原创 硬盘数据恢复原理知识

2009-11-2 15:52 2779 7 7 分类: 工程师职场

  |   qjjyxf 发表于2009-06-14 14:55:03 http://htwy.org.ru/archiver/yingpanshujuhuifu.htm



记得看《越狱》第一季的时候,迈克把自己整理的越狱计划资料等所存放的硬盘给扔到了河里,泡水数月,最后被FBI捞起来还恢复出了数据,探员马宏才能靠恢复出来的数据紧紧的跟在迈克脚后。
被水泡了几个月的硬盘,并且是从高楼上扔下去河里的硬盘,真的还能恢复出数据吗?答案是可能的。海天原来是知道FBI那些国家级的高级部门,都是有这些能力、人才、设备的。但是知道归知道,却是不知道原理,怎么也想不通硬盘被摔过、泡过还怎么恢复数据,而且就算是被多次覆盖、多次删除都是有可能恢复的。下面就来和海天一起看看,到底是什么原理能使被折磨的不成硬盘形的硬盘恢复数据的吧。

任何硬盘里的数据只要这个硬盘的物理特性还没有被改变,都是可以恢复的!
首先是初级的,比较简单的靠一些恢复软件恢复的,这个是一般每个人都能做到的,下载Easy Recovery、FinalData、俄罗斯的PC3000(这个很强大,但不好用)之类的软件,对了还有海天上次推荐的gendisk也很强大的,一般的数据删除(包括Shift + Del删除的),格式化都是可以用这些软件进行恢复的。

再来是磁盘盘片级的恢复,这种难度就不是一般人能做得了的了。这种是要打开硬盘的盘体,打开密封的腔体。请注意,硬盘的盘体是密封的不是密闭的,它并不是真空的,而是有空气。因为如果是密闭的,发热会引起硬盘的内外气压差,引起硬盘盘体的微小形变,为了平衡这种气压差,内外其实是相通的,所以硬盘的旁边有铅封是软的。特别是IBM的(现在是Hitachi的)硬盘还有几个小孔,旁边用箭头指示(Do not cover this hole)这个就是调节压力的。打开了腔体,里面就不是绝对的“干净”了(干净的含义是灰尘的含量,参见半导体工厂的洁净度),灰尘在盘片上的作用和陨石对地球的作用是一样的,每个盘片之间的距离差不多只有10nm,一个灰尘在告诉运转的盘片之间将会是多大的危害啊。所以打开腔体这个过程必须是在专业的无尘工作间(也不是绝对无尘,洁净度很高的地方)里面进行的,打开了腔体,取出盘片,然后放入专业的仪器恢复;如果条件不太好,一般用同等型号的好的硬盘,取出原来的好的盘片,把要恢复的盘片放进取替换,然后读取!需要注意的是,每读取一次,对于盘片就是一次灾难性的伤害,所以,一般是一次读取源盘,然后写入到一个或者多个同等型号的硬盘中,以后每次都尽量不用原来的盘片(这里的写入不是普通的读写,而是严格的照本宣科的逐个单元按照物理特性的复制)这个过程是物理层的恢复,然后再用复制到数据的硬盘进行数据级的恢复;

最厉害的是Deeply Recovery深层恢复。这个绝对是国家级的或者世界上少有几个公司能进行的(跟G3病毒实验室差不多),只要是你的硬盘上曾经写入过某些数据,即使经过了多次的删除,多次写入新内容覆盖,再删除,也能从某种程度上恢复。因为数据存在硬盘上是按照磁极的排列顺序来进行的(有关硬盘存储数据的方式说来话长,我简要陈述:硬盘盘片和普通的CD盘片差不多,不过盘基一般是铝制的或者玻璃的,然后上面镀上多层物质,有的是隔离层,有的是防护层,最重要的是磁介质层,它是存取数据的镀层,简单的说他就是一圈一圈的磁环,磁环是由一个个小的磁铁首尾相接环绕起来的,这样硬盘的磁头划过磁环的时候,磁铁的N级和S级变换一次,磁头里面的线圈就产生了前后方向相反的感应电流,通过监测感应电流的方向来产生了一个数据0或者1,无数个磁环或者叫做磁道构成了整个存储系统),写入一次数据,就相当于改变一次这些磁铁的N,S级一次,每改变一次磁极,都会在使磁介质层中的磁铁性质发生变化,每次变化或多或少都会改变一些物理特性,这戏物理特性一旦被改变就不会恢复原状(打个比方,你用铅笔在本子上写字,即使用橡皮擦擦掉了纸上的字,这张纸上也会有字迹的,而且你撕了这张纸,这张纸的背面还有这张纸下面的几张纸还是会留下痕迹的,这张纸就是数据层,这张纸的下面几张纸就是硬盘的稳定层,数据层和稳定层都是磁介质层)。
所以,硬盘即使进水了、烧了、摔坏了,也都还是有可能恢复数据的,就是这种深层恢复!即使是盘片被砸碎成几片,把他们拼起来,还是有恢复的可能!

那究竟有没有办法能够彻底的去掉数据呢?答案是肯定的!像Microsoft,CIA,IBM这种信息关天的公司,都设有专门的销毁硬盘的工具伺候这些单位每次设备更新后报废出的硬盘。这种工具能产生足够强大的电磁场(几特斯拉),这种电磁场足以永久的改变盘片上的磁性物质的磁性,虽然硬盘放进去和拿出来的时候外形没有任何损伤,但实际上它上面已经不存在任何数据了!

呵呵了解了硬盘的数据恢复原理,顺便还学习了点硬盘知识,呵呵以后可要小心啊,特别是广大的男性朋友们,不要以为下载的那些片子用Shift+Del删除了就万事大吉了,甚至是你的小秘密用Format,甚至是Low Level Format处理过了就高枕无忧了!
显然《越狱》中迈克没有意识到这个问题,所以他犯了个大错误!使探员马宏紧随其后。其实他犯的错误还很多,有些成功也是全靠运气,所以他说:谋事在人,成事在天!(Man proposes,God disposes)

文章评论0条评论)

登录后参与讨论
我要评论
0
7
关闭 站长推荐上一条 /2 下一条