1、數(shù)據(jù)丟失原因分類(lèi)
數(shù)據(jù)丟失主要有以下兩個(gè)原因：
一是軟件層面的原因，主要是誤刪除、網(wǎng)絡(luò)刪除、病毒感染、誤拷貝、誤刪除分區(qū)以及誤格式化等情況造成的數(shù)據(jù)丟失。其中，用戶(hù)誤操作造成的數(shù)據(jù)丟失占很大比例，主要是指用戶(hù)不小心或者是不熟悉等原因，將儲(chǔ)存在硬盤(pán)的數(shù)據(jù)信息刪除等意外情況。軟件故障現(xiàn)象主要有操作系統(tǒng)丟失、分區(qū)丟失、文件打不開(kāi)、文件丟失等。
二是硬件層面的原因，主要指由于硬件物理?yè)p傷引起的數(shù)據(jù)丟失。常見(jiàn)的硬件故障有：線路故障（存儲(chǔ)設(shè)備的元器件故障，如芯片及其它元器件燒壞等）；機(jī)械故障（磁盤(pán)機(jī)構(gòu)故障，如斷針斷線、磁組變形、磁頭偏移等）；介質(zhì)故障（硬盤(pán)表面介質(zhì)物理性損壞，如磁道損壞、磁盤(pán)劃傷等）。硬件故障現(xiàn)象主要有不認(rèn)設(shè)備、盤(pán)體異響、讀寫(xiě)錯(cuò)誤等。
由于硬件故障涉及到更多更深的硬件知識(shí)和專(zhuān)業(yè)的硬件設(shè)備，非專(zhuān)業(yè)人員掌握比較困難，因此本文主要討論軟件造成的數(shù)據(jù)丟失。
數(shù)據(jù)恢復(fù)
2、數(shù)據(jù)存儲(chǔ)的基本知識(shí)
要了解數(shù)據(jù)恢復(fù)的基本原理，首先要對(duì)數(shù)據(jù)在硬盤(pán)中的寫(xiě)入方式有所了解。
硬盤(pán)在生產(chǎn)出來(lái)之后首先要進(jìn)行分區(qū)，通過(guò)分區(qū)工具，先在硬盤(pán)的個(gè)扇區(qū)標(biāo)注上硬盤(pán)的分區(qū)數(shù)量、每個(gè)分區(qū)的大小，起始位置等信息，術(shù)語(yǔ)稱(chēng)為主引導(dǎo)記錄（MBR）。硬盤(pán)分區(qū)完畢后，接下來(lái)的工作是格式化分區(qū)，即根據(jù)分區(qū)大小，合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)。我們向硬盤(pán)里存放文件時(shí)，系統(tǒng)首先會(huì)在文件分配區(qū)內(nèi)寫(xiě)上文件名稱(chēng)、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫(xiě)上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開(kāi)始向數(shù)據(jù)區(qū)寫(xiě)上文件的真實(shí)內(nèi)容。
3、數(shù)據(jù)恢復(fù)的基本原理
當(dāng)前WINDOWS操作系統(tǒng)中主要的文件系統(tǒng)是NTFS。其刪除操作后數(shù)據(jù)恢復(fù)的原理是：首先查找出MFT表中做刪除標(biāo)記的表項(xiàng)，依據(jù)MFT表中提供的文件數(shù)據(jù)流屬性列表信息，找出數(shù)據(jù)區(qū)中文件內(nèi)容所在簇空間（即運(yùn)行位置），從而實(shí)現(xiàn)恢復(fù)操作。其中MFT 是一個(gè)映射磁盤(pán)中儲(chǔ)存的所有對(duì)象的索引文件。在 MFT 中，NTFS 磁盤(pán)上的每個(gè)文件（包括 MFT 自身）至少有一個(gè)映射項(xiàng)。MFT 中的各項(xiàng)包含如下數(shù)據(jù)：大小、時(shí)間及時(shí)間戳、屬性和數(shù)據(jù)位置。
這種數(shù)據(jù)恢復(fù)方式有一個(gè)重要前提，就是保證被刪除文件數(shù)據(jù)沒(méi)有被覆蓋。因?yàn)楦鶕?jù)磁盤(pán)的存儲(chǔ)特性，一個(gè)文件被標(biāo)記上刪除標(biāo)志后，他所占用的空間在有新文件寫(xiě)入時(shí)，將有可能被新文件占用覆蓋寫(xiě)上新內(nèi)容。這時(shí)刪除的文件名雖然還在，但其指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變，恢復(fù)出來(lái)的將是錯(cuò)誤內(nèi)容。
格式化操作和刪除相似，并沒(méi)有對(duì)數(shù)據(jù)區(qū)做任何操作，數(shù)據(jù)還存在，因此借助數(shù)據(jù)恢復(fù)知識(shí)和相應(yīng)工具，數(shù)據(jù)仍然能夠被恢復(fù)回來(lái)。對(duì)于克隆、系統(tǒng)還原等造成的數(shù)據(jù)丟失也是這樣，只要重要數(shù)據(jù)區(qū)未被覆蓋，就可能被恢復(fù)。
