數據存儲及恢復的基本原理
現實中很多人不知道刪除、格式化等硬盤操作丟失的數據可以恢復,以為刪除、格式化以后數據就不存在了。事實上,上述簡單操作后數據仍然存在于硬盤中,懂得數據恢復原理知識的人只需幾下便可將消失的數據找回來,不要覺得不可思議,在了解數據在硬盤、優盤、軟盤等介質上的存儲原理后,你也可以親自做一回魔術師。
為了管理文件存儲,硬盤分區完畢后,接下來的工作是格式化分區。格式化程序根據分區大小,合理的將分區劃分為目錄文件分配區和數據區,就像我們看得小說,前幾頁為章節目錄,后面才是真正的內容。文件分配表內記錄著每一個文件的屬性、大小、在數據區的位置。我們對所有文件的操作,都是根據文件分配表來進行的。文件分配表遭到破壞以后,系統無法定位到文件,雖然每個文件的真實內容還存放在數據區,系統仍然會認為文件已經不存在。我們的數據丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節,已經不可能了,要想得到想要的內容(恢復數據),只能憑記憶知道具體內容的大約頁數,或每頁(扇區)尋找你要的內容。我們的數據還可以恢復回來。
磁盤陣列RAID數據恢復
磁盤陣列的存儲原理這里不作講解,可參看本站陣列知識文章,其恢復過程也是先排除硬件及軟故障,然后分析陣列順序、塊大小等參數,用陣列卡或陣列軟件重組或者是使用DiskGenius虛擬重組RAID [2] ,重組后便可按常規方法恢復數據。
NTFS分區的MFT以文件形式存儲在硬盤上,這也是EasyRecovery和Recover4all即使使用完全掃描方式對NTFS分區掃描也那么快速的原因——實際上它們在讀取NTFS的MFT后并沒有真正進行簇掃描,只是根據MFT信息列出了分區上的文件信息,非常取巧,從而在NTFS分區的掃描速度上壓倒了老老實實逐個簇掃描的其他軟件。不過對于NTFS分區的文件恢復成功率各款軟件幾乎是一樣的,事實證明這種取巧的辦法確實有效,也證明了NTFS分區系統的文件性確實比FAT分區要高得多,這也就是NTFS分區數據恢復在各項測試成績中的原因,只要能讀取到MFT信息,就幾乎能恢復文件數據。

