midi78578

一個價值百萬的專題 資料恢復技術大揭密(1)

電腦安全專家威廉·史密斯說:「創建這些資料也許只花了10萬元，但當你在關鍵時刻打算把它們全部找回來時，你得準備100萬元的支票。」

　　而如果你掌握了資料恢復技能，你就可以節省下這100萬元，甚至還能從其他人那裡賺取100萬元!

　　現在，我們一起走近這項價值百萬元的技術，你會發現，這項看似神秘的技術掌握起來並不太難。

　　硬碟有價而資料無價

　　硬碟有價而資料無價，或許很多人都有這樣的概念，但是只有在真正遇到資料危機時才會有切身的感受，下面的幾個鏡頭畫面也許在你身邊也發生過。

　　鏡頭一:一夜損失200萬元!

　　2005年6月12日晚，上海某國際貨運公司由三塊SCSI硬碟組成的RAID5磁碟陣列突然出現故障而無法讀取。由於這組磁碟陣列中存儲了客戶的資料，因此一旦出現故障整個公司的業務將陷入癱瘓。為拯救資料一夜就付出200萬元的代價，對這個公司來說其感受就一個字——「痛」!

　　鏡頭二:停業!人心惶惶，聲譽盡失……

　　大連某信用社的服務器磁碟陣列因供電系統異常而損壞，由於未及時備份前日和當日資料，只好調動全社工作人員連夜根據底單逐筆補賬，並因此而停業一天，導致不明真相的客戶人心惶惶，嚴重地影響了信用社的聲譽。

　　鏡頭三:一個月的辛苦付之東流

　　重慶某公司用於保存全套參展和競標方案的筆記本電腦硬碟在展會開幕前夕突然損壞，導致公司在展會上的活動大受影響，最後在本來很有希望的競標中鎩羽而歸，公司上下一個多月的辛苦全部付諸東流。

　　類似的事件幾乎每天都在發生。資料的意外損失給當事人帶來的不僅僅是心痛，而且可能導致巨額的經濟損失，甚至會導致公司從此一蹶不振。

　　儘管存儲在各種磁碟中的電腦資料如此重要，但由於技術和工藝的原因，任何存儲設備都存在毀損的風險。運行環境的改變和惡化，違規操作或折磨式操作，病毒的破壞和駭客的入侵，以及難以避免的各種異常情況，都可能導致存儲設備報廢和軟體系統崩潰。

　　有實力的大公司、科研機構、政府部門等可以採取先進的冗余、容錯、備份技術來減小或消除因電腦故障而產生的損失。然而對大多數中小企業和個人來說，這樣的技術是難以承受的奢侈品。

　　既然無法在系統級獲得保障，就只能在資料備份上多下功夫，並掌握必要的資料恢復手段。

　　拯救資料只在彈指間

　　早先，資料恢復是一項專業性很強的工作，需要對磁碟結構和檔案系統有透徹的瞭解，能夠在扇區和FAT表之間穿梭自如。若要對資料庫資料進行修復和對加密檔案進行解密，還必須具備過硬的資料庫知識和加解密知識。即使到現在，許多資料恢復工作依然得靠專業人員借助專門的工具或設備才能完成，如拆開硬碟直接讀取盤片。

　　由於需要恢復的資料都極具價值，而且通過別的方法恢復要付出更加昂貴的代價，因此資料恢復的費用一般都很高，花費上萬元甚至幾十萬元找回一隻價值幾百元的硬碟上的資料的事情並不少見。

　　2005年4月，上海一家公司為恢復外貿客戶資料，花十萬元請專業資料恢復公司出手，終於在正式談判前搞定，挽回了一張數百萬元大單。由於掙錢故事往往充滿傳奇性，因此資料恢復這個行當在相當長的間裡罩著神秘的面紗，資料恢復技術也被一些人吹噓為旁人難窺門徑的高技術。

　　其實並非如此。隨著資料恢復技術的進步，以及大量功能強大的資料恢復軟體的面世，往常不可企及的事現在非專業人員也可以問津了。對常見的資料遺失或損壞情況，如誤刪除或誤格式化、分區遺失、磁碟產生壞道、中低強度加密等，在一定條件下，普通用戶就可以借助資料恢復軟體或密碼破解軟體進行資料的恢復或修復。

　　儘管大多數資料恢復軟體還存在這樣或那樣的問題，但綜合利用多種資料恢復軟體並掌握一定的技巧，仍然可以將絕大多數資料恢復過來。

　　拯救資料還存商機

　　網際網路的普及，使電腦暴露在更加「險惡」的環境中，存儲於其中的資料受到的威脅成倍增加。而目前中小企業和個人資料安全意識普遍較差，對電腦的可靠性和安全性既缺乏瞭解又信任過了頭，以致連起碼的資料備份也疏於做或懶得做，於是資料輕易遺失又費盡周折找回的悲喜劇每天都在上演。

　　當然，從另一個角度看，這也意味著資料恢復有著巨大的商機。許多專做資料恢復的公司先後冒了出來，一些技術精湛的個人也涉足其中，本報以前就介紹過一位資料恢復高手和他的拯救資料的事業。

　　如果掌握了各種情況下資料遺失後的恢復技術，能夠幫助用戶快速找回遺失的資料，這就意味著有機會抓住這個具有潛力的商機。在一些大城市(北京、上海等)都有專業的資料恢復公司，它們專門幫助用戶恢復遺失的資料，而在一些中小城市中，並沒有專業幫助用戶進行資料恢復的公司。而在國內，中小城市的比率大，換句話說，即使已經出現了專業的資料恢復公司，但是這塊碩大的蛋糕只有很小一塊已經被別人佔有，剩下的卻是大塊頭。

　　如果你對資料恢復頗有心得，對各種資料恢復軟體的使用非常瞭解，不妨做做這樁本錢不大收益卻很豐厚的生意。

[ 本帖最後由 蔡逸竹 於 2006-9-9 04:10 編輯 ]

midi78578

動手恢復資料前應具備心態及基本功

　　針對一些簡單的軟體類資料遺失，我們自己動手就能解決問題，不僅可以省下一大筆費用，而且對自己的電腦水平的提高也是一個難得的機會。對於硬體資料恢復以及複雜的服務器磁碟陣列資料恢復，瞭解其過程也有助於我們選擇適合的資料恢復服務商，並且可具備最基本的應急能力。掌握資料恢復的基本手段會使你遭遇突如其來的災難時更加鎮定，此時合理的解決方法自然能夠成功挽救資料。

　　面對危機心態也很重要

　　一旦遭遇資料危機，保持一份從容不迫的心態非常重要，出現手忙腳亂的情況則很可能造成更大的破壞，讓本來可以恢復的資料變得無法挽救。事實上，自己獨立挽救百萬元價值的資料並非是天方譚談，只要掌握一些操作技巧並方法得當，大家完全可能會扮演拯救資料危機的英雄角色。下面我們將幫助大家瞭解哪些資料是可以恢復的，同時提供必要的基礎知識和科學有效的修復步驟，將瀕臨毀滅的資料一步一步挽救回來。

　　對症下藥:哪些資料可以挽救

　　資料出現問題主要包括兩大類:邏輯問題和硬體問題，相對應的恢復也分別稱為軟體恢復和硬體恢復。軟體恢復是指通過軟體的方式進行資料修復，整個過程並不涉及硬體維修。而導致資料遺失的原因往往是病毒感染、誤格式化、誤分區、誤克隆、誤刪除、操作斷電等。

　　軟體類故障的特點為:無法進入操作系統、檔案無法讀取、檔案無法被關聯的應用程序打開、檔案遺失、分區遺失、亂碼顯示等。

　　事實上，造成軟體類資料遺失的原因十分複雜，每種情況都有特定的症狀出現，或者多種症狀同時出現。一般情況下，只要資料區沒有被徹底覆蓋，個人用戶通過本專題的學習，基本上都可以順利恢復。以最普通的刪除操作為例，實際上此時保存在硬碟中的檔案並沒有被完全覆蓋掉，通過一些特定的軟體方法，能夠按照主引導區、分區、DBR、FAT，最後檔案實體恢復的順序來解決。

　　當然也應客觀承認的是，儘管軟體類資料恢復有很多細節性的技巧與難以簡單表達的經驗，但是也的確存在現有軟體恢復技術無能為力的情況。如果硬碟中的資料被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟體也無法修復。至於業內謠傳的美國部分專業資料恢復服務商能夠在資料7次被徹底覆蓋的情況下順利恢復資料，這種說話也未經考證，而且從存儲原理的角度來看其可能性並不大，否則我們的硬碟豈不是可以輕鬆擴容7倍?

　　練好基本功:硬碟資料存儲結構要分清

　　想恢復資料，我們就必須先來瞭解硬碟的存儲結構，以便在恢復資料時好對症下藥。

　　剛買來的硬碟，我們是沒有辦法使用的，需要將它分區、格式化，然後再安裝上操作系統才可以使用。而在這一過程中，要將硬碟分成主引導區(MBR)、操作系統引導記錄區(DBR)、FAT表、DIR目錄區和Data資料區等五部分(如圖，硬碟存儲的五個部分)。



　　MBR(Main Boot Record)位於整個硬碟的0磁道0柱面1扇區。不過，在總共512字節的主引導扇區中，MBR只佔用了其中的446個字節，另外的64個字節交給了DPT(Disk Partition Table硬碟分區表)，最後兩個字節「55AA」是分區的結束標誌，其整體構成了硬碟的主引導扇區。

　　主引導記錄中包含了硬碟的一系列參數和一段引導程序。其中的硬碟引導程序的主要作用是檢查分區表是否正確並且在系統硬體完成自檢以後引導具有激活標誌的分區上的操作系統，並將控制權交給啟動程序。MBR是由分區程序(如Fdisk.exe)所產生的，它不依賴任何操作系統，而且硬碟引導程序也是可以改變的，從而實現多系統共存。

　　DBR(Dos Boot Record，操作系統引導區)通常位於硬碟的0磁道1柱面1扇區，是操作系統可以直接訪問的第一個扇區，它包括一個引導程序和一個被稱為BPB(Bios Parameter Block)的分區參數記錄表。引導程序的主要任務是當MBR將系統控制權交給它時，判斷本分區根目錄前兩個檔案是不是操作系統的引導檔案。如果確定存在，就把它讀入記憶體，並把控制權交給該檔案。BPB參數塊記錄著本分區的起始扇區、結束扇區、檔案存儲格式、硬碟介質描述符、根目錄大小、FAT個數，分配單元的大小等重要參數。DBR是由高級格式化程序(如Format.com等程序)所產生。

　　FAT(File Allocation Table，即檔案分配表)，是操作系統的檔案尋址系統。為了防止意外損壞，FAT一般做兩個(也可以設置為一個)，第二FAT為第一FAT的備份。同一個檔案的資料並不一定完整地存放在磁碟的一個連續的區域內，而往往會分成若干段，像一條鏈子一樣存放。由於硬碟上保存著段與段之間的連接信息，操作系統在讀取檔案時，總是能夠準確地找到各段的位置並正確讀出。在FAT區之後便是目錄區與資料區，其中目錄區起到定位的作用，而資料區則是真正存儲資料的地方。

[ 本帖最後由 midi78578 於 2006-6-25 22:02 編輯 ]

midi78578

七大資料恢復絕技 讓你身價倍升

　　七個經典案例，十種拯救方法，為你揭開專業資料恢復公司最常用的資料拯救大法，讓你在危機時刻能輕而易舉拯救價值上百萬元的資料，從此讓你身價倍增!

　　主引導區恢復一條命令就值400元

　　目前，正規資料恢復公司恢復資料的起價一般為300到400元，但一些簡單的故障我們通過幾分鐘的學習完全就能自己解決，而不必送到專業的資料恢復公司恢復。

　　通常來說，一旦主引導記錄和分區表被損壞，硬碟裡的資料雖然無法訪問 但也並沒有遺失。所以我們可以利用軟體修復損壞的主引導區，這樣就可以找到遺失的資料。目前很多惡意程序都喜歡攻擊硬碟的主引導區與分區表，有時候磁碟分區軟體的誤操作以及中途斷電也會造成這類故障。

　　注:五顆星為最高級別。

　　案例:2005年6月8日，上海一家外貿公司老闆的筆記本在開機啟動過程中突然斷電，當再次啟動的時候，系統能夠通過自檢並檢測到硬碟，但是即將進入操作系統之前提示「DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESS ENTER」。然而當時該公司的IT維護人員並不知道如何將這台全外置筆記本(沒有內置光碟機和軟驅)引導進入DOS系統，而且對於資料恢復沒有什麼瞭解。在送到資料恢復公司時，工程師使用外置軟碟啟動並直接在DOS下查看C盤分區時，發現其中的資料都完好無損。

　　故障分析:這顯然是一起典型的主引導區故障，只需要幾分鐘便可以搞定。此類故障大約佔據整體軟體故障的30%以上，所以學會對付這類問題的解決方法可謂掌握了一個有效的殺手鑭。另外要提醒大家的是，如果開機自檢後提示「Miss operation system」而且DOS下可以看到C盤完整內容，這也是屬於主引導區故障。如果大家能夠花點時間簡單學習一下，完全可以自已解決。

　　對於這一類軟體故障，大家可以用軟碟啟動系統。然後鍵入「C:」，看看能否讀取C盤的內容。造成這一情況比較複雜，根據主引導區破壞程度的不同，C盤能否被讀取也不能確定。如果C盤中的資料可以讀出的話，那麼大家只要使用Fdisk/mbr命令進行無條件重寫主引導區一般都能成功，而且可以保留原有的資料。值得注意的是，運行Fdisk/mbr命令時系統是沒有任何反應的，但實際上它已經起了作用，因為硬碟分區表的資料量很小，寫入時間幾乎讓人感覺不到(圖1，使用Fdisk/mbr命令無條件重寫分區)。


圖1

　　當然，即便不能讀取C盤，我們也可以使用Fdisk/mbr命令。事實上Fdisk/mbr的作用十分明顯，也能對付一些主引導區病毒，大家一定要好好利用，這堪稱是對付硬碟在BIOS中可以識別而DOS下無法操作的第一件工具。

　　小知識:除了Fdisk的這一隱藏參數，大家還可以使用Fixmbr這款DOS下的小工具。在DOS下直接執行該檔案之後，系統會自動檢查分區表結構，經過用戶確認之後，它就開始自動修復。與Fdisk/mbr命令相比，Fixmbr具有更好的效果，很多Fdisk/mbr命令不能解決的主引導區問題都能被它輕鬆搞定。

　　PCW工具譜

　　軟體名稱:Fixmbr

　　授權方式:共享軟體

　　軟體大小:12KB

　　下載地址:訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　分區表破壞 導致檔案無法訪問

　　分區表的概念比主引導區更大，因此其故障情況已經包含上述主引導區故障，此外還會體現在進入操作系統後發現部分分區遺失，或是磁碟管理器中顯示錯誤的容量。與主引導區相比，分區表被破壞時的修復相對要複雜一些。

　　案例:張先生是一家私營企業的財務主管，在電腦上安裝了Windows 98和Windows XP雙系統。但是最近想把Windows 98刪除並且合併分區。不料在採用PQ Magic時操作失誤，慌忙之下重新啟動電腦。當再次進入Windows 98後，發現硬碟最後兩個分區的容量都不對了，而且無法打開其中的檔案。由於他保管的財務資料非常重要，因此一下子急得如熱鍋上的螞蟻。最終張先生還是去了資料恢復公司進行處理，花費了整整600元，而且來回奔波令他苦不堪言。

　　故障分析:這應當屬於典型的分區表故障，分區表故障在各種軟體故障中也屬於常見的，大約佔據整體軟體案例的30%。

　　自動修復:自動修復分區表的操作一般就是通過查找備份的分區表並複製相應扇區。這裡推薦大家使用由國人編寫的DiskGenius軟體。該軟體可以直接在純DOS環境下運行，而且採用直觀的中文界面，因此它對於英文不好的用戶而言是最佳的選擇。將DiskGenius軟體複製到DOS啟動盤之後可以直接運行，進入DiskGenius的主界面後，按下F10就能輕鬆地自動恢復硬碟分區表，而且這一招非常有效。

　　DiskGenius將首先搜索0柱面0磁頭從2扇區開始的隱含扇區，尋找被病毒挪動過的分區表。然後搜索每個磁頭的第一個扇區，其中搜索過程可以採用「自動」與「交互」兩種方式進行。自動方式適用於大多數情況，建議大家選擇這種方案。通過以上對主引導區以及分區表的修復，大家才可能讓一個遭受嚴重破壞的硬碟得以在Windows下正確看到分區，進而為其他操作打下堅實的基礎。

　　手動修復:在部分情況下，可能任何軟體都無法找到備份的分區表，此時只能手動修改。手動修改將完全憑借經驗，在WinHex等軟體下直接操作分區表資料。以一塊東芝30GB筆記本硬碟為例，使用WinHex打開磁碟後看到如下界面。其中從「80」開始到「55AA」結束的DPT硬碟分區表相當關鍵(圖2，WinHex顯示DPT硬碟分區表)。


圖2

　　我們這裡截圖展示的硬碟分區表是完好的，因此並不需要修改。但是對於一個已經被破壞的分區表而言，其結束位置可能完全錯亂，此時大家可以通過尋找下一個「55AA」標誌來確定，因為下一個分區開始的位置向前推移一個扇區就是上一個分區的結束的位置。根據所得到的磁頭、扇區和柱面數字再折算成16進制，然後使用WinHex回寫即可。此外，在尋找下一個「55AA」的過程中可能會碰到很多干擾項，建議根據硬碟分區的容量結合判斷。手寫恢復分區表的整個過程需要擁有大量的實戰經驗，大家可以進一步深入學習。

　　PCW工具譜

　　軟體名稱iskGenius

　　授權方式:免費軟體

　　軟體大小:143KB

　　下載地址: 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　PCW工具譜

　　軟體名稱:WinHex

　　授權方式:免費軟體

　　軟體大小:990KB

　　下載地址: 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　十分鐘節省800元　按圖索驥修復DBR

　　根據我們前面對DBR(操作系統引導記錄區)的介紹可知，它是由高級格式化程序產生的，因此也是一段信息代碼，同樣可能遭到破壞，最終導致無法進入操作系統，部分檔案夾信息也會遺失。

　　案例:老王是圖書館管理員，2005年3月13日，其負責的一台電腦突然在Windows下無法打開其中一個分區，雙擊分區圖示時提示「該分區未格式化」。趕忙叫來IT部負責人之後，進入DOS系統，發現此時可以轉到該盤符，但是一旦輸入「DIR」命令時，系統就提示「General Fail Reading Drive」。這下可讓老王傻眼了，因為裡面的資料是新進圖書的統計，如果遺失的話，後果不堪設想。萬般無奈之中，只熟悉硬體維修的IT負責人找到了一家資料恢復公司，豈料對方僅僅十幾分鐘就完全搞定，而且資料絲毫無損。

　　故障分析:毫無疑問，直接使用格式化程序重新格式化能夠解決問題(排除物理壞道與病毒的干擾因素)，但是這種做法卻與挽救資料的最終目的是相違背的。

　　關於DRB的底層原理，大家不必去瞭解，而很多網上所介紹的DiskEdit方法並不奏效，應該直接使用WinHex改寫DBR模板。使用時建議將存在問題的硬碟作為從盤掛接。隨後直接打開WinHex時選擇該磁碟，而不要選擇分區，這樣就能使用硬碟中分區表信息來處理分區，從而巧妙繞過DRB信息。接下來的任務就非常簡單了，直接在右上方的「訪問」下拉列表中選擇DBR故障的分區，然後打開「起始扇區模板」。對於FAT32和NTFS分區，其標準模板都是不同的，大家可以根據我們的截圖一一加以對應，這樣就能很輕鬆地解決問題(圖3，圖4，FAT32和NTFS對應的DBR信息。相關圖片可到訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。下載)。


圖3


圖4

midi78578

零磁道損壞 以軟搏硬拯救資料

　　對於磁碟而言，零磁道是最為關鍵的地方，因為硬碟的分區表信息就在其中。一旦零磁道損壞，那麼硬碟將無法啟動。其實零磁道損壞只是物理壞道的特殊情況，所不同的只是損壞之處十分敏感。

　　案例:東北地區某服裝設計公司的SCSI單盤服務器存儲著整個公司的設計資料，原本就發現該硬碟有輕微的壞道，但是並未引起管理員重視，也沒有做好備份工作。終於在2005年7月13日，硬碟無法啟動了，管理員嘗試格式化系統分區也宣告失敗。

　　故障分析:通過Scandisk掃瞄，發現壞道其實並不多，甚至將它作為從盤掛在別的操作系統下也能看到部分分區內容。但是由於壞道所處的位置非常特殊，因此造成硬碟無法啟動。經檢測後發現，零磁道部分出現了壞道，這類故障必須使用有別於普通壞道的處理方法。

　　對於帶有物理壞道的硬碟，最簡單的資料恢復方法便是將它設置為從盤，然後使用另一塊硬碟引導進入操作系統。在磁碟管理器中，大家可以對它進行盤符分配。如果分配成功，可能直接拷貝就能成功恢復資料。如果因為壞道數量過多而無法分配盤符，或者在拷貝的時候總是提示錯誤，那麼我們就必須採用其他方法了。

　　這裡推薦給大家的是一款名為效率源的磁碟訪問工具。它是目前對付壞道時比較常用的軟體(下載地址:訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。，其特點在於能夠針對扇區進行複製。以一塊80GB硬碟為例，如果我們已經知道所需要的重要資料在最後一個分區，且最後一個分區的容量為20GB，那麼在效率源軟體中直接讓起始複製扇區定位在大約70%的位置，終止位置為最後，這樣在複製過程中將會避開前面的部分。很多時候，物理壞道都是連續出現，而我們所需要的資料可能並沒有存儲在危險的壞道上。然而操作系統對於硬碟的讀取過程比較特殊，一旦存在大量壞道就有可能無法識別硬碟分區。通過效率源軟體，大家可以輕而易舉地突破這些限制，而且該軟體本身就帶有強力複製功能和相應的校驗算法。

　　使用方法:首先連上需要資料恢復的硬碟和一塊完好的硬碟，然後使用含有效率源軟體的啟動盤引導系統，此時會直接進入效率源軟體的主界面。點選「Sector Copy」命令之後，效率源軟體會要求輸入源盤與目標盤，此時千萬不要選錯:需要資料恢復的硬碟作為源盤，完好的硬碟作為目標盤。隨後，輸入Start和End數字以確認複製扇區的起始位置，最後點擊「確認」按鈕後就可以開始扇區複製，具體的強力拷貝和糾錯功都會自動打開，無須個人用戶設置。

　　在恢復資料之後，我們還可以修復該硬碟，此時應該採取修改硬碟分區表存儲位置，然後再屏蔽壞道的方法來處理。其實，DOS下經典的PCTOOLS 9.0(DE.EXE)以及NU 8.0(NDD.EXE)都可以實現這一功能，但是它們都無法支援FAT32與NTFS分區，只能推薦大家再次使用DiskGenius。

　　在DiskGenius的主界面中，我們按下F11功能鍵，此時就會彈出一個修改選單。(圖5，用DiskGenius修改分區表存儲位置)


圖5

　　對於引導標誌和系統標誌，大家千萬不要修改，這是確認分區類型的關鍵。我們著重「修理」的是起始柱面、起始柱頭和起始扇區。一般而言，在原有數值的基礎上加1即可。如果修改後的地方仍然是壞道，那麼大家可以再加1，循序漸進，這樣可以將容量損失限制在最小程度內。隨後，我們可以對硬碟進行重新分區並格式化，然後即可安裝操作系統。如果此時硬碟已經能夠正常啟動，那麼我們的處理方法也就宣告成功，隨後要做的就是使用PartionMagic屏蔽物理壞道。

　　小知識:專業的資料恢復公司一般使用使用PC3000和HIE(Hardware Info Extractor)等工具進行扇區複製，並且使用風扇對硬碟降溫(這招對於IBM硬碟特別有效)，一般都能成功導出資料。由於一套PC3000工作卡價格不菲，因此個人用戶很難實現，此時可以考慮尋求專業資料恢復服務商的幫助。相對而言，HIE是專用的硬碟複製工具，它能從底層實現硬碟資料的真正拷貝。HIE只需要一個+5V和+12V的電源接口就可以工作了，免去了很多軟體操作的麻煩。對於有壞道、扇區標記錯誤、甚至是部分很難讀寫的硬碟，HIE都會根據自身存儲的硬碟修復程序對扇區進行處理，然後按照物理方式把資料從硬碟中複製出來，只不過其處理速度非常慢。目前HIE設備的售價在800元左右。

　　簡單卻收費昂貴 檔案誤刪拯救技術

　　當我們發現檔案遺失或檔案被同名檔案覆蓋，甚至分區被誤操作格式化以及誤克隆之後，就需要採用磁碟掃瞄的方法來進行資料恢復。

　　案例:華南某設計院的一台服務器承擔著整個設計院的存儲任務。2005年8月2日，由於管理員的誤操作，將2004全年的資料全部刪除。由於當時刪除的時候並不是放入「回收站」，而是直接刪除，因此普通方法根本無法找回。為了找回這些資料，慌亂之中管理員使用了當時的Ghost備份檔案來恢復，但是恢復後發現還是沒有需要的檔案，並且把整個檔案系統都弄得非常混亂。最終在資料恢復公司的幫助下，該設計院才成功找回90%左右的資料，花費了整整2000元。

　　故障分析:事實上，由於誤操作而導致的檔案遺失在軟體類資料恢復中很常見，大約占25%。當在磁碟上刪除一些資料後，被刪除的地方只不過做了一個可覆蓋標記，資料並沒有真正被刪除。但是再次寫入的話，不一定立即覆蓋剛剛刪除的地方，因此可以使用磁碟掃瞄的方法來恢復資料，但資料一旦被其他資料所覆蓋，就很難做到將被刪除資料完全恢復。

　　常見的恢復軟體有EasyRecovery、Final Data、RecoverNT等，這裡推薦大家使用Easy Recovery和Final Data。由於Easy Recovery和Final Data在針對分區表等故障時有著一套獨特的處理方法，可以自動使用內定的方式來掃瞄檔案，因此結合起來使用往往可以帶來驚喜。

　　利用EasyRecovery來恢復檔案

　　EasyRecovery使用Ontrack公司複雜的模式識別技術找回分佈在硬碟上不同地方的檔案碎塊，並根據統計信息對這些檔案碎塊進行重整。接著EasyRecovery在記憶體中建立一個虛擬的檔案系統並列出所有的檔案和目錄。哪怕整個分區都不可見或者硬碟上只有非常少的分區維護信息，EasyRecovery仍然可以高質量地找回檔案。

　　能用EasyRecovery找回資料、檔案的前提就是硬碟中還保留有檔案的信息和資料塊。但在進行刪除檔案、格式化硬碟等操作後，再對該分區內寫入大量新信息時，這些需要恢復的資料就很有可能被覆蓋了!這時，無論如何都是找不回想要的資料了。所以，為了提高資料的修復率，就不要再對要修復的分區或硬碟進行新的讀寫操作。如果要修復的分區恰恰是系統啟動分區，就要馬上退出系統，用另外一個硬碟來啟動系統(即採用主/從硬碟結構)。

　　簡單操作三部曲

　　無論是EasyRecovery還是Final Data，其基本使用方法都非常簡單，大致可以分為三個步驟:選擇掃瞄範圍、指定掃瞄類型以及篩選資料。以EasyRecovery為例，進入界面後首先在左邊的列表中選擇「資料恢復」工作模式，此時軟體會提供更多的選項供大家選擇。其實這裡一般我們選擇使用「高級選項自定義資料恢復功能」，因為它的功能是最強的，已經包括了「查找並恢復已刪除的檔案」和「從一個已格式化的卷中恢復檔案」以及「不依賴任何檔案系統結構信息進行恢復」等三個功能選項。(圖6，EasyRecovery中「資料恢復」工作模式選擇)


圖6

　　選定「高級選項自定義資料恢復功能」，隨後系統要求輸入掃瞄所針對的分區。(圖7，讓EasyRecovery掃瞄指定的分區)


圖7

　　然後EasyRecovery讓用戶自己選定檔案系統類型。如果無法確定是FAT32還是NTFS，那麼可以直接選擇為RAW模式，只不過此時將對整個分區的扇區一個個地進行掃瞄，速度會比較慢，掃瞄會佔用比較長的一段時間。掃瞄結束後，EasyRecovery將列出遺失檔案的列表，並且都放在LOSTFILE目錄下，在前面的小方框內打上鉤，恢復所有找到的檔案。也可以用滑鼠左鍵按一下LOSTFILE前面的「+」號顯示列表，然後從中選取你要恢復的檔案。選擇完成後，單擊「下一步」並按照提示選擇檔案的存放路徑即可。(圖8，EasyRecovery找回遺失的檔案)


圖8

　　PCW工具譜

　　軟體名稱:EasyRecovery

　　授權方式:免費軟體

　　軟體大小:12288 KB

　　下載地址:訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

midi78578

RAID資料拯救有「鏡」就行

　　很多接觸過RAID資料恢復的朋友都知道這項服務價格不菲，但是如果僅僅是一些簡單的小故障，完全可以自己先動手嘗試一下。不少人都為RAID出現問題而感到奇怪，以RAID5為例，其安全性應當是很高的。但是除了RAID控制器本身可能損壞外，硬碟在使用過程中掉線而沒有被及時處理也是一個關鍵因素。此外，部分所謂的特殊RAID5(如RAID5 ADG、RAID5EE等)，其實並不能像理論上那樣支援兩塊硬碟掉線。

　　案例:2005年9月4日，某上市公司物流部門的RAID磁碟陣列突然崩潰，此時陣列櫃指示燈顯示硬碟掉線。由於整個RAID已經崩潰，因此管理員無法進入系統，也就感到無從下手。在大腦一片空白的情況下，還是主管請來了專業的資料恢復公司，最後以單盤3000元的價格(總計8塊硬碟，2.4萬元)進行資料恢復操作。RAID崩潰而導致的資料災難在整體資料恢復案例中大約佔據11%，儘管比例不是很高，但是收費卻相當驚人。RAID資料災難的症狀包括亮指示燈、RAID信息遺失、分區遺失、所有硬碟變成單獨硬碟(軟RAID)等，這類故障的處理方法比較複雜。

　　故障分析:由於RAID的特殊性，其分區表並非獨立保存在某一個硬碟上，因此需要使用專門的軟體獨立處理。不過鑒於服務器資料一般都意義重大，建議大家先使用Runtime DiskExplorer製作鏡像盤，該軟體分為NTFS版本和FAT版本。製作鏡像的過程非常簡單，甚至比大家平常使用Ghost軟體還要簡明，只要直接選擇要操作的磁碟並指定鏡像檔案的保存路徑即可，操作步驟可以在一個圖形界面中完成。

　　得到磁碟鏡像之後，源盤就可以保存在安全的地方，所有的資料恢復操作直接在鏡像盤中處理。恢復RAID資料的軟體也有不少，這裡推薦同樣由Runtime』s開發的RAID Reconstructor(圖9，RAID Reconstructor主界面)。該軟體在進入主界面時需要設定RAID類型與磁碟數量，然後RAID Reconstructor會分析參數並把分散的資料拷貝出來。


圖9

　　一般而言，RAID Reconstructor只能對付簡單故障的中小型RAID，但是作為送到資料恢復中心之前的一種嘗試還是值得推薦的，只是用戶一定要針對鏡像檔案操作，否則很可能破壞資料。 至於專業的資料恢復公司，一般都有自己研發的軟體以及一套分析算法並進行重組的工具，以確保較高的成功率與安全性。

　　最後要提醒大家的是，出現RAID故障時不要輕易讓服務器售後服務工程師操作，因為服務器廠商只負責硬體設備的完好性，而且多數培訓並不涉及資料恢復。不少服務器售後服務工程師在面對RAID故障時簡單地使用強行加載以及初始化操作，這很容易造成無法挽救的二次破壞。

　　小知識:何為RAID5

　　RAID5實際是由RAID3所衍生而來的技術。而RAID3可以看作是RAID0的一種擴展，它也是把資料分塊存放在各個硬碟中的，不過為了增加資料的安全性，RAID3又另外接一塊硬碟存放資料奇偶校驗信息，由於在存取的時候要進行資料的奇偶校驗，所以RAID3的工作速度比RAID0要慢一些，如果存儲資料的硬碟發生損壞，那麼我們只需要更換它，然後就可利用校驗盤上的校驗信息恢復資料，不過如果校驗盤也損壞了，那就無藥可救了。要實現RAID3，至少需要3塊硬碟，在速度和安全性上，RAID3介於RAID0和RAID1之間。而RAID5則針對RAID所存在的安全隱患，將資料奇偶校驗信息交叉存儲在每個硬碟中，這樣搭建的成本就低了許多(最少只需兩塊硬碟)，而且不用擔心校驗盤損壞所帶來的資料安全問題(圖10，RAID5校驗原理)。


圖10

　　PCW工具譜

　　軟體名稱:Runtime DiskExplorer

　　For NTFS

　　授權方式:共享軟體

　　軟體大小:1677 KB

　　下載地址: 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　PCW工具譜

　　軟體名稱:Runtime DiskExplorer　For FAT

　　授權方式:共享軟體

　　軟體大小:1637 KB

　　下載地址: 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　PCW工具譜

　　軟體名稱:RAID Reconstructor　For FAT

　　授權方式:共享軟體

　　軟體大小:1614 KB

　　下載地址: 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

　　開盤更換硬碟磁頭 最後的必殺技

　　當排除硬碟是因為分區表或是固件的故障之後，其內部的故障就很讓人擔心了。無論是磁頭缺損，還是電機故障或是更為嚴重的盤片劃傷，這些都需要進行開盤操作。所謂開盤操作，指的是在一定潔淨度要求的空間內打開硬碟的盤腔，對其內部進行各種操作，以便找回資料。根據專業資料恢復中心工程師表示，此類故障的維修難度極大，資料恢復服務費一般在2500元左右，而且也是佔據整體資料恢復案例中比例最大的一項故障，大約有46%左右的份額。而如果是SCSI硬碟，則收費將更為昂貴，可以高達5000元以上。

　　案例:杭州某電機公司剛從國外購買的技術資料保存在總經理的台式機中，不料該台式機硬碟最終成為「資料殺手」。該硬碟起初工作速度緩慢，此後突然無法被BIOS識別，而且加電後帶有異常的「卡噠」聲。由於這些技術資料都是一次性授權，因此價值百萬的資料可謂命懸一線。

　　故障分析:一般而言，這類故障情況幾乎都是磁頭老化，必須進行開盤處理。

　　小知識:開盤的前提條件是有一間潔淨度非常高的房間。通常需要百級超淨的房間。儘管千級甚至萬級或是最普通的操作台也有可能開盤成功，但是此時的失誤率實在太高，很容易造成無可挽救的二次破壞。

　　硬碟的密封都十分結實，但是只要使用六角螺絲刀也很好處理。分別擰下各個六角螺絲之後，就可以打開硬碟的上蓋，此時也能清晰地看到其內部結構。在打開硬碟之前，工程師一般都會憑借經驗判斷故障部位。如果在加電時沒有聽到硬碟轉動聲音且更換電路板後也沒有效果，那麼很可能是電機故障。而如果轉動聲音很正常且伴隨著「卡噠」聲，則多半是磁頭偏移造成的劃盤(此時應盡可能減少加電次數)，需要更換磁頭後才能恢復資料。然而需要指出的是，硬碟加電出現「卡噠」的敲盤聲並非完全是磁頭偏移，很多邁拓硬碟在固件信息損壞之後也會有這樣的現象，少數西數硬碟也是同樣的情況，而IBM/日立和希捷的硬碟則很少會出現固件損壞，因此具體問題還是得分門別類地判斷。

　　開盤操作並不像裝配一台電腦那樣簡單，畢竟硬碟內部的這些配件並非完全通用，因此進行開盤操作時需要找到合適的備件，此時所要求的應該不僅僅是型號一樣，甚至是Model號也完全一致。在更換磁頭的時候，工程師首先將內部磁鐵蓋片掀開，此時需要用力得當，否則很容易弄傷盤片，從而導致資料徹底報廢(圖11，調整硬碟的磁頭部分)。


圖11

　　真正困難的還在於磁頭的安放步驟。如果硬碟內部由多個盤片和磁頭組成，那麼留給工程師的操作空間就很小，此時稍不注意就可能觸及盤片或是弄壞磁頭。此外，不同型號的硬碟在磁頭特性方面也不盡相同，這需要工程師憑借經驗去調整距離。在開盤操作中，最簡單的莫過於磁頭卡住，此時只要輕輕地撥動一下讓其歸位即可解決問題。如果開盤潔淨度足夠高，甚至該硬碟還能繼續使用，導出資料也將是輕而易舉的。而如果確認磁頭已經損壞(主要依靠加電後的異常聲音進行判斷)，則必須更換磁頭。這一步操作要求工程師掌握精確的定位，並且絲毫不能觸及盤片，否則就會前功盡棄。

[ 本帖最後由 midi78578 於 2006-6-25 22:20 編輯 ]

midi78578

技能變財富學會資料恢復去開店

　　根據IDC的統計，目前全球每年的資料恢復市場價值大約在千億美元，國內也至少達到十幾億人民幣，但我國的資料恢復從業人員較少。當你熟練掌握了前面介紹的資料恢復必備技巧之後，是否想過開一個屬於自己的資料恢復店。將你所擁有的技能轉化為財富?

　　打工不如創業——哪些人適合開店?

　　有這樣一部分人，他們在上世紀末就步入了電腦行業，特別是那些多年潛伏在電腦裝機店裡搞技術服務的人，每天要面對如此多的返修硬碟，為了降低成本以及減少物流，廠商在每個地區都設立了維修中心，而這部分人自然就成了硬體維修中心的主導力量，多年的維護經驗讓這些人擁有了很強的資料恢復能力。

　　在2000年之前，電腦技術維護人員的工資待遇還算有一些優勢，那時候電腦硬體利潤高，行業比較景氣，加上當時物價比較低，所以兩三千元的工資已經很不錯了，然而到了現在，行業競爭導致了電腦行業利潤越來越薄，加上目前物價提升幅度很大，相對而言工資不但沒有提升多少，反而感覺下降了很多。

　　那麼，作為一個技術很過硬的電腦維護人員，如果現在只能拿到2000元左右的工資，就覺得有點委屈了，如果去北京、上海等比較大的城市打工，儘管工資高一些，但消費也高，面臨的工作和生活壓力可想而知，因此，自己創業才是明智選擇。在電腦配件方面，最具有賺錢價值的是硬碟，因為硬碟最容易被破壞，特別是用戶最重要的資料，一旦資料遺失將造成很大損失，而我們可以為他們修復硬碟或恢復資料，從中收取一定的錢。

　　選好創業環境——什麼地方適合開店?

　　確定了要開店，首先要選擇合適的開店地點，正所謂有人和還要地利，一般而言，開店的地點要在電腦城裡或電腦城附近。首先這些地點聚集著全城所有的電腦銷售商，所以每天都有大量購買電腦的人，同時每天也有很多電腦硬碟出現故障而去保修的人，在這樣的地方建立資料恢復中心，自然可以更好地讓別人瞭解到你在做什麼，久而久之，有資料恢復需要的人自然會找上門來。同時，在店門口張貼資料恢復服務項目的介紹，可以起到做軟性宣傳的目的。如果有必要，可以選擇那些銷售二手配件的地點，這樣有更多機會接觸那些需要維修硬碟或恢復資料的人。

　　摸清服務項目——哪些錢適合你賺?

　　地點選好了，接下來要確定服務項目，從大體方向來看，我們選定賺錢的對象有兩類，個人用戶和企業用戶。而從服務具體項目來看，主要分為硬碟修復、硬碟資料恢復、RAID恢復、U盤或存儲卡資料恢復、光碟資料恢復，對誤格式化、誤克隆、誤分區、誤刪除、病毒破壞後的資料復原等。

　　對於個人用戶而言，硬碟、閃存、MP3以及存儲卡等存儲設備在過了質保之後，如果出現了故障無法正常工作，那麼意味著必須拿去維修(或直接購買新的)，如果在有限的資金內，能夠修好這塊硬碟，用戶還是可以接受的。如果硬碟、閃存或移動硬碟等設備由於種種原因損壞了，同時內部的重要資料也遺失了，此時資料的恢復也許比硬碟的修理更加重要，這樣向這類用戶提出資料恢復的收費方案就在情理之中了。而對於企業用戶而言，資料的重要性更不用提了。

　　備好開店資本 ——開店需要準備什麼?

　　毫無疑問，一切準備好之後，只欠東風了，你需要準備資金，購買相應的設備。首先是租用店面，一般而言，成都、哈爾濱、南昌這類二級省會城市，一個大約20平方米的電腦超市店面價格為700~1000元/月(一年大約10000元左右)。如果要租大一點的旺鋪也可以，不過初期創業沒有這個必要，只要在經營中以品質、服務為中心，用戶自然不會在意你的店面到底有多大。

　　然後是設備的購買，至少要準備1台電腦，為了能同時修復IDE和SATA硬碟的資料，一定要購買具備SATA接口的電腦，電腦價格約為5000元就夠了，當然，為了方便，我們建議準備兩台電腦。另外還需要一個主要設備——PC-3000(圖12)，相信那些硬體維護工作人員對該設備並不陌生。然後還要準備Disk Manager、PCTOOLS、DiskGenius、Norton Utilities，以及EasyRecovery等常用硬碟修復及資料恢復軟體。


圖12

　　PC-3000的價格比較貴一些，國內正版產品(包括PC-3000硬體卡、配件部件以及配套軟體等)要萬元左右，其實按照產品附帶的說明書，安裝和使用都很簡單(圖13)。另外最好建立一個網站，通過網路也可進行業務來往，這一流程就好比我們在淘寶網開設網上商店一樣，一來可以為自己做品牌宣傳，二來可以擴展更多的業務。


圖13

　　需要注意的是，由於自己具備硬碟維修及資料恢復的技術，開店初期(如第一年)不用僱用員工，自己一個人足以應付業務了，如果業務慢慢擴大，可以考慮僱用1個有相關維修經驗的技術人員，一般的二三級城市大概2000元工資可以雇到。這樣自己可以多花時間去做好業務，把一些簡單的維修工作交給員工去做。當然這樣就要增加一台電腦以及辦公桌椅了。

　　預算服務收入——如何規劃收費標準?

　　毫無疑問，在進行營業前，我們要制定收費標準，同時要預算大約能賺多少錢，我們要為不同的項目制定不同的價格，當然，這個價格要合理，至少我們要在制定之前，參考目前國內各大硬體資料恢復公司的價格，然後再進行對比，最後制定一套合理的價格。按照平均每天可以接到3塊80GB壞硬碟的維修業務(90元維修費)，同時可以接到1個資料恢復業務(以300元/分區的IDE硬碟為標準)，這樣我們一天可以獲得大約570元，一個月大約有17100元，一年的總收入為205200元，減去員工工資以及相關費用，同時減去地方稅務，大約一年可以賺到15萬元。怎麼樣，是不是很不錯的小企業呢?對於個人的小型公司來說，收費標準可以參考下面表格中的收費情況。

　　編後

　　資料恢復行業的價值已經得到方方面面的認同，然而行業收費標準之高令大量普通用戶難以接受，同時非規範性的服務商也導致整個資料恢復市場一片混沌。對於普通個人用戶與中小企業用戶而言，在遭遇資料災難的時候，如果能夠掌握一些基本的應對方法，完全可以獨立處理這些問題，至少也能保證資料不被二次破壞。

　　我們也希望廣大讀者朋友能夠重視資料備份工作，在遭遇資料災難時保持一份冷靜。而非專業用戶無法處理的硬體與服務器類的資料故障，也應當理性地選擇最合適的資料恢復服務商。通過本次專題，我們瞭解到資料恢復的基本方法，讓我們利用這些知識，為比存儲介質寶貴上百倍的資料保駕護航。

ycc8950

看完這篇文章，
我會更加重視資料備份工作，
感謝！

yang5826

很專業的文章 能自救救不錯了.還談步上賺錢..

andrew.cheng

目前我正需要此文中的 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。
43g.rar檔,但是這個連結死了,有沒有人已經下到了,
拜託回覆一下那邊還可以下到,拜託拜託~~~甘溫蛤~~~