数据恢复的存在的一些“现象”
数据恢复这个行业做了快8年了,有人经常问我为什么一直专注于它;其实我自已也不知道,我觉得很大程度是我是热爱这个职业,甭管能赚多少钱,能让我取得满足感就行了,这所谓的满足感可能只有自已体会了.以前我对很多事都有一些看法,都有一些不解,但是现在我明白了许多,比如有些大学生毕业后去到一些偏远的山区去做助教，甚至有些去了西藏等地方,那些地方经济落后，交通不便，有的地方网络都没有;为什么他们愿意牺牲自已的大好的青春时光选择助教?为什么他们会放弃城市优越的生活?在他们心中,能让所有的贫困地区的孩子们都能上学识字是他们的梦想,从这些孩子的眼神里流露出来的是对求知的那种渴望。更多的时候他们想到的不是自已,而是想到了这些孩子们,想为这个社会做点贡献.言归正传，今天来谈一下这几年数据恢复的一些经历。
数据恢复行业是一个新兴的行业,我相信国内可能还有一些人都不知道数据恢复是做什么的,关于这个问题我做解释，大家可以去看看我的网站就知道了.
下面来看看几个案例，这中间有成功的也有不成功的,为什么有不成功的大家看了后就明白了.
案例1：江苏某客户速达软件数据库丢失，丢失后通过速达软件公司找到我们,要求我们恢复丢失的数据库。具体情况如下:电脑系统缓慢，貌似中了病毒,员工做系统,速达数据库文件存在于D盘，做完以后系统以后,重新安装速达软件，发现数据库附加不上,提示错误信息，具体信息不知;之后员工误删除原D盘数据库文件，删除后新建了2个跟原来一样名称的帐套，估计当时的想法是,新建一个跟以前的帐套数据会自动出来.我们接到盘以后,先镜像原盘，然后分析。询问客户后得知数据库几十M,估计覆盖的可能性很大,因为之前新建的2个帐套对原有的数据有毁灭性的破坏。之后我们用数据库碎片提取碎片，提取后重组发现数据大部分被破坏,恢复出来的数据对客户没有任何意义，至此数据恢复失败。
案例2：合肥高新区某外贸公司邮件服务器，RAID5磁盘阵列,6块盘。里面存储国外往来邮件，数据非常重要.某天员工打扫卫生，把硬盘拔下来,打扫完后再插回去发现系统启动不了,
之后老总赶到现场,员工出了一个主意,因公司有2台配置一样的服务器,他认为把盘按照顺序插到其它服务器,数据就会自动出来,真是天真的想法.操作过后些法行不通.因为数据重要老板通过百度找到我们公司,随即驱车上门;从服务器拔下硬盘，依次做好标记.本着对客户负责的态度镜像每块硬盘，好在单盘容量不大.时间也不长.RAID5是目前服务器用的最多的一种,在一块盘掉线的情况下通过异或运算可以继续工作.此时要想恢复里面的数据,需要分析以下几个参数，第一是盘的顺序，这个盘的顺序不是服务器上插盘的顺序，而是RAID阵列中的顺序；第二个是块大小,第三是RAID结构。参数分析完毕，剩下重组导出数据。数据恢复成功。此案例重点在于,员工把盘插到其它服务器没做其它操作,如果做了同步这类的操作,那么接下来数据恢复的工作非常难,甚至是数据无法恢复。
案例3:某公司财务会计U盘插上电脑后,提示要格式化，因其里面都是财务数据,数据很重要,于是来到电脑城寻求恢复.跑了几家公司数据都无法恢复成功,要不然就是大部分文件打不开.之后通过电脑公司找到我们.接到U盘以后WINHEX分析底层信息发现DBR和FAT1表损坏，DBR有问题,自然提示要格式化了，之后重新计算DBR各项重要参数，数据百分之百恢复成功,客户非常感激.关于此案例的具体情况可以到我的空间查看.文章名为:一次U盘数据恢复的经典案例。
案例4：合肥张先生,数码相机SD卡误格式化,里面都是国外旅游照片。有纪念意义。接到卡后发现里面存有大量垃圾文件和照片;追问之下在这之前找过一家公司恢复未果.但是他能保证误格式化后没有再做其它操作.由些可知,肯定是之前电脑帮其恢复的时候把恢复出来的文件直接拷贝到了SD卡里面,这种情况屡见不鲜,接下来的工作里,因其大部分照片都被覆盖,所以只能恢复出寥寥10几张,这时客户悔之晚矣.此案例也只能算是未成功的.
以上的情况我只想说明一个问题,数据恢复不是装系统,2块钱买张GHOST按下1就把系统做了.真正专业人员必须要知道数据的存储原理，其次就是经验；这样才能胜任数据恢复的工作.很多公司数据恢复的做法是直接用软件扫,扫出来多少是多少.更有甚者只接对客户原盘进行操作;对客户的数据毫不负责，试想一下会计如果丢了财务报表资料，他还怎么工作,
更为严重的是很多信息是无法还原的,比如来往账目，一旦数据丢失,将给公司带来很大麻烦.
再比如照片，你不可能说叫客户再去一次国外把丢失的照片再照一次吧,我相信即便是有机会去,估计也没有心情再去玩了.在这里我想告诉大家,数据丢失后请不要再做其它操作,以免问题越搞越大,严重可能造成数据无法恢复。此外在选择数据恢复公司的时候不要选择某某维修中心，而是要选择某某数据恢复中心.至于为什么,我不多说,大家都明白.
以下我谈一下数据恢复价格问题,我来引用行内人士的一段话：
在很多人看来，数据恢复行业是一个“暴利”的行业－－少则几百元，多则上千甚至万元、几十万元的价格，令人瞠目。的确，有时候在一般人看来感觉非常严重的“分区丢失”，在专业人员的手中也许只需要几分钟就可以使数据恢复如初，单从收费与工作时间比上看，几百元的恢复费用确实是似乎高了些…
又如，一个普通的硬盘才几百元，而如果磁头损坏、电机损坏等导致数据无法读取时，开盘的费用就要上千甚至几千…
……
很多人受这种观点感染，在没有数据恢复专业理论基础及技能的情况下趋之若鹜挤入数据恢复行业，以期切糕分羹；数据恢复用户也开始极力寻找那些“报价低”的所谓的服务商…殊不知，在这背后潜藏着一种数据恢复用户所并不自知的结果－－很多数据并不是第一次灾难彻底丢失或破坏的，而是毁于“庸医”之手!
在科技引领时代的今天，无论是政府办公、商业运作还是科学研究，计算机几乎无处不在，需要存储的数据也在海量剧增，数据存储安全也成了一个不容忽视的重要问题。可以被视为“正向工程”的数据存储如此重要，那么数据丢失后的“反向工程”－－数据恢复同样注定是一种高科技含量的技术，也注定具有更高的难度。
人们有时往往只看到“几分钟搞定数据”的眼前结果，但却很少有人会想到那句“台上一分钟，台下十年功”。人们的思维形成一种定式：“用时短，就说明问题简单”，而不是“速度快，说明专业”。没有人会想到每个看似简单的处理过程，都是曾经经过无数个日日夜夜、无数次的研究与实验总结出来的成熟技术。而在技术成熟以前，专业人员所付出的时间与精力确实是很多的。当然，随着技术的成熟与普及，其商业价值当然会有一个降低的过程。所以从前需要上千元才能恢复的数据丢失问题现在只需要几百元就可以解决了。
也许大家会发现一直有一种比较奇怪的现象：在某些时候，真的不如假的，正规的不如冒牌的。这和人们的消费心理有关：找价格低一些、再低一些的，而不管其质量和结局是否可靠。还记得以前买水暖件，也是买价格很低的，但用不了多久就完蛋了。后来就找比较正规的产品，但这时才发现想找到正规的质量好的产品竟然很难！为什么？因为正规的、质量好的产品造价高，售价就拚不过成本低廉的劣质品，受人们的消费心理影响销售情况就会比较糟，这就会有两种结果：一种是关门大吉；一种是转而做质量低劣的产品。
从全国的数据恢复市场来看，当今的数据恢复市场也非常与此相似。人们一直认为，数据恢复市场入市门槛较低，只要有几台电脑，弄几个软件就可以了。不错，这样是可以开始做数据恢复了，只不过只能提供初级的数据恢复服务。往往这部分服务商并不是单纯地提供专业数据恢复服务，而是“捎带”着做而已。这里面也有两种情况，一种是具有一定的专业知识，可以提供正规的较低级别的简单数据恢复服务，如果遇到自己无法直接解决的故障，则会负责任地保护好数据现场，转交更为专业的数据恢复机构解决。还有一种这就是做“低劣产品”的那种，他们最大的特点就是收费低、胆子大，无所畏惧地对存储有客户数据的介质进行各种操作甚至是在没有开盘环境的情况下进行开盘操作―――“捞出数据就赚一笔，弄不出来也没损失”是其最根本的思维方式。至于导致数据无法恢复而给数据所有者带来的损失，那是数据所有者承担的！虽然可恶，但这也足以把不明真相的老百姓蒙得差不多了。
其实真正的专业数据恢复，一是要由具备一定专业知识的技术人员进行操作。二是要有专业的设备提供硬件支持。
遭受到数据丢失威胁的存储介质，因故障的类型不同而具有不同的脆弱性。这种脆弱性表现为易被二次破坏，一个不恰当的操作就极易造成已经处于危险中的数据被二次破坏，降低恢复率甚至是完全破坏掉数据！专业技术人员会根据不同的情况采取相应的措施，以避免数据遭受二次破坏。
而如果硬盘存在物理方面的故障，如不认盘、认盘不正确、异响等故障，则需要相应的硬件设备及专业软件支持才可以进行恢复。以解决固件问题为例，一套正版的PC3000，全套的购买价格在4、5万人民币。而开盘需要的洁净空间设备造价同样价值不菲。
严格来讲，在非标准洁净环境下对硬盘进行开盘操作并不是完全没有恢复数据的可能，这也是某些不负责任的服务商敢于尝试的原因所在。但这就象是在非无菌环境下进行解剖手术，是和拿人的生命做成功率很低的冒险一样，把宝贵的数据及数据所有者的权益当做儿戏！
而且，数据恢复永远是一个没有止境的研究领域，面对不同的数据丢失情况、不同的文件系统类型、新的存储技术的不断推出，数据恢复专业人员必须付出更多的努力不断地进行研究，以求更准确、更快速地解决数据存储中遇到的数据丢失问题。
如果说数据恢复存在“暴利”，是那些不负责任的服务商用低廉的投入，以客户的数据彻底丢失风险为代价，换取了获得“暴利”的机会。而这种机会，恰恰是那些不明真相的数据所有者为了换取低价的服务机会以自己的数据为抵押品提供的！
我并不是说所有的数据丢失都必须拿到专业服务公司去解决。其实，如果你有一定的计算机知识，数据丢失后，如果情况不严重，是可以自己寻找一些软件，查阅一些相关的资料进行一下尝试的，但前提是应该尽可能地先对原盘进行扇区级的备份后再进行尝试性操作，因为数据的安全才是最重要的！
文章转自：http://user.qzone.qq.com/200872061/blog/1302600140
本帖最后由 军达成技术支持1 于 2015-10-8 14:19 编辑
路过，张总说鸡蛋不能放到一个篮子里，狡兔三窟，何况人呢、很多客户都以为介质不会坏。这种思想真是可怕
本帖最后由 军达成技术支持1 于 2015-10-8 14:20 编辑
一篇不错的文章, 值得一读.
本帖最后由 军达成技术支持1 于 2015-10-8 14:20 编辑
不错。。顶。。学习了。。
本帖最后由 军达成技术支持1 于 2015-10-8 14:20 编辑
不错的文章，有见解！有东西！
本帖最后由 军达成技术支持1 于 2015-10-8 14:20 编辑
好文章呀。我开始研究数据恢复了。
我也支持 加油
页:
[1]