定義數(shù)據(jù)恢復(fù)：

當(dāng)存儲(chǔ)介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)故障本身故障所造成的數(shù)據(jù)不可見，無法讀取、丟失。

工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見，不可讀，無法讀的數(shù)據(jù)、

數(shù)據(jù)恢復(fù)（Data recovery）是指通過技術(shù)手段，將保存在臺(tái)式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤、存儲(chǔ)磁帶庫、移動(dòng)硬盤、U盤、數(shù)碼存儲(chǔ)卡、Mp3等等設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。

 原理：

 現(xiàn)實(shí)中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù)，以為刪除、格式化、

后數(shù)據(jù)就不存在了。事實(shí)上，上述剪刀男的操作后數(shù)據(jù)任然存在于硬盤中，懂得數(shù)據(jù)恢復(fù)

原理知識(shí)的人，只需幾下便可將消失的數(shù)據(jù)找回來。不要覺得不可思議。在了解數(shù)據(jù)恢復(fù)

在硬盤，優(yōu)盤、軟盤等介質(zhì)上存儲(chǔ)原理后，你也可以親自做一回魔術(shù)師。

基本知識(shí)：

分區(qū)
硬盤存放數(shù)據(jù)的基本單位為扇區(qū)，我們可以理解為一本書的一頁。當(dāng)我們裝機(jī)或買來一個(gè)移動(dòng)硬盤，第一步便是為了方便管理--分區(qū)。無論用何種分區(qū)工具，都會(huì)在硬盤的第一個(gè)扇區(qū)標(biāo)注上硬盤的分區(qū)數(shù)量、每個(gè)分區(qū)的大小，起始位置等信息，術(shù)語稱為主引導(dǎo)記錄（MBR），也有人稱為分區(qū)信息表。當(dāng)主引導(dǎo)記錄因?yàn)楦鞣N原因（硬盤壞道、病毒、誤操作等）被破壞后，一些或全部分區(qū)自然就會(huì)丟失不見了，根據(jù)數(shù)據(jù)信息特征，我們可以重新推算計(jì)算分區(qū)大小及位置，手工標(biāo)注到分區(qū)信息表，“丟失”的分區(qū)回來了。
文件分配表
為了管理文件存儲(chǔ)，硬盤分區(qū)完畢后，接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小，合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)，就像我們看得小說，前幾頁為章節(jié)目錄，后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個(gè)文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對(duì)所有文件的操作，都是根據(jù)文件分配表來進(jìn)行的。文件分配表遭到破壞以后，系統(tǒng)無法定位到文件，雖然每個(gè)文件的真實(shí)內(nèi)容還存放在數(shù)據(jù)區(qū)，系統(tǒng)仍然會(huì)認(rèn)為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了，就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié)，已經(jīng)不可能了，要想得到想要的內(nèi)容（恢復(fù)數(shù)據(jù)），只能憑記憶知道具體內(nèi)容的大約頁數(shù)，或每頁（扇區(qū)）尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。
刪除
我們向硬盤里存放文件時(shí)，系統(tǒng)首先會(huì)在文件分配表內(nèi)寫上文件名稱、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的真實(shí)內(nèi)容，一個(gè)文件存放操作才算完畢。
刪除操作卻簡(jiǎn)單的很，當(dāng)我們需要?jiǎng)h除一個(gè)文件時(shí)，系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個(gè)刪除標(biāo)志，表示該文件已被刪除，他所占用的空間已被“釋放”， 其他文件可以使用他占用的空間。所以，當(dāng)我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時(shí)，只需用工具將刪除標(biāo)志去掉，數(shù)據(jù)被恢復(fù)回來了。當(dāng)然，前提是沒有新的文件寫入，該文件所占用的空間沒有被新內(nèi)容覆蓋。
格式化
格式化操作和刪除相似，都只操作文件分配表，不過格式化是將所有文件都加上刪除標(biāo)志，或干脆將文件分配表清空，系統(tǒng)將認(rèn)為硬盤分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對(duì)數(shù)據(jù)區(qū)做任何操作，目錄空了，內(nèi)容還在，借助數(shù)據(jù)恢復(fù)知識(shí)和相應(yīng)工具，數(shù)據(jù)仍然能夠被恢復(fù)回來。
注意：格式化并不是100%能恢復(fù)，有的情況磁盤打不開，需要格式化才能打開。如果數(shù)據(jù)重要，千萬別嘗試格式化后再恢復(fù)，因?yàn)楦袷交旧砭褪菍?duì)磁盤寫入的過程，只會(huì)破壞殘留的信息。
覆蓋
數(shù)據(jù)恢復(fù)工程師常說：“只要數(shù)據(jù)沒有被覆蓋，數(shù)據(jù)就有可能恢復(fù)回來”。
因?yàn)榇疟P的存儲(chǔ)特性，當(dāng)我們不需要硬盤上的數(shù)據(jù)時(shí)，數(shù)據(jù)并沒有被拿走。刪除時(shí)系統(tǒng)只是在文件上寫一個(gè)刪除標(biāo)志，格式化和低級(jí)格式化也是在磁盤上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù)，這就是覆蓋。
一個(gè)文件被標(biāo)記上刪除標(biāo)志后，他所占用的空間在有新文件寫入時(shí)，將有可能被新文件占用覆蓋寫上新內(nèi)容。這時(shí)刪除的文件名雖然還在，但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變，恢復(fù)出來的將是錯(cuò)誤異常內(nèi)容。同樣文件分配表內(nèi)有刪除標(biāo)記的文件信息所占用的空間也有可能被新文件名文件信息占用覆蓋，文件名也將不存在了。
當(dāng)將一個(gè)分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來。
同理，克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失，只要新數(shù)據(jù)占用空間小于破壞前空間容量，數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。

防止數(shù)據(jù)丟失

關(guān)于防止數(shù)據(jù)丟失的3個(gè)方法：
1. 永遠(yuǎn)不要將你的文件數(shù)據(jù)保存在操作系統(tǒng)的同一驅(qū)動(dòng)盤上
我們知道大部分文字處理器會(huì)將你創(chuàng)建的文件保存在“我的文檔”中，然而這恰恰是最不適合保存文件的地方。對(duì)于影響操作系統(tǒng)的大部分電腦問題(不管是因?yàn)椴《締栴}還是軟件故障問題)，通常唯一的解決方法就是重新格式化驅(qū)動(dòng)盤或者重新安裝操作系統(tǒng)，如果是這樣的話，驅(qū)動(dòng)盤上都所有東西都會(huì)數(shù)據(jù)丟失。
另外一個(gè)成本相對(duì)較低的解決方法就是在你的電腦上安裝第二個(gè)硬盤，當(dāng)操作系統(tǒng)被破壞時(shí)，第二個(gè)硬盤驅(qū)動(dòng)器不會(huì)受到任何影響，如果你還需要購買一臺(tái)新電腦時(shí)，這個(gè)硬盤還可以被安裝在新電腦上，而且這種硬盤安裝非常簡(jiǎn)便。
如果你對(duì)安裝第二個(gè)驅(qū)動(dòng)盤的方法不很認(rèn)可，另一個(gè)很好的選擇就是購買一個(gè)外接式硬盤，外接式硬盤操作更加簡(jiǎn)便，可以在任何時(shí)候用于任何電腦，而只需要將它插入U(xiǎn)SB端口或者firewire端口。
2. 定期備份你的文件數(shù)據(jù)，不管它們被存儲(chǔ)在什么位置
將你的文件全部保存在操作系統(tǒng)是不夠的，應(yīng)該將文件保存在不同的位置，并且你需要?jiǎng)?chuàng)建文件的定期備份，這樣我們就能保障文件的安全性，不管你的備份是否會(huì)失敗：光盤可能被損壞，硬盤可能遭破壞，軟盤被清除等原因。如果你想要確保能夠隨時(shí)取出文件，那么可以考慮進(jìn)行二次備份，如果數(shù)據(jù)非常重要的話，你甚至可以考慮在防火層保存重要的文件。
3. 提防用戶錯(cuò)誤
雖然我們不愿意承認(rèn)，但是很多時(shí)候是因?yàn)槲覀冏约旱膯栴}而導(dǎo)致數(shù)據(jù)丟失。可以考慮利用文字處理器中的保障措施，例如版本特征功能和跟蹤變化。用戶數(shù)據(jù)丟失的最常見的情況就是當(dāng)他們?cè)诰庉嬑募臅r(shí)候，意外地刪除掉某些部分，那么在文件保存后，被刪除的部分就丟失了，除非你啟用了保存文件變化的功能。
如果你覺得那些功能很麻煩，那么我建議你在開始編輯文件之前將文件另存為不同名稱的文件，這個(gè)辦法不像其他辦法一樣組織化，不過這確實(shí)是一個(gè)好辦法，也能夠解決數(shù)據(jù)丟失的問題。

數(shù)據(jù)恢復(fù)種類

邏輯故障數(shù)據(jù)恢復(fù)
邏輯故障是指與文件系統(tǒng)有關(guān)的故障。硬盤數(shù)據(jù)的寫入和讀取，都是通過文件系統(tǒng)來實(shí)現(xiàn)的。如果磁盤文件系統(tǒng)損壞，那么計(jì)算機(jī)就無法找到硬盤上的文件和數(shù)據(jù)[1]。邏輯故障造成的數(shù)據(jù)丟失，大部分情況是可以通過數(shù)據(jù)恢復(fù)軟件找回的。
硬件故障數(shù)據(jù)恢復(fù)
硬件故障占所有數(shù)據(jù)意外故障一半以上，常有雷擊、高壓、高溫等造成的電路故障，高溫、振動(dòng)碰撞等造成的機(jī)械故障，高溫、振動(dòng)碰撞、存儲(chǔ)介質(zhì)老化造成的物理壞磁道扇區(qū)故障，當(dāng)然還有意外丟失損壞的固件BIOS信息等。
硬件故障的數(shù)據(jù)恢復(fù)當(dāng)然是先診斷，對(duì)癥下藥，先修復(fù)相應(yīng)的硬件故障，然后根據(jù)修復(fù)其他軟故障，最終將數(shù)據(jù)成功恢復(fù)。
電路故障需要我們有電路基礎(chǔ),需要更加深入了解硬盤詳細(xì)工作原理流程。機(jī)械磁頭故障需要100級(jí)以上的工作臺(tái)或工作間來進(jìn)行診斷修復(fù)工作。另外還需要一些軟硬件維修工具配合來修復(fù)固件區(qū)等故障類型。
磁盤陣列RAID數(shù)據(jù)恢復(fù)
磁盤陣列的存儲(chǔ)原理這里不作講解，可參看本站陣列知識(shí)文章，其恢復(fù)過程也是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數(shù)，用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID[2]，重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)。

數(shù)據(jù)恢復(fù)方法

硬盤數(shù)據(jù)恢復(fù)

硬盤軟故障：系統(tǒng)故障：系統(tǒng)不能正常啟動(dòng)、密碼或權(quán)限丟失、分區(qū)表丟失、BOOT區(qū)丟失、MBR丟失； 文件丟失：誤操作、誤格式化、誤克隆、誤刪除、誤分區(qū)、病毒破壞、黑客攻擊、PQ操作失敗、RAID磁盤陣列失效等； 文件損壞：損壞的Office系列Word、Excel、Access、PowerPoint文件MicrosoftSQL數(shù)據(jù)庫復(fù)、Oracle數(shù)據(jù)庫文件修復(fù)、Foxbase/foxpro的dbf數(shù)據(jù)庫文件修復(fù)；損壞的郵件Outlook Express dbx文件，Outlook pst文件的修復(fù)；損壞的MPEG、asf、RM等媒體文件的修復(fù)。

硬盤物理故障

CMOS不認(rèn)盤； 常有一種“咔嚓咔嚓”的磁頭撞擊聲； 電機(jī)不轉(zhuǎn)，通電后無任何聲音； 磁頭錯(cuò)位造成讀寫數(shù)據(jù)錯(cuò)誤； 啟動(dòng)困難、經(jīng)常死機(jī)、格式化失敗、讀寫困難； 自檢正常，但“磁盤管理”中無法找到該硬盤； 電路板有明顯的燒痕等。磁盤物理故障分類： 盤體故障：磁頭燒壞、磁頭老化、磁頭芯片損壞、電機(jī)損壞、磁頭偏移、零磁道壞、大量壞扇、盤片劃傷、磁組變形； 電路板故障：電路板損壞、芯片燒壞、斷針斷線。固件信息丟失、固件損壞等。

U盤數(shù)據(jù)恢復(fù)

U盤,優(yōu)盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒，數(shù)碼相機(jī)，DV，微硬盤，光盤,軟盤等各類存儲(chǔ)設(shè)備。硬盤，移動(dòng)盤，閃盤，SD卡、CF卡等數(shù)據(jù)介質(zhì)損壞或出現(xiàn)電路板故障、磁頭偏移、盤片劃傷等情況 下，采用開體更換，加載，定位等方法進(jìn)行數(shù)據(jù)修復(fù)。
數(shù)碼相機(jī)內(nèi)存卡，如，SD卡，CF卡，記憶棒等，U盤，甚至最新的SSD固態(tài)硬盤。由于沒有盤體，沒有盤片，存儲(chǔ)的數(shù)據(jù)是FLASH芯片。如果出現(xiàn)硬件故障，只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì)，這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時(shí)，需要匹配對(duì)應(yīng)的主控芯片，而主控芯片在買來備件后需要拆開后才能知道，備件一拆，立馬毀了，如果主控芯片不能配對(duì)，數(shù)據(jù)仍然無法恢復(fù)。即使碰巧配上主控型號(hào)，也不代表一定可以讀出數(shù)據(jù)，因此恢復(fù)的成本和代價(jià)非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì)，成功率非常低，基本上放棄，這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。但是，對(duì)于恢復(fù)FLASH類的介質(zhì)，已經(jīng)新出一種數(shù)據(jù)恢復(fù)技術(shù)，可以不需要配對(duì)主控芯片，通過一種特殊的硬件設(shè)備，直接讀取FLASH芯片里的代碼，然后配上特殊的算法和軟件，通過人工組合，直接重組出FLASH數(shù)據(jù)。這種恢復(fù)方法和原理，成功率幾乎接近100%。但是受制于此類設(shè)備的昂貴，同時(shí)對(duì)數(shù)據(jù)恢復(fù)技術(shù)要求很高，工程師不但要精通硬件，還需要軟件，更要精通文件系統(tǒng)，因此全國只有極個(gè)別的數(shù)據(jù)恢復(fù)公司可以做到成功率接近100%，有些公司花了很高代價(jià)采購此設(shè)備后，由于工程師技術(shù)所限，不會(huì)使用，同樣無法恢復(fù)。雖然從技術(shù)上解決了FLASH恢復(fù)的難題，但是對(duì)客戶而言，此類恢復(fù)的成本非常之高，比硬盤的硬件故障恢復(fù)價(jià)格要高。2G左右的恢復(fù)費(fèi)接近千元，32G，64G容量的恢復(fù)費(fèi)用基本上在3000-5000。

Unix數(shù)據(jù)恢復(fù)

基于Solaris SPARC 平臺(tái)的數(shù)據(jù)恢復(fù)，基于INTEL 平臺(tái)的Solaris 數(shù)據(jù)恢復(fù)，可恢復(fù)SCO OPERNSERVER數(shù)據(jù)，HP-UNIX的數(shù)據(jù)恢復(fù)，IBM-AIX的數(shù)據(jù)恢復(fù)
Linux數(shù)據(jù)恢復(fù)Linux操作系統(tǒng)中的數(shù)據(jù)備份工作是Linux系統(tǒng)管理員的重要工作和職責(zé)。傳統(tǒng)的Linux服務(wù)器數(shù)據(jù)備份的方法很多，備份的手段也多種多樣。常見的Linux數(shù)據(jù)恢復(fù)備份方式僅僅是把數(shù)據(jù)通過TAR命令壓縮拷貝到磁盤的其它區(qū)域中去。還有比較保險(xiǎn)的做法是雙機(jī)自動(dòng)備份，不把所有數(shù)據(jù)存放在一臺(tái)計(jì)算機(jī)上，否則一旦這臺(tái)計(jì)算機(jī)的硬盤物理性損壞，那么一切數(shù)據(jù)將不復(fù)存在了。所以雙機(jī)備份是商業(yè)服務(wù)器數(shù)據(jù)安全的基本要求。
RAID恢復(fù)SCSI開盤恢復(fù)服務(wù)器數(shù)據(jù)恢復(fù)數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

知識(shí)擴(kuò)展

數(shù)據(jù)恢復(fù)軟件

效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、easy undelete、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、AneData安易硬盤數(shù)據(jù)恢復(fù)軟件、D-Recovery達(dá)思數(shù)據(jù)恢復(fù)軟件、易我數(shù)據(jù)恢復(fù)向?qū)У取?br /> Easyrecovery是一個(gè)非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說是非常強(qiáng)大。無論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依靠分區(qū)表來按照簇來進(jìn)行硬盤掃描。但要注意不通過分區(qū)表來進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個(gè)大文件被存儲(chǔ)在很多不同的區(qū)域的簇內(nèi)，即使我們找到了這個(gè)文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬能的，但其提供給我們一個(gè)新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測(cè)功能，包括驅(qū)動(dòng)器測(cè)試、分區(qū)測(cè)試、磁盤空間管理以及制作安全啟動(dòng)盤等。這些功能對(duì)于日常維護(hù)硬盤數(shù)據(jù)來說，非常實(shí)用，我們可以通過驅(qū)動(dòng)器和分區(qū)檢測(cè)來發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤以及硬盤上的壞道。
R-Studio是功能超強(qiáng)的數(shù)據(jù)恢復(fù)、反刪除工具，采用全新恢復(fù)技術(shù)，為使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系統(tǒng))和 Ext2FS(Linux系統(tǒng))分區(qū)的磁盤提供完整數(shù)據(jù)維護(hù)解決方案！同時(shí)提供對(duì)本地和網(wǎng)絡(luò)磁盤的支持，此外大量參數(shù)設(shè)置讓高級(jí)用戶獲得最佳恢復(fù)效果。具體功能有：采用 Windows資源管理器操作界面；通過網(wǎng)絡(luò)恢復(fù)遠(yuǎn)程數(shù)據(jù)(遠(yuǎn)程計(jì)算機(jī)可運(yùn)行Win95/98/ME/NT/2000/XP、Linux、UNIX 系統(tǒng))；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系統(tǒng)；能夠重建損毀的RAID陣列；為磁盤、分區(qū)、目錄生成鏡像文件；恢復(fù)刪除分區(qū)上的文件、加密文件(NTFS 5)、數(shù)據(jù)流(NTFS、NTFS 5)；恢復(fù)FDISK或其它磁盤工具刪除過得數(shù)據(jù)、病毒破壞的數(shù)據(jù)、MBR 破壞后的數(shù)據(jù)；識(shí)別特定文件名；把數(shù)據(jù)保存到任何磁盤;瀏覽、編輯文件或磁盤內(nèi)容等等。
頂尖數(shù)據(jù)恢復(fù)軟件能夠恢復(fù)硬盤、移動(dòng)硬盤、U盤、TF卡、數(shù)碼相機(jī)上的數(shù)據(jù)，軟件采用多線程引擎，掃描速度極快，能掃描出磁盤底層的數(shù)據(jù)，經(jīng)過高級(jí)的分析算法，能把丟失的目錄和文件在內(nèi)存中重建出來。同時(shí)，本軟件不會(huì)向硬盤內(nèi)寫入數(shù)據(jù)，所有操作均在內(nèi)存中完成，能有效地避免對(duì)數(shù)據(jù)的二次破壞。
安易硬盤數(shù)據(jù)恢復(fù)軟件是一款文件恢復(fù)軟件，能夠恢復(fù)經(jīng)過回收站刪除掉的文件、被Shift+Delete鍵直接刪除的文件和目錄、快速格式化/完全格式化的分區(qū)、分區(qū)表損壞、盤符無法正常打開的RAW分區(qū)數(shù)據(jù)、在磁盤管理中刪除掉的分區(qū)、被重新分區(qū)過的硬盤數(shù)據(jù)、一鍵Ghost對(duì)硬盤進(jìn)行分區(qū)、被第三方軟件做分區(qū)轉(zhuǎn)換時(shí)丟失的文件、把整個(gè)硬盤誤Ghost成一個(gè)盤等。本恢復(fù)軟件用只讀的模式來掃描文件數(shù)據(jù)信息，在內(nèi)存中組建出原來的目錄文件名結(jié)構(gòu)，不會(huì)破壞源盤內(nèi)容。支持常見的NTFS分區(qū)、FAT/FAT32分區(qū)、exFAT分區(qū)的文件恢復(fù)，支持普通本地硬盤、USB移動(dòng)硬盤恢復(fù)、SD卡恢復(fù)、U盤恢復(fù)、數(shù)碼相機(jī)和手機(jī)內(nèi)存卡恢復(fù)等。采用向?qū)降牟僮鹘缑妫苋菀拙蜕鲜郑胀ㄓ脩粢材茏龅綄I(yè)級(jí)的數(shù)據(jù)恢復(fù)效果。

數(shù)據(jù)恢復(fù)技巧

1.不必完全掃描
如果你僅想找到不小心誤刪除的文件，無論使用哪種數(shù)據(jù)恢復(fù)軟件，也不管它是否具有類似EasyRecovery快速掃描的方式，其實(shí)都沒必要對(duì)刪除文件的硬盤分區(qū)進(jìn)行完全的簇掃描。因?yàn)槲募粍h除時(shí)，操作系統(tǒng)僅在目錄結(jié)構(gòu)中給該文件標(biāo)上刪除標(biāo)識(shí)，任何數(shù)據(jù)恢復(fù)軟件都會(huì)在掃描前先讀取目錄結(jié)構(gòu)信息，并根據(jù)其中的刪除標(biāo)志順利找到剛被刪除的文件。所以，你完全可在數(shù)據(jù)恢復(fù)軟件讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動(dòng)中斷簇掃描的過程，軟件一樣會(huì)把被刪除文件的信息正確列出，如此可節(jié)省大量的掃描時(shí)間，快速找到被誤刪除的文件數(shù)據(jù)。
2.盡可能采取NTFS格式分區(qū)
NTFS分區(qū)的MFT以文件形式存儲(chǔ)在硬盤上，這也是EasyRecovery和Recover4all即使使用完全掃描方式對(duì)NTFS分區(qū)掃描也那么快速的原因——實(shí)際上它們?cè)谧x取NTFS的MFT后并沒有真正進(jìn)行簇掃描，只是根據(jù)MFT信息列出了分區(qū)上的文件信息，非常取巧，從而在NTFS分區(qū)的掃描速度上壓倒了老老實(shí)實(shí)逐個(gè)簇掃描的其他軟件。不過對(duì)于NTFS分區(qū)的文件恢復(fù)成功率各款軟件幾乎是一樣的，事實(shí)證明這種取巧的辦法確實(shí)有效，也證明了NTFS分區(qū)系統(tǒng)的文件安全性確實(shí)比FAT分區(qū)要高得多，這也就是NTFS分區(qū)數(shù)據(jù)恢復(fù)在各項(xiàng)測(cè)試成績(jī)中最好的原因，只要能讀取到MFT信息，就幾乎能100%恢復(fù)文件數(shù)據(jù)。
3.巧妙設(shè)置掃描的簇范圍
設(shè)置掃描簇的范圍是一個(gè)有效加快掃描速度的方法。像EasyRecovery的高級(jí)自定義掃描方式、FinalData和File Recovery的默認(rèn)掃描方式都可以讓你設(shè)置掃描的簇范圍以縮短掃描時(shí)間。當(dāng)然要判斷目的文件在硬盤上的位置需要一些技巧，這里提供一個(gè)簡(jiǎn)單的方法，使用操作系統(tǒng)自帶的硬盤碎片整理程序中的碎片分析程序（千萬小心不要碎片整理啊，只是用它的碎片分析功能），在分區(qū)分析完后程序會(huì)將硬盤的未使用空間用圖形方式清楚地表示出來，那么根據(jù)圖形的比例估計(jì)這些未使用空間的大致簇范圍，搜索時(shí)設(shè)置只搜索這些空白的簇范圍就好了，對(duì)于大的分區(qū)，這確實(shí)能節(jié)省不少掃描時(shí)間。
4.使用文件格式過濾器
以前沒用過數(shù)據(jù)恢復(fù)軟件的朋友在第一次使用時(shí)可能會(huì)被軟件的能力嚇一跳，你的目的可能只是要找?guī)讉€(gè)誤刪的文件，可軟件卻列出了成百上千個(gè)以前刪除了的文件，要找到自己真正需要的文件確實(shí)十分麻煩。這里就要使用EasyRecovery獨(dú)有的文件格式過濾器功能了，在掃描時(shí)在過濾器上填好要找文件的擴(kuò)展名，如“*.doc”，那么軟件就只會(huì)顯示找到的DOC文件了；如果只是要找一個(gè)文件，你甚至只需要在過濾器上填好文件名和擴(kuò)展名（如important.doc），軟件自然會(huì)找到你需要的這個(gè)文件，很是快捷方便。

數(shù)據(jù)恢復(fù)技能

數(shù)據(jù)恢復(fù)[3]是一個(gè)技術(shù)含量比較高的行業(yè)，數(shù)據(jù)恢復(fù)技術(shù)人員需要具備匯編語言和軟件應(yīng)用的技能，還需要電子維修和機(jī)械維修以及硬盤技術(shù)。
第一：軟件應(yīng)用和匯編語言基礎(chǔ)
在數(shù)據(jù)恢復(fù)的案例中,軟件級(jí)的問題占了三分之二以上的比例，比如文件丟失、分區(qū)表丟失或破壞、數(shù)據(jù)庫破壞等，這些就需要具備對(duì)DOS、Windows、Linux以及Mac的操作系統(tǒng)以及數(shù)據(jù)結(jié)構(gòu)的熟練掌握，需要對(duì)一些數(shù)據(jù)恢復(fù)工具和反匯編工具的熟練應(yīng)用。
第二：電子電路維修技能
在硬盤的故障中，電路的故障占據(jù)了大約一成的比例，最多的就是電阻燒毀和芯片燒毀，作為一個(gè)技術(shù)人員，必須具備電子電路知識(shí)已經(jīng)熟練的焊接技術(shù)。
第三：機(jī)械維修技能
隨著硬盤容量的增加，硬盤的結(jié)構(gòu)也越來越復(fù)雜，磁頭故障和電機(jī)故障也變的比較常見，開盤技術(shù)已經(jīng)成為一個(gè)數(shù)據(jù)恢復(fù)工程師必須具備的技能。
第四：硬盤固件級(jí)維修技術(shù)
硬盤固件損壞也是造成數(shù)據(jù)丟失的一個(gè)重要原因，固件維修不當(dāng)造成數(shù)據(jù)破壞的風(fēng)險(xiǎn)相對(duì)比較高，而固件級(jí)維修則需要比較專業(yè)的技能和豐富的經(jīng)驗(yàn)。

RAID 介紹

如何增加磁盤的存取速度,如何防止數(shù)據(jù)因磁盤的故障而丟失及如何有效的利用磁盤空間，一直是電腦專業(yè)人員和用戶的困擾，而大容量磁盤的價(jià)格非常昂貴，對(duì)用戶形成很大的負(fù)擔(dān)。磁盤陣列技術(shù)的產(chǎn)生一舉解決了這些問題。
過去十幾年來，CPU的處理速度增加了五十多倍，內(nèi)存的存取速度也大幅增加，而數(shù)據(jù)儲(chǔ)存裝置--主要是磁盤--的存取速度只增加了三、四倍，形成電腦系統(tǒng)的瓶頸，拉低了電腦系統(tǒng)的整體性能，若不能有效的提升磁盤的存取速度，CPU、內(nèi)存及磁盤間的不平衡將使CPU及內(nèi)存的改進(jìn)形成浪費(fèi)。
磁盤陣列中針對(duì)不同的應(yīng)用使用的不同技術(shù)，稱為RAID 等級(jí)。RAID是Redundant Array of Independent Disks的縮寫，而每一等級(jí)代表一種技術(shù)。目前業(yè)界最經(jīng)常應(yīng)用的RAID等級(jí)是RAID 0~RAID 5。這個(gè)等級(jí)并不代表技術(shù)的高低，RAID 5并不高于RAID 3。至于要選擇那一種RAID 等級(jí)的產(chǎn)品，純視用戶的操作環(huán)境及應(yīng)用而定，與等級(jí)的高低沒有必然的關(guān)系。

RAID級(jí)別

下面將簡(jiǎn)單描述一些常用的RAID等級(jí)，澄清一些應(yīng)用的問題：

RAID 0

（Striped Disk Array without Fault Tolerance）
RAID 0是把所有的硬盤并聯(lián)起來成為一個(gè)大的硬盤組。其容量為所有屬于這個(gè)組的硬盤的總和。所有數(shù)據(jù)的存取均以并行分割方式進(jìn)行。由于所有存取的數(shù)據(jù)均以平衡方式存取到整組硬盤里，存取的速度非常快。越是多硬盤數(shù)量的RAID 0陣列其存取的速度就越快。容量效率方面也是所有RAID格式中最高的，達(dá)到100%。但RAID 0有一個(gè)致命的缺點(diǎn)–就是它跟普通硬盤一樣沒有一點(diǎn)的冗余能力。一旦有一個(gè)硬盤失效時(shí)，所有的數(shù)據(jù)將盡失。沒法重組回來！一般來講，RAID 0只用于一些已有原數(shù)據(jù)載體的多媒體文件的高速讀取環(huán)境。如視頻點(diǎn)播系統(tǒng)的數(shù)據(jù)共享部分等。RAID 0只需要兩個(gè)或以上的硬盤便能組成。

RAID 1

（Mirroring）
RAID 1是硬盤鏡像備份操作。由兩個(gè)硬盤所組成。其中一個(gè)是主硬盤而另外一個(gè)是鏡像硬盤。主硬盤的 數(shù)據(jù)會(huì)不停的被鏡像到另外一個(gè)鏡像硬盤上。由于所有主硬盤的數(shù)據(jù)會(huì)不停地鏡像到另外一個(gè)硬盤上， 故RAID 1具有很高的冗余能力。達(dá)到最高的100%。可是正由于這個(gè)鏡像做法不是以算法操作，故它的容量效率非常的低，只有50%。RAID 1只支持兩個(gè)硬盤操作。容量非常有限，故一般只用于操作系統(tǒng)中。

RAID 0+1

（Mirroring and Striping）
RAID 0+1即由兩組RAID 0的硬盤作RAID 1的鏡像容錯(cuò)。雖然RAID 0+1具備有RAID 1的容錯(cuò)能力和RAID 0的容量性能。但RAID 0+1的容量效率還是與RAID 1一樣只有50%，故同樣地沒有被普及使用。

RAID 3

（Striping with dedicated parity）
RAID 3在安全方面以奇偶校驗(yàn)（parity check）做錯(cuò)誤校正及檢測(cè)，只需要一個(gè)額外的校檢磁盤（parity disk）。奇偶校驗(yàn)值的計(jì)算是以各個(gè)磁盤的相對(duì)應(yīng)位作XOR的邏輯運(yùn)算，然后將結(jié)果寫入奇偶校驗(yàn)磁盤， 任何數(shù)據(jù)的修改都要做奇偶校驗(yàn)計(jì)算。如某一磁盤故障，換上新的磁盤后，整個(gè)磁盤陣列（包括奇偶校驗(yàn)磁盤）需重新計(jì)算一次，將故障磁盤的數(shù)據(jù)恢復(fù)并寫入新磁盤中，如奇偶校驗(yàn)磁盤故障，則重新計(jì)算奇偶 校驗(yàn)值，以達(dá)容錯(cuò)的要求。

RAID 5

（Striping with distributed parity）
RAID 5也是一種具容錯(cuò)能力的RAID 操作方式，但與RAID 3不一樣的是RAID 5的容錯(cuò)方式不應(yīng)用專用容錯(cuò)硬盤，容錯(cuò)信息是平均的分布到所有硬盤上。當(dāng)陣列中有一個(gè)硬盤失效，磁盤陣列可以從其他的幾個(gè)硬盤的對(duì)應(yīng)數(shù)據(jù)中算出已掉失的數(shù)據(jù)。由于我們需要保證失去的信息可以從另外的幾個(gè)硬盤中算出來，我們就需要在一定容量的基礎(chǔ)上多用一個(gè)硬盤以保證其他的成員硬盤可以無誤地重組失去的數(shù)據(jù)。其總?cè)萘繛?N-1)x最低容量硬盤的容量。從容量效率來講，RAID 5同樣地消耗了一個(gè)硬盤的容量，當(dāng)有一個(gè)硬盤失效時(shí)，失效硬盤的數(shù)據(jù)可以從其他硬盤的容錯(cuò)信息中重建出來，但如果有兩個(gè)硬盤同時(shí)失效的話，所有數(shù)據(jù)將盡失。

RAID 6

與RAID 5相比，RAID 6增加了第二個(gè)獨(dú)立的奇偶校驗(yàn)信息塊。兩個(gè)獨(dú)立的奇偶系統(tǒng)使用不同的算法，數(shù)據(jù)的可靠性非常高，即使兩塊磁盤同時(shí)失效也不會(huì)影響數(shù)據(jù)的使用。但RAID 6需要分配給奇偶校驗(yàn)信息更大的磁盤空間，相對(duì)于RAID 5有更大的“寫損失”，因此“寫性能”非常差。較差的性能和復(fù)雜的實(shí)施方式使得RAID 6很少得到實(shí)際應(yīng)用。
常見的RAID6組建類型 RAID 6(6D + 2P)
1 RAID 6(6D + 2P)原理
和RAID 5相似，RAID 6(6D + 2P)根據(jù)條帶化的數(shù)據(jù)生成校驗(yàn)信息，條帶化數(shù)據(jù)和校驗(yàn)數(shù)據(jù)一起分散存儲(chǔ)到RAID組的各個(gè)磁盤上。在圖1中，D0，D1，D2，D3，D4和D5是條帶化的數(shù)據(jù)，P代表校驗(yàn)數(shù)據(jù)，Q是第二份校驗(yàn)數(shù)據(jù)。
RAID 6校驗(yàn)數(shù)據(jù)生成公式(P和Q):
P的生成用了異或
P = D0 XOR D1 XOR D2 XOR D3 XOR D4 XOR D5
Q的生成用了系數(shù)和異或
Q = A0*D0 XOR A1*D1 XOR A2*D2 XOR A3*D3 XOR A4*D4 XOR A5*D5
D0～D5:條帶化數(shù)據(jù)
A0～A5:系數(shù)
XOR:異或
*:乘
在RAID 6中，當(dāng)有1塊磁盤出故障的時(shí)候，利用公式1恢復(fù)數(shù)據(jù)，這個(gè)過程是和RAID 5一樣的。而當(dāng)有2塊磁盤同時(shí)出故障的時(shí)候，就需要同時(shí)用公式1和公式2來恢復(fù)數(shù)據(jù)了。
各系數(shù)A0～A5是線性無關(guān)的系數(shù)，在D0，D1，D2，D3，D4，D5，P，Q中有兩個(gè)未知數(shù)的情況下，也可以聯(lián)列求解兩個(gè)方程得出兩個(gè)未知數(shù)的值。這樣在一個(gè)RAID組中有兩塊磁盤同時(shí)壞的情況下，也可以恢復(fù)數(shù)據(jù)。
上面描述的是校驗(yàn)數(shù)據(jù)生成的算法。其實(shí)RAID 6的核心就是有兩份檢驗(yàn)數(shù)據(jù)，以保證兩塊磁盤同時(shí)出故障的時(shí)候，也能保障數(shù)據(jù)的安全。

RAID 7

這是一種新的RAID標(biāo)準(zhǔn)，其自身帶有智能化實(shí)時(shí)操作系統(tǒng)和用于存儲(chǔ)管理的軟件工具，可完全獨(dú)立于主機(jī)運(yùn)行，不占用主機(jī)CPU資源。RAID 7可以看作是一種存儲(chǔ)計(jì)算機(jī)（Storage Computer），它與其他RAID標(biāo)準(zhǔn)有明顯區(qū)別。除了以上的各種標(biāo)準(zhǔn)，我們可以如RAID 0+1那樣結(jié)合多種RAID規(guī)范來構(gòu)筑所需的RAID陣列，例如RAID 5+3（RAID 53）就是一種應(yīng)用較為廣泛的陣列形式。用戶一般可以通過靈活配置磁盤陣列來獲得更加符合其要求的磁盤存儲(chǔ)系統(tǒng)。

NAS的概念

網(wǎng)絡(luò)存儲(chǔ)服務(wù)器NAS（Network Attached Storage），是一個(gè)專用為提供高性能、低擁有成本和高可靠性的數(shù)據(jù)保存和傳送產(chǎn)品。NAS設(shè)備是為提供一套安全，穩(wěn)固的文件和數(shù)據(jù)保存，容易使用和管理而設(shè)計(jì)，其定義為特殊的獨(dú)立的專用數(shù)據(jù)存儲(chǔ)服務(wù)器，內(nèi)嵌系統(tǒng)軟件，可以提供 NFS、SMB/CIFS 文件共享。NAS是基于IP協(xié)議的文件級(jí)數(shù)據(jù)存儲(chǔ)，支持現(xiàn)有的網(wǎng)絡(luò)技術(shù)，比如以太網(wǎng)、FDDI等。NAS設(shè)備完全以數(shù)據(jù)為中心，將存儲(chǔ)設(shè)備與服務(wù)器徹底分離，集中管理數(shù)據(jù)，從而有效釋放帶寬，大大提高了網(wǎng)絡(luò)整體性 能，也可有效降低總擁有成本，保護(hù)用戶投資。把文件存放在同一個(gè)服務(wù)器里讓不同的電腦用戶共享和集合網(wǎng)絡(luò)里不同種類的電腦正是NAS網(wǎng)絡(luò)存儲(chǔ)的主要功能。正因?yàn)镹AS網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)應(yīng)用開放的，工業(yè)標(biāo)準(zhǔn)的協(xié)議，不同類型的電腦用戶運(yùn)行不同的操作系統(tǒng)可以實(shí)現(xiàn)對(duì)同一個(gè)文件的訪問。所以已經(jīng)不再在意到底是Windows 用戶或UNIX用戶。他們同樣可以安全地和可靠地使用NAS網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中的數(shù)據(jù)。

NAS的特點(diǎn)

NAS以其流暢的機(jī)構(gòu)設(shè)計(jì)，具有突出的性能：
·移除服務(wù)器 I/O 瓶頸：
NAS是專門針對(duì)文件級(jí)數(shù)據(jù)存儲(chǔ)應(yīng)用而設(shè)計(jì)的，將存儲(chǔ)設(shè)備與服務(wù)器完全分離，從而將服務(wù)器端數(shù)據(jù) I/O瓶頸徹底消除。服務(wù)器不用再承擔(dān)向用戶傳送數(shù)據(jù)的任務(wù)，更專注于網(wǎng)絡(luò)中的其它應(yīng)用，也提高了 網(wǎng)絡(luò)的整體性能。
·簡(jiǎn)便實(shí)現(xiàn) NT與UNIX下的文件共享：
NAS支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)文件協(xié)議，可以提供完全跨平臺(tái)文件混合存儲(chǔ)功能。不同操作系統(tǒng)下的用戶均可將數(shù)據(jù)存儲(chǔ)一臺(tái)NAS設(shè)備中，從而大大節(jié)省存儲(chǔ)空間，減少資源浪費(fèi)。
·簡(jiǎn)便的設(shè)備安裝、管理與維護(hù)：
NAS設(shè)備提供了最簡(jiǎn)便快捷的安裝過程，經(jīng)過簡(jiǎn)單的調(diào)試就可以流暢應(yīng)用。一般基于圖形界面的管理系 統(tǒng)可方便進(jìn)行設(shè)備的掌控。同樣，網(wǎng)絡(luò)管理員不用分別對(duì)設(shè)備進(jìn)行管理，集中化的數(shù)據(jù)存儲(chǔ)與管理， 節(jié)省了大量的人力物力。
·按需增容，方便容量規(guī)劃：
NAS設(shè)備可以提供在線擴(kuò)容能力，大大方便了網(wǎng)絡(luò)管理員的容量設(shè)計(jì)。即使應(yīng)付無法預(yù)見的未來存儲(chǔ)容 量增長(zhǎng)，也顯得異常輕松自如。而且，這種數(shù)據(jù)容量擴(kuò)充的時(shí)候，不用停頓整個(gè)網(wǎng)絡(luò)的服務(wù)，這將極大的減少因?yàn)橥C(jī)造成的成本浪費(fèi)。
·高可靠性：
除了剛才我們提到的因?yàn)橐瞥?wù)器端I/O瓶頸而大大提高數(shù)據(jù)可用性外，NAS設(shè)備還采用多種方式提高數(shù)據(jù)的可用性、可靠性，比如RAID技術(shù)的采用、冗余部件（電源、風(fēng)扇等）的采用以及容錯(cuò)系統(tǒng)的設(shè)計(jì)等，當(dāng)然對(duì)于不同的設(shè)備，可能也會(huì)采用其他更高性能的方式或解決方案。
·降低總擁有成本：
NAS有一個(gè)最吸引用戶的地方，就是具有極低的總擁有成本.
NAS的主要長(zhǎng)處
· 第一，NAS適用于那些需要通過網(wǎng)絡(luò)將文件數(shù)據(jù)傳送到多臺(tái)客戶機(jī)上的用戶。NAS設(shè)備在數(shù)據(jù)必須長(zhǎng)距離傳送的環(huán)境中可以很好地發(fā)揮作用。
· 第二，NAS設(shè)備非常易于部署。可以使NAS主機(jī)、客戶機(jī)和其他設(shè)備廣泛分布在整個(gè)企業(yè)的網(wǎng)絡(luò)環(huán)境中。NAS可以提供可靠的文件級(jí)數(shù)據(jù)整合，因?yàn)槲募i定是由設(shè)備自身來處理的。
· 第三，NAS應(yīng)用于高效的文件共享任務(wù)中，例如UNIX中的NFS和Windows NT中的CIFS，其中基于網(wǎng)絡(luò)的文件級(jí)鎖定提供了高級(jí)并發(fā)訪問保護(hù)的功能。
SAN的概念
SAN（Storage Area Network，存儲(chǔ)區(qū)域網(wǎng)），被定義為一個(gè)共用的高速專用存儲(chǔ)網(wǎng)絡(luò)，存儲(chǔ)設(shè)備集中在服務(wù)器的后端，因此SAN是專用的高速光纖網(wǎng)絡(luò)。架構(gòu)一個(gè)真正的SAN，需要接專用的光纖交換機(jī)和集線器。存儲(chǔ)區(qū)域網(wǎng)絡(luò)是網(wǎng)絡(luò)體系結(jié)構(gòu)中一種相對(duì)新的概念，也是鏈接服務(wù)器和獨(dú)立于工作網(wǎng)絡(luò)的在線存儲(chǔ)設(shè)備的網(wǎng)絡(luò)。雖然，網(wǎng)絡(luò)依然在發(fā)展過程中，但最重要的 SAN 技術(shù)似乎是用于 SCSI 總線連接的光纖通道改進(jìn)功能。
SAN的優(yōu)勢(shì)
SAN的優(yōu)勢(shì)可以表現(xiàn)在一下幾個(gè)方面：
·高數(shù)據(jù)傳輸速度：
以光纖為接口的存儲(chǔ)網(wǎng)絡(luò)SAN提供了一個(gè)高擴(kuò)展性、高性能的網(wǎng)絡(luò)存儲(chǔ)機(jī)構(gòu)。光纖交換機(jī)、光纖存儲(chǔ)陣列同時(shí)提供高性能和更大的服務(wù)器擴(kuò)展空間，這是以SCSI為基礎(chǔ)的系統(tǒng)所缺乏的。同樣，為企業(yè)今后的應(yīng)用提供了一個(gè)超強(qiáng)的可擴(kuò)展性。
·加強(qiáng)存儲(chǔ)管理：
SAN 存儲(chǔ)網(wǎng)絡(luò)各組成部分的數(shù)據(jù)不再在以太網(wǎng)絡(luò)上流通從而大大提高以太網(wǎng)絡(luò)的性能。正由于存儲(chǔ)設(shè)備與 服務(wù)器完全分離，用戶獲得一個(gè)與服務(wù)器分開的存儲(chǔ)管理理念。復(fù)制、備份、恢復(fù)數(shù)據(jù)趨向和安全的管理 可以中央的控制和管理手段進(jìn)行。加上把不同的存儲(chǔ)池(Storage Pools)以網(wǎng)絡(luò)方式連接，企業(yè)可以以任 何他們需要的方式訪問他們的數(shù)據(jù)，并獲得更高的數(shù)據(jù)完整性。
·加強(qiáng)備份/還原能力的可用性：
SAN的高可用性是基于它對(duì)災(zāi)難恢復(fù)，在線備份能力和對(duì)冗余存儲(chǔ)系統(tǒng)和數(shù)據(jù)的時(shí)效切換能力而來。
·同種服務(wù)器的整合：
在一個(gè)SAN系統(tǒng)中，服務(wù)器全連接到一個(gè)數(shù)據(jù)網(wǎng)絡(luò)。全面增加對(duì)一個(gè)企業(yè)共有存儲(chǔ)陣列的連接，高效率和 經(jīng)濟(jì)的存儲(chǔ)分配可以通過聚合的和高磁盤使用率中獲得。
綜合SAN的優(yōu)勢(shì)，它在高性能數(shù)據(jù)備份/恢復(fù)、集中化管理數(shù)據(jù)及遠(yuǎn)程數(shù)據(jù)保護(hù)領(lǐng)域得到廣泛的應(yīng)用。
SAN與NAS的比較
SAN和NAS是目前最受人矚目的兩種數(shù)據(jù)存儲(chǔ)方式，對(duì)兩種數(shù)據(jù)方式的爭(zhēng)論也在一直進(jìn)行著，即使繼續(xù)發(fā)展其他的數(shù)據(jù)存儲(chǔ)方式，也或多或少的和這兩種方式存在聯(lián)系。NAS和SAN有一個(gè)共同的特點(diǎn)，就是實(shí)現(xiàn)了數(shù)據(jù)的集中存儲(chǔ)與集中管理，但相對(duì)于一個(gè)存儲(chǔ)池來講，SAN和NAS還是有很大差別的。NAS是獨(dú)立的文件服務(wù)器，存儲(chǔ)操作系統(tǒng)不停留在通用服務(wù)器端，因此可以實(shí)現(xiàn)同一存儲(chǔ)池中數(shù)據(jù)的獨(dú)享與共享，而SAN中的數(shù)據(jù)是基于塊級(jí)的傳輸，文件系統(tǒng)仍在相應(yīng)的服務(wù)器上，因此對(duì)于一個(gè)混合的存儲(chǔ)池來講，數(shù)據(jù)仍是獨(dú)立存在的，或者說是服務(wù)器在獨(dú)享存儲(chǔ)池中的一部分空間。這兩個(gè)存儲(chǔ)方案的最大分別是在于他們的訪問方法。SAN存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)是以塊(Block)級(jí)的方式操作而NAS網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)是以文件(File)級(jí)的方式表達(dá)。這意味著NAS系統(tǒng)對(duì)于文件級(jí)的服務(wù)有著更高效和快速的性能，而應(yīng)用數(shù)據(jù)塊(Block)的數(shù)據(jù)庫應(yīng)用和大數(shù)據(jù)塊(Block)的I/O操作則以SAN為優(yōu)先。基于SAN和NAS的很大不同，很多人將NAS和SAN絕對(duì)的對(duì)立起來，就當(dāng)前的發(fā)展觀點(diǎn)來看，這一絕對(duì)的對(duì)立是不能被市場(chǎng)接受的，相反更多的數(shù)據(jù)存儲(chǔ)解決方案趨向于將NAS和SAN進(jìn)行融合，這是因?yàn)椋?br /> ·一些分散式的應(yīng)用和用戶要求訪問相同的數(shù)據(jù)
·對(duì)提供更高的性能，高可靠性和更低的擁有成本的專有功能系統(tǒng)的高增長(zhǎng)要求
·以成熟和習(xí)慣的網(wǎng)絡(luò)標(biāo)準(zhǔn)包括TCP/IP, NFS和CIFS為基礎(chǔ)的操作
·一個(gè)獲得以應(yīng)用為基礎(chǔ)而更具商業(yè)競(jìng)爭(zhēng)力的解決方案欲望
·一個(gè)全面降低管理成本和復(fù)雜性的需求
·一個(gè)不需要增加任何人員的高擴(kuò)展存儲(chǔ)系統(tǒng)
·一套可以通過重構(gòu)劃的系統(tǒng)以維持當(dāng)前擁有的硬件和管理人員的價(jià)值
由于在一個(gè)位置融合了所有存儲(chǔ)系統(tǒng)，用戶可以從管理效率、使用率和可靠性的全面提高中獲得更大的好處。SAN已經(jīng)成為一個(gè)非常流行的存儲(chǔ)集中方案，因?yàn)楣饫w通道能提供非常龐大的設(shè)備連接數(shù)量，連接容易和存儲(chǔ)設(shè)備與服務(wù)器之間的長(zhǎng)距離連接能力。同樣地，這些優(yōu)點(diǎn)在NAS系統(tǒng)中也能體驗(yàn)出來。一套會(huì)聚SAN和NAS的解決方案全面獲得應(yīng)用光纖通道的能力，從而讓用戶獲得更大的擴(kuò)展性，遠(yuǎn)程存儲(chǔ)和高性能等優(yōu)點(diǎn)。同樣這種存儲(chǔ)解決方案全面提供一套在以塊(Block)和文件(File)I/O為基礎(chǔ)的高效率平衡功能從而全面增強(qiáng)數(shù)據(jù)的可用性。應(yīng)用光纖通道的SAN和NAS，整個(gè)存儲(chǔ)方案提供對(duì)主機(jī)的多層面的存儲(chǔ)連接、高性能、高價(jià)值、高可用和容易維護(hù)等優(yōu)點(diǎn)，全由一個(gè)網(wǎng)絡(luò)結(jié)構(gòu)提供。
-----------------
RAID是英文Redundant Array of Inexpensive Disks的縮寫，中文簡(jiǎn)稱為廉價(jià)磁盤冗余陣列。RAID就是一種由多塊硬盤構(gòu)成的冗余陣列。
雖然RAID包含多塊硬盤，但是在操作系統(tǒng)下是作為一個(gè)獨(dú)立的大型存儲(chǔ)設(shè)備出現(xiàn)。利用RAID技術(shù)于存儲(chǔ)系統(tǒng)的好處主要有以下三種：
1. 通過把多個(gè)磁盤組織在一起作為一個(gè)邏輯卷提供磁盤跨越功能
2. 通過把數(shù)據(jù)分成多個(gè)數(shù)據(jù)塊（block）并行寫入/讀出多個(gè)磁盤以提高訪問磁盤的速度
3. 通過鏡像或校驗(yàn)操作提供容錯(cuò)能力
最初開發(fā)RAID的主要目的是節(jié)省成本，當(dāng)時(shí)幾塊小容量硬盤的價(jià)格總和要低于大容量的硬盤。目前來看RAID在節(jié)省成本方面的作用并不明顯，但是RAID可以充分發(fā)揮出多塊硬盤的優(yōu)勢(shì)，實(shí)現(xiàn)遠(yuǎn)遠(yuǎn)超出任何一塊單獨(dú)硬盤的速度和吞吐量。除了性能上的提高之外，RAID還可以提供良好的容錯(cuò)能力，在任何一塊硬盤出現(xiàn)問題的情況下都可以繼續(xù)工作，不會(huì)受到損壞硬盤的影響。
RAID技術(shù)分為幾種不同的等級(jí)，分別可以提供不同的速度，安全性和性價(jià)比。根據(jù)實(shí)際情況選擇適當(dāng)?shù)腞AID級(jí)別可以滿足用戶對(duì)存儲(chǔ)系統(tǒng)可用性、性能和容量的要求。常用的RAID級(jí)別有以下幾種：NRAID，JbOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。經(jīng)常使用的是RAID5和RAID（0+1）。
總結(jié)
這只是讓大家基本了解數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)恢復(fù)的基本原理，不是給那些數(shù)據(jù)恢復(fù)高手看的。目的是讓大家不再感覺到數(shù)據(jù)恢復(fù)的神秘，懂得一點(diǎn)數(shù)據(jù)恢復(fù)的知識(shí)和數(shù)據(jù)恢復(fù)原理，可以最大限度的拯救遭遇意外的數(shù)據(jù)，避免更大的損失。真正的原理和數(shù)據(jù)恢復(fù)工作要稍微復(fù)雜一些。
注意：當(dāng)數(shù)據(jù)出現(xiàn)問題時(shí)請(qǐng)勿自行操作以免造成數(shù)據(jù)覆蓋無法恢復(fù)，切記！！！
數(shù)據(jù)恢復(fù)案例分析
一、修復(fù)重裝XP后的Ubuntu引導(dǎo)分區(qū)
前天，我的windows xp崩潰了，于是重裝xp，把原來的Ubuntu引導(dǎo)分區(qū)表mbr給沖掉了，不過沒關(guān)系，修復(fù)一下mbr就可以了。 首先說一下mbr的作用：當(dāng)我們啟動(dòng)計(jì)算機(jī)時(shí)。計(jì)算機(jī)首先運(yùn)行Power On Self Test(POST)，即加電自檢。POST檢測(cè)系統(tǒng)的總內(nèi)存以及其他硬件設(shè)備的現(xiàn)狀。如果計(jì)算機(jī)系統(tǒng)的BIOS（基礎(chǔ)輸入/輸出系統(tǒng)）是即插即用的，那么計(jì)算機(jī)硬件設(shè)備將經(jīng)過檢驗(yàn)以及完成配置。計(jì)算機(jī)的基礎(chǔ)輸入/輸出系統(tǒng)（BIOS）定位計(jì)算機(jī)的引導(dǎo)設(shè)備，然后MBR(Master Boot Record－硬盤主導(dǎo)記錄)被加載并運(yùn)行。如果用戶僅安裝Windows98，則被自動(dòng)引導(dǎo)到桌面。如果是WindowsXP/2000/2003，那么則會(huì)將控制權(quán)交給NTLDR－系統(tǒng)加載器，調(diào)用Boot.ini，顯示多重選單文件。抹MBR就是抹硬盤引導(dǎo)記錄。
當(dāng)我們重裝了windows以后，由于硬盤mbr被重寫，即把原來mbr中g(shù)rub的信息清除了，那么grub自然就不能啟動(dòng)了，也就不能引導(dǎo)linux了，此時(shí)很多人可能就只能重裝linux了，但其實(shí)只需簡(jiǎn)單的對(duì)mbr修復(fù)一下就可以了。
下面就說一下修復(fù)mbr的方法：
首先，把Ubuntu的安裝光盤放進(jìn)去,然后啟動(dòng).正常進(jìn)入安裝界面，打開終端：
1、輸入：sudo grub,于是變成
grub>
2、先找到你的ubuntu的啟動(dòng)分區(qū)在哪(就是你的/boot目錄所在的分區(qū))
輸入：find /boot/grub/stage1
我機(jī)器上回車之后顯示：(hd0,2) 這里hd0是指第一個(gè)硬盤,2代表第3個(gè)分區(qū)，即Ubuntu根目錄所在分區(qū)(0代表第一個(gè)分區(qū))。
3、輸入：grub>root (hd0,2)
4、輸入：grub>setup (hd0)
如果出現(xiàn)successed，就表示成功了。
5、輸入：grub>quit，然后重啟。
對(duì)于有多個(gè)硬盤的朋友，請(qǐng)但是注意一點(diǎn)，如果你的windows裝在第一塊磁盤，而linux裝在第二塊磁盤，而你的bios設(shè)置為從第一塊磁盤啟動(dòng)，那么在進(jìn)行以上第3步的時(shí)候，一定要把參數(shù)設(shè)為你的第一塊磁盤。即要把grub裝入引導(dǎo)硬盤的mbr里，當(dāng)然，比較傻瓜的，你可以將grub裝入每塊硬盤的mbr，不信你試試看，肯定可以啟動(dòng)，這只是一個(gè)先后次序問題
二、NTFS格式大硬盤數(shù)據(jù)恢復(fù)特殊案例
公司一塊80G邁拓金九硬盤，某天突然進(jìn)不了分區(qū)，提示為“無法訪問X：參數(shù)錯(cuò)誤”。硬盤上為該公司為本市攝制和編輯的運(yùn)動(dòng)會(huì)視頻和音頻文件，攝錄磁帶中已清除，運(yùn)動(dòng)會(huì)也不可能再開一次。先前到某電腦公司去試過，結(jié)果沒能解決問題。廣告公司經(jīng)理和我的一個(gè)朋友是朋友，知道此事后就轉(zhuǎn)來我處。
修復(fù)過程：該硬盤為只有一個(gè)NTFS分區(qū)的數(shù)據(jù)盤，先在DOS下用扇區(qū)編輯軟件查看LBA0--63扇區(qū)，結(jié)果發(fā)現(xiàn)分區(qū)表和63扇區(qū)都有錯(cuò)誤，1—62扇區(qū)間有大量扇區(qū)被寫上不明代碼，87-102扇區(qū)不正常，先手工修復(fù)分區(qū)表，恢復(fù)63引導(dǎo)扇區(qū)，刪除1—62扇區(qū)間的代碼。87-102扇區(qū)之間暫不處理，到WINDOWS下檢查，結(jié)果還是出現(xiàn)同樣的提示，試用恢復(fù)軟件1，可以看到目錄結(jié)構(gòu)，再試FINALDATE，這個(gè)軟件此時(shí)太不盡人意；用恢復(fù)軟件1選擇某目錄進(jìn)行試恢復(fù)，結(jié)果28個(gè)試恢復(fù)文件只恢復(fù)2個(gè)，其余的全部為0字節(jié)，恢復(fù)工作陷入困境。再次對(duì)79-102扇區(qū)進(jìn)行分析，79扇區(qū)面目全非，被嚴(yán)重篡改破壞，80-86扇區(qū)被清空，87-102扇區(qū)的內(nèi)容也不正常。經(jīng)過一番苦思冥想，對(duì)某些扇區(qū)進(jìn)行備份后做清除，備份被放到1-62扇區(qū)之間，以備不測(cè)時(shí)改回原樣。
再次在WINDOWS下用恢復(fù)軟件1進(jìn)行恢復(fù)，讓其讀該盤約10秒鐘，停止掃描，看到的內(nèi)容和前面提到的相同，試恢復(fù)一個(gè)文件夾，從恢復(fù)過程能看到這時(shí)恢復(fù)動(dòng)作正常了，隨后對(duì)其余的文件和文件夾進(jìn)行恢復(fù)，近3個(gè)多小時(shí)后，63.9G資料全部恢復(fù)，文件中幾乎就AVI、WAV、PSD和其它格式的圖形文件，逐個(gè)打開完全正常。恢復(fù)工作順利結(jié)束，大功告成。
后來一個(gè)朋友說這個(gè)分區(qū)應(yīng)該是2000格式化出來的，mft在分區(qū)的前面，很容易被破壞，象此案里里面87-102扇區(qū)里大約有6個(gè)左右的用戶文件/文件夾是恢復(fù)不出來的，但102~~以后的文件應(yīng)該能完全恢復(fù)的。在ntfs里面，一般90扇區(qū)以后的mft才是用戶的文件信息，前面的是系統(tǒng)的一些元文件，對(duì)數(shù)據(jù)恢復(fù)影響不大的。
個(gè)人覺得ntfs還是比較先進(jìn)的，文件碎片都放在一個(gè)mft里面，只要這個(gè)扇區(qū)沒有被破壞，就可以恢復(fù)。
NTFS的結(jié)構(gòu)確實(shí)比較復(fù)雜，正常情況下所有的操作MFT中有記錄。但是，那些扇區(qū)被使用，那些沒被使用，這些概念還是很有用的。
實(shí)驗(yàn)盤被刪除79-102扇區(qū)內(nèi)容后，開機(jī)后不需要第三方軟件，文件和目錄直接可以讀出拷貝到其它地方。查看被刪除扇區(qū)內(nèi)容，95扇區(qū)后的內(nèi)容都自動(dòng)修復(fù)了，80-94嘛。。。。看來MFT中應(yīng)該還有一個(gè)備份，或是具有自動(dòng)修復(fù)功能。
故障盤為何就不能自動(dòng)修復(fù)？且不讓訪問。故障盤中某些扇區(qū)看來是被利用了。它的數(shù)據(jù)恢復(fù)是通過第三方軟件得到的，對(duì)第三方軟件來講，就算格式化了，絕大部分?jǐn)?shù)據(jù)還是能找回來的。

總結(jié)

以上是生活随笔為你收集整理的数据恢复（Data recovery）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。