wdgzss 发表于 2008-5-30 08:10:51

看数据恢复机构如何“销毁”你的数据

看到这个标题,很多网友可能觉得不可思议,数据恢复机构不是帮客户恢复数据的吗?怎么“销毁”数据呢?请注意,我并不是说的正常的销毁数据,而是说的在我们求助数据恢复机构的过程中,数据恢复机构出于种种原因,他们所采取的措施并不会导致恢复您的重要数据的结果,恰恰相反,可能导致您的重要数据不可能再被恢复或者恢复的难度被人为加大的情况。
我们在搜索引擎中搜索一下数据恢复网页,您会看到,到处都是数据恢复权威、数据恢复专家等称号,您打一个数据恢复机构的电话,很多时候,人家还没听完您的故障描述,就可能很肯定地告诉您,您的数据恢复的可能性在他们那里是99%,等您真正送到那里,您却变成了那剩下的1% ,等您把存储媒体送到下一家数据恢复机构的时候,被告知已经不可能恢复了,这是为什么呢?当然有时是您的存储媒体或数据的确由于损坏的情况很严重,在现有的技术条件下确实不能恢复,但另一个跟让人遗憾的事实可能是第一个数据恢复机构由于技术、设备、职业道德或纯粹出于商业竞争的目的等原因,有意或无意的行为导致您的存储媒体或数据被进一步破坏了,由于目前数据恢复行业并没有说由于数据恢复机构本身的原因导致的进一步损坏需要赔偿(当然这个从技术上说没有可操作性),所以种种手段被不断上演,客户的数据彻底丢失,欲哭无泪。我们下面谈谈可能给您的数据带来“破坏”的种种情况。
一、不仔细了解客户关于故障发生的过程和现象的描述就动手
由于某些设备的故障情况可以从客户描述的故障发生过程和现象中推断,如果可能是磁头物理损坏等特别情况的话,盲目地通电检查有可能带来更严重的损坏(如磁头进一步划伤盘片等),甚至导致完全无法恢复。 二、没彻底搞清楚设备的工作原理,拿客户的设备做实验品
有关国内数据恢复的实际情况,我们在国内数据恢复市场初步印象中已经做过介绍,但出于商业利益的目的,不少数据恢复机构往往过分夸大其能力和经验,明知自己没有完成这个工作的条件,还是接下客户的设备拿来做实验,这样一来自己多了一个不花钱的实验机会,让竞争对手少了一个机会,同时万一成功了,自己还能有一笔收入;这主要表现在RAID的数据恢复方面,由于大多数的机构不可能投资这么大一笔钱去进行有关的试验、研究,如是客户的设备就成了最好的试验品,拿到手以后最常见的操作是重建RAID,客户的数据被恢复回来的可能性是可想而知的。 三、只要认盘就用软件来恢复,不仔细分析导致数据丢失或设备故障的原因
有很多时候,一个能被正确识别的盘的数据丢失可能是由于该盘长期处于硬件不稳定工作状态导致的,这时再用软件强行让它工作进行数据恢复,能得到满意结果的可能性很小,大多数情况下会导致硬件的进一步损坏甚至不能被正确识别,数据恢复的难度必然增大。 四、盘不转就换板,不能解决的时候,有意或无意换掉客户的电路板
由于有相当多型号的硬盘的电路板上有记忆该硬盘的专有参数的芯片,丢失了这个芯片而该型号的盘又没有合适的设备重写这部分信息的话,这个盘的数据恢复的可能性就没有了。 五、动手能力太差,焊接的水平不过关
这同样发生在第四条所说的硬盘上,由于焊接时的温度、时间等的控制不好导致关键芯片损坏,结果是一样的。可能大多数人认为焊接可能是维修中最简单的活,实际上现在需要焊接的大多是SMT芯片,要用手工焊到厂家用专用设备才能做到的水平并不是一件很容易的事,而且在关键器件的焊接上必须保证做到100%成功,对于一个负责任的技术人员来说,在心理上本身就有压力。 六、乱写固件
由于固件中记忆了硬盘的坏道表,而现在的大容量硬盘的坏道表有多达数千甚至上万的坏道数据记录,如果该数据及可能能恢复坏道表的相关数据被破坏,那么这个硬盘的数据被正确恢复的可能性微乎其微;同时象写错了不同磁头数的硬盘固件等情况有可能导致数据彻底不能恢复。 七、在没有无尘设备的情况下开盘
当然有一些的确成功了,但如果统计一下的话,绝对是没有成功的要占大多数;由于在没有无尘设备的情况下开盘,不可避免地会有大量不同大小的灰尘进入盘体,即使盘能正常工作,也有可能由于这些灰尘引起的坏道导致重要数据恢复不正确,如果失败的话就更惨,由于清洗硬盘盘片需要用到特殊的清洗剂,这种清洗剂是限制进口的,国家有严格的规定,数据恢复机构是不可能有这种清洗剂的,更何况还涉及到其它的技术问题;同时,更换盘体内的零件并不像人们想象的那样拧上就好的,由于硬盘各个零件之间的配合机械精度要求很高,除了选择合适的备件外,还需要进行调节,这对操作的技术人员本身就是一个挑战,在普通的环境下进行这项工作,对数据可能带来灾难性的影响;而且像磁头损坏等情况往往伴随着固件的损坏,一个内部有灰尘而各零件之间的配合又没有调节好的盘体,成功修复固件的概率是很低的。 八、恢复不成功,给硬盘设置密码
当然这是针对盘能正确识别的情况,有些数据恢复机构为了不让竞争对手恢复他们恢复不了的数据,给硬盘设置密码;目前虽然有技术能解开部分型号的硬盘的密码,但不能做到解开所有型号硬盘的密码,这招的结果可想而之。 九、恢复不成功,将硬盘填0或低格
这同样是针对上述的情况,目的也一样,结果就要严重得多,因为已经不可能恢复了。 十、恢复不成功,将硬盘进一步破坏或调换
基于第八条的原因,同时可能发现您的盘体有利用价值,就拿一个没什么利用价值的同型盘交换,换盘的标签早就不是什么高技术活了。

gujun1982 发表于 2008-5-31 18:29:12

从来不相信什么数据恢复!
经常备份才是正道!

gyour 发表于 2008-6-4 21:47:20

勤备份,现在硬盘便宜,组个raid1
如果同时烧两个硬盘那你也只能认栽
页: [1]
查看完整版本: 看数据恢复机构如何“销毁”你的数据