数据恢复概述-计算机网络与信息安全

2023-10-18 理论教育版权反馈

【摘要】：类似对数据备份定义的情况，长期以来，计算机领域对数据恢复也没有一个标准定义。这里也给出了一个关于数据恢复较为公认的概念。数据备份是保护数据安全的一种预防措施，而数据恢复是出现问题之后的一种补救措施。因此，对数据恢复技术的研究也引起了广泛关注。在现实中，操作人员或计算机系统的不同，导致数据出现的问题千差万别，所以在进行数据恢复时，一定要谨慎细致，对每一步的操作都有一个明确的目的。

类似对数据备份定义的情况，长期以来，计算机领域对数据恢复也没有一个标准定义。但在多种定义里，其基本思想是一致的。这里也给出了一个关于数据恢复较为公认的概念。

数据恢复，是指当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失时，将损坏的数据还原成正常数据，恢复它本来的“面目”的过程；数据恢复不仅可以对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也可以恢复不同操作系统的数据。

数据备份是保护数据安全的一种预防措施，而数据恢复是出现问题之后的一种补救措施。数据备份是为数据恢复服务的，其终极目标就是数据恢复。但是由于数据出现的问题有多种情况，数据备份策略并不能满足所有问题，所以并不是只要做了数据备份，就能轻松地将所需的数据恢复过来，并且针对没有备份的情况，数据恢复就更困难了。因此，对数据恢复技术的研究也引起了广泛关注。

在现实中，操作人员或计算机系统的不同，导致数据出现的问题千差万别，所以在进行数据恢复时，一定要谨慎细致，对每一步的操作都有一个明确的目的。要考虑该操作是否可行，是否必要，是否具有破坏性。对于有可能破坏数据的操作，要特别谨慎，在操作之前最好进行备份，以防万一。

在开始恢复数据之前，应该首先完成以下几个步骤：

（1）备份当前尚能工作的驱动器上的所有数据。若C盘损坏，那么在开始任何工作之前首先备份D盘（及其他盘）上的数据到其他可靠的地方。

（2）将损坏的硬盘拿到一个正常工作的相同的操作系统下，如果条件不允许，取下该硬盘，并安装一个新的主硬盘，在重新挂上损坏硬盘之前对硬盘分区并格式化，立即更改COMS设置。(www.chuimin.cn)

（3）调查使用者。查出在丢失数据之前发生的事情，查出是否有其他应用程序对磁盘进行过操作。最后的用户输入非常重要，要查出使用者在送交磁盘前做过些什么。

（4）如果可能，备份所有扇区是一个非常不错的方法。按文件进行的转存在这里没有任何帮助。如果进行克隆，确保是按位进行而不是按文件进行。

（5）手头要有一个好的扇区编辑工具，如WinHex就是一款不错的基于扇区的编辑工具。

（6）尽可能多地得到最后使用者的关键文件信息。

完成这些步骤后，就会对数据的损坏情况有一个基本的了解。例如，会了解出现这个问题的原因、数据的破坏程度有多少。根据这些前提知识，就可以制定初步的恢复计划，如怎样进行恢复才能达到最好的恢复效果、主要步骤有哪些等。