硬盘数据丢失如何修复?

昨晚看到这则通报:

  @平安朝阳 官方微博今天晚间通报:

看到关键时刻又是硬盘掉链子了!!

其实除了红黄蓝,关键时刻时监控硬盘数据损坏的事例还有很多,比如:

2016 年:吸毒男子收治中心身亡 调查组称监控损坏引家属质疑

2015 年:黑龙江狱方回应在押犯骗女性发生关系:监控丢了

2014 年:江西男子带伤“病死”于监狱,狱方称监控录像无法完全恢复

2009 年:九江猝死看守所男子家属要求看监控录像,看守所称因电脑硬盘故障,部分录像无法查看

硬盘数据丢失了,真的就不好找了么?

其实不是这样的,除了人为删除了,如果下功夫或者肯花钱去做,绝大部分都可以找回来数据,前几天看到国外新闻硬盘被水泡了,数据也被恢复出来了。所以希望警方能找几家专业性的数据恢复公司再恢复一下硬盘数据吧。

下面转到正文,我们来分析一下硬盘数据丢失和恢复的机理与办法。

数据丢失分两种情况:

数据丢失情况1:误删除和误格式化

数据丢失情况2:硬盘损坏

数据丢失情况1:误删除和误格式化

机械硬盘数据恢复的原理是:人们平常所做的删除,只是让系统修改了文件分配表中的前两个代码(相当于作了“已删除”标记),同时将文件所占簇号在文件分配表中的记录清零,以释放该文件所占空间。因此,文件被删除后硬盘剩余空间就增加了;而文件的真实内容仍保存在数据区,它须等写入新数据时才被新内容覆盖,在覆盖之前原数据是不会消失的。

对于FAT格式的文件结构,文件删除仅仅是把文件的首字节改为E5H,其余的内容并不没有被修改,因此可以比较容易恢复。我们可以使用后面介绍的数据恢复软件轻松的把我们误删除或意外丢失的文件找回来。不过特别注意的是,我们在发现文件丢失后,准备使用恢复软件时,千万不要在本机安装这些恢复工具,因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。最好使用能够从光盘直接运行的数据恢复软件,或者把硬盘挂在别的机器上进行恢复。

硬盘上的数据即使删除了,也只是在数据存储的前端打上标记,标识为已删除。但是实际并没有删除,只是操作系统认为删除了而已。读取到这个文件头的时候,会识别为已删除,不继续读取。那些数据恢复得软件也就是借由这个原理,读取到文件头后指示继续读取,并把文件头的标识剥离。最后拼凑出完整的文件,数据就恢复出来了。

由于机械盘因为寻道和调速的问题,会导致冗长的延迟从而影响系统整体响应性能。所以机械盘只有在写满或需要只用删除数据的这个扇区和磁道,才会擦除原来的数据并且写入。

对于红黄蓝此次硬盘数据丢失按照警方的说法,应该不是认为误删除,所以以上数据恢复方法不适用。

机械硬盘构造原理是硬盘里面是由1张或几张可读写数据的储存盘体,盘体上有只读写枪,有点象老式光碟机,硬盘里面还有一保马达带动储存盘转动,从而能读取到不同部分的数据。

数据丢失情况2:硬盘损坏

先看一下硬盘结构:

一块新的机械硬盘在使用前,必须首先分区,再用Format对相应的分区实行格式化,这样以后我们才能在这个硬盘存储数据。硬盘的分区就象是对一块地方建仓库,每个仓库就好比是一个分区。格式化就好比是为了在仓库内存放东西,必须有货架来规定相应的位置。我们有时接触到的引导分区就是仓库大门号,上面要记载这个分区的容量的性质及相关的引导启动信息。FAT表就好比是仓库的货架号,目录表就好比是仓库的帐簿。如果我们需要找某一物品时,就需要先查找帐目,再到某一货架上取东西。正常的文件读取也是这个原理,先读取某一分区的BPB参数至内存,当需要读取某一文件时,就先读取文件的目录表,找到相对应文件的首扇区和FAT表的入口后,再从FAT表中找到后续扇区的相应链接,移动磁臂到对应的位置进行文件读取,就完成了某一个文件的读写操作。

长久以来我们都已经非常习惯于使用电脑来完成我们的日常工作,以至于我们从来没有认真考虑过一旦计算机出错所造成的后果将是我们不能承受的。其中又以数据载体-硬盘损坏造成的后果最为严重。

机械硬盘故障大体可以分为两类:一类是可以通过软件或者指令来进行修复的,我们称之为硬盘固件级故障;一类则是由于硬盘的物理构件发生物理损坏所造成的故障,我们称为硬盘物理级故障。对于后面这类物理级的硬盘故障,在实际数据恢复案例中最常见到的就是由于硬盘磁头与硬盘盘片在高速运转过程中发生碰撞而造成的磁头损坏以及盘片的大面积划伤。这种故障的硬盘通常表现为硬盘不能正常识别,长时间不能进入就绪状态,同时对一个典型症状为硬盘通电后即发出磁头往返运作的敲击声,甚至还带有磁头与盘片碰撞摩擦的刮擦声。

如果读写磁头在硬盘运转时与盘片表明发生直接的接触,那么尖锐的磁头将会划穿包含绝缘层与喷镀碳层在内的保护层,造成一个圆形的划伤地带的同时也会损毁磁头本身。这就是我们所谓的硬盘物理划伤或者物理磁头损坏。

磁头损坏的元凶可以是落在盘片上的一颗极小的尘埃颗粒。因为磁盘运行时磁头在盘片上的悬浮高度是极其微小的,加上盘片高速运转产生的动量,一旦磁头受到外力的碰撞就极有可能会破坏悬浮飞行的平衡,从而撞击到盘片表面。而读写磁头是由较为坚硬的材料制造的,可以在接触时轻易的造成对保护层的穿透性划伤。上述的磁头与盘片之间的碰撞会损坏盘片储存数据的磁性物质层。一旦磁头在盘片上拽行,那么就会造成数据的永久性丢失。除此之外磁头最终会因为摩擦过热或者撞击变形造成硬盘无法正常工作。并且损坏的磁头和盘片划伤后产生的细小颗粒会在磁盘继续通电运转的情况下对盘片原本完好的区域造成更多的划伤。

关于磁头物理损坏情况下的数据恢复,现在最好也是可能唯一的解决办法就是在一个适当的环境(例如无尘室)中打开硬盘盘腔更换损坏的硬盘物理磁头,同时清理盘片上附着的细小颗粒后进行数据读取。但是这一方法也不是万能的,除了更换磁头的技术之外,普遍存在的一个难题就是在盘片上有严重的物理划伤的情况下,更换硬盘磁头也无济于事,磁头会立即报废,使得该划伤区域之后的完好区域也无法进行读取。原因在于磁头在经过划伤区域时(无论但是硬盘是否正在尝试读取该区域),由于盘片的保护层缺失,磁头将无法在该区域保持悬浮状态,从而会再次在与盘片直接接触的时候由于过热,变形或者短路等原因损坏。如何保证磁头安全通过划伤区域成为了是否能够成功获取硬盘数据的关键。

建议

按照警方说法,红黄蓝硬盘应该可能属于硬盘出现了部分坏道,但是按照上面文中的说法,也是有办法修复,但是需要找专业公司和较长的时间来修复。

此外,损坏的数据为视频文件,这个修复起来应该更容易些,并不要求100%数据都回复了才能看到视频,有些错误数据也会看出个大概的。

建议警方可以多花一些钱,找一下专业公司,用专业设备修复硬盘。

(0)

相关推荐