《数据恢复技术》出版至今，仅简体版就已销售30，000多册，再加上各个地方各个系统以各种名义举办的各种数据恢复技术培训班，爱好或关注数据恢复技术的何止千万？因此，作为作者，受到的关注自然就日渐增多，刚才用BAIDU搜索了一下“数据恢复”，竟然返回200多万个相关网页，如图1所示。
图1 BAIDU返回的“数据恢复”页面
再联想到前段时间朋友给我发来的一个页面，第一版仅这个链接就被下载了50，000多次，如图2所示
图2 严重的盗版现象
由此足可以看出目前数据恢复市场的热度。对此，感触颇多：
第一，现在的年青人真的是很幸福，上网一搜就可以找到这么多的技术资源共享；想当初，为了搞清楚分区表几个字节的含义，我可是找到仅有的三台计算机，自己闭门对比分析了一个多星期才搞出来的呀。
第二，这么多人关注数据恢复技术，说明大家已经认识到了保护数据的重要性；尤其是“911”之后，国外对数据的重要性的认识更广更深，国内也建立起了很多的灾备中心，而存储资金的投入，也首次超过了其他硬件，有些系统存储设备的投资更是占到整个投资的85%。
第三，对于数据恢复技术在整个信息安全体系中的地位和作用，也逐步开始得到认识，尤其是存储安全的基础性地位，逐渐得到国内学术界的重视和认可；国外在这方面的起步要早得多，如美国早在1991年就发布了DoD 5220.22-M标准，北约也发布了自己的NATO标准，美国更是在去年开发了具有自毁功能的硬盘，韩国及日本等国家都大力支持发展存储产品，这里面除了经济因素，更深层次的却是政治因素。
第四，国内的数据恢复市场，仍然停留在比较粗浅的层面上，良莠并存；这么说，可能会有很多人跳出来反对。确实，从2003年开始，数据恢复被炒的很热，在GOOGLE里随便一搜，就可以返回几十上百万个有关数据恢复的页面，但是，除了少数几家正规的公司外，有很多小公司根本就是连概念都不清楚，只是使用几个网上找来的解密的数据恢复软件，就声称能恢复用户数据。但事实总是胜于雄辩，一个简单的事件就足以说明这一问题： 2005年，有人说手头有一个从俄罗斯弄来的数据恢复软件，安装以后就可以恢复被覆盖的数据，就是这样一个简单可笑的谣言，却吸引了圈内大量的丛业人员的追捧，由此就足可以看出，虽然现在数据恢复行业看起来很美，但其技术实力却又是多么的薄弱！和国外正规数据恢复公司相比，存在着质的差距，国内目前从业者的技术水平只能说是处于起步阶段。
尽管如此，还是很欣慰已经有这么多的人来关注这个行业！但目前关注和投入该技术研究领域的人力物力，仍然不是多了，也不是少了，而是太少了！我们都知道，任何数据在写入到实际的存储介质前，都必须经过一系列的编码处理，读出时再进行相反的处理过程，如图3所示。
图3 数据编码与解码
确切的说，需要五次之多的变换，如图4所示。
图4 实际数据处理流程
除了这里介绍的存储层，结合我们在前面介绍数据恢复技术体系的文章中已经介绍过的存储体系，可以知道，数据恢复技术既不像一些人传言的那么神奇，也不像一些人想象的那么简单，它是一门实实在在的，有着自己特殊规律和理论支撑的技术学科，需要认真深入地进行研究，才可以逐步解决一些关键技术问题，才能够真正发展这一学科。
第五，目前的数据恢复市场尚处于发展初期，还极不规范和成熟；所以，国家还没有对数据恢复市场进行管理和规范，工商管理部门也没有注册数据恢复公司，这就使得该市场更是良莠不齐，到了中关村的维修市场，会发现数据恢复公司遍地开花。可惜这并不是消费者的福音。这些牌子下的数据恢复公司，遇到有职业道德的，最多恢复不了数据，遇到没有职业道德的，就会毫无人性的把客户数据给毁掉，造成客户数据永久丢失，还美其名曰：我们不能恢复，谁也恢复不了！真可谓是杀人不见血，不知道每年有多少客户的心血就这样被无情的毁掉！这就给广大的用户提出了一个严峻的挑战：必须自己来辨识哪些是“正规医院”，哪些是“江湖游医”！显然，对用户来说，这是一个很困难的问题，尤其是从来没有接触过数据恢复技术的普通用户，更是对此感到很迷茫。对客户来说，数据恢复成功与否，简直就是一场赌博，而惟一的赌注，竟然是看客户懂不懂得正确选择数据恢复公司，这是极不正常的。
目前很多的数据恢复公司都极力宣扬自己的所谓的成功案例，姑且不论这些成功案例的真实性，单从技术的角度来说，数据恢复本身就是一个实实在在的技术问题。一般说来，目前出现的数据丢失问题，几乎都是可以恢复的，但也确实还有不少的情况，在目前的技术条件下，是不可能恢复的，或者换句话说，是不值得恢复的。如果一家公司上来就说，放心，没有问题，我们的技术是一流的，肯定能把你的数据找回来！那么请注意，你要小心了！从目前转手到我这里的“疑难杂症”的实际情况来看，本来可以恢复，却被“二把刀”从业者毁坏造成不可恢复，或者恢复难度急剧增加的案例占了最大的比例。
我自己对此深有感触，有些朋友打电话给我时说的很简单，说就做了什么什么操作，拿过来一看，根本就不是那回事，里面被弄的一塌糊涂，本来3分钟就能搞定的事，弄的3天都不能达到最好的效果；另一方面，有些朋友说的很严重，硬盘都找不到了，惨啦惨啦，结果拿过来一看，3分钟就把问题搞定了。所以现在朋友拿过来的盘，我从不问什么情况，进行了什么操作，连需要恢复什么数据都不想问，自己直接看看硬盘低层原始信息，就一目了然了。
在这里再给大家介绍一些基本情况，以供出现问题时参考。
任何时候出现问题，都不用慌张，也不用着急，在动手做任何尝试之前，都要想一想，现在所做的每一步操作，都是在冒险，都可能导致数据遭到进一步的破坏，因此，必须考虑好了，这些数据到底重要不重要，值不值得冒风险，或许，找专业的数据恢复公司，恢复的成本并不高，尤其是自己动手做的越少，越早找专业的数据恢复公司，价格就会越低。当然，如果数据并不是重要到超过数据恢复的成本，那么，就尽情的自己动手吧，不用犹豫了。
但是，在动手之前，仍然要注意，可能情况下，尽量给全盘做一完整的备份，可以使用WINHEX，GETDATABACK等工具完成这一工作，如果不需要全盘备份，那也要先把能正常拷贝的数据，转移或拷贝到安全的地方，这些工作，可以自己做，也可以请朋友帮忙做，但一定要注意，系统盘下的一些重要数据一定要拷贝，如“我的文档”，“桌面”等等，尤其是不要相信一些所谓的电脑高手的话，记住，隔行如隔山，电脑高手只能是某些方面的，我就亲自经历过一位电脑高手把一位香港作家存放在系统盘的手稿活生生给覆盖了的，这位作者恨不能了此残生。很遗憾，覆盖的数据，目前还不能够恢复。
还有就是，对于这些受损的文件系统，任何一次重启，都可能产生新的破坏，知道WINDOWS系统每次重启，都会在后台做些什么工作吗？不知道？知道的不全？对，记住了，这就是一般的技术人员与专家的差别，数据恢复技术不是一个固定了操作步骤的生产流水线，任何计算机相关知识，以及所要恢复的各行业的相关知识，都是其基础，还有人敢称自己是数据恢复专家吗？
知道了这些，那么：
第一，如果是误删除或误格式化，或者是系统死机，移动存储设备意外等等各种逻辑问题，重启都可能会造成一些不必要的破坏，但显然必须重启，不重启怎么检查数据状态呢？因此，重启吧，其实也没有那么严重，一样能恢复数据的，其实重启最大的破坏可能只是来自系统的CHKDSK，只要在出现CHKDSK提示时，按任意键取消CHKDSK就OK了。即使CHKDSK了，也一样可以恢复，因心，放心吧，只要找到可靠的技术人员，并且不要再往里写入数据，一般都是没有问题的。如果不放心，那么就一定要要求操作人员给原始数据做镜像备份。但对于FAT的文件碎片，目前的重组算法还不是很理想，从理论上说，恢复的难度相当的大，只能通过专家手工重组。问题是：你的数据真的那么重要吗？那么，请提前做好备份吧，一块硬盘的价格，相对于数据价值来说，实在是九牛一毛。
第二，如果是硬件问题，建议直接找专业公司，尤其是加电后出现各种异响的盘，少一次盲目的尝试，就多一份恢复的机会。
第三，如果是企业或数据中心大型的磁盘阵列，或存储系统，更需要找大一点儿的数据恢复公司，小公司可能连这么大的临时存储空间都没有。
第四，其他任何情况，请相信我，如果不能自己处理，那么越早得到专业数据恢复公司的帮助，你的付出和损失就越小。
其实，目前还有一个最大的误区就是：数据恢复是用来恢复数据的！这是我一直反对的观点，确切地说，数据恢复的目标不是用来在数据出现问题后再来找回数据，而是知道了数据如何存储，用来保护数据不再出现丢失，这才是数据恢复的真正用意，同时也是我公开出版《数据恢复技术》一书的本义。
|
戴士剑
