一個字母修改為“sigma(西格瑪)”标記(在過去的檔案
系統中使用的是問号)。作業系統還會在檔案配置設定表中把“0”寫入到簇鍊入口處,這樣就可以把這個檔案從前所使
用的磁盤空間顯示為現在仍然可用。當檔案以這種方式被删除,這個檔案本身仍然存在,除非另一個檔案覆寫了硬碟
驅動器上的這個區域,而這個區域恰好是這個被删除的檔案從前所存儲的區域。 上面我已經解釋了删除的過程究竟
是如何進行的,其實在對硬碟驅動器進行格式化或者檔案配置設定表損壞的情況下我們仍然可以應用相似的概念來了解問
題,接下來給大家推薦一款軟體bestrecovery它是由擁有專業資料恢複技術的藍夢資料恢複中心的傑作,一般簡單的
問題這款軟體都可以解決。