沈阳专业数据恢复

电子数据恢复是指经由过程技巧手段，将保存在台式机硬盘、笔记本硬盘、办事器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丧失的电子数据进行抢救和恢复的技巧。

数据存储及恢复的基本道理

现实中很多人不知道删除、格式化等硬盘操作丧失的数据可以恢复，以为删除、格式化今后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复道理常识的人只需几下便可将消失的数据找回来，不要认为弗成思议，在懂得数据在硬盘、优盘、软盘等介质上的存储道理后，你也可以亲自做一回魔术师。

硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步就是为了方便治理--分区。无论用何种分区对象，都邑在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小，肇端位置等信息，术语称为主引导记录（MBR），也有人称为分区信息表。当主引导记录因为各类原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丧失不见了，根据数据信息特点，我们可以从新推算计算分区大小及位置，手工标注到分区信息表，“丧失”的分区回来了。

为了治理文件存储，硬盘分区完毕后，接下来的工作是格式化分区。格式化法度模范根据分区大小，合理的将分区划分为目录文件分配区和数据区，就像我们看得小说，前几页为章节目录，后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作，都是根据文件分配表来进行的。文件分配表遭到破坏今后，系统无法定位到文件，虽然每个文件的真实内容还存放在数据区，系统仍然会认为文件已经不存在。我们的数据丧失了，就像一本小说的目录被撕掉一样。要想直接去想要的章节，已经弗成能了，要想获得想要的内容（恢复数据），只能凭记忆知道具体内容的大约页数，或每页（扇区）寻找你要的内容。我们的数据还可以恢复回来。

我们向硬盘里存放文件时，系统首先会在文件分配表内写上文件名称、大小，并根据数据区的余暇空间在文件分配表上持续写上文件内容在数据区的肇端位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。

删除操作却简单的很，当我们需要删除一个文件时，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，他所占用的空间已被“释放”， 其他文件可以应用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用对象将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复常识和响应对象，数据仍然能够被恢复回来。

留意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。假如数据重要，切切别测验考试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。

数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。

因为磁盘的存储特点，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和初级格式化也是在磁盘上从新覆盖写一遍以数字0为内容的数据，这就是覆盖。

一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是缺点异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。

当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区残剩空间数据区上无序内容仍然有可能被从新组织,将数据恢复出来。

同理，克隆、一键恢复、系统还原等造成的数据丧失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

关于防止数据丧失的3个方法：

1. 永远不要将你的文件数据保存在操作系统的同一驱动盘上

我们知道大部分文字处理器会将你创建的文件保存在“我的文档”中，然而这恰好是最不适合保存文件的地方。对于影响操作系统的大部分电脑问题(不管是因为病毒问题照样软件故障问题)，平日独一的解决方法就是从新格式化驱动盘或者从新安装操作系统，假如是这样的话，驱动盘上都所有器械都邑数据丧失。

别的一个成本相对较低的解决方法就是在你的电脑上安装第二个硬盘，当操作系统被破坏时，第二个硬盘驱动器不会受到任何影响，假如你还需要购买一台新电脑时，这个硬盘还可以被安装在新电脑上，而且这种硬盘安装异常简便。

假如你对安装第二个驱动盘的方法不很认可，另一个很好的选择就是购买一个外接式硬盘，外接式硬盘操作加倍简便，可以在任何时刻用于任何电脑，而只需要将它插入USB端口或者firewire端口。

2. 按期备份你的文件数据，不管它们被存储在什么位置

将你的文件全部保存在操作系统是不敷的，应该将文件保存在不合的位置，并且你需要创建文件的按期备份，这样我们就能保障文件的安然性，不管你的备份是否会失败：光盘可能被损坏，硬盘可能遭破坏，软盘被清除等原因。假如你想要确保能够随时掏出文件，那么可以斟酌进行二次备份，假如数据异常重要的话，你甚至可以斟酌在防火层保存重要的文件。

3. 防备用户缺点

虽然我们不愿意承认，然则很多时刻是因为我们自己的问题而导致数据丧失。可以斟酌应用文字处理器中的保障办法，例如版本特点功能和跟踪变更。用户数据丧失的最常见的情况就是当他们在编辑文件的时刻，意外埠删除掉某些部分，那么在文件保存后，被删除的部分就丧失了，除非你启用了保存文件变更的功能。

假如你认为那些功能很麻烦，那么我建议你在开始编辑文件之前将文件另存为不合名称的文件，这个办法不像其他办法一样组织化，不过这确实是一个好办法，也能够解决数据丧失的问题。

逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取，都是经由过程文件系统来实现的。假如磁盘文件系统损坏，那么计算机就无法找到硬盘上的文件和数据[1] 。逻辑故障造成的数据丧失，大部分情况是可以经由过程数据恢复软件找回的。

硬件故障占所稀有据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁道扇区故障，当然还有意外丧失损坏的固件BIOS信息等。

硬件故障的数据恢复当然是先诊断，有的放矢，先修复响应的硬件故障，然后根据修复其他软故障，最终将数据成功恢复。

电路故障需要我们有电路基本,需要加倍深入懂得硬盘具体工作道理流程。机械磁头故障需要100级以上的工作台或工作间来进行诊断修复工作。别的还需要一些软硬件维修对象合营来修复固件区等故障类型。

磁盘阵列的存储道理这里不作讲解，可参看本站阵列常识文章，其恢复过程也是先消除硬件及软故障，然后分析阵列顺序、块大小等参数，用阵列卡或阵列软件重组或者是应用DiskGenius虚拟重组RAID[2] ，重组后便可按惯例方法恢复数据。

硬盘软故障：系统故障：系统不能正常启动、密码或权限丧失、分区表丧失、BOOT区丧失、MBR丧失； 文件丧失：误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客进击、PQ操作失败、RAID磁盘阵列失效等； 文件损坏：损坏的Office系列Word、Excel、Access、PowerPoint文件Microsoft SQL数据库复、Oracle数据库文件修复、Foxbase/foxpro的dbf数据库文件修复；损坏的邮件Outlook Express dbx文件，Outlook pst文件的修复；损坏的MPEG、asf、RM等媒体文件的修复。

CMOS不认盘； 常有一种“咔嚓咔嚓”的磁头撞击声； 电机不转，通电后无任何声音； 磁头错位造成读写数据缺点； 启动艰苦、经常死机、格式化失败、读写艰苦； 自检正常，但“磁盘治理”中无法找到该硬盘； 电路板有明显的烧痕等。 磁盘物理故障分类： 盘体故障：磁头烧坏、磁头老化、磁头芯片损坏、电机损坏、磁头偏移、零磁道坏、大量坏扇、盘片划伤、磁组变形； 电路板故障：电路板损坏、芯片烧坏、断针断线。 固件信息丧失、固件损坏等。

U盘,优盘,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,记忆棒，数码相机，DV，微硬盘，光盘,软盘等各类存储设备。硬盘，移动盘，闪盘，SD卡、CF卡等数据介质损坏或出现电路板故障、磁头偏移、盘片划伤等情况 下，采用开体更换，加载，定位等方法进行数据修复。

数码相机内存卡，如，SD卡，CF卡，记忆棒等，U盘，甚至最新的SSD固态硬盘。因为没有盘体，没有盘片，存储的数据是FLASH芯片。假如出现硬件故障，只有极少数数据恢复公司可以恢复此类介质，这是因为一般的数据恢复公司做此类介质时，需要匹配对应的主控芯片，而主控芯片在买来备件后需要拆开后才能知道，备件一拆，立马毁了，假如主控芯片不能配对，数据仍然无法恢复。即使刚巧配上主控型号，也不代表一定可以读出数据，是以恢复的成本和价值异常之高。一般的数据恢复公司碰上此类介质，成功率异常低，基本上放弃，这种恢复技巧和道理是大多半数据恢复的做法。然则，对于恢复FLASH类的介质，已经新出一种数据恢复技巧，可以不需要配对主控芯片，经由过程一种特殊的硬件设备，直接读取FLASH芯片里的代码，然后配上特殊的算法和软件，经由过程人工组合，直接重组出FLASH数据。这种恢复方法和道理，成功率几乎接近100%。然则受制于此类设备的昂贵，同时对数据恢复技巧要求很高，工程师不只要精晓硬件，还需要软件，更要精晓文件系统，是以今朝全国只有极个其余数据恢复公司可以做到成功率接近100%，有些公司花了很高价值采购此设备后，因为工程师技巧所限，不会应用，同样无法恢复。虽然从技巧上解决了FLASH恢复的难题，然则对客户而言，此类恢复的成本异常之高，比硬盘的硬件故障恢复价格要高。2G阁下的恢复费接近千元，32G，64G容量的恢复费用基本上在3000-5000。

基于Solaris SPARC 平台的数据恢复，基于INTEL 平台的Solaris 数据恢复，可恢复SCO OPERNSERVER数据，HP-UNIX的数据恢复，IBM-AIX的数据恢复

Linux数据恢复Linux操作系统中的数据备份工作是Linux系统治理员的重要工作和职责。传统的Linux办事器数据备份的方法很多，备份的手段也多种多样。常见的Linux数据恢复备份方法仅仅是把数据经由过程TAR敕令压缩拷贝到磁盘的其它区域中去。还有比较保险的做法是双机自动备份，不把所稀有据存放在一台计算机上，否则一旦这台计算机的硬盘物理性损坏，那么一切数据将不复存在了。所以双机备份是商业办事器数据安然的基本要求。

RAID恢复SCSI开盘恢复办事器数据恢复数据库数据恢复

效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、easy undelete、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、AneData安易硬盘数据恢复软件、D-Recovery达思数据恢复软件、易我数据恢复领导等。

Easyrecovery是一个异常著名的老牌数据恢复软件。该软件功能可以说是异常强大。无论是误删除/格式化照样从新分区后的数据丧失，其都可以轻松解决，其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要留意不经由过程分区表来进行数据扫描，很可能不能完全恢复数据，原因是平日一个大文件被存储在很多不合的区域的簇内，即使我们找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。所以这种方法并不是万能的，但其供给给我们一个新的数据恢复方法，适合分区表严重损坏应用其他恢复软件不能恢复的情况下应用。Easyrecovery最新版本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空间治理以及制作安然启动盘等。这些功能对于日常保护硬盘数据来说，异常实用，我们可以经由过程驱动器和分区检测来发明文件关联缺点以及硬盘上的坏道。

R-Studio是功能超强的数据恢复、反删除对象，采用全新恢复技巧，为应用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘供给完整数据保护解决计划！同时供给对本地和收集磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资本治理器操作界面；经由过程收集恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘对象删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

顶尖数据恢复软件能够恢复硬盘、移动硬盘、U盘、TF卡、数码相机上的数据，软件采用多线程引擎，扫描速度极快，能扫描出磁盘底层的数据，经由高级的分析算法，能把丧失的目录和文件在内存中重建出来。同时，本软件不会向硬盘内写入数据，所有操作均在内存中完成，能有效地避免对数据的二次破坏。

安易硬盘数据恢复软件是一款文件恢复软件，能够恢复经由收受接收站删除掉的文件、被Shift+Delete键直接删除的文件和目录、快速格式化/完全格式化的分区、分区表损坏、盘符无法正常打开的RAW分区数据、在磁盘治理中删除掉的分区、被从新分区过的硬盘数据、一键Ghost对硬盘进行分区、被第三方软件做分区转换时丧失的文件、把全部硬盘误Ghost成一个盘等。本恢复软件用只读的模式来扫描文件数据信息，在内存中组建出原来的目录文件名结构，不会破坏源盘内容。支持常见的NTFS分区、FAT/FAT32分区、exFAT分区的文件恢复，支持通俗本地硬盘、USB移动硬盘恢复、SD卡恢复、U盘恢复、数码相机和手机内存卡恢复等。采用领导式的操作界面，很轻易就上手，通俗用户也能做到专业级的数据恢复效果。

1.不必完全扫描

假如你仅想找到不小心误删除的文件，无论应用哪种数据恢复软件，也不管它是否具有类似EasyRecovery快速扫描的方法，其实都没需要对删除文件的硬盘分区进行完全的簇扫描。因为文件被删除时，操作系统仅在目录结构中给该文件标上删除标识，任何数据恢复软件都邑在扫描前先读取目录结构信息，并根据个中的删除标志顺利找到刚被删除的文件。所以，你完全可在数据恢复软件读完分区的目录结构信息后就手动中断簇扫描的过程，软件一样会把被删除文件的信息准确列出，如斯可节省大量的扫描时间，快速找到被误删除的文件数据。

2.尽可能采取NTFS格式分区

NTFS分区的MFT以文件形式存储在硬盘上，这也是EasyRecovery和Recover4all即使应用完全扫描方法对NTFS分区扫描也那么快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描，只是根据MFT信息列出了分区上的文件信息，异常取巧，从而在NTFS分区的扫描速度上胜过了老老实实逐个簇扫描的其他软件。不过对于NTFS分区的文件恢复成功率各款软件几乎是一样的，事实证实这种取巧的办法确实有效，也证清楚明了NTFS分区系统的文件安然性确实比FAT分区要高得多，这也就是NTFS分区数据恢复在各项测试成就中最好的原因，只要能读取到MFT信息，就几乎能100%恢复文件数据。

3.奇妙设置扫描的簇范围

设置扫描簇的范围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方法、FinalData和File Recovery的默认扫描方法都可以让你设置扫描的簇范围以缩短扫描时间。当然要判断目的文件在硬盘上的位置需要一些技巧，这里供给一个简单的方法，应用操作系统自带的硬盘碎片整理法度模范中的碎片分析法度模范（切切小心不要碎片整理啊，只是用它的碎片分析功能），在分区分析完后法度模范会将硬盘的未应用空间用图形方法清楚地表示出来，那么根据图形的比例估计这些未应用空间的大致簇范围，搜索时设置只搜索这些空白的簇范围就好了，对于大的分区，这确实能节省不少扫描时间。

4.应用文件格式过滤器

以前没用过数据恢复软件的同伙在第一次应用时可能会被软件的能力吓一跳，你的目的可能只是要找几个误删的文件，可软件却列出了成百上千个以前删除了的文件，要找到自己真正需要的文件确实十分麻烦。这里就要应用EasyRecovery独有的文件格式过滤器功能了，在扫描时在过滤器上填好要找文件的扩展名，如“*.doc”，那么软件就只会显示找到的DOC文件了；假如只是要找一个文件，你甚至只需要在过滤器上填好文件名和扩展名（如important.doc），软件自然会找到你需要的这个文件，很是快捷方便。

数据恢复[3] 是一个技巧含量比较高的行业，数据恢复技巧人员需要具备汇编说话和软件应用的技能，还需要电子维修和机械维修以及硬盘技巧。

第一：软件应用和汇编说话基本

在数据恢复的案例中,软件级的问题占了三分之二以上的比例，比如文件丧失、分区表丧失或破坏、数据库破坏等，这些就需要具备对DOS、Windows、Linux以及Mac的操作系统以及数据结构的闇练掌握，需要对一些数据恢复对象和反汇编对象的闇练应用。

第二：电子电路维修技能

在硬盘的故障中，电路的故障占据了大约一成的比例，最多的就是电阻烧毁和芯片烧毁，作为一个技巧人员，必须具备电子电路常识已经闇练的焊接技巧。

第三：机械维修技能

跟着硬盘容量的增加，硬盘的结构也越来越复杂，磁头故障和电机故障也变的比较常见，开盘技巧已经成为一个数据恢复工程师必须具备的技能。

第四：硬盘固件级维修技巧

硬盘固件损坏也是造成数据丧失的一个重要原因，固件维修欠妥造成数据破坏的风险比拟较较高，而固件级维修则需要比较专业的技能和丰富的经验。

若何增加磁盘的存取速度,若何防止数据因磁盘的故障而丧失及若何有效的应用磁盘空间，一向是电脑专业人员和用户的困扰，而大容量磁盘的价格异常昂贵，对用户形成很大的累赘。磁盘阵列技巧的产生一举解决了这些问题。

以前十几年来，CPU的处理速度增加了五十多倍，内存的存取速度也大幅增加，而数据储存装配--主如果磁盘--的存取速度只增加了三、四倍，形成电脑系统的瓶颈，拉低了电脑系统的整体机能，若不能有效的提升磁盘的存取速度，CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。

磁盘阵列中针对不合的应用应用的不合技巧，称为RAID 等级。RAID是Redundant Array of Independent Disks的缩写，而每一等级代表一种技巧。今朝业界最经常应用的RAID等级是RAID 0~RAID 5。这个等级并不代表技巧的高低，RAID 5并不高于RAID 3。至于要选择那一种RAID 等级的产品，纯视用户的操作情况及应用而定，与等级的高低没有必定的关系。

下面将简单描述一些常用的RAID等级，澄清一些应用的问题：

（Striped Disk Array without Fault Tolerance）

RAID 0是把所有的硬盘并联起来成为一个大的硬盘组。其容量为所有属于这个组的硬盘的总和。所稀有据的存取均以并行瓜分方法进行。因为所有存取的数据均以平衡方法存取到整组硬盘里，存取的速度异常快。越是多硬盘数量的RAID 0阵列其存取的速度就越快。容量效率方面也是所有RAID格式中最高的，达到100%。但RAID 0有一个致命的缺点–就是它跟通俗硬盘一样没有一点的冗余能力。一旦有一个硬盘失效时，所有的数据将尽失。没法重组回来！一般来讲，RAID 0只用于一些已有原数据载体的多媒体文件的高速读取情况。如视频点播系统的数据共享部分等。RAID 0只需要两个或以上的硬盘便能组成。

（Mirroring）

RAID 1是硬盘镜像备份操作。由两个硬盘所组成。个中一个是主硬盘而别的一个是镜像硬盘。主硬盘的 数据会一向的被镜像到别的一个镜像硬盘上。因为所有主硬盘的数据会一向地镜像到别的一个硬盘上， 故RAID 1具有很高的冗余能力。达到最高的100%。可是正因为这个镜像做法不是以算法操作，故它的容量效率异常的低，只有50%。RAID 1只支持两个硬盘操作。容量异常有限，故一般只用于操作系统中。

（Mirroring and Striping）

RAID 0+1即由两组RAID 0的硬盘作RAID 1的镜像容错。虽然RAID 0+1具备有RAID 1的容错能力和RAID 0的容量机能。但RAID 0+1的容量效率照样与RAID 1一样只有50%，故同样地没有被普及应用。

（Striping with dedicated parity）

RAID 3在安然方面以奇偶校验（parity check）做缺点校正及检测，只需要一个额外的校检磁盘（parity disk）。奇偶校验值的计算是以各个磁盘的相对应位作XOR的逻辑运算，然后将结果写入奇偶校验磁盘， 任何数据的修改都要做奇偶校验计算。如某一磁盘故障，换上新的磁盘后，全部磁盘阵列（包括奇偶校验 磁盘）需从新计算一次，将故障磁盘的数据恢复并写入新磁盘中，如奇偶校验磁盘故障，则从新计算奇偶 校验值，以达容错的要求。

（Striping with distributed parity）

RAID 5也是一种具容错能力的RAID 操作方法，但与RAID 3不一样的是RAID 5的容错方法不应用专用容错硬盘，容错信息是平均的分布到所有硬盘上。当阵列中有一个硬盘失效，磁盘阵列可以从其他的几个硬盘的对应数据中算出已掉失的数据。因为我们需要包管落空的信息可以从别的的几个硬盘中算出来，我们就需要在一定容量的基本上多用一个硬盘以包管其他的成员硬盘可以无误地重组落空的数据。其总容量为(N-1)x最低容量硬盘的容量。安闲量效率来讲，RAID 5同样地消费了一个硬盘的容量，当有一个硬盘失效时，失效硬盘的数据可以从其他硬盘的容错信息中重建出来，但假如有两个硬盘同时失效的话，所稀有据将尽失。

与RAID 5比拟，RAID 6增加了第二个自力的奇偶校验信息块。两个自力的奇偶系统应用不合的算法，数据的靠得住性异常高，即使两块磁盘同时失效也不会影响数据的应用。但RAID 6需要分配给奇偶校验信息更大的磁盘空间，相对于RAID 5有更大的“写损失”，是以“写机能”异常差。较差的机能和复杂的实施方法使得RAID 6很少获得实际应用。

常见的RAID6组建类型 RAID 6(6D + 2P)

1 RAID 6(6D + 2P)道理

和RAID 5相似，RAID 6(6D + 2P)根据条带化的数据生成校验信息，条带化数据和校验数据一路分散存储到RAID组的各个磁盘上。在图1中，D0，D1，D2，D3，D4和D5是条带化的数据，P代表校验数据，Q是第二份校验数据。

RAID 6校验数据生成公式(P和Q):

P的生成用了异或

P = D0 XOR D1 XOR D2 XOR D3 XOR D4 XOR D5

Q的生成用了系数和异或

Q = A0*D0 XOR A1*D1 XOR A2*D2 XOR A3*D3 XOR A4*D4 XOR A5*D5

D0～D5:条带化数据

A0～A5:系数

XOR:异或

*:乘

在RAID 6中，当有1块磁盘出故障的时刻，应用公式1恢复数据，这个过程是和RAID 5一样的。而当有2块磁盘同时出故障的时刻，就需要同时用公式1和公式2来恢复数据了。

各系数A0～A5是线性无关的系数，在D0，D1，D2，D3，D4，D5，P，Q中有两个未知数的情况下，也可以联列求解两个方程得出两个未知数的值。这样在一个RAID组中有两块磁盘同时坏的情况下，也可以恢复数据。

上面描述的是校验数据生成的算法。其实RAID 6的核心就是有两份考验数据，以包管两块磁盘同时出故障的时刻，也能保障数据的安然。

这是一种新的RAID标准，其自身带有智能化实时操作系统和用于存储治理的软件对象，可完全自力于主机运行，不占用主机CPU资本。RAID 7可以看作是一种存储计算机（Storage Computer），它与其他RAID标准有明显差别。除了以上的各类标准，我们可以如RAID 0+1那样结合多种RAID规范来建筑所需的RAID阵列，例如RAID 5+3（RAID 53）就是一种应用较为广泛的阵列形式。用户一般可以经由过程灵活设置装备摆设磁盘阵列来获得加倍相符其要求的磁盘存储系统。

收集存储办事器NAS（Network Attached Storage），是一个专用为供给高机能、低拥有成本和高靠得住性的数据保存和传送产品。NAS设备是为供给一套安然，稳固的文件和数据保存，轻易应用和治理而设计，其定义为特殊的自力的专用数据存储办事器，内嵌系统软件，可以供给 NFS、SMB/CIFS 文件共享。NAS是基于IP协议的文件级数据存储，支持现有的收集技巧，比如以太网、FDDI等。NAS设备完全以数据为中间，将存储设备与办事器彻底分离，集中治理数据，从而有效释放带宽，大大提高了收集整体性 能，也可有效降低总拥有成本，保护用户投资。把文件存放在同一个办事器里让不合的电脑用户共享和集合收集里不合种类的电脑恰是NAS收集存储的主要功能。正因为NAS收集存储系统应用开放的，工业标准的协议，不合类型的电脑用户运行不合的操作系统可以实现对同一个文件的访问。所以已经不再在意到底是Windows 用户或UNIX用户。他们同样可以安然地和靠得住地应用NAS收集存储系统中的数据。

NAS以其流畅的机构设计，具有凸起的机能：

·移除办事器 I/O 瓶颈：

NAS是专门针对文件级数据存储应用而设计的，将存储设备与办事器完全分离，从而将办事器端数据 I/O瓶颈彻底消除。办事器不用再承担向用户传送数据的义务，更专注于收集中的其它应用，也提高了 收集的整体机能。

·简便实现 NT与UNIX下的文件共享：

NAS支持标准的收集文件协议，可以供给完全跨平台文件混杂存储功能。不合操作系统下的用户均可将数据存储一台NAS设备中，从而大大节省存储空间，削减资本浪费。

·简便的设备安装、治理与保护：

NAS设备供给了最简便快捷的安装过程，经由简单的调试就可以流畅应用。一般基于图形界面的治理系 统可方便进行设备的掌控。同样，收集治理员不用分别对设备进行治理，集中化的数据存储与治理， 节省了大量的人力物力。

·按需增容，方便容量计划：

NAS设备可以供给在线扩容能力，大大方便了收集治理员的容量设计。即使敷衍无法预见的未来存储容 量增长，也显得异常轻松自如。而且，这种数据容量扩充的时刻，不用逗留全部收集的办事，这将极大的削减因为停机造成的成本浪费。

·高靠得住性：

除了刚才我们提到的因为移除办事器端I/O瓶颈而大大提高数据可用性外，NAS设备还采用多种方法提高数据的可用性、靠得住性，比如RAID技巧的采用、冗余部件（电源、风扇等）的采用以及容错系统的设计等，当然对于不合的设备，可能也会采用其他更高机能的方法或解决计划。

·降低总拥有成本：

NAS有一个最吸引用户的地方，就是具有极低的总拥有成本.

· 第一，NAS适用于那些需要经由过程收集将文件数据传送到多台客户机上的用户。NAS设备在数据必须长距离传送的情况中可以很好地发挥感化。

· 第二，NAS设备异常易于安排。可以使NAS主机、客户机和其他设备广泛分布在全部企业的收集情况中。NAS可以供给靠得住的文件级数据整合，因为文件锁定是由设备自身来处理的。

· 第三，NAS应用于高效的文件共享义务中，例如UNIX中的NFS和Windows NT中的CIFS，个中基于收集的文件级锁定供给了高级并发访问保护的功能。

SAN的概念

SAN（Storage Area Network，存储区域网），被定义为一个共用的高速专用存储收集，存储设备集中在办事器的后端，是以SAN是专用的高速光纤收集。架构一个真正的SAN，需要接专用的光纤交换机和集线器。存储区域收集是收集体系结构中一种相对新的概念，也是链接办事器和自力于工作收集的在线存储设备的收集。虽然，收集依然在成长过程中，但最重要的 SAN 技巧似乎是用于 SCSI 总线连接的光纤通道改进功能。

SAN的优势

SAN的优势可以表现在一下几个方面：

·高数据传输速度：

以光纤为接口的存储收集SAN供给了一个高扩展性、高机能的收集存储机构。光纤交换机、光纤存储阵列 同时供给高机能和更大的办事器扩展空间，这是以SCSI为基本的系统所缺乏的。同样，为企业往后的应用供给了一个超强的可扩展性。

·加强存储治理：

SAN 存储收集各组成部分的数据不再在以太收集上流畅从而大大提高以太收集的机能。正因为存储设备与 办事器完全分离，用户获得一个与办事器分开的存储治理理念。复制、备份、恢复数据趋向和安然的治理 可以中心的控制和治理手段进行。加上把不合的存储池 (Storage Pools)以收集方法连接，企业可以以任 何他们需要的方法访问他们的数据，并获得更高的数据完整性。

·加强备份/还原能力的可用性：

SAN的高可用性是基于它对灾害恢复，在线备份能力和对冗孑遗储系统和数据的时效切换能力而来。

·同种办事器的整合：

在一个SAN系统中，办事器全连接到一个数据收集。周全增加对一个企业共有存储阵列的连接，高效率和 经济的存储分配可以经由过程聚合的和高磁盘应用率中获得。

综合SAN的优势，它在高机能数据备份/恢复、集中化治理数据及远程数据保护领域获得广泛的应用。

SAN与NAS的比较

SAN和NAS是今朝最受人注视的两种数据存储方法，对两种数据方法的争辩也在一向进行着，即使持续成长其他的数据存储方法，也或多或少的和这两种方法存在联系。NAS和SAN有一个合营的特点，就是实现了数据的集中存储与集中治理，但相对于一个存储池来讲，SAN和NAS照样有很大差其余。NAS是自力的文件办事器，存储操作系统一向留在通用办事器端，是以可以实现同一存储池中数据的独享与共享，而SAN中的数据是基于块级的传输，文件系统仍在响应的办事器上，是以对于一个混杂的存储池来讲，数据仍是自力存在的，或者说是办事器在独享存储池中的一部分空间。这两个存储计划的最大分别是在于他们的访问方法。SAN存储收集系统是以块(Block)级的方法操作而NAS收集存储系统是以文件(File)级的方法表达。这意味着NAS系统对于文件级的办事有着更高效和快速的机能，而应用数据块(Block)的数据库应用和大数据块(Block)的I/O操作则以SAN为优先。基于SAN和NAS的很大不合，很多人将NAS和SAN绝对的对立起来，就今朝的成长概念来看，这一绝对的对立是不能被市场接收的，相反更多的数据存储解决计划趋向于将NAS和SAN进行融合，这是因为：

·一些分散式的应用和用户要求访问相同的数据

·对供给更高的机能，高靠得住性和更低的拥有成本的专有功能系统的高增长要求

·以成熟和习惯的收集标准包括TCP/IP, NFS和CIFS为基本的操作

·一个获得以应用为基本而更具商业竞争力的解决计划欲望

·一个周全降低治理成本和复杂性的需求

·一个不需要增加任何人员的高扩展存储系统

·一套可以经由过程重构划的系统以保持今朝拥有的硬件和治理人员的价值

因为在一个位置融合了所有存储系统，用户可以从治理效率、应用率和靠得住性的周全提高中获得更大的好处。SAN已经成为一个异常风行的存储集上钩划，因为光纤通道能供给异常宏大的设备连接数量，连接轻易和存储设备与办事器之间的长距离连接能力。同样地，这些优点在NAS系统中也能体验出来。一套会聚SAN和NAS的解决计划周全获得应用光纤通道的能力，从而让用户获得更大的扩展性，远程存储和高机能等优点。同样这种存储解决计划周全供给一套在以块(Block)和文件(File)I/O为基本的高效率平衡功能从而周全增强数据的可用性。应用光纤通道的SAN和NAS，全部存储计划供给对主机的多层面的存储连接、高机能、高价值、高可用和轻易保护等优点，全由一个收集结构供给。

-----------------

RAID是英文Redundant Array of Inexpensive Disks的缩写，中文简称为廉价磁盘冗余阵列。RAID就是一种由多块硬盘构成的冗余阵列。

虽然RAID包含多块硬盘，然则在操作系统下是作为一个自力的大型存储设备出现。应用RAID技巧于存储系统的好处主要有以下三种：

1. 经由过程把多个磁盘组织在一路作为一个逻辑卷供给磁盘跨越功能

2. 经由过程把数据分成多个数据块（block）并行写入/读出多个磁盘以提高访问磁盘的速度

3. 经由过程镜像或校验操作供给容错能力

最初开辟RAID的主要目的是节省成本，当时几块小容量硬盘的价格总和要低于大容量的硬盘。今朝来看RAID在节省成本方面的感化并不明显，然则RAID可以充分发挥出多块硬盘的优势，实现远远超出任何一块零丁硬盘的速度和吞吐量。除了机能上的提高之外，RAID还可以供给优越的容错能力，在任何一块硬盘出现问题的情况下都可以持续工作，不会受到损坏硬盘的影响。

RAID技巧分为几种不合的等级，分别可以供给不合的速度，安然性和性价比。根据实际情况选择适当的RAID级别可以知足用户对存储系统可用性、机能和容量的要求。常用的RAID级别有以下几种：NRAID，JbOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。经常应用的是RAID5和RAID（0+1）。

这只是让人人基本懂得数据存储和数据恢复的基本道理，不是给那些数据恢复高手看的。目的是让人人不再感到到数据恢复的神秘，懂得一点数据恢复的常识和数据恢复道理，可以最大限度的拯救遭遇意外的数据，避免更大的损失。真正的道理和数据恢复工作要稍微复杂一些。

留意：当数据出现问题时请勿自行操作以免造成数据覆盖无法恢复，切记！！！

数据恢复案例分析

一、修复重装XP后的Ubuntu引导分区

前天，我的windows xp崩溃了，于是重装xp，把原来的Ubuntu引导分区表mbr给冲掉了，不过没紧要，修复一下mbr就可以了。 首先说一下mbr的感化：当我们启动计算机时。计算机首先运行Power On Self Test(POST)，即加电自检。POST检测系统的总内存以及其他硬件设备的现状。假如计算机系统的BIOS（基本输入/输出系统）是即插即用的，那么计算机硬件设备将经由考验以及完成设置装备摆设。计算机的基本输入/输出系统（BIOS）定位计算机的引导设备，然后MBR(Master Boot Record－硬盘主导记录)被加载并运行。假如用户仅安装Windows98，则被自动引导到桌面。假如是WindowsXP/2000/2003，那么则会将控制权交给NTLDR－系统加载器，调用Boot.ini，显示多重选单文件。抹MBR就是抹硬盘引导记录。

当我们重装了windows今后，因为硬盘mbr被重写，即把原来mbr中grub的信息清除了，那么grub自然就不能启动了，也就不能引导linux了，此时很多人可能就只能重装linux了，但其实只需简单的对mbr修复一下就可以了。

下面就说一下修复mbr的方法：

首先，把Ubuntu的安装光盘放进去,然后启动.正常进入安装界面，打开终端：

1、输入：sudo grub,于是变成

grub>

2、先找到你的ubuntu的启动分区在哪(就是你的/boot目录所在的分区)

输入：find /boot/grub/stage1

我机械上回车之后显示：(hd0,2) 这里hd0是指第一个硬盘,2代表第3个分区，即Ubuntu根目录所在分区(0代表第一个分区)。

3、输入：grub>root (hd0,2)

4、输入：grub>setup (hd0)

假如出现successed，就表示成功了。

5、输入：grub>quit，然后重启。

对于有多个硬盘的同伙，请然则留意一点，假如你的windows装在第一块磁盘，而linux装在第二块磁盘，而你的bios设置为从第一块磁盘启动，那么在进行以上第3步的时刻，一定要把参数设为你的第一块磁盘。即要把grub装入引导硬盘的mbr里，当然，比较傻瓜的，你可以将grub装入每块硬盘的mbr，不信你试试看，肯定可以启动，这只是一个先后次序问题

公司一块80G 迈拓金九硬盘，某天忽然进不了分区，提示为“无法访问X： 参数缺点”。硬盘上为该公司为本市摄制和编辑的运动会视频和音频文件，摄录磁带中已清除，运动会也弗成能再开一次。先前到某电脑公司去试过，结果没能解决问题。广告公司经理和我的一个同伙是同伙，知道此事后就转来我处。

修复过程：该硬盘为只有一个NTFS分区的数据盘，先在DOS下用扇区编辑软件查看LBA0--63扇区，结果发明分区表和63扇区都出缺点，1—62扇区间有大量扇区被写上不明代码，87-102扇区不正常，先手工修复分区表，恢复63引导扇区，删除1—62扇区间的代码。87-102扇区之间暂不处理，到WINDOWS下检查，结果照样出现同样的提示，试用恢复软件1，可以看到目录结构，再试FINALDATE，这个软件此时太不尽人意；用恢复软件1选择某目录进行试恢复，结果28个试恢复文件只恢复2个，其余的全部为0字节，恢复工作陷入困境。再次对79-102扇区进行分析，79扇区涣然一新，被严重建改破坏，80-86扇区被清空，87-102扇区的内容也不正常。经由一番苦思冥想，对某些扇区进行备份后做清除，备份被放到1-62扇区之间，以备不测时改回原样。

再次在WINDOWS下用恢复软件1进行恢复，让其读该盘约10秒钟，停止扫描，看到的内容和前面提到的相同，试恢复一个文件夹，从恢复过程能看到这时恢复动作正常了，随后对其余的文件和文件夹进行恢复，近3个多小时后，63.9G资料全部恢复，文件中几乎就AVI、WAV、PSD和其它格式的图形文件，逐个打开完全正常。恢复工作顺利停止，大功告成。

后来一个同伙说这个分区应该是2000格式化出来的，mft在分区的前面，很轻易被破坏，象此案里里面87-102扇区里大约有6个阁下的用户文件/文件夹是恢复不出来的，但102~~今后的文件应该能完全恢复的。在ntfs里面，一般90扇区今后的mft才是用户的文件信息，前面的是系统的一些元文件，对数据恢复影响不大的。

小我认为ntfs照样比较先辈的，文件碎片都放在一个mft里面，只要这个扇区没有被破坏，就可以恢复。

NTFS的结构确实比较复杂，正常情况下所有的操作MFT中有记录。然则，那些扇区被应用，那些没被应用，这些概念照样很有用的。

实验盘被删除79-102扇区内容后，开机后不需要第三方软件，文件和目录直接可以读出拷贝到其它地方。查看被删除扇区内容，95扇区后的内容都自动修复了，80-94嘛。。。。看来MFT中应该还有一个备份，或是具有自动修复功能。

故障盘为何就不能自动修复？且不让访问。故障盘中某些扇区看来是被应用了。它的数据恢复是经由过程第三方软件获得的，对第三方软件来讲，就算格式化了，绝大部分数据照样能找回来的。