數據修復專家:拯救工作難過登天、Flash Storage 無得救!?
上次我們提到常見的數據遺失原因。為了令大家對於數據保護有更清晰的概念,今次我們便邀請到來自韓新數據恢復(香港)有限公司的專家 Benjamin 為大家解開數據修復工作的秘密。
問:記者
答:Benjamin(韓新數據恢復(香港)有限公司專家)
問:現時很多公司使用虛擬化,假如不小心刪除了虛擬化內的一個虛擬化檔案 (例如: VMware 的 .vmdk),有什麼方法從虛擬化 Filesystem 還原或修復呢?
答:其實在數據修復的範疇之中,由於我們是針對儲存裝置進行修正工作,而並非針對軟件或系統之中的程式進行修復,因此並沒有甚麼針對性的方案是特別針對虛擬化環境進行復修;對於進行數據修復工作的專家來說,只會將虛擬化檔案視為一個體積較大的檔案,而進行修復工作亦只是簡單的將檔案進行還原;不過檔案能否成功修復往往取決於儲存檔案的區域是否有被覆寫過,假如曾覆寫過的話便較難完成修復工作;但根據我們的經驗所見,由於虛擬檔案本身的體積較大,加上只要稍為有 1% 的區域未能成功修復的話,亦將令虛擬系統無法運作,即使能拯救了 99%,但仍有很大機會導致被拯救出來的虛擬化系統出現損壞情況。
問:Flash Storage 會是下一代的儲存裝置,現時有沒有還原或修復方法來應對 Flash Storage?
答:一般來說,由於 Flash Storage 本身是運行 RAID 結構,加上多粒晶片組協助儲存資料,因此一旦部份晶片出現問題時,所儲存的資料便很容易遺失,事關當其中一粒晶片無法讀取時,修復過程亦是無法完成的;所以假如企業正使用 SSD 又或者是 Flash Storage 的話,便需多加進行備份工作,以應付突如其來的情況。
問:有很多人都嘗試過將 USB 插進電腦,然而當接入電腦後卻無法辨識,這是否硬件壞了?是否可修復它?
答:USB 與 SSD 一樣,能否完成修復工作亦取決於當中的晶片組損壞程度;至於將 USB 接入電腦後出現無法辨識的情況其實大家都可能嘗試過,這問題最主要原因是其 Controller 出現問題所致,這情況大家便可透過更換 Controller 從而進行修復並取出數據。
問:大家都知道要還原或修復均需要一些專業機器來協助才可,作為一名普通員工,如何在家中/辦公室之中還原刪除了的檔案?
答:假如只是誤刪某些檔案時,只需於網絡上搜尋免費的修復軟件即可勉強將一小部份的檔案救回。但當大家嘗試利用這些軟件進行修復,請注意:1. 盡可能不要再移動硬碟上的所有檔案。2. 將修復軟件安裝在另一隻硬碟之中。
此舉不失為一個 DIY 的修復方法,然而在進行檔案修復時,由於被誤刪的檔案仍存在於硬碟之中,而透過軟件進行修復往往亦需同時於運行的 OS 內進行,然而 OS 在運行期間其實亦會不停於硬碟之中進行讀寫動作,而此舉將有可能覆寫了需要修復的檔案所存放的位置,因此對於是否能百分百修復誤刪的檔案仍然有很大的變數。
傳統專業的數據修復公司均會先透過特製的設備將整隻硬碟複製,然後才於另一台系統之中進行測試;同時測試的環境本身亦並非進入 OS 中進行,很多時都會於指令模式下或通過 Live CD 完成修復工作,從而減少系統的恆常讀寫而改變了硬碟當中所儲存的資料。
問:現時有多種不同的硬碟裝置,那一種容易修復?那一種較困難?
答:最容易進行修復的便是軟件問題,例如 Bad Sector 問題、檔案被覆寫、在不知情的情況下重裝 Windows 等,這類型的情況便最容易完成修復;較困難的必定是硬碟問題,例如常見的磁頭問題等;至於不同媒介的修復難度,最容易的便是傳統的 HDD,接著便是 USB、SD Card 等媒介,最困難的便是 SSD 以及 Flash Storage。
針對數據修復問題,接下來我們將會為大家分享一個來自北韓的真實案例,請大家密切留意!萬切錯過啦!!