數(shù)據(jù)恢復(fù)軟件如何工作

突然的數(shù)據(jù)丟失對(duì)任何業(yè)務(wù)都是一種壓力情況，可能在最不方便的時(shí)候發(fā)生。本地驅(qū)動(dòng)器上的數(shù)據(jù)丟失一直是一個(gè)問題，意外刪除或磁盤重新格式化仍然是造成這種情況的兩個(gè)主要原因。然而，隨著企業(yè)越來越多地在網(wǎng)絡(luò)空間進(jìn)行業(yè)務(wù)活動(dòng)，也出現(xiàn)了更多的弱點(diǎn)。

如今，有許多服務(wù)可以幫助企業(yè)恢復(fù)損壞或意外刪除的文件。雖然沒有任何服務(wù)可以保證100%的數(shù)據(jù)恢復(fù)，但情況也不像過去那樣沒有希望，因?yàn)閿?shù)據(jù)恢復(fù)技術(shù)正在迅速發(fā)展。

這篇文章解釋了數(shù)據(jù)恢復(fù)軟件如何工作和文件恢復(fù)軟件可以幫助的不同類型的數(shù)據(jù)損失-了解這些程序如何工作將幫助組織在2020年選擇最好的數(shù)據(jù)恢復(fù)軟件。

正如我們將看到的，數(shù)據(jù)會(huì)因?yàn)閹讉€(gè)原因而損壞或丟失。這些錯(cuò)誤包括1)軟件或硬件故障，有時(shí)是突然的和無法解釋的;2)用戶錯(cuò)誤，如意外刪除;3)黑客、病毒、惡意軟件和勒索軟件的攻擊。

停電(或電涌)是數(shù)據(jù)突然損壞或備份硬盤故障最常見的原因之一，而且最常見的原因是猛烈的風(fēng)暴。

斷開USB磁盤或便攜式硬盤驅(qū)動(dòng)器沒有首先彈出它們也會(huì)導(dǎo)致邏輯損壞，是數(shù)據(jù)丟失的最常見原因之一。雖然大多數(shù)人已經(jīng)被警告過了，但你會(huì)驚奇地發(fā)現(xiàn)有多少人仍然在這么做。

文件系統(tǒng)(重新)格式化也是導(dǎo)致數(shù)據(jù)損壞的一個(gè)常見原因。用戶錯(cuò)誤或軟件故障可能導(dǎo)致文件系統(tǒng)結(jié)構(gòu)為空或重新格式化和無法訪問的數(shù)據(jù)。

意外刪除可能是意外數(shù)據(jù)丟失的最常見原因。幸運(yùn)的是，通?？梢允褂脭?shù)據(jù)恢復(fù)軟件來恢復(fù)這些數(shù)據(jù)，這取決于相關(guān)設(shè)備的操作系統(tǒng)。

網(wǎng)絡(luò)攻擊是造成數(shù)據(jù)丟失的另一個(gè)常見原因。無論是由于病毒或惡意軟件，還是黑客未經(jīng)授權(quán)訪問設(shè)備，網(wǎng)絡(luò)攻擊都可能導(dǎo)致數(shù)據(jù)損壞或丟失。根據(jù)損壞數(shù)據(jù)的程度，文件恢復(fù)軟件通常可以幫助恢復(fù)至少部分丟失的數(shù)據(jù)。

然而，數(shù)據(jù)恢復(fù)軟件通常不能恢復(fù)由于硬件故障或損壞而丟失的數(shù)據(jù)。業(yè)務(wù)領(lǐng)導(dǎo)或IT經(jīng)理應(yīng)該把損壞的硬件交給數(shù)據(jù)恢復(fù)專家。

數(shù)據(jù)恢復(fù)程序試圖恢復(fù)或修復(fù)數(shù)據(jù)的方式取決于造成數(shù)據(jù)丟失的原因，以及文件損壞的嚴(yán)重程度。

好消息是，在大多數(shù)情況下，總有一些數(shù)據(jù)可以恢復(fù)，100%的數(shù)據(jù)丟失是不常見的。該規(guī)則的例外是未保存的文檔或被覆蓋的數(shù)據(jù)。在這些情況下，您不太可能再看到您的數(shù)據(jù)，企業(yè)應(yīng)該警惕任何承諾恢復(fù)這些數(shù)據(jù)的文件恢復(fù)軟件。

在轉(zhuǎn)向數(shù)據(jù)恢復(fù)軟件之前，您可以做一些重要的事情來增加成功恢復(fù)數(shù)據(jù)的機(jī)會(huì)。

最關(guān)鍵的是立即停止使用這種有問題的設(shè)備。這可以防止數(shù)據(jù)被覆蓋，從而變得不可恢復(fù)。您還應(yīng)該斷開該設(shè)備與internet的連接，并消除將損壞的數(shù)據(jù)傳輸?shù)骄W(wǎng)絡(luò)上其他設(shè)備的風(fēng)險(xiǎn)。

完成這兩個(gè)步驟后，應(yīng)該立即運(yùn)行數(shù)據(jù)恢復(fù)軟件。果斷的行動(dòng)為組織提供了恢復(fù)關(guān)鍵數(shù)據(jù)的最佳機(jī)會(huì)。

大多數(shù)數(shù)據(jù)恢復(fù)程序開始進(jìn)行系統(tǒng)掃描，使軟件和用戶了解什么數(shù)據(jù)被損壞或丟失，以及它的位置(或應(yīng)該是)。更清楚地了解損壞的文件系統(tǒng)的結(jié)構(gòu)可以增加數(shù)據(jù)恢復(fù)操作成功的機(jī)會(huì)。

文件恢復(fù)程序試圖恢復(fù)數(shù)據(jù)的方式取決于已發(fā)生的數(shù)據(jù)丟失的類型。所以我們將分別考慮不同的原因。

在意外數(shù)據(jù)刪除的情況下，數(shù)據(jù)恢復(fù)軟件使用確定性和啟發(fā)式算法來查找刪除文件的位置，然后嘗試恢復(fù)盡可能多的數(shù)據(jù)。然而，數(shù)據(jù)恢復(fù)成功的機(jī)會(huì)很大程度上取決于相關(guān)設(shè)備的文件系統(tǒng)。

作為一般經(jīng)驗(yàn)，可以很容易地在Windows NTFS文件系統(tǒng)上恢復(fù)被刪除的文件(大多數(shù)運(yùn)行Windows 10的終端用戶設(shè)備使用這個(gè)文件系統(tǒng))。這是因?yàn)樵谛聰?shù)據(jù)覆蓋文件之前，Windows NTFS不會(huì)永久刪除文件。因此，只要用戶立即停止使用該設(shè)備，數(shù)據(jù)恢復(fù)成功的幾率就很高。

同樣，對(duì)于ApFS文件系統(tǒng)(大多數(shù)macOS設(shè)備)，預(yù)后也很好。這是因?yàn)锳pFs是一種寫時(shí)復(fù)制系統(tǒng)，這意味著在應(yīng)用更改之前復(fù)制每個(gè)數(shù)據(jù)塊。

對(duì)于其他文件系統(tǒng)，成功的可能性較小。FAT文件系統(tǒng)提供了適度的成功恢復(fù)機(jī)會(huì)，而BSD UFS文件系統(tǒng)使被刪除的文件幾乎不可能恢復(fù)。

在這種情況下，數(shù)據(jù)恢復(fù)軟件依靠算法來定位和重建重新格式化的磁盤上的數(shù)據(jù)。然而，數(shù)據(jù)恢復(fù)成功的機(jī)會(huì)同樣主要取決于相關(guān)的文件系統(tǒng)。

例如，NTFS是一個(gè)寬容性文件系統(tǒng);數(shù)據(jù)恢復(fù)軟件很有可能成功地從格式化為NTFS的驅(qū)動(dòng)器中恢復(fù)數(shù)據(jù)。這是因?yàn)榉峙湫畔?、目錄記錄和文件名通常保留在?qū)動(dòng)器上，數(shù)據(jù)恢復(fù)軟件可以使用這些信息重建大部分?jǐn)?shù)據(jù)。

大多數(shù)文件恢復(fù)程序也可以成功恢復(fù)數(shù)據(jù)在一個(gè)重新格式化的APfS系統(tǒng)。同樣，這是因?yàn)榭梢哉业疥P(guān)鍵的標(biāo)識(shí)信息并用于修復(fù)重新格式化的數(shù)據(jù)。

不幸的是，如果使用FAT或BSD UFS文件系統(tǒng)重新格式化了驅(qū)動(dòng)器，那么數(shù)據(jù)很可能是不可恢復(fù)的。

以與重新格式化磁盤類似的方式恢復(fù)或修復(fù)損壞的文件系統(tǒng)。每個(gè)數(shù)據(jù)恢復(fù)程序都有自己的算法和方法來修復(fù)數(shù)據(jù)，但基本上都是依靠尋找文件的重要信息來修復(fù)它。

可以理解，文件恢復(fù)軟件的成功很大程度上取決于對(duì)文件系統(tǒng)造成的破壞程度。如果文件系統(tǒng)結(jié)構(gòu)完好無損，很可能可以找到并恢復(fù)大多數(shù)數(shù)據(jù)，而嚴(yán)重?fù)p壞的文件系統(tǒng)可能會(huì)使任何數(shù)據(jù)的恢復(fù)成為一項(xiàng)挑戰(zhàn)。

本文幫助解釋了數(shù)據(jù)恢復(fù)軟件是如何工作的，以及不同的數(shù)據(jù)丟失場(chǎng)景如何導(dǎo)致不同的數(shù)據(jù)恢復(fù)成功機(jī)會(huì)。

好消息是，在幾乎所有的情況下，數(shù)據(jù)恢復(fù)軟件可以幫助您恢復(fù)至少一些數(shù)據(jù)。這突出了企業(yè)擁有高質(zhì)量數(shù)據(jù)恢復(fù)解決方案的重要性。