数据恢复

求是1025 2023-03-31 发布于山东

展开全文

数据恢复技术可以恢复由于存储介质物理损伤而丢失的数据，也可以恢复由于误删除或者误格式化而丢失的数据，这里主要指PC端的数据恢复。

数据恢复主要分为针对硬件故障而丢失的数据的物理恢复、针对操作系统文件系统层的逻辑恢复、针对自身保护机制的数据库恢复、针对机密数据的覆盖恢复。

物理类恢复

当硬件存储设备损坏而无法访问时，用专业设备修复或更换发生故障的零件对硬件进行物理修复，从损坏的介质里提取原始数据的过程。物理类恢复主要针对硬盘电路板、盘体、盘片、磁道等损坏而引起的数据丢失。物理类恢复主要分为硬盘故障恢复、U盘故障恢复、磁盘阵列恢复。

硬盘故障恢复。当硬盘发生故障而不能读取数据，将保存在台式机硬盘、笔记本硬盘、服务器硬盘移动硬盘等设备上丢失的电子数据进行抢救和恢复的操作，硬盘故障恢复使用的主要设备有：①智能数据指南针（DataCompass）专业设备，一款专门针对硬盘逻辑层、固件层、物理层故障数据恢复和数据提取的高智能、高效率的专业设备。②硬盘复制机-DATA COPY KING，是先进的全领域硬盘拷贝产品，融合了硬盘高速拷贝、数据高速复制、安全擦除和故障自动检测的高性价比一体设备。

优盘故障恢复。当优盘发生故障、人为操作失误、病毒破坏等造成数据丢失时，使用专门的优盘数据恢复软件及相应的技术手段将数据从优盘设备中恢复的操作。优盘故障恢复应用的工具主要有：①FLASH闪存数据恢复大师设备，专门针对U盘、CF卡、记忆棒、录音笔等FLASH存储介质进行数据提取的专业FLASH数据恢复设备。②Mformat：是针对U盘所打造的U盘修复软件，同时具有完善的U盘病毒查杀工作。③PortFree Production Program，是操作简单且功能强大的U盘修复工具，可对字符串、flash测试、容量调节、复制文件、QC等进行自定义设置，同时能够针对U盘的格式化错误做修复。④金士顿U盘修复工具，是可以修复金士顿全系优盘的U盘修复软件，可对U盘进行修复、格式化、分区调节等功能操作。

磁盘阵列恢复。对原阵列中的硬盘进行数据结构分析，并根据其结构对数据进行重组以获取原有数据的过程。磁盘阵列恢复的主要工具有Hetman RAID Recovery，是专业的raid磁盘阵列数据恢复工具，解决音乐主板或控制器问题导致的数据丢失，软件支持SSD以及HDD两种硬盘，具有硬盘故障、意外的阵列重建、主板故障等功能。

逻辑类恢复

逻辑数据恢复是指当发生病毒感染、误格式化、误分区、误克隆、误操作、误删除、意外断电等情况导致数据丢失时，对数据进行逻辑重构和复原，逻辑类恢复主要是恢复操作系统文件系统层的文件。逻辑类恢复主要分为Windows系统数据恢复、UNIX系统数据恢复、LINUX系统数据恢复、MAC系统数据恢复。

Windows系统数据恢复。当Windows系统底层的MBR磁盘分区、动态磁盘卷、GPT磁盘分区等位置发生数据丢失、被破坏、误操作等情况时进行数据恢复的操作及技术，包括FAT文件系统恢复与NTFS文件系统恢复，Windows系统数据恢复常用的工具是WinHex，是一款以通用的以16进制编辑器为核心，专门用来计算机取证、数据恢复、低级数据处理，以及IT安全性、各种日常紧急情况的高级工具，检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。

Unix系统数据恢复。对UNIX系统的Sparc Solaris、x86 Solaris、Free BSD、Open BSD等分区发生故障时进行数据恢复的操作及技术，UNIX系统数据恢复常用的工具有：①X-Ways Forensics，用于计算机取证的综合取证、分析软件，可在 Windows 和UNIX操作系统下运行，有32位和64位版，具有跟Winhex相同的界面，并增加了文件预览等实用功能。②R-Studio，功能强大、节省成本的反删除和数据恢复软件，采用独特的数据恢复新技术，为恢复UNIX系统文件提供了较为广泛的数据恢复解决方案。

Linux系统数据恢复。对Linux系统底层的MBR磁盘分区和GPT分区发生故障时进行数据恢复的操作及技术，包含Ext3文件系统恢复和Ext4文件系统恢复等，Linux系统恢复常用的工具有Stellar phoenix Linux、Quick recovery for Linux等。

Mac 系统数据恢复。对Apple电脑的APM分区、GPT分区等结构发生故障时进行数据恢复的操作及技术，包含HFS+文件系统恢复，Mac系统恢复常用的工具有Stellar phoenix Macintosh、MacDrive等。

数据库恢复

数据库恢复主要是依靠自身冗余机制，将数据恢复到最近的一次正确状态。数据库修复指的是通过技术手段，将损坏的数据库文件修复至可正常使用的数据库文件的过程，数据库恢复常用的工具有：①DataNumen Access Repair，修复成功率较高的Access数据库文件修复工具，用于修复因为病毒或者其他错误而损坏的Access文件。②达思SQL数据库修复软件，专门针对损坏的MS SQL Server数据文件进行数据修复的软件，可直接分析和提取损坏的数据库文件的正常的数据记录。③赤兔SQLite数据恢复软件，专门针对SQLite数据库文件中删除的数据记录进行数据恢复的软件，根据SQLite存储特征，进行数据表记录的恢复。