山东数据恢复[编辑]

概述

数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、移动硬盘、U盘等设备上丢失的电子数据进行抢救和恢复的技术。山东数据恢复建立了数据恢复与清除技术中心。

当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。

数据恢复（Data recovery）是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。

一、山东数据恢复内容简介

1、简介

山东省数据恢复与清除技术中心是由山东省经济和信息化委员会、山东省公安厅、山东省保密局联合批准，由山东中孚信息产业股份有限公司及省内尖端技术研发机构共同承办的。

中心面积300多平方米，拥有国内最先进的设备、并配有涉密数据处理、软硬件技术研发和技术支持等配套部门，可提供专业的存储介质数据恢复、涉密数据恢复及清除服务，中心以标准化的数据恢复和数据清除流程及配套设施为基础，依托省内信息安全权威企事业单位的技术力量，进行专业的数据清除和恢复的软硬件技术研发，不断推出符合市场需求和保密要求的产品，及时、全方位的对硬盘和其他存储设备进行恢复或清除处理，最大限度的挽救客户珍贵的数据，并防止数据泄密风险发生，保障相关单位和机构的工作有效、持续安全进行。

中心除承接各种数据恢复和清除业务外，还承担着省内信息安全应急协调任务，可参与处理省内重大信息安全事件，具有显著的社会效益和经济效益。

2、数据恢复服务

软件数据恢复：由于误分区、误格式化、误删除、误克隆、分区信息丢失、BOOT信息错误、病毒破坏、黑客攻击、Partition Magic 转换分区失误、分区逻辑错误、硬盘逻辑坏道、硬盘引导扇区损坏、硬盘逻辑锁、分区表丢失等原因造成的数据丢失，但是存储介质本身并未遭到破坏，还可以正常运行的情况。

硬件数据恢复：主要针对计算机硬盘，指由于电路板烧毁、磁盘出现坏道或者磁盘固件错误等原因导致的硬盘不能正常运行，但磁头和主轴电机完好，不需要进行开盘操作。

开盘数据恢复：这是单磁盘数据恢复中损坏最严重，也是操作最复杂的一种故障类型。是指由于磁盘磁头损坏、磁头电路损坏或者主轴电机损坏等内部零件损坏导致的磁盘不能正常运行。针对此种故障的数据恢复只有通过开盘操作来处理，

磁盘阵列数据恢复：磁盘阵列作为一种相对安全性比较高的存储设备，也有他脆弱的一面，比如由于磁盘阵列卡损坏、人为操作导致盘序颠倒、磁盘阵列中两块以上硬盘掉线、阵列扩容出错、阵列不能正常启动、阵列重建不成功、突然断电和磁盘掉线引起的阵列信息丢失，都会导致阵列中各硬盘的连接中断，RAID信息崩溃。

电子文档、邮件、数据库修复：这一故障类型主要针对一些文件的逻辑错误，比如word、excel、power point文件无法打开、文件打开后出现乱码；office outlook、outlook express、lotus notes等邮件系统无法打开；oracle、SQL server数据库启动不成功、启动报错等。

数码存储设备数据恢复：主要针对u盘、MP3、MP4、录音笔、PDA、各种数码卡等小型芯片式存储设备，由于设备无法识别、提示未格式化、分区变成raw格式、设备灯常亮、设备不加电以及其他故障造成的无法正常工作。

3、信息系统安全咨询与规划

近年来，境内外敌对势力和情报机构在采取收买、策反、渗透等传统手法的同时，更加注重借助高科技手段进行窃密，目标直指我党政军领导机关、国防军工科研生产单位和重要计算机信息系统，直指我要害部门、部位的涉密人员，直指我党和国家核心秘密。境内外敌对势力和情报机构窃取文件、帐号、信息的手段也在不断变化与进步，其攻击水平不断的提高，加上日趋成熟的攻击工具，以及越来越复杂的攻击手法，使得网络防范面临极大的困难。新型的未知恶意木马、病毒对安装了防病毒、防火墙软件的计算机具有免疫力，依然可通过U盘、网络下载、网站浏览、软件安装等多种途径潜入计算机，对计算机时行肆虐的破坏和信息窃取，威胁极大！如何快速判断计算机是否健康，帮助计算机摆脱病毒、木马的破坏和侵蚀，是信息化建设和安全保密主管部门检查的一个工作重点。

业务范围：

电子政务建设顾问服务

服务功能：从技术层面协助用户进行本单位的信息化建设。

服务方式：本中心提供具备资质的高级项目经理，根据合同为用户收集和分析信息化建设的发展趋势，协助分析和整理用户本单位的信息化建设需求，协助研制用户本单位信息化建设项目的项目建议书、可研性报告和设计方案，协助用户编写项目的招标书，协助用户控制项目的实施过程以保证项目的质量。

电子政务建设方案研发服务

服务功能：从技术层面帮助用户进行信息化领域单一项目的方案研发服务。

服务方式：本中心提供具备资质的项目经理，根据合同为用户信息化建设项目的需求，研制适合本单位工作需要的信息化建设项目的网络安全设计方案。

二、数据存储及恢复的基本原理

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。

三、数据恢复种类

数据恢复的种类主要包括逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复3种。

下面进行详细介绍：

1、逻辑故障数据恢复

逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取，都是通过文件系统来实现的。如果磁盘文件系统损坏，那么计算机就无法找到硬盘上的文件和数据。逻辑故障造成的数据丢失，大部分情况是可以通过数据恢复软件找回的。

2、硬件故障数据恢复

硬件故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丢失损坏的固件BIOS信息等。

硬件故障的数据恢复当然是先诊断，对症下药，先修复相应的硬件故障，然后根据修复其他软故障，最终将数据成功恢复。

电路故障需要我们有电路基础,需要更加深入了解硬盘详细工作原理流程。机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。另外还需要一些软硬件维修工具配合来修复固件区等故障类型。

3、磁盘阵列RAID数据恢复

磁盘阵列的存储原理这里不作讲解，可参看本站阵列知识文章，其恢复过程也是先排除硬件及软故障，然后分析阵列顺序、块大小等参数，用阵列卡或阵列软件重组或者是使用DiskGenius虚拟重组RAID，重组后便可按常规方法恢复数据。

四、主要方法

数据回复的主要方法分为分区、文件分配表、删除、格式化、覆盖5种。

下面进行主要介绍：

1、分区

硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步便是为了方便管理--分区。无论用何种分区工具，都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小，起始位置等信息，术语称为主引导记录（MBR），也有人称为分区信息表。当主引导记录因为各种原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丢失不见了，根据数据信息特征，我们可以重新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。

2、文件分配表

为了管理文件存储，硬盘分区完毕后，接下来的工作是格式化分区。格式化程序根据分区大小，合理的将分区划分为目录文件分配区和数据区，就像我们看得小说，前几页为章节目录，后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作，都是根据文件分配表来进行的。文件分配表遭到破坏以后，系统无法定位到文件，虽然每个文件的真实内容还存放在数据区，系统仍然会认为文件已经不存在。我们的数据丢失了，就像一本小说的目录被撕掉一样。要想直接去想要的章节，已经不可能了，要想得到想要的内容（恢复数据），只能凭记忆知道具体内容的大约页数，或每页（扇区）寻找你要的内容。我们的数据还可以恢复回来。

3、删除

我们向硬盘里存放文件时，系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。

删除操作却简单的很，当我们需要删除一个文件时，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，他所占用的空间已被“释放”，其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

4、格式化

格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。

注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。

5、覆盖

数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。

因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。

一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。

当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

五、数据恢复方法

数据的回复方法主要包括硬盘数据恢复、U盘数据恢复、Unix数据恢复3种。

下面进行详细介绍：

1、硬盘数据恢复

硬盘软故障

系统故障：系统不能正常启动、密码或权限丢失、分区表丢失、BOOT区丢失、MBR丢失；文件丢失：误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等；

文件损坏：损坏的Office系列Word、Excel、Access、PowERPoint文件Microsoft SQL数据库复、Oracle数据库文件修复、Foxbase/foxpro的dbf数据库文件修复；损坏的邮件Outlook Express dbx文件，Outlook pst文件的修复；损坏的MPEG、asf、RM等媒体文件的修复。

硬盘物理故障

CMOS不认盘；常有一种“咔嚓咔嚓”的磁头撞击声；电机不转，通电后无任何声音；磁头错位造成读写数据错误；启动困难、经常死机、格式化失败、读写困难；自检正常，但“磁盘管理”中无法找到该硬盘；电路板有明显的烧痕等。磁盘物理故障分类：盘体故障：磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形；电路板故障：电路板损坏、芯片烧坏、断针断线。固件信息丢失、固件损坏等。

2、U盘数据恢复

U盘，优盘，XD卡，SD卡，CF卡，MEMORY STICK，SM卡，MMC卡，MP3，MP4，记忆棒，数码相机，DV，微硬盘，光盘,软盘等各类存储设备。硬盘，移动盘，闪盘，SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、盘片划伤等情况下，采用开体更换，加载，定位等方法进行数据修复。

数码相机内存卡，如，SD卡，CF卡，记忆棒等，U盘，甚至最新的SSD固态硬盘。由于没有盘体，没有盘片，存储的数据是FLASH芯片。如果出现硬件故障，只有极少数数据恢复公司可以恢复此类介质，这是由于一般的数据恢复公司做此类介质时，需要匹配对应的主控芯片，而主控芯片在买来备件后需要拆开后才能知道，备件一拆，立马毁了，如果主控芯片不能配对，数据仍然无法恢复。即使碰巧配上主控型号，也不代表一定可以读出数据，因此恢复的成本和代价非常之高。一般的数据恢复公司碰上此类介质，成功率非常低，基本上放弃，这种恢复技术和原理是大多数数据恢复的做法。但是，对于恢复FLASH类的介质，已经新出一种数据恢复技术，可以不需要配对主控芯片，通过一种特殊的硬件设备，直接读取FLASH芯片里的代码，然后配上特殊的算法和软件，通过人工组合，直接重组出FLASH数据。这种恢复方法和原理，成功率几乎接近100%。但是受制于此类设备的昂贵，同时对数据恢复技术要求很高，工程师不但要精通硬件，还需要软件，更要精通文件系统，因此全国只有极个别的数据恢复公司可以做到成功率接近100%，有些公司花了很高代价采购此设备后，由于工程师技术所限，不会使用，同样无法恢复。虽然从技术上解决了FLASH恢复的难题，但是对客户而言，此类恢复的成本非常之高，比硬盘的硬件故障恢复价格要高。2G左右的恢复费接近千元，32G，64G容量的恢复费用基本上在3000-5000。

3、Unix数据恢复

基于Solaris SPARC 平台的数据恢复，基于INTEL 平台的Solaris 数据恢复，可恢复SCO OPERNSERVER数据，HP-UNIX的数据恢复，IBM-AIX的数据恢复

Linux数据恢复Linux操作系统中的数据备份工作是Linux系统管理员的重要工作和职责。传统的Linux服务器数据备份的方法很多，备份的手段也多种多样。常见的Linux数据恢复备份方式仅仅是把数据通过TAR命令压缩拷贝到磁盘的其它区域中去。还有比较保险的做法是双机自动备份，不把所有数据存放在一台计算机上，否则一旦这台计算机的硬盘物理性损坏，那么一切数据将不复存在了。所以双机备份是商业服务器数据安全的基本要求。

RAID恢复SCSI开盘恢复服务器数据恢复数据库数据恢复。

六、数据恢复软件

效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、easy undelete、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、AneData安易硬盘数据恢复软件、D-Recovery达思数据恢复软件、易我数据恢复向导等。

这里我主要推荐以下四种软件：

1、Easyrecovery

Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使我们找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。所以这种方法并不是万能的，但其提供给我们一个新的数据恢复方法，适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据来说，非常实用，我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。

2、R-Studio

R-Studio是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

3、顶尖数据恢复软件

顶尖数据恢复软件能够恢复硬盘、移动硬盘、U盘、TF卡、数码相机上的数据，软件采用多线程引擎，扫描速度极快，能扫描出磁盘底层的数据，经过高级的分析算法，能把丢失的目录和文件在内存中重建出来。同时，本软件不会向硬盘内写入数据，所有操作均在内存中完成，能有效地避免对数据的二次破坏。

4、安易硬盘数据恢复软件

安易硬盘数据恢复软件是一款文件恢复软件，能够恢复经过回收站删除掉的文件、被Shift+Delete键直接删除的文件和目录、快速格式化/完全格式化的分区、分区表损坏、盘符无法正常打开的RAW分区数据、在磁盘管理中删除掉的分区、被重新分区过的硬盘数据、一键Ghost对硬盘进行分区、被第三方软件做分区转换时丢失的文件、把整个硬盘误Ghost成一个盘等。本恢复软件用只读的模式来扫描文件数据信息，在内存中组建出原来的目录文件名结构，不会破坏源盘内容。支持常见的NTFS分区、FAT/FAT32分区、exFAT分区的文件恢复，支持普通本地硬盘、USB移动硬盘恢复、SD卡恢复、U盘恢复、数码相机和手机内存卡恢复等。采用向导式的操作界面，很容易就上手，普通用户也能做到专业级的数据恢复效果。

参考资料：

扩展阅读：