基于diskgenius下最小系统的数据恢复

郑光熙

摘要：在使用存储设备时，用户经常回因为电脑系统故障和存储设备本身故障原因导致数据不能访问或造成存储数据丢失，很多人为了预防数据丢失，选择定期备份数据，但在日常工作中有些数据并不能实时备份，如果数据文件容量太大，因为成本原因也不能做到都有拷贝及数据实时备份。作者在网络数据中心工作，工作遇到了许多数据安全的问题，对数据丢失的原因和补救措施进行了研究，提出了基于PE最小系统下的diskgenius数据恢复方法。对不同类型的存储设备进行实验，该方法操作简单，达到亡羊补牢的效果。

关键词：数据恢复；数据安全；diskgenius；最小系统

1概述

在日常生活中，人们经常遇到电脑操作系统崩溃和出现BUG的问题，由于系统崩溃和软硬件故障引发的数据不能访问或数据丢失，如果数据非常重要，也会造成重大的财产损失，在信息高速化时代，数据本身的价值财富难以估量，所以对数据的保护和数据的恢复的研究探索十分重要。

软硬件故障导致数据不能访问或造成数据丢失有多方面的原因，故障是电子设备的固有属性，很难完全杜绝故障的发生，所以做到防范于未然，定期地进行数据备份是一个良好的习惯，这样可以确保存储设备故障后还有原数据拷贝，但也有以下的缺点：

首先是定期进行数据的拷贝，如果数据量大，需要花费很多时间还有存储设备的成本问题等，备份数据的大容量存储设备价格昂贵，只是作为一个保险拷贝，以后使用几率小，造成存储设备使用率低。其次是备份数据因为不及时或来不及备份就出现系统崩溃故障等不能保证数据是最新的，不能做到数据实时性。

本文提供了针对不同存储设备在PE系统平台下进行数据恢复方法，实现数据安全找回。

2不同类型的存储介质数据丢失的原因分析

人们使用的存储设备可分为两大类：RAM和ROM，RAM是一种掉电复位的一类存储装置，如计算机内存，COMS芯片（主板上电子供电）等，此类存储器速度和频率极快，用以满足计算机计算时的数据快速抽取，几乎无寿命问题，但掉电后数据丢失，且成本高。此类存储器一般不涉及数据恢复问题，因为它只作为数据的缓冲介质，用以和CPU内部和外部总线速度的缓冲。ROM是一种掉电不复位的存储介质，数据写入后，断开电源后，数据还可以在下次接通时访问。本文讨论的为此类存储器。

ROM常见的有：机械硬盘、U盘、SD、TF下存储卡等，还有现在速度最快的固态硬盘（SSD）。

机械硬盘使用磁头对磁盘加磁来写入数据，由于是机械构造，因为震动或撞击导致发生故障几率非常大，机械硬盘容易产生坏道，硬盘磁头、电路、盘片发生故障后导致不能访问数据等。U盘、存储卡类、SSD等是与机械硬盘完全不同原理的存储设备。其使用mash闪存作为存储介质，使用主控芯片和算法来实现传统存储设备的全部性能，具有防震动、撞击且速度快等特点。但flash芯片有写入寿命的问题，通常是10万次。当flash出现坏块和主控出现故障后导致数据的丢失是非常难恢复的。总的来说，当存储设备发生硬件故障或部分硬件故障后需要修復硬件电路后才能保证数据恢复或部分数据恢复。而由于软件引起的分区表故障及寻址、格式化的问题，可以使用diskgenius等工具实现数据恢复。