效率源(邵阳)数据恢复。中心 专业的数据恢复、智能家居、弱电工程系统集成商
135-7490-011418230698191

新闻动态

当前位置:网站首页 > 新闻动态

数据存储及恢复的基本原理

。发布时间:2017-12-01 浏览量: 。来源: 百度文库 作者: 百度文库
  原理
  数据存储及恢复的基本原理
  现实中。很多人不知道删除、。格式化等硬盘操作丢失的数据可以恢复,以为删除、。格式化以后数据就不存在了。事实上,上述。简单操作后数据仍然存在于硬盘中,。懂得数据恢。复原理知识的人只需几下便可将。消失的数据找回来,不要。觉得。。不可思议,在。。了解数据在硬盘、优盘、软盘等介质上的存储原理后,你也可以亲自做一回魔术师。

  。。方法
  分区
  硬盘存放数据的基本。单位为扇区,我们可以。理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步。便是为了。方便。管理--分区。无论用何种分区工具,。都会在硬盘的第一个扇区标注上硬盘的分区。数量、每个分区的。大小,起始位置等信息,术语称为主。引导。。。记录(MBR),也有人称为分区信息表。当主。引导。。。记录。因为。各种。原因(硬盘坏道、病毒、误操作等)被。。破坏后,一些或全。部分区自然就会丢失不见了,。根据数据信息特征,我们可以重新推算。计算分区。大小及位置,手工标注到分区信息表,“丢失”的分区回来了。

  文件分配表
  为了。管理文件存储,硬盘分区完毕后,接下来的。工作是。格式化分区。。格式化。程序。根据分区。大小,合理的将分区划分为目录文件分配区和数据区,就像我们看得小说,前几页为章节目录,后面才是真正的内容。文件分配表内。。。记录着每一个文件的属性、。大小、在数据区的位置。我们对所有文件的操作,都是。根据文件分配表来。进行的。文件分配表遭到。。破坏以后,系统无法定位到文件,虽然每个文件的真实内容还存放在数据区,系统仍然会。认为文件已经不存在。我们的数据丢失了,就像一本小说的目录被撕掉一样。要想直接去想要的章节,已经。不可能了,要想。得到想要的内容(恢复数据),只能凭。记忆知道。具体内容的。大约页数,或每页(扇区)寻找你要的内容。我们的数据还可以恢复回来。

  删除
  我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、。大小,并。根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后。开始向数据区写上文件的真实内容,一个文件存放操作才算完毕。

  删除操作却。简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,。。表示该文件已被删除,他所占用的空间已被“释放”,其他文件可以使用他占用的空间。。所以,当我们删除文件又想找回他(数据恢复)时,只需用工具将删除标志去掉,数据被恢复回来了。。当然,。前提是没有新的文件写入,该文件所占用的空间没有被新内容。覆盖。

  。格式化
  。格式化操作和删除相似,都只操作文件分配表,。不过。格式化是将所有文件都加伞O删除标志,或。干脆将文件分配表清空,系统将。认为硬盘分区上不存在任何内容。。格式化操作并没有对数据区做任何操作,目录空了,内容还在,借助数据恢复知识和。相应工具,数据仍然能够被恢复回来。

  。注意:。格式化并不是100%能恢复,有的。情况磁盘打不开,需要。格式化。才能打开。。如果数据。重要,。千万别。尝试。格式化后再恢复,。因为。格式化。本身就是对磁盘写入的。过程,只会。。破坏残留的信息。

  。覆盖
  数据恢复工程师常说:“只要数据没有被。覆盖,数据就有可能恢复回来”。
  。因为磁盘的存储。特性,当我们不需要硬盘上的数据时,数据并没有被拿走。删除时系统只是在文件上写一个删除标志,。格式化和低级。格式化也是在磁盘上重新。覆盖写一遍以数字0为内容的数据,这就是。覆盖。

  一个文件被。。标记伞O删除标志后,他所占用的空间在有新文件写入时,将有可能被新文件占用。覆盖写上新内容。这时删除的文件名虽然还在,但他指向数据区的空间内容已经被。覆盖改变,恢复出来的将是错误异常内容。同样文件分配表内有删除。。标记的文件信息所占用的空间也有可能被新文件名文件信息占用。覆盖,文件名也将不存在了。

  当将一个分区。格式化后,有拷贝上新内容,新数据只是。覆盖掉分区前。部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

  同理,克隆、一键恢复、系统还原等造成的数据丢失,只要新数据占用空间小于。。破坏前空间容量,数据恢复工程师就有可能恢复你要的分区和数据。
分享到:
在线QQ