haining's profile情感涂鸦PhotosBlogListsMore Tools Help

Blog


    March 02

    拯救数据的大兵

    周末2天,基本上是周六周日各在家里宅了一天,昏天黑地的折腾我的计算机,除了把Intel的ICH9R的RAID阵列玩出花样来,又是给朋友干起了恢复数据的事情来,想来想去,应该写点东西纪念一下,顺便提醒一下大家在数字时代对自己数据的保护,发生数据丢失也不要轻易放弃,大部分情况下还是有办法尽可能多的把有用的东西找回来的。
    事情是这样的,自从春节以来这大半个月,我居然接二连三的给身边的朋友做着同样一件事——恢复各种原因丢失的宝贵数据,包括储存卡上的照片视频,U盘上重要的文件,硬盘中日积月累保存下的资料,真让我晕乎,还好,基本上没叫朋友失望,绝大部分丢失的数据都找了回来。我现在能有这个本事,是因为好几年前自己的一块80G硬盘文件分区表那里出现物理损坏,整盘无法读出任何东西,先送中关村市场里号称数据修复的公司去恢复,结果第二天来电话说恢复不了让我把盘拿走把钱退回,再问中科院下面的专业的数据恢复公司,没说不能恢复,但价格先把我吓死——基本上按恢复的数据量收钱,差不多是1M=1块钱,算一算80G要多少钱啊(别说你不知道1G约等于1000M啊),没办法了,自己动手了,好歹我也干了IT技术好多年,而且大学学的和IT都不沾边,全是工作后自学成才的,这就是工科的优势。最后用了各种招数,花了一个多月恢复了80%以上的数据,不过文件名早已面目全非,还需后期手工挑选,直到现在还有十来G的东西扔在我硬盘里没整理,好歹自认为重要的东西基本上都找了回来。也是因为有了这个经历,之后陆陆续续也做过几次类似的事情,不过基本上属于捎带手的玩一下,同时也算帮朋友解决个问题,只是像这段时间这样密集的发生数据损坏丢失的事件还是头一次,我成了拯救数据的大兵了,把这些记录下来,提醒大家注意保护自己的数据,也不枉了我白干这么多事情。
    事件一:一哥们儿春节前夕带着老婆孩子去香港玩,拍满了1个G的SD卡后,误操作格式化了,急的从香港就手机打长途过来问我怎么办,我叫他把卡拿出来别再进行任何操作,回来后把卡给我。这个恢复工作相对容易,不过用专门恢复照片的软件居然不能复原视频文件,用数据恢复软件后复原了全部的照片和视频,只是很奇怪有几张照片发生上下错位的现象,不知何因。
    事件二:一朋友的朋友,读卡器+SD卡当做U盘来用,突然间无法读出文件,看起来整个U盘上什么东西都没了,里面有刚做的几个重要文件要交差,没有备份,急的不行,把这个U盘直接快递给我,拿到后检测发现,是SD卡有物理损坏的扇区,可能恰好在文件目录分区位置,所以什么也读不出来。这个问题相对棘手,因为物理损坏太严重的话是真的没办法读出数据了,好在刚刚出现损坏,用专用软件经过长时间反复读取,将卡上还能读出的数据尽可能读出来,然后再对这些数据复原,折腾了好几遍,先开始由软件自动复原的文件似乎不太理想,虽然卡上的存着的大部分文件给复原了,但恰恰那几个很重要的文件却找不到,没办法只好手工恢复,还好,找到了那些文件,最后对方似乎还满意,我也懒得再研究了,反正一大堆数据全扔给他了。
    事件三:春节期间一朋友来电互相问候,话语中跟我说不知怎么的,他的活动硬盘中有3个目录突然找不见了,里面保存着这几年他小孩长大过程的照片记录,很是珍贵又没有备份,我还能说啥呢,过几天见个面把硬盘给我看看吧。拿到手后才知道是国产某著名品牌的数码伴侣,很奇怪的是当活动硬盘接在我机器上后是死活找不到,没办法,只好拆机,把里面的硬盘直接接到我机器上,开机进入系统后我的防毒软件立刻跳出报警,查一下居然在他的小硬盘上藏了十几种各式各样的病毒木马,全部查杀后发现,实际上是病毒把文件目录破坏了,这个修复起来简单,基本上是100%的给他恢复了找不到的那些珍贵照片。
    事件四:正月十五,正在外地拍摄还没回京,手机就响了,一MM急得带着哭腔的问我,以前给她拍的照片我这里还有吗?细问下才得知,原来是她的笔记本有些问题,找了个二把刀子帮她修机器,想当然的用厂家带的系统恢复盘,结果是恢复了——把机器恢复的和出厂时的状态一模一样,除了整一个占满所有空间的C盘和系统外,其他原来机器上的一切东西以及D、E、F盘统统不见了!这上面可是保存了她这几年来所有的照片、Email、工作档案、学习资料、下载的音乐电影等等,事后她跟我说当时她的心情差不多到了冰点——死了的心都有。这是我头一次遇到这样的问题,不亚于当年我恢复那80G硬盘数据的事情——至少类似的心情我也曾经有过,只好先安慰她,嘱咐别再进行任何开机操作,如果还在保修期去商家那里让他们把里面的硬盘拆下——怕没过保修期私拆机器失保,回京后我找她把硬盘拿来做数据恢复。
    万幸的是,她在买回机器时由于不满意原厂安装的系统,对硬盘重新分过区,并且C盘只安装系统和程序,自己的东西都放在DEF盘上了,这就给恢复后面几个盘的数据提供了可能,因为厂家的系统恢复虽然重新格式化了硬盘,但一般都是采用快速格式化,而且系统程序覆盖的地方是从最前面开始——也就是C盘的地方,如果原来的C盘足够大,D盘之后的数据应该没被覆盖掉。了解情况后就进行数据恢复吧,一开始采用的几种办法,虽然恢复了大部分的照片和一些文档,但不甚理想,而且恢复的数据很杂乱,还需手工筛选,这个也是不小的工作量。我先把这部分恢复的数据给她让她自己筛选,自己再上网寻找这方面的办法教程和软件,终于找到新的方法,在做好一切备份以防万一后(数据恢复的重要原则——尽可能保留原始状态不要轻易对原盘进行写入操作,这是我那80G硬盘给中关村的公司折腾一遍后得出的经验教训),开始恢复——终于,看到了最后的结果,除了C盘外,D、E、F盘上原来的文件,差不多完整的全给恢复回来了,连病毒文件和系统生成的隐含文件过程文件都恢复了,我对这次的数据恢复工作很满意,更满意的是又学会了一种数据恢复方法,虽然俺只能算是业余玩票的——我不做IT技术好多年!
    事件五:一哥们儿,拍完照片的卡还没拷贝进机器,想用另一大哥的机器拍一下,那位大哥也没仔细听,放进卡后习惯性的就给格式化了,哈哈,这个恢复不难,不过还是要花时间费点功夫,至少我的机器要多损耗一下多费点儿电啊。
    事件六:就是在家宅这两天干的事,还是这哥们儿,居然连着两块卡在拍摄一半时,机器显示卡未格式化无法识别,插到读卡器上计算机也找不到了。哈哈哈,高度怀疑这哥们儿的RP问题,有机会你去检查一下相机,我怀疑是否固件没升级还是有Bug,要不就是卡的品质有问题或者用卡不当造成的,还有以后少干点带电插拔的事情。结果当然还是给恢复了,不过费了我一些功夫,折腾进不少时间,因为连计算机都认不到卡,那些数据恢复软件就没有了用武之地,最后当然是用经验用技术再加上网络学习,反正是解决了问题。
    这么多数据损毁事件密集地发生在这一段时间内,让我再次想到了数据安全的问题,除了重要的数据要分开做备份外,日常的使用中也要对这方面的知识有所了解。做备份,不是让你在一台机器里面拷贝几份放好几个目录下,那是自欺其人的,硬盘坏了全完蛋;对于U盘、储存卡这些半导体存储介质来讲,是有使用寿命的,目前来看实际应用中大部分就是几千次的读写,虽然厂家避而不提或者标称几万次,虽然很多时候用了不知几千次后还没发现问题,但作为使用者要有这个意识;至于硬盘,虽然技术和容量速度都越来越高,可是故障率非但没有降低似乎还有上升趋势,而且现在的硬盘动辄就是几百G,出了问题损失巨大,因此对于自己使用的计算机里储存的重要内容,不要太大意太信任你的硬盘了,多做一个备份是没坏事的;还要指出,做备份刻录光盘是一种方法,但光盘也不是保险的,实践证明有些光盘在保存诺干年后拿出来读取是会出错的,更不知道几十年后这些光盘是否还能完整的复原出原来的数据,至于早期的软盘,不提也就罢了,如果你还在用这个保存数据和备份,那你赶快换个方法吧。
    目前对数据进行备份的常用方法除了活动硬盘外,可以用刻录光盘、U盘、移动硬盘等民用级手段,专业级的设备估计你也没打算买,不过现在有种方法可以让你实现准专业级的数据备份保存而且大部分还是免费的,这个就是网络硬盘,从设备上来讲绝对比你自己的东西可靠很多,都是服务器的磁盘阵列,有数据冗余和备份,唯一的风险就是哪天网络硬盘服务提供商消失了,说到这就想起几年前自己辛辛苦苦做的一个网站,由于空间服务商倒闭潜逃找不到人了,近一年的论坛数据全部消失,里面多少帖子照片和会员资料啊就那样不见了,害得我心灰意冷不再打算弄个人网站了。话说远了,还接着说网络硬盘,只要你能连上互联网,你就可以充分利用这些免费资源,选择大的有信誉的网站,可以将风险降到最低,当然,免费的网络硬盘通常不是很大,也难保永远免费,网络环境和速度也是个问题,不过大部分情况下还是能满足对于一些珍贵的数据做备份,有空我再转帖一篇有关网络硬盘的文章吧。
    如果朋友中谁的数据不幸发生了损毁丢失,在我还没把这个数据恢复当做工作糊口养生之前,在我有时间的时候,还有在你对我信任的前提下,可以给你免费提供帮助,不过要插一句,公私分明!我说了现在还是属于玩票的性质,否则中关村的那些数据恢复公司又多了一个抢饭碗的,当然有些很严重的问题我没有那些专门的设备还是无法和他们抢的,毕竟那是他们吃饭的家伙,大家都不容易,何况我恢复数据所用的软件,学习到的方法也是别人的劳动成果,我现在就是玩儿玩儿,别太认真了。