数据恢复

在计算中，数据恢复是当无法以通常方式访问存储在其中的数据时，从辅助存储、可移动媒体或文件中检索已删除、不可访问、丢失、损坏、损坏或格式化数据的过程。数据通常是从存储介质中回收的，例如内部或外部硬盘驱动器 (HDD)、固态驱动器 (SSD)、USB 闪存驱动器、磁带、CD、DVD、RAID 子系统和其他电子设备。由于存储设备的物理损坏或文件系统的逻辑损坏导致主机操作系统 (OS) 无法安装文件系统，因此可能需要恢复。

当硬盘驱动器设备正常工作但用户或自动化操作系统无法检索或访问存储在其中的数据时，就会发生逻辑故障。它可能由于损坏的工程芯片、丢失的分区、删除的数据、固件故障、格式化/重新安装失败而发生。

数据恢复可以是一个非常简单或技术性的挑战。这就是为什么有专门从事该领域的特定软件公司的原因。

最常见的数据恢复场景包括操作系统故障、存储设备故障、存储设备逻辑故障、意外损坏或删除等（通常在单驱动器、单分区、单操作系统系统上），在这种情况下，最终目标只是将所有重要文件从损坏的介质复制到另一个新驱动器。

这可以使用 Live CD 或 DVD 来完成，方法是直接从 ROM 或 USB 驱动器而不是损坏的驱动器启动。许多 Live CD 或 DVD 提供了一种方法来安装系统驱动器和备份驱动器或可移动媒体，并使用文件管理器或光盘制作软件将文件从系统驱动器移动到备份媒体。

这种情况通常可以通过磁盘分区和将有价值的数据文件（或它们的副本）始终存储在与可替换操作系统系统文件不同的分区上来缓解。

另一种情况涉及驱动器级故障，例如损坏的文件系统或驱动器分区，或者硬盘驱动器故障。

在任何这些情况下，都不容易从媒体设备中读取数据。根据情况，解决方案涉及修复逻辑文件系统、分区表或主引导记录，或更新固件或驱动器恢复技术，范围从基于软件的损坏数据恢复到基于硬件和软件的损坏服务恢复区域（也称为硬盘驱动器的固件），对物理损坏的驱动器进行硬件更换，从而可以将数据提取到新驱动器。

如果需要驱动器恢复，驱动器本身通常会xxx失效，并且重点是一次性恢复，抢救任何可以读取的数据。

在第三种情况下，用户不小心从存储介质中删除了文件。通常，已删除文件的内容不会立即从物理驱动器中删除；相反，目录结构中对它们的引用被删除，此后删除的数据占用的空间可用于以后的数据覆盖。

在最终用户看来，删除的文件无法通过标准文件管理器发现，但删除的数据在技术上仍然存在于物理驱动器上。与此同时，原始文件内容仍然存在，通常是几个断开连接的片段，如果不被其他数据文件覆盖，则可以恢复。

术语数据恢复也用于取证应用程序或间谍活动的上下文中，其中已加密、隐藏或删除而不是损坏的数据被恢复。有时，由于病毒攻击等原因，计算机中存在的数据会被加密或隐藏，只能由某些计算机取证专家恢复。

各种各样的故障都会对存储介质造成物理损坏，这可能是人为错误和自然灾害造成的。CD-ROM 的金属基材或染料层可能会被刮掉；硬盘可能会出现多种机械故障，例如磁头碰撞、PCB 故障和电机故障；磁带很容易断裂。

硬盘驱动器的物理损坏，即使发生磁头碰撞，也不一定意味着数据会xxx丢失。许多专业数据恢复公司采用的技术通常可以挽救大部分（如果不是全部）在故障发生时丢失的数据。

当然，这也有例外，比如硬盘盘片可能发生严重损坏的情况。但是，如果可以修复硬盘驱动器并创建完整映像或克隆，则在大多数情况下可以重建逻辑文件结构。

最终用户无法修复大多数物理损坏。