數(shù)據(jù)恢復22904

1、數(shù)據(jù)恢復簡介2010042020:44本人一向認為單純?yōu)榱司S修而維修的硬盤維修實在沒有太大意義，除非是那些一門心思要當二手商人的批發(fā)和零售商（不過請不要受到我主觀觀念的影響，大家可以根據(jù)自己硬盤的用途，對是否值得維修獨立作出判斷）。畢竟，硬盤維修的“維修”跟普通意義上的維修是有很大區(qū)別的。如果我們壞了一塊主板，經檢查發(fā)現(xiàn)是一個三極管燒了，我們可以更換一個新的三極管，這樣，這個三極管仍然可以實現(xiàn)原來三極管的功能，主板沒有受任何影響，壞的地

2、方也就不存在了，我們可以說——這塊主板修好了。但是硬盤不一樣，所謂的“維修”，只是把盤片上的壞道、硬盤內部的缺陷等等問題掩蓋起來，不讓硬盤的控制系統(tǒng)和計算機操作系統(tǒng)發(fā)覺而已，那些缺陷仍然實實在在地躺在硬盤里面，成為隨時可以再爆發(fā)的定時炸彈。因此，單純的維修，只能使硬盤暫時恢復可用性，我認為意義不大。而如果維修是為了讓硬盤可以暫時使用，使用戶可以重新讀取盤里面的數(shù)據(jù)并備份到其他地方，那么這應該是值得的，畢竟用戶的數(shù)據(jù)在一定程度上是無價的。

3、（PS：比較諷刺的是，當一些二手商通過簡單地隱藏分區(qū)來隱藏壞道的時候，不少硬盤維修商還振振有詞地說那些人是利用了部分消費者的無知來坑人，是奸商；而他們才是真正的維修，所以他們的工作是如何復雜、技術要求如何高，他們人是如何正直等等?，F(xiàn)在，我們發(fā)現(xiàn)原來他們也只不過是把缺陷藏起來而已，只不過藏得非常隱蔽，讓人無從發(fā)現(xiàn)，不知道他們現(xiàn)在應該如何自處？還是說奸商如果能不讓人發(fā)現(xiàn)，就可以搖身一變變得不奸了？我覺得至少那些隱藏分區(qū)的人還算比較正直，因為

4、他們畢竟還為消費者保留了發(fā)現(xiàn)作假的權利^_^。在這方面，我接觸過一個硬盤維修商，他是PC3000在南方新增加的一個國內代理，這人算是比較坦白的，能夠明確告訴客戶硬盤修復后和原盤的差別，讓客戶自己決定是否維修。這在硬盤維修界中算是另類了。）數(shù)據(jù)恢復是一個比較敏感的話題，對于一些具體的理論、還原算法、涉及的儀器和具體操作的細節(jié)，都有各種各樣的限制，不能詳細作出描述。這里只能根據(jù)需要，盡量完整地讓大家對數(shù)據(jù)恢復有一個大概的整體印象就已經足夠了

5、。數(shù)據(jù)恢復可以分為純軟件的恢復和軟硬件結合的恢復。硬盤內部是有一定的校驗公式來保障數(shù)據(jù)的完整性的，根據(jù)每一個扇區(qū)內數(shù)據(jù)的內容、扇區(qū)的伺服信息，再根據(jù)一定的校驗公式經過運算，會產生一個唯一的校驗和，這個值每一個扇區(qū)都是不一樣的。同一個扇區(qū)儲存不同數(shù)據(jù)的時候校驗和固然不一樣，不同的扇區(qū)儲存相同的數(shù)據(jù)也會產生不一樣的校驗和（SCSI硬盤在這方面的機制會更加完善）。數(shù)據(jù)恢復正是利用了這樣的原理，通過逆向運算，在某一方面的信息因為錯誤操作而丟失或

6、者被改變的情況下，仍然可以根據(jù)其余的原始信息，把數(shù)據(jù)盡可能完整地還原出來。其實在實際操作中，刪除文件、重新分區(qū)并快速格式化（Fmat不要加U參數(shù)）、快速低格、重整硬盤缺陷列表等等，都不會把數(shù)據(jù)從物理扇區(qū)中實際抹去。刪除文件只是把文件的地址信息在列表中抹去，而文件的數(shù)據(jù)本身還是在原來的地方靜靜躺著，除非拷貝新的數(shù)據(jù)進去那些扇區(qū)，才會把原來的數(shù)據(jù)真正抹去。重新分區(qū)和快速格式化只不過是重新構造新的分區(qū)表和扇區(qū)信息，同樣不會影響原來的數(shù)據(jù)在扇區(qū)

7、中的物理存在，直到有新的數(shù)據(jù)去覆蓋他們?yōu)橹埂？焖俚透褚话阒挥性瓘S的DM才可以實現(xiàn)，是用DM軟件快速重寫盤面、磁頭、柱面、扇區(qū)等等初始化信息，仍然不會把數(shù)據(jù)從原來的扇區(qū)中抹去。重整硬盤缺陷列表也只不過是把新的缺陷扇區(qū)加入到G列表或者P列表中去，對于那些本來儲存在缺陷扇不過這仍舊不是數(shù)據(jù)恢復的終極方式。因為他們都有一個前提，就是數(shù)據(jù)沒有被覆蓋。對于已經被覆蓋的數(shù)據(jù)、完全低格、全盤清零、強磁場破壞的硬盤，仍然有最終極的數(shù)據(jù)恢復方式，老美管這個

8、叫“深層信號還原”。具體的原理比較復雜，但是可以通過一個相關的例子來說明。譬如一個人開車撞了人，跑掉了，為了逃避公安的偵查，他把汽車撞過凹陷的地方重新鼓起拉直，并噴上了新的油漆。那么，這樣處理過的車子，在肉眼的觀察下是看不出碰撞過的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車，戴上專門的偏光鏡去看，碰撞過的痕跡就馬上一目了然?！吧顚有盘栠€原”應用了與此類似的原理。從硬盤磁頭的角度來看，同樣的數(shù)據(jù)，拷貝進原來沒有數(shù)據(jù)的新盤和拷貝進舊盤去覆

9、蓋掉原有數(shù)據(jù)，是沒有分別的，因為這時候磁頭所讀取到的數(shù)字信號都是一樣的。但是對于磁介質晶體來說，情況就有點不一樣了，以前的數(shù)據(jù)雖然被覆蓋了，但在介質的深層，仍然會留存著原有數(shù)據(jù)的“殘影”，通過使用不同波長、不同強度的射線對這個晶體進行照射，可以產生不同的反射、折射和衍射信號，這就是說，用這些設備發(fā)出不同的射線去照射磁盤盤面，然后通過分析各種反射、折射和衍射信號，就可以幫助我們“看到”在不同深度下這個磁介質晶體的殘影。根據(jù)目前的資料，大概

10、可以觀察到4～5層，也就是說，即使一個數(shù)據(jù)被不同的其他數(shù)據(jù)重復覆蓋4次，仍然有被“深層信號還原”設備讀出來的可能性。當然，這樣的操作成本無疑是非常高的，也只能用在國家安全級別的用途上，目前世界范圍內也沒有幾個國家可以擁有這樣的技術，只有極少數(shù)規(guī)模龐大的計算機公司和不計成本的政府機關能擁有這樣級別的數(shù)據(jù)恢復設備，而且主要都是由美國人掌握?？吹竭@里，不知道我們的讀者會有什么感想。在數(shù)據(jù)恢復領域，別人很早就已經能達到這樣的技術高度了，而且現(xiàn)在

11、，所有實質意義上的硬盤公司也全部都是別人的，但他們并沒有大大咧咧到處炫耀。相反，我們國內的一些技術人員，數(shù)據(jù)恢復軟件水平離日本還有十萬八千里（被認為是“數(shù)據(jù)恢復軟件之王”的FinalData是日本的產品），更不要說美國了；連屬于自己的真正意義上的硬盤廠家都沒有，算是小半桶水都不到了，但是搖晃起來倒是咣咣咣咣震天響。譬如某個南方的數(shù)據(jù)恢復公司設計了一個數(shù)據(jù)恢復軟件（他們保密得很，我只看到了界面，沒有真正看過工作方式和源碼，不知道是不是“B

12、anana軟件”【注】，暫且算是他們設計的吧），10月23號的時候做了一次演示，把一個被PC3000清空了缺陷列表的硬盤數(shù)據(jù)恢復出來，就認為效果很好了。可是，這本來就只是一個數(shù)據(jù)恢復軟件應該做到的事情，國外的產品可以做到比這個更多，實在沒有什么好炒作的。還有國內一個硬盤維修企業(yè)出了一個稱為“國防版”的硬盤數(shù)據(jù)操作軟件，但通過一些朋友在內部渠道了解過以后，不禁覺得有點失望——如果中國現(xiàn)在的國防級別軟件也只能達到這個水平的話，未免太讓人心灰

13、意冷了吧。衷心希望這個“國防版”只是一句廣告詞而已?！咀ⅰ浚築anana——香蕉。老美專指那些在美國出生的華裔，他們有中國人的黃皮膚，但是骨子里接受的卻是美國白人的文化背景、生活方式和價值觀念，因此用香蕉來比喻，取其“黃皮白心”之義?，F(xiàn)在，有一些中國的軟件公司，他們好一點的，購買外國軟件的核心算法和引擎自己重新開發(fā)，但是付了2年的使用許可費，第3、4年照樣使用；差一點的，反匯編出外國軟件的算法、流程和指令，自己編寫一個同類軟件；或者再惡