站内公告
  会员登录
名  称  
密  码  
验证码    
  
  超级搜索引擎
栏  目  
类  别  
关键词  
 站内搜索   网络搜索
  热门文章TOP10
 什么是固态硬盘?
 逻辑坏道修复方法
 硬盘的内部结构
 硬盘数据恢复原理-硬盘结构
 这样的数据能恢复吗
 零磁道损坏数据修复
 硬盘的外部结构
 硬盘的温度
 人人须知的U盘使用知识
 移动硬盘没有安全弹出的后果
  版权及免责声明

  本站资料文章其版权归作者本人所有。
  如果有任何侵犯您版权的地方,请尽快与本站联系!


  您现在的位置:经典教程>>正文
查看:[ 大字 中字 小字 ] [双击滚屏] 查看权限: 普通文章
什么样的数据可以恢复呢?
作者:东营友通数据恢复中心 来源:东营数据恢复网 阅读次数: 8253 发表日期: 2010-5-2 22:25:11

数据恢复,作为一个数据再现的过程,一定要解决两个问题,第一是从哪里恢复的问题,第二是怎么恢复的问题。解决了这两个问题,我们事实上就把握了数据恢复的全部思想脉络。而这一部分就是从哪里恢复的问题友通数据恢复http://www.dyie.com总 结了一下几点。


①、有效而及时的备份中是数据恢复最可靠的来源,在许多人倡导备份到秒的今天,恐怕不会有人怀疑这点。而有些备份机制则是系统内建的,比如两份FAT表。

②、数据的实际有效性的判定是关键,对我们来说,硬盘无法自举、文件找不到、文件打不开等现象,其实并不与数据丢失画等号。因为此时往往数据只是从操作系统的角度是一种逻辑丢失,而从物理扇区意义上,它仍然存在或部分存在。最明显的就是文件删除的例子,事实上,这只是把文件首字节,改为0E而已。而此时文件体依然存在。

③、数据损坏过程的可逆性分析:对数据的改变无非两种,取代和变换,前者是不可逆的,而后者则是可逆的。我们以杀毒为例,对于大多文件性病毒来说,那些以附加而非代换方式感染的文件型病毒,理想的杀毒过程就是感染的逆过程。这种分析也常见与重要信息被隐藏搬移或者被加密的情况,但分析将比较复杂。

④、数据本身是否是标准信息:有些信息实际是通用或局部通用的,你无须考虑如何从本机抢救。只要相同或相近的系统版本就可以了,比如BOOT区、隐含扇区、 WINDOWS的DLL文件等等。典型的例子如分区表的代码区,这是一段标准代码,事实上,它就放在你的FDISK程序里面,你可以用DEBUG把他提取出来。

⑤、数据本身是否可以由其他信息统计再生:有些信息尽管丢失了,也没有备份。但它实际可以从其他数据中间接求得。最典型的就是主分区表中的分区信息,即使你把他清零也不必害怕,因为你可以从你几个分区中计算再生。

⑥、破坏的完成程度:事实上,FDISK、FORMAT都不会彻底破坏数据,一般只有低格和扇区覆盖操作才会彻底破坏数据。但有时,破坏过程或者误操作过程会因人工终止、死机等原因不能完成。最明显的就是CIH病毒的例子,由于CIH是以1024字节为单位覆盖扇区,这当然是不可逆过程,于是我们最初都认为,破坏是很难恢复的,除非人工终止。事实上,当病毒覆盖某些扇区时会与9X系统发生冲突,从而造成死机,使数据得到了保护。当然,数据是否可以恢复最好还是让数据恢复工程师看一下在下结论.

[录入:东营数据恢复网 责编:东营友通数据恢复中心]
上一篇:这样的数据能恢复吗
下一篇:硬盘的温度
  【公共评论】[目前共有0条评论] [发表评论]
暂时还没有评论
第0页,共0页,共0条评论  
| 友情链接 | 版权声明 | 关于我们 | 会员注册 | 超级搜索  | 网站帮助
Copyright © 2010-2015 东营数据恢复网。
联系电话:0546-7771990 0546-7821555 QQ: 444816545