數(shù)據(jù)恢復軟件如何工作

突然的數(shù)據(jù)丟失對任何業(yè)務都是一種壓力情況，可能在最不方便的時候發(fā)生。本地驅(qū)動器上的數(shù)據(jù)丟失一直是一個問題，意外刪除或磁盤重新格式化仍然是造成這種情況的兩個主要原因。然而，隨著企業(yè)越來越多地在網(wǎng)絡空間進行業(yè)務活動，也出現(xiàn)了更多的弱點。

如今，有許多服務可以幫助企業(yè)恢復損壞或意外刪除的文件。雖然沒有任何服務可以保證100%的數(shù)據(jù)恢復，但情況也不像過去那樣沒有希望，因為數(shù)據(jù)恢復技術正在迅速發(fā)展。

這篇文章解釋了數(shù)據(jù)恢復軟件如何工作和文件恢復軟件可以幫助的不同類型的數(shù)據(jù)損失-了解這些程序如何工作將幫助組織在2020年選擇最好的數(shù)據(jù)恢復軟件。

正如我們將看到的，數(shù)據(jù)會因為幾個原因而損壞或丟失。這些錯誤包括1)軟件或硬件故障，有時是突然的和無法解釋的;2)用戶錯誤，如意外刪除;3)黑客、病毒、惡意軟件和勒索軟件的攻擊。

停電(或電涌)是數(shù)據(jù)突然損壞或備份硬盤故障最常見的原因之一，而且最常見的原因是猛烈的風暴。

斷開USB磁盤或便攜式硬盤驅(qū)動器沒有首先彈出它們也會導致邏輯損壞，是數(shù)據(jù)丟失的最常見原因之一。雖然大多數(shù)人已經(jīng)被警告過了，但你會驚奇地發(fā)現(xiàn)有多少人仍然在這么做。

文件系統(tǒng)(重新)格式化也是導致數(shù)據(jù)損壞的一個常見原因。用戶錯誤或軟件故障可能導致文件系統(tǒng)結(jié)構為空或重新格式化和無法訪問的數(shù)據(jù)。

意外刪除可能是意外數(shù)據(jù)丟失的最常見原因。幸運的是，通?？梢允褂脭?shù)據(jù)恢復軟件來恢復這些數(shù)據(jù)，這取決于相關設備的操作系統(tǒng)。

網(wǎng)絡攻擊是造成數(shù)據(jù)丟失的另一個常見原因。無論是由于病毒或惡意軟件，還是黑客未經(jīng)授權訪問設備，網(wǎng)絡攻擊都可能導致數(shù)據(jù)損壞或丟失。根據(jù)損壞數(shù)據(jù)的程度，文件恢復軟件通?？梢詭椭謴椭辽俨糠謥G失的數(shù)據(jù)。

然而，數(shù)據(jù)恢復軟件通常不能恢復由于硬件故障或損壞而丟失的數(shù)據(jù)。業(yè)務領導或IT經(jīng)理應該把損壞的硬件交給數(shù)據(jù)恢復專家。

數(shù)據(jù)恢復程序試圖恢復或修復數(shù)據(jù)的方式取決于造成數(shù)據(jù)丟失的原因，以及文件損壞的嚴重程度。

好消息是，在大多數(shù)情況下，總有一些數(shù)據(jù)可以恢復，100%的數(shù)據(jù)丟失是不常見的。該規(guī)則的例外是未保存的文檔或被覆蓋的數(shù)據(jù)。在這些情況下，您不太可能再看到您的數(shù)據(jù)，企業(yè)應該警惕任何承諾恢復這些數(shù)據(jù)的文件恢復軟件。

在轉(zhuǎn)向數(shù)據(jù)恢復軟件之前，您可以做一些重要的事情來增加成功恢復數(shù)據(jù)的機會。

最關鍵的是立即停止使用這種有問題的設備。這可以防止數(shù)據(jù)被覆蓋，從而變得不可恢復。您還應該斷開該設備與internet的連接，并消除將損壞的數(shù)據(jù)傳輸?shù)骄W(wǎng)絡上其他設備的風險。

完成這兩個步驟后，應該立即運行數(shù)據(jù)恢復軟件。果斷的行動為組織提供了恢復關鍵數(shù)據(jù)的最佳機會。

大多數(shù)數(shù)據(jù)恢復程序開始進行系統(tǒng)掃描，使軟件和用戶了解什么數(shù)據(jù)被損壞或丟失，以及它的位置(或應該是)。更清楚地了解損壞的文件系統(tǒng)的結(jié)構可以增加數(shù)據(jù)恢復操作成功的機會。

文件恢復程序試圖恢復數(shù)據(jù)的方式取決于已發(fā)生的數(shù)據(jù)丟失的類型。所以我們將分別考慮不同的原因。

在意外數(shù)據(jù)刪除的情況下，數(shù)據(jù)恢復軟件使用確定性和啟發(fā)式算法來查找刪除文件的位置，然后嘗試恢復盡可能多的數(shù)據(jù)。然而，數(shù)據(jù)恢復成功的機會很大程度上取決于相關設備的文件系統(tǒng)。

作為一般經(jīng)驗，可以很容易地在Windows NTFS文件系統(tǒng)上恢復被刪除的文件(大多數(shù)運行Windows 10的終端用戶設備使用這個文件系統(tǒng))。這是因為在新數(shù)據(jù)覆蓋文件之前，Windows NTFS不會永久刪除文件。因此，只要用戶立即停止使用該設備，數(shù)據(jù)恢復成功的幾率就很高。

同樣，對于ApFS文件系統(tǒng)(大多數(shù)macOS設備)，預后也很好。這是因為ApFs是一種寫時復制系統(tǒng)，這意味著在應用更改之前復制每個數(shù)據(jù)塊。

對于其他文件系統(tǒng)，成功的可能性較小。FAT文件系統(tǒng)提供了適度的成功恢復機會，而BSD UFS文件系統(tǒng)使被刪除的文件幾乎不可能恢復。

在這種情況下，數(shù)據(jù)恢復軟件依靠算法來定位和重建重新格式化的磁盤上的數(shù)據(jù)。然而，數(shù)據(jù)恢復成功的機會同樣主要取決于相關的文件系統(tǒng)。

例如，NTFS是一個寬容性文件系統(tǒng);數(shù)據(jù)恢復軟件很有可能成功地從格式化為NTFS的驅(qū)動器中恢復數(shù)據(jù)。這是因為分配信息、目錄記錄和文件名通常保留在驅(qū)動器上，數(shù)據(jù)恢復軟件可以使用這些信息重建大部分數(shù)據(jù)。

大多數(shù)文件恢復程序也可以成功恢復數(shù)據(jù)在一個重新格式化的APfS系統(tǒng)。同樣，這是因為可以找到關鍵的標識信息并用于修復重新格式化的數(shù)據(jù)。

不幸的是，如果使用FAT或BSD UFS文件系統(tǒng)重新格式化了驅(qū)動器，那么數(shù)據(jù)很可能是不可恢復的。

以與重新格式化磁盤類似的方式恢復或修復損壞的文件系統(tǒng)。每個數(shù)據(jù)恢復程序都有自己的算法和方法來修復數(shù)據(jù)，但基本上都是依靠尋找文件的重要信息來修復它。

可以理解，文件恢復軟件的成功很大程度上取決于對文件系統(tǒng)造成的破壞程度。如果文件系統(tǒng)結(jié)構完好無損，很可能可以找到并恢復大多數(shù)數(shù)據(jù)，而嚴重損壞的文件系統(tǒng)可能會使任何數(shù)據(jù)的恢復成為一項挑戰(zhàn)。

本文幫助解釋了數(shù)據(jù)恢復軟件是如何工作的，以及不同的數(shù)據(jù)丟失場景如何導致不同的數(shù)據(jù)恢復成功機會。

好消息是，在幾乎所有的情況下，數(shù)據(jù)恢復軟件可以幫助您恢復至少一些數(shù)據(jù)。這突出了企業(yè)擁有高質(zhì)量數(shù)據(jù)恢復解決方案的重要性。