国外数据恢复的研究起步较早,已经形成了比较系统的数据恢复解决方案,数据恢复的工作由不同的单位和部门分别在研究、分析和实施.例如,计算机操作系统厂商为了维护操作系统的完整性和运行环境,为用户提供数据保障,操作系统本身就带有数据恢复功能。有的是软件工具开发商,从工具软件的角度提供数据恢复软件和程序,帮助用户恢复因在工作中无意删除或者损坏的文档。还有,例如安全软件厂商、反病毒软件公司也开发了数据恢复软件,帮助用户在遭受计算机病毒或者黑客攻击后对系统故障和数据丢失、损坏等进行恢复。
还有,作为电子证据的存储,安全部门和司法部门也开发出数据恢复软件促使电子证据的保存、火气与痕迹恢复等。电子科技大学也在计算机取证技术、计算机鉴定技术、软件辨析技术等领域内进行数据恢复的研究,并取得了相关成果。
硬件恢复可分为硬件替代、固件修复、盘片读取三种恢复方式。硬件替代就是用同型号的好硬件替代坏硬件达到恢复数据之目的,如硬盘电路板的替代、闪存盘控制芯片更换等。
固件是硬盘厂家写在硬盘中的初始化程序,一般工具是难以访问的。固件修复,就是用硬盘专用修复工具,如PC3000等,修复硬盘固件,从而恢复硬盘数据。盘片读取就是在100级的超净工作间内对硬盘进行开盘,取出盘片,然后用专门的数据恢复设备对其扫描,读出盘片上的绒据。
软件恢复可分为系统级恢复与文件级恢复。系统级恢复就是操作系统不能启动,利用各种修复软件对系统进行修复,使系统工作正常,从而恢复数据。文件级恢复,就只是存储介质上的某个应用文件损坏,如DOC文件损坏,用修复软件对其修复,恢复文件的数据。
数据恢复行业在中国的发展状况 www.jdcok.com/anli/5/1315.html