數(shù)據(jù)存儲(chǔ)及恢復(fù)的基本原理

現(xiàn)實(shí)中很多人不知道刪除、格式化等硬盤(pán)操作丟失的數(shù)據(jù)可以恢復(fù)，以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上，上述簡(jiǎn)單操作后數(shù)據(jù)仍然存在于硬盤(pán)中，懂得數(shù)據(jù)恢復(fù)原理知識(shí)的人只需幾下便可將消失的數(shù)據(jù)找回來(lái)，不要覺(jué)得不可思議，在了解數(shù)據(jù)在硬盤(pán)、優(yōu)盤(pán)、軟盤(pán)等介質(zhì)上的存儲(chǔ)原理后，你也可以親自做一回魔術(shù)師。

我們向硬盤(pán)里存放文件時(shí)，系統(tǒng)首先會(huì)在文件分配表內(nèi)寫(xiě)上文件名稱(chēng)、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫(xiě)上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開(kāi)始向數(shù)據(jù)區(qū)寫(xiě)上文件的真實(shí)內(nèi)容，一個(gè)文件存放操作才算完畢。

刪除操作卻簡(jiǎn)單的很，當(dāng)我們需要?jiǎng)h除一個(gè)文件時(shí)，系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫(xiě)一個(gè)刪除標(biāo)志，表示該文件已被刪除，他所占用的空間已被“釋放”， 其他文件可以使用他占用的空間。所以，當(dāng)我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時(shí)，只需用工具將刪除標(biāo)志去掉，數(shù)據(jù)被恢復(fù)回來(lái)了。當(dāng)然，前提是沒(méi)有新的文件寫(xiě)入，該文件所占用的空間沒(méi)有被新內(nèi)容覆蓋。

磁盤(pán)陣列RAID數(shù)據(jù)恢復(fù)

磁盤(pán)陣列的存儲(chǔ)原理這里不作講解，可參看本站陣列知識(shí)文章，其恢復(fù)過(guò)程也是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數(shù)，用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ，重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。

如果你僅想找到不小心誤刪除的文件，無(wú)論使用哪種數(shù)據(jù)恢復(fù)軟件，也不管它是否具有類(lèi)似EasyRecovery快速掃描的方式，其實(shí)都沒(méi)必要對(duì)刪除文件的硬盤(pán)分區(qū)進(jìn)行完全的簇掃描。因?yàn)槲募粍h除時(shí)，操作系統(tǒng)僅在目錄結(jié)構(gòu)中給該文件標(biāo)上刪除標(biāo)識(shí)，任何數(shù)據(jù)恢復(fù)軟件都會(huì)在掃描前先讀取目錄結(jié)構(gòu)信息，并根據(jù)其中的刪除標(biāo)志順利找到剛被刪除的文件。所以，你完全可在數(shù)據(jù)恢復(fù)軟件讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動(dòng)中斷簇掃描的過(guò)程，軟件一樣會(huì)把被刪除文件的信息正確列出，如此可節(jié)省大量的掃描時(shí)間，快速找到被誤刪除的文件數(shù)據(jù)。