淺談數據恢復技術的原理和硬盤數據恢復

馮東 伏燕

摘要：前隨著計算機信息技術普及，大量工作信息、個人信息采用電子數據的形式，存儲于個人電腦、服務器、智能終端等電子設備上的存儲介質上，從而導致日常工作和生活越來越嚴重依賴于電子設備和電子數據，數據的重要程度也越來越高。在設備使用過程中，軟件邏輯故障以及存儲介質硬件故障，將導致數據丟失并造成無法挽回的損失，而數據恢復和硬盤維修這門專業性很強的技術，也越來越被各大企業重視。

關鍵詞：數據恢復；原理；硬盤

引言

計算機在給人類帶來便利條件的同時，也在影響著人類的生活習慣。計算機功能的拓展使其在各行業的發展中都發揮著不容小覷的作用。信息化社會下，計算機已經成為人類不可或缺的重要資源，也逐漸的成為了社會發展的主導因素。無論是在教學醫療，還是在工業生產，計算機都占據重要的地位。筆者針對計算機的故障問題，對計算機檢測與維修技術進行了探討，并討論了其數據恢復技術。

一、數據故障原因分析

（一）操作不當

數據丟失最常見的原因當屬人為操作不當，如誤刪除文件，編輯文檔時以無用數據覆蓋有用數據并進行了保存操作。另外存儲設備本身的故障也占了很大比例。目前商用計算機所配置硬盤均為普通硬盤，其并非為7×24小時工作而設計，考慮加班的情況，計算機一天之內的開啟時間往往達十多個小時，長此以往對計算機整機系統尤其是硬盤是較大的負擔，導致硬盤故障率升高。如果使用者個人的數據安全，重要數據備份意識較為淡薄，則發生數據損失的機率大大增加。

（二）文件誤刪與格式化

文件誤刪除與磁盤或分區的格式化，相對來說較容易處理，因為這些數據實際上并沒有從介質中被真正清除，通過一些常用數據恢復軟件通常能夠有較好的恢復效果。而如果是文件被病毒破壞，文件內容被覆蓋并有保存操作，第三方軟件造成的文件損壞，恢復起來會有一定難度甚至無法被恢復。另外一旦發生存儲介質損壞的情況，則可能需要借助專用的硬件設備來執行恢復操作。

（三）數據故障

因此我們了解到，數據故障可分為邏輯損壞與物理損壞。邏輯損壞大多是由于誤操作、系統故障、病毒、升級或安裝軟件錯誤等造成數據邏輯結構不完整而無法讀取的數據。一般表現為存儲介質可以被計算機識別，但數據無法讀取。而發生物理損壞時，存儲介質大多已經不能被計算機識別和讀取。在數據恢復工作中應根據具體情況，采取不同的恢復手段。

二、計算機數據恢復技術

法由于硬盤故障而導致數據的丟失在數據恢復的過程中，首先要觀察硬盤的損壞程度，如果硬盤的磁頭完全的折斷或者硬盤的電路板被燒毀，其數據丟失的原因不是由于硬盤接觸不良導致的，數據的恢復的可能性特別低，即使對硬盤的壞道和燒毀的位置進行了修復，其數據也不可能會完全的恢復。如果是硬盤的儲存介質出現了問題，可以采取以下這種技術實現對丟失數據的恢復。硬盤的儲存介質出現了故障，使用者可以利用相關的軟件將硬盤MBR轉移到其他的儲存沙扇區內。這種數據恢復的方法擦走走起來比較復雜，過程也比較繁瑣。如果硬盤在分區的過程中出現了問題，可以將硬盤插入到一個新的計算機之中，并對計算機的扇區標識進行更改，保障其能在原計算機上正常運行。如果硬盤的分區表出現了故障，在已經備份的情況下能夠通過恢復備份找到數據。使用者也可以通過修改硬盤的文件分配表，在恢復的過程中跳過損壞的扇區，實現對數據的恢復。如果硬盤的損壞是由電路的故障引起的，可以在排出了故障之后實現數據恢復的目標。

三、硬盤故障基本判斷方法及維修方法

（一）基本故障判斷方法

目前所有的PC機、服務器啟動時，都會進行基本的硬件自檢，并根據自檢結果進行適當的錯誤提示。常見的故障提示信息如：Data error（數據錯誤）、Hard disk configuration error（硬盤配置錯誤）、Hard disk controller fai lure（硬盤控制器故障）、Hard disk failure（硬盤故障）、Hard disk drive read failure（硬盤驅動器讀取失敗）、No boot device available（無引導設備）、No boot sector on hard disk drive（硬盤上無引導扇區）、Non system disk or disk error（非系統盤或者磁盤錯誤）、Sector not found（扇區未找到）、Seek error（尋道錯誤）、Reset failed（硬盤復位失敗）、Fatal error bad hard disk（硬盤致命錯誤）、No hard disk installed（沒有安裝硬盤）。

（二）常見故障維修方法

1.引導出錯，不能正常啟動

這種情況下，有時候可能只是操作系統或文件系統出錯，清除MBR、重新分區就可以修復；如果不能分區或者格式化，則需要專業維修軟件處理。

2.出現壞道

硬盤出現壞道時，可正常分區，可格式化，但常常出現系統變慢、長時間無響應等現象，無論是物理壞道還是邏輯壞道，如果少的話，基本都可以修好。通電后主軸電機不轉一般是電路板發生故障，換掉部分或整個電路板均可修復，起轉后再視情況處理。另也有極小概率是主軸電機本身出問題或被卡住。

3.通電后磁頭敲擊

多為磁頭損壞引起，可通過更換磁頭進行恢復，但需要找到相應品牌系列型號的磁頭，有時候批次都需要一樣。

結束語

當前隨著計算機普及應用，大量重要的信息數據存放在計算機及其存儲介質上。由于硬盤本身十分精密，對運行環境要求又極高，也較容易出現故障，從而導致數據丟失。根據不同的故障情形，同時結合硬盤數據存儲原理，在絕大多數情況下，我們可以運用一定的辦法和工具，將硬盤介質上的數據恢復回來，這對于保護企業和個人數據資產具有很大的意義。

參考文獻：

[1]劉洋洋.硬盤數據恢復技術探究[J].信息網絡安全，2013（02）：70-72.

[2]王彩霞.數據恢復技術的分析與實踐[J].信息與電腦（理論版），2012（06）：88-92.

[3]鮑麗春.計算機數據恢復技術探討[J].情報理論與實踐，2012，35（01）：120-122.

[4]李培.硬盤數據恢復技術的研究實踐[J].制造業自動化，2010，32（14）：194-196.

[5]戴士劍.數據恢復技術與方法探析[J].信息網絡安全，2009（06）：7-9+15.