数据恢复技术的钱提

xiaobo110 · 发表于 2009-8-28 11:37:41

磨刀不误砍柴工，话虽说得好，掌握一些系统底层和知识及文件结构及安全知识会使你在工作中游刃有余。
我们现来说一说实用工具方面，几类应该会使用的软件：
1. 分区表重建工具：如数腾硬盘修复硬盘数据恢复工具等。
2. 扇区级容错备份工具，专业软件比较昂贵，在5000美元左右，可以用些其它替代软件如：
oceaanbackup2.0桌面数据保障服务。
3. 虚拟工具：如VPC，VM Ware，Strdisk等，主要是为了模拟案例，锻炼自己的实际操作能力。这里介绍一些经验，做数据恢复有

很多比较复杂的工作，很多要面对的问题都存在潜在联系，如：丢失的数据存在交叉文件，而一些文件本身还感染了病毒，存在被

病毒加密等问题。万事开头难，但是在经验不足的情况下，不要拿硬盘来乱下结论，这就像学西医的情况一样。虚拟机软件就为我

们可以反复模拟案例提供条件。我们在建立虚拟硬盘文件尽量采取保证最小功能法。所谓最小功能法，就是指你模拟的情况只存在

一种功能：想要练习分区表恢复，就单纯制造分区表丢失的情况；想要练习分区格式化的恢复情况，那就只格式化目标分区，而不

要进行其它对分区表的操作。这样一来在单一的情况处理熟练后，在逐步变为综合情况处理，循序渐进，这样才会飞速提高数据的

恢复性。
4. 数据恢复工具：如EasyRecovery，FinalData，R-Studio，dataexplore，Runtime等。主要应用于重复劳动，利用软件来做些重

复工作，减少做数据恢复时的劳动量。
5. 安全擦拭软件：如PowerQuest DataGone，oose，WipInfSE等。用于特殊客户的保密要求，军队数据，金融机构数据，档案中心

等。
建议使用软件做数据恢复的的朋友，最好把自己习惯使用的所需软件刻在光盘上，这样光盘运行所需软件，为了防止误操作而引起

的数据二次写入造成的破坏。如果你做的是含有系统还原功能的系统数据恢复平台。记得一定要禁用系统还原，因为当你挂接故障

硬盘时，系统还原在每个驱动盘下建立System Volume Information文件夹，会造成潜在的破坏。
软件不是万能的，抛开故障原因由于硬件故障来说，对于做数据恢复仅局限于用一些数据恢复软件是不行的，有些情况数据恢复软

件不起作用：
1. 错误气操作引起的引导区参数异常：会造成硬盘加载失败。这种情况下，数据恢复软件无法作用。找不到硬盘，无从下手。我们

需要先，首先在不了解数据恢复软件时不可乱用数据恢复软件，以免给你带来不必要的麻烦如有需要

数腾数据恢复为您服务。
2.文件头异常引起的问题。我们用数据恢复软件恢复数据时，经常可以发现恢复后的文件打开是乱码，这种情况往往处理起来比较

麻烦，需要手动修复。在数据恢复案例中，经常一个分区有10G大小，可用数据恢复软件恢复的数据却恢复出来15G，曾有人说是

恢复硬盘不同表面的数据，其实真正原因就是文件头和文件结束标志异常引起的文件交叉定位造成的。处理文件头造成的乱码文件

成功需要两个条件：首先数据源的恢复方法正确，得到了正确的数据，其次，修复的算法正确，这两个条件缺一不可。
3. 权限问题引起的数据不可访问。典型例子如文件夹加密：包括用户正当加密后忘记密码或丢失密匙。如有的用户把某一个NTFS分
区设置为只有特定用户才可以访问，当重装系统后无论什么账户都不能访问该分区。这就需要对系统的安全认证及数字签名技术有
一定了解。有的时候我们还需要借助一些专门的密码破解软件进行爆破。
除了技术之外，还要懂得法律知识：
这里也需要解释一下：[url=http:www.datasos.net]数据恢复公司[/url]在做数据恢复前是要有合同的，数据恢复合同的相应条款的具体含义，尤其是付费条件
和免责条款，这都是和数据恢复工作有很大关系，必须十分明确。举个最简单例子：关于数据恢复的恢复率问题：客户在数据丢失
后，通常会问是否可以完全恢复这一问题。这个问题一定要慎重对待，其实往往很多情况下的数据破坏后不能完全恢复，可能会存
在一部分数据破损。这种情况尤其在于存储介质的存在不连续存储情况下存在。通常情况下，在常见的分区中，和NTFS分区相关的
一些操作可以完全恢复。推荐大家使用NTFS分区，因为总的来说基于日志机制的系统的容错性比较好。NTFS在处理数据操作时，采
取原子事务机制，要么操作完全完成，要不退回到操作前的状态。其它一些分区存在数据丢失情况下，恢复结果往往存在破损文件
，所以业界存在一条不成文的规定：恢复数据达到35%按照恢复一半收费，当恢复数据达到75%按全部文件恢复收费。总的来说只有
分区表破坏，NTFS分区删除，NTFS分区格式化，FAT32格式化成NTFS，SCO分区，ReiserFS加载异常等部分情况能完全恢复，其它情
况大多不能做到完全恢复。

数据恢复行业展望

数腾数据恢复文件修复是数据恢复行业特别有前途的领域，在高端方案往往对应高价值数据。关于数腾方面我再来说说常见
的RAID，RAID在存储容量、存储安全和存储速度上都有独到之处，但是RAID磁盘阵列一旦出现故障，给用户带来的损失也往往最为
惨重，恢复难度也比较大：因为本身它在设计时就考虑了备份容错方案。出问题的原因常见为：RAID阵列卡出现故障，磁盘物理故

障，停电造成数据回写异常，插拔硬盘将顺序弄错, 重新配置RAID阵列信息，造成数据异常等。一旦出现以上问题，我们一般采取

最小系统法，由简单到复杂，由软故障到硬件问题。切记不要轻易尝试 Rebuild、同步等操作，更千万不要初始化。对RAID0、

RAID1、 RAID5以及组合型的RAID系列当出现故障以后不对阵列作初始化和非常规的Rebuild操作。先对磁盘镜像；然后对镜像文件

分析，尝试重组数据。
我一直在关注着国内的数据恢复行业的发展。目前仍然有些数据恢复公司对客户的硬盘做非法操作，可是没有相应的法律文件去规
范这种做法。对此我一直很是担忧。工作中经常可以遇到一些客户拿着硬盘，说找了好几家数据恢复公司了，都没有恢复出丢失的
数据，在我恢复数据工程中，居然不但恢复出了客户所需要的数据，而且还恢复出了一些世界前五百强的企业。这些年做数据
恢复，我遇到过很多次让我最担忧的事情：当在处理 WYX病毒造成的加密时，居然格式化了客户的硬盘。
正是由于数据恢复行业的种种特点，这个行业越来越趋向于选择专业技术和素质过硬的人才，目前存在的数据恢复公司也会划分出
层次，优秀的公司会占领大部分市场，而技术和运作不过硬的公司会被淘汰出局。如今，数据恢复行业也呈现出多分支发展的局面
：如计算机取证，专业的数据备份业务，和政府机关联合，安全软件销售等其它分支，所以，有志于此行业的人，一定在掌握相关

技术和能力的同时，要密切关注国内外此行业的发展，与时俱进。相信有志者事竟成，愿你成功。