当它不计算:看逻辑数据恢复

大多数数据恢复实验室倾向于突出涉及的案例物理伤害需要在没有灰尘和污染物的环境中进行修复。这些都是很好的案例,因为它们通常是戏剧性的,具有视觉吸引力,并且它们突出了对数据恢复实验室(洁净室)的昂贵投资。

我们喜欢这些故事但是我们在这篇文章中想要面对的是“逻辑数据恢复”。在这种情况下,数据无法访问,因为计算机期望遵循的指令链中的某些环节缺失或不可读。

也许你打开电脑,驱动器听起来很正常,但你无法摆脱蓝屏。也许你插上你的外置驱动器,灯亮了,像往常一样嗡嗡作响,但你再也不能访问你的文件了。

这些都是合乎逻辑的复苏的典型迹象(尽管不确定)。

硬盘驱动器上的数据必须彻底组织,以便计算机可靠地访问它。

想象一个图书馆:它是功能性的,因为它有一个非常有条理的系统来对其内容进行编目,并允许读者逻辑地确定信息的位置。电子存储设备甚至更依赖于一个精确而完整的组织系统,可以将机器引导到确切的位置。

硬盘的组织结构通常从扇区0开始分区表,这是一个叫做主引导记录。分区表显示了硬盘驱动器内的基本分区。

顾名思义,您可以将分区视为边界—硬盘驱动器中的一个房间。

如果你没有对你的硬盘进行任何分区,它很可能有一个主分区,里面有你的操作系统和所有文件,还有一个备份分区,里面有原始的出厂设置。这些曾经是一套dvd;现在制造商通常将这些数据放在恢复分区上。

但也许你已经对你的驱动器进行了多次分区,其中一个分区的格式不同,用来存放Mac电脑上的旧文件。

无论如何,这些分区是不同的。从逻辑的角度来看,它们几乎就像独立的驱动器。

在任何分区的开始都是a引导扇区.引导扇区在分区的边界内提供方向。它不知道分区之外的任何情况,比如分区在硬盘驱动器上的位置。如果你把阅读一个分区想象成进入一个房间,想象引导区就在门里面,准备引导你。它不知道房间在哪里,但它知道房间本身;它可以告诉你在离门20步远的地方找到你想要的信息地图。实际上,引导扇区给出了主文件表,根目录和与分区边界相关的位图。

按照这些新术语的顺序,主文件表会随着分区上保存的数据而不断变化。它记录了所有的文件名和它们所在的位置。主文件表以块或段形式存在;它通常分散在隔板周围。同样,每次添加、修改或删除文件时,它都会发生变化。根目录是用于组织文件的结构的开始。您可能已经注意到获取文件的路径。该路径的第一步是根目录。第三,位图告诉你的硬盘数据写在哪里以及哪里有可用空间。它并没有告诉你什么在哪里,它只是显示了什么被使用过。

有很多其他需要探索和详述的东西但是,如果这是你对如何在硬盘驱动器上组织数据的介绍,你应该得到赞扬。我希望,这足以说明与逻辑数据恢复有关的一些问题。

您可能已经猜到这与数据恢复的关系:当我们上面讨论的一些信息消失时,您的信息突然无法访问。它可能是由于意外关机,或数据被写入重要的东西。不管是什么原因,可能已经没有任何分区表了,所以硬盘不知道如何找到引导扇区。或者引导区本身被吹走。丢失的元数据越多,试图找到并理解写入驱动器的数据就越有趣。

现在当你走进房间的时候,是黑的。没有指南指引你到你的信息地图。说实话,你甚至不确定你在房间里。你捡到一张纸条,上面写着一些有用的信息在离墙20步远的地方,但墙已经没有了。这就是硬盘元数据消失时的画面。

逻辑上的障碍,比如那些坏扇区和其他数据损坏,有时会使数据恢复比那些视觉上吸引人的和更流行的机械修复案例更加困难。机械修复只是数据恢复过程的一半。在驱动器恢复到可工作状态后,我们的工程师仍有一项关键任务摆在他们面前。他们必须从故障设备中检索实际数据。

在吉尔威尔,我们欧宝娱乐百科张信哲代言博彩 欧宝娱乐有我们自己的数据恢复软件平台帮助检索这类数据,使您的生活和我们的工程师的生活更轻松。如果您的设备遇到逻辑问题,请给我们打电话。我们将非常乐意为您提供咨询和免费的评估。

Baidu