数据恢复技术概述——从PC到企业级存储（连载之二）

从上一期（数据恢复连载之一：数据恢复行业的发展演变）开始，存储时代网站（www.Stor-Age.com）与北京达思凯瑞数据恢复公司合作，推出系列视频节目。本期我们给大家准备的内容是：数据恢复技术概述——从PC到企业级存储。

达思凯瑞数据恢复公司总经理吴长生（左）和CTO覃廷良（中）做客存储时代，探讨数据恢复技术概述——从PC到企业级存储

本期涉及话题包括：

• 造成数据丢失的3种原因（大类）

• 硬件故障：占数据丢失原因的一半以上。如果是盘片、磁头或者马达出了问题，就需要开盘。由于硬盘内部属于精密机械结构，严格的说应该在专门的洁净室中进行开盘操作，这样才能有较高的修复成功率。

• 删除恢复：删除操作包括文件，Outlook中的邮件、文件夹，还有数据库中的表和记录等，这些都可以通过适当的方法来恢复数据。如果被删除区域中的一部分被新的数据操作覆盖，也可以恢复那些没有被覆盖的部分。

• 格式化：FAT32和NTFS文件系统在一般的格式化操作中，只会向分区内写入少量的数据，因此可以恢复原来的数据（前提是之后没有写入操作）。包括我们通常在操作系统中进行的快速格式化；完全格式化时间较长，但只是对每一个扇区进行测试并记录其完整性，并不真正写入数据，所以也能够恢复；而低级格式化一般会对硬盘全部写“零”操作，这样就无法恢复数据。

• 分区表：分区表被破坏往往也不会导致数据真正丢失，我们可以搜索硬盘上每个分区开头的boot扇区，通过它来对分区表进行恢复。

• 错误克隆/一键还原：很多品牌机预装的Windows系统带有一键恢复（还原）功能，而且出厂时只有一个分区，这种情况下经销商/用户经常会使用第三方的分区调整工具把硬盘修改为多个分区。而之后一旦使用一键还原功能，后面的分区就会丢失，不过重新恢复的系统部分数据并没有写入到硬盘后面的区域，丢失分区的数据是可以恢复的。另外，在克隆硬盘时选择了错误的目标分区，将会导致该分区的数据被部分覆盖，余下的数据也是有可能恢复的。

以上都是一般的硬盘数据恢复，下面谈到的企业级存储数据恢复对技术水平的要求更高。

• 企业级服务器/RAID：服务器上的硬盘比较多的应用了RAID（冗余磁盘阵列）来实现数据保护。以多块硬盘环境下常使用的RAID 5为例，当损坏一块硬盘时数据不会受到影响，而这种情况下如果第二块硬盘再损坏（或者更换硬盘时拔错）就会丢失数据。此时要注意硬盘掉线的先后顺序，如果将2块硬盘同时上线则会导致部分数据访问出错，正确的方法是先上线最后出问题的硬盘，看数据是不是我们想要的，再尝试之前掉线的硬盘进行比较。

有些RAID卡在插入掉线的硬盘时会自动尝试Rebuild（重建），这样就会损坏我们需要的数据，因此企业级数据恢复最好还是找专业的公司/人士来进行。有的RAID卡还会出现硬盘完好，而RAID信息丢失的问题。如果用户在运输服务器/磁盘阵列时，将硬盘拆出来单独运输，没有记录安装的顺序，也可能会导致数据无法访问。

• 中高端磁盘阵列：对于企业级存储里的中高端磁盘阵列，比如惠普的EVA（企业级虚拟阵列）系列等，由于包含了多个磁盘组，每一组中又有好几个装有多块硬盘的扩展柜，里面的数据恢复难度也会增大。数据恢复行业有一个原则，就是先对每块硬盘做一个镜像，再进行操作就不会破坏用户的原始数据。达思公司就给用户提供了这样一个镜像用的工具

• Linux/UNIX数据恢复：这部分属于高端的数据恢复技术，比如ext2、ext3、reiserfs、XFS…文件系统。Linux/UNIX的数据恢复难度较大一方面是由于这些文件系统结构复杂，另一方面则是有些厂商的相关资料不公开，比如IBM的AIX系统。这样我们只能通过不断的摸索，积累经验来“破解”它们的结构，最终能够恢复上面的数据，或者提取出修改文件（属性）的访问记录等。