数据恢复的灾难处理-软件篇-第2课

维修\赵 · 发表于 2007-11-24 17:15:52

[wiki]数据恢复[/wiki]的灾难处理：

软件篇：(第2课：[wiki]格式化[/wiki]和分区)

说起格式化，一般的计算机技术人员和电脑爱好着可能不指一次的做过，但在误格数据的过程中却是灾难和恶梦般的感觉。格式化简单点说，分4种：快速，普通（慢）格式华，分区转换格式化，低级格式化。快速格式其实只是清除和从建了文件目录结构，形成了新的目录，来记录再次（拷备）加入的数据，其实数据区的数据并未破坏。慢速格式化也是清除和从建了文件目录结构，但多了[wiki]存储[/wiki]表面逻辑效验功能，数据区的数据并未破坏。如果在没有重要数据的情况下，您可使用普通（慢）格式化来检验某个分区是否有[wiki]坏道[/wiki]。分区转化格式化其实只是清除和从建了文件目录结构，但不同的是转化的格式与以前的分区格式略有不同，由于不同的分区结构不同，存储的起点（LBA）有时会发生一定的改变，这种数据恢复的难度相对要高点，有部分工作需要手工完成。但技术过硬的数据恢复师，恢复的结果还是很高的。

最后是[wiki]低格[/wiki]，低级格式化在微软的操作系统里是基本见不到，它的主要原理不象高格那样是组建文件系统的存储格式，而是全盘的擦除（写0）和效验，一般用于出现坏道的[wiki]硬盘[/wiki]，当遇到坏道时，低格软件对坏道位置写0并效验，如果坏道是一些存储过程中产生的逻辑问题，通过写0便可消失，效验通过便可继续存储使用。如果坏道是物理上的存储缺陷，在写0后，效验发现还是通不过，那低格软件将向硬盘的增长型缺陷列表加入，从而达到屏蔽坏道的目的（以后将不使用坏道部分）由于低格软件是写0的，所以用低格软件做个全盘擦除的数据将不能恢复。值的注意的是：低格软件有DM，MHDD和一些老式的[wiki]主板[/wiki]BIOS都集成了低格功能。但DM也有分区和普通的格式化功能，它的低格（ZORE）功能往往隐藏的很深。有的用户错误的把DM分区和普通的格式化功能叫做低格。他认为做DM就是低格过了，那是错误的，真实的操作是给分了区或格式化了。下面说下分区FDISK，分区实际是对硬盘分区的从新划分，从新划分过的硬盘由于确立了新的分区的关系，原有的分区和文件系统被[wiki]删除[/wiki]不再使用，同时目录结构也丢失了。即使按照原来的分区大小从新分配，分区标记的起始点也往往发生偏移。在手工查找过程建议在1000左右搜寻。如果您做过格式化和分区这两种操作的一种，而丢失了数据。第一种格式化后的盘是处于一个全盘（分区）都被WINDOWS识别为一个很大空白空间，同上次讲到的删除和[wiki]缓存[/wiki]的概念一样，没有把握切勿在这块硬盘安装恢复软件等软件，也不要去扫描，因为扫描这么大的空间需要很大的缓存空间。而刚刚格掉的分区就是最大的空白空间，又于您使用WINDOWS做平台，您只能听从WINDOWS的分配而没有办法。有人说：我在别的机器上装可以吗，回答是不可以。因为WINDOWS是直接管理硬件地址IDE0（1FO）和IDE1（170）和USB等数据传输[wiki]端口[/wiki]的读写通道，通过这种方式您是跳不过读写损坏。好多人用EasyRecovery和FINADATA处理数据，发现恢复的损坏很大就是这个原因，出现了很多的后缀为：TMP文件（[wiki]FAT[/wiki]或FAT32文件系统）或后缀为：AXXXX.ini 文件（NTFS文件系统）。这些都是缓冲造成的结果，您的数据被破坏了不少。这就是一般的个人和公司没法100%恢复数据的原因，其实数据公司如果在恢复过程中注意屏蔽缓冲，对数据恢复的恢复率有很大的作用，而一般的用户，如果您的数据很重要，善意的说一句，不要自己处理，机会往往就一次，千万别认为软件的数据是很好做的，因为软件的数据一旦被破坏，那是花多少钱都挽回不了的损失，不象硬盘硬件损坏那样，一般用户对硬盘内容没法改写。一般您格式化或分区后只要没做于斌老师说过的那些操作和写入其他操作，一般于斌老师的恢复率都在90%以上。对上次讲的删除，为什么要直接关机哪，因为删除的通常很小，很容易被缓冲掉（如一个excel表格），而格式化是大量的数据，即使是一个很菜的数据公司也能恢复出数据来，但不同的是恢复率而已。