数据恢复领域包括了非常广的概念，凡是具有电子数字数据和数字文档存储的地方都会涉及数据存储、数据损坏和数据恢复的问题。其中，也包括了系统环境的恢复，即支持程序运行、用户开放和工作的环境和平台的恢复。不论是大型计算机、中小型计算机还是个人计算机，不论是数据库系统还是信息系统，不论是嵌入式系统还是个人智能终端部件，一切存储有数字信息的地方都会有数据恢复问题。本书主要讨论在个人计算机平台环境下的、针对常用的、主流Windows操作系统平台的数据与文档的恢复。

　　针对个人计算机的数据恢复，我们讨论的基础是针对被删除文件的恢复、被破坏文件的恢复和碎片记录的恢复。

　　1.数据恢复的技术层次

　　数据恢复技术发展到目前为止，有如下几个技术层次:

　　(1)软件恢复与简单的硬件替代

　　就是用网上能够找到的数据恢复软件，如EasyRecovery,Recover,Lost&Found,FinaLData`DiskRecover等等，可以恢复误删除、错误格式化，分区表损坏，但又没有用其他数据覆盖的数据，这些软件对这样的数据恢复的成功率达90%以上。但前提是在BIOS中能够辨认硬盘。如果I:]till不能找到硬盘，可以采用简单硬件替代的方法，如同型号的好硬盘的电路板替代坏硬盘的电路板，同样对闪存盘，可用同型号的控制芯片替代之。目前电子市场上的大多数所谓的数据恢复中心，基本上都是用这样的方法，但这种方法处在数据恢复的最低层次。

　　(2)用专业数据恢复工具恢复数据

　　目前最流行的数据恢复工具有俄罗斯著名硬盘实验室—ACELaboratory研究开发的商用专业修复硬盘综合工具PC3000、HRT-2.0，数据恢复机HardwareInfoExtractor,HIE-200等，PC3000和HRT-2.0可以对硬盘坏扇区进行修复，可以更改硬盘的固件程序;HIE200可以对硬盘数据进行硬拷贝。这些工具的特点是都使用硬件加密，必须购买。目前市场上拥有这些工具的数据恢复中心寥寥无几。

　　(3)采用软硬件结合的数据恢复方式

　　用数据恢复的专门设备对数据进行恢复。用这种方法恢复数据，关键在于恢复有用的仪器设备。这些设备都需要放置在超净无尘工作间里，而且这些设备内部的工作台也是级别非常高的超净空间。这些设备的恢复原理也是大同小异的，都是把硬盘拆开，把磁碟放进机器的超净工作台上，然后用激光束对盘片表面进行扫描，因为盘面上的磁信号其实是数字信号(0和1)，所以相应的，反映到激光束发射的信号上也是不同的。这些仪器就是通过这样的扫描，一丝不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，然后再通过专门的软件分析来进行数据恢复。可以说，这种设备的数据恢复率是相当惊人的，即使是位于物理坏道上面的数据，由于多种信息的缺失而无法找出准确的数据值，也可以通过大量的运算，在多种可能的数据值之间进行逐一代入，结合其他相关扇区的数据信息进行逻辑合理性校验，从而找出逻辑上最符合的真值。这些设备目前只有加拿大和美国在生产，不但价格昂贵，而且由于受有关法律的限制，进口非常困难。不过国内少数数据恢复中心采用了变通的办法，就是建立一个100级的超净实验室，然后对于盘腔损坏的硬盘，在此超净实验室中开盘，取下盘片，安装到同型号的好硬盘上，同样可达到数据恢复的目的。

　　(4)数据恢复的终极方式—深层信号还原法

　　以上所讲的数据恢复都有一个前提，就是数据没有被援盖。对于己经被筱盖的数据、完全低格、全盘清零、强磁场被破坏的硬盘，仍然有最终极的数据恢复方式，这种数据恢复方法称为“深层信号还原”。从硬盘磁头的角度来看，同样的数据，拷贝进原来没有数据的新盘和拷贝进旧盘去覆盖掉原有数据，是没有分别的，因为这时候磁头所读取到的数字信号都是一样的。但是对于磁介质晶体来说，情况就有点不一样了，以前的数据虽然被理盖了，但在介质的深层，仍然会留存着原有数据的“残影”，通过使用不同波长、不同弧度的射线对这个晶体进行照射，可以产生不同的反射、折射和衍射信号。这就是说，用这些设备发出不同的射线去照射磁盘盘面，然后通过分析各种反射、折射和衍射信号，就可以帮助“看到”在不同深度下这个磁介质晶体的残影。根据目前的资料，大概可以观察到4^-5层，也就是说，即使一个数据被不同的其他数据重复覆盖4次，仍然有被“深层信号还原”设备读出来的可能性。当然，这样的操作成本无疑是非常高的，也只能用在国家安全级别的用途上.目前世界范围内也没有几个国家可以拥有这样的技术，只有极少数规模庞大的计算机公司和不
如何有效的实施数据恢复 www.jdcok.com/anli/5/1316.html