數(shù)據(jù)丟失情況1：誤刪除和誤格式化；

機(jī)械硬盤(pán)數(shù)據(jù)恢復(fù)的原理是：人們平常所做的刪除，只是讓系統(tǒng)修改了文件分配表中的前兩個(gè)代碼（相當(dāng)于作了“已刪除”標(biāo)記），同時(shí)將文件所占簇號(hào)在文件分配表中的記錄清零，以釋放該文件所占空間。因此，文件被刪除后硬盤(pán)剩余空間就增加了；而文件的真實(shí)內(nèi)容仍保存在數(shù)據(jù)區(qū)，它須等寫(xiě)入新數(shù)據(jù)時(shí)才被新內(nèi)容覆蓋，在覆蓋之前原數(shù)據(jù)是不會(huì)消失的。

對(duì)于FAT格式的文件結(jié)構(gòu)，文件刪除僅僅是把文件的首字節(jié)改為E5H，其余的內(nèi)容并不沒(méi)有被修改，因此可以比較容易恢復(fù)。我們可以使用后面介紹的數(shù)據(jù)恢復(fù)軟件輕松的把我們誤刪除或意外丟失的文件找回來(lái)。不過(guò)特別注意的是，我們?cè)诎l(fā)現(xiàn)文件丟失后，準(zhǔn)備使用恢復(fù)軟件時(shí)，千萬(wàn)不要在本機(jī)安裝這些恢復(fù)工具，因?yàn)檐浖陌惭b可能恰恰把剛才丟失的文件覆蓋掉。最好使用能夠從光盤(pán)直接運(yùn)行的數(shù)據(jù)恢復(fù)軟件，或者把硬盤(pán)掛在別的機(jī)器上進(jìn)行恢復(fù)。

硬盤(pán)上的數(shù)據(jù)即使刪除了，也只是在數(shù)據(jù)存儲(chǔ)的前端打上標(biāo)記，標(biāo)識(shí)為已刪除。但是實(shí)際并沒(méi)有刪除，只是操作系統(tǒng)認(rèn)為刪除了而已。讀取到這個(gè)文件頭的時(shí)候，會(huì)識(shí)別為已刪除，不繼續(xù)讀取。那些數(shù)據(jù)恢復(fù)得軟件也就是借由這個(gè)原理，讀取到文件頭后指示繼續(xù)讀取，并把文件頭的標(biāo)識(shí)剝離。最后拼湊出完整的文件，數(shù)據(jù)就恢復(fù)出來(lái)了。

由于機(jī)械盤(pán)因?yàn)閷さ篮驼{(diào)速的問(wèn)題，會(huì)導(dǎo)致冗長(zhǎng)的延遲從而影響系統(tǒng)整體響應(yīng)性能。所以機(jī)械盤(pán)只有在寫(xiě)滿或需要只用刪除數(shù)據(jù)的這個(gè)扇區(qū)和磁道，才會(huì)擦除原來(lái)的數(shù)據(jù)并且寫(xiě)入。

固態(tài)盤(pán)的特點(diǎn)卻有很多不同。固態(tài)盤(pán)擁有自己的處理器和緩存，這運(yùn)算能力數(shù)倍于機(jī)械盤(pán)。也就是說(shuō)，固態(tài)盤(pán)是能自己管理存儲(chǔ)空間的。固態(tài)盤(pán)數(shù)據(jù)難恢復(fù)是源于一個(gè)叫做“垃圾回收”的機(jī)制。

眾所周知，固態(tài)盤(pán)所使用的NAND FLASH顆粒存在覆寫(xiě)次數(shù)少使用壽命低的特點(diǎn)。所以設(shè)計(jì)者設(shè)計(jì)出覆寫(xiě)機(jī)制來(lái)平衡這NAND FLASH芯片的磨損?！袄厥諜C(jī)制”就是其中之一。在系統(tǒng)空閑的時(shí)候，回收原來(lái)刪除的數(shù)據(jù)所占用的存儲(chǔ)區(qū)域，以方便將來(lái)再使用。

無(wú)論機(jī)械盤(pán)還是固態(tài)盤(pán)，在覆寫(xiě)模式下，工作速度都會(huì)受到很大的制約。機(jī)械盤(pán)會(huì)耗費(fèi)冗長(zhǎng)的尋道及調(diào)速時(shí)間。固態(tài)盤(pán)會(huì)擦除整個(gè)簇的數(shù)據(jù)并重寫(xiě)。所以，設(shè)計(jì)了“垃圾回收機(jī)制”來(lái)保證寫(xiě)入操作的時(shí)候盡量只需要寫(xiě)入空白區(qū)塊，以保證速度。

也正是有了“垃圾回收機(jī)制”，固態(tài)盤(pán)的數(shù)據(jù)一旦刪除，隨時(shí)都有可能被主控真正刪除掉，以騰出空白區(qū)塊。所以，那些數(shù)據(jù)恢復(fù)軟件就無(wú)法從實(shí)際上已經(jīng)不存在的數(shù)據(jù)區(qū)塊恢復(fù)出數(shù)據(jù)來(lái)。

因?yàn)镹AND 閃存不能直接對(duì)一個(gè)已經(jīng)寫(xiě)入了數(shù)據(jù)的 Page 馬上進(jìn)行重寫(xiě)，它必須等待到這個(gè) Page 所在的 Block 被擦除后才能進(jìn)行，而且每次擦除都是一整個(gè) Block 而不只是單獨(dú)的某個(gè) Page。

為了對(duì)閃存中的數(shù)據(jù)重新放置、刪除掉陳舊數(shù)據(jù)并騰出空白 Block 來(lái)存放新數(shù)據(jù)，NAND 閃存需要執(zhí)行被稱作 Garbage Collection(或者 Merges，合并)的操作，而 SSD 的損耗平衡操作也主要在這個(gè)時(shí)候執(zhí)行。

另外，還有一個(gè)更高層次的原因。

由于機(jī)械盤(pán)是磁存儲(chǔ)介質(zhì)，無(wú)論用什么方法刪除的數(shù)據(jù)，都會(huì)因?yàn)榇沤橘|(zhì)的記憶效應(yīng)有一定強(qiáng)度的磁殘留。通過(guò)特殊手段依舊可以復(fù)原出一部分?jǐn)?shù)據(jù)。另外通過(guò)特定的算法，那些復(fù)原出來(lái)的殘破數(shù)據(jù)依然有希望復(fù)原成原來(lái)的數(shù)據(jù)。

而固態(tài)盤(pán)的記錄是改變晶體管極性來(lái)進(jìn)行數(shù)據(jù)存儲(chǔ)以及做到掉電非易失性的。所以，被主控回收的區(qū)域就相當(dāng)于沒(méi)有使用過(guò)，數(shù)據(jù)本身不會(huì)再硬件層面上產(chǎn)生記憶效應(yīng)。所以，想要恢復(fù)固態(tài)盤(pán)的數(shù)據(jù)，其實(shí)手段并不多。

數(shù)據(jù)丟失情況2：硬盤(pán)損壞；

機(jī)械硬盤(pán)構(gòu)造原理是硬盤(pán)里面是由1張或幾張可讀寫(xiě)數(shù)據(jù)的儲(chǔ)存盤(pán)體，盤(pán)體上有只讀寫(xiě)槍，有點(diǎn)象老式光碟機(jī)，硬盤(pán)里面還有一保馬達(dá)帶動(dòng)儲(chǔ)存盤(pán)轉(zhuǎn)動(dòng)，從而能讀取到不同部分的數(shù)據(jù)。

一塊新的機(jī)械硬盤(pán)在使用前，必須首先分區(qū)，再用Format對(duì)相應(yīng)的分區(qū)實(shí)行格式化，這樣以后我們才能在這個(gè)硬盤(pán)存儲(chǔ)數(shù)據(jù)。硬盤(pán)的分區(qū)就象是對(duì)一塊地方建倉(cāng)庫(kù)，每個(gè)倉(cāng)庫(kù)就好比是一個(gè)分區(qū)。格式化就好比是為了在倉(cāng)庫(kù)內(nèi)存放東西，必須有貨架來(lái)規(guī)定相應(yīng)的位置。我們有時(shí)接觸到的引導(dǎo)分區(qū)就是倉(cāng)庫(kù)大門(mén)號(hào)，上面要記載這個(gè)分區(qū)的容量的性質(zhì)及相關(guān)的引導(dǎo)啟動(dòng)信息。FAT表就好比是倉(cāng)庫(kù)的貨架號(hào)，目錄表就好比是倉(cāng)庫(kù)的帳簿。如果我們需要找某一物品時(shí)，就需要先查找?guī)つ?，再到某一貨架上取東西。正常的文件讀取也是這個(gè)原理，先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存，當(dāng)需要讀取某一文件時(shí)，就先讀取文件的目錄表，找到相對(duì)應(yīng)文件的首扇區(qū)和FAT表的入口后，再?gòu)腇AT表中找到后續(xù)扇區(qū)的相應(yīng)鏈接，移動(dòng)磁臂到對(duì)應(yīng)的位置進(jìn)行文件讀取，就完成了某一個(gè)文件的讀寫(xiě)操作。

長(zhǎng)久以來(lái)我們都已經(jīng)非常習(xí)慣于使用電腦來(lái)完成我們的日常工作，以至于我們從來(lái)沒(méi)有認(rèn)真考慮過(guò)一旦計(jì)算機(jī)出錯(cuò)所造成的后果將是我們不能承受的。其中又以數(shù)據(jù)載體-硬盤(pán)損壞造成的后果最為嚴(yán)重。 ?

機(jī)械硬盤(pán)故障大體可以分為兩類(lèi)：一類(lèi)是可以通過(guò)軟件或者指令來(lái)進(jìn)行修復(fù)的，我們稱之為硬盤(pán)固件級(jí)故障；一類(lèi)則是由于硬盤(pán)的物理構(gòu)件發(fā)生物理?yè)p壞所造成的故障，我們稱為硬盤(pán)物理級(jí)故障。對(duì)于后面這類(lèi)物理級(jí)的硬盤(pán)故障，在實(shí)際數(shù)據(jù)恢復(fù)案例中最常見(jiàn)到的就是由于硬盤(pán)磁頭與硬盤(pán)盤(pán)片在高速運(yùn)轉(zhuǎn)過(guò)程中發(fā)生碰撞而造成的磁頭損壞以及盤(pán)片的大面積劃傷。這種故障的硬盤(pán)通常表現(xiàn)為硬盤(pán)不能正常識(shí)別，長(zhǎng)時(shí)間不能進(jìn)入就緒狀態(tài)，同時(shí)對(duì)一個(gè)典型癥狀為硬盤(pán)通電后即發(fā)出磁頭往返運(yùn)作的敲擊聲，甚至還帶有磁頭與盤(pán)片碰撞摩擦的刮擦聲。

如果讀寫(xiě)磁頭在硬盤(pán)運(yùn)轉(zhuǎn)時(shí)與盤(pán)片表明發(fā)生直接的接觸，那么尖銳的磁頭將會(huì)劃穿包含絕緣層與噴鍍碳層在內(nèi)的保護(hù)層，造成一個(gè)圓形的劃傷地帶的同時(shí)也會(huì)損毀磁頭本身。這就是我們所謂的硬盤(pán)物理劃傷或者物理磁頭損壞。

磁頭損壞的元兇可以是落在盤(pán)片上的一顆極小的塵埃顆粒。因?yàn)榇疟P(pán)運(yùn)行時(shí)磁頭在盤(pán)片上的懸浮高度是極其微小的，加上盤(pán)片高速運(yùn)轉(zhuǎn)產(chǎn)生的動(dòng)量，一旦磁頭受到外力的碰撞就極有可能會(huì)破壞懸浮飛行的平衡，從而撞擊到盤(pán)片表面。而讀寫(xiě)磁頭是由較為堅(jiān)硬的材料制造的，可以在接觸時(shí)輕易的造成對(duì)保護(hù)層的穿透性劃傷。上述的磁頭與盤(pán)片之間的碰撞會(huì)損壞盤(pán)片儲(chǔ)存數(shù)據(jù)的磁性物質(zhì)層。一旦磁頭在盤(pán)片上拽行，那么就會(huì)造成數(shù)據(jù)的永久性丟失。除此之外磁頭最終會(huì)因?yàn)槟Σ吝^(guò)熱或者撞擊變形造成硬盤(pán)無(wú)法正常工作。并且損壞的磁頭和盤(pán)片劃傷后產(chǎn)生的細(xì)小顆粒會(huì)在磁盤(pán)繼續(xù)通電運(yùn)轉(zhuǎn)的情況下對(duì)盤(pán)片原本完好的區(qū)域造成更多的劃傷。