RAID恢復

       由于家庭用戶使用的信息范圍很廣，因此需要大量能夠存儲大量數據的數據存儲。具有高存儲容量的設備不僅可供大公司使用，而且也可供家庭使用。

RAID(獨立磁盤冗余陣列)存儲對于家庭數據存儲來說是完美的，但不幸的是，并不總是可靠的。即使是最好的RAID系統也可能由于各種因素而失效，并導致重要用戶信息的丟失。如果出現這種情況，我們的數據恢復產品將有助于從您的RAID系統中恢復丟失的數據，即使在嚴重的情況下也是如此。

非冗余系統

術語RAID適用于RAID級別0或JBOD并沒有解釋這些存儲技術的實際功能。這些存儲類型以下列方式執行：

• JBOD一種存儲空間，可以擴展到一定數量的磁盤，甚至是不同大小的磁盤。JBOD的每個組件遵循前一個組件，創建一個大小等于每個組件大小之和的實體存儲。大多數硬件RAID芯片以及軟件RAID都支持JBOD(例如，Windows下的動態磁盤可以跨越不同的磁盤或磁盤分區)。

• RAID 0在同等大小的磁盤上設置的條紋。RAID 0上的數據分為“條紋”大小相等，在所有磁盤中周期性地分布。諸如此類“條紋”大小通常從512字節直到256 KB。數據條帶技術用于分發長數據片段在所有磁盤中。這允許同時向所有驅動器發出數據交換請求，并通過并行讀寫。這些系統的特點是最高速度運作和最大效率磁盤空間的使用。

這些系統的數據恢復機會是顯而易見的：即使無法讀取這種RAID中的單個磁盤，來自該組件的數據也將無法恢復。如果單個磁盤在JBOD上發生故障，則整個SPAN片段將無法恢復。對于RAID 0，這將影響RAID上的所有數據(例如，如果RAID 0構建在4塊條帶大小為16 KB的磁盤上，那么在單個磁盤RAID失敗后，每個48 KB塊之后將有16 KB的“洞”)。一般來說，這意味著任何大小超過48 KB的文件都無法恢復)。

注：如果RAID 0或JBOD中的一個或多個磁盤失敗，請停止使用該磁盤并將其帶到數據恢復實驗室。在這種情況下，只有物理驅動器修復可以幫助恢復數據。

如果RAID失敗的原因不是單個磁盤的故障(例如控制器設置的重新設置、控制器的故障或損壞等)即使在邏輯損壞之后，數據仍然可以恢復。文件系統。在這種情況下，唯一需要做的就是使用數據恢復軟件組裝原始的固態存儲。為此，必須標記RAID中包含的磁盤、初始驅動器順序和RAID的條帶大小。數據恢復軟件將以與RAID控制器相同的方式從組件中讀取數據，并將在幾乎重建的RAID上完全訪問文件。

鏡像

      鏡像技術是在RAID 1中實現的。每個RAID組件的數據是復制從RAID系統的任何未損壞組件中恢復丟失的信息。在鏡像RAID中，控制器執行并行讀數操作，以加速對文件的讀取訪問。

這種存儲的特點是最高冗余數據恢復的最佳機會。您應該做的唯一一件事是使用高效的數據恢復軟件一次掃描存儲。

高級冗余系統

       高級冗余系統的建立是為了在高速存儲訪問、存儲大小和冗余之間進行折衷。這些系統通?；趶腞AID 0中剝離的思想，但是存儲數據是通過額外的信息來擴展的-奇偶信息添加冗余，允許用戶在組件失敗后恢復數據，甚至繼續使用RAID存儲。

這些系統包括RAID 3, RAID 4或RAID 7(帶專用奇偶的條形集)，RAID 5(具有分布奇偶的條集)和RAID 6(具有雙分布奇偶的條形集)。術語“單一”平價意味著數據是可以恢復的，或者系統在單個組件失效后可以運行；“雙”平價-最多有兩個組成部分。

RAID 3和類似的系統使用經典的技術RAID 0，用一個額外的磁盤進行擴展以存儲奇偶校驗。RAID 5和RAID 6在所有磁盤之間分發奇偶校驗，以加速數據寫入操作的奇偶校驗更新過程.

對于完全未損壞的RAID，以及如果一個組件(RAID 3、RAID 4、RAID 5、RAID 7)或最多兩個組件(對于RAID 6)仍然不可讀，則可以從這些系統恢復數據。

注：如果有更多的磁盤發生故障，超出允許范圍，請立即停止使用該存儲，并將其帶到數據恢復實驗室。只有在專業人員的幫助下才能恢復數據。

如果數據恢復是不需要修復的，則應該使用數據恢復軟件組裝RAID，指定驅動器(包括任何丟失驅動器的占位符)、驅動器順序、條帶大小和奇偶分配算法。數據恢復軟件將以與RAID控制器相同的方式從RAID組件讀取數據，并將在幾乎重建的RAID上完全訪問文件。

混合系統

      RAID-on-RAID配置通常用于提高整體性能、增加冗余以及其他與性能相關的原因。通常，這類系統是上述RAID系統的組合。最常見的系統有RAID 10*有幾面“鏡子”，上面有條“條紋”。這里的鏡像確保了冗余，鏡像上的條帶增加了讀/寫速度。從這樣一個系統中恢復數據非常簡單：您應該從每個鏡像中獲取任何未損壞的組件，并在其上實際構建RAID 0。

更先進的系統包括RAID 50(RAID 5上的條紋)，RAID 51(RAID 5的鏡子)等，以重建這樣的系統，構建RAID的每個組件(在本例中，每個RAID 5)，并構建RAID 5。RAID 0對于RAID 50，需要在RAID 5的集合上。

我們推薦UFS資源管理器RAID恢復作為任何RAID級別的數據恢復和虛擬重建最有效的軟件。

數據組織

不同的RAID級別為不同的目的應用了不同的數據組織技術。每個層次的RAID系統都有其各自的優缺點。

RAID數組項

有關RAID陣列的技術信息通常是以描述這種存儲類型的特殊術語提供的。最常用的用于復雜RAID存儲的術語是：

• RAID-獨立磁盤冗余陣列。該術語表示一種存儲方案，其中獨立的存儲被組合成一個集合。該方案根據存儲的實際數據組織，提高了存儲的穩定性、性能和可靠性。

• 硬件RAID-硬件驅動的突襲。硬件RAID由操作陣列的RAID控制器芯片或板以及一組附加磁盤組成。操作系統檢測復雜的RAID存儲作為一個實體存儲設備。數據由硬件控制器操作，可以配置其BIOS設置。

• 軟件RAID-軟件驅動的突襲。軟件RAID不使用任何硬件，而是由操作系統在一組獨立的存儲單元上創建的。操作系統將軟件RAID存儲識別為一個堅實的存儲設備。數據由操作系統驅動程序使用CPU時間來操作，而不需要額外的硬件(例如NT LDM軟件突襲、Linux、BSD、MacOS突襲，如LVM/LVM 2或MD)。

• 虛擬RAID-硬件或軟件RAID實際上是從其組件中重建的。這是一個由數據恢復軟件創建的虛擬存儲，用來模擬用于數據恢復的原始RAID存儲。

• RAID組件(單位)-磁盤或磁盤分區，用作RAID存儲的數據存儲。

• 鏡像-一種基于數據復制到不同單位的數據組織技術。鏡像創建一個單元的完整副本，并使用另一個單元存儲此副本。這確保了高度的容錯性：如果一個單元失敗，則在此RAID的另一個單元上保留另一個數據副本。鏡像技術在RAID級別1中實現。

• 條紋化-一種基于數據片段在各單位之間分布的數據組織技術。數據條帶允許用戶顯著提高RAID存儲的輸入/輸出(I/O)性能。RAID上的數據被分成小部分(條紋)，分布在所有可用的單元中。由于所有單元的并行讀寫，條帶處理加快了存儲性能。條帶是在RAID 0中實現的。

• 奇偶-一種數據組織技術，其基礎是將來自不同RAID單元的一些數據添加到單獨的單元中。奇偶校驗允許增加存儲的容錯能力：在任何驅動器故障的情況下，只要只有一個驅動器發生故障，就可以通過對來自其余驅動器的數據進行調整，在替換驅動器上重構故障驅動器的內容。

• 里德-所羅門碼-一種基于Galois代數的糾錯算法。里德-所羅門代碼允許提高RAID存儲的可靠性。該算法在RAID 6中得到了應用。

RAID數組類型(級別)

RAID存儲級別在數據組織技術上有所不同。詳細描述了最廣泛使用的RAID類型，并提供了關于每個級別的優缺點的信息。

RAID，0級(RAID 0，數據條帶)

RAID級別0是數據條帶化的最佳示例。術語RAID--獨立磁盤冗余陣列--實際上并不解釋這個RAID級別的功能，因為它并不意味著冗余。這種類型的存儲器可以由兩個或更多個單元組成。條紋被定義為數據片段，其中每個數據條位于后續存儲單元上。

圖1顯示了RAID 0中使用的數據條帶。這樣的數據組織方案允許高速I/O操作，直到U時間(地點)U的數目單位在RAID 0中)。這是通過向不同的單元(通常是不同的硬盤)發送并發或后續的I/O請求來實現的。例如為了讀取條形碼0..3(一個大小為4條的數據段)，控制器發送兩個并發讀取請求：從單元1讀取兩個第一條，從單元2讀取兩個第一條，單元同時執行物理讀取，控制器得到的結果比控制器快兩倍。

這種數據組織方法允許使用差不多了數據的整個存儲空間不存在冗余。數據區。然而，RAID 0存儲容量有時小于單個單元的大小之和，因為控制器可以為自己的技術需求預留一些存儲空間。

RAID的優點，0級：

• 極高的讀寫能力；

• 簡單的實現(即使是大多數機載SATA控制器支持RAID 0)；

• 高達100%的磁盤空間的數據；

• 最具成本效益的RAID解決方案。

缺點

• 沒有容錯能力：單個單元的故障會導致數據丟失.

恢復前景

• 控制器故障/拆卸數組：使用關于條形大小和單元順序的信息，您可以輕松地恢復丟失的數據。

• 損壞單元：一旦任何單元不可讀，就不可能恢復StripeSize*(UnitsCount-1)以外的后續數據段。

RAID，級別1(RAID 1，數據鏡像)

RAID級別1實現了數據鏡像技術。鏡像創建數據的確切副本，并將其存儲在單獨的特殊磁盤上。RAID 1的容量等于沒有控制器可以保留的空間的最小存儲單元的大小。當控制器從RAID 1讀取數據時，它可以向任何磁盤發送請求以加快I/O操作。寫入操作要么以并行模式工作(同時對兩個磁盤)，要么以(一個又一個磁盤，可以容錯)的方式工作。RAID 1不提供數據分割。

RAID級別1的優點：

• 快速閱讀操作；

• 增加容錯能力；

• 即使至少有一個鏡像磁盤仍在運行(處于“降級模式”)；

• 大多數機載SATA控制器支持的最有效的解決方案之一.缺點

缺點

• 磁盤空間使用效率最高；

• 寫得慢。

恢復前景

• 控制器故障/拆卸陣列：易于從任何單元恢復所有數據；

• 損壞單元：數據可以從任何可讀的單元中恢復。

RAID，4級(RAID 4，帶專用奇偶的條形集)

RAID 4是第一次在容錯、速度和成本之間進行妥協的成功嘗試。在RAID 4中實現的技術是基于通常的條帶集(如RAID 0)擴展的，再擴展一個特殊單元來存儲奇偶校驗信息以進行差錯控制。這個數組可以由3個或更多個磁盤組成。該數據存儲方案也在RAID級別3中實現，在條帶方法上存在差異，即RAID 3的字節級和RAID 4的塊(扇區)級別。

圖4.帶專用奇偶的條集(RAID 4)

圖4顯示了實際中的容錯方法。條形集存儲實際的RAID數據。每個條紋的“列”用異或求和，以實現奇偶。

RAID 4具有與RAID 0類似的快速讀取操作和較大的存儲容量等特點，同時該RAID級別具有擴展內部糾錯的特點。如果某些條紋變得不可讀，則控制器能夠根據其他條紋和奇偶信息進行重構。指定用于奇偶校驗的磁盤不是用于數據存儲，而是用作備份單元。

RAID的優勢，第4級：

• 越來越快的閱讀操作；

• 高容錯性；

• 如果其中一個磁盤發生故障，則以“降級模式”操作；

• 在容錯方面的有效解決方案。

缺點

• 非常緩慢的寫入操作：任何寫入/更新操作都需要更新一個專用磁盤上的奇偶信息；

• 由于奇偶校驗單元上的高負載，在降級模式下的慢讀取操作。

恢復前景

• 控制器故障/拆卸數組：易于恢復所有數據。需要n-1磁盤，首選數據磁盤(用于構建虛擬RAID 0)，需要有關磁盤順序和條帶大小的信息；

• 損壞的單位：恢復機會接近100%，如果只有一個磁盤故障。如果兩個或多個磁盤發生故障，則會出現與RAID 0相同的問題。

RAID，5級(RAID 5，帶分布奇偶的條形集)

目前，RAID 5是容錯、速度和成本之間的最佳折衷方案。RAID 5中使用的技術是基于通常的Stripe集(類似于RAID 0)，在這個級別上，它將數據和奇偶校驗信息混合在一起。與RAID 4一樣，它至少需要三個磁盤，但沒有專門的磁盤來存儲奇偶校驗信息，而無需為寫入操作期間的奇偶更新創建這樣的“隊列”。

根據目的、實現、零售商和其他因素，RAID級別5在跨條集的奇偶分配方法上可能有所不同。最常見的方法包括：左對稱(反向動態奇偶分布)，右對稱(正向動態奇偶分布)，左不對稱(向后奇偶分布)和右不對稱(正向平價分布)。

圖5.左對稱奇偶分布(RAID 5)

圖6.左不對稱奇偶分布(RAID 5)

圖7.右對稱奇偶分布(RAID 5)

圖8.右不對稱奇偶分布(RAID 5)

容錯是通過與RAID 4相同的方法實現的：條帶集存儲實際數據和奇偶信息；每一列條紋被總結為列的奇偶校驗條。

RAID 5結合了RAID 0(快速讀取操作和大容量)和RAID 4(擴展內部糾錯)的特點。如果該條變得不可讀，則控制器能夠根據其他條紋和奇偶信息重構它。RAID 5存儲的實際容量為(U-1) * (敏(單位尺寸)-保留)。

RAID的優勢，第5級：

• 越來越快的閱讀操作；

• 基于數據和奇偶分布方法的快速寫入；

• 容錯；

• 如果一個磁盤發生故障，RAID可能以“降級模式”運行；

• 在容錯方面的有效解決方案。

缺點

• 與RAID 0相比，寫入操作更慢；

• 寫入操作的速度取決于內容和奇偶分布方法。

恢復前景

• 控制器故障/拆卸數組：易于恢復所有數據。所有未損壞的磁盤都是首選的，但需要N-1；有關磁盤順序、條帶大小和奇偶分布法是必需的；

• 損壞的單位：恢復機會接近100%，如果只有一個磁盤故障。如果兩個或多個磁盤發生故障，則會出現與RAID 0相同的問題。

RAID，級別6(RAID 6，帶雙分布奇偶校驗的條形集)

RAID 6是一種可靠的、同時又具有成本效益的數據存儲解決方案，其目的是將RAID 5擴展為多條數據冗余。為此，采用了基于Galois域代數的里德-所羅門碼算法.該技術允許再增加一個單元，用于數據冗余和有效地糾正磁盤錯誤。

RAID 6上的數據組織類似于RAID 5：數據和奇偶校驗(P-stripe)分布在存儲單元之間。差異是在一個額外的條紋(Q-條紋)與P-條紋和包含GF的數據。

RAID的優勢，6級：

• 越來越快的閱讀操作；

• 基于數據和奇偶分布方法的快速寫入操作；

• 高容錯性；

• 如果一個磁盤甚至兩個磁盤發生故障，RAID可能以“降級模式”運行；

• 在容錯方面的有效解決方案。

缺點

• 與RAID 0相比，寫入操作更慢；

• 寫入操作的速度取決于內容和奇偶分布方法。

恢復前景

• 控制器故障/拆卸數組：易于恢復所有數據。所有未損壞的磁盤均為首選，但需要N-1或N-2；有關磁盤順序、條帶大小和奇偶分布法是必需的；

• 損壞的單位：恢復機會接近100%，如果只有兩個磁盤故障。如果兩個以上的磁盤發生故障，則會出現與RAID 0相同的問題。

嵌套RAID：0+1級、10級、50級、51級等。

創建了基于RAID 0、級別5和級別1的嵌套RAID實現，以提高RAID系統的性能。RAID級別0+1應用條形集鏡像以增加容錯性，而不影響存儲性能。RAID級別10應用條紋的擴展來鏡像數據，提高性能和增加存儲容量的使用。RAID級別0+1和級別10至少需要四個磁盤。RAID 50是為性能原因創建的RAID 5存儲條集，RAID 51是為容錯而創建的RAID 5的鏡像(至少需要構建6個磁盤)。

圖2.條紋鏡面上的數據組織(RAID 0+1；6單元)

圖3.鏡像條上的數據組織(RAID 10；6單元，2x3鏡像)

嵌套突襲的優勢：

• 提高速度或容錯能力；

• RAID可以在降級模式下工作；

• RAID 10和RAID 0+1是最便宜的解決方案(一些機載控制器支持這些RAID類型)。

缺點

• 一個昂貴的解決方案，因為大部分磁盤空間是用于鏡子；

• 很難管理和維護。

恢復前景

• 控制器故障/拆卸陣列：易于恢復所有數據；

• 損壞單位：如果可以至少裝配一個條紋集(RAID 10，RAID 50)或至少一個鏡像實例(RAID 0+1，RAID 51)，則恢復的幾率接近100%。

數據恢復

考慮到“了解RAID”一節中描述的數據恢復機會，如果使用專門用于RAID系統恢復和重建的高效軟件，用戶可以輕松地從RAID存儲中恢復數據。啟動RAID掃描需要下列信息：

• RAID級別；

• 各單位的RAID布局方案；

• RAID參數-單位順序，條形尺寸，奇偶分布(如果適用)。

如果RAID數據出問題，我們建議聯系RAID恢復專家，這樣才能最高效、安全地減低數據災難事故對生產經營的影響。

可以從加密存儲恢復數據嗎？

       現代世界幾乎完全依賴數字技術，這可能不是一個秘密，這使得敏感信息的安全性成為人們日益關注的問題。在保護有價值的數據時，不僅是企業和機構，家庭用戶也變得越來越警惕：客戶信息、公司機密、知識產權項目、會計或任何個人數據，比如身份、健康和金融信息，都很容易受到網絡攻擊，特別是當它們只是簡單地離開時。鑒于此，越來越多的人在他們的存儲設備上部署加密工具，它們執行數學計算來對數據進行編碼，并確保其對任何未經授權的人都是不可讀的。同時，這些文件在系統內部仍然沒有受到保護，不受故障或損壞的影響，更不用說實現這種技術所帶來的數據丟失風險了。人們甚至普遍認為加密的數據不能被恢復，但是事實上，雖然加密增加了恢復過程的復雜性，但在大多數情況下，它并不能完全阻止它。

加密工具將數據轉換成密碼-只能用解密憑據解鎖的文本，通常是密碼或稱為解密密鑰的唯一符號序列。由于此信息不可用，因此無法由授權用戶或數據恢復實用程序解密驅動器。此外，它們中的每一個都將磁盤上的某個區域分配給解密過程所需的特殊元數據。雖然它的位置和內容因不同的加密產品而不同，但是如果它被破壞或被覆蓋，沒有軟件能夠將加密的數據轉換回它的原始形式。

如果您擁有正確的密碼/解密密鑰，并且關鍵的元數據沒有嚴重損壞，那么通常情況下，從加密磁盤中搶救文件的可能性很大。然而，仍有幾點需要牢記：

• 如果驅動器有壞的扇區，強烈建議克隆它并使用磁盤映像而不是物理設備。問題是，在設備運行期間，它們的數量有可能增加，人們無法預測它們將占用的磁盤的哪一部分，以及它是否將包含一些關鍵的解密元數據。同樣的情況也適用于低性能的高容量磁盤驅動器可能無法承受工作負載并在過程中失敗。
• 如果您不確定是否有正確的解密密碼/密鑰，請不要嘗試解密操作系統中的驅動器，因為在多次嘗試使用錯誤的驅動器后，驅動器可能會被鎖定。相反，采用數據恢復軟件提供的解密技術，該技術吸引物理設備并模擬其操作，從而可以通過刪除過程猜測密碼。
• 系統、用戶、文件分解實用程序或SSD上的TRIM命令所執行的覆蓋操作使任何已刪除的數據都無法恢復，無論數據是否加密。
• 在嘗試自己解密和恢復數據之前，請確保驅動器的健康。如果您懷疑有任何問題，請與可靠的數據恢復中心聯系。

從使用BitLocker、Luks、FileVault 2或APFS加密的磁盤中恢復文件

       如果數據在某種邏輯故障后從加密磁盤丟失，例如，由于意外的系統關閉、OS崩潰或意外刪除，但您仍然擁有加密實用程序(密碼、恢復密鑰、密鑰文件等)提供的至少一個防御元素，則有實力的數據恢復專家可以很快地將丟失的文件恢復。信橋數據恢復中心在這一領域進行了廣泛的研究，研究了不同加密實用程序背后的技術，對大多數流行的加密方法采用高效的解密技術，如BitLocker、Luks、FileVault 2和APFS加密，能夠從絕大部分加密設備中解鎖存儲和恢復數據。

如何從NAS設備中恢復數據？

NAS(網絡附加存儲)已經成為一種方便的技術，能夠共享對幾臺計算機、工作站或具有網絡連接功能的任何其他設備可用的通用集中存儲的訪問。與傳統的文件服務器相比，這類系統體積小、費用低、易于維護，因此具有同樣的功能和可靠性，因此在依賴它們來滿足數據存儲和備份需要的公司用戶和家庭用戶中都很受歡迎。盡管如此，與任何設備一樣，NAS單元也面臨著故障和中斷的風險，導致關鍵信息的丟失。此外，與典型的PC或Mac不同，它們通常沒有內置的取消刪除功能。從它們中恢復數據雖然可能，但需要考慮到這種存儲類型的特性。

雖然有些NAS機箱只包含一個只有一個卷的驅動器，但這種設備很少被發現，甚至在面向個人使用的設備中也是如此--通常，NAS設備是多磁盤存儲系統，它們的硬盤驅動器在RAID技術的幫助下連接在一起，這也有助于提高性能，并提供防止驅動器故障的保護。RAID 0、RAID 1和RAID 5是NAS中使用的最常見的布局，然而，一些制造商，如Drobo和群輝、威聯通等，在這方面提供了自己的發展，這開辟了新的可能性，但同時也給數據恢復過程增加了相當大的復雜性。事實上，NAS不僅僅是一個數字存儲，而是一個具有自己的CPU和自定義Linux操作系統的聯網設備。這種設備在以太網電纜的幫助下插入路由器，通過網絡文件共享協議(NFS、SMB、AFP等)提供對其文件的訪問，并且不能通過USB直接連接到PC。由于缺乏對物理磁盤的低級別訪問，而這些設備的存儲特性和CPU特性一般，因此從NAS中恢復數據需要將磁盤從NAS盒中取出并連接到計算機上。

在開始這一程序之前，還有幾個其他因素要記?。?

• 可由用戶、系統、SSD上的TRIM命令或完全格式執行的覆蓋操作永久銷毀NAS磁盤中刪除或丟失的數據；
• NAS驅動器的加密在大多數情況下并不妨礙數據恢復，只要加密密鑰可用，并且磁盤上包含關鍵解密元數據的區域是完整的；
• 雖然一個驅動器(RAID 3，RAID 4，RAID 5，RAID 7等)的故障或兩個驅動器(RAID 6等)可由系統補償，其余的驅動器在過程中必須處于正常工作狀態。如果假設存在任何物理問題，請聯系可靠的數據恢復中心或需要開盤恢復的專家在超凈間開盤處理后鏡像全部扇區信息，并使用其副本而不是存儲本身。試圖在數據恢復之前替換失敗的驅動器并重新構建數組可能會導致數據覆蓋。

基于不同復雜度RAID的NAS數據恢復

如果NAS驅動器中的關鍵文件因某種邏輯故障而丟失，如錯誤刪除、格式化、損壞或不同的軟件問題，則正確的數據恢復工具將能夠返回丟失的信息。作為創辦于上世紀九十年代年的廣州信橋數據恢復中心對不同級別和類型的RAID均有成熟的解決方案，包括標準RAID(RAID 0、RAID 1E、RAID 3、RAID 5、RAID 6、RAID 7等)、嵌套陣列(RAID級別10、50、60、50e等)。以及定制的RAID布局以及特定于供應商的配置，如Drobo BeyondRAID或Synology混合RAID。敬請客戶在NAS的數據出問題后請勿做重建或初始化等影響數據安全的危險操作，因為這這些操作都都會影響數據恢復的成功率。

如何從虛擬機中恢復數據？

       虛擬機為家庭用戶和企業提供了許多好處，使人們能夠更經濟地利用硬件資源，同時最大限度地利用各種操作系統的功能：幾臺機器共享相同的硬件并同時使用不同的獨立操作系統環境，例如Windows和Linux，這絕不妨礙主機系統的工作。然而，諸如意外關閉、軟件故障或人為錯誤等因素可能會使主機不受影響，但會對虛擬機造成嚴重損害，從而造成數據丟失，或者只是使其基于不可讀的虛擬磁盤無法讀取。

       通常，虛擬磁盤的內容與普通物理驅動器中的內容相同，后者包括邏輯卷、文件系統、文件夾和文件，但是，在從其中恢復數據時，您處理的是特定格式的文件或其副本，而不是物理存儲。這些文件通常位于相應虛擬機目錄下的單獨文件夾中。每個主要的虛擬化軟件供應商都有自己的虛擬磁盤實現：如果您有VMware，您很可能應該查找一個VMDK文件，如果您使用Microsoft的產品，如VirtualBox或Hyper-V-VHD或VHDX文件，以及一個VDI文件，以防您使用Oracle的VirtualBox。不過，有些虛擬磁盤格式與其他VM產品兼容，例如，VirtualBox能夠處理VDI、VHD、VMDK和其他類型的文件。

處理來自虛擬機的更復雜的數據丟失實例

一些虛擬化產品實現了與虛擬磁盤的優化或與主機操作系統的兼容性相關的特定技術，這使得從虛擬磁盤中提取數據變得更加復雜。這些技術包括： 

      塊虛擬磁盤由VMware引入，以創建與FAT兼容的虛擬磁盤。由于FAT對文件大小有限制，因此VMware產品支持將虛擬磁盤拆分為每個不大于2GB的碎片(塊)。要讀取這樣塊的虛擬磁盤，需要將這些塊組裝成一個虛擬映像。

      ParallesDesktop for Mac，其中虛擬磁盤與快照一起打包到一個文件中。要從這種虛擬磁盤中獲取丟失的數據，首先必須從VM包中提取數據,  當涉及到數據恢復并行VM包。

      ESX存儲是VMware為ESX/ESXI主機引入的存儲空間，它使它們能夠使用許多物理存儲系統來存儲虛擬磁盤。這樣的磁盤可以通過網絡在服務器上共享，但是，當虛擬磁盤文件作為空白共享時，存在一個常見的問題。要訪問這樣一個虛擬磁盤的文件，首先應該將該文件從服務器傳輸到“本地”存儲。此外，ESX/ESXI服務器使用一個特殊的集群VMFS(VMFS 6)文件系統，它允許并行運行多個虛擬機，并并發訪問它們的虛擬磁盤。我們公司現已支持VMFS(VMFS 6)文件系統，是恢復此類復雜存儲文件的有效解決方案。

如何從便攜式存儲設備中恢復數據？

現代計算機技術為我們提供了許多存儲數據的選擇，但是，便攜存儲設備仍然是商業和個人使用的主流。它們以各種形式出現，如USB棒、存儲卡和外部硬盤驅動器，它們不僅可以靈活地在計算機之間進行數據傳輸，而且還可以大大擴展個人電腦、筆記本電腦、智能手機、數碼相機、MP3播放器、游戲機、錄像機或任何其他設備的存儲空間。然而，盡管可移動數字媒體有著眾多的好處和不斷提高的可靠性，但仍然面臨著由于意外刪除或格式化、不適當的彈出、斷電或軟件缺陷而造成的寶貴信息的丟失。幸運的是，只要存儲在設備上的數據不被覆蓋，適當的數據恢復實用程序就能夠將丟失的文件帶回來。

從外部硬盤驅動器、USB閃存驅動器、FAT格式的存儲卡或Windows、MacOS、Linux、Unix、BSD的任何其他文件系統中恢復數據

雖然外部驅動器與內部驅動器不同，因為它們沒有回收站或垃圾，但來自它們的數據將按照應用于存儲的文件系統定義的規則以類似的方式刪除，并且通常保持在磁盤上，直到寫入其他信息來替換它。

注強烈建議在發現數據丟失問題后立即停止使用該設備。對存儲器的進一步操作可能會破壞丟失的文件。

一般來說，這些設備使用FAT文件系統(或其更新版本-exFAT)，因為它與運行任何現有操作系統的計算機兼容，以及更簡單的設備，甚至可能缺少操作系統。該文件系統為數據恢復提供了足夠的機會，但在一些情況下，由于下列因素，它們可能幾乎為零：

• 文件后的低級別(完全)格式無法恢復，因為這一操作完全擦除驅動器，使其空，而不是只摧毀文件系統結構；
• 一些可移植的SSD支持TRIM命令，在文件刪除后刪除文件的內容，使其永久銷毀；
• 文件切分軟件使得不可能取消刪除文件，因為它將文件歸零或用一些“垃圾數據”覆蓋它們；
• 一些加密軟件，如BitLocker to Go，允許對便攜式驅動器進行加密，以防止未經授權的訪問。只有在解密密鑰可用時，才有可能從這樣的存儲中恢復數據；
• 一些便攜式設備，如手機、智能手表、MP3播放器等，將數據存儲在內部內存中，而不是移動存儲卡。當這樣的存儲連接到計算機時，只能通過媒體傳輸協議打開其文件系統的虛擬表示，而真正的文件系統則被阻止，供制造商出于安全目的進行訪問。在某些情況下，可以通過超級用戶權限(例如，在android手機上)對這樣的存儲進行低級別訪問，但不建議對設備進行尋根，因為它可能會導致一系列不想要的結果。

如何從臺式機或筆記本電腦中恢復數據？

如今，依賴于電腦顯然是現代人不可或缺的一部分，然而，由于過分依賴這些設備，我們遲早會遇到關鍵文件的丟失，這些文件是作為個人電腦或筆記本電腦內部內存中唯一的副本存儲的。硬件故障、軟件崩潰、惡意軟件感染和偶然的人為錯誤可能導致真正的數據災難，使關鍵信息無法訪問、損壞或從驅動器中刪除，但幸運的是，在大多數情況下，仍然有辦法應對其后果，或減少數據災難后的損失。

總的來說，從計算機內部存儲器恢復數據的可能性受到以下幾個因素的影響：

此后，這種存儲設備使用得越積極，就越有可能被其他數據所取代，從而被永久銷毀。有鑒于此，強烈建議終止任何與存儲有關的活動并關閉電電源，聯系相關的硬盤修復專家。

從SSD刪除的文件通常無法恢復，因為在大多數現代驅動器中默認激活TRIM命令，這會擦除它們的內容，以提高設備的性能和壽命。另一方面，機械硬盤驅動器相當脆弱，在恢復過程中有失敗的傾向，特別是在處理不當或者反復通電時。因此，必須特別注意保護它們硬盤免受撞擊和減少通電時間。

文件分解或擦除實用程序以及低級格式使用零或某些數據模式執行覆蓋操作，這通常不會為檢索先前存儲的文件留下任何機會。在其他情況下，信息通常保留在驅動器上，直到被系統、用戶或應用程序覆蓋。

在驅動器上啟用加密通常不會阻止數據恢復，前提是至少仍有一個解密選項可用(加密密鑰、密碼、密鑰文件等)。具有關鍵解密元數據的磁盤上的區域沒有受到嚴重破壞。在相反的情況下，數據仍然是加密的，因此幾乎不可能檢索任何完整的文件。

如果在BIOS中無法識別存儲介質，則有任何物理故障的跡象，例如HDD或SSD控制器固件損壞的異常噪音，當在操作系統中檢測到設備的大小或名稱與硬盤標簽紙中列明的不同時，在這種情況下自行恢復數據通常是沒有意義的，甚至可能導致缺陷驅動器中包含的數據受到更嚴重的損壞。在這種情況下，建議由專業數據恢復中心的專家處理設備。但是，如果驅動器受到邏輯故障的影響，則使用數據恢復軟件恢復文件的機會很大，而結果的實際質量將取決于管理存儲的文件系統類型。

通常，PC或膝上型計算機的主存儲器被分成幾個分區，以便將操作系統和程序文件與用戶數據隔離開來。但是，在某些情況下，操作系統、應用程序和用戶文件被打包到一個分區中，而不被分隔。作為一項規則，滿足操作系統需要的分區即使計算機似乎處于空閑狀態，也要不斷地進行寫入，這就很有可能永久破壞丟失的數據?？紤]到這一點：

• 從系統分區恢復文件應將驅動器從塔中移除，并將其作為輔助存儲設備附加到另一臺計算機上，或從一張活動CD上運行此PC機；
• 若要從非系統分區恢復數據，可以使用同一臺計算機對該過程進行處理，條件是不將任何數據保存/安裝到問題驅動器中。

如何從運行失敗的計算機中恢復數據？

盡管現代操作系統的可靠性穩步提高，但它們的設計仍未達到絕對完美，遲早會遇到一些技術問題。系統故障可能是由硬件故障或軟件崩潰引起的，導致操作系統無法正常啟動：在屏幕上顯示錯誤消息時，操作系統可能會不斷地重新啟動和凍結，甚至在沒有任何通知的情況下完全停止工作。雖然這樣的問題通?？梢酝ㄟ^從頭開始重新安裝OS來解決，但是新的安裝會破壞存儲在系統分區中的所有東西，導致來自內部硬盤驅動器的大量用戶數據丟失。既然如此，所有關鍵文件都需要在新安裝的操作系統覆蓋它們之前從存儲中復制出來，而崩潰的操作系統將阻止對驅動器內容的任何直接訪問。幸運的是，也許有幾種方法可以解決問題。

為了確定最適當的行動方針，首先必須查明所發生問題的性質：

1.硬盤故障

來自硬盤驅動器的異常響聲，如碰撞或跌落造成硬盤物理損傷，“無效系統磁盤”或“請插入可引導媒體”，特別是當機器沒有檢測到驅動器時，是磁盤故障的跡象，而不是操作系統問題。在這種情況下，強烈建議關閉硬盤電源，將其打包到防靜電包中，并將其帶到數據恢復專家那里進行檢查。在沒有適當的數據恢復經驗和設備的情況下，進一步的硬盤恢復操作可能會導致進一步的損壞。

2.硬件缺陷

與硬件相關的問題經常導致操作系統故障，因為計算機無法正常工作。有故障的電源會導致系統立即關閉；糟糕的處理器使計算機無法處理請求或一般操作；有缺陷的RAM芯片可能會阻止操作系統訪問關鍵數據，并導致“致命的異常錯誤”。通常，計算機在啟動時使用顯示在屏幕上的錯誤代碼或BIOS蜂鳴音代碼通知這些問題。為了破解它們，你可以參考主板制造商的網站。如果你懷疑計算機硬件有任何損壞但不能確定，請聯系專業的數據修復公司咨詢.

3.軟件問題

如果計算機系統硬件的每一塊都完好無損，那么故障很可能是由軟件故障造成的，如惡意軟件感染、不正確的系統關閉、應用程序之間的沖突、不正確的系統更新、錯誤的驅動程序、錯誤的設置或引導序列，從而導致了分區表、主引導記錄、關鍵系統文件甚至整個文件系統的損壞。您可能會看到這些提示，如“錯誤加載操作系統”、“非系統磁盤或磁盤錯誤”、“無效分區表”、“NTLDR缺失”、“您的PC遇到問題并需要重新啟動”等。數據恢復可以在另一臺計算機上執行。就像以前的案子一樣。但是，如果從受影響的機器上刪除驅動器是不可能的或不可取的，例如，由于保修或缺乏專業知識，您可以PE在安全的環境中引導計算機并在不拆卸設備的情況下執行此過程。

理論上說數據丟失是不可避免的。只能通過作好數據備份來最大限度地降低數據丟失的可能性，保證重要數據的安全。了解更多數據備份事宜可聯系我們

廣州信橋數據恢復中心為提供客戶多種服務方式，其中包括工程師上門服務，但因用戶所需數據恢復情況不一，有些數據恢復需要在特定的環境下進行。具體服務流程可點擊服務流程進行了解。

恢復不受時間限制，只要沒有在刪除文件的分區進行讀寫操作而導致文件被覆蓋，我們的工程師都能夠進行數據恢復。進一步了解請點擊聯系我們。

仍然可以恢復的。重新分區并格式化，并沒有將數據真正的清除，所以數據是完全可以恢復的。專業的數據恢復工程師會在整個硬盤上尋找殘留的原始分區信息，并將它們手工還原出來，當原始分區狀態還原了，分區中的數據也自然可以恢復了?，F在就直接聯系我們恢復數據吧！

很多情況下，用戶自己并不了解硬盤出現的狀況，更不清楚硬盤損壞的嚴重程度，所以要經過我們的工程師詳細檢測之后才能定一個更貼切、合理的價格。

您可以將該硬盤作為一個外部磁盤驅動器連接到一個安裝了數據恢復軟件的操作系統上來恢復數據。（可向信橋數據恢復中心工程師索取專業恢復軟件）

如果硬盤沒有在系統啟動的時候被系統識別出來，則該硬盤有可能發生了物理損壞。軟件無法修復因物理損壞導致的數據丟失，具體請和我們的專業技術人員進行溝通聯系?？牲c擊聯系我們。

視情況而定，如恢復需要打開硬盤，便有可能失去原廠的保修。

首先，請將您的硬盤包裝在靜電袋內，多數硬盤購買時有這個包裝袋，或者其他電腦配件，如主板等也有這個包裝袋；

其次，將你的硬盤裝在大于硬盤的包裝箱中，周圍塞滿塑料泡沫、碎紙或其它緩沖物，保證上下左右無法晃動，并在便簽上注明你的硬盤具體情況、聯系方式，放置于包裝箱內；

最后，封口用包裝膠帶膠好。另外，建議在包裝箱上標明“小心易碎、輕放”字樣，并選擇優質的快遞公司。

數據恢復的方法很多，有簡單的也有復雜的。事實上，沒有一個固定的修復方法。 每一個人對存儲介質都有自己獨特的理解和解決方法。

當其他公司對顧客的介質采用檢查、再檢查的時候，信橋數據恢復中心數據恢復采用重新組合的方法來復制顧客的數據，以減少進一步損壞數據的危險。

磁盤陣列做數據修復需要準備：陣列柜、硬盤(N個)、專用軟件、硬件故障的備件盤、拷數據的硬盤等。

實際操作過程當中，需要盡量跟我們的數據恢復工程師溝通所有細節，以便能夠按照實際情況恢復數據。

不能。當數據的損壞是永久性時（如盤面嚴重劃傷），這些數據是無法修復的。然而，這種情況很少見。通常情況下，信橋能夠取回絕大部分數據，我們恢復數據的成功率在90%以上。

涉密數據送修前要全面了解數據修復單位的背景資質是否具備接觸涉密數據的資格并簽定保密協議書。

修復數據時，我們實行嚴格的管理制度和工作模式，設專人、專機，無關人員不許進入現場，晚上磁介質存放在專門的保險柜中保存。申請恢復單位嚴格按照恢復中心的要求準備工作盤和拷貝數據的盤，保證涉密數據不在任何磁介質上留下痕跡。

信橋將取回的數據以和以前同樣的文件名字、數據格式、特征、甚至同樣的變量名字和結構送返給顧客。介質的形式可以是DVD光盤也可以是硬盤（客戶自備）。

客戶數據恢復成功后，根據客戶需求，信橋可提供3天免費數據備份服務，客戶拷貝數據發生意外后可免費再次拷取，超過3天，我們將安全刪除客戶數據。若客戶不需要數據備份服務，我們當場安全刪除數據。若客戶需延長數據備份期，雙方協商確定備份時間。

客戶將故障硬盤送修后，信橋工程師提供免費故障檢測服務，承諾軟件、硬件故障20分鐘內、服務器故障1-2小時內跟客戶溝通檢測結果，并根據檢測結果預估恢復時間與恢復費用。

若客戶接受報價與恢復時間，則雙方簽署恢復協議，工程師盡最大努力恢復客戶數據；若客戶無法接受價格或時間，則工程師歸還客戶原盤，不產生任何費用。

專業的恢復軟件可以解決部分數據丟失問題，簡單恢復問題請向我們的工程師索取專業恢復工具。

針對重要數據、硬盤故障和企業服務器硬盤數據丟失問題，不建議采取軟件恢復的處理方式，具體請交給信橋數據恢復中心的專業工程師進行評估，以便盡快做出最有利于恢復數據的決策。

廣州信橋數據恢復中心針對常見的數據恢復問題，制定了全國統一價格標準，具體可以參見 收費標準

請不要隨意拆機或硬盤。多數情況下，信橋數據恢復中心工程師將根據實際情況，提供遠程數據恢復、上門處理等方式。

針對偏遠地區用戶，且硬盤本身故障問題嚴重者，可以采取郵寄硬盤的方式進行處理。

注意，在沒有得到信橋數據恢復工程師評估之前，請不要隨意拆解機器，以免加劇數據丟失問題的嚴重性。

大多數普通常見的問題在1-2個工作日之內即可完成恢復，普通誤刪除文件基本當天之內即可解決。
大中型企業服務器的處理時間，需要根據實際服務器環境而定，具體請與我們的技術人員進行溝通聯系，現在就點擊直接聯系我們。