硬盘数据恢复 U盘数据恢复移动硬盘数据恢复

最新推荐文章于 2022-10-27 16:11:51 发布

小云子93

最新推荐文章于 2022-10-27 16:11:51 发布

阅读量789

点赞数

分类专栏：十万个为什么

十万个为什么专栏收录该内容

1 篇文章 0 订阅

订阅专栏

转载地址：http://blog.163.com/chengguang868@126/blog/static/73864336201111930065/

数据恢复原理

数据恢复的原理，很多人对数据恢复感到陌生，有些人数据丢失却很害怕，不过有时候并没有想象那么可怕，如果你能从上面一直看下来，你如果了解了硬盘的结构以后你会发现，我们的数据保存到有存储介质的盘片上，当我们保存数据的时候，就会在盘片上做凸凹不平而保存数据。如果我们删除了文件的时候，我们并没有把所有的凸凹不平的介质抹掉，而是把它的地址给抹去，而让操作系统找不到这个文件，而认为它已经消失，可以在这个地方写数据，把原来的凸凹不平的数据信息给覆盖掉了，所以数据恢复的原理是，如果没被覆盖，我们就可以用软件，突破操作系统的寻址和编址方式，重新找到那些没被覆盖的地方的数据并组成一个文件，如果几个小地方被覆盖，可以用差错效验位来纠正，如果覆盖太多，那么就没办法恢复了。

硬盘数据恢复特点

本地物理驱动器即本地磁盘一般在硬件结构上由以下几大部件组成：数据线、电源线、控制电路板、磁头、盘片、电机等。由于硬盘容量越做越大，硬盘内部越来越精密，发生硬件损坏的可能性就越大。常见的硬盘硬件问题是电路板烧坏、固件损坏、磁头问题。电脑的电源如果不稳定，硬盘的电路板容易烧坏，换个同型号的电路板可能就修好了；固件是固化在硬盘芯片内的一组控制程序，硬盘靠这个固件才能正常工作，当固件损坏后，往往硬盘在BIOS里面都认不到了，虽然固件是控制软件，但是没有专业的维修工具，固件是无法访问修复的，所以它也是硬件维修范畴；当硬盘在读盘的时候有规律的异响，往往是磁头有问题了，最好不要强制读数据，免得造成更大的破坏，磁头如果划伤了盘片就恢复不数据了，有时候换个磁头硬盘就可以正常读出数据。硬盘的维修恢复代价比较高，有时候要找合适的配件都很困难，养成良好的开关机习惯可以减少硬盘出现硬件问题的可能性，比如突然断电就可能造成磁头损坏，电源不稳定或者一个电脑电源拖了过多的硬盘光驱，可能造成供电不足，也容易出现硬件问题。

系统要使用本地硬盘来安装操作系统或者存放数据，就要对硬盘进行分区格式化后才行。目前常见的硬盘分区表是MBR分区表，它可以容纳最大2T的硬盘数据，如果超过了2T的硬盘，往往需要用GPT分区表才行。当非正常关机、重做操作系统、误用分区软件、GHOST误操作等很容易就把分区表搞坏，或者就直接重新分了区，造成数据恢复难度增加。在分区表破坏后，我们建议不要轻易去尝试修复分区表，因为这样很容易损坏到分区的参数记录（DBR、FAT、FDT等）。如果要恢复的这个硬盘是系统硬盘，在分区损坏后启动不了操作系统，最好把这个硬盘拆下来，作为从盘挂到别的电脑来恢复，数据无价，安全第一。一般来说，硬盘分区表损坏后的数据恢复，只要恢复出原来根目录就行了，这里面的数据是硬盘丢失后最后一刻的状态，把这里的文件恢复后，数据就全了。

本地硬盘还有一种损坏的情况，就是头一天硬盘还是好的，第2天启动电脑后，D盘或者E盘的分区就打不开了，系统提示要格式化这个盘，或者说是根目录损坏且无法读取，这往往是上一次关机的时候，操作系统非正常关闭，导致这个分区的关键参数被破坏，目录就列不出来。这样情况下要恢复数据，依然是不能格这个盘，不然就会二次复写数据造成破坏，用超级数据恢复软件的第三项功能“恢复丢失的分区”来扫描这个硬盘，很快就能看到原来的目录文件。

U盘数据恢复知识

U盘在结构上主要是由主控、FLASH闪存等组成，在实际数据恢复案例中，这2个部件损坏的概率比较大。主控即主控芯片，它主要控制Flash闪存和USB接口的连接，是U盘的核心，当主控芯片损坏后，这个U盘往往就认不到了，或者即使认到了也没有容量，在操作系统的磁盘管理里面，这个硬盘显示出“无媒体”的状态。如果不需要恢复U盘的数据，只是想让这个U盘还能用的话，可以用U盘量产工具来格一下这个U盘，可能就可以用了，不过千万要注意这点U盘量产工具会清掉U盘数据，一用的话就无法恢复了。U盘硬件损坏后，如果要恢复数据是比较麻烦的，普通的办法如果用同型号的U盘板子重新焊过还不行的话，可以试试看Flash读取工具，不过读出来的数据比较乱得重新整理过才行。

相对于硬件损坏，逻辑方面的损坏就更加常见了。普通硬盘有分区表来管理分区，但是很多U盘是没有分区表的，在U盘的物理0扇区上就是分区数据，太靠近0扇区很容易就损坏了分区的关键数据。我们常碰到的状况是U盘打不开、提示格式化、U盘空间还在但是根目录下全空白了、U盘变成0字节、误格式化U盘等。碰到这种情况，最好不要格这个U盘，如果格了，里面很多文件将会损坏的。

对于SD数码相机卡的，还往往出现一些相片在相机里面是可以回放正常浏览的，但是在电脑里面这个文件就读不出来，系统在读取这个文件目录的时候提示说目录太深无法读取，这往往是这个U盘的文件分区表或者文件目录项损坏了，一般用我们的软件很容易就复制出这些相片的。

U盘里面存放的文件如果是经常编辑修改更新的话，这些文件往往就形成了碎

U盘里面存放的文件如果是经常编辑修改更新的话，这些文件往往就形成了碎片文件，碎片文件是指不连续存放的文件，也就是一个文件被分成若干部分，存放在这个分区里面不同的地方。形成了碎片文件话，如果这个文件是被删除或者格式化这个盘了，那么这个碎片文件一般就恢复不来了，例如一个很重要的EXCEL表格文件就往往难以恢复，而那些不重要的表格则可以成功恢复，这主要就是那个重要的表格文件是经常编辑修改的，形成了碎片文件，而不重要的文件是很少动它，一复制到这个U盘上就保存不变，这个文件基本上就连续存放容易恢复了。国内某些牛人号称可以做碎片重组恢复的，这些高技术手段来恢复数据费用也不低。

U盘或者SD卡有时候是芯片出了问题，造成数据非常的混乱，扫描后相同的文件重复出现很多次，这一般就是扇区混乱了，出现这种情况恢复的成功率都不大，去找专业数据恢复的公司可能还能多恢复一些数据。

有些U盘是加密U盘，它在芯片层上虚拟出2个盘符，一个盘符很小，往往只有几M，这个盘是只读的，里面放了U盘的加密解密软件，要安装了这个加解密软件并设置密码后，存数据的另外一个盘符才能显示出来。用户存放的数据被U盘芯片层上的加密算法加了密后才存放到U盘里面的，数据有相当高的安全性。不过当U盘出了问题，这些加密过的数据就往往恢复不了。

一般来说，U盘都是采用FAT或者FAT32文件系统的，这种文件系统在存放经常编辑修改的文件的时候，一般都是不连续存放的，一个文件往往就被分成若干部分，在磁盘里面东放一块西放一块，万一格盘或者删文件，文件就损坏无法完整恢复了。所以我们建议您不要直接在U盘上打开文件进行编辑，把文件拷到本地硬盘编辑修改后，再拷回U盘存放，这个比较保险安全。

移动硬盘数据恢复特点

USB移动硬盘这里指的是带有旋转磁头的，通过USB接口连到电脑的硬盘。它的恢复特点既有普通硬盘的特点，又有U盘的特点，还有自身一些特点。相对于普通硬盘，移动硬盘在连接到电脑后并不稳定，如果硬盘本身有点小问题的，往往就USB自动掉线，这种情况在硬盘里面有一些坏道后常常出现，在拷数据恢复的时候硬盘自动就离线了，数据就拷不出来。

移动硬盘里面有种经常出现的损坏状况，就是文件目录突然消失，新出来一些混乱的文件名，这一般是一种USBC病毒造成的，出现这样的情况，用我们软件的完全扫描恢复来尝试恢复看看。

在使用移动硬盘过程中直接拔掉USB数据线，很容易造成分区异常数据丢失，它表现的现象就是在浏览器里面双击这个盘符，系统就提示要格式化这个盘，我们建议不要格它，因为格式化硬盘会破坏数据，造成目录恢复的层次不理想，有些大文件恢复后打不开等。出现了提示格式化的现象后，可以用我们超级恢复软件的第3项功能“恢复丢失的分区”来扫描这个硬盘，一般恢复的效果比较好的，原来的根目录层次清晰，和原来结构一致。