在计算中，数据恢复是从辅助存储，可移动媒体或文件中抢救（检索）不可访问，丢失，损坏，损坏或格式化的数据的过程，当无法以通常的方式访问存储在其中的数据时。数据通常是从存储介质中获取的，例如内部或外部硬盘驱动器（HDD），固态驱动器（SSD），USB闪存驱动器，磁带，CD，DVD，RAID子系统和其他电子设备。由于存储设备的物理损坏或文件系统的逻辑损坏（阻止其由主机操作系统（OS）挂载），可能需要进行恢复。
最常见的数据恢复方案涉及操作系统故障，存储设备故障，存储设备逻辑故障，意外损坏或删除等（通常在单驱动器，单分区，单OS系统上），在这种情况下，最终目标只是将所有重要文件从损坏的媒体复制到另一个新驱动器。可以通过Live CD或DVD轻松实现此目的，方法是直接从ROM而不是有问题的驱动器进行引导。许多Live CD或DVD提供了一种安装系统驱动器和备份驱动器或可移动介质，以及使用文件管理器或光盘创作软件将文件从系统驱动器移动到备份介质的方法。。通常可以通过磁盘分区并在与可替换OS系统文件不同的分区上始终存储有价值的数据文件（或它们的副本）来缓解这种情况。
另一种情况是驱动器级故障，例如文件系统或驱动器分区受损，或硬盘驱动器故障。在任何这些情况下，都不容易从媒体设备读取数据。根据情况，解决方案涉及修复逻辑文件系统，分区表或主引导记录，或更新固件或驱动器恢复技术，从基于软件的损坏数据恢复，基于硬件和软件的损坏服务区域恢复（也称为硬盘驱动器的“固件”）到物理损坏的硬件更换允许将数据提取到新驱动器的驱动器。如果必须进行驱动器恢复，则驱动器本身通常会永久性故障，而重点是一次性恢复，以挽救所有可读取的数据。
在第三种情况下，用户意外地从存储介质中“删除”了文件。通常，不会立即从物理驱动器中删除已删除文件的内容。相反，将删除目录结构中对它们的引用，然后使删除的数据占据的空间可用于以后的数据覆盖。在最终用户看来，已删除的文件无法通过标准文件管理器发现，但是从技术上讲，已删除的数据仍然存在于物理驱动器上。同时，原始文件的内容通常会保留在许多断开的片段中，并且如果不被其他数据文件覆盖，则可以恢复。
术语“数据恢复”还用于法医学应用程序或间谍活动中，其中恢复了已加密或隐藏而不是损坏的数据。有时，计算机中存在的数据由于诸如病毒攻击之类的原因而被加密或隐藏，这些病毒只能由某些计算机法医专家才能恢复。
23937282#qq.com
198-2987-0605（微信同号）
当前位置：
