數據恢復工程師

在國內，數據恢復工程師盡管已經有了數量上的突變，但很多所謂的"數據恢復工程師"幾乎就沒有走出電腦城，服務內容更多地集中于臺式機和筆記本電腦等個人電腦領域。對于出現在服務器、磁帶機等專用存儲設備的高端數據恢復技術領域的問題，它們往往束手無策。除了會用幾款數據恢復軟件外，根本沒有足夠的技術實力為丟失數據的用戶提供完善的服務。這一尷尬局面，使得技術和服務無法取得更大突破，"產業(yè)鏈"的形成與擴張也就無從談起。

如今，真正稱得上專業(yè)數據恢復工程師的人數掐手可數，而且基本都集中在上海、北京、深圳等這些大城市。這些高手很少是給人打工，多數以老板兼技術員的身份，他們也會接同行所謂大公司不能做的活。一般給企業(yè)打工的數據恢復工程師收入也就是3000、4000元人民幣，月薪能拿5000元人民幣以上就比較少了。大多數技術工程師的工資在4000元人民幣這個門檻徘徊，從這個角度說明很多工程師的水平就一般般，所以在選擇數據恢復公司時一定要慎重。

媒體稱數據恢復工程師年薪達10萬元人民幣，這樣的工程師很少。他們一個人精通各種軟硬件，熟悉各種文件系統(tǒng)，熟悉各種存儲介質，而且需要有配件儲存量強大的公司支持。在國內，對于數據恢復工程師職稱的考核沒有一個標準，我們所看到的"XXXX認證數據恢復工程師"，不過是某某數據恢復公司的噱頭，或者可以說是涉及到教育類的一種公司發(fā)展手段，其實只是在一種企業(yè)包裝下的所謂的人才。

1、保密觀念，因為你所接手的數據，對客戶來講都是些重要的，隱私性質的。所以一定要有保密觀念。不要有獵奇心態(tài)。

2、科學嚴謹，數據丟失后，一定要嚴謹的態(tài)度對待恢復。很多時候數據恢復只有很少的機會，甚至只有一次機會可以恢復。

3、實事求是，真正的數據恢復工程師，不應該夸大數據丟失的故障狀態(tài)，以此來增加客戶花費的金錢數量。

4、一視同仁對待數據，數據的真正價值只有客戶才知道。在數據恢復工程師眼里應該一視同仁。而不應該看客下菜。

數據恢復工程師應該是指利用自己掌握的專業(yè)知識，以及從業(yè)經驗，通過專業(yè)軟硬件工具，對出現問題的存儲介質進行檢測處理，能夠恢復出上面的有效文件數據的人。

在魚目混珠的數據恢復工程師稱呼下，高素質的數據恢復工程師緊缺卻是業(yè)內外不爭的事實。如今，真正稱的上專業(yè)的優(yōu)秀人才有兩種:一是在數據恢復行業(yè)從事多年，犧牲掉過很多顧客的數據，跌打滾爬出來的經驗主義者;二是從著名的硬盤廠商走出來的技術工人，他們從硬盤本身著手，對數據恢復的認識會更深。

數據恢復恢復過程主要是將保存在存儲介質上的資料重新拼接整理，即使資料被誤刪或者硬盤驅動器出現故障，只要在存儲介質的存儲區(qū)域沒有嚴重受損的情況下，還是可以通過數據恢復技術將資料完好無損的恢復出來。

當存儲介質（包括硬盤、移動硬盤、U盤、軟盤、閃存、磁帶等）由于軟件問題（如誤刪除、病毒、系統(tǒng)故障等）或硬件原因（如震蕩、撞擊、電路板或磁頭損壞、機械故障等）導致數據丟失時，

便可通過數據恢復技術把資料全部或者部分還原。因此，數據恢復技術分為：軟件問題數據恢復技術和硬件問題數據恢復技術。

其中，軟件問題，如由格式化誤刪或者病毒引起的資料損失的情況下，大部分數據通過數據恢復軟件（如Easyrecovery、FinalData、Recovery my file等），加上一些使用技巧和經驗，仍能將恢復的，除非數據已被完全覆蓋。因為損失的只有資料的連接環(huán)節(jié)，重新恢復連接資料區(qū)連接環(huán)節(jié)的話，便可以重新將資料恢復。

而因為硬盤本身問題而無法讀取資料時，需要通過專業(yè)的數據恢復工程師配合專業(yè)數據恢復設備（如效率源Data Compass、開盤機、DCK硬盤復制機等），在無塵環(huán)境下維修和更換發(fā)生故障的零件，但因硬盤的款式繁多，而且每個品牌或者型號會使用不同的零件，所以專業(yè)數據恢復公司會建立了完善的零件庫，存儲大部分介質的零件，以配合數據恢復技術服務。

1.數據恢復原理一-分區(qū)表

數據恢復原理與分區(qū)表關系緊密。在主引導區(qū)中，從地址BE開始，到FD結束為止的64個字節(jié)中的內容就是通常所說的分區(qū)表。無論系統(tǒng)中建立多少個邏輯磁盤，在主引導扇區(qū)中通過一個擴展分區(qū)的參數就可以逐個找到每一個邏輯磁盤。需要特別注意的是，由于主分區(qū)之后的各個分區(qū)是通過一種單向鏈表的結構來實現鏈接的，因此，若單向鏈表發(fā)生問題，將導致邏輯磁盤的丟失。這就是當硬盤被CIH病毒破壞后，我們可以通過KV3000的F10功能來找到丟失的D，E及以后的邏輯分區(qū)的原因。

2.數據恢復原理二-目錄區(qū)與數據區(qū)

目錄區(qū)DIR:是Directory即根目錄區(qū)的簡寫，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置，其起始位置是由引導扇區(qū)給出的。單有FAT表還不能確定文件在磁盤中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準確定位文件的確切位置。

數據區(qū)（DATA） 在DIR區(qū)之后，才是真正意義上的數據存儲區(qū)，即DATA區(qū)。

DATA雖然占據了硬盤的絕大部分空間，但沒有了前面的各部分，它對于我們來說，也只能是一些枯燥的二進制代碼，沒有任何意義。

3.數據恢復原理三-引導扇區(qū)與分配表操作系統(tǒng)引導扇區(qū)（OBR）

OBR（OS Boot Record）即操作系統(tǒng)引導扇區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)（這是對于DOS來說的，對于那些以多重引導方式啟動的系統(tǒng)則位于相應的主分區(qū)/擴展分區(qū)的第一個扇區(qū)），是操作系統(tǒng)可直接訪問的第一個扇區(qū)，它也包括一個引導程序和一個被稱為BPB（BIOS Parameter Block）的本分區(qū)參數記錄表。文件分配表（FAT）

FAT(File Allocation Table)即文件分配表，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，FAT一般做兩個（也可以設置為一個），第二FAT為第一FAT的備份, FAT區(qū)緊接在OBR之后（對于FAT32格式，位置是從引導扇區(qū)開始的第32個扇區(qū)就是第一個FAT表的位置），其大小由這個分區(qū)的空間大小及文件分配單元的大小決定。