數(shù)據(jù)恢復(fù)工程師

在國(guó)內(nèi)，數(shù)據(jù)恢復(fù)工程師盡管已經(jīng)有了數(shù)量上的突變，但很多所謂的"數(shù)據(jù)恢復(fù)工程師"幾乎就沒(méi)有走出電腦城，服務(wù)內(nèi)容更多地集中于臺(tái)式機(jī)和筆記本電腦等個(gè)人電腦領(lǐng)域。對(duì)于出現(xiàn)在服務(wù)器、磁帶機(jī)等專(zhuān)用存儲(chǔ)設(shè)備的高端數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)域的問(wèn)題，它們往往束手無(wú)策。除了會(huì)用幾款數(shù)據(jù)恢復(fù)軟件外，根本沒(méi)有足夠的技術(shù)實(shí)力為丟失數(shù)據(jù)的用戶提供完善的服務(wù)。這一尷尬局面，使得技術(shù)和服務(wù)無(wú)法取得更大突破，"產(chǎn)業(yè)鏈"的形成與擴(kuò)張也就無(wú)從談起。

如今，真正稱得上專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工程師的人數(shù)掐手可數(shù)，而且基本都集中在上海、北京、深圳等這些大城市。這些高手很少是給人打工，多數(shù)以老板兼技術(shù)員的身份，他們也會(huì)接同行所謂大公司不能做的活。一般給企業(yè)打工的數(shù)據(jù)恢復(fù)工程師收入也就是3000、4000元人民幣，月薪能拿5000元人民幣以上就比較少了。大多數(shù)技術(shù)工程師的工資在4000元人民幣這個(gè)門(mén)檻徘徊，從這個(gè)角度說(shuō)明很多工程師的水平就一般般，所以在選擇數(shù)據(jù)恢復(fù)公司時(shí)一定要慎重。

媒體稱數(shù)據(jù)恢復(fù)工程師年薪達(dá)10萬(wàn)元人民幣，這樣的工程師很少。他們一個(gè)人精通各種軟硬件，熟悉各種文件系統(tǒng)，熟悉各種存儲(chǔ)介質(zhì)，而且需要有配件儲(chǔ)存量強(qiáng)大的公司支持。在國(guó)內(nèi)，對(duì)于數(shù)據(jù)恢復(fù)工程師職稱的考核沒(méi)有一個(gè)標(biāo)準(zhǔn)，我們所看到的"XXXX認(rèn)證數(shù)據(jù)恢復(fù)工程師"，不過(guò)是某某數(shù)據(jù)恢復(fù)公司的噱頭，或者可以說(shuō)是涉及到教育類(lèi)的一種公司發(fā)展手段，其實(shí)只是在一種企業(yè)包裝下的所謂的人才。

1、保密觀念，因?yàn)槟闼邮值臄?shù)據(jù)，對(duì)客戶來(lái)講都是些重要的，隱私性質(zhì)的。所以一定要有保密觀念。不要有獵奇心態(tài)。

2、科學(xué)嚴(yán)謹(jǐn)，數(shù)據(jù)丟失后，一定要嚴(yán)謹(jǐn)?shù)膽B(tài)度對(duì)待恢復(fù)。很多時(shí)候數(shù)據(jù)恢復(fù)只有很少的機(jī)會(huì)，甚至只有一次機(jī)會(huì)可以恢復(fù)。

3、實(shí)事求是，真正的數(shù)據(jù)恢復(fù)工程師，不應(yīng)該夸大數(shù)據(jù)丟失的故障狀態(tài)，以此來(lái)增加客戶花費(fèi)的金錢(qián)數(shù)量。

4、一視同仁對(duì)待數(shù)據(jù)，數(shù)據(jù)的真正價(jià)值只有客戶才知道。在數(shù)據(jù)恢復(fù)工程師眼里應(yīng)該一視同仁。而不應(yīng)該看客下菜。

數(shù)據(jù)恢復(fù)工程師應(yīng)該是指利用自己掌握的專(zhuān)業(yè)知識(shí)，以及從業(yè)經(jīng)驗(yàn)，通過(guò)專(zhuān)業(yè)軟硬件工具，對(duì)出現(xiàn)問(wèn)題的存儲(chǔ)介質(zhì)進(jìn)行檢測(cè)處理，能夠恢復(fù)出上面的有效文件數(shù)據(jù)的人。

在魚(yú)目混珠的數(shù)據(jù)恢復(fù)工程師稱呼下，高素質(zhì)的數(shù)據(jù)恢復(fù)工程師緊缺卻是業(yè)內(nèi)外不爭(zhēng)的事實(shí)。如今，真正稱的上專(zhuān)業(yè)的優(yōu)秀人才有兩種:一是在數(shù)據(jù)恢復(fù)行業(yè)從事多年，犧牲掉過(guò)很多顧客的數(shù)據(jù)，跌打滾爬出來(lái)的經(jīng)驗(yàn)主義者;二是從著名的硬盤(pán)廠商走出來(lái)的技術(shù)工人，他們從硬盤(pán)本身著手，對(duì)數(shù)據(jù)恢復(fù)的認(rèn)識(shí)會(huì)更深。

數(shù)據(jù)恢復(fù)恢復(fù)過(guò)程主要是將保存在存儲(chǔ)介質(zhì)上的資料重新拼接整理，即使資料被誤刪或者硬盤(pán)驅(qū)動(dòng)器出現(xiàn)故障，只要在存儲(chǔ)介質(zhì)的存儲(chǔ)區(qū)域沒(méi)有嚴(yán)重受損的情況下，還是可以通過(guò)數(shù)據(jù)恢復(fù)技術(shù)將資料完好無(wú)損的恢復(fù)出來(lái)。

當(dāng)存儲(chǔ)介質(zhì)（包括硬盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)、軟盤(pán)、閃存、磁帶等）由于軟件問(wèn)題（如誤刪除、病毒、系統(tǒng)故障等）或硬件原因（如震蕩、撞擊、電路板或磁頭損壞、機(jī)械故障等）導(dǎo)致數(shù)據(jù)丟失時(shí)，

便可通過(guò)數(shù)據(jù)恢復(fù)技術(shù)把資料全部或者部分還原。因此，數(shù)據(jù)恢復(fù)技術(shù)分為：軟件問(wèn)題數(shù)據(jù)恢復(fù)技術(shù)和硬件問(wèn)題數(shù)據(jù)恢復(fù)技術(shù)。

其中，軟件問(wèn)題，如由格式化誤刪或者病毒引起的資料損失的情況下，大部分?jǐn)?shù)據(jù)通過(guò)數(shù)據(jù)恢復(fù)軟件（如Easyrecovery、FinalData、Recovery my file等），加上一些使用技巧和經(jīng)驗(yàn)，仍能將恢復(fù)的，除非數(shù)據(jù)已被完全覆蓋。因?yàn)閾p失的只有資料的連接環(huán)節(jié)，重新恢復(fù)連接資料區(qū)連接環(huán)節(jié)的話，便可以重新將資料恢復(fù)。

而因?yàn)橛脖P(pán)本身問(wèn)題而無(wú)法讀取資料時(shí)，需要通過(guò)專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)工程師配合專(zhuān)業(yè)數(shù)據(jù)恢復(fù)設(shè)備（如效率源Data Compass、開(kāi)盤(pán)機(jī)、DCK硬盤(pán)復(fù)制機(jī)等），在無(wú)塵環(huán)境下維修和更換發(fā)生故障的零件，但因硬盤(pán)的款式繁多，而且每個(gè)品牌或者型號(hào)會(huì)使用不同的零件，所以專(zhuān)業(yè)數(shù)據(jù)恢復(fù)公司會(huì)建立了完善的零件庫(kù)，存儲(chǔ)大部分介質(zhì)的零件，以配合數(shù)據(jù)恢復(fù)技術(shù)服務(wù)。

1.數(shù)據(jù)恢復(fù)原理一-分區(qū)表

數(shù)據(jù)恢復(fù)原理與分區(qū)表關(guān)系緊密。在主引導(dǎo)區(qū)中，從地址BE開(kāi)始，到FD結(jié)束為止的64個(gè)字節(jié)中的內(nèi)容就是通常所說(shuō)的分區(qū)表。無(wú)論系統(tǒng)中建立多少個(gè)邏輯磁盤(pán)，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤(pán)。需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過(guò)一種單向鏈表的結(jié)構(gòu)來(lái)實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問(wèn)題，將導(dǎo)致邏輯磁盤(pán)的丟失。這就是當(dāng)硬盤(pán)被CIH病毒破壞后，我們可以通過(guò)KV3000的F10功能來(lái)找到丟失的D，E及以后的邏輯分區(qū)的原因。

2.數(shù)據(jù)恢復(fù)原理二-目錄區(qū)與數(shù)據(jù)區(qū)

目錄區(qū)DIR:是Directory即根目錄區(qū)的簡(jiǎn)寫(xiě)，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤(pán)中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。

數(shù)據(jù)區(qū)（DATA） 在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即DATA區(qū)。

DATA雖然占據(jù)了硬盤(pán)的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。

3.數(shù)據(jù)恢復(fù)原理三-引導(dǎo)扇區(qū)與分配表操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）

OBR（OS Boot Record）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤(pán)的0磁道1柱面1扇區(qū)（這是對(duì)于DOS來(lái)說(shuō)的，對(duì)于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問(wèn)的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOS Parameter Block）的本分區(qū)參數(shù)記錄表。文件分配表（FAT）

FAT(File Allocation Table)即文件分配表，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT一般做兩個(gè)（也可以設(shè)置為一個(gè)），第二FAT為第一FAT的備份, FAT區(qū)緊接在OBR之后（對(duì)于FAT32格式，位置是從引導(dǎo)扇區(qū)開(kāi)始的第32個(gè)扇區(qū)就是第一個(gè)FAT表的位置），其大小由這個(gè)分區(qū)的空間大小及文件分配單元的大小決定。