数据恢复.docx
《数据恢复.docx》由会员分享，可在线阅读，更多相关《数据恢复.docx（8页珍藏版）》请在冰豆网上搜索。
数据恢复
数据恢复简介
2010-04-2020:
44
本人一向认为单纯为了维修而维修的硬盘维修实在没有太大意义，除非是那些一门心思要当二手商人的批发和零售商（不过请不要受到我主观观念的影响，大家可以根据自己硬盘的用途，对是否值得维修独立作出判断）。
毕竟，硬盘维修的“维修”跟普通意义上的维修是有很大区别的。
如果我们坏了一块主板，经检查发现是一个三极管烧了，我们可以更换一个新的三极管，这样，这个三极管仍然可以实现原来三极管的功能，主板没有受任何影响，坏的地方也就不存在了，我们可以说——这块主板修好了。
但是硬盘不一样，所谓的“维修”，只是把盘片上的坏道、硬盘内部的缺陷等等问题掩盖起来，不让硬盘的控制系统和计算机操作系统发觉而已，那些缺陷仍然实实在在地躺在硬盘里面，成为随时可以再爆发的定时炸弹。
因此，单纯的维修，只能使硬盘暂时恢复可用性，我认为意义不大。
而如果维修是为了让硬盘可以暂时使用，使用户可以重新读取盘里面的数据并备份到其他地方，那么这应该是值得的，毕竟用户的数据在一定程度上是无价的。
（PS：
比较讽刺的是，当一些二手商通过简单地隐藏分区来隐藏坏道的时候，不少硬盘维修商还振振有词地说那些人是利用了部分消费者的无知来坑人，是奸商；而他们才是真正的维修，所以他们的工作是如何复杂、技术要求如何高，他们人是如何正直等等。
现在，我们发现原来他们也只不过是把缺陷藏起来而已，只不过藏得非常隐蔽，让人无从发现，不知道他们现在应该如何自处？
还是说奸商如果能不让人发现，就可以摇身一变变得不奸了？
我觉得至少那些隐藏分区的人还算比较正直，因为他们毕竟还为消费者保留了发现作假的权利^_^。
在这方面，我接触过一个硬盘维修商，他是PC-3000在南方新增加的一个国内代理，这人算是比较坦白的，能够明确告诉客户硬盘修复后和原盘的差别，让客户自己决定是否维修。
这在硬盘维修界中算是另类了。
）数据恢复是一个比较敏感的话题，对于一些具体的理论、还原算法、涉及的仪器和具体操作的细节，都有各种各样的限制，不能详细作出描述。
这里只能根据需要，尽量完整地让大家对数据恢复有一个大概的整体印象就已经足够了。
数据恢复可以分为纯软件的恢复和软硬件结合的恢复。
硬盘内部是有一定的校验公式来保障数据的完整性的，根据每一个扇区内数据的内容、扇区的伺服信息，再根据一定的校验公式经过运算，会产生一个唯一的校验和，这个值每一个扇区都是不一样的。
同一个扇区储存不同数据的时候校验和固然不一样，不同的扇区储存相同的数据也会产生不一样的校验和（SCSI硬盘在这方面的机制会更加完善）。
数据恢复正是利用了这样的原理，通过逆向运算，在某一方面的信息因为错误操作而丢失或者被改变的情况下，仍然可以根据其余的原始信息，把数据尽可能完整地还原出来。
其实在实际操作中，删除文件、重新分区并快速格式化（Format不要加U参数）、快速低格、重整硬盘缺陷列表等等，都不会把数据从物理扇区中实际抹去。
删除文件只是把文件的地址信息在列表中抹去，而文件的数据本身还是在原来的地方静静躺着，除非拷贝新的数据进去那些扇区，才会把原来的数据真正抹去。
重新分区和快速格式化只不过是重新构造新的分区表和扇区信息，同样不会影响原来的数据在扇区中的物理存在，直到有新的数据去覆盖他们为止。
快速低格一般只有原厂的DM才可以实现，是用DM软件快速重写盘面、磁头、柱面、扇区等等初始化信息，仍然不会把数据从原来的扇区中抹去。
重整硬盘缺陷列表也只不过是把新的缺陷扇区加入到G列表或者P列表中去，对于那些本来储存在缺陷扇区中的数据那是没有办法了，因为扇区已经出现物理损坏，即使不加入缺陷列表，也很难恢复；但对于其他数据，其实还是没有实质性影响的。
对这样的硬盘进行数据恢复，算是数据恢复里面比较简单的，最关键的一点是在错误操作出现后，不要再对硬盘作任何自己都不知道目的的无意义操作和不要再往硬盘里面写入任何东西。
恢复这种硬盘的数据，可以通过纯粹的软件操作来完成。
目前大家能够找到的数据恢复软件还是非常多的，大致有EasyRecovery、Recover、Lost&Found、FinalData、DiskRecover等等，还有其他很多，就不逐一列举了。
这些软件有的在DOS模式下面运行，有的可以在Windows模式下面运行，甚至可以在NT/2000下面运行，处理NTFS格式分区里面丢失的数据。
对于误删除、错误格式化，但又没有用其他数据覆盖这些形式的数据恢复，上面说的这些软件还是有相当好的效果的。
当然，如果让一个菜鸟和一个老鸟来运用这些软件的话，恢复效果会有很大的差别。
要提高数据恢复的成功率，关键是要掌握每一个软件的特性和每一个操作的参数和特点，有针对性地合理选择，配合使用，这是需要一定的经验积累才可以做到的。
目前国内的数据恢复公司对这种级数的数据恢复报价是每个硬盘350～1000元人民币。
纯粹软件的恢复当然有着极大的局限性，前提条件是必须要硬盘还能够正常使用才行。
因此，对于一些有轻微缺陷的硬盘，稍微修理一下，让硬盘可以正常使用后，再进行软件的数据恢复是明智的，因为这样可以节省大量的数据恢复成本。
毕竟，对于那些无论如何不能动的硬盘，软件是无能为力的，这时候就需要使用成本比较高的软硬件结合的恢复方式。
采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。
这些设备都需要放置在超净无尘工作间里面，而且这些设备内部的工作台也是级别非常高的超净空间。
这些设备的恢复原理也是大同小异，都是把硬盘拆开，把磁碟放进机器的超净工作台上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号（0和1），所以相应地，反映到激光束发射的信号上也是不同的。
这些仪器就是通过这样的扫描，一丝不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来进行数据恢复。
可以说，这种设备的数据恢复率是相当惊人的，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间进行逐一代入，结合其他相关扇区的数据信息，进行逻辑合理性校验，从而找出逻辑上最符合的真值。
对于上面说到的设备和方式，目前国内拥有数据恢复设备，能够做到软硬结合的恢复方式的公司，根据资料显示目前暂时只有两家，分别位于北京和广东（资料有效期是今年4月，或许还有别的公司说自己有这样的设备，不过我觉得炒作的可能性比我漏查的可能性要大）。
现在很多数据恢复公司都吹嘘说他们有多先进的设备，多高超的技术，但其实多半都是停留在纯软件级别的恢复而已。
真的碰到难缠的盘，他们会快递到这两地的公司，让他们去用机器恢复，而这两家公司也认可这样的操作方式，因为这样他们就不需要花费打广告的钱，也保证了机器能够有足够的工作负荷，缩短投资回收期。
这样级别的数据恢复，目前国内市场价格大约是每个硬盘3000～5000人民币甚至更多。
当然，那两家公司接收从其他数据恢复公司转手过来的硬盘的时候，收的是行内批发价，这中间大概有数百到一千元左右的差价，当然是让那些数据恢复公司当仁不让当作中介费吃掉了。
不过这仍旧不是数据恢复的终极方式。
因为他们都有一个前提，就是数据没有被覆盖。
对于已经被覆盖的数据、完全低格、全盘清零、强磁场破坏的硬盘，仍然有最终极的数据恢复方式，老美管这个叫“深层信号还原”。
具体的原理比较复杂，但是可以通过一个相关的例子来说明。
譬如一个人开车撞了人，跑掉了，为了逃避公安的侦查，他把汽车撞过凹陷的地方重新鼓起拉直，并喷上了新的油漆。
那么，这样处理过的车子，在肉眼的观察下是看不出碰撞过的痕迹的。
但是鉴证科的人只需要用弧光灯照射汽车，戴上专门的偏光镜去看，碰撞过的痕迹就马上一目了然。
“深层信号还原”应用了与此类似的原理。
从硬盘磁头的角度来看，同样的数据，拷贝进原来没有数据的新盘和拷贝进旧盘去覆盖掉原有数据，是没有分别的，因为这时候磁头所读取到的数字信号都是一样的。
但是对于磁介质晶体来说，情况就有点不一样了，以前的数据虽然被覆盖了，但在介质的深层，仍然会留存着原有数据的“残影”，通过使用不同波长、不同强度的射线对这个晶体进行照射，可以产生不同的反射、折射和衍射信号，这就是说，用这些设备发出不同的射线去照射磁盘盘面，然后通过分析各种反射、折射和衍射信号，就可以帮助我们“看到”在不同深度下这个磁介质晶体的残影。
根据目前的资料，大概可以观察到4～5层，也就是说，即使一个数据被不同的其他数据重复覆盖4次，仍然有被“深层信号还原”设备读出来的可能性。
当然，这样的操作成本无疑是非常高的，也只能用在国家安全级别的用途上，目前世界范围内也没有几个国家可以拥有这样的技术，只有极少数规模庞大的计算机公司和不计成本的政府机关能拥有这样级别的数据恢复设备，而且主要都是由美国人掌握。
看到这里，不知道我们的读者会有什么感想。
在数据恢复领域，别人很早就已经能达到这样的技术高度了，而且现在，所有实质意义上的硬盘公司也全部都是别人的，但他们并没有大大咧咧到处炫耀。
相反，我们国内的一些技术人员，数据恢复软件水平离日本还有十万八千里（被认为是“数据恢复软件之王”的FinalData是日本的产品），更不要说美国了；连属于自己的真正意义上的硬盘厂家都没有，算是小半桶水都不到了，但是摇晃起来倒是咣咣咣咣震天响。
譬如某个南方的数据恢复公司设计了一个数据恢复软件（他们保密得很，我只看到了界面，没有真正看过工作方式和源码，不知道是不是“Banana软件”【注】，暂且算是他们设计的吧），10月23号的时候做了一次演示，把一个被PC-3000清空了缺陷列表的硬盘数据恢复出来，就认为效果很好了。
可是，这本来就只是一个数据恢复软件应该做到的事情，国外的产品可以做到比这个更多，实在没有什么好炒作的。
还有国内一个硬盘维修企业出了一个称为“国防版”的硬盘数据操作软件，但通过一些朋友在内部渠道了解过以后，不禁觉得有点失望——如果中国现在的国防级别软件也只能达到这个水平的话，未免太让人心灰意冷了吧。
衷心希望这个“国防版”只是一句广告词而已。
【注】：
Banana——香蕉。
老美专指那些在美国出生的华裔，他们有中国人的黄皮肤，但是骨子里接受的却是美国白人的文化背景、生活方式和价值观念，因此用香蕉来比喻，取其“黄皮白心”之义。
现在，有一些中国的软件公司，他们好一点的，购买外国软件的核心算法和引擎自己重新开发，但是付了2年的使用许可费，第3、4年照样使用；差一点的，反汇编出外国软件的算法、流程和指令，自己编写一个同类软件；或者再恶劣一点，只是对外国的软件进行脱壳，只是换上自己写的一个中文界面，就堂而皇之地拿出来卖，美其名曰“民族软件”。
对于这些软件，国外程序员比较无奈地，其中比较有幽默感的人就把这些软件统称“Banana软件”。
这类软件在国内是令人难以置信地超大量存在，无论出品自大公司小公司，你叫得出名字叫不出名字，几乎毫无例外地有着“香蕉”的影子。
数据丢失后注意事项【原创】
2010-04-2616:
52
很多情况数据丢失后绝大部分能恢复，甚至可以100%恢复。
只要方法用的对，不可盲目恢复，否则，很可能使数据无法恢复。
数据恢复原理：
正常的文件储存在硬盘的扇区中，都是出于“保护”状态，其他程序不能改变已经存在数据的区域。
而删除或格式化后只改变了文件系统关键的字节，使系统看不到数据，其实这个时候数据本身还是存在的。
但是由于系统看不到数据，这个曾经存在数据的区域也就没了系统的“保护”，任何数据的写入都有可能覆盖这区域。
一般的文件遵守的存储顺序一样的，格式化和删除后的写入几乎是第一时间就覆盖曾经存在过数据的区域，数据的写入是以分区为界限的，也就是在同一分区中，A文件下删除的文件，又在B文件夹里创建文件，就会覆盖数据。
数据恢复需要注意的地方：
1：
如果原先的数据在C盘（系统盘），由于是系统盘，随时会有临时文件生成覆盖要恢复的数据。
应该马上关机，把硬盘挂到其他电脑上恢复。
2：
磁盘提示未格式化，我看到网上很多人都会先格式化再用软件恢复。
格式化了是可以用软件恢复部分数据，万一软件恢复不出来，或恢复出来打不开这个时候要恢复就难的多了。
正确的做法是不要格式化，不要用软件乱修复磁盘，至少修复前要做好磁盘镜像，实在没办法，可以找专业人员帮忙。
3：
分区丢失，丢失分区的空间不要再创建分区格式化分区，否则只会增加恢复难度
4：
重新分区了，由于现在的分区位置和原来的位置不完全重合，有可能原来E盘的数据在现在的F盘或者E盘，具体根据分区大小来判断，在不清楚的情况下尽可能别随意写入数据
5.办公文档不小心保存了错误的内容，这时需要注意，办公文档在打开时会自动创建临时文档
数据恢复知多少
2010-04-0222:
15
数据恢复知多少
随着数据恢复被越来越多的人所认知，数据恢复技术已经逐渐揭去了神秘的面纱。
但是伴随着神秘面纱的揭开，却使很多人走入了另一个认识的误区：
数据恢复，会用电脑就会做。
现在依然有很多人对数据恢复所需要的专业性持怀疑态度，觉得数据恢复只不过就是用现成的软件进行简单的扫描，根本不存在什么技术含量。
诚然，数据恢复大多时候是要借助软件的，因为软件是人类智慧的结晶。
但软件毕竟只是软件，它没有思维和分析能力，软件所能做的只是根据编程人员事先给定的条件进行判断和恢复。
数据所有者对数据存放的方式是不同的，而数据丢失的原因又是多种多样的，数据恢复软件并不能胜任所有的数据丢失情况。
很多情况下需要数据恢复人员手工分析数据丢失的原因及破坏的结果，根据不同的情况灵活地制订恢复方案。
利用软件只能是利用计算机强大的运算能力和速度，而最主要的还是依靠人类的智能。
尤其对于磁盘阵列的恢复，没有扎实的理论基础将会使某些阵列类型的分析和恢复变得异常困难。
何况即便是软件的使用也会存在很多的技巧，使用方法不当也会造成不可估量的损失，下面这个真实的案例就充分说明了这一点。
某女士家中的联想电脑，硬盘容量20GB，只分为一个分区，操作系统为WIN98。
一日，儿子的同学来家中写作业，想使用电脑时发现为古老的WIN98，于是对电脑进行了“升级”，操作者后来以书面形式提交给我们他的详细操作过程如下：
1、使用XP安装盘先对原无分区（指只有一个分区）的20GB硬盘分区为C：
5GB D：
4.6GB E：
10GB；
2、用NTFS格式化C分区并安装XP；
3、（意识到数据丢失后）在XP下通过网络下载了数据恢复软件；
4、将C分区下扫描出的已删除、格式化文件大约132MB还原于某U盘，然后再返保存至C分区；
5、试图对D盘进行扫描时发现无法识别硬盘格式而扫描不出已删除文件，用默认参数对D分区进行了NTFS格式化；
6、扫描D分区文件并将还原后的非视频文件还原于C分区，还原了部分视频文件（ASF、WMA、RM格式），保存至C分区；
7、对E分区格式化为NTFS，并扫描已删除文件，约还原1.4GB，还原于D分区；
8、下载安装Office2003和Photoshop,安装后对部分数据进行修复。
在这个案例中，虽然后来恢复了部分数据，但毕竟还是有很多数据再也无法找回了，这种损失是无法弥补的。
现在让我们来看看他在这次事件中都做了哪些错误操作：
在发觉自己的操作造成数据丢失之前，我们不称其为错误，包括用WINXP安装盘对硬盘进行分区、格式化C盘并装入系统。
从第3步开始的操作应该是他已经知道自己前面的操作对数据造成的损害，开始试图挽救数据。
对于数据恢复而言，最基本的常识是尽可能阻止对灾难盘的任何写操作，这样才能最大限度地挽救数据。
但在这种情况下，操作者继续使用灾难盘中的系统并上网下载数据恢复软件。
在这个过程中，每个操作都会对磁盘产生写入，这是破坏一；将下载的软件保存在本地磁盘上，这是破坏二；还要再安装软件于磁盘，这是破坏三。
第三步简单的一句“在XP下通过网络下载了数据恢复软件”一句话就已隐含了这么多的破坏性。
看第四条“将C下扫描出的已删除、格式化文件还原于某U盘，并返保存至C分区”。
显然，之所以他没有直接保存至C盘，是因为恢复软件不允许他把数据再回写至原扫描磁盘。
但软件作者的周全考虑却无法阻止他把U盘中的数据再保存回C盘。
这样，对C盘又进行了一次破坏操作。
第五步“由于无法识别硬盘格式而扫描不出已删除文件，于是对D分区进行了NTFS格式化”。
看得出来，在装系统时，他只是对系统盘C进行了格式化操作并装入了系统，这时只是覆盖了磁盘较前部的空间，如果这时停止操作，还是有可能恢复出大多数数据的，遗憾的是操作者选择了几乎是毁灭性的操作。
他在这步操作中有几个误区：
首先，对操作系统管理文件的方式一无所知。
恢复数据时要根据最初磁盘的分区情况来进行恢复操作，而不是进行分区操作后的各个逻辑盘，否则与刻舟求剑无异；
第二，对恢复软件的原理和操作以及数据存储缺乏最基本的知识。
一定是没有找到RAW恢复方式而无法进行恢复操作，所以就进行了格式化操作，只是为了让“恢复软件可以识别分区”，却不知格式化操作本身就是对数据丢失现场的一种破坏。
就象是因为无法开车进入田地里寻找丢失的戒指，就在田地里修了一条宽阔的马路，却不知道也许丢失的戒指已经被压在了马路下面。
第六步，将从D盘扫描出的数据恢复至C盘，对C盘再一次进行了破坏。
第七步重复第五步的错误，对E盘进行格式化操作。
第八步又下载并安装软件，而且是两个个头都不小的软件。
文件的修复并不是容易做的，何况恢复时的操作就是错误的，找到的内容并不是原来的正确内容，想把恢复出来的“牛”修复成“马”，又怎么可能呢？
数据发生丢失后，首先要知道保护现场。
保护好现场就为后期的数据恢复打下了一个良好的基础。
提示：
着手进行恢复操作时，应该知道自己的每步操作是否会对磁盘产生写入操作，会有什么样的写入操作。
这种写入是否存在危险，是否是可逆操作
利用基因打靶技术产生转基因动物的程序一般为：
ａ．ES细胞的获得：
现在基因敲除一般应用于鼠，而最常用的鼠的种系是129及其杂合体，因为这类小鼠具有自发突变形成畸胎瘤和畸胎肉瘤的倾向，是基因敲除的理想实验动物。
而其他遗传背景的胚胎干细胞系逐渐被发展应用，最近来自于C57BL/6×CBN/JNCrjF1小鼠的胚胎干细胞系成功地用于基因敲除。
c57BL／6小鼠种系等已经广泛的应用于免疫学领域，并以此为背景建立了许多成功的转基因模型。
ｂ．基因载体的构建：
把目的基因和与细胞内靶基因特异片段同源的DNA分子都重组到带有标记基因（如neo基因，TK基因等）的载体上，此重组载体即为打靶载体。
因基因打靶的目的不同，此载体有不同的设计方法，可分为替换性载体和插入型载体。
如为了把某一外源基因引入染色体DNA的某一位点上，这种情况下应设计的插入型载体要包括外源基因（即目的基因）、同源基因片段及标记基因等部分。
如为了使某一基因失去其生理功能，这时所要设计的替换型打靶载体，应包括含有此靶基因的启动子及第一外显子的DNA片段及标记基因等诸成分。
ｃ．将基因打靶载体通过一定的方式（常用电穿孔法）导入同源的胚胎干细胞（EScell）中，使外源DNA与胚胎干细胞基因组中相应部分发生同源重组，将打靶载体中的DNA序列整合到内源基因组中从而得以表达。
一般地，显微注射命中率较高，但技术难度较大，电穿孔命中率比显微注射低，但便于使用。
ｄ．用选择性培养基筛选已击中的细胞：
一般地，筛选使用正、负选择法，比如用G418筛选所有能表达neo基因的细胞，然后用Ganciclovir淘汰所有HSV-TK正常表达的细胞，剩下的细胞为命中的细胞。
将筛选出来的靶细胞导入鼠的囊胚中，再将此囊胚植人假孕母鼠体内，使其发育成嵌合体小鼠。
ｅ．通过观察嵌和体小鼠的生物学形状的变化进而了解目的基因变化前后对小鼠的生物学形状的改变，达到研究目的基因的目的。
升级会员 