数据恢复数据恢复计算机安全专家威廉史密斯说:“创建这些数据也许只花了 10 万元，但当你在关键时刻 打算把它们全部找回来时，你得准备 100 万元的支票。” 而如果你掌握了数据恢复技能，你就可以节省下这 100 万元，甚至还能从其他人那里 赚取 100 万元!现在，我们一起走近这项价值百万元的技术，你会发现，这项看似神秘的技术掌握起 来并不太难。硬盘有价而数据无价硬盘有价而数据无价，或许很多人都有这样的概念，但是只有在真正遇到数据危机时 才会有切身的感受，下面的几个镜头画面也许在你身边也发生过。镜头一:一夜损失 200 万元!2005 年 6 月 12 日晚，上海某国际货运公司由三块 SCSI 硬盘组成的 RAID5 磁盘阵列 突然出现故障而无法读取。由于这组磁盘阵列中存储了客户的数 据，因此一旦出现故障整 个公司的业务将陷入瘫痪。为拯救数据一夜就付出 200 万元的代价，对这个公司来说其感 受就一个字“痛”!镜头二:停业!人心惶惶，声誉尽失大连某信用社的服务器磁盘阵列因供电系统异常而损坏，由于未及时备份前日和当日 数据，只好调动全社工作人员连夜根据底单逐笔补账，并因此而停业一天，导致不明真相 的客户人心惶惶，严重地影响了信用社的声誉。镜头三:一个月的辛苦付之东流重庆某公司用于保存全套参展和竞标方案的笔记本电脑硬盘在展会开幕前夕突然损坏， 导致公司在展会上的活动大受影响，最后在本来很有希望的竞标中铩羽而归，公司上下一 个多月的辛苦全部付诸东流。类似的事件几乎每天都在发生。数据的意外损失给当事人带来的不仅仅是心痛，而且 可能导致巨额的经济损失，甚至会导致公司从此一蹶不振。尽管存储在各种磁盘中的计算机数据如此重要，但由于技术和工艺的原因，任何存储 设备都存在毁损的风险。运行环境的改变和恶化，违规操作或折磨式操作，病毒的破坏和 黑客的入侵，以及难以避免的各种异常情况，都可能导致存储设备报废和软件系统崩溃。有实力的大公司、科研机构、政府部门等可以采取先进的冗余、容错、备份技术来减 小或消除因计算机故障而产生的损失。然而对大多数中小企业和个人来说，这样的技术是 难以承受的奢侈品。既然无法在系统级获得保障，就只能在数据备份上多下功夫，并掌握必要的数据恢复 手段。拯救数据只在弹指间拯救数据只在弹指间早先，数据恢复是一项专业性很强的工作，需要对磁盘结构和文件系统有透彻的了解， 能够在扇区和 FAT 表之间穿梭自如。若要对数据库数据进行修复和对加密 文件进行解密， 还必须具备过硬的数据库知识和加解密知识。即使到现在，许多数据恢复工作依然得靠专 业人员借助专门的工具或设备才能完成，如拆开硬盘直接读 取盘片。由于需要恢复的数据都极具价值，而且通过别的方法恢复要付出更加昂贵的代价，因 此数据恢复的费用一般都很高，花费上万元甚至几十万元找回一只价值几百元的硬盘上的 数据的事情并不少见。2005 年 4 月，上海一家公司为恢复外贸客户资料，花十万元请专业数据恢复公司出 手，终于在正式谈判前搞定，挽回了一张数百万元大单。由于挣钱故事往往 充满传奇性， 因此数据恢复这个行当在相当长的间里罩着神秘的面纱，数据恢复技术也被一些人吹嘘为 旁人难窥门径的高技术。其实并非如此。随着数据恢复技术的进步，以及大量功能强大的数据恢复软件的面世， 往常不可企及的事现在非专业人员也可以问津了。对常见的数据丢失或损坏 情况，如误删 除或误格式化、分区丢失、磁盘产生坏道、中低强度加密等，在一定条件下，普通用户就 可以借助数据恢复软件或密码破解软件进行数据的恢复或修 复。尽管大多数数据恢复软件还存在这样或那样的问题，但综合利用多种数据恢复软件并 掌握一定的技巧，仍然可以将绝大多数数据恢复过来。拯救数据还存商机拯救数据还存商机因特网的普及，使计算机暴露在更加“险恶”的环境中，存储于其中的数据受到的威 胁成倍增加。而目前中小企业和个人数据安全意识普遍较差，对计算机的可靠 性和安全性 既缺乏了解又信任过了头，以致连起码的数据备份也疏于做或懒得做，于是数据轻易丢失 又费尽周折找回的悲喜剧每天都在上演。当然，从另一个角度看，这也意味着数据恢复有着巨大的商机。许多专做数据恢复的 公司先后冒了出来，一些技术精湛的个人也涉足其中，本报以前就介绍过一位数据恢复高 手和他的拯救数据的事业。如果掌握了各种情况下数据丢失后的恢复技术，能够帮助用户快速找回丢失的数据， 这就意味着有机会抓住这个具有潜力的商机。在一些大城市(北京、上海等) 都有专业的数 据恢复公司，它们专门帮助用户恢复丢失的数据，而在一些中小城市中，并没有专业帮助 用户进行数据恢复的公司。而在国内，中小城市的比率大，换 句话说，即使已经出现了专 业的数据恢复公司，但是这块硕大的蛋糕只有很小一块已经被别人占有，剩下的却是大块 头。如果你对数据恢复颇有心得，对各种数据恢复软件的使用非常了解，不妨做做这桩本 钱不大收益却很丰厚的生意。动手恢复数据前应具备心态及基本功针对一些简单的软件类数据丢失，我们自己动手就能解决问题，不仅可以省下一大笔 费用，而且对自己的电脑水平的提高也是一个难得的机会。对于硬件数据恢复 以及复杂的 服务器磁盘阵列数据恢复，了解其过程也有助于我们选择适合的数据恢复服务商，并且可 具备最基本的应急能力。掌握数据恢复的基本手段会使你遭遇突 如其来的灾难时更加镇定， 此时合理的解决方法自然能够成功挽救数据。面对危机心态也很重要面对危机心态也很重要一旦遭遇数据危机，保持一份从容不迫的心态非常重要，出现手忙脚乱的情况则很可 能造成更大的破坏，让本来可以恢复的数据变得无法挽救。事实上，自己独立 挽救百万元 价值的数据并非是天方谭谈，只要掌握一些操作技巧并方法得当，大家完全可能会扮演拯 救数据危机的英雄角色。下面我们将帮助大家了解哪些数据是可 以恢复的，同时提供必要 的基础知识和科学有效的修复步骤，将濒临毁灭的数据一步一步挽救回来。对症下药对症下药: :哪些数据可以挽救哪些数据可以挽救数据出现问题主要包括两大类:逻辑问题和硬件问题，相对应的恢复也分别称为软件恢 复和硬件恢复。软件恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。 而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电 等。软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序 打开、文件丢失、分区丢失、乱码显示等。事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者 多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，个人用户通过 本专题的学 习，基本上都可以顺利恢复。以最普通的删除操作为例，实际上此时保存在硬盘中的文件 并没有被完全覆盖掉，通过一些特定的软件方法，能够按照主引 导区、分区、DBR、FAT， 最后文件实体恢复的顺序来解决。当然也应客观承认的是，尽管软件类 数据恢复有很多细节性的技巧与难以简单表达的 经验，但是也的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖 或者多次被部分覆盖，很可 能使用任何软件也无法修复。至于业内谣传的美国部分专业数 据恢复服务商能够在数据 7 次被彻底覆盖的情况下顺利恢复数据，这种说话也未经考证， 而且从存储原 理的角度来看其可能性并不大，否则我们的硬盘岂不是可以轻松扩容 7 倍?练好基本功练好基本功: :硬盘数据存储结构要分清硬盘数据存储结构要分清想恢复数据，我们就必须先来了解硬盘的存储结构，以便在恢复数据时好对症下药。刚买来的硬盘，我们是没有办法使用的，需要将它分区、格式化，然后再安装上操作 系统才可以使用。而在这一过程中，要将硬盘分成主引导区(MBR)、操作系统引导记录区 (DBR)、FAT 表、DIR 目录区和 Data 数据区等五部分(如图，硬盘存储的五个部分)。MBR(Main Boot Record)位于整个硬盘的 0 磁道 0 柱面 1 扇区。不过，在总共 512 字 节的主引导扇区中，MBR 只占用了其中的 446 个字节，另外的 64 个字节交给了 DPT(Disk Partition Table 硬盘分区表)，最后两个字节“55AA”是分区的结束标志，其整体构成了 硬盘的主引导扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要 作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的 分区上的操 作系统，并将控制权交给启动程序。MBR 是由分区程序(如 Fdisk.exe)所产生的，它不依赖 任何操作系统，而且硬盘引导程序也是可以改变 的，从而实现多系统共存。DBR(Dos Boot Record，操作系统引导区)通常位于硬盘的 0 磁道 1 柱面 1 扇区，是操 作系统可以直接访问的第一个扇区，它包括一个引导程序和一个被称为 BPB (Bios Parameter Block)的分区参数记录表。引导程序的主要任务是当 MBR 将系统控制权交给它 时，判断本分区根目录前两个文件是不是操作系统的引导文件。如果确定存 在，就把它读 入内存，并把控制权交给该文件。BPB 参数块记录着本分区的起始扇区、结束扇区、文件 存储格式、硬盘介质描述符、根目录大小、FAT 个数，分 配单元的大小等重要参数。DBR 是由高级格式化程序(如 Format.com 等程序)所产生。FAT(File Allocation Table，即文件分配表)，是操作系统的文件寻址系统。为了防 止意外损坏，FAT 一般做两个(也可以设置为一个)，第二 FAT 为第一 FAT 的备份。同一 个文件的数据并不一定完整地存放在磁盘的一个连续的区域内，而往往会分成若干段，像一 条链子一样存放。由于硬盘上保存着段与段之间的连接信息，操作系统在 读取文件时，总 是能够准确地找到各段的位置并正确读出。在 FAT 区之后便是目录区与数据区，其中目录 区起到定位的作用，而数据区则是真正存储数据的地方。七大数据恢复绝技 让你身价倍升七个经典案例，十种拯救方法，为你揭开专业数据恢复公司最常用的数据拯救*，让 你在危机时刻能轻而易举拯救价值上百万元的数据，从此让你身价倍增!主引导区恢复一条命令就值主引导区恢复一条命令就值 400400 元元目前，正规数据恢复公司恢复数据的起价一般为 300 到 400 元，但一些简单的故障我 们通过几分钟的学习完全就能自己解决，而不必送到专业的数据恢复公司恢复。通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问 但也并没 有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。目前 很多恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分 区软件的误操作以及中 途断电也会造成这类故障。注:五颗星为最高级别。案例:2005 年 6 月 8 日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电， 当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操 作系统之前提示 “DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER”。然而当时该公司的 IT 维 护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入 DOS 系统，而且 对于数据恢复没有什么了解。 在送到数据恢复公司时，工程师使用外置软盘启动并直接在 DOS 下查看 C 盘分区时，发现其中的数据都完好无损。故障分析:这显然是一起典型的主引导区故障，只需要几分钟便可以搞定。此类故障 大约占据整体软件故障的 30%以上，所以学会对付这类问题的解决方法可谓 掌握了一个有 效的杀手锏。另外要提醒大家的是，如果开机自检后提示“Miss operation system”而且 DOS 下可以看到 C 盘完整内容，这也是属于主引导区故障。如果大家能够花点时间简单学 习一下，完全可以自已解决。对于这一类软件故障，大家可以用软盘启动系统。然后键入“C:”，看看能否读取 C 盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的