覆盖
数据恢复工程师常说:“只要数据没有被覆盖,数据就有可能恢复回来”。
因为磁碟的存储特性,当我们不需要硬碟上的数据时,数据并没有被拿走。删除时系统只是在档案上写一个删除标誌,格式化和低级格式化也是在磁碟上重新覆盖写一遍以数字0为内容的数据,这就是覆盖。
一个档案被标记上删除标誌后,他所占用的空间在有新档案写入时,将有可能被新档案占用覆盖写上新内容。这时删除的档案名称虽然还在,但他指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误异常内容。同样档案分配表内有删除标记的档案信息所占用的空间也有可能被新档案名称档案信息占用覆盖,档案名称也将不存在了。
当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。
同理,克隆、一键恢复、系统还原等造成的数据丢失,只要新数据占用空间小于破坏前空间容量,数据恢复工程师就有可能恢复你要的分区和数据。
硬体故障数据恢复
硬体故障占所有数据意外故障一半以上,常有雷击、高压、高温等造成的电路故障,高温、振动碰撞等造成的机械故障,高温、振动碰撞、存储介质老化造成的物理坏磁轨扇区故障,当然还有意外丢失损坏的固件BIOS信息等。
硬体故障的数据恢复当然是先诊断,对症下药,先修复相应的硬体故障,然后根据修复其他软故障,终将数据成功恢复。
电路故障需要我们有电路基础,需要更加深入了解硬碟详细工作原理流程。机械磁头故障需要100级以上的工作檯或工作间来进行诊断修复工作。另外还需要一些软硬体维修工具配合来修复固件区等故障类型。
硬碟物理故障
CMOS不认盘; 常有一种“咔嚓咔嚓”的磁头撞击声; 电机不转,通电后无任何声音; 磁头错位造成读写数据错误; 启动困难、经常当机、格式化失败、读写困难; 自检正常,但“磁碟管理”中无法找到该硬碟; 电路板有明显的烧痕等。 磁碟物理故障分类: 盘体故障:磁头烧坏、磁头老化、磁头晶片损坏、电机损坏、磁头偏移、零磁轨坏、大量坏扇、碟片划伤、磁组变形; 电路板故障:电路板损坏、晶片烧坏、断针断线。 固件信息丢失、固件损坏等。
随身碟数据恢复
随身碟,优盘,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,记忆棒,数位相机,DV,微硬碟,光碟,软碟等各类存储设备。硬碟,移动盘,闪盘,SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、碟片划伤等情况 下,採用开体更换,载入,定位等方法进行数据修复。
数位相机记忆体卡,如,SD卡,CF卡,记忆棒等,随身碟,甚至的SSD固态硬碟。由于没有盘体,没有碟片,存储的数据是FLASH晶片。如果出现硬体故障,只有极少数数据恢复公司可以恢复此类介质,这是由于一般的数据恢复公司做此类介质时,需要匹配对应的主控晶片,而主控晶片在买来备件后需要拆开后才能知道,备件一拆,立马毁了,如果主控晶片不能配对,数据仍然无法恢复。即使碰巧配上主控型号,也不代表一定可以读出数据,因此恢复的成本和代价非常之高。一般的数据恢复公司碰上此类介质,成功率非常低,基本上放弃,这种恢复技术和原理是大多数数据恢复的做法。但是,对于恢复FLASH类的介质,已经新出一种数据恢复技术,可以不需要配对主控晶片,通过一种特殊的硬体设备,直接读取FLASH晶片里的代码,然后配上特殊的算法和软体,通过人工组合,直接重组出FLASH数据。这种恢複方法和原理,成功率几乎接近。但是受制于此类设备的昂贵,同时对数据恢复技术要求很高,工程师不但要精通硬体,还需要软体,更要精通档案系统,因此全国只有极个别的数据恢复公司可以做到成功率接近,有些公司花了很高代价採购此设备后,由于工程师技术所限,不会使用,同样无法恢复。虽然从技术上解决了FLASH恢复的难题,但是对客户而言,此类恢复的成本非常之高,比硬碟的硬体故障恢复价格要高。2G左右的恢复费接近千元,32G,64G容量的恢复费用基本上在3000-5000。