站内搜索:
    • 公司:
    • 天伟数据恢复中心
    • 联系:
    • 王经理
    • 邮箱:
    • 2457039076@qq.com
    • 手机:
    • 13752088390
    • 电话:
    • 400-8117471
    • 地址:
    • 天津市南开区鞍山西道338号百脑汇607室
    • 微信:
本站共被浏览过 1823588 次
用户名:
密    码:

产品知识
您所在的位置:首页 > 详细信息

简单说说硬盘数据丢失及数据恢复的原理

2019-11-01 07:11:39    762次浏览

1、数据丢失原因分类

数据丢失主要有以下两个原因:

一是软件层面的原因,主要是误删除、网络删除、病毒感染、误拷贝、误删除分区以及误格式化等情况造成的数据丢失。其中,用户误操作造成的数据丢失占很大比例,主要是指用户不小心或者是不熟悉等原因,将储存在硬盘的数据信息删除等意外情况。软件故障现象主要有操作系统丢失、分区丢失、文件打不开、文件丢失等。

二是硬件层面的原因,主要指由于硬件物理损伤引起的数据丢失。常见的硬件故障有:线路故障(存储设备的元器件故障,如芯片及其它元器件烧坏等);机械故障(磁盘机构故障,如断针断线、磁组变形、磁头偏移等);介质故障(硬盘表面介质物理性损坏,如磁道损坏、磁盘划伤等)。硬件故障现象主要有不认设备、盘体异响、读写错误等。

由于硬件故障涉及到更多更深的硬件知识和专业的硬件设备,非专业人员掌握比较困难,因此本文主要讨论软件造成的数据丢失。

数据恢复

2、数据存储的基本知识

要了解数据恢复的基本原理,首先要对数据在硬盘中的写入方式有所了解。

硬盘在生产出来之后首先要进行分区,通过分区工具,先在硬盘的个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR)。硬盘分区完毕后,接下来的工作是格式化分区,即根据分区大小,合理的将分区划分为目录文件分配区和数据区。我们向硬盘里存放文件时,系统首先会在文件分配区内写上文件名称、大小,并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容。

3、数据恢复的基本原理

当前WINDOWS操作系统中主要的文件系统是NTFS。其删除操作后数据恢复的原理是:首先查找出MFT表中做删除标记的表项,依据MFT表中提供的文件数据流属性列表信息,找出数据区中文件内容所在簇空间(即运行位置),从而实现恢复操作。其中MFT 是一个映射磁盘中储存的所有对象的索引文件。在 MFT 中,NTFS 磁盘上的每个文件(包括 MFT 自身)至少有一个映射项。MFT 中的各项包含如下数据:大小、时间及时间戳、安全属性和数据位置。

这种数据恢复方式有一个重要前提,就是保证被删除文件数据没有被覆盖。因为根据磁盘的存储特性,一个文件被标记上删除标志后,他所占用的空间在有新文件写入时,将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在,但其指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误内容。

格式化操作和删除相似,并没有对数据区做任何操作,数据还存在,因此借助数据恢复知识和相应工具,数据仍然能够被恢复回来。对于克隆、系统还原等造成的数据丢失也是这样,只要重要数据区未被覆盖,就可能被恢复。

  • 1.数据恢复过程中最怕被误操作而造成二次破坏,造成恢复难度陡增。数据恢复过程中,禁止往源盘里面写入新数据的。2.不要做DskChk磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会自动提示是否需要做磁盘检查,默认10秒后开始进行Ds
    12-05-30 10:34:14
  • 我是天伟数据恢复中心的一名工作人员,在每天的接通电话中,客户会描述到各式各样的硬盘故障现象,通过这些天伟尽量帮助客户去解答故障原因和解决方案,同时天伟也想通过一些经典案例,让更多的用户了解硬盘知识,当自己的硬盘遇到问题的时候,不再措手不及,
    13-12-17 10:12:50
  • 互联网上各种病毒在不停的流窜,作为连接在网络上的电脑,尽管我们已经做了各种防范,但还是不能避免,稍不留神就会中招。有时我们尽力不上网,但是也架不住外来移动硬盘、U盘的传播,之后就会导致电脑变慢、分区打不开、提示格式化、目录已损坏、数据丢失、
    14-01-14 20:17:20
  • RAID的重建大致有几种方式:只创建RAID信息(RAID元信息)、创建RAID时只重新生成校验(只做同步)、创建RAID时填充初始化。如果重建的结构与原先的结构不相同(涉及控制器固件、RAID级别、块大小、校验方式、盘序),重建好的RAI
    10-10-18 17:06:11
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:44:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:26:01
  • 电子数据恢复是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。
    13-07-08 13:13:11
  • 分区硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步便是为了方便管理--分区。无论用何种分区工具,都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(
    13-04-18 14:59:51
  • 怎么才能赎回我的RAID?随着时代的发展、技术的进步,对硬件的要求越来越高,单一的硬盘已不足以担当更大的存储和运算需求,所以通过某种方式把几块硬盘组合成一块盘来用已经是很多人感兴趣的东东了,所以就有了RAID技术!RAID是英文Redund
    10-06-04 13:41:18
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:32:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:30:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:12:01
  • ,坏道数据恢复是在日常业务中经常遇到的故障,几乎占据了数据恢复业务总量的40%左右。前几日,我收到客户送来的一块3.5寸250GB西数硬盘,型号 WD2500JS-08NCB1。下面就以此硬盘数据恢复为例,和大家谈谈如何快速有效地进行硬盘坏
    13-04-17 11:15:47
  • * 闪存盘几乎不会让水或灰尘渗入,也不会被刮伤,而这些在旧式的携带式存储设备(例如光盘、软盘片)等是严重的问题。而闪存盘所使用的固态存储设计让它们能够抵抗无意间的外力撞击。这些优点使得闪存盘非常适合用来从某地把个人数据或是工作文件携带到另一
    13-07-08 13:40:23
  • 硬盘数据恢复的技巧你知道多少?首先硬盘数据恢复时候最忌讳误操作而造成的二次破坏,使恢复的难度增大。数据恢复过程中,如果不是有100%的把握,最好别尝试往源盘里面写入东西。 不要再次格式化分区用户第一次格式化分区后分区类型改变,造成数据丢失,
    10-09-17 09:46:04
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:26:01
  • 由于误操作会给我们的数据带来威胁,也给自己带来了麻烦。天伟数据恢复中心特此总结了几个误操作的恢复技巧与大家分享: 由于突然断电,编辑的Word文档没有及时保存,找回没有保存的Word数据 在使用Word 2002 或是Word 2003这
    11-11-07 10:04:24
  • 1、磁盘阵列RAID故障恢复  RAID存储技术是目前广泛应用的存储方式。磁盘阵列数据恢复对象包括RAID0、RAID1、RAID5以及组合型的RAID系列磁盘阵列的数据.2、硬盘数据恢复  (1)病毒破坏、误删除、误格式化、误分区、误克隆
    09-11-10 10:08:30
  • 磁盘阵列RAID数据恢复磁盘阵列的存储原理这里不作讲解,可参看本站阵列知识文章,其恢复过程也是先排除硬件及软故障,然后分析阵列顺序、块大小等参数,用阵列卡或阵列软件重组,重组后便可按常规方法恢复数据。
    13-05-25 11:27:12
  • 公司一块80G 迈拓金九硬盘,某天突然进不了分区,提示为无法访问X: 参数错误。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件,摄录磁带中已清除,运动会也不可能再开一次。先前到某电脑公司去试过,结果没能解决问题。广告公司经理和我的一个
    09-11-16 13:24:09

天伟数据恢复中心版权所有ID:10706686) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

8

回到顶部