昨晚看到這個(gè)通知: 　　@平安朝陽(yáng) 今晚官方微博通知： 看到關(guān)鍵時(shí)刻又是硬盤掉鏈了！！ 事實(shí)上，除了紅、黃、藍(lán)外，在關(guān)鍵時(shí)刻監(jiān)控硬盤數(shù)據(jù)損壞的案例還有很多，如： 2016 年:吸毒男子收治中心死亡 調(diào)查組稱監(jiān)控?fù)p壞導(dǎo)致家屬質(zhì)疑 2015 年:黑龍江獄方回應(yīng)在押欺騙女性的關(guān)系:監(jiān)控丟失 2014 年：江西男子在監(jiān)獄里帶傷“病死”，獄方表示，監(jiān)控錄像無(wú)法完全恢復(fù) 2009 年：九江猝死拘留中心的男子家屬要求觀看監(jiān)控錄像。拘留中心表示，由于計(jì)算機(jī)硬盤故障，一些視頻無(wú)法查看 硬盤數(shù)據(jù)丟失了，真的很難找到嗎？ 事實(shí)上，情況并非如此。除了人工刪除外，如果你努力工作或愿意花錢，大多數(shù)數(shù)人都可以找到數(shù)據(jù)。幾天前，我看到外國(guó)新聞?dòng)脖P被水泡了，數(shù)據(jù)也被恢復(fù)了。 事實(shí)上，情況并非如此。除了人工刪除外，如果你努力工作或愿意花錢，大多數(shù)人都可以找到數(shù)據(jù)。幾天前，我看到外國(guó)新聞?dòng)脖P被水泡了，數(shù)據(jù)也被恢復(fù)了。所以我希望警方能找到幾家專業(yè)的數(shù)據(jù)恢復(fù)公司來(lái)恢復(fù)硬盤數(shù)據(jù)。 讓我們來(lái)分析一下硬盤數(shù)據(jù)丟失和恢復(fù)的機(jī)制和方法。 數(shù)據(jù)丟失分為兩種情況： 數(shù)據(jù)丟失1：錯(cuò)誤刪除和格式化 數(shù)據(jù)丟失2：硬盤損壞 數(shù)據(jù)丟失1：錯(cuò)誤刪除和格式化 機(jī)械硬盤數(shù)據(jù)恢復(fù)的原理是：人們通常所做的刪除只允許系統(tǒng)修改文件分配表中的前兩個(gè)代碼（相當(dāng)于“刪除”標(biāo)記），同時(shí)，清除文件分配表中文件所占簇號(hào)的記錄，以釋放文件所占空間。因此，文件被刪除后，硬盤的剩余空間增加；文件的真實(shí)內(nèi)容仍然保存在數(shù)據(jù)區(qū)域，必須在寫入新數(shù)據(jù)之前被新內(nèi)容覆蓋，原始數(shù)據(jù)在覆蓋之前不會(huì)消失。因此，文件被刪除后，硬盤的剩余空間增加；文件的真實(shí)內(nèi)容仍然保存在數(shù)據(jù)區(qū)域，必須在寫入新數(shù)據(jù)之前被新內(nèi)容覆蓋，原始數(shù)據(jù)在覆蓋之前不會(huì)消失。 對(duì)于FAT格式的文件結(jié)構(gòu)，文件刪除僅將文件的首字節(jié)改為E5H，其余內(nèi)容未修改，因此更容易恢復(fù)。我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松找回我們錯(cuò)誤刪除或意外丟失的文件。但是，特別注意的是，當(dāng)我們發(fā)現(xiàn)文件丟失并準(zhǔn)備使用恢復(fù)軟件時(shí)，不要在本機(jī)上安裝這些恢復(fù)工具，因?yàn)檐浖陌惭b可能只是覆蓋了剛剛丟失的文件。最好使用可以直接從光盤運(yùn)行的數(shù)據(jù)恢復(fù)軟件，或者將硬盤掛在其他機(jī)器上進(jìn)行恢復(fù)。 即使刪除了硬盤上的數(shù)據(jù)，也只在數(shù)據(jù)存儲(chǔ)的前端標(biāo)記，標(biāo)記為已刪除。但實(shí)際上并沒(méi)有刪除，只是操作系統(tǒng)認(rèn)為刪除了。讀取文件頭時(shí)，將被識(shí)別為已刪除，不繼續(xù)讀取。這些數(shù)據(jù)恢復(fù)軟件，也就是說(shuō)，通過(guò)這個(gè)原理，在讀取文件頭后，指示繼續(xù)讀取，并剝離文件頭的標(biāo)志。最后拼湊出完整的文件，恢復(fù)數(shù)據(jù)。 由于找道和調(diào)速問(wèn)題，機(jī)械盤會(huì)導(dǎo)致冗長(zhǎng)延遲，從而影響系統(tǒng)的整體響應(yīng)性能。因此，只有當(dāng)機(jī)械盤充滿或需要?jiǎng)h除數(shù)據(jù)的風(fēng)扇區(qū)域和磁道時(shí)，才會(huì)擦除原始數(shù)據(jù)并寫入。 根據(jù)警方的說(shuō)法，紅、黃、藍(lán)硬盤數(shù)據(jù)丟失不應(yīng)被誤刪除，因此上述數(shù)據(jù)恢復(fù)方法不適用。 機(jī)械硬盤的結(jié)構(gòu)原理是硬盤中有一個(gè)或幾個(gè)可讀數(shù)據(jù)的存儲(chǔ)磁盤。磁盤上只有讀寫槍，有點(diǎn)像老式的光盤機(jī)。硬盤中還有一個(gè)電機(jī)驅(qū)動(dòng)存儲(chǔ)磁盤旋轉(zhuǎn)，以便讀取不同部分的數(shù)據(jù)。 數(shù)據(jù)丟失情況2：硬盤損壞 首先看看硬盤的結(jié)構(gòu)： 在使用新的機(jī)械硬盤之前，必須先分區(qū)，然后用Format格式化相應(yīng)的分區(qū)，這樣以后才能在這個(gè)硬盤上存儲(chǔ)數(shù)據(jù)。硬盤分區(qū)就像在一個(gè)地方建倉(cāng)庫(kù)，每個(gè)倉(cāng)庫(kù)就像一個(gè)分區(qū)。格式化就像把東西存放在倉(cāng)庫(kù)里，必須有架子來(lái)指定相應(yīng)的位置。我們有時(shí)接觸到的指導(dǎo)分區(qū)是倉(cāng)庫(kù)的大門號(hào)，應(yīng)記錄該分區(qū)的容量性質(zhì)和相關(guān)的指導(dǎo)啟動(dòng)信息。FAT表就像倉(cāng)庫(kù)的貨架號(hào)，目錄表就像倉(cāng)庫(kù)的賬簿。如果我們需要找到某個(gè)項(xiàng)目，我們需要先找到帳戶，然后在貨架上取東西。正常文件閱讀也是這一原則，首先閱讀BPB參數(shù)到內(nèi)存，當(dāng)需要閱讀文件時(shí)，首先閱讀文件目錄表，找到相應(yīng)文件的第一個(gè)區(qū)域和FAT表入口，然后從FAT表找到相應(yīng)的鏈接，移動(dòng)磁臂到相應(yīng)的位置閱讀文件，完成文件的閱讀和寫作操作。 很長(zhǎng)一段時(shí)間以來(lái)，我們都非常習(xí)慣于使用計(jì)算機(jī)來(lái)完成我們的日常工作，所以我們從來(lái)沒(méi)有認(rèn)真考慮過(guò)計(jì)算機(jī)錯(cuò)誤的后果將是我們無(wú)法承受的。其中，數(shù)據(jù)載體-硬盤損壞的后果最嚴(yán)重。 機(jī)械硬盤故障一般可分為兩類：一類可通過(guò)軟件或指令修復(fù)，稱為硬盤固件級(jí)故障；一種是硬盤物理部件的物理?yè)p壞，稱為硬盤物理級(jí)故障。對(duì)于后續(xù)的物理級(jí)硬盤故障，在實(shí)際數(shù)據(jù)恢復(fù)案例中最常見(jiàn)的是硬盤磁頭與硬盤板在高速運(yùn)行過(guò)程中碰撞造成的磁頭損壞和盤板的大面積劃傷。這種故障的硬盤通常表現(xiàn)為硬盤無(wú)法正常識(shí)別，長(zhǎng)時(shí)間無(wú)法進(jìn)入就緒狀態(tài)。同時(shí)，一個(gè)典型的癥狀是磁頭通電后的敲擊聲，甚至磁頭與磁盤碰撞摩擦。 如果讀寫磁頭在硬盤運(yùn)行過(guò)程中與磁盤直接接觸，尖銳的磁頭會(huì)劃穿包括絕緣層和噴涂碳層在內(nèi)的保護(hù)層，造成圓形劃痕區(qū)域，損壞磁頭本身。這就是我們所說(shuō)的硬盤物理劃傷或物理磁頭損傷。 磁頭損壞的罪魁禍?zhǔn)卓赡苁且活w落在盤子上的小灰塵顆粒。由于磁盤運(yùn)行時(shí)磁頭在盤上的懸浮高度極小，再加上盤高速運(yùn)行產(chǎn)生的動(dòng)量，一旦磁頭被外力碰撞，很可能會(huì)破壞懸浮飛行的平衡，從而撞擊盤表面。讀寫磁頭是由較硬的材料制成的，在接觸時(shí)很容易造成保護(hù)層的穿透性劃傷。磁頭與磁盤之間的碰撞會(huì)損壞磁性物質(zhì)層，磁盤存儲(chǔ)數(shù)據(jù)。磁頭一旦在盤子上拉動(dòng)，數(shù)據(jù)就會(huì)永久丟失。此外，由于摩擦過(guò)熱或沖擊變形，磁頭最終會(huì)導(dǎo)致硬盤無(wú)法正常工作。當(dāng)磁盤繼續(xù)通電時(shí)，損壞的磁頭和磁盤劃傷后產(chǎn)生的小顆粒會(huì)對(duì)磁盤原本完好的區(qū)域造成更多的劃傷。 至于磁頭物理?yè)p壞下的數(shù)據(jù)恢復(fù)，最好和唯一的解決方案是打開(kāi)硬盤腔，在適當(dāng)?shù)沫h(huán)境（如無(wú)塵室）中更換損壞的硬盤物理磁頭，清理附著在磁盤上的小顆粒，然后讀取數(shù)據(jù)。然而，這種方法并不是萬(wàn)能的。除了更換磁頭的技術(shù)外，一個(gè)常見(jiàn)的問(wèn)題是，如果盤子上有嚴(yán)重的物理劃痕，更換硬盤磁頭是沒(méi)有用的。磁頭將立即報(bào)廢，使劃痕區(qū)域后的完整區(qū)域無(wú)法讀取。原因是當(dāng)磁頭通過(guò)劃傷區(qū)域（無(wú)論硬盤是否試圖讀取該區(qū)域）時(shí)，由于缺乏磁盤保護(hù)層，磁頭將無(wú)法在該區(qū)域保持懸浮，因此由于過(guò)熱、變形或短路而再次與磁盤直接接觸。如何通過(guò)劃傷區(qū)域確保磁頭的安全已成為成功獲取硬盤數(shù)據(jù)的關(guān)鍵。 建議 據(jù)警方稱，紅、黃、藍(lán)硬盤可能屬于硬盤，但根據(jù)上述說(shuō)法，也有辦法修復(fù)，但需要找一家專業(yè)公司和更長(zhǎng)的時(shí)間來(lái)修復(fù)。 此外，損壞的數(shù)據(jù)是視為移動(dòng)硬盤數(shù)據(jù)恢復(fù)頻率文件，這應(yīng)該更容易修復(fù)。在觀看視頻之前，不需要100%的數(shù)據(jù)回復(fù)。一些錯(cuò)誤的數(shù)據(jù)也會(huì)顯示移動(dòng)硬盤數(shù)據(jù)恢復(fù)。 建議警方多花點(diǎn)錢，找專業(yè)公司，用專業(yè)設(shè)備修硬盤。 點(diǎn)擊閱讀原文，查看移動(dòng)硬盤數(shù)據(jù)，恢復(fù)更多信息
南京兆柏?cái)?shù)據(jù)恢復(fù)中心