硬盤數(shù)據(jù)丟失如何修復(fù)？

　　昨晚看到這則通報：

　　@平安朝陽 官方微博今天晚間通報：

　　看到關(guān)鍵時刻又是硬盤掉鏈子了??！

　　其實除了紅黃藍，關(guān)鍵時刻時監(jiān)控硬盤數(shù)據(jù)損壞的事例還有很多，比如：

　　2016 年：吸毒男子收治中心身亡 調(diào)查組稱監(jiān)控損壞引家屬質(zhì)疑

　　2015 年：黑龍江獄方回應(yīng)在押犯騙女性發(fā)生關(guān)系：監(jiān)控丟了

　　2014 年：江西男子帶傷“病死”于監(jiān)獄，獄方稱監(jiān)控錄像無法完全恢復(fù)

　　2009 年：九江猝死看守所男子家屬要求看監(jiān)控錄像，看守所稱因電腦硬盤故障，部分錄像無法查看

　　硬盤數(shù)據(jù)丟失了，真的就不好找了么？

　　其實不是這樣的，除了人為刪除了，如果下功夫或者肯花錢去做，絕大部分都可以找回來數(shù)據(jù)，前幾天看到國外新聞硬盤被水泡了，數(shù)據(jù)也被恢復(fù)出來了。所以希望警方能找?guī)准覍I(yè)性的數(shù)據(jù)恢復(fù)公司再恢復(fù)一下硬盤數(shù)據(jù)吧。

　　下面轉(zhuǎn)到正文，我們來分析一下硬盤數(shù)據(jù)丟失和恢復(fù)的機理與辦法。

　　數(shù)據(jù)丟失分兩種情況：

　　數(shù)據(jù)丟失情況1：誤刪除和誤格式化

　　數(shù)據(jù)丟失情況2：硬盤損壞

　　數(shù)據(jù)丟失情況1：誤刪除和誤格式化

　　機械硬盤數(shù)據(jù)恢復(fù)的原理是：人們平常所做的刪除，只是讓系統(tǒng)修改了文件分配表中的前兩個代碼（相當(dāng)于作了“已刪除”標記），同時將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。因此，文件被刪除后硬盤剩余空間就增加了；而文件的真實內(nèi)容仍保存在數(shù)據(jù)區(qū)，它須等寫入新數(shù)據(jù)時才被新內(nèi)容覆蓋，在覆蓋之前原數(shù)據(jù)是不會消失的。

　　對于FAT格式的文件結(jié)構(gòu)，文件刪除僅僅是把文件的首字節(jié)改為E5H，其余的內(nèi)容并不沒有被修改，因此可以比較容易恢復(fù)。我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們誤刪除或意外丟失的文件找回來。不過特別注意的是，我們在發(fā)現(xiàn)文件丟失后，準備使用恢復(fù)軟件時，千萬不要在本機安裝這些恢復(fù)工具，因為軟件的安裝可能恰恰把剛才丟失的文件覆蓋掉。最好使用能夠從光盤直接運行的數(shù)據(jù)恢復(fù)軟件，或者把硬盤掛在別的機器上進行恢復(fù)。

　　硬盤上的數(shù)據(jù)即使刪除了，也只是在數(shù)據(jù)存儲的前端打上標記，標識為已刪除。但是實際并沒有刪除，只是操作系統(tǒng)認為刪除了而已。讀取到這個文件頭的時候，會識別為已刪除，不繼續(xù)讀取。那些數(shù)據(jù)恢復(fù)得軟件也就是借由這個原理，讀取到文件頭后指示繼續(xù)讀取，并把文件頭的標識剝離。最后拼湊出完整的文件，數(shù)據(jù)就恢復(fù)出來了。

　　由于機械盤因為尋道和調(diào)速的問題，會導(dǎo)致冗長的延遲從而影響系統(tǒng)整體響應(yīng)性能。所以機械盤只有在寫滿或需要只用刪除數(shù)據(jù)的這個扇區(qū)和磁道，才會擦除原來的數(shù)據(jù)并且寫入。

　　對于紅黃藍此次硬盤數(shù)據(jù)丟失按照警方的說法，應(yīng)該不是認為誤刪除，所以以上數(shù)據(jù)恢復(fù)方法不適用。

　　機械硬盤構(gòu)造原理是硬盤里面是由1張或幾張可讀寫數(shù)據(jù)的儲存盤體，盤體上有只讀寫槍，有點象老式光碟機，硬盤里面還有一保馬達帶動儲存盤轉(zhuǎn)動，從而能讀取到不同部分的數(shù)據(jù)。

　　數(shù)據(jù)丟失情況2：硬盤損壞

　　先看一下硬盤結(jié)構(gòu)：

　　一塊新的機械硬盤在使用前，必須首先分區(qū)，再用Format對相應(yīng)的分區(qū)實行格式化，這樣以后我們才能在這個硬盤存儲數(shù)據(jù)。硬盤的分區(qū)就象是對一塊地方建倉庫，每個倉庫就好比是一個分區(qū)。格式化就好比是為了在倉庫內(nèi)存放東西，必須有貨架來規(guī)定相應(yīng)的位置。我們有時接觸到的引導(dǎo)分區(qū)就是倉庫大門號，上面要記載這個分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動信息。FAT表就好比是倉庫的貨架號，目錄表就好比是倉庫的帳簿。如果我們需要找某一物品時，就需要先查找?guī)つ浚俚侥骋回浖苌先|西。正常的文件讀取也是這個原理，先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存，當(dāng)需要讀取某一文件時，就先讀取文件的目錄表，找到相對應(yīng)文件的首扇區(qū)和FAT表的入口后，再從FAT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動磁臂到對應(yīng)的位置進行文件讀取，就完成了某一個文件的讀寫操作。

　　長久以來我們都已經(jīng)非常習(xí)慣于使用電腦來完成我們的日常工作，以至于我們從來沒有認真考慮過一旦計算機出錯所造成的后果將是我們不能承受的。其中又以數(shù)據(jù)載體-硬盤損壞造成的后果最為嚴重。

　　機械硬盤故障大體可以分為兩類：一類是可以通過軟件或者指令來進行修復(fù)的，我們稱之為硬盤固件級故障；一類則是由于硬盤的物理構(gòu)件發(fā)生物理損壞所造成的故障，我們稱為硬盤物理級故障。對于后面這類物理級的硬盤故障，在實際數(shù)據(jù)恢復(fù)案例中最常見到的就是由于硬盤磁頭與硬盤盤片在高速運轉(zhuǎn)過程中發(fā)生碰撞而造成的磁頭損壞以及盤片的大面積劃傷。這種故障的硬盤通常表現(xiàn)為硬盤不能正常識別，長時間不能進入就緒狀態(tài)，同時對一個典型癥狀為硬盤通電后即發(fā)出磁頭往返運作的敲擊聲，甚至還帶有磁頭與盤片碰撞摩擦的刮擦聲。

　　如果讀寫磁頭在硬盤運轉(zhuǎn)時與盤片表明發(fā)生直接的接觸，那么尖銳的磁頭將會劃穿包含絕緣層與噴鍍碳層在內(nèi)的保護層，造成一個圓形的劃傷地帶的同時也會損毀磁頭本身。這就是我們所謂的硬盤物理劃傷或者物理磁頭損壞。

　　磁頭損壞的元兇可以是落在盤片上的一顆極小的塵埃顆粒。因為磁盤運行時磁頭在盤片上的懸浮高度是極其微小的，加上盤片高速運轉(zhuǎn)產(chǎn)生的動量，一旦磁頭受到外力的碰撞就極有可能會破壞懸浮飛行的平衡，從而撞擊到盤片表面。而讀寫磁頭是由較為堅硬的材料制造的，可以在接觸時輕易的造成對保護層的穿透性劃傷。上述的磁頭與盤片之間的碰撞會損壞盤片儲存數(shù)據(jù)的磁性物質(zhì)層。一旦磁頭在盤片上拽行，那么就會造成數(shù)據(jù)的永久性丟失。除此之外磁頭最終會因為摩擦過熱或者撞擊變形造成硬盤無法正常工作。并且損壞的磁頭和盤片劃傷后產(chǎn)生的細小顆粒會在磁盤繼續(xù)通電運轉(zhuǎn)的情況下對盤片原本完好的區(qū)域造成更多的劃傷。

　　關(guān)于磁頭物理損壞情況下的數(shù)據(jù)恢復(fù)，現(xiàn)在最好也是可能唯一的解決辦法就是在一個適當(dāng)?shù)沫h(huán)境（例如無塵室）中打開硬盤盤腔更換損壞的硬盤物理磁頭，同時清理盤片上附著的細小顆粒后進行數(shù)據(jù)讀取。但是這一方法也不是萬能的，除了更換磁頭的技術(shù)之外，普遍存在的一個難題就是在盤片上有嚴重的物理劃傷的情況下，更換硬盤磁頭也無濟于事，磁頭會立即報廢，使得該劃傷區(qū)域之后的完好區(qū)域也無法進行讀取。原因在于磁頭在經(jīng)過劃傷區(qū)域時（無論但是硬盤是否正在嘗試讀取該區(qū)域），由于盤片的保護層缺失，磁頭將無法在該區(qū)域保持懸浮狀態(tài)，從而會再次在與盤片直接接觸的時候由于過熱，變形或者短路等原因損壞。如何保證磁頭安全通過劃傷區(qū)域成為了是否能夠成功獲取硬盤數(shù)據(jù)的關(guān)鍵。

　　建議

　　按照警方說法，紅黃藍硬盤應(yīng)該可能屬于硬盤出現(xiàn)了部分壞道，但是按照上面文中的說法，也是有辦法修復(fù)，但是需要找專業(yè)公司和較長的時間來修復(fù)。

　　此外，損壞的數(shù)據(jù)為視頻文件，這個修復(fù)起來應(yīng)該更容易些，并不要求100%數(shù)據(jù)都回復(fù)了才能看到視頻，有些錯誤數(shù)據(jù)也會看出個大概的。

　　建議警方可以多花一些錢，找一下專業(yè)公司，用專業(yè)設(shè)備修復(fù)硬盤。