今天聊聊數(shù)據(jù)恢復(fù)

不知怎么著，數(shù)據(jù)恢復(fù)這個(gè)詞突然熱了起來。接到幾個(gè)記者朋友電話，詳細(xì)詢問了他們關(guān)心的有關(guān)數(shù)據(jù)恢復(fù)的問題。

硬盤斷電會(huì)造成數(shù)據(jù)丟失嗎？

答案是，“確實(shí)有這個(gè)可能性”，但在今天這個(gè)概率不是太高。今天主流硬盤專門為斷電保護(hù)數(shù)據(jù)設(shè)計(jì)的功能能做到發(fā)生意外時(shí)不損傷數(shù)據(jù)。

以往（大約十年前吧），一個(gè)高速運(yùn)行（5400轉(zhuǎn)/分或7200轉(zhuǎn)/分）硬盤正在讀寫時(shí)，突然斷電，可能造成磁頭劃傷盤片。本身磁頭和盤片的距離已經(jīng)超級(jí)近了，肉眼看幾乎是貼在一起的。

斷電這種意外，可能不僅限于不小心踢掉了接線板。比如正在工作的筆記本，你把機(jī)器搬起來，移動(dòng)到其他位置，搬動(dòng)的動(dòng)作幅度太大，不小心墜落等等。

為解決這個(gè)問題，硬盤廠商設(shè)計(jì)出意外防止方案，可以讓硬盤在突然斷電后，磁頭不會(huì)直接落在高速旋轉(zhuǎn)的盤片上，而是停靠在磁頭該停放的位置。

但盡管如此，假如故意頻繁斷電操作，仍有可能造成數(shù)據(jù)意外損失。表現(xiàn)出的現(xiàn)象就是系統(tǒng)崩潰、藍(lán)屏、文件損壞、系統(tǒng)不能啟動(dòng)等等。

對(duì)于固態(tài)硬盤，可靠性比機(jī)械硬盤還要高一些，用存儲(chǔ)卡模擬了傳統(tǒng)硬盤的存儲(chǔ)結(jié)構(gòu)。從邏輯上看起來，內(nèi)存卡和物理硬盤，沒有區(qū)別。突然斷電造成固態(tài)硬盤或存儲(chǔ)卡數(shù)據(jù)損失的可能性更小，因?yàn)闆]了可能丟失數(shù)據(jù)的機(jī)械結(jié)構(gòu)。

數(shù)據(jù)恢復(fù)的效果怎么樣？

對(duì)于意外造成的數(shù)據(jù)丟失，恢復(fù)來說，不是問題。當(dāng)文件被寫入硬盤時(shí)，磁頭移動(dòng)到物理位置（表達(dá)術(shù)語是扇區(qū)、磁道、柱面），用磁信號(hào)記錄文件。硬盤發(fā)生邏輯錯(cuò)誤（比如分區(qū)表損壞、誤刪除、誤格式化等）時(shí)，文件在硬盤物理扇區(qū)的信息還在。只需要使用數(shù)據(jù)恢復(fù)軟件，讀取這些文件信息，即可恢復(fù)相應(yīng)的數(shù)據(jù)。

如果文件存儲(chǔ)的物理扇區(qū)被其他文件覆蓋了，恢復(fù)就麻煩了。如果使用普通民用級(jí)別的數(shù)據(jù)恢復(fù)軟件，比如毒霸內(nèi)置的數(shù)據(jù)恢復(fù)功能。會(huì)發(fā)現(xiàn)一部分文件恢復(fù)出來了，打開會(huì)發(fā)現(xiàn)內(nèi)容不完整，或者打不開。

所以，一般的數(shù)據(jù)恢復(fù)原則是，立刻停止使用受損硬盤，將硬盤掛從盤在其他電腦恢復(fù)數(shù)據(jù)。整個(gè)恢復(fù)數(shù)據(jù)的過程是相當(dāng)耗時(shí)的，這取決于硬盤的速度，也取決于損壞程度。可能幾小時(shí)，也可能需要幾天時(shí)間。

物理損壞的硬盤怎么辦？

對(duì)于已經(jīng)出現(xiàn)硬盤壞道，或物理壞，現(xiàn)象是這種硬盤掛在電腦上，主板認(rèn)不出硬盤型號(hào)；開機(jī)后聽到硬盤有異常聲響，感覺盤片像碎了；或者能認(rèn)出來，也沒有異響，但就算用數(shù)據(jù)恢復(fù)軟件去訪問這個(gè)硬盤，整個(gè)系統(tǒng)會(huì)卡死。

這種情況下，可以判斷出現(xiàn)物理損傷，純軟件恢復(fù)就麻煩了。這時(shí)就需要在超凈的環(huán)境，將損壞的硬盤拆開，檢查哪里壞了，再使用其他完好的硬盤部件將盤片重新組裝起來讀取數(shù)據(jù)。這相當(dāng)于重新組裝了一個(gè)新硬盤，難度可想而知。

怎樣徹底銷毀硬盤數(shù)據(jù)？

想毀掉數(shù)據(jù)是很簡單的，如果只想銷毀數(shù)據(jù)，而保留硬盤的話。只需要?jiǎng)h除不需要的數(shù)據(jù)，再拿N個(gè)T的蒼老師電影專輯去填充所有空間，填滿后刪除，再填幾次，大多數(shù)民用級(jí)別的數(shù)據(jù)恢復(fù)軟件就無計(jì)可施了。

但是，這不能被認(rèn)為徹底銷毀了數(shù)據(jù)，只是達(dá)到了民用的銷毀級(jí)別。據(jù)有關(guān)報(bào)道，F(xiàn)BI可以把一個(gè)剪成碎片的軟盤重新拼裝起來恢復(fù)數(shù)據(jù)。

如果是非常重要的機(jī)密數(shù)據(jù)，怎么才能做到徹底銷毀呢？如果文件不大，可以使用金山毒霸文件粉碎器，這貨處理過的文件FBI都沒辦法恢復(fù)。但是，如果你要用這個(gè)工具銷毀整個(gè)硬盤就算了，文件粉碎器是用垃圾數(shù)據(jù)塊在物理扇區(qū)反復(fù)擦寫若干次，會(huì)非常耗時(shí)。