結(jié)合現(xiàn)在技術(shù)和產(chǎn)業(yè)開展的現(xiàn)狀，最廣泛運用的電子數(shù)據(jù)存儲介質(zhì)主要是磁盤(如機(jī)械硬盤）和閃存(如固態(tài)硬盤、U盤等）這兩種，本文以機(jī)械硬盤為例加以說明，閃存的數(shù)據(jù)存儲恢復(fù)機(jī)理在以后推送中另行介紹。
1什么是電子數(shù)據(jù)恢復(fù)?
電子數(shù)據(jù)恢復(fù)便是把遭受損壞導(dǎo)致丟掉的數(shù)據(jù)還原成正常數(shù)據(jù)的進(jìn)程。
數(shù)據(jù)丟掉有很多原因，其中包含硬件毛病(如硬盤毛病無法讀取)、軟件問題（程序反常致數(shù)據(jù)丟掉)、黑客侵略、病毒損壞(如某種病毒會導(dǎo)致U盤文件反常丟掉)、反常斷電(如處理到—半的文檔遭遇斷電)、人為操作(包含誤操作和成心損壞)等。
以上這些都或許需求電子數(shù)據(jù)恢復(fù)，乃至從某種程度講，用戶因為各種原因忘掉自己把文件保存在哪里了，由技術(shù)人員經(jīng)過專業(yè)的檢索辦法幫用戶找到目標(biāo)文件，也算是一種電子數(shù)據(jù)恢復(fù)。
2我的數(shù)據(jù)被刪去了還能恢復(fù)么?
這個呆頭呆腦的問題有點難以答復(fù)，因為電子數(shù)據(jù)恢復(fù)不是一個正向進(jìn)程，從恢復(fù)到完好的原始狀況，到只是只是恢復(fù)部分?jǐn)?shù)據(jù)碎片乃至毫無所獲，這兩個極點成果之間的任何情況都有或許發(fā)生。
恢復(fù)的概率和介質(zhì)的實際情況緊密相關(guān)，以下羅列幾個判別數(shù)據(jù)能否恢復(fù)的必要不充分條件:
1、原始數(shù)據(jù)存儲在哪里?
2、數(shù)據(jù)是怎樣刪去的?
3、數(shù)據(jù)刪去后存儲介質(zhì)是否仍在運用過?
4、數(shù)據(jù)刪去后是否有新數(shù)據(jù)寫入?
所以，要想搞清楚數(shù)據(jù)能否恢復(fù)，就要先了解一下數(shù)據(jù)是怎樣存儲的。
3數(shù)據(jù)在介質(zhì)上是怎樣存儲的?
以機(jī)械硬盤為例，在硬盤的磁片上整齊擺放著很多磁性單元，就像一個個永磁鐵，這些磁性單元“S”極和“N”的朝向別離代表電子數(shù)據(jù)最基本的單位“O”和“1”。
當(dāng)硬盤寫入數(shù)據(jù)時，盤片高速旋轉(zhuǎn)，磁頭準(zhǔn)確定位在需求修改數(shù)據(jù)的一個個磁性單元上，經(jīng)過施加電壓，磁性單元的磁極被反轉(zhuǎn)，實現(xiàn)從“O”到“1”的改動。
原理上便是這么簡略!
但是這么多的O和1，操作體系是怎樣知道詳細(xì)是哪個數(shù)據(jù)存在硬盤的什么方位呢?這就引入了現(xiàn)代硬盤上—個重要的概念:分區(qū)表。下面打個比方解釋一下:
把整個硬盤比作一個圖書館，不同的分區(qū)就像不同的圖書室，文件夾就好像一個個書架，詳細(xì)數(shù)據(jù)則是一本本書。分區(qū)表就像圖書館的檢索卡片，它包含了一切圖書室(分區(qū))、書架(文件夾目錄)、書本（數(shù)據(jù))的信息，操作體系經(jīng)過讀取分區(qū)表，就能夠?qū)⑽募诘倪壿嫹轿?/span>(某某分區(qū)某某文件夾)和硬盤上的物理方位對應(yīng)起來。
想想以前去圖書館檢索圖書，就能理解體系是怎樣找數(shù)據(jù)的了。
4數(shù)據(jù)在介質(zhì)上是怎樣刪去的?
了解了數(shù)據(jù)的寫入，咱們再來看一個風(fēng)趣的現(xiàn)象，平時在運用電腦時，你一定會注意到:寫入文件的時刻和文件巨細(xì)成比例改變，大文件時刻長，小文件時刻短;但刪去文件的時候，不管文件巨細(xì)，幾乎都是—瞬間就完結(jié)了，時刻上沒有明顯的不同。
你有沒有想過這是為什么?
這種現(xiàn)象是由體系刪去文件的機(jī)理決議的，寫入進(jìn)程與時刻成比例是因為數(shù)據(jù)中的每個“O”和“1”都要在磁盤上進(jìn)行校驗，一致的就“放行”，相反的就“反轉(zhuǎn)”，每個磁性單元都如此地遍歷—次，其表象便是寫入時刻與文件巨細(xì)成比例。
而刪去的進(jìn)程，體系只是在分區(qū)表里將文件標(biāo)示成了“不存在”，卻根本沒有清除數(shù)據(jù)自身，也就比如在圖書館中把圖書檢索卡片拿走，卻沒有真實在對應(yīng)書架上拿走那本書!這樣做大大提高刪去文件的速度，改進(jìn)了用戶體驗，并且因為硬盤上的“磁極”只需SN之分，當(dāng)下次有別的文件要寫入的時候，實際上未必需求修改一切的磁極指向——這也變相延長了硬盤的壽命。
5數(shù)據(jù)是怎樣恢復(fù)的?
介紹到這兒，或許你已經(jīng)能猜了，正因為機(jī)械硬盤特別的刪去機(jī)制，才給電子數(shù)據(jù)恢復(fù)供給了時機(jī)。咱們經(jīng)過專用軟件將一切沒被新數(shù)據(jù)掩蓋的部分進(jìn)行掃描，對分區(qū)表進(jìn)行重建，比如圖書館的索引卡片都遺失了，只需重新清點一遍庫存，就能找到尚存的一切書本，并且建立起新的索引，數(shù)據(jù)便是這么簡略就被恢復(fù)了。
絕大多數(shù)民用級別的電子數(shù)據(jù)恢復(fù)軟件在恢復(fù)剛剛刪去的文件時都能應(yīng)對自若，便是根據(jù)這個原理。
6硬盤格局化了能夠恢復(fù)數(shù)據(jù)么?
硬盤格局化與刪去文件的機(jī)理是相同的，差異只是在于，刪去文件時體系只是刪去分區(qū)表中對應(yīng)文件信息，而格局化則是把整個分區(qū)表重建成空白磁盤的狀況，所以原始的數(shù)據(jù)沒有受到影響，經(jīng)過掃描磁盤，幾乎能夠完好重建本來的分區(qū)表，恢復(fù)一切數(shù)據(jù)。
但假如格局化后很多寫入新文件，或許長時間頻頻運用電腦，那就無法保證原始數(shù)據(jù)不被損壞，恢復(fù)相應(yīng)文件的概率也就逐漸降低了。
看完這些，是不是覺得電子數(shù)據(jù)恢復(fù)—下子就不奧秘了呢?
7電子數(shù)據(jù)恢復(fù)真的這么簡略而沒技術(shù)含量么?
電子數(shù)據(jù)恢復(fù)根底原理的確很簡略，但實際情況千差萬別，要想盡或許的恢復(fù)目標(biāo)數(shù)據(jù)，遠(yuǎn)遠(yuǎn)不止上述景象這么容易。
比如，原始文件被刪去后，硬盤又重新寫入很多新數(shù)據(jù)，假如新數(shù)據(jù)就寫在原始數(shù)據(jù)存儲的磁盤方位上，掩蓋了原始數(shù)據(jù)，使原始數(shù)據(jù)自身遭到損壞，那就只能對文件未被掩蓋的數(shù)據(jù)殘留部分進(jìn)行還原恢復(fù)。
這樣恢復(fù)后的文件一定是一種受損殘損的狀況，或許丟掉了文件頭，也或許丟掉了內(nèi)容數(shù)據(jù)，所以正常的“翻開”操作是無法完結(jié)的，要讀取原始文件恢復(fù)出的部分?jǐn)?shù)據(jù)，就必須憑借其他東西進(jìn)行數(shù)據(jù)讀取、轉(zhuǎn)化和拼接，這就需求技術(shù)人員具備較高的電子數(shù)據(jù)恢復(fù)知識水平，熟悉各類文件底層代碼，假如是針對案件調(diào)查的電子數(shù)據(jù)恢復(fù)取證，乃至還需求調(diào)查人員有滿足的案情敏感度和豐富的辦案經(jīng)驗才干完結(jié)。
能夠說，電子數(shù)據(jù)恢復(fù)入門非常簡略，而深入則具有相當(dāng)難度。
簡略介紹了一些電子數(shù)據(jù)恢復(fù)最根底的知識，在最終覺得還是有必要做個提醒:
有果必有因，數(shù)據(jù)不會自己消失，只需及時采取辦法，亡羊補牢的行動仍能夠最大限度的減少損失。但，靠譜的辦法還是備份，硬盤有價數(shù)據(jù)無價，只需未雨綢繆，才干真實保證數(shù)據(jù)的萬無一失。
關(guān)注神州，了解更多