硬件中的電子數(shù)據(jù)恢復(fù)
> 首要針對(duì)硬件問(wèn)題而丟掉的數(shù)據(jù)
據(jù)稱，占全部數(shù)據(jù)意外問(wèn)題一半以上
要注意：不要測(cè)驗(yàn)對(duì)硬盤(pán)重復(fù)加電，避免人為構(gòu)成更大面積的劃傷
> 問(wèn)題構(gòu)成
雷擊、高壓、高溫等構(gòu)成的電路問(wèn)題
高溫、振動(dòng)磕碰等構(gòu)成的機(jī)械問(wèn)題；歹意損毀
高溫、振動(dòng)磕碰、存儲(chǔ)介質(zhì)老化構(gòu)成的物理壞磁道扇區(qū)問(wèn)題
意外丟掉損壞的固件BIOS信息
> 功能需求
電路問(wèn)題需求我們有電路根底，需求更加深化了解硬盤(pán)具體作業(yè)原理、流程
機(jī)械磁頭問(wèn)題需求100級(jí)以上的作業(yè)臺(tái)或作業(yè)間來(lái)進(jìn)行確診修正作業(yè)
軟件的電子數(shù)據(jù)恢復(fù)
> 首要是恢復(fù)操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)
物理介質(zhì)沒(méi)有發(fā)生實(shí)質(zhì)性的損壞
> 問(wèn)題構(gòu)成
軟件邏輯問(wèn)題、歹意程序、誤操作等構(gòu)成的數(shù)據(jù)丟掉
歹意刪去：一般刪去、軟件清理式刪去
> 功能需求
邏輯問(wèn)題構(gòu)成的數(shù)據(jù)丟掉，大部分狀況可以經(jīng)過(guò)電子數(shù)據(jù)恢復(fù)軟件找回
從文件系統(tǒng)存儲(chǔ)原理視點(diǎn)去提高功能，學(xué)習(xí)根底的數(shù)據(jù)剖析辦法
特定類型文件恢復(fù)
> 針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)或特定類型文件（封閉系統(tǒng)）恢復(fù)
往往自身有自己的一套無(wú)缺的保護(hù)措施，難度較大（加密等）
依據(jù)專有文件類型的電子數(shù)據(jù)恢復(fù)（Word、JPG、AVI等）
> 問(wèn)題構(gòu)成
磁盤(pán)陣列（RAID）問(wèn)題或數(shù)據(jù)刪去
一鍵刪去：失誤或歹意刪去
> 功能需求
數(shù)據(jù)庫(kù)文件存儲(chǔ)的底子辦法，數(shù)據(jù)庫(kù)記載增修正的底子原理
先打掃硬件及軟問(wèn)題，然后剖析陣列次序、塊大小等參數(shù)，重組
掩蓋恢復(fù)
> 首要針對(duì)被掩蓋或破壞的數(shù)據(jù)
專有軟件清0或填1
大文件的填充和掩蓋
> 問(wèn)題構(gòu)成
歹意刪去、歹意掩蓋
> 功能需求
一般民用環(huán)境下因需求投入的資源太大，往往因小失大
尖端的國(guó)防軍事等國(guó)家系統(tǒng)或單個(gè)把握尖端科技的硬盤(pán)廠商或許可以做到
FAT系統(tǒng)文件恢復(fù)
> 回收站（Recycled）中的文件恢復(fù)
在Win7 下，被刪去的文件（目錄）被改名為$R為開(kāi)端的文件（目錄）
一起生成一個(gè)以$I為前綴，且后續(xù)字符徹底相同的文件
如果是刪去的目錄，進(jìn)入$R目錄下，可以看到被刪去的文件原始文件名、擴(kuò)展名不變
> 回收站文件的存儲(chǔ)狀況和恢復(fù)
回收站暫時(shí)寄存被刪去的文件，執(zhí)行清空回收站，文件才會(huì)被徹底清除（或運(yùn)用Shift+Del組合鍵辦法可徹底刪去）
文件或文件夾對(duì)應(yīng)目錄項(xiàng)的第一個(gè)字節(jié)被標(biāo)記為“已刪去政策”(E5)，該目錄項(xiàng)將不再閃現(xiàn)給用戶
更新FAT，FAT表中所記載的分配給該文件或文件夾的全部簇的狀況值全部改動(dòng)為“未分配簇”（Unallocated）
NTFS系統(tǒng)文件恢復(fù)
> 刪去文件或文件夾時(shí)，主文件表MFT中會(huì)更新政策對(duì)應(yīng)的記載
將其狀況標(biāo)記為可從頭運(yùn)用
然后在位圖文件（$Bitmap）中將政策所占用的簇標(biāo)記為未分配狀況
> 關(guān)于偏移量（一個(gè)示例）
00H-37H為$MFT特允許，38H-4FH、98H-AFH、188H-19FH、1B0H-17CH 分別為MFT的10、30、40、80特允許
> 文件刪去后，$MFT特允許四處數(shù)據(jù)發(fā)生了改動(dòng)
08H-0FH處由6F 0D E0 00 00 00 00 00被修正為A8 08 00 01 00 00 00 00
10H-11H處由01 00被修正為02 00
16H-17H處由01 00被修正為00 00
30H-31H處由08 00被修正為09 00
電子數(shù)據(jù)恢復(fù)軟件
> RStudio
> DiskGenius
> EasyRecovery（Windows / MAC）
> FinalData
> Undelete360
> Wise Data Recovery
> Recuva
> Prosoft Data Rescue（Windows / MAC）
> Stellar Data Recovery（Windows / MAC）
> EaseUS Data Recovery Wizard（Windows / MAC）
> ApowerRecover（Windows / MAC）
一點(diǎn)考慮
> 為什么會(huì)有這樣一個(gè)觀念
針對(duì)固態(tài)硬盤(pán)（SSD）中被刪去文件進(jìn)行電子數(shù)據(jù)恢復(fù)難度很大
關(guān)注神州，了解更多