Wonderful activities
【行业资讯】数据恢复的原理
发布时间：2021-04-18 21:56:01
来源：联成数据恢复
硬盘内部是利用一定的校检公式来保证数据的完整性的。当硬盘保存完原始数据后，系统会根据每一个扇区内数据的内容、扇区的伺服信息（辅助信息），再利用一定的校检公式经过运算，产生一个惟一的校检和，并把它保存到硬盘上。对于每一个扇区，有趣伺服信息不相同，校检和都是不同的，而同一扇区如果数据的内容不同也会导致校检和不同。系统正是利用了这样的原理，当硬盘信息因为错误操作而丢失或者被改变时，系统会根据校检和等其他原始信息，通过逆向运算，把数据尽可能完整地还原出来。
从根本上来说，系统在执行一些常用的操作，如删除文件、高级格式化、硬盘分区等，不是把数据从硬盘的物理扇区中实际删除，而仅仅是修改了硬盘中一部分信息。
基于文件目录的数据恢复
在操作系统中，数据的管理是通过文件夹完成的，而文件夹的管理是通过目录来完成的。文件包括两部分内容：一是文件所包含的文件目录数据，二是文件包含的内容数据。文件系统中的文件目录和文件内容基本上是分开存放，文件内容以簇为单位，而簇的大小以及存取方式也与文件系统有关。
当执行删除文件操作时，系统做了两方面的工作：一是将目录区中该文件的第一个字符改为E5H来表示该文件已经被删除了。二是将文件所占的文件簇在文件分配表中对应表项值全部置为0。系统在文件分配表中相应位置检测到0时，就会认为该文件簇处于空闲状态，可以写入数据。而实际上硬盘的数据并没有被删除，除非新的数据被写进那些扇区，才会把原来的数据真正删除。
基于文件数据特征的数据恢复
文件被删除后，某些存放文件内容的簇可能被重新分配使用，然而存放内容的簇不一定被完全被占用，有些残余的碎片还存在。虽然无法确定哪些簇属于哪个文件，但是各种类型的文件都有一定的数据特征，依据这些特征可以直接从数据区恢复文件数据。
基于逻辑分区的数据恢复
文件管理是通过目录来完成的，而目录又是建立在分区的基础上的。当分区表损坏时，我们可以根据各个分区开头的特征，恢复分区表。
基于原始信号的数据恢复
当删除的文件分区被写入大量信息时，再想恢复数据就需要采用软硬件相结合的办法从硬盘本身的物理性质进行恢复。
原理：把硬盘拆开，用仪器对里面的磁碟的表面进行细致的扫描，将整个硬盘的原始信号记录在仪器附带的电脑里，然后再通过专门的软件分析来进行数据恢复。
【注】即使对于已经完全被覆盖的数据、完全低级格式化、全盘清零、强磁场破环的硬盘，仍然有最终极的数据恢复方式，叫“深层信号还原”。具体的原理比较复杂，这里就不阐述了。
