數據恢復技術案例教程（簡體書）

第1章 數據恢復基本原理
1．1 數據恢復概述
隨著計算機用戶數量的不斷增長和互聯網的迅猛發展，人類社會越來越依賴各種各樣的數據網絡，越來越依賴數量極為龐大的數字信息。但在人們盡情享受數據帶來的無比方便與快捷的同時，數據安全的問題也變得越來越重要。
數據安全是指存儲在介質中的數據因人為誤操作、硬件故障、不可抗力等造成丟失的風險。為了避免此類數據安全風險，常用的方法是對數據進行實時備份。但數據備份需要大量的資金及人力成本的支撐，日常的數據做到實時備份是不現實的。因此，當人為誤操作、遭到黑客攻擊、數據存儲介質出現故障時，數據都將面臨丟失的可能。此時，數據恢復技術是數據安全的最后一道防線，對數據安全起到至關重要的作用。
所謂數據恢復，就是把遭受到破壞，或有硬件缺陷導致不可訪問或不可獲得，或由于病毒、誤操作、意外事故（硬盤不小心摔壞）等各種原因導致的丟失的數據還原成正常的數據，即恢復至它本來的“面目”。這里的硬件指數據載體，包括磁盤、磁帶、光盤和各種半導體存儲器等。
數據恢復不同于“災難恢復”，“災難恢復”是指從一個好的數據備份中恢復丟失的數據，而數據恢復是出現問題之后的一種補救措施，其既不是預防措施，也不是備份。所以，在一些特殊情況下數據將很難被恢復，如數據被覆蓋、低級格式化清零、磁盤盤片嚴重損毀等。
1．2 數據的可恢復性
數據恢復作為一個數據再現的過程，一定要解決兩個問題：一是從哪里恢復；二是怎么恢復。解決了這兩個問題，事實上就把握了數據恢復的全部思想脈絡。本節就是解決從哪里恢復的問題。
1）有效而及時的備份是數據恢復最可靠的來源，在許多人倡導備份到秒的今天，恐怕不會有人懷疑這點。而有些備份機制則是系統內建的，比如兩份文件配置表（FAT）。
2）數據的實際有效性判定是關鍵。硬盤無法自舉、文件找不到、文件打不開等現象，其實并不能與數據丟失畫等號，因為此時數據從操作系統的角度只是一種邏輯丟失，而從物理扇區的角度，它仍然存在或部分存在。最明顯的就是文件刪除的例子，事實上，這只是把文件首字節改為OE而已，此時文件體依然存在。
3）數據損壞過程的可逆性分析。對數據的改變無非兩種：取代和變換。前者是不可逆的，而后者則是可逆的。以殺毒為例，對于大多數以附加而非代換方式感染的文件型病毒，理想的殺毒過程就是感染的逆過程。
……