覆盖恢复:
恢复难度非常大,一般民用环境下因为需要投入的资源太大,往往得不偿失。但是在的国防军事等国家统筹或者个别掌握科技的硬盘厂商能做到,具体技术都涉及核心机密,无法探知。
分区
硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,步便是为了方便管理--分区。无论用何种分区工具,都会在硬盘的个扇区标注上硬盘的分区数量、每个分区的大小,起始位置等信息,术语称为主引导记录(MBR),也有人称为分区信息表。
当主引导记录因为各种原因(硬盘坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特征,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
文件分配表
为了管理文件存储,硬盘分区完毕后,接下来的工作是格式化分区。格式化程序根据分区大小,合理的将分区划分为目录文件分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作,都是根据文件分配表来进行的。文件分配表遭到破坏以后,系统无法定位到文件,虽然每个文件的真实内容还存放在数据区,系统仍然会认为文件已经不存在。我们的数据丢失了,就像一本小说的目录被撕掉一样。要想直接去想要的章节,已经不可能了,要想得到想要的内容(恢复数据),只能凭记忆知道具体内容的大约页数,或每页(扇区)寻找你要的内容。我们的数据还可以恢复回来。
一、常用的数据恢复功能
适用于数据恢复故障:误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。
全盘扫描:主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效果不好时,全盘扫描可以虚构出分区信息并提高数据恢复的成功率。
分区扫描:主要用于分区数据被删除、分区的文件系统无法打开,分区提示格式化、分区被格式化等问题,使用分区扫描即可恢复数据。
二、存储介质镜像
可以对存储介质进行全部或者局部镜像,可用于数据备份或者数据恢复前对原盘数据做备份使用。软件可以打开镜像文件,并解释成磁盘。
三、提取空闲空间
提取分区未使用部分的存储空间,供专业数据恢复工程师做进一步数据恢复操作使用。