浅谈数据恢复技术的原理和硬盘数据恢复

冯东 伏燕

摘要：前随着计算机信息技术普及，大量工作信息、个人信息采用电子数据的形式，存储于个人电脑、服务器、智能终端等电子设备上的存储介质上，从而导致日常工作和生活越来越严重依赖于电子设备和电子数据，数据的重要程度也越来越高。在设备使用过程中，软件逻辑故障以及存储介质硬件故障，将导致数据丢失并造成无法挽回的损失，而数据恢复和硬盘维修这门专业性很强的技术，也越来越被各大企业重视。

关键词：数据恢复；原理；硬盘

引言

计算机在给人类带来便利条件的同时，也在影响着人类的生活习惯。计算机功能的拓展使其在各行业的发展中都发挥着不容小觑的作用。信息化社会下，计算机已经成为人类不可或缺的重要资源，也逐渐的成为了社会发展的主导因素。无论是在教学医疗，还是在工业生产，计算机都占据重要的地位。笔者针对计算机的故障问题，对计算机检测与维修技术进行了探讨，并讨论了其数据恢复技术。

一、数据故障原因分析

（一）操作不当

数据丢失最常见的原因当属人为操作不当，如误删除文件，编辑文档时以无用数据覆盖有用数据并进行了保存操作。另外存储设备本身的故障也占了很大比例。目前商用计算机所配置硬盘均为普通硬盘，其并非为7×24小时工作而设计，考虑加班的情况，计算机一天之内的开启时间往往达十多个小时，长此以往对计算机整机系统尤其是硬盘是较大的负担，导致硬盘故障率升高。如果使用者个人的数据安全，重要数据备份意识较为淡薄，则发生数据损失的机率大大增加。

（二）文件误删与格式化

文件误删除与磁盘或分区的格式化，相对来说较容易处理，因为这些数据实际上并没有从介质中被真正清除，通过一些常用数据恢复软件通常能够有较好的恢复效果。而如果是文件被病毒破坏，文件内容被覆盖并有保存操作，第三方软件造成的文件损坏，恢复起来会有一定难度甚至无法被恢复。另外一旦发生存储介质损坏的情况，则可能需要借助专用的硬件设备来执行恢复操作。

（三）数据故障

因此我们了解到，数据故障可分为逻辑损坏与物理损坏。逻辑损坏大多是由于误操作、系统故障、病毒、升级或安装软件错误等造成数据逻辑结构不完整而无法读取的数据。一般表现为存储介质可以被计算机识别，但数据无法读取。而发生物理损坏时，存储介质大多已经不能被计算机识别和读取。在数据恢复工作中应根据具体情况，采取不同的恢复手段。

二、计算机数据恢复技术

法由于硬盘故障而导致数据的丢失在数据恢复的过程中，首先要觀察硬盘的损坏程度，如果硬盘的磁头完全的折断或者硬盘的电路板被烧毁，其数据丢失的原因不是由于硬盘接触不良导致的，数据的恢复的可能性特别低，即使对硬盘的坏道和烧毁的位置进行了修复，其数据也不可能会完全的恢复。如果是硬盘的储存介质出现了问题，可以采取以下这种技术实现对丢失数据的恢复。硬盘的储存介质出现了故障，使用者可以利用相关的软件将硬盘MBR转移到其他的储存沙扇区内。这种数据恢复的方法擦走走起来比较复杂，过程也比较繁琐。如果硬盘在分区的过程中出现了问题，可以将硬盘插入到一个新的计算机之中，并对计算机的扇区标识进行更改，保障其能在原计算机上正常运行。如果硬盘的分区表出现了故障，在已经备份的情况下能够通过恢复备份找到数据。使用者也可以通过修改硬盘的文件分配表，在恢复的过程中跳过损坏的扇区，实现对数据的恢复。如果硬盘的损坏是由电路的故障引起的，可以在排出了故障之后实现数据恢复的目标。

三、硬盘故障基本判断方法及维修方法

（一）基本故障判断方法

目前所有的PC机、服务器启动时，都会进行基本的硬件自检，并根据自检结果进行适当的错误提示。常见的故障提示信息如：Data error（数据错误）、Hard disk configuration error（硬盘配置错误）、Hard disk controller fai lure（硬盘控制器故障）、Hard disk failure（硬盘故障）、Hard disk drive read failure（硬盘驱动器读取失败）、No boot device available（无引导设备）、No boot sector on hard disk drive（硬盘上无引导扇区）、Non system disk or disk error（非系统盘或者磁盘错误）、Sector not found（扇区未找到）、Seek error（寻道错误）、Reset failed（硬盘复位失败）、Fatal error bad hard disk（硬盘致命错误）、No hard disk installed（没有安装硬盘）。

（二）常见故障维修方法

1.引导出错，不能正常启动

这种情况下，有时候可能只是操作系统或文件系统出错，清除MBR、重新分区就可以修复；如果不能分区或者格式化，则需要专业维修软件处理。

2.出现坏道

硬盘出现坏道时，可正常分区，可格式化，但常常出现系统变慢、长时间无响应等现象，无论是物理坏道还是逻辑坏道，如果少的话，基本都可以修好。通电后主轴电机不转一般是电路板发生故障，换掉部分或整个电路板均可修复，起转后再视情况处理。另也有极小概率是主轴电机本身出问题或被卡住。

3.通电后磁头敲击

多为磁头损坏引起，可通过更换磁头进行恢复，但需要找到相应品牌系列型号的磁头，有时候批次都需要一样。

结束语

当前随着计算机普及应用，大量重要的信息数据存放在计算机及其存储介质上。由于硬盘本身十分精密，对运行环境要求又极高，也较容易出现故障，从而导致数据丢失。根据不同的故障情形，同时结合硬盘数据存储原理，在绝大多数情况下，我们可以运用一定的办法和工具，将硬盘介质上的数据恢复回来，这对于保护企业和个人数据资产具有很大的意义。

参考文献：

[1]刘洋洋.硬盘数据恢复技术探究[J].信息网络安全，2013（02）：70-72.

[2]王彩霞.数据恢复技术的分析与实践[J].信息与电脑（理论版），2012（06）：88-92.

[3]鲍丽春.计算机数据恢复技术探讨[J].情报理论与实践，2012，35（01）：120-122.

[4]李培.硬盘数据恢复技术的研究实践[J].制造业自动化，2010，32（14）：194-196.

[5]戴士剑.数据恢复技术与方法探析[J].信息网络安全，2009（06）：7-9+15.