數(shù)據(jù)恢復（Data recovery）是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等設備上丟失的電子數(shù)據(jù)進行搶救和恢復的技術。

概述

所謂數(shù)據(jù)恢復技術，是指當計算機存儲介質(zhì)損壞，導致部分或全部數(shù)據(jù)不能訪問讀出時，通過一定的方法和手段將數(shù)據(jù)重新找回，使信息得以再生的技術。數(shù)據(jù)恢復技術不僅可恢復已丟失的文件，還可以恢復物理損傷的磁盤數(shù)據(jù)，以及不同操作系統(tǒng)的數(shù)據(jù)。數(shù)據(jù)恢復是計算機存儲介質(zhì)出現(xiàn)問題之后的一種補救措施，它既不是預防措施，也不是備份。所以，也有一些特殊情況下數(shù)據(jù)將很難恢復，如數(shù)據(jù)被覆蓋，低級格式化，磁盤盤片嚴重損傷等。

分類

1、軟恢復：

主要是恢復操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失，物理介質(zhì)沒有發(fā)生實質(zhì)性的損壞，一般來說這種情況下是可以修復的，一些專用的數(shù)據(jù)恢復軟件都具備這種能力。在所有的軟損壞中，系統(tǒng)服務區(qū)出錯屬于比較復雜的，因為即使同一廠家生產(chǎn)的同一型號硬盤，系統(tǒng)服務區(qū)也不一定相同，而且廠家一般不會公布自己產(chǎn)品的系統(tǒng)服務區(qū)內(nèi)容和讀取的指令代碼。

2、硬恢復：

主要針對硬件故障而丟失的數(shù)據(jù)，如硬盤電路板、盤體、馬達、磁道、盤片等損壞或者硬盤固件系統(tǒng)問題等導致的系統(tǒng)不認盤，恢復起來一般難度較大。這時要注意不要嘗試對硬盤反復加電，也就不會人為造成更大面積的劃傷，這樣還有可能能恢復大部分數(shù)據(jù)。

3、數(shù)據(jù)庫系統(tǒng)或封閉系統(tǒng)恢復：

這部分系統(tǒng)往往自身就非常復雜，有自己的一套完整的保護措施，一般的數(shù)據(jù)問題都可以靠自身冗余保證數(shù)據(jù)安全。如SQL、Oracle、Sybase等大型數(shù)據(jù)庫系統(tǒng)，以及MAC、嵌入式系統(tǒng)、手持終端系統(tǒng)，儀器儀表等系統(tǒng)往往恢復都有較大的難度。

4、覆蓋恢復：

恢復難度非常大，一般民用環(huán)境下因為需要投入的資源太大，往往得不償失。但是在尖端的國防軍事等國家統(tǒng)籌或者個別掌握尖端科技的硬盤廠商能做到，具體技術都涉及核心機密，無法探知。

方法

分區(qū)

硬盤存放數(shù)據(jù)的基本單位為扇區(qū)，我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬盤，第一步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具，都會在硬盤的第一個扇區(qū)標注上硬盤的分區(qū)數(shù)量、每個分區(qū)的大小，起始位置等信息，術語稱為主引導記錄（MBR），也有人稱為分區(qū)信息表。當主引導記錄因為各種原因（硬盤壞道、病毒、誤操作等）被破壞后，一些或全部分區(qū)自然就會丟失不見了，根據(jù)數(shù)據(jù)信息特征，我們可以重新推算計算分區(qū)大小及位置，手工標注到分區(qū)信息表，“丟失”的分區(qū)回來了。

文件分配表

為了管理文件存儲，硬盤分區(qū)完畢后，接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小，合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)，就像我們看得小說，前幾頁為章節(jié)目錄，后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有文件的操作，都是根據(jù)文件分配表來進行的。文件分配表遭到破壞以后，系統(tǒng)無法定位到文件，雖然每個文件的真實內(nèi)容還存放在數(shù)據(jù)區(qū)，系統(tǒng)仍然會認為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了，就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié)，已經(jīng)不可能了，要想得到想要的內(nèi)容（恢復數(shù)據(jù)），只能憑記憶知道具體內(nèi)容的大約頁數(shù)，或每頁（扇區(qū)）尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復回來。

數(shù)據(jù)丟失原因

1、人為誤操作

有時候我們在使用計算機的過程中不小心刪除了文件，或者不小心將分區(qū)進行格式化操作，導致數(shù)據(jù)丟失。

2、惡意程序的破壞

最常見的惡意程序就是病毒。通常一般病毒是不會造成數(shù)據(jù)丟失的，但有些病毒有可能會造成硬盤鎖死、分區(qū)丟失或數(shù)據(jù)丟失。

3、系統(tǒng)或軟件錯誤

如在工作中，由于操作系統(tǒng)或應用程序自身存在的BUG引起的死機，會造成工作文檔丟失等現(xiàn)象，還有在升級系統(tǒng)或更新應用程序時有時會帶來一些如影響系統(tǒng)兼容性和穩(wěn)定性的問題。

4、硬件故障

由于操作不當、意外掉電、使用時間過長等原因引起的磁盤失效、電源不穩(wěn)等問題，而造成的數(shù)據(jù)丟失或無法恢復。

5、自然因素損壞

由于潮濕、風沙、雷電及意外事故（如電磁干擾、地震）等，也有可能導致數(shù)據(jù)丟失，當然，這一因素的可能性相對較小。

防止數(shù)據(jù)丟失

關于防止數(shù)據(jù)丟失的3個方法：

1、永遠不要將你的文件數(shù)據(jù)保存在操作系統(tǒng)的同一驅(qū)動盤上

我們知道大部分文字處理器會將你創(chuàng)建的文件保存在“我的文檔”中，然而這恰恰是最不適合保存文件的地方。

對于影響操作系統(tǒng)的大部分電腦問題(不管是因為病毒問題還是軟件故障問題)，通常唯一的解決方法就是重新格式化驅(qū)動盤或者重新安裝操作系統(tǒng)，如果是這樣的話，驅(qū)動盤上都所有東西都會數(shù)據(jù)丟失。

另外一個成本相對較低的解決方法就是在你的電腦上安裝第二個硬盤，當操作系統(tǒng)被破壞時，第二個硬盤驅(qū)動器不會受到任何影響，如果你還需要購買一臺新電腦時，這個硬盤還可以被安裝在新電腦上，而且這種硬盤安裝非常簡便。如果你對安裝第二個驅(qū)動盤的方法不很認可，另一個很好的選擇就是購買一個外接式硬盤，外接式硬盤操作更加簡便，可以在任何時候用于任何電腦，而只需要將它插入USB端口或者firewire端口。

2、定期備份你的文件數(shù)據(jù)，不管它們被存儲在什么位置

將你的文件全部保存在操作系統(tǒng)是不夠的，應該將文件保存在不同的位置，并且你需要創(chuàng)建文件的定期備份，這樣我們就能保障文件的安全性，不管你的備份是否會失敗：光盤可能被損壞，硬盤可能遭破壞，軟盤被清除等原因。如果你想要確保能夠隨時取出文件，那么可以考慮進行二次備份，如果數(shù)據(jù)非常重要的話，你甚至可以考慮在防火層保存重要的文件。

3、提防用戶錯誤

雖然我們不愿意承認，但是很多時候是因為我們自己的問題而導致數(shù)據(jù)丟失。可以考慮利用文字處理器中的保障措施，例如版本特征功能和跟蹤變化。用戶數(shù)據(jù)丟失的最常見的情況就是當他們在編輯文件的時候，意外地刪除掉某些部分，那么在文件保存后，被刪除的部分就丟失了，除非你啟用了保存文件變化的功能。如果你覺得那些功能很麻煩，那么我建議你在開始編輯文件之前將文件另存為不同名稱的文件，這個辦法不像其他辦法一樣組織化，不過這確實是一個好辦法，也能夠解決數(shù)據(jù)丟失的問題。

數(shù)據(jù)恢復種類

邏輯故障數(shù)據(jù)恢復

邏輯故障是指與文件系統(tǒng)有關的故障。硬盤數(shù)據(jù)的寫入和讀取，都是通過文件系統(tǒng)來實現(xiàn)的。如果磁盤文件系統(tǒng)損壞，那么計算機就無法找到硬盤上的文件和數(shù)據(jù)。邏輯故障造成的數(shù)據(jù)丟失，大部分情況是可以通過數(shù)據(jù)恢復軟件找回的。

硬件故障數(shù)據(jù)恢復

硬件故障占所有數(shù)據(jù)意外故障一半以上，常有雷擊、高壓、高溫等造成的電路故障，高溫、振動碰撞等造成的機械故障，高溫、振動碰撞、存儲介質(zhì)老化造成的物理壞磁道扇區(qū)故障，當然還有意外丟失損壞的固件BIOS信息等。

硬件故障的數(shù)據(jù)恢復當然是先診斷，對癥下藥，先修復相應的硬件故障，然后根據(jù)修復其他軟故障，最終將數(shù)據(jù)成功恢復。

電路故障需要我們有電路基礎,需要更加深入了解硬盤詳細工作原理流程。機械磁頭故障需要100級以上的工作臺或工作間來進行診斷修復工作。另外還需要一些軟硬件維修工具配合來修復固件區(qū)等故障類型。

磁盤陣列RAID數(shù)據(jù)恢復

磁盤陣列的存儲原理這里不作講解，可參看本站陣列知識文章，其恢復過程也是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數(shù)，用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID，重組后便可按常規(guī)方法恢復數(shù)據(jù)。