今天聊聊數據恢復

不知怎么著，數據恢復這個詞突然熱了起來。接到幾個記者朋友電話，詳細詢問了他們關心的有關數據恢復的問題。

硬盤斷電會造成數據丟失嗎？

答案是，“確實有這個可能性”，但在今天這個概率不是太高。今天主流硬盤專門為斷電保護數據設計的功能能做到發生意外時不損傷數據。

以往（大約十年前吧），一個高速運行（5400轉/分或7200轉/分）硬盤正在讀寫時，突然斷電，可能造成磁頭劃傷盤片。本身磁頭和盤片的距離已經超級近了，肉眼看幾乎是貼在一起的。

斷電這種意外，可能不僅限于不小心踢掉了接線板。比如正在工作的筆記本，你把機器搬起來，移動到其他位置，搬動的動作幅度太大，不小心墜落等等。

為解決這個問題，硬盤廠商設計出意外防止方案，可以讓硬盤在突然斷電后，磁頭不會直接落在高速旋轉的盤片上，而是停靠在磁頭該停放的位置。

但盡管如此，假如故意頻繁斷電操作，仍有可能造成數據意外損失。表現出的現象就是系統崩潰、藍屏、文件損壞、系統不能啟動等等。

對于固態硬盤，可靠性比機械硬盤還要高一些，用存儲卡模擬了傳統硬盤的存儲結構。從邏輯上看起來，內存卡和物理硬盤，沒有區別。突然斷電造成固態硬盤或存儲卡數據損失的可能性更小，因為沒了可能丟失數據的機械結構。

數據恢復的效果怎么樣？

對于意外造成的數據丟失，恢復來說，不是問題。當文件被寫入硬盤時，磁頭移動到物理位置（表達術語是扇區、磁道、柱面），用磁信號記錄文件。硬盤發生邏輯錯誤（比如分區表損壞、誤刪除、誤格式化等）時，文件在硬盤物理扇區的信息還在。只需要使用數據恢復軟件，讀取這些文件信息，即可恢復相應的數據。

如果文件存儲的物理扇區被其他文件覆蓋了，恢復就麻煩了。如果使用普通民用級別的數據恢復軟件，比如毒霸內置的數據恢復功能。會發現一部分文件恢復出來了，打開會發現內容不完整，或者打不開。

所以，一般的數據恢復原則是，立刻停止使用受損硬盤，將硬盤掛從盤在其他電腦恢復數據。整個恢復數據的過程是相當耗時的，這取決于硬盤的速度，也取決于損壞程度。可能幾小時，也可能需要幾天時間。

物理損壞的硬盤怎么辦？

對于已經出現硬盤壞道，或物理壞，現象是這種硬盤掛在電腦上，主板認不出硬盤型號；開機后聽到硬盤有異常聲響，感覺盤片像碎了；或者能認出來，也沒有異響，但就算用數據恢復軟件去訪問這個硬盤，整個系統會卡死。

這種情況下，可以判斷出現物理損傷，純軟件恢復就麻煩了。這時就需要在超凈的環境，將損壞的硬盤拆開，檢查哪里壞了，再使用其他完好的硬盤部件將盤片重新組裝起來讀取數據。這相當于重新組裝了一個新硬盤，難度可想而知。

怎樣徹底銷毀硬盤數據？

想毀掉數據是很簡單的，如果只想銷毀數據，而保留硬盤的話。只需要刪除不需要的數據，再拿N個T的蒼老師電影專輯去填充所有空間，填滿后刪除，再填幾次，大多數民用級別的數據恢復軟件就無計可施了。

但是，這不能被認為徹底銷毀了數據，只是達到了民用的銷毀級別。據有關報道，FBI可以把一個剪成碎片的軟盤重新拼裝起來恢復數據。

如果是非常重要的機密數據，怎么才能做到徹底銷毀呢？如果文件不大，可以使用金山毒霸文件粉碎器，這貨處理過的文件FBI都沒辦法恢復。但是，如果你要用這個工具銷毀整個硬盤就算了，文件粉碎器是用垃圾數據塊在物理扇區反復擦寫若干次，會非常耗時。