時(shí)間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)
作為一個(gè)專門從事計(jì)算機(jī)工作的人,筆者的一些親戚朋友經(jīng)常打電話給我,詢問一些有關(guān)數(shù)據(jù)丟失的問題。他們遇到的問題五花八門,有些時(shí)候是數(shù)據(jù)被意外刪除,有些時(shí)候數(shù)據(jù)是被病毒侵蝕而丟失,有些時(shí)候是硬盤本身出現(xiàn)了問題。無論數(shù)據(jù)丟失是由于什么原因造成的,這些遇到問題的人都存在同樣的問題,那就是他們都不是IT專業(yè)人員,而且從來都不對(duì)他們的數(shù)據(jù)進(jìn)行備份。 筆者最近做了很多數(shù)據(jù)恢復(fù)的工作,所以我決定寫一些有關(guān)數(shù)據(jù)恢復(fù)的文章。我打算在這些文章中討論我所使用的一些常規(guī)的技術(shù)。在這篇文章中,我將會(huì)談?wù)劗?dāng)數(shù)據(jù)丟失時(shí)該如何處理,在什么情況下能夠進(jìn)行數(shù)據(jù)恢復(fù),在什么情況數(shù)據(jù)恢復(fù)不能夠進(jìn)行,以及數(shù)據(jù)恢復(fù)的原理等幾個(gè)方面的問題。?
盡管數(shù)據(jù)恢復(fù)是個(gè)非常復(fù)雜的過程,然而其所依據(jù)的原理卻非常簡(jiǎn)單。數(shù)據(jù)恢復(fù)之所以能夠成為可能,是因?yàn)槲募团c這個(gè)文件有關(guān)的信息是兩種截然不同的東西,而且分別存儲(chǔ)于兩個(gè)不同的地方。Windows操作系統(tǒng)使用"文件分配表(file allocation table)"來確定哪些文件位于硬盤中以及這些文件具體是存儲(chǔ)在哪里。
如果我們需要將硬盤驅(qū)動(dòng)器上的文件系統(tǒng)的工作方式做個(gè)類比的話,那么將其比喻作一本書無疑是最恰當(dāng)?shù)?。文件分配表就好比是一本書的目錄部分。那些真正硬盤驅(qū)動(dòng)器上存儲(chǔ)的文件就好比是這本書正文中的每一頁。
為了能夠更清楚地說明數(shù)據(jù)恢復(fù)過程是如何工作的,我們需要做些更為深入的類比。比如說,你想在廚房里安裝一個(gè)新的水池,于是你買了一本有關(guān)家庭裝修方面的書。你把書打開,并在目錄中找到了介紹水池安裝方法的具體章節(jié)是在這本書的第40頁。如果你把書的目錄部分撕下來,并撕成了碎片,那么你是不是就丟失了有關(guān)安裝水池的方法的信息呢?當(dāng)然沒有,安裝水池的方法仍然還在這本書中,只是由于你已經(jīng)沒有了目錄,所以要找到這個(gè)方法會(huì)困難一些。
數(shù)據(jù)恢復(fù)的工作方式與上述的方式非常相似。通常情況下,當(dāng)某些數(shù)據(jù)需要進(jìn)行恢復(fù)的時(shí)候,是由于其文件分配表出現(xiàn)了混亂。需要恢復(fù)的文件仍然存儲(chǔ)在你的硬盤驅(qū)動(dòng)器里,而且保存完好。如果這個(gè)文件仍然存砸,而且沒有損壞也沒有被加密,那么這個(gè)文件就是可以恢復(fù)的。需要你來做的就是找到這個(gè)文件。
從另一個(gè)方面說,如果文件本身已經(jīng)損壞或者丟失或者被加密了,那么使用一般的方法可能就不會(huì)有效了。然而這并不是說數(shù)據(jù)恢復(fù)是不可能的,而是說需要通過非常規(guī)的方法來進(jìn)行數(shù)據(jù)恢復(fù)。因?yàn)槟銢]有辦法像魔法師一樣把本來就不存在的東西變出來。
如果文件在物理上已經(jīng)被損壞,而且你沒有這個(gè)文件的備份,那么你唯一的希望就是對(duì)這個(gè)文件進(jìn)行重構(gòu)了(reconstruct)。許多應(yīng)用程序(比如Microsoft Office)都會(huì)在文件的開頭部分寫入統(tǒng)一的標(biāo)題(uniform header),以便指定該文件是屬于那種應(yīng)用程序可以調(diào)用的文件。有些工具軟件可以用來手動(dòng)方式來重構(gòu)文件的標(biāo)題,所以我們至少可以用它來恢復(fù)文件的某些部分。
在多數(shù)情況下,數(shù)據(jù)丟失并不是由于數(shù)據(jù)本身出了問題,而是由于文件分配表出現(xiàn)了問題。在你刪除文件的時(shí)候所做的操作就是這種情況的一個(gè)例子。當(dāng)你刪除一個(gè)文件的時(shí)候,通常這個(gè)文件會(huì)被移動(dòng)到回收站中。當(dāng)你從回收站中把這個(gè)文件刪除,或者是你從來都不使用回收站而是把文件直接刪除,那么這些文件仍然沒有被刪除。
事實(shí)上,操作系統(tǒng)只是在文件分配表中把這個(gè)文件的文件名的第一個(gè)字母修改為"sigma(西格瑪)"標(biāo)記(在過去的文件系統(tǒng)中使用的是問號(hào))。操作系統(tǒng)還會(huì)在文件分配表中把"0"寫入到簇鏈入口處,這樣就可以把這個(gè)文件從前所使用的磁盤空間顯示為現(xiàn)在仍然可用。當(dāng)文件以這種方式被刪除,這個(gè)文件本身仍然存在,除非另一個(gè)文件覆蓋了硬盤驅(qū)動(dòng)器上的這個(gè)區(qū)域,而這個(gè)區(qū)域恰好是這個(gè)被刪除的文件從前所存儲(chǔ)的區(qū)域。
上面我已經(jīng)解釋了刪除的過程究竟是如何進(jìn)行的,其實(shí)在對(duì)硬盤驅(qū)動(dòng)器進(jìn)行格式化或者文件分配表損壞的情況下我們?nèi)匀豢梢詰?yīng)用相似的概念來理解問題。在多數(shù)情況下,文件仍然是存在的,它們只是從文件分配表中被移除(或者是被改成了一些Windows默認(rèn)為不顯示的文件名)。
關(guān)鍵詞標(biāo)簽:數(shù)據(jù),恢復(fù),如何,丟失,
相關(guān)閱讀 SqlServer2005對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行分區(qū)具體步驟 配置和注冊(cè)O(shè)DBC數(shù)據(jù)源-odbc數(shù)據(jù)源配置教程 關(guān)于Mysql數(shù)據(jù)庫導(dǎo)致CPU很高的問題解決 MySQL數(shù)據(jù)庫root權(quán)限丟失解決方案 全球電腦瀏覽器排行榜_全球?yàn)g覽器市場(chǎng)份額排行前十名 遠(yuǎn)程鏈接SQL2000管理網(wǎng)站數(shù)據(jù)庫方法
熱門文章 Linux EXT3文件系統(tǒng)誤刪文件恢復(fù) RAID數(shù)據(jù)恢復(fù)常見故障處理手冊(cè) 數(shù)據(jù)無價(jià) 讓硬盤不被惡意格式化 反反復(fù)復(fù)的磁盤丟失故障處理過程
時(shí)間:2023-05-30 20:31:53
時(shí)間:2023-01-06 22:19:23
時(shí)間:2021-06-19 10:42:02
時(shí)間:2021-04-25 15:08:53
時(shí)間:2020-04-08 23:17:03
時(shí)間:2017-06-09 15:53:15
人氣排行 誤分區(qū) 誤格式化 誤刪除數(shù)據(jù)恢復(fù)挽救方法 "一鍵GHOST"傻瓜式系統(tǒng)備份與恢復(fù) 硬盤格式化也可破解還原 恢復(fù)被誤刪QQ好友獨(dú)門秘技 “卷影”共享文件:實(shí)戰(zhàn)卷影服務(wù) 實(shí)戰(zhàn)破解交換機(jī)密碼 Linux EXT3文件系統(tǒng)誤刪文件恢復(fù) 硬盤出現(xiàn)壞道的征兆與修復(fù)辦法