|
逻辑故障恢复
数据修复的故障主要包括两大类:逻辑故障和硬件故障。
逻辑故障是通过熟悉数据底层结构的工程师进行逻辑分析,并以一定的软件辅助进行数据修复的,整个过程并不涉及介质的维修或更换配件。而由于软故障导致数据丢失的原因往往是误格式化、误分区、误克隆、误删除、病毒感染、黑客入侵、操作断电等。
硬件故障主要是指硬盘磁头组件、马达电机、电路板及其芯片程序出现故障以及硬盘物理坏道(也称坏扇区)。硬件故障中最复杂的问题就是磁头组件或马达电机损坏,此时恢复数据就必需由硬件工程师在百级无尘的净化工作间进行开盘处理,开盘级的数据修复对工程师和设备要求都非常很严格。
某些情况下同一介质会同时存在这两种故障,比如说,一个硬盘对其进行开盘处理后解决了硬件问题(能正常认盘),但发现硬盘已经被格式化过了,这对数据修复来说无疑难度更大。
逻辑故障的表征现象为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上,造成逻辑数据丢失的原因十分复杂,每种情况都有特定的症状出现,或者多种症状同时出现。大部分情况下,只要数据区没有被彻底覆盖,恢复的可能性都比较大,时间一般为1-3小时。
大致可以分为以下几类:
误格式化
用户在系统崩溃后,忘记硬盘中(一般是C盘)还有一些重要资料,然后格式化并重装系统,或重装系统时误格式化了其它分区,这种情况也可以恢复。
误删除
由于误操作而引起的文件丢失,对于这类故障,有着很高的数据恢复成功率。即便后期执行过其它操作,也有希望将数据找回。
误分区、误克隆
在使用PQ
Magic以及Ghost时,由于用户的误操作而导致数据丢失,这类逻辑故障工程师可以通过手工调整参数把硬盘的分区及数据恢复回原来的样子,文件正常使用;但大部分的数据恢复公司只能利用下载软件进行描述,恢复结果很差(原来的文件夹结构和文件名字都没有了,而且文件相当一部分打不开或者打开是乱码)。
病毒破坏
病毒破坏数据的机率是很大的,它破坏数据的方式有多种:第一是将硬盘的分区表改变,使得分区丢失;第二是删除你的文件,主要破坏(word,excel,jpg,mpg等)这几种类型文件,如最新的移动杀手便全面删除硬盘中的Word文档,造成很大的破坏力;第三是病毒把整个文件夹变为一个几K大小的文件,而且打不开等等。对于病毒破坏引起的数据丢失,芯盛数据修复公司有着很高的恢复成功率。
文件损坏
大部分文件损坏案例都跟杀毒有关,被感染的文件在杀毒后就打不开了,其他的方式也可以导致文件损坏,如安装了某个软件,运行了某个程序,或者遭遇黑客攻击等。芯盛数据修复公司可以帮助您修复这些文件,找回您要的数据。
注意事项
1、当您发现数据丢失之后,不要轻易尝试任何操作,尤其是对硬盘的写操作,否则很容易覆盖数据;
2、如果丢失的数据是在C盘,那么请立即关机,因为操作系统运行时产生的虚拟内存和临时文件也会破坏数据;
3、请不要轻易尝试Windows的系统还原功能,这并不会为您找回丢失的文件,只会令后期的恢复添置不必要的障碍;
4、请不要反复使用杀毒软件,这些操作也无法找回丢失的文件;
5、 任何时候都不要尝试低级格式化操作,这将会令数据恢复难度大幅度提高。
选择服务商的标准
数据修复行业存在其特殊性,即故障发生后如没有正确处理会降低数据修复的可能性甚至数据永久丢失,那么选择数据修复公司要格外小心,毕竟二次恢复成功率很低,第一次选择正确的数据修复公司尤为重要。但目前国内大部分数据修复公司都是由硬盘维修起家,他们在数据底层结构方面没有任何基础,更没有自己独立研发的数据恢复软件。
支持设备/操作系统
* 支持PC机各品牌硬盘、笔记本硬盘、微盘、服务器硬盘等;
* 支持IDE、SCSI接口、S-ATA接口及RAID阵列的硬盘数据恢复工作;
* 支持的操作系统包括Win95/98/03/XP/ME、WinNT/2000、Linux、Unix、Novell等。
硬件故障修复
数据修复的故障主要包括两大类:硬件故障和逻辑故障。
硬件故障主要是指硬盘磁头组件、马达电机、电路板及其芯片程序出现故障以及硬盘物理坏道(也称坏扇区)。硬件故障中最复杂的问题就是磁头组件或马达电机损坏,此时恢复数据就必需由硬件工程师在百级无尘的净化工作间进行开盘处理,开盘级的数据修复对工程师和设备要求都非常很严格。
逻辑故障是通过熟悉数据底层结构的工程师进行逻辑分析,并以一定的软件辅助进行数据修复的,整个过程并不涉及介质的维修或更换配件。而由于软故障导致数据丢失的原因往往是误格式化、误分区、误克隆、误删除、病毒感染、黑客入侵、操作断电等。
某些情况下同一介质会同时存在这两种故障,比如说,一个硬盘对其进行开盘处理后解决了硬件问题(能正常认盘),但发现硬盘已经被格式化过了,这对数据修复来说无疑难度更大。
硬件故障的表现为:CMOS不认硬盘,常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误、固件信息丢失等现象。通常由于震动、摔坏、高温损坏、水淹、坏道过多、磁头及磁头组件老化、芯片及其它原器件烧坏、断针断线等原因造成。
大致可以分为以下几类:
磁头组件/马达电机损坏
磁头组件/马达电机损坏是指硬盘通电时有异响(常见有“咔嚓咔嚓”的敲盘声),或规律性坏道(说明其中一个磁头损坏,其掌管的扇区没法读取)。此时恢复数据就必需由硬件工程师在百级无尘的净化工作间进行开盘处理,首先我们根据经验采用相互匹配的硬盘作为配件盘进行磁头组件或马达电机替换,再用专用设备进行磁头定位和盘片净化等操作,最后用硬盘拷贝机配合自编软件备份数据,一般情况整个过程需3-5小时。开盘级的数据修复对工程师和设备要求都非常很严格,也是硬件故障中最棘手的问题。
路板及其芯片程序损坏
是指硬盘的电路板中的某一部分线路断路/短路,或某些电气元件或IC芯片损坏等,导致硬盘在通电后盘片不能正常起转,或者起转后磁头不能正确寻道等。对于电路板故障硬盘,需要测试盘体是否有短路现象以及原配Bois的情况,如果直接将好的电路板换上,电路板就有可能马上又被烧坏,或者造成数据丢失。
物理坏道(坏扇区)
物理坏道即在硬盘底层记录数据信息的扇区不能被磁头读取,导致硬盘不能正常使用。硬盘使用了一定的时间或操作不当都是坏道产生的原因,通常坏道产生的先兆是运行速度比原来慢、进行入系统慢或死机、个别文件不能复件等。对于坏道的硬盘我们用硬盘拷贝机配合自编软件来镜像数据,将坏盘镜像到好盘上去,然后在好盘上对数据的逻辑结构重整达到数据修复的效果。对于零磁道坏的硬盘也可用以上方法修复,只是需要的时间会长一些,另外,硬盘容量和坏道多少也会影响修复所需的时间,一般情况下需要3小时或以上。
固件信息丢失、固件损坏
固件信息丢失、固件损坏是指厂家在出厂时对硬盘设定的控制程序丢失或损坏,导致硬盘不能正常工作,对于此种情况可以通过固件写入器(PC3000等)将正确的固件写回去,但某些情况下由于固件被重写会导致数据偏移或坏道的产生,而且固件一但被写乱后数据修复的成功相当低,因此改写固件必须由经验丰富的工程师来操作。
注意事项
1、
当介质如出现异响,请马上断电,造成盘片的进一步划伤,并迅速联系我们进行电话咨询,我们会详细解答该如何处理。
2、 当发现介质读写速度很慢或读取不稳定,请避免对其反复操作,以免进一步损伤磁头。
3、如确定硬盘需开盘取数据,客户必须选择在设备与技术方面有着充分的保障的服务商;
4、 如果有可能,请尽量提供相同型号的硬盘,这对于开盘类数据恢复很有帮助。
5、 并非所有的磁头故障都需要开盘操作,不同个案需在介质检测后数据恢复工程师会详细与您分析,也可致电咨询。
判断开盘服务商的标准
如确定硬盘需开盘取数据,客户必须选择在设备与技术方面有着充分的保障的服务商,避免数据彻底损失,毕竟二次开盘的成功率远比第一次要低,而且耗费的成本更高。客户在选择时可以根据以下标准来判定服务商是否具备开盘的条件:
* 设备方面,必须拥有独立的无尘洁净间,至少在百级无尘的洁净环境下进行开盘,而且最好做到眼见为实,市场上很多数据恢复公司都表示有无尘洁净室进行开盘,但事实上能让客户参观的只是凤毛麟角,寥寥可数。
* 技术方面,就像病危的人进行手术一样,资深的数据修复工程师对硬件和逻辑故障各方面均有丰富经验,以保证他在操作时能果断准确地判定该如何抢救硬盘中的数据,因为,机会可能只有一次,很多时候一次的误操作足以让数据返魂乏术。此时数据修复公司的历史和口碑尤其重要。
* 时间方面,其实一般情况下开盘取数据真正的工作时间只需要3-5小时,因为:第一,优秀的服务商备有充足的配件库,除非特殊型号的硬盘,否则配件是随时可以获得的;第二,服务商应该拥有自己的无尘实验室随时作开盘之用;第三,开盘成功后有专门的硬盘机/软件辅助镜像数据。
因此,那些以不同的理由解释开盘要拖上几天甚至一个月以上的数据修复公司极有可能是属于中间商,即接到业务后转由其它公司代为操作,这样客户的数据安全就变得毫无保障。在发生数据灾难时,焦急的客户应该冷静地选择具备资格的数据修复公司。
支持设备/操作系统
支持PC机各品牌硬盘、笔记本硬盘、微盘、服务器硬盘等;
支持IDE、SCSI接口、S-ATA接口及RAID阵列的硬盘数据恢复工作;
支持的操作系统包括Win95/98/03/XP/ME、WinNT/2000、Linux、Unix、Novell等
|