當前位置:首頁 > 嵌入式 > 嵌入式硬件
[導讀]機械硬盤數(shù)據(jù)恢復的原理是:人們平常所做的刪除,只是讓系統(tǒng)修改了文件分配表中的前兩個代碼(相當于作了“已刪除”標記),同時將文件所占簇號在文件分配表中的記錄清零,以釋放該文件所占空間。因此,文件被刪除后硬盤剩余空間就增加了;而文件的真實內(nèi)容仍保存在數(shù)據(jù)區(qū),它須等寫入新數(shù)據(jù)時才被新內(nèi)容覆蓋,在覆蓋之前原數(shù)據(jù)是不會消失的。

數(shù)據(jù)丟失情況1:誤刪除和誤格式化;

機械硬盤數(shù)據(jù)恢復的原理是:人們平常所做的刪除,只是讓系統(tǒng)修改了文件分配表中的前兩個代碼(相當于作了“已刪除”標記),同時將文件所占簇號在文件分配表中的記錄清零,以釋放該文件所占空間。因此,文件被刪除后硬盤剩余空間就增加了;而文件的真實內(nèi)容仍保存在數(shù)據(jù)區(qū),它須等寫入新數(shù)據(jù)時才被新內(nèi)容覆蓋,在覆蓋之前原數(shù)據(jù)是不會消失的。

對于FAT格式的文件結構,文件刪除僅僅是把文件的首字節(jié)改為E5H,其余的內(nèi)容并不沒有被修改,因此可以比較容易恢復。我們可以使用后面介紹的數(shù)據(jù)恢復軟件輕松的把我們誤刪除或意外丟失的文件找回來。不過特別注意的是,我們在發(fā)現(xiàn)文件丟失后,準備使用恢復軟件時,千萬不要在本機安裝這些恢復工具,因為軟件的安裝可能恰恰把剛才丟失的文件覆蓋掉。最好使用能夠從光盤直接運行的數(shù)據(jù)恢復軟件,或者把硬盤掛在別的機器上進行恢復。

硬盤上的數(shù)據(jù)即使刪除了,也只是在數(shù)據(jù)存儲的前端打上標記,標識為已刪除。但是實際并沒有刪除,只是操作系統(tǒng)認為刪除了而已。讀取到這個文件頭的時候,會識別為已刪除,不繼續(xù)讀取。那些數(shù)據(jù)恢復得軟件也就是借由這個原理,讀取到文件頭后指示繼續(xù)讀取,并把文件頭的標識剝離。最后拼湊出完整的文件,數(shù)據(jù)就恢復出來了。

由于機械盤因為尋道和調(diào)速的問題,會導致冗長的延遲從而影響系統(tǒng)整體響應性能。所以機械盤只有在寫滿或需要只用刪除數(shù)據(jù)的這個扇區(qū)和磁道,才會擦除原來的數(shù)據(jù)并且寫入。

固態(tài)盤的特點卻有很多不同。固態(tài)盤擁有自己的處理器和緩存,這運算能力數(shù)倍于機械盤。也就是說,固態(tài)盤是能自己管理存儲空間的。固態(tài)盤數(shù)據(jù)難恢復是源于一個叫做“垃圾回收”的機制。

眾所周知,固態(tài)盤所使用的NAND FLASH顆粒存在覆寫次數(shù)少使用壽命低的特點。所以設計者設計出覆寫機制來平衡這NAND FLASH芯片的磨損。“垃圾回收機制”就是其中之一。在系統(tǒng)空閑的時候,回收原來刪除的數(shù)據(jù)所占用的存儲區(qū)域,以方便將來再使用。

無論機械盤還是固態(tài)盤,在覆寫模式下,工作速度都會受到很大的制約。機械盤會耗費冗長的尋道及調(diào)速時間。固態(tài)盤會擦除整個簇的數(shù)據(jù)并重寫。所以,設計了“垃圾回收機制”來保證寫入操作的時候盡量只需要寫入空白區(qū)塊,以保證速度。

也正是有了“垃圾回收機制”,固態(tài)盤的數(shù)據(jù)一旦刪除,隨時都有可能被主控真正刪除掉,以騰出空白區(qū)塊。所以,那些數(shù)據(jù)恢復軟件就無法從實際上已經(jīng)不存在的數(shù)據(jù)區(qū)塊恢復出數(shù)據(jù)來。

因為NAND 閃存不能直接對一個已經(jīng)寫入了數(shù)據(jù)的 Page 馬上進行重寫,它必須等待到這個 Page 所在的 Block 被擦除后才能進行,而且每次擦除都是一整個 Block 而不只是單獨的某個 Page。

為了對閃存中的數(shù)據(jù)重新放置、刪除掉陳舊數(shù)據(jù)并騰出空白 Block 來存放新數(shù)據(jù),NAND 閃存需要執(zhí)行被稱作 Garbage Collection(或者 Merges,合并)的操作,而 SSD 的損耗平衡操作也主要在這個時候執(zhí)行。

另外,還有一個更高層次的原因。

由于機械盤是磁存儲介質(zhì),無論用什么方法刪除的數(shù)據(jù),都會因為磁介質(zhì)的記憶效應有一定強度的磁殘留。通過特殊手段依舊可以復原出一部分數(shù)據(jù)。另外通過特定的算法,那些復原出來的殘破數(shù)據(jù)依然有希望復原成原來的數(shù)據(jù)。

而固態(tài)盤的記錄是改變晶體管極性來進行數(shù)據(jù)存儲以及做到掉電非易失性的。所以,被主控回收的區(qū)域就相當于沒有使用過,數(shù)據(jù)本身不會再硬件層面上產(chǎn)生記憶效應。所以,想要恢復固態(tài)盤的數(shù)據(jù),其實手段并不多。

數(shù)據(jù)丟失情況2:硬盤損壞;

機械硬盤構造原理是硬盤里面是由1張或幾張可讀寫數(shù)據(jù)的儲存盤體,盤體上有只讀寫槍,有點象老式光碟機,硬盤里面還有一保馬達帶動儲存盤轉(zhuǎn)動,從而能讀取到不同部分的數(shù)據(jù)。

一塊新的機械硬盤在使用前,必須首先分區(qū),再用Format對相應的分區(qū)實行格式化,這樣以后我們才能在這個硬盤存儲數(shù)據(jù)。硬盤的分區(qū)就象是對一塊地方建倉庫,每個倉庫就好比是一個分區(qū)。格式化就好比是為了在倉庫內(nèi)存放東西,必須有貨架來規(guī)定相應的位置。我們有時接觸到的引導分區(qū)就是倉庫大門號,上面要記載這個分區(qū)的容量的性質(zhì)及相關的引導啟動信息。FAT表就好比是倉庫的貨架號,目錄表就好比是倉庫的帳簿。如果我們需要找某一物品時,就需要先查找?guī)つ?,再到某一貨架上取東西。正常的文件讀取也是這個原理,先讀取某一分區(qū)的BPB參數(shù)至內(nèi)存,當需要讀取某一文件時,就先讀取文件的目錄表,找到相對應文件的首扇區(qū)和FAT表的入口后,再從FAT表中找到后續(xù)扇區(qū)的相應鏈接,移動磁臂到對應的位置進行文件讀取,就完成了某一個文件的讀寫操作。

長久以來我們都已經(jīng)非常習慣于使用電腦來完成我們的日常工作,以至于我們從來沒有認真考慮過一旦計算機出錯所造成的后果將是我們不能承受的。其中又以數(shù)據(jù)載體-硬盤損壞造成的后果最為嚴重。

機械硬盤故障大體可以分為兩類:一類是可以通過軟件或者指令來進行修復的,我們稱之為硬盤固件級故障;一類則是由于硬盤的物理構件發(fā)生物理損壞所造成的故障,我們稱為硬盤物理級故障。對于后面這類物理級的硬盤故障,在實際數(shù)據(jù)恢復案例中最常見到的就是由于硬盤磁頭與硬盤盤片在高速運轉(zhuǎn)過程中發(fā)生碰撞而造成的磁頭損壞以及盤片的大面積劃傷。這種故障的硬盤通常表現(xiàn)為硬盤不能正常識別,長時間不能進入就緒狀態(tài),同時對一個典型癥狀為硬盤通電后即發(fā)出磁頭往返運作的敲擊聲,甚至還帶有磁頭與盤片碰撞摩擦的刮擦聲。

如果讀寫磁頭在硬盤運轉(zhuǎn)時與盤片表明發(fā)生直接的接觸,那么尖銳的磁頭將會劃穿包含絕緣層與噴鍍碳層在內(nèi)的保護層,造成一個圓形的劃傷地帶的同時也會損毀磁頭本身。這就是我們所謂的硬盤物理劃傷或者物理磁頭損壞。

磁頭損壞的元兇可以是落在盤片上的一顆極小的塵埃顆粒。因為磁盤運行時磁頭在盤片上的懸浮高度是極其微小的,加上盤片高速運轉(zhuǎn)產(chǎn)生的動量,一旦磁頭受到外力的碰撞就極有可能會破壞懸浮飛行的平衡,從而撞擊到盤片表面。而讀寫磁頭是由較為堅硬的材料制造的,可以在接觸時輕易的造成對保護層的穿透性劃傷。上述的磁頭與盤片之間的碰撞會損壞盤片儲存數(shù)據(jù)的磁性物質(zhì)層。一旦磁頭在盤片上拽行,那么就會造成數(shù)據(jù)的永久性丟失。除此之外磁頭最終會因為摩擦過熱或者撞擊變形造成硬盤無法正常工作。并且損壞的磁頭和盤片劃傷后產(chǎn)生的細小顆粒會在磁盤繼續(xù)通電運轉(zhuǎn)的情況下對盤片原本完好的區(qū)域造成更多的劃傷。

關于磁頭物理損壞情況下的數(shù)據(jù)恢復,現(xiàn)在最好也是可能唯一的解決辦法就是在一個適當?shù)沫h(huán)境(例如無塵室)中打開硬盤盤腔更換損壞的硬盤物理磁頭,同時清理盤片上附著的細小顆粒后進行數(shù)據(jù)讀取。但是這一方法也不是萬能的,除了更換磁頭的技術之外,普遍存在的一個難題就是在盤片上有嚴重的物理劃傷的情況下,更換硬盤磁頭也無濟于事,磁頭會立即報廢,使得該劃傷區(qū)域之后的完好區(qū)域也無法進行讀取。原因在于磁頭在經(jīng)過劃傷區(qū)域時(無論但是硬盤是否正在嘗試讀取該區(qū)域),由于盤片的保護層缺失,磁頭將無法在該區(qū)域保持懸浮狀態(tài),從而會再次在與盤片直接接觸的時候由于過熱,變形或者短路等原因損壞。如何保證磁頭安全通過劃傷區(qū)域成為了是否能夠成功獲取硬盤數(shù)據(jù)的關鍵。

固態(tài)硬盤 簡單些有點象平時的U盤,只是電路板更復雜。沒有象機械硬盤那樣的馬達及儲存碟盤,而主要以半導體固體作為數(shù)據(jù)儲存介質(zhì)。

由于固態(tài)硬盤的內(nèi)部構造與傳統(tǒng)硬盤有很大的區(qū)別,所以兩者在硬件故障的表現(xiàn)形式上也有所不同,固態(tài)硬盤內(nèi)部是一系列較為復雜的電子元件,其中包括存儲芯片、控制芯片等,所以最常見的故障首先是電路故障,其次是固件故障。固件故障多表現(xiàn)為主板和系統(tǒng)無法識別硬盤,型號、容量識別錯誤或者讀取某個區(qū)域文件及文件夾時頻繁死機等。

主板和系統(tǒng)無法識別硬盤,大多數(shù)是由于固態(tài)硬盤里的電路元件損壞,而型號容量識別錯誤則可能是固態(tài)硬盤固件損壞導致的。電路損壞只要更換相應的配件即可修復,而修復固件故障必須首先有能讀寫固態(tài)硬盤固件的工具和軟件,而后還要有相同版本得完好固件才能修復,修復過程是相當復雜的。因此修復固態(tài)硬盤不單需要經(jīng)驗、設備,還需要充足的配件和固件程序庫。我公司在固態(tài)硬盤恢復方面積累了豐富經(jīng)驗,并且擁有充足的配件以及類型繁多的固件程序版本,所以在恢復此類故障時擁有很高的成功率。

固態(tài)硬盤內(nèi)最重要的是控制單元和固態(tài)存儲單元,固態(tài)存儲單元是用來記錄數(shù)據(jù)的,控制單元則是控制硬盤正常工作的。 打開固態(tài)硬盤我們便可以看到電路上多個FLASH閃存顆粒,這些顆粒就是固態(tài)硬盤的存儲單元,存儲單元有一定使用壽命也就是有擦寫次數(shù)的限制,當存儲單元達到或超過擦寫次數(shù)時就會出現(xiàn)不穩(wěn)定的情況或出現(xiàn)壞塊,這時會導致整個固態(tài)硬盤不能正常工作。例如出現(xiàn)系統(tǒng)讀取數(shù)據(jù)時很卡或頻繁死機。

由于讀取設備的限制,損壞的存儲單元內(nèi)數(shù)據(jù)恢復過程既復雜難度又大,這最終有可能影響恢復的效果。有些人會問只是一個存儲單元損壞而已,我用設備把其他存儲單元讀出來,讀出來的數(shù)據(jù)不是大部分可用的么?但是答案是否定,原因就是FLASH存儲單元采用了損耗均衡的算法,數(shù)據(jù)被分割成很小的數(shù)據(jù)塊,然后根據(jù)存儲塊的損耗程度(即擦寫次數(shù))進行漂移存儲。

為什么要采用耗均衡的算法呢?

我們知道FLASH存儲單元有擦寫次數(shù)限制,特別是MLC存儲單元,它的可擦寫次數(shù)大約為1萬次,SLC是MLC的10倍。但是我們知道硬盤的某些區(qū)域在使用中會被頻繁的擦寫,比如系統(tǒng)引導扇區(qū),虛擬內(nèi)存等等,這些區(qū)域的頻繁擦寫會導致FLASH存儲單元的提前損壞,從而導致硬盤報廢,但是此時其他區(qū)域的FLASH存儲單元也許只擦寫了幾百次,為了防止這種情況出現(xiàn),耗均衡的算法便誕生了,這個算法最早被應用于U盤上。

什么是損耗均衡的算法呢?

損耗均衡會按照一定大小將存儲單元劃分為若干個塊,并為使用中的塊進行索引編號,每次擦寫都會更新一個塊。其核心思想就是將新寫入的數(shù)據(jù)寫進寫入次數(shù)較少的塊,將擦寫次數(shù)較多的塊中的數(shù)據(jù)移至擦寫次數(shù)較少的塊。

以上我們可以看出來固態(tài)硬盤中的數(shù)據(jù)在底層實際是無序存放,所以就算把其它存儲單元中的數(shù)據(jù)用專業(yè)設備讀出來也很難將數(shù)據(jù)恢復出來。將無序的數(shù)據(jù)進行整理后輸出則是控制單元的作用,如果控制單元損壞,那么必須用同樣型號的控制單元進行更換,如果沒有匹配的控制單元則數(shù)據(jù)恢復的難度較大,所以這也是業(yè)界的一大難題。由于不同的廠家不同的型號甚至不同的批次的固態(tài)硬盤內(nèi)部數(shù)據(jù)塊的排序算法都不一樣,因此要花很長時間去研究數(shù)據(jù)塊排序的算法,然后根據(jù)這個算法再編寫出相應的恢復軟件。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉
關閉