数据恢复技术种类解析?
2013-12-25 21:21:21 来源：华军科技数据恢复
随着数据恢复行业慢慢被大家所熟知，大家虽然不是行内人，但是对数据恢复相关信息还是很感兴趣的，抱有一种学习了解的态度。平时笔者接触到客户来数据恢复，有时数据恢复工程师言语中包含了一些专业性很强的词语，但是客户还是很虚心的请教，让人感到欣慰。所以笔者有时间会多写一些数据恢复相关性文章以飨读者。
软件恢复数据：
对于硬盘的内部是有一定的校验公式来保障数据的完整性的，根据每一个扇区内数据的内容、扇区的伺服信息，再根据一定的校验公式经过运算，会产生一个唯一的校验和，这个值每一个扇区都是不一样的。同一个扇区储存不同数据的时候校验和固然不一样，不同的扇区储存相同的数据也会产生不一样的校验和（SCSI硬盘在这方面的机制会更加完善）。
数据恢复正是利用了这样的原理，通过逆向运算，在某一方面的信息因为错误操作而丢失或者被改变的情况下，仍然可以根据其余的原始信息，把数据尽可能完整地还原出来。其实在实际操作中，删除文件、重新分区并快速格式化（Format不要加U参数）、快速低格、重整硬盘缺陷列表等等，都不会把数据从物理扇区中实际抹去。
删除文件只是把文件的地址信息在列表中抹去，而文件的数据本身还是在原来的地方静静躺着，除非拷贝新的数据进去那些扇区，才会把原来的数据真正抹去。重新分区和快速格式化只不过是重新构造新的分区表和扇区信息，同样不会影响原来的数据在扇区中的物理存在，直到有新的数据去覆盖他们为止。快速低格一般只有原厂的DM才可以实现，是用DM软件快速重写盘面、 磁头、柱面、扇区等等初始化信息，仍然不会把数据从原来的扇区中抹去。
重整硬盘缺陷列表也只不过是把新的缺陷扇区加入到G列表或者P列表中去，对于那些本来储存在缺陷扇区中的数据那是没有办法了，因为扇区已经出现物理损坏，即使不加入缺陷列表，也很难恢复；但对于其他数据，其实还是没有实质性影响的。
对这样的硬盘进行数据恢复，算是数据恢复里面比较简单的，最关键的一点是在错误操作出现后，不要再对硬盘作任何自己都不知道目的的无意义操作和不要再往硬盘里面写入任何东西。恢复这种硬盘的数据，可以通过纯粹的软件操作来完成。
目前大家能够找到的数据恢复软件还是非常多的，大致有FinalData、Recover、Lost&Found、Disk Genius 、Easy Recovery、Disk Recovery等等，还有其他很多，就不逐一列举了。这些软件有的在DOS模式下面运行，有的可以在Windows模式下面运行，甚至可以在 XP/WIN 7下面运行，处理NTFS格式分区里面丢失的数据。对于误删除、错误格式化，但又没有用其他数据覆盖这些形式的数据恢复，上面说的这些软件还 是有相当好的效果的。
当然，如果让一位新手和一位电脑高手来运用这些软件的话，恢复效果会有很大的差别。要提高数据恢复的成功率，关键是要掌握每一个软件的特性和每一个操作的参数和特点，有针对性地合理选择，配合使用，这是需要一定的经验积累才可以做到的。纯粹软件的恢复当然有着极大的局限性，前提条件是必须要硬盘还能够正常使用才行。
因此，对于一些有轻微缺陷的硬盘，稍微修理一下，让硬盘可以正常使用后，再进行软件的数据恢复是明智的，因为这样可以节省大量的数据恢复成本。毕竟，对于那些无论如何不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的硬件结合软件来恢复了。
硬件数据恢复：
采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。这些设备都需要放置在超净无尘工作间里面，而且这些设备内部的工作台也是级别非常高的超净空间。这些设备的恢复原理也是大同小异，都是把硬盘拆开， 把磁碟放进机器的超净工作台上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号（0和1），所以相应地，反映到激光束发射的信号上也是不同的。
这些仪器就是通过这样的扫描，一丝不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来进行数据恢复。可以说，这种设备的数据恢复率是相当惊人的，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间进行逐一代入，结合其他相关扇区的数据信息，进行逻辑合理性校验，从而找出逻辑上最符合的真值。
底层数据恢复
不过这仍旧不是数据恢复的终极方式。因为他们都有一个前提，就是数据没有被覆盖。对于已经被覆盖的数据、完全低格、全盘清零、强磁场破坏的硬盘，仍然有最终极的数据恢复方式，老美管这个叫“深层信号还原”。具体的原理比较复杂，但是可以通过一个相关的例子来说明。譬如一个人开车撞了人，跑掉了，为了逃避公安的侦查，他把汽车撞过凹陷的地方重新鼓起拉直，并喷上了新的油漆。那么，这样处理过的车子，在肉眼的观察下是看不出碰撞过的痕迹的。但是鉴证科的人只需要用弧光灯照射汽车， 戴上专门的偏光镜去看，碰撞过的痕迹就马上一目了然。"深层信号还原"应用了与此类似的原理。
从硬盘磁头的角度来看，同样的数据，拷贝进原来没有数据的新盘和拷贝进旧盘去覆盖掉原有数据，是没有分别的，因为这时候磁头所读取到的数字信号都是一样的。但是对于磁介质晶体来说，情况就有点不一样了，以前的数据虽然被覆盖了，但在介质的深层，仍然会留存着原有数据的"残影"，通过使用不同波长、不同强度的射线对这个晶体进行照射，可以产生不同的反射、折射和衍射信号，这就是说，用这些设备发出不同的射线去照射磁盘盘面，然后通过分析各种反射、折射和衍射信号，就可以帮助我们"看到"在不同深度下这个磁介质晶体的 残影。
根据目前的资料，大概可以观察到4～5层，也就是说，即使一个数据被不同的其他数据重复覆盖4次，仍然有被"深层信号还原"设备读出来的可能性。当然，这样的操作成本无疑是非常高的，也只能用在国家安全级别的用途上，目前世界范围内也没有几个国家可以拥有这样的技术，只有极少数规模庞大的计算机公司和不计成本的政府机关能拥有这样级别的数据恢复设备，而且主要都是由美国人掌握，国内很少这样的技术。
假如硬盘内的数据丢失了或者删除了，请联系我们华军数据恢复中心，我们有更加专业的数据恢复工程师为您服务！