站内搜索:
    • 公司:
    • 天伟数据恢复中心
    • 联系:
    • 王经理
    • 邮箱:
    • 2457039076@qq.com
    • 手机:
    • 13752088390
    • 电话:
    • 400-8117471
    • 地址:
    • 天津市南开区鞍山西道338号百脑汇607室
    • 微信:
本站共被浏览过 1675169 次
用户名:
密    码:

产品知识
您所在的位置:首页 > 详细信息

简单说说硬盘数据丢失及数据恢复的原理

2019-11-01 07:11:39    459次浏览

1、数据丢失原因分类

数据丢失主要有以下两个原因:

一是软件层面的原因,主要是误删除、网络删除、病毒感染、误拷贝、误删除分区以及误格式化等情况造成的数据丢失。其中,用户误操作造成的数据丢失占很大比例,主要是指用户不小心或者是不熟悉等原因,将储存在硬盘的数据信息删除等意外情况。软件故障现象主要有操作系统丢失、分区丢失、文件打不开、文件丢失等。

二是硬件层面的原因,主要指由于硬件物理损伤引起的数据丢失。常见的硬件故障有:线路故障(存储设备的元器件故障,如芯片及其它元器件烧坏等);机械故障(磁盘机构故障,如断针断线、磁组变形、磁头偏移等);介质故障(硬盘表面介质物理性损坏,如磁道损坏、磁盘划伤等)。硬件故障现象主要有不认设备、盘体异响、读写错误等。

由于硬件故障涉及到更多更深的硬件知识和专业的硬件设备,非专业人员掌握比较困难,因此本文主要讨论软件造成的数据丢失。

数据恢复

2、数据存储的基本知识

要了解数据恢复的基本原理,首先要对数据在硬盘中的写入方式有所了解。

硬盘在生产出来之后首先要进行分区,通过分区工具,先在硬盘的个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR)。硬盘分区完毕后,接下来的工作是格式化分区,即根据分区大小,合理的将分区划分为目录文件分配区和数据区。我们向硬盘里存放文件时,系统首先会在文件分配区内写上文件名称、大小,并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容。

3、数据恢复的基本原理

当前WINDOWS操作系统中主要的文件系统是NTFS。其删除操作后数据恢复的原理是:首先查找出MFT表中做删除标记的表项,依据MFT表中提供的文件数据流属性列表信息,找出数据区中文件内容所在簇空间(即运行位置),从而实现恢复操作。其中MFT 是一个映射磁盘中储存的所有对象的索引文件。在 MFT 中,NTFS 磁盘上的每个文件(包括 MFT 自身)至少有一个映射项。MFT 中的各项包含如下数据:大小、时间及时间戳、安全属性和数据位置。

这种数据恢复方式有一个重要前提,就是保证被删除文件数据没有被覆盖。因为根据磁盘的存储特性,一个文件被标记上删除标志后,他所占用的空间在有新文件写入时,将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在,但其指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误内容。

格式化操作和删除相似,并没有对数据区做任何操作,数据还存在,因此借助数据恢复知识和相应工具,数据仍然能够被恢复回来。对于克隆、系统还原等造成的数据丢失也是这样,只要重要数据区未被覆盖,就可能被恢复。

  • 我是天伟数据恢复中心的一名工作人员,在每天的接通电话中,客户会描述到各式各样的硬盘故障现象,通过这些天伟尽量帮助客户去解答故障原因和解决方案,同时天伟也想通过一些经典案例,让更多的用户了解硬盘知识,当自己的硬盘遇到问题的时候,不再措手不及,
    13-12-17 10:12:50
  • 互联网上各种病毒在不停的流窜,作为连接在网络上的电脑,尽管我们已经做了各种防范,但还是不能避免,稍不留神就会中招。有时我们尽力不上网,但是也架不住外来移动硬盘、U盘的传播,之后就会导致电脑变慢、分区打不开、提示格式化、目录已损坏、数据丢失、
    14-01-14 20:17:20
  • RAID的重建大致有几种方式:只创建RAID信息(RAID元信息)、创建RAID时只重新生成校验(只做同步)、创建RAID时填充初始化。如果重建的结构与原先的结构不相同(涉及控制器固件、RAID级别、块大小、校验方式、盘序),重建好的RAI
    10-10-18 17:06:11
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:44:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:54:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 17:52:02
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 18:32:01
  • 储存卡(SD 卡、TF卡 、CF卡、 XD卡、记忆棒)相信每个人都在使用,相机一般用的是SD卡偏多,手机存储卡-TF卡基本人人也都在用,人们更喜欢随时随地记录美好、有趣的照片、视频,而现在的相机、手机等清晰度越来越高、导致存储量也越来越大,
    13-12-03 12:33:47
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:40:01
  • 天伟依托先进的设备,专业的水平,优质的服务将为你提供硬盘数据恢复、服务器/RAID/磁盘阵列数据恢复、闪存数据恢复、U盘数据恢复、文件解密、硬盘解密等,其中供专业的EFS 文件加密数据恢复服务可以帮您解决忘记密码的烦恼。如果你发现你的EFS
    10-02-03 17:55:04
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:42:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:06:01
  • 服务器数据恢复从从广义上说,位于服务器存储介质上的信息都是数据。任何使这些信息发生非主观意愿之外的变化都可视为破坏。那么相应地,服务器数据恢复就是一个把服务器上异常数据还原成正常数据的过程。对大多数企业和国家职能部门来说,服务器数据的重要性
    13-07-08 13:16:59
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 19:16:01
  • 恶意的程序:大家最熟悉的恶意程序就是病毒,很多人认为病毒对数据的影响仅仅是病毒的破坏性,这是不正确的,实际上病毒的感染本身就是一种破坏,一个病毒无论他借助修改你的引导区、可执行程序还是OFFICE文档,他都把你正常的数据做了改变,当然,你可
    19-06-20 18:38:01
  • 天伟数据恢复公司,为您解决数据丢失烦恼!我们确实活得艰难,一要承受种种外部的压力,更要面对自己内心的困惑。在苦苦挣扎中,如果有人向你投以理解的目光,你会感到一种生命的暖意,或许仅有短暂的一瞥,就足以使我感奋不已。为做业内领军人物,我们一直在
    12-08-14 14:23:55
  • 公司一块80G 迈拓金九硬盘,某天突然进不了分区,提示为无法访问X: 参数错误。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件,摄录磁带中已清除,运动会也不可能再开一次。先前到某电脑公司去试过,结果没能解决问题。广告公司经理和我的一个
    09-11-16 13:24:09
  • 磁盘阵列RAID数据恢复磁盘阵列的存储原理这里不作讲解,可参看本站阵列知识文章,其恢复过程也是先排除硬件及软故障,然后分析阵列顺序、块大小等参数,用阵列卡或阵列软件重组,重组后便可按常规方法恢复数据。
    13-05-25 11:27:12
  • 1、磁盘阵列RAID故障恢复  RAID存储技术是目前广泛应用的存储方式。磁盘阵列数据恢复对象包括RAID0、RAID1、RAID5以及组合型的RAID系列磁盘阵列的数据.2、硬盘数据恢复  (1)病毒破坏、误删除、误格式化、误分区、误克隆
    09-11-10 10:08:30
  • 当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。
    13-07-08 13:11:57

天伟数据恢复中心版权所有ID:10706686) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

7

回到顶部