数据恢复分析：电脑组装与维修实战

问答1：造成数据丢失或损坏的原因有哪些

硬盘数据丢失或损坏的原因较多，一般可以分为人为原因、自然原因、软件原因和硬件原因。

（1）人为原因造成的数据丢失或损坏

人为原因主要是指由于使用人员的误操作造成的数据被破坏，如误格式化或误分区、误克隆、误删除或覆盖、人为地摔坏硬盘等。

人为原因造成的数据丢失现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化、硬盘被强制格式化、硬盘无法识别或发出异响等。

（2）自然原因造成的数据丢失或损坏

水灾、火灾、雷击、地震等可能造成电脑系统的破坏，导致存储数据被破坏或完全丢失，或操作时断电、意外电磁干扰等造成数据丢失或破坏。

自然原因造成的数据或损坏丢失现象一般表现为硬盘损坏（硬盘无法识别或盘体损坏）、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码等。

（3）软件原因造成的数据丢失或损坏

软件原因主要是指病毒感染、零磁道损坏、硬盘逻辑锁、系统错误或瘫痪以及软件漏洞对数据的破坏等。

软件原因造成的数据丢失或损坏现象一般表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化、硬盘被锁等。

（4）硬件原因造成的数据丢失或损坏

硬件原因主要是指电脑设备的硬件故障（包括存储介质的老化失效）、磁盘划伤、磁头变形、磁臂断裂、磁头放大器损坏、芯片组或其他元器件损坏等。(www.xing528.com)

硬件原因造成的数据丢失或损坏现象一般表现为系统不认硬盘，常有一种“咔嚓咔嚓”或“哐当、哐当”的磁阻撞击声，或电机不转，通电后无任何声音，磁头定位不准造成读写错误等现象。

问答2：什么样的硬盘数据可以恢复

一块新的硬盘必须先分区，再对相应的分区进行格式化，这样才能在这个硬盘上存储数据。

当需要从硬盘中读取文件时，先读取某一分区的BPB（分区表参数块）参数至内存，然后从目录区中读取文件的目录表（包括文件名、后缀名、文件大小、修改日期和文件在数据区保存的第一个簇的簇号）。找到相对应文件的首扇区和FAT表的入口，再从FAT表中找到后续扇区的相应链接，移动硬盘的磁臂到对应的位置进行文件读取。当读到文件结束标志“FF”时，就完成了某一个文件的读写操作。

当需要保存文件时，操作系统首先在DIR区（目录区）中找到空闲区写入文件名、大小和创建时间等相应信息，再在数据区找出空闲区域将文件保存，然后将数据区的第一个簇写入目录区，同时完成FAT表的填写，具体的动作和文件读取动作差不多。

当需要删除文件时，操作系统只是将目录区中该文件的第一个字符改为“E5”来表示该文件已经删除，同时改写引导扇区的第二个扇区，用来表示该分区可用空间大小的相应信息，而文件在数据区中的信息并没有删除。

当给一块硬盘分区、格式化时，并没有将数据从数据区直接删除，而是利用Fdisk重新建立硬盘分区表，利用Format格式化重新建立FAT表而已。

综上所述，在实际操作中，删除文件、重新分区并快速格式化（Format不要加U参数）、快速低级格式化、重整硬盘缺陷列表等，都不会把数据从物理扇区的数据区中真正抹去。删除文件只是把文件的地址信息在列表中抹去，而文件的数据本身还在原来的地方，除非复制新的数据并覆盖到那些扇区，才会把原来的数据真正抹去。重新分区和快速格式化只不过是重新构造新的分区表和扇区信息，同样不会影响原来的数据在扇区中的物理存在，直到有新的数据去覆盖它们为止。而快速低级格式化是用DM软件快速重写盘面、磁头、柱面、扇区等初始化信息，仍然不会把数据从原来的扇区中抹去。重整硬盘缺陷列表也是把新的缺陷扇区加入到G列表或者P列表中去，而对于数据本身，其实还是没有实质性影响。但那些本来储存在缺陷扇区中的数据就无法恢复了，因为扇区已经出现物理损坏，即使不加入缺陷列表，也很难恢复。

上述操作造成的数据丢失，一般都可以恢复。在进行数据恢复时，最关键的一点是在错误操作出现后，不要再对硬盘做任何无意义操作，也不要再向硬盘写入任何东西。

一般对于上述操作造成的数据丢失，在恢复数据时，可以通过专门的数据恢复软件（如EasyRecovery、FinalData等）来恢复。但如果硬盘有轻微的缺陷，用专门的数据恢复软件恢复将会有一些困难，应该稍微修理一下，让硬盘可以正常使用后，再进行软件的数据恢复。

另外，如果硬盘已经不能运转了，这时需要使用成本比较高的软硬件结合的方式来恢复。采用软硬件结合的数据恢复方式，关键在于恢复用的仪器设备。这些设备都需要放置在级别非常高的超净无尘工作间里面。用这些设备进行恢复的方法一般都是把硬盘拆开，把损坏的磁盘放进超净工作台上，然后用激光束对盘片表面进行扫描。因为盘面上的磁信号其实是数字信号（0和1），所以相应地，反映到激光束发射的信号上也是不同的。这些仪器就是通过这样的扫描，一丝不漏地把整个硬盘的原始信号记录在仪器附带的电脑里面，再通过专门的软件分析来进行数据恢复；或者将损坏的硬盘的磁盘拆下后安装在另一个型号相同的硬盘中，借助正常的硬盘读取损坏磁盘的数据。