?

今天一個女性朋友哭著打電話找我求救，說她不小心把公司的客戶資料刪掉了，而且還清空了回收站。因為是小公司，資料都在一臺電腦上，也沒有備份，主要是整個公司里沒人重視數(shù)據(jù)安全性這個問題。（整個公司基本都是女的，都是電腦小白，裝個系統(tǒng)、連個打印機都不會的那種）突如其來的數(shù)據(jù)不小心刪掉了，整個公司的人都束手無策，如果老板知道了，她肯定吃不了兜著走！

??? 其實她自己認為已經(jīng)無藥可救了，抱著試試的態(tài)度打電話給我。我先安慰了一下她，問她你不知道數(shù)據(jù)恢復這個東西嗎？她一聽像是找到了救星一樣蹦起來了，說道我就知道你肯定有辦法的！公司其他人開玩笑說我給她弄好了讓她以身想許。（嘖嘖嘖，我可是有家室的人，我媳婦比她還漂亮好不好）玩笑歸玩笑，還是幫她搞搞吧，我告訴她數(shù)據(jù)恢復是有一定機率找回被刪除的文件，但不是百分百的，也有可能是恢復不了的。給她搗鼓了一下午，功夫不付有心人，客戶資料恢復了！我這朋友也總算松了口氣，順便教她平時怎么備份自己常用的重要文件，防止今天的悲劇重演。事成之后她非要請我吃海鮮，可我有老婆孩子了，單獨跟她去吃飯還真有點不自在，唉，還是回家吃面條吧。

?? ?關于數(shù)據(jù)恢復這個東西大多數(shù)人可能只是有所耳聞，并不知道硬盤數(shù)據(jù)恢復的原理是什么？還有一部分人認為數(shù)據(jù)恢復只能對機械硬盤行的通，對固態(tài)硬盤不起作用。那，固態(tài)硬盤可以數(shù)據(jù)恢復嗎？下面就跟大家聊聊關于硬盤數(shù)據(jù)恢復的話題吧。

當我們想刪掉一個文件時，通常的操作是先右擊鼠標點刪除，再清空回收站。（圖）不太懂電腦的人可能認為這樣數(shù)據(jù)就已經(jīng)徹底清空掉了。然而事實并不是這樣的，當我們完成刪除一個文件并清空回收站這個操作后，電腦內部是怎么運作的呢？

一、機械硬盤數(shù)據(jù)恢復的原理

??? 要知道數(shù)據(jù)在磁盤當中都是以二進制的形式進行存儲的，就像這樣01010011，這些0和1通過FAT表讓系統(tǒng)知道哪部分數(shù)據(jù)是文件1，哪部分是文件2。FAT表的作用是描述文件系統(tǒng)內存儲單元的分配狀態(tài)以及文件內容前后鏈接關系的表格。當我們執(zhí)行清空回收站的操作后，系統(tǒng)內部執(zhí)行的操作是把要刪除的文件在FAT表當中的記錄刪除掉，也就是說我們刪除文件后，系統(tǒng)并沒有馬上清空數(shù)據(jù)，只是在FAT表中標記這個文件已被刪除，數(shù)據(jù)還是保留著的，所以就留給我們數(shù)據(jù)恢復機會了。

??? 有的人會問為什么刪除文件只刪除FAT表而不直接清空數(shù)據(jù)呢？那是因為機械硬盤工作原理就是這樣的，寫入新數(shù)據(jù)前并不執(zhí)行清除操作，而是直接把舊數(shù)據(jù)覆蓋。如果寫入數(shù)據(jù)前先把數(shù)據(jù)清空那就會多占用一定的磁盤性能，而且這個操作也沒啥意義。所以刪除文件就只是把文件的FAT表記錄標記為已刪除，再寫入新數(shù)據(jù)時直接把這個文件的舊數(shù)據(jù)覆蓋掉就可以了。

?? ?磁盤存儲FAT表的是按照一定的算法進行的，我們根據(jù)算法逆推回原來的FAT表后數(shù)據(jù)不就回來了嗎，當然了，這要借助數(shù)據(jù)恢復軟件操作。數(shù)據(jù)恢復的軟件百度一搜一大堆，這里面有收費的，有免費的，收費的功能肯定強一些，至于哪個好用哪個不好用，大家自己試試就知道了，我就不做廣告了。即使FAT表因為某些原因不能恢復，也可以通過其他技術找回數(shù)據(jù)，比如用磁隧道顯微鏡可以直接在硬盤表面上找出0101的數(shù)據(jù)。數(shù)據(jù)恢復行業(yè)里有很多這方面的黑科技，即使硬盤被破壞被火燒也有一定的機率找回數(shù)據(jù)的。但是，數(shù)據(jù)恢復并不是百分百能成功的，是有一定機率的，所以對于重要數(shù)據(jù)而言還是提早及時備份才是關鍵。

??? 以上講到的數(shù)據(jù)恢復原理是針對機械硬盤的，如果是固態(tài)硬盤呢？有的朋友說固態(tài)硬盤只要一壞數(shù)據(jù)全丟，跟本找不回來。真的是這樣嗎？

二、固態(tài)硬盤數(shù)據(jù)恢復的原理

不同于機械硬盤的是固態(tài)硬盤在寫入數(shù)據(jù)時必須這塊區(qū)域不能有任何數(shù)據(jù)，如果有數(shù)據(jù)

在寫入數(shù)據(jù)前先把舊數(shù)據(jù)全部擦除，不像機械硬盤那樣直接往舊數(shù)據(jù)上覆蓋。因為每次寫入數(shù)據(jù)前先進行擦除這樣就會浪費一定的磁盤性能，降低了硬盤的寫入性能，為避免擦除工作而浪費的磁盤性能，因此固態(tài)硬盤有個特殊功能TIM回收指令。在我們刪除數(shù)據(jù)后，如果硬盤處于空閑狀態(tài)的話就會開始擦除之前我們刪除的數(shù)據(jù)，數(shù)據(jù)刪除完了這塊區(qū)域變成空白區(qū)域了，待下次進行寫入操作的時候就可以直接把數(shù)據(jù)寫入這塊區(qū)域中，不必先執(zhí)行擦除之后才去寫入了。

?? TIRM指令在Win7之后的系統(tǒng)中才被添加進來，像是XP、2000都不支持TIRM的，所以在XP、2000下固態(tài)硬盤真的是越用越慢。而Win7之后的系統(tǒng)則會貼心的在電腦空閑的時候幫我們磁盤進行TRIM回收。

??? 這里教大伙怎么查看自己的系統(tǒng)有沒有開啟TRIM回收指令。打開命令提示符（以管理員身份進行）輸入fsutil behavior query disabledeletenotify回車，如果返回DisableDeleteNotify=0則表示是打開的，如果返回DisableDeleteNotify=1則是關閉的。系統(tǒng)默認都是打開TRIM的。

??? 如果要手動打開TRIM，打開命令提示符（以管理員身份進行）輸入fsutil behavior set disabledeletenotify 0回車就可以了。同樣的如果要手動關閉TRIM則輸入fsutil behavior set disabledeletenotify 1回車就可以了。

??? 當我們使用固態(tài)硬盤并且開著TRIM的話，我們刪除了數(shù)據(jù)，系統(tǒng)又執(zhí)行了TRIM把數(shù)據(jù)擦除了，所以這時候數(shù)據(jù)想找回來幾乎不可能了。

三、誤刪了重要文件的正確做法

??? 當我們使用的是機械硬盤時，誤刪了文件，想要進行數(shù)據(jù)恢復的正確操作是：把我們的電腦停止一切操作，防止新數(shù)據(jù)寫入覆蓋舊數(shù)據(jù)，從另外一臺電腦下載好數(shù)據(jù)恢復軟件，放到U盤里再插到我們的電腦里去運行，這樣大部分的情況下都可以找回原文件的FAT表的，就可以進行數(shù)據(jù)恢復了。

??? 當我們使用的是固態(tài)硬盤，而且還開著TRIM，誤刪了文件再想找回來，除非系統(tǒng)正在執(zhí)行其他操作還沒有進行TRIM回收。一但執(zhí)行了TRIM回收操作，想找回數(shù)據(jù)基本上是不可能的了，除非我們找專業(yè)的數(shù)據(jù)恢復公司單獨為我們開發(fā)軟件來進行數(shù)據(jù)恢復。

四、總結

??? 數(shù)據(jù)恢復確實是一款良好的后悔藥，但它不是特效藥。我們不能仰仗著靠數(shù)據(jù)恢復來維持數(shù)據(jù)的安全性，我們用機械硬盤也并不是為了它的數(shù)據(jù)恢復能力才被用，只是因為機械硬盤容量大、價格便宜。我們用固態(tài)硬盤也不會為了能夠數(shù)據(jù)恢復而去關閉TRIM，這樣會影響固態(tài)硬盤的讀寫性能。關于數(shù)據(jù)的安全性，請大家記好三點：備份！備份！備份！