數據恢復的意義

本人一向認為單純?yōu)榱司S修而維修的硬盤(pán)維修實(shí)在沒(méi)有太大意義，除非是那些一門(mén)心思要當二手商人的批發(fā)和零售商（不過(guò)請不要受到我主觀(guān)觀(guān)念的影響，大家可以根據自己硬盤(pán)的用途，對是否值得維修獨立作出判斷）。畢竟，硬盤(pán)維修的“維修”跟普通意義上的維修是有很大區別的。如果我們壞了一塊主板，經(jīng)檢查發(fā)現是一個(gè)三極管燒了，我們可以更換一個(gè)新的三極管，這樣，這個(gè)三極管仍然可以實(shí)現原來(lái)三極管的功能，主板沒(méi)有受任何影響，壞的地方也就不存在了，我們可以說(shuō)——這塊主板修好了。但是硬盤(pán)不一樣，所謂的“維修”，只是把盤(pán)片上的壞道、硬盤(pán)內部的缺陷等等問(wèn)題掩蓋起來(lái)，不讓硬盤(pán)的控制系統和計算機操作系統發(fā)覺(jué)而已，那些缺陷仍然實(shí)實(shí)在在地躺在硬盤(pán)里面，成為隨時(shí)可以再爆發(fā)的定時(shí)炸彈。因此，單純的維修，只能使硬盤(pán)暫時(shí)恢復可用性，我認為意義不大。而如果維修是為了讓硬盤(pán)可以暫時(shí)使用，使用戶(hù)可以重新讀取盤(pán)里面的數據并備份到其他地方，那么這應該是值得的，畢竟用戶(hù)的數據在一定程度上是無(wú)價(jià)的。（PS：比較諷刺的是，當一些二手商通過(guò)簡(jiǎn)單地隱藏分區來(lái)隱藏壞道的時(shí)候，不少硬盤(pán)維修商還振振有詞地說(shuō)那些人是利用了部分消費者的無(wú)知來(lái)坑人，是奸商；而他們才是真正的維修，所以他們的工作是如何復雜、技術(shù)要求如何高，他們人是如何正直等等�，F在，我們發(fā)現原來(lái)他們也只不過(guò)是把缺陷藏起來(lái)而已，只不過(guò)藏得非常隱蔽，讓人無(wú)從發(fā)現，不知道他們現在應該如何自處？還是說(shuō)奸商如果能不讓人發(fā)現，就可以搖身一變變得不奸了？我覺(jué)得至少那些隱藏分區的人還算比較正直，因為他們畢竟還為消費者保留了發(fā)現作假的權利^_^。
在這方面，我接觸過(guò)一個(gè)硬盤(pán)維修商，他是PC-3000在南方新增加的一個(gè)國內代理，這人算是比較坦白的，能夠明確告訴客戶(hù)硬盤(pán)修復后和原盤(pán)的差別，讓客戶(hù)自己決定是否維修。這在硬盤(pán)維修界中算是另類(lèi)了。）數據恢復是一個(gè)比較敏感的話(huà)題，對于一些具體的理論、還原算法、涉及的儀器和具體操作的細節，都有各種各樣的限制，不能詳細作出描述。這里只能根據需要，盡量完整地讓大家對數據恢復有一個(gè)大概的整體印象就已經(jīng)足夠了。數據恢復可以分為純軟件的恢復和軟硬件結合的恢復。
硬盤(pán)內部是有一定的校驗公式來(lái)保障數據的完整性的，根據每一個(gè)扇區內數據的內容、扇區的伺服信息，再根據一定的校驗公式經(jīng)過(guò)運算，會(huì )產(chǎn)生一個(gè)唯一的校驗和，這個(gè)值每一個(gè)扇區都是不一樣的。同一個(gè)扇區儲存不同數據的時(shí)候校驗和固然不一樣，不同的扇區儲存相同的數據也會(huì )產(chǎn)生不一樣的校驗和（SCSI硬盤(pán)在這方面的機制會(huì )更加完善）。數據恢復正是利用了這樣的原理，通過(guò)逆向運算，在某一方面的信息因為錯誤操作而丟失或者被改變的情況下，仍然可以根據其余的原始信息，把數據盡可能完整地還原出來(lái)。
其實(shí)在實(shí)際操作中，刪除文件、重新分區并快速格式化（format不要加U參數）、快速低格、重整硬盤(pán)缺陷列表等等，都不會(huì )把數據從物理扇區中實(shí)際抹去。刪除文件只是把文件的地址信息在列表中抹去，而文件的數據本身還是在原來(lái)的地方靜靜躺著(zhù)，除非拷貝新的數據進(jìn)去那些扇區，才會(huì )把原來(lái)的數據真正抹去。重新分區和快速格式化只不過(guò)是重新構造新的分區表和扇區信息，同樣不會(huì )影響原來(lái)的數據在扇區中的物理存在，直到有新的數據去覆蓋他們?yōu)橹��？焖俚透褚话阒挥性瓘S(chǎng)的DM才可以實(shí)現，是用DM軟件快速重寫(xiě)盤(pán)面、磁頭、柱面、扇區等等初始化信息，仍然不會(huì )把數據從原來(lái)的扇區中抹去。重整硬盤(pán)缺陷列表也只不過(guò)是把新的缺陷扇區加入到G列表或者P列表中去，對于那些本來(lái)儲存在缺陷扇區中的數據那是沒(méi)有辦法了，因為扇區已經(jīng)出現物理?yè)p壞，即使不加入缺陷列表，也很難恢復；但對于其他數據，其實(shí)還是沒(méi)有實(shí)質(zhì)性影響的。對這樣的硬盤(pán)進(jìn)行數據恢復，算是數據恢復里面比較簡(jiǎn)單的，最關(guān)鍵的一點(diǎn)是在錯誤操作出現后，不要再對硬盤(pán)作任何自己都不知道目的的無(wú)意義操作和不要再往硬盤(pán)里面寫(xiě)入任何東西。
恢復這種硬盤(pán)的數據，可以通過(guò)純粹的軟件操作來(lái)完成。目前大家能夠找到的數據恢復軟件還是非常多的，大致有EasyRecovery、Recover、Lost&Found、FinalData、Disk Recover等等，還有其他很多，就不逐一列舉了。這些軟件有的在DOS模式下面運行，有的可以在Windows模式下面運行，甚至可以在NT/2000下面運行，處理NTFS格式分區里面丟失的數據。對于誤刪除、錯誤格式化，但又沒(méi)有用其他數據覆蓋這些形式的數據恢復，上面說(shuō)的這些軟件還是有相當好的效果的。當然，如果讓一個(gè)菜鳥(niǎo)和一個(gè)老鳥(niǎo)來(lái)運用這些軟件的話(huà)，恢復效果會(huì )有很大的差別。要提高數據恢復的成功率，關(guān)鍵是要掌握每一個(gè)軟件的特性和每一個(gè)操作的參數和特點(diǎn)，有針對性地合理選擇，配合使用，這是需要一定的經(jīng)驗積累才可以做到的。目前國內的數據恢復公司對這種級數的數據恢復報價(jià)是每個(gè)硬盤(pán)350～1000元人民幣。
（被認為是數據恢復至尊的FinalData）
（EasyRecovery操作界面）
純粹軟件的恢復當然有著(zhù)極大的局限性，前提條件是必須要硬盤(pán)還能夠正常使用才行。因此，對于一些有輕微缺陷的硬盤(pán)，稍微修理一下，讓硬盤(pán)可以正常使用后，再進(jìn)行軟件的數據恢復是明智的，因為這樣可以節省大量的數據恢復成本。畢竟，對于那些無(wú)論如何不能動(dòng)的硬盤(pán)，軟件是無(wú)能為力的，這時(shí)候就需要使用成本比較高的軟硬件結合的恢復方式。
采用軟硬件結合的數據恢復方式，關(guān)鍵在于恢復用的儀器設備。這些設備都需要放置在超凈無(wú)塵工作間里面，而且這些設備內部的工作臺也是級別非常高的超凈空間。這些設備的恢復原理也是大同小異，都是把硬盤(pán)拆開(kāi)，把磁碟放進(jìn)機器的超凈工作臺上，然后用激光束對盤(pán)片表面進(jìn)行掃描，因為盤(pán)面上的磁信號其實(shí)是數字信號（0和1），所以相應地，反映到激光束發(fā)射的信號上也是不同的。這些儀器就是通過(guò)這樣的掃描，一絲不漏地把整個(gè)硬盤(pán)的原始信號記錄在儀器附帶的電腦里面，然后再通過(guò)專(zhuān)門(mén)的軟件分析來(lái)進(jìn)行數據恢復�？梢哉f(shuō)，這種設備的數據恢復率是相當驚人的，即使是位于物理壞道上面的數據，由于多種信息的缺失而無(wú)法找出準確的數據值，也可以通過(guò)大量的運算，在多種可能的數據值之間進(jìn)行逐一代入，結合其他相關(guān)扇區的數據信息，進(jìn)行邏輯合理性校驗，從而找出邏輯上最符合的真值。
對于上面說(shuō)到的設備和方式，目前國內擁有數據恢復設備，能夠做到軟硬結合的恢復方式的公司，根據資料顯示目前暫時(shí)只有兩家，分別位于北京和廣東（資料有效期是今年4月，或許還有別的公司說(shuō)自己有這樣的設備，不過(guò)我覺(jué)得炒作的可能性比我漏查的可能性要大）�，F在很多數據恢復公司都吹噓說(shuō)他們有多先進(jìn)的設備，多高超的技術(shù)，但其實(shí)多半都是停留在純軟件級別的恢復而已。真的碰到難纏的盤(pán)，他們會(huì )快遞到這兩地的公司，讓他們去用機器恢復，而這兩家公司也認可這樣的操作方式，因為這樣他們就不需要花費打廣告的錢(qián)，也保證了機器能夠有足夠的工作負荷，縮短投資回收期。這樣級別的數據恢復，目前國內市場(chǎng)價(jià)格大約是每個(gè)硬盤(pán)3000～5000人民幣甚至更多。當然，那兩家公司接收從其他數據恢復公司轉手過(guò)來(lái)的硬盤(pán)的時(shí)候，收的是行內批發(fā)價(jià)，這中間大概有數百到一千元左右的差價(jià)，當然是讓那些數據恢復公司當仁不讓當作中介費吃掉了。
不過(guò)這仍舊不是數據恢復的終極方式。因為他們都有一個(gè)前提，就是數據沒(méi)有被覆蓋。對于已經(jīng)被覆蓋的數據、完全低格、全盤(pán)清零、強磁場(chǎng)破壞的硬盤(pán)，仍然有最終極的數據恢復方式，老美管這個(gè)叫“深層信號還原”。具體的原理比較復雜，但是可以通過(guò)一個(gè)相關(guān)的例子來(lái)說(shuō)明。譬如一個(gè)人開(kāi)車(chē)撞了人，跑掉了，為了逃避公AN的偵查，他把汽車(chē)撞過(guò)凹陷的地方重新鼓起拉直，并噴上了新的油漆。那么，這樣處理過(guò)的車(chē)子，在肉眼的觀(guān)察下是看不出碰撞過(guò)的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車(chē)，戴上專(zhuān)門(mén)的偏光鏡去看，碰撞過(guò)的痕跡就馬上一目了然�！吧顚有盘栠�原”應用了與此類(lèi)似的原理。從硬盤(pán)磁頭的角度來(lái)看，同樣的數據，拷貝進(jìn)原來(lái)沒(méi)有數據的新盤(pán)和拷貝進(jìn)舊盤(pán)去覆蓋掉原有數據，是沒(méi)有分別的，因為這時(shí)候磁頭所讀取到的數字信號都是一樣的。但是對于磁介質(zhì)晶體來(lái)說(shuō)，情況就有點(diǎn)不一樣了，以前的數據雖然被覆蓋了，但在介質(zhì)的深層，仍然會(huì )留存著(zhù)原有數據的“殘影”，通過(guò)使用不同波長(cháng)、不同強度的射線(xiàn)對這個(gè)晶體進(jìn)行照射，可以產(chǎn)生不同的反射、折射和衍射信號，這就是說(shuō)，用這些設備發(fā)出不同的射線(xiàn)去照射磁盤(pán)盤(pán)面，然后通過(guò)分析各種反射、折射和衍射信號，就可以幫助我們“看到”在不同深度下這個(gè)磁介質(zhì)晶體的殘影。根據目前的資料，大概可以觀(guān)察到4～5層，也就是說(shuō)，即使一個(gè)數據被不同的其他數據重復覆蓋4次，仍然有被“深層信號還原”設備讀出來(lái)的可能性。當然，這樣的操作成本無(wú)疑是非常高的，也只能用在國家安全級別的用途上，目前世界范圍內也沒(méi)有幾個(gè)國家可以擁有這樣的技術(shù)，只有極少數規模龐大的計算機公司和不計成本的政府機關(guān)能擁有這樣級別的數據恢復設備，而且主要都是由美國人掌握。
看到這里，不知道我們的讀者會(huì )有什么感想。在數據恢復領(lǐng)域，別人很早就已經(jīng)能達到這樣的技術(shù)高度了，而且現在，所有實(shí)質(zhì)意義上的硬盤(pán)公司也全部都是別人的，但他們并沒(méi)有大大咧咧到處炫耀。相反，我們國內的一些技術(shù)人員，數據恢復軟件水平離日本還有十萬(wàn)八千里（被認為是“數據恢復軟件之王”的FinalData是日本的產(chǎn)品），更不要說(shuō)美國了；連屬于自己的真正意義上的硬盤(pán)廠(chǎng)家都沒(méi)有，算是小半桶水都不到了，但是搖晃起來(lái)倒是咣咣咣咣震天響。譬如某個(gè)南方的數據恢復公司設計了一個(gè)數據恢復軟件（他們保密得很，我只看到了界面，沒(méi)有真正看過(guò)工作方式和源碼，不知道是不是“Banana軟件”【注】，暫且算是他們設計的吧），10月23號的時(shí)候做了一次演示，把一個(gè)被PC-3000清空了缺陷列表的硬盤(pán)數據恢復出來(lái)，就認為效果很好了�？墒�，這本來(lái)就只是一個(gè)數據恢復軟件應該做到的事情，國外的產(chǎn)品可以做到比這個(gè)更多，實(shí)在沒(méi)有什么好炒作的。還有國內一個(gè)硬盤(pán)維修企業(yè)出了一個(gè)稱(chēng)為“國防版”的硬盤(pán)數據操作軟件，但通過(guò)一些朋友在內部渠道了解過(guò)以后，不禁覺(jué)得有點(diǎn)失望——如果中國現在的國防級別軟件也只能達到這個(gè)水平的話(huà)，未免太讓人心灰意冷了吧。衷心希望這個(gè)“國防版”只是一句廣告詞而已。偉特電腦科技，您身邊的數據恢復專(zhuān)家。聯(lián)系電話(huà)023-68962257

高手受教了

受教了，不明覺(jué)厲

佩服佩服，分析的透徹