數據恢復

當存儲介質出現損傷或由于人員誤操作、操作系統本身故障所造成的數據看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態下不可見、不可讀、無法讀的數據。

數據恢復（Data recovery）是指通過技術手段，將保存在臺式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數碼存儲卡、Mp3等等設備上丟失的電子數據進行搶救和恢復的技術。

數據恢復的基本原理

當前WINDOWS操作系統中主要的文件系統是NTFS。其刪除操作后數據恢復的原理是：首先查找出MFT表中做刪除標記的表項，依據MFT表中提供的文件數據流屬性列表信息，找出數據區中文件內容所在簇空間（即運行位置），從而實現恢復操作。其中MFT 是一個映射磁盤中儲存的所有對象的索引文件。在 MFT 中，NTFS 磁盤上的每個文件（包括 MFT 自身）至少有一個映射項。MFT 中的各項包含如下數據：大小、時間及時間戳、安全屬性和數據位置。

這種數據恢復方式有一個重要前提，就是保證被刪除文件數據沒有被覆蓋。因為根據磁盤的存儲特性，一個文件被標記上刪除標志后，他所占用的空間在有新文件寫入時，將有可能被新文件占用覆蓋寫上新內容。這時刪除的文件名雖然還在，但其指向數據區的空間內容已經被覆蓋改變，恢復出來的將是錯誤內容。

格式化操作和刪除相似，并沒有對數據區做任何操作，數據還存在，因此借助數據恢復知識和相應工具，數據仍然能夠被恢復回來。對于克隆、系統還原等造成的數據丟失也是這樣，只要重要數據區未被覆蓋，就可能被恢復。