RAID 3在方面以奇偶校验(parity check)做错误校正及检测,只需要一个额外的校检磁碟(parity disk)。奇偶校验值的计算是以各个磁碟的相对应位作XOR的逻辑运算,然后将结果写入奇偶校验磁碟, 任何数据的修改都要做奇偶校验计算。如某一磁碟故障,换上新的磁碟后,整个磁碟阵列(包括奇偶校验 磁碟)需重新计算一次,将故障磁碟的数据恢复并写入新磁碟中,如奇偶校验磁碟故障,则重新计算奇偶 校验值,以达容错的要求。
数据恢复技巧
1.不必完全扫描
如果你仅想找到不小心误删除的档案,无论使用哪种数据恢复软体,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除档案的硬碟分区进行完全的簇扫描。因为档案被删除时,作业系统仅在目录结构中给该档案标上删除标识,任何数据恢复软体都会在扫描前先读取目录结构信息,并根据其中的删除标誌顺利找到刚被删除的档案。所以,你完全可在数据恢复软体读完分区的目录结构信息后就手动中断簇扫描的过程,软体一样会把被删除档案的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的档案数据。
2.儘可能採取NTFS格式分区
NTFS分区的MFT以档案形式存储在硬碟上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那幺快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的档案信息,非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软体。不过对于NTFS分区的档案恢复成功率各款软体几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的档案性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中的原因,只要能读取到MFT信息,就几乎能恢复档案数据。
3.巧妙设定扫描的簇範围
设定扫描簇的範围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设定扫描的簇範围以缩短扫描时间。当然要判断目的档案在硬碟上的位置需要一些技巧,这里提供一个简单的方法,使用作业系统自带的硬碟碎片整理程式中的碎片分析程式(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程式会将硬碟的未使用空间用图形方式清楚地表示出来,那幺根据图形的比例估计这些未使用空间的大致簇範围,搜寻时设定只搜寻这些空白的簇範围就好了,对于大的分区,这确实能节省不少扫描时间。
4.使用档案格式过滤器
以前没用过数据恢复软体的朋友在次使用时可能会被软体的能力吓一跳,你的目的可能只是要找几个误删的档案,可软体却列出了成百上千个以前删除了的档案,要找到自己真正需要的档案确实十分麻烦。这里就要使用EasyRecovery独有的档案格式过滤器功能了,在扫描时在过滤器上填好要找档案的扩展名,如“*.doc”,那幺软体就只会显示找到的DOC档案了;如果只是要找一个档案,你甚至只需要在过滤器上填好档案名称和扩展名(如important.doc),软体自然会找到你需要的这个档案,很是快捷方便。
硬体故障数据恢复
硬体故障占所有数据意外故障一半以上,常有雷击、高压、高温等造成的电路故障,高温、振动碰撞等造成的机械故障,高温、振动碰撞、存储介质老化造成的物理坏磁轨扇区故障,当然还有意外丢失损坏的固件BIOS信息等。
硬体故障的数据恢复当然是先诊断,对症下药,先修复相应的硬体故障,然后根据修复其他软故障,终将数据成功恢复。
电路故障需要我们有电路基础,需要更加深入了解硬碟详细工作原理流程。机械磁头故障需要100级以上的工作檯或工作间来进行诊断修复工作。另外还需要一些软硬体维修工具配合来修复固件区等故障类型。
覆盖
数据恢复工程师常说:“只要数据没有被覆盖,数据就有可能恢复回来”。
因为磁碟的存储特性,当我们不需要硬碟上的数据时,数据并没有被拿走。删除时系统只是在档案上写一个删除标誌,格式化和低级格式化也是在磁碟上重新覆盖写一遍以数字0为内容的数据,这就是覆盖。
一个档案被标记上删除标誌后,他所占用的空间在有新档案写入时,将有可能被新档案占用覆盖写上新内容。这时删除的档案名称虽然还在,但他指向数据区的空间内容已经被覆盖改变,恢复出来的将是错误异常内容。同样档案分配表内有删除标记的档案信息所占用的空间也有可能被新档案名称档案信息占用覆盖,档案名称也将不存在了。
当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。
同理,克隆、一键恢复、系统还原等造成的数据丢失,只要新数据占用空间小于破坏前空间容量,数据恢复工程师就有可能恢复你要的分区和数据。