什么是数据恢复？什么情况下可以恢复数据？

         什么是数据恢复？

         随着数字信息时代的不断发展，我们的生活处处都与信息以及电子产品接触！例如：手机、平板电脑、笔记本、台式机、服务器、POS机、ATM自动取款机、数码相机、摄像机、监控录像、录音笔、光盘、优盘、移动硬盘、SD卡，TF CF卡等等等，这一切改变了我们的生活方式，为我们的生活提供了极大的方便，信息的存储也时刻伴随着我们，然而当各类存储介质出现损坏或者由于操作失误，或者由于各类操作系统本身故障所造成的数据不见、无法读取、设备无法识别、提示各种错误、电路烧毁进水、存储介质彻底的损坏造成数据的丢失。工程师通过各种特殊的手段读取恢复却在正常状态下不可见、不可读、无法读取的的数据的过程――这就是数据恢复！

         数据恢复就是：通过技术手段，将保存在各类存储介质上丢失的电子数据进行抢救和恢复的技术。

 

        什么情况下可以恢复数据？

         在介绍在什么情况下可以恢复数据之前，不得不简单讲述一下数据是如何进行存储的。目前我们常使用的存储介质分为两大类：第一类是 基于磁性物质进行存储数据  例如我们常用的机械硬盘，磁带 第二类就是基于存储晶粒正负极电荷存储数据的介质。例如 优盘、TF卡、SD卡、SSD固态硬盘等。

         我们的写入的数据都是通过各种元器件的转化最终以0和1的（正负电荷）形式存储在磁性物质或者晶粒上的，当然它是以有序有规矩的方式存储，这里不做过多的讲述！以下我们讲述通常遇到的数据丢失的情况，主要可以分为软故障和硬故障。

        

格式化：

       

       格式化操作只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分配表上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。

删除：

我们向硬盘里存放文件时，系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。

删除操作却简单的很，当我们需要删除一个文件时，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，他所占用的空间已被“释放”， 其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

数据覆盖：

因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。

当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

硬件故障数据恢复

硬件故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丢失损坏的固件BIOS信息等。硬件故障的数据恢复当然是先诊断，对症下药，先修复相应的硬件故障，然后根据修复其他软故障，最终将数据成功恢复。电路故障需要我们有电路基础,需要更加深入了解硬盘详细工作原理流程。机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。另外还需要一些软硬件维修工具配合来修复固件区等故障类型。

 

 

简单的可以这样认为，只要硬盘里面的数据没有彻底的被覆盖或者被写零，以及存储基质没有被彻底的损坏，以目前的技术是完全可以将数据恢复出来的！

本文出自 “数据恢复（陶工）” 博客，谢绝转载！