也許是影視劇或許小說的巨大影響，在一般人眼中，電子數據恢復取證的要害便是“恢復數據”，而且技能非常高深莫測。然而在實在的電子數據恢復取證中，“數據恢復”卻是相對比較客觀單一的進程，恢復概率的巨細與介質自身密切相關，除了硬件缺陷需求專業(yè)設備進行“開盤”等操作，一般的電子數據恢復都經過軟件層面來處理。
本期要害挑選了幾個常被問及的“高頻問題”，期望經過問答的辦法，以一種通俗易懂的描繪，撥開電子數據恢復奇妙的面紗。
結合現(xiàn)在技能和工業(yè)打開的現(xiàn)狀，最廣泛運用的電子數據恢復存儲介質主要是磁盤（如機械硬盤）和閃存（如固態(tài)硬盤、U盤等）這兩種，本期以機械硬盤為例加以說明，閃存的數據存儲恢復機理在往后推送中另行介紹。
1什么是電子數據恢復？
電子數據恢復便是把遭受損壞導致丟掉的數據恢復成正常數據的進程。數據丟掉有許多原因，其間包括硬件缺陷（如硬盤缺陷無法讀取）、軟件問題（程序失常致數據丟掉）、黑客侵犯、病毒損壞（如某種病毒會導致U盤文件失常丟掉）、失常斷電（如處理到一半的文檔遭受斷電）、人為操作（包括誤操作和故意損壞）等。
以上這些都或許需求數據恢復，乃至從某種程度講，用戶因為各種原因忘記自己把文件保存在哪里了，由技能人員經過專業(yè)的檢索辦法幫用戶找到政策文件，也算是一種數據恢復。
2我的數據被刪去了還能恢復么？
這個呆若木雞的問題有點難以答復，因為數據恢復不是一個正向進程，從恢復到無缺的原始狀況，到僅僅僅僅恢復部分數據碎片乃至毫無所獲，這兩個極點作用之間的任何狀況都有或許產生。
恢復的概率和介質的實際狀況嚴密相關，以下羅列幾個判別數據能否恢復的必要不充分條件：
1、原始數據存儲在哪里？
2、數據是怎樣刪去的？
3、數據刪去后存儲介質是否仍在運用過？
4、數據刪去后是否有新數據寫入？
所以，要想搞清楚數據能否恢復，就要先了解一下數據是怎樣存儲的。
3數據在介質上是怎樣存儲的？
以機械硬盤為例，在硬盤的磁片上規(guī)整擺放著許多磁性單元，就像一個個永磁鐵，這些磁性單元“S”極和“N”的朝向別離代表電子數據恢復最基本的單位“0”和“1”。
當硬盤寫入數據時，盤片高速旋轉，磁頭準確定位在需求修正數據的一個個磁性單元上，經過施加電壓，磁性單元的磁極被反轉，實現(xiàn)從“0”到“1”的改動。
原理上便是這么簡略！
可是這么多的0和1，操作體系是怎樣知道詳細是哪個數據存在硬盤的什么方位呢？這就引入了現(xiàn)代硬盤上一個重要的概念：分區(qū)表。下面打個比方解釋一下：
把整個硬盤比作一個圖書館，不同的分區(qū)就像不同的圖書室，文件夾就好像一個個書架，詳細數據則是一本本書。分區(qū)表就像圖書館的檢索卡片，它包括了悉數圖書室（分區(qū)）、書架（文件夾目錄）、書本（數據）的信息，操作體系經過讀取分區(qū)表，就能夠將文件地點的邏輯方位（某某分區(qū)某某文件夾）和硬盤上的物理方位對應起來。
想想以前去圖書館檢索圖書，就能了解體系是怎樣找數據的了。
4數據在介質上是怎樣刪去的？
了解了數據的寫入，咱們再來看一個風趣的現(xiàn)象，平常在運用電腦時，你一定會注意到：寫入文件的時間和文件巨細成比例改動，大文件時間長，小文件時間短；但刪去文件的時分，不管文件巨細，簡直都是一瞬間就結束了，時間上沒有顯著的不同。
你有沒有想過這是為什么？
這種現(xiàn)象是由體系刪去文件的機理抉擇的，寫入進程與時間成比例是因為數據中的每個“0”和“1”都要在磁盤上進行校驗，一同的就“放行”，相反的就“反轉”，每個磁性單元都如此地遍歷一次，其表象便是寫入時間與文件巨細成比例。
而刪去的進程，體系僅僅在分區(qū)表里將文件標示成了“不存在”，卻根柢沒有根除數據自身，也就比方在圖書館中把圖書檢索卡片拿走，卻沒有實在在對應書架上拿走那本書！這樣做大大提高刪去文件的速度，改進了用戶領會，而且因為硬盤上的“磁極”只需SN之分，當下次有其他文件要寫入的時分，實際上未必需求修正悉數的磁極指向——這也變相延長了硬盤的壽數。
5數據是怎樣恢復的？
介紹到這兒，或許你現(xiàn)已能猜了，正因為機械硬盤特別的刪去機制，才給數據恢復供應了機遇。咱們經過專用軟件將悉數沒被新數據掩蓋的部分進行掃描，對分區(qū)表進行重建，比方圖書館的索引卡片都丟掉了，只需從頭清點一遍庫存，就能找到尚存的悉數書本，而且建立起新的索引，數據便是這么簡略就被恢復了。
絕大多數民用級其他數據恢復軟件在恢復剛剛刪去的文件時都能應對自如，便是依據這個原理。
6硬盤格式化了能夠恢復數據么？
硬盤格式化與刪去文件的機理是相同的，差異僅僅在于，刪去文件時體系僅僅刪去分區(qū)表中對應文件信息，而格式化則是把整個分區(qū)表重建成空白磁盤的狀況，所以原始的數據沒有受到影響，經過掃描磁盤，簡直能夠無缺重建本來的分區(qū)表，恢復悉數數據。
但假定格式化后許多寫入新文件，或許長時間再三運用電腦，那就無法保證原始數據不被損壞，恢復相應文件的概率也就逐步降低了。
看完這些，是不是覺得數據恢復一瞬間就不奇妙了呢？
7數據恢復真的這么簡略而沒技能含量么？
數據恢復基礎原理確實很簡略，但實際狀況千差萬別，要想盡或許的恢復政策數據，遠遠不止上述現(xiàn)象這么簡略。
比方，原始文件被刪去后，硬盤又從頭寫入許多新數據，假定新數據就寫在原始數據存儲的磁盤方位上，掩蓋了原始數據，使原始數據自身遭到損壞，那就只能對文件未被掩蓋的數據殘留部分進行恢復恢復。
這樣恢復后的文件一定是一種受損破損的狀況，或許丟掉了文件頭，也或許丟掉了內容數據，所以正常的“翻開”操作是無法結束的，要讀取原始文件恢復出的部分數據，就必須仰仗其他東西進行數據讀取、轉化和拼接，這就需求技能人員具有較高的電子數據恢復常識水平，了解各類文件底層代碼，假定是針對案子查詢的電子數據恢復取證，乃至還需求查詢人員有滿足的案情敏感度和豐厚的辦案閱歷才調結束。
能夠說，數據恢復入門非常簡略，而深化則具有恰當難度。
8未雨綢繆仍是亡羊補牢？
簡略介紹了一些數據恢復最基礎的常識，在畢竟覺得仍是有必要做個提示：
有果必有因，數據不會自己消失，只需及時選用辦法，亡羊補牢的行為仍能夠最大極限的削減丟掉。
但，靠譜的辦法仍是備份，硬盤有價數據無價，只需未雨綢繆，才調實在保證數據的滿有掌握。
關注神州，了解更多