2022-03-21 数据恢复笔记

事件背景

事件源于手贱，家里有台平时用的比较少的笔记本，回忆了下好像没啥东西，于是就更新到了Win11。于是乎造成了数据删除，后尝试将数据进行找回。

事件经过

1. 首先使用老毛桃PE，通过U盘重启进入PE系统。（内存系统，避免对硬盘再次造成读写）；

2. 通过老毛桃自带的DiskGenius发现了需要恢复的文件，尝试恢复提示非“专业版”；

3. 52poje、baidu、google各种渠道尝试破解版，成功恢复文件，但数据已经无法读取应该是内容已经被破坏；

4. 尝试其他软件“EaseUSDataRecovery”、“Recoverit”均是同样的情况，可以恢复文件但是无法正常读取；

5. 后又听说一款windows应用商店可以下载的数据恢复软件“Windows File Recovery”，命令行，未测试；

事件总结

1. 数据恢复目前来说尝试的几款“EaseUSDataRecovery”、“Recoverit”、“DiskGenius破解版”大同小异，都能找到丢失的文件，细节效果未做分析；

2. 数据恢复原理比较简单，删除文件时相当于只删除了快捷方式，内容如果未被覆盖则常规软件均能恢复，如果时间太久内容覆盖了都很难；

后续探索

1. 通过群友讨论，SSD数据恢复难度远远大于机械硬盘；据说原因是因为SSD的分块更小，数据覆盖几率更大；

2. 细节原理暂未探索，日后有需要再更近，奇安信盘古出过一篇数据恢复的文章；“奇安盘古綦乃正-数据恢复原理.pdf”