计算机硬盘常见数据故障表现与原因_硬盘数据的恢复

　　计算机硬盘常见数据故障表现与原因

　　结合相关理论得知，计算机硬盘数据故障现象在该设备的使用当中在所难免，此类问题是一种不可避免的问题。但究其原因可知，硬盘设备之所以会出现数据故障，主要原因有3点：软/硬件故障、恶意攻击、非正常操作。下文将对这3类因素引起计算机硬盘数据故障的具体表现进行分析。

　　软/硬件故障

　　首先，针对软件数据故障表现进行分析。软件作为一种应用程序，其运行过程即为代码、程序的交互运动，在一般情况下并不会出现故障现象，但受限于计算机性能或其他原因，软件运行过程中，其代码、程序的交互运动容易出现卡顿、错误等问题，导致软件无法正常运行，此时，如果计算机硬盘的数据正处于导入/导出过程当中，就可能导致交互中的数据出现故障，因为计算机硬盘的数据导入/导出过程，会与相应软件产生交流，而软件在正常流程下会因为需求对数据格式等进行调整，此时一旦软件不正常运行，格式调整也会发生错误，相应引起数据故障。其次，对硬件数据故障表现进行分析。计算机硬盘本身作为计算机主机硬件之一，在长期应用过程当中会不断地老化，相应读写能力也在下降，此时当老化程度达到一定水平后，硬盘就会因为功能损伤而导致数据故障。计算机硬盘在使用过程当中如果电压不稳定，就会导致设备重启或模块损伤，相应导致上述相同现象，最终引起数据故障。

　　恶意攻击

　　恶意攻击一般有两个定义，即病毒攻击和黑客入侵。其中，病毒攻击通常属于诱导型攻击，即当用户在连接计算机硬盘的计算机上操作时，部分操作导致病毒进入了计算机，再顺着计算机与硬盘的连接进入硬盘，相应对硬盘内的数据进行破坏、篡改或删除，形成数据故障现象。黑客入侵在某种角度上与恶意攻击类似，但其攻击性、主动性更高，破坏力通常也比病毒攻击更强，因为黑客入侵是受到人力控制的，不像病毒一样属于自动运行，因此黑客入侵现象会造成更严重的计算机硬盘数据故障问题。另外，黑客入侵现象的攻击性、主动性体现在即使用户没有操作，也可能因为防护网络被破解而遭到攻击。

　　非正常操作

　　计算机硬盘作为计算机主机设备，其应用方法有一定的要求，不满足要求的操作会引起计算机硬盘设备出现故障，相应导致数据故障问题。具体表现来看，有部分用户在计算机硬盘的数据导入/导出过程当中，会直接停止数据传输，导致数据导入/导出过程非正常中断，引起相应数据故障。

　　此外，除了上述计算机硬盘数据故障表现以外，在一些特殊条件下计算机硬盘也可能出现数据故障问题，例如在计算机硬盘正常应用条件下，遭受到强力电压或被水体侵入内部，都会导致硬盘本身出现故障，即硬盘某个储存模块烧毁等，此时模块內的数据就会出现丢失故障。

　　怎么恢复硬盘数据？常见计算机硬盘故障数据恢复技术

　　结合现代理论来看，计算机硬盘故障数据恢复技术的种类有很多，这些设备的应用方法、恢复原理都不同，详情如下：

　　Easy Recovery软件恢复

　　在现代计算机硬盘故障数据恢复技术当中，最为常见的恢复技术即为Easy Recovery软件恢复，此项技术主要借助Easy Recovery软件，能够恢复被删除的数据。具体应用过程：首先，在连接硬盘的基础上启动Easy Recovery软件，进入软件的功能界面。接着，单击Easy Recovery上Advanced Recovery功能选项，将进入自定义恢复选项界面。最后，在自定义恢复选项界面当中，依照自身需求可以选择不同的功能来进行应用，例如Format Recovery可以恢复误格式化被删除的数据，Raw Recovery可以选择性的忽略某些不需要恢复的信息，Resume Reco-very可以将恢复状态的数据载入等。

　　Disk Genius软件恢复

　　Disk Genius软件恢复与上述Easy Recovery软件恢复一样，同属软件恢复技术，但应用方式以及恢复原理不同。Disk Genius软件恢复应用时，首先，通过盘挂方式将硬盘连接到其他正常计算机上（不拆卸连接计算机上的硬盘），接着，启动Disk Genius软件对故障硬盘进行扫描，最后，根据扫描结果对Disk Genius软件的参数进行调整，在软件自动运行条件下即可实现恢复。

　　硬盘分区表恢复技术

　　硬盘分区表恢复是一种针对计算机硬盘出现分区表数据故障的恢复技术，具有较强的针对性，因此在应用时，首先，需要确认计算机硬盘当前是否存在分区表数据故障，确认方法为：在连接硬盘的基础上依照正常流程启动计算机，如果计算机显示屏上出现了“Non-System disk or disk error，relace diks and press akey to reboot”“Error Loading Operating System”等提示代码时，说明计算机硬盘存在分区表数据故障。其次，在故障确认之后，可以通过两种方法来实现数据恢复：针对MBR分区，借助Win Hex软件对该分区的类型以及数值进行计算，并将计算结果写入到MBR分区当中即可。针对EBR分区，需要先确认EBR分区的故障数量，在针对每个故障EBR搜索其之前或之后的EBR，再通过公式（1）来进行计算，同时借助Win Hex软件得到相应数值，最终重新写入之后即可。

　　公式（1）：逻辑分区起始扇区LBA地址=下一个EBR的LBA地址-63；

　　逻辑分区的大小=上一个扩展分区的大小-63。

　　镜像备份数据恢复技术

　　在部分条件下，计算机硬盘在服务器上的镜像备份会完全损坏，那么针对此类故障表现，可以先将计算机硬盘拆卸，通过盘挂方式将其连接在其他完好的系统上，之后启动CHOST程序，该程序具有自带硬盘对拷功能，通过该项功能即可实现数据恢复。具体应用步骤如下：先进行盘挂设置，再针对系统中的CMOS启动硬盘自动监测功能以确认硬盘位置，此时需要退出CMOS功能，最终启动CHOST程序，通过Local-Disk-To Diks操作即可［4］。

　　FAT32文件系统分区丢失，怎么恢复硬盘数据？

　　针对以FAT32文件系统分区丢失而提供的一种快速搜索重建分区和恢复的方法，记录分区标志位信息，回填主分区，来修复受损的数据，实现数据的恢复。

　　硬盘FAT32文件系统分区快速搜索重组与恢复方法，其主要特征在于包括如下步骤：

　　1.搜索DBR所在扇区，即从“0”号扇区开始，向下搜索四个字节“EB 58 90 4D”特征值的扇区，满足该特征的扇区为分区的起始位置；

　　2.记录当前扇区的位置，并向下跳转6个扇区至DBR备份扇区，验证搜索到的位置是否为DBR，而不是备份DBR；

　　3.计算当前分区的大小，即查看0x20H-0x23H处四个字节的十六进制数，并将所述四个十六进制数按照低位在前，高位在后的顺序转换成十进制数，这个十进制数就是本分区的总大小；

　　4.计算当前分区的范围区间，即用DBR所在位置加所述（3）中分区大小，即可算出分区所在的范围区间；

　　5.因为MBR分区结构是按照顺序排列的，所以跳出（4）所述的分区范围区间，即为下一个分区起始位置，先去判断下一个分区是主分区还是扩展分区。若是主分区，则找到当前分区的DBR位置，并根据（3）（4）所述跳转出分区。

　　6.若跳转后为扩展分区（EBR），则记录扩展分区位置，并从扩展分区起始位置继续按照所述（1）的步骤查找“EB 58 90 4D”特征值的扇区，找到后根据所述（2）验证DBR的真是性；

　　7.记录上述过程中所有的数据，并跳转至“0”扇区主分区（MBR）位置，重组主分区表。

　　判断分区起始位置的方法如下：即从“0”号扇区开始，向下搜索四个字节“EB 58 90 4D”特征值的扇区，满足该特征的扇区为分区的起始位置；

　　其判别是否为扩展分区的方法为：跳转至上一个分区末尾，即下一个分区开始的地方，首先查看0x00H-0x03H处是否为“EB 58 90 4D”。如果不是这个标志，则为扩展分区。

　　所述主分区重组方法如下：将主分区DBR扇区地址和第一次此搜索到扩展分区表地址从小到大排序，然后将地址写进主分区表的主分区表项和扩展分区表项的位置，完成分区表重组。