查看原文
其他

别慌,你的数据或许还有救!

砺心 阿虚同学 2022-12-02

阿虚同学

读完需要

8分钟

速读仅需 3 分钟

这一篇是之前发过的,出于部分原因删除部分内容后重发。

数据丢失以后,大抵心情都是慌的。

我数据丢失我也慌!


  • 不过还好,阿虚已经养成很好的数据备份习惯了,所以已经很少丢数据了。

  • 虽然之前写的那篇教程现在看来很烂,不过还是值得一看的:你!应该从现在起开始数据备份


今天先说方法,顺便讲讲原理。


一、数据丢失该如何处理?

慌张的时候容易病急乱投医,不过好在,和人生病不同,硬盘如果没有物理损伤,关掉电源拔下来放多久,恢复的成功率都一样。

反过来说,如果你数据丢失后没有马上去尝试恢复,而是继续使用设备,这样你的数据可能进一步丢失!

如果你的数据很重要,那么一定按阿虚说的做


1.停止任何其他操作!

如果数据很重要,务必停止任何其他操作!

特别是向电脑中拷贝、网上下载文件等操作,否则可能会导致文件永远丢失。

也尽量别重启电脑,因为重启也会写入临时文件

  • 为什么误删文件后要立即停止操作,并立即恢复文件?

  • 有兴趣的话,可以看看后面第二点阿虚写的原理。


2.使用数据恢复软件

请记住,硬盘数据恢复永远不是100%成功的。如果有软件说能做到这一点,或者有人说他保证恢复数据,他肯定是骗子!


因为不少粉丝之前在求安卓数据恢复、微信数据恢复...于是这次又更新了不少数据恢复软件

阿虚这里收集了几十款 数据恢复软件,包含针对电脑、U盘的数据恢复,也有安卓端的数据恢复软件(恢复照片、恢复微信数据),也有恢复IOS数据的Windows软件。

因为各种恢复软件的编制的水平不一,请尽量多试用几个软件

软件在这里阿虚就不评测了,因为评测这类软件纯属扯淡。

  • 至于为什么扯淡,有兴趣的话,可以看看数据恢复业内人士的观点:《关于数据恢复软件效果测试帖的简单反驳》

  • https://www.52pojie.cn/thread-906271-1-1.html

软件操作无非都是安装软件→打开软件→扫描要恢复的磁盘→扫描到丢失文件→选择恢复到的文件夹,阿虚就不上图介绍了。


3.备注

微信数据恢复

其实微信是自带聊天记录恢复的,使用软件之前,可以先尝试一下。

教程:打开微信,登录账户,右下角点“我的”,点设置,点帮助与反馈,点右上角小扳手,有两个功能,上传日志与恢复聊天记录,点恢复聊天记录,然后等待微信自行恢复,结束后会有个重启微信,重启后即可恢复


这个方法好像只能恢复最近聊天里删除的对话,没试过卸载微信或者删除数据能否成功,请自行测试。

目前恢复聊天记录的都是导出成网页或者文本格式,其实是可以导回手机端的,但是一般技术员不愿意这么做,因为这是违规的,相当于擅自修改手机数字,影响取证。


恢复电脑文件时务必注意

软件下载、安装的位置一定不要是你丢失文件的磁盘。

  • 比如你D盘的文件丢了,那么上面那些软件一定不要下载到D盘,也不要安装的D盘。

  • 因为你下载或者安装的时候,可能就会把你要恢复的文件覆盖了。

  • 如果不懂覆盖是什么意思,可以看一看下面阿虚写的原理。

4.软件下载方式

关注公众号:阿虚同学

在聊天窗口发送:数据恢复

后台即会自动回复下载地址


二、数据恢复的原理

首先要知道,计算机上的文件,实际上都是由二进制代码组成,即0和1。


实际的原理比较晦涩,阿虚换个方式

把你的硬盘比做一个储物柜

而柜子里面有一张白纸



创建文件

创建文件时:

  1. 就是用户把文件交给操作系统。

  2. 操作系统帮忙把文件用01代码的形式写到储物柜里的白纸上。

  3. 白纸上01代码写完后,最后在柜子贴上标签,表明这个柜子里是什么数据。

实际上文件的存放并不是简单的一个文件装一个柜子,你看起来一个几G的文件可能由成千上万个柜子凑起来的。

“删除”文件

(这里的“删除”指删除文件后,移动至回收站那种删除)

在柜子上贴一个“垃圾”标签

恢复回收站文件

将柜子上的“垃圾”标签去掉

“完全”删除文件

(这里的“完全”删除指的是Shift+Delete直接删除,或从回收站删除)

实际上操作系统很懒,它只是将柜子上的标签拆掉了,而没有真正改动柜子里面的白纸。

但这样在系统看来,没有标签的柜子都是空柜子。

说个现实中的例子:

  • 你向电脑硬盘时拷贝一个大文件,比如几G的高清电影,是不是要几分钟?你删除这个电影是不是不用一秒钟?

  • 这就对了,其实根本电影没删啊!

  • 它只是被系统做了个不要的标记,在下次别的文件正好储存在它所在的磁道时才被覆盖。

恢复“完全”删除的文件

因为实际上文件还在柜子里面,所以一般来说,数据恢复软件不会改动原柜子里的东西,而是会将柜子里的文件1:1整体复制到其他柜子。

毕竟存在恢复失败的情况,不改动原文件是给其他数据恢复软件留机会。

  • 绝大多数的文件都以特定内容开头和结尾。只要定位到特定文件头、文件尾,基本就能确定这部分数据属于同一个文件,以及判断出该文件的格式。

  • 上面也说了,一个文件实际上会随机存到几个柜子里的。可能这个柜子存了文件的开头,那个柜子存了文件的结尾

  • 如果出现数据恢复后照片只能打开一半,说明恢复没有完全成功。恢复软件把照片文件和其它文件混合在一起了,或者是原文件的一部分已经被覆盖了。所以,只能看到半个照片,后半个是其他的数据

恢复失败的图片

再创建文件

那些没有标签的柜子,在系统看来,都是空柜子。

再次创建文件时候:

  1. 用户把文件交给系统。

  2. 系统会随机找没有标签的柜子存放。

  3. 这时如果打开的柜子里面有文件,系统就会直接把柜子里的白纸拿出来,用橡皮擦掉上面写满的01代码,重新写上新的数据代码。


这时,数据就叫做被覆盖了,被覆盖的数据,才可以真正称的上被删除了。

  • 但就算被覆盖过一次的文件,也是有可能恢复的。

  • 好比白纸上的铅笔字迹,用橡皮擦擦过后,还是会留下了痕迹的,所以一次覆盖,仍是有可能找回数据的。

  • 换到现实中,是因为硬盘(不考虑现在的SSD)依靠磁力写入和读取数据。在用新数据覆盖之后,旧数据可能还有极少量的磁力残留。
    读取这些旧数据的成本较高,但专门的机构还是有办法读取的。


注:

  1. 以上第二大点的原理说明仅对普通硬盘有效。

  2. 如果使用的是SSD固态硬盘,且SSD硬盘本身和操作系统都支持 Trim 指令 ,则在执行“完全”删除操作的同时,会立刻开始清空数据,因此删除的数据无法找回。

三、你的数据真的真的很重要

了解了原理之后,请明白:无论网上价格多么贵,描述得多么天花乱坠,也不可能真正100%恢复数据的。

  • 数据恢复是基于写入在磁盘上的文件数据本身没有被别的数据覆盖,而系统写入数据是随机的,所以这是一个运气问题

  • 如果被覆盖了,那么很遗憾,纯软件的手段肯定恢复不了的。

如果数据真的真的特别重要,还是有机会的,你可以找恢复机构(最好是一线城市有实体店的)

上面也说到了:硬盘是依靠磁力写入和读取数据。在用新数据覆盖之后,旧数据可能还有极少量的磁力残留。专门的数据恢复机构可以修复磁盘本身损坏的,以及他们有弱磁信号分析器,可以恢复被覆盖或者填了0的磁盘。当然,一定要是正规大机构



阿虚也再三提醒

  • 找别人帮忙恢复数据请务必谨慎!!!因为可能会一不小心恢复出很多涉及个人隐私的东西......

  • 用过的手机、电脑最好别乱扔,也别直接扔给那种回收二手手机电脑的人!

  • 真要扔的话:请先反复把手机存储空间存满,再清空(目的是覆盖磁盘数据)

  • 或者简单粗暴——直接物理销毁


数据无价,最好的数据恢复办法其实是「自己主动备份

无论是电脑文件、还是手机照片、通讯录、微信数据...最好都能养成备份的习惯!


再推荐一遍:你!应该从现在起开始数据备份



 希望做一个:不是很万能的万能公众号 


破解百度云VIP视频百度文库收费音乐

资源4WPPT模板1W8电子书18G字体50G高清贴图东野圭吾全集

软件:天气预报视频播放器截图拼图录屏PDF转换PDF去水印、OfficeWPS网络修复、记英语屏蔽广告有道云笔记视频剪辑云盘万能钥匙OCR文字识别视频式转换

其他省钱摄影手机阅读漫画男装穿搭网盘推荐学术论文下载网盘搜索引擎腾讯优酷爱奇艺转码网页视频下载百度搜索去广告解决垃圾短信学唱歌


广岛君:“这一篇是之前发过的,由于部分原因,删除部分内容后重发”


他是谁?

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存