说到这个问题，不能不提到一家公司，这就是翰凯科技有限公司。虽然免不了有广告之嫌疑，但我们尊重事实，就事论事。为什么这么说呢？事实上翰凯科技有限公司并不为一般人所熟知，但数据恢复行业内人员却很熟悉，这是因为，翰凯科技有限公司相当于保险业的再保险公司，之前只为大客户和业内用户提供技术支撑服务，并不直接为一般小客户提供直接服务。而我作为该公司专家组组长，总是遇到大量的客户数据被人为毁坏的实际情况，一方面为这个行业的部分从业人员缺乏职业道德而痛心，另一方面为这些客户数据无法恢复感到痛心。再次在些强调，一般情况下，客户所出现的数据丢失情况，都是可以恢复的，只在极少数情况下，或故意破坏的数据才会无法恢复。因为任何数据的破坏，都有一个过程，一般都不会一次性的坏的不可救药。但电子数据又是十分脆弱地，虽然恢复比较难，但破坏起来却极为容易。一些不负责任的公司，常常在自己不能恢复的情况下，将客户的重要数据进行破坏，如进行覆盖，或者用强磁对盘片进行磁化等，还声称自己恢复不了，谁也恢复不了，而目前由于国家还没有规范这方面的市场，造成用户哑巴吃黄连，拿他们没有办法。
因此，强烈建议用户平时做好备份，保护好自己的数据。一块备份磁盘并不需要多少投入，而一旦出现数据丢失，恢复起来却很麻烦，如果情况不理想，还可能被破坏而无法恢复，即使能够恢复，也费时费力费钱。在这里介绍一下出现问题后的备份方法，用于一般地逻辑问题。如果硬件出现问题，如磁盘加电后出现不正常的声音，请不要再加电尝试，尽快找专业人员进行处理。
逻辑问题是指：虽然在资源管理器中不能看到磁盘，但盘的声音正常，在BIOS中能够正常查看到磁盘参数，或者在磁盘管理中能够看到磁盘，操作步骤如下（以WINDOWS 2000 PROFESSIONAL为例）：
第一步，在“我的电脑”上点击鼠标右键，选择“管理”，如图1所示。
图1 选择“管理”
选择“管理”后，就会出现一个对话框，如图2所示。
图2 对话框
在图2中选择“磁盘管理”，有时会出现如图3所示的对话框。
图3 磁盘升级向导
出现图3，表示加入的磁盘的第一个扇区有问题，也就是我们常说的MBR出现问题，这时我们直接选择“取消”即可，以防止往硬盘里写入任何数据。
无论出现不出现图3，只要我们在“磁盘管理”中能看到所要恢复数据的那块硬盘，就表示硬盘本身没有物理损坏，只是上面的数据出现了问题。在这种情况下，我们要求对于数据重要的客户来说，请你自己动手做一个备份，而不是去找那些拼命宣传自己的所谓成功案例的公司，或者误导客户，搞什么“十级超净间”呀，成功恢复覆盖数据呀什么的，这些都是极不负责任的，根本就是连概念都不懂。可以负责任的说，这些宣传都是虚假的，真正有技术的公司，是公开自己的技术，而不是公开客户的信息。下面我们看看如何自己做一个真正的备份。
这次介绍的工具是WINHEX，它是真正懂数据恢复的工程师最爱使用的工具之一，网上可以找到各种版本，其界面如图4所示。
图4 WINHEX的主界面
因为我们只是用它来做备份，因此，不用考虑其他的因素，只需要点击图4中标示的图标即可。点击后会出现如图5所示的对话框。
图5 制作镜像
下面解释一下各个选项。“Source：medium”，就是制作镜像的源，这里叫做克隆（Clone），是因为要按照扇区进行复制，而不是只复制看得见的文件，这样才能够将需要恢复的数据保存下来，因为需要恢复的数据存储在磁盘上，而在操作系统下是看不到的。
下面的“Destination：raw image file”，就是我们要复制的地方，也就是选择把我们需要做备份的“源”存放在哪里。源和目标都既可以是磁盘介质（medium），也可以是文件（raw image file）。所谓的文件，就是将磁盘的原始内容保存为一个一模一样的文件，可以直接对这个文件进行操作，就象在操作磁盘一样，也可以将这个文件的内容再还原到磁盘上。
选择图5中的做标记的地方，用于选择要复制的源盘，如图6所示。
图6 选择源
这里我们选择图6中的“Physucal Media”中的“HD1：IC35L040AVER07-0（38.3 GB，USB）”，也就是图2中的“磁盘1”。所谓的“Logical Drivers”和“Physucal Media”，分别指的是实际的物理磁盘和分区后在资源管理器中看到的逻辑盘符，也就是所谓的C、D、E、F之类的盘。
目标我们选择为文件，如图7所示。
图7 镜像选择
一般选择“Copy entire medium”，也就是克隆整个磁盘，选择文件是防止选择错误将磁盘覆盖了。当然需要有这么大的空间来存储这个文件。选择“OK”，如果空间足够，就可以开始进行镜像了，镜像完成后，就可以放心大胆的找数据恢复公司了。
再解释一下覆盖的概念。最常见的就是GHOST系统，或重装系统造成了数据的部分覆盖，其形式如图8所示。
图8 关于覆盖的概念
图8中，在原有存储基础上，写入新数据后，造成部分覆盖，有时会将本来有多个分区的磁盘，弄成只有一个分区，分区大小为整个磁盘大小。对于覆盖的那部分数据，就目前国内的技术来看，是解决不了的，而后面的那一部分，会有各种情况，有全部恢复的，有部分恢复的，有根本就恢复不了的，这和采用的格式、数据量及分布情况等等都有关，当然，还和技术有关，有些公司虽然号称有自己的工具软件，其实就是改了一下别人工具的名称，而实际使用的不过是网上DOWN下来的一些工具而已。他们只能依靠使用这些工具进行扫描，扫出来多少就是多少，事实上我们自己也可以进行这样地扫描，在这里再介绍一个工具：虚拟磁盘。利用该工具，可以把刚才制作的镜像文件直接加载到系统中，当然磁盘使用，然后使用和那些数据恢复公司一样的软件，如FINALDATA、EASYRECOVERY等工具，自己动手进行扫描。当然，仅仅依靠工具进行扫描，效果是非常有限的，有时候即使什么也扫不出来，通过修改一些数据，照样可以几乎全部恢复出来，这才是真正的数据恢复技术。所以，正确的说法是，即使系统被覆盖了，没有覆盖的部分，还是有可能被恢复出来的，因此，即使操作失误覆盖了部分数据，也不必灰心，完全可以找专业的数据恢复公司来尝试恢复数据。
最后祝大家都不再丢失数据，也不再遇到黑心公司。
|
戴士剑
