咨询热线:400-6759-388  
分部: 杭州 | 上海 | 武汉 | 深圳 | 北京
数据恢复
成功案例
 
 当前位置: 首页 > 数据恢复 > 正文

 联系我们

 400-6759-388

硬盘需要数据恢复?数据恢复前要先了解的事

 浏览量:次  来源:华军数据恢复  发布日期:2020-12-14 00:04:43

当硬盘需要数据恢复时,数据是否还可恢复回?关键在重要数据是否还『存在』?是否未被『破坏』?


数据恢复前言
只要重要数据写在磁片表面上的『区域』未被磨损,就有机会恢复。

只要那些数据未被『覆写』就有机会恢复回。

硬盘内部磁盘

硬盘内部磁盘

本公司迄今十几年的硬盘数据恢复经验,了解到任何的储存设备,包括了个人台式 PC、笔记型电脑 NB、SSD、企业常用的 RAID、NAS、SSD、外接式硬盘、U盘,终有一天都会面临故障,需要『数据恢复』的情况。
许多 User 遇到硬盘故障问题时,查看网路上的数据恢复文章,就急着自行动手处理,但大多数使用者因平时已缺乏正确完整的硬盘、档案读写原理,网路上的数据恢复软件、工具万一『不熟练』,因而做出危险动作而不知,导致本来还有数据恢复机会的硬盘,事后再也无机会恢复出。

本篇在告诉您『数据恢复』前先说明:网路上把『硬盘自我检测』写的太容易、太乐观,好像只要照著做一定就成功?却毫无提醒读者『风险』
相信每位使用大多是第一次遇到硬盘须要数据恢复的情况,平常就已缺乏硬盘知识和经验,任何数据恢复软件、工具也都是临时第一次操作并不熟练,是不是应该先练习再试试看?如果真的有自信,数据也不是非常重要,不妨再动手尝试看看?

数据恢复的过程,可以形容为医生正面临需要开刀抢恢复的伤重病患,绝不可失手。功能强的数据恢复软件、工具,就像『手术刀』般锋利,操作熟练是可以恢复人,不熟练可能会失手、出人命。

本公司会先带各位使用者将『基础』打好,学会正确判断『硬盘现在出了什么问题?』,并冷静拟出解决方案。
看完文章,最起码也不再完全外行,万一最后需找外界的『专业数据恢复公司』协助时,才有能力判断对方『资格』、『条件』不致病急乱投医,硬盘遭不当处理。

以下针对硬盘数据恢复的内容说明种类繁多,各位有时间可再仔细阅读。
若想进一步了解『自行尝试硬盘修复有哪些方法?』可直接点击前往查看。
各类储存设备发生问题时,使用者的使用过程与最后故障方向,有时息息相关,有时则有许多不同之处,正因为各种状况并不单一,所以才需要「数据恢复」的存在。
若硬盘不幸发生问题,建议各位第一时间勿惊慌,当硬盘还能正常辨识的情况之下,您可以透过网路上的众多数据恢复软件,选择其中一套来自行尝试。

若您的储存设备已无法正常辨识,建议直接与提供专业数据恢复服务的『专业数据恢复公司』咨询。

 

以下针对一般使用者、公司行号,两者之间常见数据恢复情况分别说明:

一般使用者常见数据恢复情况
我们经常接获user端来电,得知其需要数据恢复的储存设备,如:
  1. 个人用桌上型电脑、笔电无法开机
  2. 外接式硬盘读不到
  3. 记忆卡误格式化
  4. 手机误删除数据
若您所发生的状况为不小心误作格式化、数据删除、误还原的情况,您是有机会可透过数据恢复软件先尝试恢复援看看,因为状况上是属于档案结构问题(Logical Damage)』,不必过于担心执行过程有无可能让硬盘破坏得更严重,但执行任何操作前,都请必须『再三确认』,避免硬盘遭受『二次破坏』。
若仍担心自行数据恢复会对硬盘造成其他影响的使用者,也欢迎您向『专业数据恢复公司』咨询,我们很乐意提供您任何有关数据恢复的服务。

若是使用到一半电脑突然当机、发生因不明故障导致无法开机、行动硬盘接到电脑没有反应、感觉硬盘没有运转,有的硬盘甚至发出『异常声响』(Noise),当您的硬盘已明确有硬体故障问题,在这种情况下,您将可能失去宝贵的数据,自行数据恢复的风险相当高,建议您即刻寻求『专业数据恢复公司』的协助,我们会帮助您将数据恢复回来。

数据恢复厂商是否专业,并非单靠电话便能了解,『亲自到现场了解』是绝对必要的。
请务必到现场确认厂商环境、规模、仪器设备...等,确保对方值得信任,再交付对方协助数据恢复,您才安心。


公司行号常见数据恢复情况
  1. RAID Offline
  2. RAID Configuration Crash
  3. RAID Filesystem Crash
  4. RAID 数据误删
  5. NAS 无法连线存取数据
  6. NAS Configuration Crash
  7. NAS Filesystem Crash
各位若对RAID有兴趣,但比较没有概念,建议可先参考本公司「RAID 磁盘阵列介绍与解析」文章。
已有初步概念的话,我们也有针对「RAID 0 架构&运作原理解说」的文章。
若要再进一步了解各种RAID的资讯,也可参考「RAID 1 架构&运作原理解说」、「RAID5 架构&运作原理解说」、「RAID 6 架构&运作原理解说」、「RAID 10 架构&原理」供各位了解。

公司用的服务器RAID 磁盘阵列设备(包含NAS)、个人用桌上型电脑、笔记型电脑、时常随身携带的外接式硬盘...等各类储存设备电子产品,某日必定会遇到储存设备达到使用年限,甚至在正常使用年限内不幸发生故障。
日常中也有『突发状况、不可抗力』的可能性,例如:前往拜访客户路途中不小心摔到、大楼突然跳电导致储存设备不正常、未正常将服务器设备 offline、储存设备不正常退出。

通常公司行号人员来电,告知公司内部使用服务器主机(Server)并安装有RAID 磁盘阵列,平时疑似疏于留意RAID状态,遇到服务器主机故障,后续第一时间处理方式不当,最后RAID变成offine状态,导致整组RAID无法辨识。
通常公司人员也会请原厂协助处理,但若Server的故障情况非常严重,又属硬体方面问题,硬著头皮下任何指令,有可能会面临指令在执行上都会有困难,甚至无法执行,也有在指令完成后,仍无法找回重要数据,而此时已经执行的指令,会造成原状况『改变』。

也有的属于轻微故障,事后交由个人工作室处理,却被告知储存设备受损严重,或是遭不当处理,导至使用者需要数据恢复的储存设备,受损得更加严重,最终面临储存设备受损状态越来越糟糕、无法继续进行数据恢复...等等以上的不幸事件发生。


因RAID、NAS大多以存放『公司重要数据』用,无论是透过原厂厂商、坊间个人工作室、甚至是自行尝试数据恢复的风险皆相当高,务必寻求『专业数据恢复公司』协助,数据重要的使用者们不可轻忽。

数据恢复厂商是否专业,并非单靠电话便能了解,『亲自到现场了解』是绝对必要的。
请务必到现场确认厂商环境、规模、仪器设备...等,确保对方值得信任,再交付对方协助数据恢复,您才安心。


可以自行数据恢复的情况?
因硬盘技术 (Hard Disk Drive, HDD) 都是美商研发,为求正确,本篇一些专有名词尽量以『英文为主』。
硬盘的常见故障情况共可分为三种,以下先带各位初步了解,后面会详细解说:

1. Logical Damage(硬盘抓得到,但看不到数据)
属档案架构(Filesystem)问题,适用于自行尝试数据恢复的使用者。

误删除数据(Delete File)
误格式化(Format)
误覆盖(Overwrite)


2. Physical Damage(硬盘已抓不到)
属硬体方面问题,不适用于自行数据恢复的使用者。
磁片磨损(Disk Scratches)
硬盘异响(Noise)


PS.当下若无法辨识进一步需要数据恢复的设备,或是读取已经非常缓慢、不正常,无论何种数据恢复软件,肯定都无法提供您任何协助。此时请务必勿再多通电测试,赶紧委託『专业数据恢复公司』提供您及时、有效、实用的帮助。

3. Firmware Problem(数据无法读取)
属韧体方面问题,不适用于自行数据恢复的使用者。


此类故障因是硬盘『控制程式码 Firmware』问题,属『原厂维修模式』需原厂 Tools,技术层次很高,易出错风险极高,如处理不当数据即遭毁损。不建议 User 自行动手。

提醒:网路讨论的『PC3000』 是苏俄公司产品,并非硬盘原厂 Tool。
 
上述简单说明了三种硬盘故障方向,接下来我们必须先了解:
  1. 如何判断数据是否还『存在』?『未破坏』?
  2. 硬盘复制 (Clone) 是第一步
  3. 什么该做?什么不该做?如何避开高风险动作?
  4. 万一硬盘受损严重需送医抢恢复时,担心遭『不当处理』,『专业数据恢复公司』的必备条件&资格?
*若是已经知晓硬盘基本原理的使用者,可直接略过此段,直接前往自行数据恢复部分。

硬盘正常时的状况
要学会判断硬盘故障前,先学会如何判断硬盘是否正常?
1. BIOS 一定要先抓得到硬盘(BIOS Detect HDD)。(每一台笔电/电脑/主机板进入BIOS的方法不一样,建议可自行baidu查询,找到自己电脑进到BIOS的方法,并检查BIOS是否有抓到硬盘)
2. Windows、Mac、Linux 下一定要显示出硬盘(尤其是 USB 传统式硬盘)。
3. Windows\磁盘管理... Mac\工具程式\磁盘工具程式....一定可显示所有分割区+档案格式。
4. 档案管理\....可以显示整个档案架构(File manage\Folder\File….)

正常硬盘

正常硬盘

只要有任何一阶段不顺利,硬盘就是故障不正常,无法读取数据。
 

对故障的硬盘做任何事情之前,硬盘复制 (Clone) 是第一步
教您『自我检测』前,先教您如何避开风险,有许多人就是忘了『备份数据』,但重要数据却在硬盘里面,硬盘故障后现在才急着要找修复的方式,甚至寻求『数据恢复』公司的协助。你现在手上的硬盘即便故障了,里面可能还是有许多重要的数据,接下来对这台硬盘做一大堆自已不熟练的动作,万一失手误动作将这一台硬盘数据破坏怎么办?如果硬盘还可以『读取』是否可以先复制一台?

『硬盘复制(Clone)』的用意就是『先将硬盘 100% 复制至另一台“空白硬盘”内,含垃圾+空白区域』
简单形容,就像『打钥匙』原理,复制一把完全相同的钥匙,含『瑕疵』也会一起复制进去。
 
  1. 万一失手也不必担心,因为原始硬盘还维持原状。
  2. 第一次失败,还有机会做第二次。

因硬盘复制( Clone)的 原理是先读出原硬盘内一群区块 →再写入另一台空白硬盘相同位置。网路上很多 硬盘复制工具(Clone tool),每个工具的原理相同,您都可以自行选择,但建议先练习,熟练后再正式动手。

操作硬盘复制工具时提醒几点:
  1. 第一次使用硬盘复制工具 ( Clone Tool),先拿其它不重要硬盘练习,熟练后再正式操作。
  2. 只限还可正常读取的硬盘,如硬盘已『抓不到』『磁片磨损读取困难』则无法复制。
  3. 因会 100% 写入另一台硬盘内,所以另一台硬盘容量需大一点,且一定要空白不要有残馀数据 ( Full “00000000” )。
  4. 绝对勿选错硬盘,不可将 Source HDD 看成 Targat HDD,那变成是反过来将『空白硬盘』复制至『数据硬盘』,数据会被覆写。
  5. 一定要全程盯著进度,如发生『读取困难』『异响』『磁片磨损』现象,立刻断电停止,否则磁片会愈磨愈严重。绝对不可强迫 Retry 那是『暴力』。

接下来我们须细部确认硬盘问题方向,以确保后续自行尝试数据恢复过程中不会出错。

可自行数据恢复类型:Logical Damage(硬盘抓得到,看不到数据)

提示:不必进无尘室拆开处理(不必进开刀房,一般门诊即可),可先用一些工具尝试解决问题。
提示:Logical Damage 的状况是,逻辑架构遭破坏,但实体的硬盘还正常(误删除、误格式化、误覆写、File System Crash...)。

解决方案:可自行用网路上一些 Recovery Tool 尝试 (R-STUDIO)。建议先用试用版+多套 Tool 交叉尝试。但绝对绝对勿覆写。如中途出现『异响』、『读取困难』现象,代表已经有『磁片磨损』,已经不是单纯 Logical Damage的问题,请立刻停止操作勿再通电,一定愈磨愈糟。

Logical Damage的情况 1 :误删除数据(Delete File)

Windwos, Mac, Linux...设计上都已考虑 User 常发生不慎误删除的操作,所以任何『删除』都只做标示已删除 (Mark “Deleted”) 的动作而已,并无真正将后面的数据『清空』。如无覆写(Overwrite) 原数据就还存在,此用意即是让 User 有机会『还原 Recovery』。

您是否有发现,Copy 1GB 数据约需几十秒才完成,但 Delele 却只要『瞬间』?  1GB copy 需多少时间,『覆写』就应该需相同时间。『瞬间』绝不足有时间将 1GB 容量都覆写。所谓『清空』硬盘上的数据。给各位一个正确观念,磁性纪录无『清空』状态,连空格键(Space) 都会写上“20” 的16进位码。所谓『数据已不存在』一定是有『新数据覆写到旧数据』。

例:录音带原有10首歌曲,不小心录 3首新歌曲,被覆盖的旧3首歌曲其所在位置已被新歌曲覆写,已不存在。
录音带用『静音』录音,也是会覆写。用『清空』形容不正确,『覆写』才正确。

结论:不论是删除档案、数据夹,只要无覆写,原数据就一定还存在,就有机会取回数据。所以万一不慎误删除自己的重要数据了,绝对勿再覆写数据(停止使用该硬盘,对于一般的使用者来说,没有存入档案就不会有覆写的情况发生),实际上被覆写的位置原数据老天都恢复不回来。

解决方案:如无覆写,User 即可在网路上下载 Reocvery Tool 自行操作,切记切记,恢复出的档案一定要改存其它空白硬盘 or USB磁盘,绝对不可存入原硬盘,因为这动作就等于『覆写』。一定要保持无覆写状态,才有机会做第2、3….次 Recovery。

Logical Damage的情况 2:误格式化(Format)

Windows 格式化分『快速』or『完整』。
  1. 1TB Partition『快速格式化』只需数秒,不可能覆写 or 破坏 1TB数据。
  2. 1TB Partition『完整格式化』虽然较久,但事实上只是扫描整个 1TB 空间,并无覆写or破坏 1TB 数据。
格式化(Format)只是对所选的分割区(Partition) 给予一全新空白的『根目录 Root』。
  1. 对一全新未使用过的硬盘分割区做格式化(Format),也只是写入一全新空白的根目录 Root。
  2. 对一已有数据的旧硬盘分割区做格式化,也只是覆写一全新空白的根目录 Root,其原 Root 已遭覆盖,但其下的第2层以下的子目录+档案(Sub-directory + Files) 都未覆盖。
结论:误格式化后,只是 Root 被更新,第 2层以下数据还存在,就有机会恢复回。
所以万一不慎误格式化,绝对勿再覆写数据,被覆写的位置原数据老天都恢复不回来。

解决方案:如无覆写,User 即可在网路上下载 Reocvery Tool 自行操作,切记切记,恢复出的档案一定要改存其它空白硬盘 or USB磁盘,绝对不可存入原硬盘,因为那就是等于『覆写』。保持无覆写状态,才有机会做第2、3….次 Recovery。

Logical Damage的情况 3 :误覆盖(Overwrite)

前面已强调,只要原数据未被覆盖,一定还存在硬盘磁片,就有机会恢复回。

简单说明:一分割区内原已有 500GB 旧数据,因误删除 or 误格式化后再写入 100GB 新数据,写入新数据的区域,原 100GB 旧数据确定已被覆写,已不存在不可能恢复回,未覆写的 400GB 旧数据,就有机会恢复出来。

疑问:原 500GB 旧数据,有重要有不重要的档案,重要的档案是否还未被覆盖?是否有机会恢复回?

答案是:通常一开始时档案都是自分割区最前面往后写入直到 500GB 处,如重要档案都是很早前写入的档案,被覆盖机率就很高。如果是后来才写入的,那应该是存在较后面区域,应该未被覆盖。但通常抢恢复数据都是要抢恢复数百数千支的档案,且数千支档案当初也是不同时间分别写入,所以不可能都集中存放在同一区域,而是四处分散存放(档案断离现象)。

所以实在无法事先判断有哪些档案已被覆写?有哪些档案未被覆写?因这已不是科学问题,真的是要靠运气。

解决方案:如无覆写,User 即可在网路上下载 Reocvery Tool 自行操作,切记切记,恢复出的档案一定要改存其它空白硬盘 or USB磁盘,绝对不可存入原硬盘,因为那就是等于『覆写』。保持无覆写状态,才有机会做第2、3….次 Recovery。


不可自行数据恢复类型:Physical Damage(硬盘已抓不到)
提示:硬盘已抓不到时多数是内部磁片磨损 or 异响,属严重故障等级,一定要进无尘室拆开处理(进开刀房抢恢复)User 无法自行处理。

Physical Damage 的状况是,因为硬盘已抓不到,就像手机内部元件故障,User 无法自行处理,一定要送医抢恢复。
而且故障原因是硬盘内部精密机件磨损,多数是磁片和磁头磨损,属于硬盘很严重的故障等级,绝不可再通电测试,一定要进无尘室拆开处理(台积电同等级)。这种受损状况可以形容成重症状『病患身体内部重要器官出问题,一定进开刀房抢恢复』。

Physical Damage的情况 1:磁片磨损(Disk Scratches)

『磁片磨损』是数据恢复工程师的梦魇,重要数据档案就纪录在磁片表面,而且都是被金属的磁头刮伤。目前硬盘都是高容量的 1Tb, 2TB….磁粒子密度极高,随便刮一圈就破坏几百GB数据,恢复援的难度相当高。

下面照片,都是因磁片刮伤,却无立刻断电,导致磁片严重磨损。目视可见的刮伤,其表面磁粉已剥落,惨不忍睹。其它区域目视看起来好像无刮伤,是因极细微,如用高倍数显微镜看即发现整面磁片都已刮伤。磁粉也剥落,数据已不可能恢复回

解决方案:硬盘磁片刮伤磨损属于最严重损坏等级,一定要送医院抢恢复无法自行处理,数据恢复公司的条件是:
  1. 一定要进硬盘原厂等级无尘室拆开处理(台积电相同等级)。
  2. 原厂先进仪器设备。
  3. 原厂技术的工程师团队。
专业的『数据恢复』公司正确作法(就像急诊室抢恢复程序)
  1. 送进无尘室拆开(进开刀房)
  2. 硬盘各元件一项一项详细检查,尤其是磁片表面。(医院检视内部伤口程度)
  3. 检测完成后拟抢恢复数据 Solution,评估成功机率。

\

\

硬盘碟片磨损

Physical Damage的情况2:硬盘异响(Noise)

『异响』则是数据恢复工程师梦魇中的梦魇,磁片只刮几圈时,磁头应该还没变形,但再刮几次,细小的磁头一定会变形,当磁头变形后已无法正常漂浮在磁片表面,接下来就开始到处乱敲乱撞,就像磁浮列车出轨,在地面一直翻滚,那是非常『惨重』事故。

当出现异响时,务必立刻断电,切勿再通电,否则磁片一分钟就被刮 7,200圈。
硬盘已出现异响时,其磁片几乎已如上面照片,表面已被刮花,磁粉全剥落,数据已无法恢复回。

解决方案:硬盘磁片刮伤磨损属于最严重损坏等级,一定要送医院抢恢复无法自行处理,数据恢复公司的条件是:
  1. 一定须进硬盘原厂等级无尘室拆开处理(台积电相同等级)。
  2. 原厂先进仪器设备。
  3. 原厂技术的工程师团队。
专业的『数据恢复』公司正确作法(就像急诊室抢恢复程序)
  1. 送进无尘室拆开(进开刀房)
  2. 硬盘各元件一项一项详细检查,尤其是磁片表面。(医院检视内部伤口程度)
  3. 检测完成后拟抢恢复数据 Solution,评估成功机率。

正常静音影片 Noise 影片

Physical Damage 最担心硬盘内部磁片磨损,所以绝对不可再通电 (Power on) 因一通电硬盘马达立刻 7,200转/分钟,带动磁片高速旋转,平均一秒磨120圈,一分钟磨 7,200圈,磁片表面一定会被严重刮伤,磁片上的数据势必都遭损毁。

因为『磁片磨损』『异响』属严重受损程度,绝对绝对勿再通电,硬盘也勿到处插插试试,风险极高。遇到这种状况一般 User 实在已无能为力,强烈建议这时赶快送医院抢恢复。

一般人都听说过,硬盘是高科技高精密产品,全程都是在无尘室生产制造 (台积电 Clean Room 相同等级)。硬盘因内部机件非常精密,要求误差都是以奈米 nm为单位,非常怕污染。
硬盘故障当时,硬盘内部还是很干净无污染,为了抢恢复数据,当然一定也要回原厂等级无尘室拆开处理,绝对不可任意拆解,否则硬盘内部磁片遭污染,数据再也无机会恢复回。 

(注:一奈米大约是人类头髮的十万分之一)
(注:病患开刀当然要在开刀房)


要去哪一家医院?才专业才安心,不会愈医愈糟糕?
一般人要选择医院还容易些,但多数人是生平第一次遇到『硬盘故障要抢恢复数据』,根本无任何常识去判断哪一家『硬盘数据恢复』公司才专业?无尘室的真伪?有无风险?

在此教您如何『分辨专业数据恢复公司』反而更实用。
  1. 先浏览硬盘原厂规模和制造生产的环境,才有能力做比较。
  2. 知道『条件』后,才可做出正确的选择。
医院抢恢复重症患的条件 Physical Damage 要抢恢复数据的条件       
管制严格,无菌的开刀房 硬盘原厂无尘室(台积电等级) 洁净度比开刀房高 1,000倍
先进的医疗设备仪器 科技精密设备仪高器
医术精湛的医疗团队 原厂技术+丰富经验的工程师团队


以下是 WD 硬盘国外原厂的生产线照片
这就是高科技产业的厂房,投资非常庞大,一定是先建巨大的厂房,才可在厂内再建构无尘室 Clean Room,用意就是保护无尘室和外界隔绝不受污染。无尘室生产线都是『先进昂贵的精密仪器』人员进出管制严格。就像医院『开刀房』都是位在医院最里面区域,层层保护且管制严格。

\

\

\

\


通常会需要抢恢复硬盘数据的人士都是高层次客群,平时都是用电脑工作,其工作是对社会有帮助,例如:政府单位、企业人士、设计师、工程师、建筑师、医生、教师......他们辛苦数年的设计案,医生珍贵的医学数据.....如万一判断错误『病急乱投医』,本来数据还有机会抢恢复,却因不当处理再也无法恢复回,对这社会绝对是有损失的。

以前看过一部影片,万人之选的太空人抱怨太空梭一些标案,竟是由最低标的落后国家厂商制造的,太空人心理实在毛毛的。

结论:硬盘故障已很伤脑筋,现在又有重要数据需抢恢复,绝对要小心慎重,勿病急乱投医。
不论哪一家厂商都亲自跑一趟,先查看再决定。有些看似热心『您不必亲自送来,我们派快递去取硬盘』提醒!硬盘已故障,找快递不是易摔坏?

硬盘重要机密数据交给外人处理,彼此不认识最好亲自去看一下对方。
正派可靠厂商会邀请您亲自将硬盘送去不用快递,您可当面委託交代顺便参观一下。
  1. 硬盘一定要亲自送去,勿快递易摔坏,也可顺便查看其规模?无尘室?设备仪器?
  2. 事先问清楚『开刀过程』,很多是学中国『开盘』、『拆盘』手法真的很『暴力』
  3. 『数据恢复』规矩是『成功恢复出数据才收费,失败不可收费』。

结论:(硬盘有重要数据时,就要评估风险,User 极易破坏数据)
硬盘还抓得到时,User 才可自行尝试处理 硬盘已抓不到时,一定要送医抢恢复      
排线接头接触不良,换其它 PC、NB 交叉测试 磁片磨损、异响,硬盘内部元件故障
误删除、误格式化、误覆写,可用 Recovery Tools Scan 尝试 绝对勿再通电,磁片会愈磨愈严重



相关推荐: