数据恢复不求人

数据恢复不求人

戴士剑，湖北南漳人，高级工程师，我国数据恢复技术学科创始人，中国人民解放军某部队数据安全实验研究中心技术总负责人，信息产业部数据恢复职业资格认证专家顾问，法源司法科学证据签定中心特聘专家。

如何保护自己的重要数据?说到这个问题，不能不提到

一家公司――翰凯科技有限公司。事实上，翰凯科技有限公司并不为一般人所熟知，但数据恢复行业内的人员却很熟悉，这是因为翰凯科技有限公司相当于保险业的再保险公司，之前只为大客户和业内用户提供技术支持服务，并不为一般小客户提供直接服务。而我作为该公司专家组组长，总是遇到大量的客户数据被人为毁坏的实际情况，一方面为这个行业的部分从业人员缺乏职业道德而痛心，另一方面也为这些客户数据无法恢复感到痛心。

在此再次强调，一般情况下，客户出现的数据丢失情况都是可以恢复的，只在极少数情况下，或故意破坏的数据才会无法恢复。因为任何数据的破坏都有一个过程，一般不会一次性被破坏得无可救药。但电子数据又是十分脆弱的，虽然恢复比较难，但破坏起来极为容易。一些不负责任的公司常常在自己不能恢复数据的情况下，对客户的重要数据进行

破坏，如进行覆盖，或者用强磁对盘片进行磁化等，还声称自己恢复不了，谁也恢复不了。目前，由于国家还没有规范这方面的市场，因此造成许多用户哑巴吃黄连。

在此，强烈建议用户平时要做好备份，保护好自己的数据。一块备份磁盘并不需要多少投入，而一旦出现数据丢失，恢复起来却很麻烦，如果情况不理想，还可能被破坏而无法恢复，即使能够恢复，也费时费力费钱。在这里介绍一下出现问题后的备份方法，用于解决一般的逻辑问题。如果硬件出现问题，如磁盘加电后出现不正常的声音，请不要再加电尝试，应尽快找专业人员进行处理。

逻辑问题是指，虽然在资源管理器中不能看到磁盘，但盘的声音正常，在BIOS中能够正常查看到磁盘参数，或者在磁盘管理中能够看到磁盘。

以Windows 2000 Professional为例，操作步骤如下：在“我的电脑”上点击鼠标右键，选择“管理”，然后就会出

现一个对话框，选择“磁盘管理”。

只要我们在“磁盘管理”中能看到所要恢复数据的那块硬盘，就表示硬盘本身没有物理损坏，只是上面的数据出现了问题。下面，我们看看如何自己做一个真正的备份。

这次介绍的工具是WINHEX，它是真正懂数据恢复的工

程师最爱使用的工具之一，网上可以找到各种版本。

因为我们只是用它来做备份，因此不用考虑其他的因素，

只需要点击主介面即可。点击后出现所示的对话框。

下面解释一下各个选项。“Source：medium”就是制作镜像的源，这里叫做克隆(Clone)，是因为要按照扇区进行复制，而不是只复制看得见的文件，这样才能够将需要恢复的数据保存下来，因为需要恢复的数据存储在磁盘上，而在操作系统下是看不到的。

下面的“Destination：raw image file”就是我们要复制的地方，也就是选择把我们需要做备份的“源”存放在哪里。源和目标既可以是磁盘介质(medium)，也可以是文件(raw image file)。所谓的文件，就是将磁盘的原始内容保存为一个一模一样的文件，可以直接对这个文件进行操作，就像在操作磁盘一样，也可以将这个文件的内容再还原到磁盘上。

选择做标记的地方，用于选择要复制的源盘。

这里我们选择“Physucal Media”中的“HD1：

IC35L040AVER07-0(38.3 GB，USB)”，也就是“磁盘1”。所谓的“Logical Drivers”和“Physucal Media”，分别指的是实际的物理磁盘和分区后在资源管理器中看到的逻辑盘符，也就是所谓的C、D、E、F之类的盘。

目标我们选择为文件。

一般选择“Copy entire medium”，也就是克隆整个磁盘，选择文件是防止选择错误将磁盘覆盖了。当然需要有足够的空间来存储这个文件。选择“OK”，如果空间足够，就可以

开始进行镜像了，镜像完成后，就可以放心大胆地找数据恢复公司了。

再解释一下覆盖的概念。最常见的就是GHOST系统，或重装系统造成了数据的部分覆盖。

在原有存储基础上，写入新数据后，造成部分覆盖，有时会将本来有多个分区的磁盘弄成只有一个分区，分区大小为整个磁盘大小。对于覆盖的那部分数据，就目前国内的技术来看是解决不了的，而后面的那一部分会有各种情况，有全部恢复的，有部分恢复的，有根本就恢复不了的，这和采用的格式、数据量及分布情况等都有关。当然，这还和技术有关，有些公司虽然号称有自己的工具软件，其实就是改了一下别人工具的名称，而实际使用的不过是网上下载的一些工具而已。他们只能使用这些工具进行扫描，扫出来多少就是多少。事实上，我们自己也可以进行这样的扫描，在这里再介绍一个工具――虚拟磁盘。利用该工具，可以把刚才制作的镜像文件直接加载到系统中。

当然，仅仅依靠工具进行扫描，效果是非常有限的，有时候即使什么也扫不出来，通过修改一些数据，照样可以几乎全部恢复出来，这才是真正的数据恢复技术。所以，正确的说法是，即使系统被覆盖了，没有覆盖的部分，还是有可能被恢复出来的。因此，即使操作失误覆盖了部分数据，也不必灰心，完全可以找专业的数据恢复公司来尝试恢复数据。