【導(dǎo)讀】財富新領(lǐng)地：數(shù)據(jù)恢復(fù)催生千億市場前言：接觸電腦較早的用戶都不會忘記1998年那場轟動全球的“CIH病毒事件”，當(dāng)時全球超過六千萬臺電腦被不同程度破壞，累計遭到數(shù)據(jù)丟失災(zāi)難的硬盤大約有二千萬塊，幾年后的統(tǒng)計表明其直接經(jīng)濟損失遠遠超過當(dāng)年預(yù)測的280億美元。不久前震驚全球的“狙擊波”病毒也不是省油的燈...........
財富新領(lǐng)地：數(shù)據(jù)恢復(fù)催生千億市場
前言：接觸電腦較早的用戶都不會忘記1998年那場轟動全球的“CIH病毒事件”，當(dāng)時全球超過六千萬臺電腦被不同程度破壞，累計遭到數(shù)據(jù)丟失災(zāi)難的硬盤大約有二千萬塊，幾年后的統(tǒng)計表明其直接經(jīng)濟損失遠遠超過當(dāng)年預(yù)測的280億美元。不久前震驚全球的“狙擊波”病毒也不是省油的燈，頻繁啟動造成數(shù)據(jù)丟失的情況可謂屢見不鮮，歐美地區(qū)的損失估計超過120億美元。盡管中文版操作系統(tǒng)的疫情相對緩和，但是國內(nèi)引起的震動也非常巨大，由此而引發(fā)的數(shù)據(jù)丟失案例更是舉不勝舉。
毫無疑問，數(shù)據(jù)的價值已經(jīng)體現(xiàn)得淋漓盡致。無論是企業(yè)用戶還是個人用戶，有價的存儲介質(zhì)并不令人關(guān)注，而無價的數(shù)據(jù)卻顯得彌足珍貴。一旦遭遇數(shù)據(jù)災(zāi)難，其后果簡直令人無法想象，甚至令企業(yè)運作與個人發(fā)展陷入癱瘓。以上這些病毒攻擊所導(dǎo)致的數(shù)據(jù)丟失案例已經(jīng)讓我們有了充分認(rèn)識。然而更為重要的是，造成數(shù)據(jù)丟失的原因還不僅僅是病毒攻擊，包括自身誤操作以及硬件故障所引發(fā)的悲劇也同樣不可忽視。
遭遇這種窘境之時，幾乎所有的用戶都會想盡一切方法、不惜一切代價地找回數(shù)據(jù)，因此數(shù)據(jù)恢復(fù)技術(shù)與市場一直非常熱門。根據(jù)IDC的統(tǒng)計數(shù)據(jù)，目前全球每年的數(shù)據(jù)恢復(fù)市場價值大約在千億美元，國內(nèi)也至少達到十幾億人民幣。國外經(jīng)驗豐富的數(shù)據(jù)恢復(fù)工程師的年薪普遍在30萬美元以上，而國內(nèi)資深數(shù)據(jù)恢復(fù)工程師的年薪也不下10萬元人民幣。掌握一些數(shù)據(jù)恢復(fù)技巧是很多用戶的一大夢想，而了解企業(yè)級的數(shù)據(jù)恢復(fù)內(nèi)幕，更是廣大普通用戶的愿望。我們此次的大型報道將帶領(lǐng)大家深入了解數(shù)據(jù)恢復(fù)技術(shù)，充分認(rèn)識當(dāng)前國內(nèi)的數(shù)據(jù)恢復(fù)市場。文中部分采樣數(shù)據(jù)來自國內(nèi)規(guī)模最大的飛客數(shù)據(jù)恢復(fù)中心，特此鳴謝。
一、病毒肆孽后的數(shù)據(jù)墳?zāi)梗簲?shù)據(jù)恢復(fù)建立奇功
IT管理人員聽到“備份”這個詞的時候，感覺就如同老百姓聽到“保險”這個詞，熟悉之極，又陌生之極。保險之優(yōu)勢，只有發(fā)生意外的人才能體會到，備份亦然。對于系統(tǒng)與數(shù)據(jù)安全，很多IT管理人員的僥幸心理正在逐漸消除，因為企業(yè)IT系統(tǒng)的周邊環(huán)境充滿了無數(shù)的不確定性因素，使數(shù)據(jù)安全隨時遭受極大威脅。雖說沖擊波與震蕩波肆孽的時段已經(jīng)基本過去，但是由此而引發(fā)的數(shù)據(jù)丟失情況卻讓人心有余悸。
缺少備份意識是全球IT用戶的通病，因為備份需要耗費巨大的成本與精力。既然我們無法有時也無力做到備份，那么數(shù)據(jù)恢復(fù)就是最后一道屏障。根據(jù)江民科技旗下的飛客數(shù)據(jù)恢復(fù)中心負(fù)責(zé)人介紹，當(dāng)時每天接到因為沖擊波與震蕩波而導(dǎo)致數(shù)據(jù)丟失的咨詢電話在50個以上，這種情況持續(xù)了有幾個月之久。
從技術(shù)角度而言，沖擊波、震蕩波與阻擊波等病毒并不會造成硬件破壞。但是由于眾所周知的原因，遭受這種病毒的機器容易頻繁重啟，有時甚至在硬盤讀寫時突然重啟，或者用戶在慌忙中胡亂關(guān)機。在這些情況下，硬盤也容易出現(xiàn)致命故障，包括磁頭損壞以及盤片劃傷等。但是，大部分故障還是軟件故障，不過即便如此普通用戶也很難輕松對付。
盡管沒有詳細(xì)的統(tǒng)計數(shù)據(jù)，但是完全可以估計出這些病毒對于數(shù)據(jù)恢復(fù)市場所帶來的業(yè)務(wù)量有多大。僅僅以全國連鎖的飛客數(shù)據(jù)恢復(fù)中心為例，直接聲明是這類病毒而導(dǎo)致數(shù)據(jù)丟失的用戶就不下2600多人次。在遭遇數(shù)據(jù)災(zāi)難的用戶中，既有普通大學(xué)生與科研人員，也有大型企業(yè)財務(wù)數(shù)據(jù)管理者等，覆蓋面非常廣泛。可以這樣認(rèn)為，處在如今這樣一個網(wǎng)絡(luò)開放式環(huán)境下，任何用戶的數(shù)據(jù)都無時無刻不遭受嚴(yán)重威脅，因此數(shù)據(jù)恢復(fù)顯然已經(jīng)是與每一位PC以及服務(wù)器用戶相關(guān)的行業(yè)。
在近期的阻擊波病毒大潮攻擊下，某大型企業(yè)技術(shù)研發(fā)部門的服務(wù)器徹底淪陷，頻繁重啟后導(dǎo)致本來就有隱患的硬盤出現(xiàn)故障。在情急之下，管理人員錯誤地執(zhí)行RAID5E強行加載操作并且調(diào)整了熱備份硬盤，此時整個磁盤陣列被完全破壞。這場數(shù)據(jù)災(zāi)難對于整個研發(fā)部簡直就是五雷轟頂，因為重金購買的數(shù)據(jù)資料和部分研發(fā)成果全部保存在服務(wù)器上而且沒有備份。一旦數(shù)據(jù)無法找回，保守估計其損失將達到一百萬元。盡管事后尋找專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)商挽救成功，但是因此所耗費的精力與費用也不在少數(shù)。其實，只要學(xué)會一些基本的操作方法，個人也完全可以通過一些軟件方法來自己恢復(fù)數(shù)據(jù)。
根據(jù)調(diào)查顯示，90%以上病毒破壞的文件可以恢復(fù)，98%的遭受黑客攻擊的網(wǎng)站和服務(wù)器的數(shù)據(jù)丟失可以找回。但是實際的情況確不是這樣，很多用戶選擇了放棄恢復(fù)，出現(xiàn)這種情況并不是因為技術(shù)問題，而是由于用戶對數(shù)據(jù)恢復(fù)意識淡薄造成的。事實上，通過數(shù)據(jù)恢復(fù)方法找回丟失的部分甚至全部數(shù)據(jù)是完全可能的。再比如：時尚的MP3音頻文件、數(shù)碼相機和數(shù)碼攝像機的圖像文件等，無論是重要的錄音、還是海外拍攝的珍貴照片，這些文件的誤刪除或存儲卡故障引起的文件丟失，都可以用數(shù)據(jù)恢復(fù)方法復(fù)原。但是大多數(shù)用戶不具有這種意識。
二、麥沙來襲之后：信息化企業(yè)陷入癱瘓
如果不是親眼所見臺風(fēng)的威力，永遠無法想象人類在此面前是多么渺小。沿海城市的一家中小型電子廠商已經(jīng)實現(xiàn)了完整的信息化，然而突如其來的臺風(fēng)卻將整個加工場地與辦公室陷入一片汪洋。報廢的設(shè)備畢竟價值有限，然而所有的財務(wù)數(shù)據(jù)、銷售訂單、企業(yè)文檔以及研發(fā)資料全部毀譽一旦，這樣的損失幾乎讓一個成長中的企業(yè)無法承受。
對于這類中小型企業(yè)而言，限于成本壓力，購買價格不菲的遠程備份系統(tǒng)根本不現(xiàn)實，此時數(shù)據(jù)恢復(fù)已經(jīng)是最后的救命稻草。所幸的是，數(shù)據(jù)恢復(fù)技術(shù)還是做到了起死回生，大量被嚴(yán)重破壞的硬盤最終在開盤技術(shù)的幫助下成功恢復(fù)數(shù)據(jù)，這才保全了企業(yè)的發(fā)展之路。不過數(shù)據(jù)恢復(fù)并非是萬能的，尤其是面對這類災(zāi)難性事件，往往只能做到部分恢復(fù)。事實上，由于災(zāi)難而導(dǎo)致的數(shù)據(jù)丟失現(xiàn)象已經(jīng)司空見慣，大量企業(yè)因此而陷入癱瘓，甚至立即倒閉。在2001年的“911事件”中，幾乎所有沒有遠程備份的企業(yè)都蒙受巨大的數(shù)據(jù)損失，部分將核心技術(shù)放在大樓而又沒有備份的公司甚至因為無法繼續(xù)運營而立即倒閉。
在這起事故中，該企業(yè)的IT部門應(yīng)該受到嚴(yán)厲批評。IT部門不僅沒有及時做好備份工作，而且面對數(shù)據(jù)災(zāi)難時一籌莫展，根本不具備應(yīng)對能力。事實上，IT維護已經(jīng)不僅僅局限于網(wǎng)絡(luò)與硬件，軟件維護尤其是數(shù)據(jù)維護也是很重要的環(huán)節(jié)。災(zāi)難過后，其實故障類型非常復(fù)雜。有些硬盤是硬件級損壞，此時普通IT維護人員的確無能為力。但是有些硬盤僅僅是因為少量物理壞道讀取困難或是硬盤分區(qū)表丟失，以及配套主板損壞后無法找回操作系統(tǒng)的情況下胡亂誤操作，這些簡單的數(shù)據(jù)恢復(fù)操作完全應(yīng)當(dāng)由IT維護人員來負(fù)責(zé)，更不應(yīng)該因為自身專業(yè)知識的缺乏而導(dǎo)致數(shù)據(jù)被二次破壞。根據(jù)時件的調(diào)查，此次數(shù)據(jù)災(zāi)難帶來的直接經(jīng)濟損失至少200萬元，花費的數(shù)據(jù)恢復(fù)費用也高得驚人。而如果自身能夠解決部分問題，那么其局面將不至于此，至少挽救百萬數(shù)據(jù)是輕而易舉的。
三、大面積硬盤損壞：設(shè)計瑕疵與水貨雙重沖擊
在各類數(shù)據(jù)災(zāi)難中，由于硬盤本身的故障而引發(fā)的案例占據(jù)絕大多數(shù)，這也是廣大用戶最為擔(dān)心的，因為誤操作以及病毒都可以人為防范，而硬件本身故障卻是無法預(yù)測。而事實上，出現(xiàn)故障的硬盤往往有著集中體現(xiàn)，最明顯的例子便是存在設(shè)計瑕疵的型號以及水貨硬盤，這已經(jīng)成為數(shù)據(jù)恢復(fù)市場的常客。
當(dāng)年邁拓剛剛收購昆騰后所推出的D540X系列在大量品牌機上廣泛采用，然而因為磁頭設(shè)計問題，其老化速度非常快，在2004～2005年間出現(xiàn)大面積損壞現(xiàn)象。隨便到哪一家數(shù)據(jù)恢復(fù)公司調(diào)查，我們都會發(fā)現(xiàn)“D540X”的身影。同樣的例子還有IBM玻璃硬盤，無論是騰龍三代還是騰龍四代，故障率都高得驚人，唯一的區(qū)別僅僅是IBM硬盤比D540X邁拓硬盤容易恢復(fù)。
用戶對于哪些硬盤存在設(shè)計瑕疵隱患根本無從知曉，甚至絕大多數(shù)品牌機用戶根本不知道自己使用的是哪一種品牌與型號的硬盤，這便是最大的安全隱患。除此以外，少批量西數(shù)與希捷的水貨硬盤也有高故障率現(xiàn)象，這很可能是因為其運輸過程中受到嚴(yán)重物理沖擊所致。目前國內(nèi)幾家超大數(shù)據(jù)恢復(fù)公司已經(jīng)開始像殺毒軟件廠商那樣公告預(yù)警信息，因為時刻在第一線的數(shù)據(jù)恢復(fù)服務(wù)商更加清楚哪些硬盤有著設(shè)計隱患、哪些硬盤容易丟失數(shù)據(jù)。
據(jù)飛客數(shù)據(jù)恢復(fù)中心負(fù)責(zé)人介紹，每年一到年中和年底都是財務(wù)數(shù)據(jù)恢復(fù)高峰。大量財務(wù)人員會在尋找以往數(shù)據(jù)時發(fā)現(xiàn)硬盤已經(jīng)出現(xiàn)故障。雖說這些數(shù)據(jù)還談不上價值連城，但是對比幾千元的恢復(fù)費還是遠遠高出，很多數(shù)據(jù)的價值都接近百萬，因此數(shù)據(jù)恢復(fù)依舊是理想的選擇。更為重要的是，那么多的用戶案例中，其中不少僅僅是簡單的軟件故障，根本沒有必要興師動眾地尋找數(shù)據(jù)恢復(fù)服務(wù)商。在確認(rèn)自己有能力處理并且不會形成二次破壞的情況下，大家完全應(yīng)該大膽嘗試操作。
除了以上這些常見的導(dǎo)致數(shù)據(jù)災(zāi)難的因素，用戶誤操作也占了很大的份額，特別是服務(wù)器管理員的疏忽往往會帶來巨大的損失。如今數(shù)據(jù)恢復(fù)已經(jīng)不僅僅局限于單硬盤，磁盤陣列（RAID）、存儲卡、光盤等一切存儲介質(zhì)都成為其服務(wù)對象。甚至一些企業(yè)價值上千萬的工控機也會出現(xiàn)數(shù)據(jù)問題，此時數(shù)據(jù)恢復(fù)發(fā)揮著越來越重要的作用。
國內(nèi)數(shù)據(jù)恢復(fù)市場探詢
根據(jù)IDC調(diào)查，美國在2000年以前的10年間發(fā)生過數(shù)據(jù)災(zāi)難的公司中，55%當(dāng)時倒閉，29%在兩年內(nèi)倒閉，生存下來的僅占16%。在類似的大量調(diào)查報告也中表明，大約40％左右的企業(yè)在遭遇數(shù)據(jù)災(zāi)難之后沒有恢復(fù)運營，剩下的也有1/3在兩年內(nèi)破產(chǎn)。摩根斯坦利屬于生存下來的典型代表，因為該公司建立了數(shù)據(jù)備份和遠程容災(zāi)系統(tǒng)，“9.11”事故中保護了公司的重要數(shù)據(jù)，事故第二天就照常營業(yè)。
毫無疑問，PC與服務(wù)器的價值在于最終的應(yīng)用，而數(shù)據(jù)作為應(yīng)用載體自然是最為重要的。長期以來，數(shù)據(jù)恢復(fù)并未在國內(nèi)得到的重視，甚至從事數(shù)據(jù)恢復(fù)服務(wù)的廠商也都剛剛起步，整個行業(yè)也在起航階段。然而不可否認(rèn)的是，信息化進程不可逆轉(zhuǎn)，因此數(shù)據(jù)恢復(fù)的市場潛力勿庸置疑。不過目前用戶對于這一全新的領(lǐng)域并不了解，甚至尚未形成具體的概念。而整體行業(yè)規(guī)范性的缺失也引發(fā)客戶對服務(wù)商的強烈不滿。通過對數(shù)據(jù)恢復(fù)市場的深入調(diào)研，我們將帶領(lǐng)大家來認(rèn)識這一市場，繼而在遭遇個人無法解決的數(shù)據(jù)災(zāi)難時能夠采取正確的應(yīng)對措施
一、市場潛力分析：數(shù)據(jù)恢復(fù)大有空間
辦公電子化已經(jīng)是大勢所趨、潮流所向，不僅僅是IT企業(yè)，傳統(tǒng)企業(yè)以及政府機關(guān)也開始全方位啟用信息化存儲技術(shù)。此時文件柜已經(jīng)越來越少見，取而代之的已是PC與服務(wù)器。然而在整個PC與服務(wù)器架構(gòu)中，硬盤可謂是最為脆弱的部件，卻又擔(dān)當(dāng)著最艱巨的任務(wù)——數(shù)據(jù)存儲。一旦硬盤出現(xiàn)故障，用戶的數(shù)據(jù)將無法得到保障。正所謂“硬盤有價而數(shù)據(jù)無價”，用戶此時所受的損失可見一斑，甚至無需我們過多舉例。更為重要的是，造成數(shù)據(jù)丟失的原因還不僅僅是存儲設(shè)備本身的硬件故障，用戶的誤操作或是病毒破壞也是關(guān)鍵因素。可以預(yù)見，用戶數(shù)量的增多以及非安全狀態(tài)下網(wǎng)絡(luò)應(yīng)用的普及都對數(shù)據(jù)構(gòu)成極大的威脅。因為各種原因而導(dǎo)致數(shù)據(jù)丟失幾乎是每個用戶都遇到過的問題，因此數(shù)據(jù)恢復(fù)行業(yè)的巨大市場潛力不言而喻。
以往數(shù)據(jù)恢復(fù)應(yīng)用可能僅僅或是主要面向企業(yè)用戶，但是隨著個人電腦應(yīng)用的專業(yè)化與普及化，不少個人用戶的數(shù)據(jù)也變得十分珍貴甚至舉足輕重，此時更加催生了數(shù)據(jù)恢復(fù)的需求。事實上，個人用戶不僅數(shù)據(jù)安全防護的意識較為薄弱，甚至本身也因為廠商技術(shù)的推進而面臨更大的問題。盡管沒有明確的官方說法，但是使用電腦有較多年數(shù)的用戶都有這樣的感受：如今硬盤穩(wěn)定性遠不如上個世紀(jì)。從理論上來說，硬盤在增加存儲密度并引入多碟封裝技術(shù)之后，穩(wěn)定性的確容易下降。然而更為深層次的原因還在于激烈市場競爭所導(dǎo)致的成本壓力。硬盤廠商或許已經(jīng)難以不惜工本地去提高穩(wěn)定性，甚至“漂洋過海”的特殊經(jīng)銷渠道也因為裝運問題而導(dǎo)致硬盤質(zhì)量隱患。
除了以上這些因素，造成未來硬盤數(shù)據(jù)恢復(fù)市場美好前景的還有RAID應(yīng)用。以往RAID僅僅是服務(wù)器市場的高端應(yīng)用，普通PC用戶很少會嘗試。然而近期Intel、VIA、SiS以及nVIDIA等南橋芯片廠商開始融合RAID功能，PC用戶在不知不覺中加入了RAID行列。而且其中一個非常明顯的趨勢是，更加看重性能與成本的用戶往往不會選擇提高安全性的RAID1，此時RAID0加速成為大多數(shù)用戶的首選，而這無異于將硬盤數(shù)據(jù)風(fēng)險系數(shù)提高了一倍！
業(yè)界人物對數(shù)據(jù)恢復(fù)市場的認(rèn)識
飛客數(shù)據(jù)恢復(fù)中心總經(jīng)理 高寧：數(shù)據(jù)恢復(fù)服務(wù)本身便是高新技術(shù)的服務(wù)行業(yè)，目前信息化產(chǎn)品的普及離不開存儲設(shè)備，而無論是本身的硬件故障還是用戶的誤操作，都會涉及到數(shù)據(jù)恢復(fù)應(yīng)用。國外數(shù)據(jù)恢復(fù)概念已經(jīng)誕生了很長一段時間，技術(shù)上的封閉壟斷也使得其服務(wù)價格相當(dāng)高。正是看到這樣一個巨大的市場需求，并且?guī)еl(fā)展國內(nèi)數(shù)據(jù)恢復(fù)技術(shù)的愿望，國內(nèi)數(shù)據(jù)恢復(fù)公司才成立并不斷壯大。
江民科技有限公司董事長 王江民:從KV300時代開始，江民公司的殺毒軟件就以F10功能鍵解決了大量硬盤分區(qū)表修復(fù)難題，這也可以看作是數(shù)據(jù)恢復(fù)的雛形。目前江民已經(jīng)將數(shù)據(jù)恢復(fù)作為一項重點業(yè)務(wù)來開展，而且數(shù)據(jù)恢復(fù)對于大量用戶而言都是一項很有價值的IT服務(wù)。通過我們的數(shù)據(jù)恢復(fù)服務(wù)，用戶得以挽救回大量的數(shù)據(jù)，從而為社會創(chuàng)造很大的經(jīng)濟價值。
亞太地區(qū)城市信息化合作協(xié)調(diào)秘書部部長 王根祥:數(shù)據(jù)恢復(fù)無疑是利國利民的一件大事，很多政府機關(guān)與企事業(yè)單位都需要涉及到這類應(yīng)用，而此時如何做到涉密安全就非常重要。毫無疑問，國外廠商的服務(wù)肯定令有關(guān)部門無法接受，因此我們更加期待國內(nèi)服務(wù)商的崛起。然而數(shù)據(jù)恢復(fù)服務(wù)的入門門坎較高，需要服務(wù)商具備較高的技術(shù)能力與規(guī)模化運營實力，同時帶動整個相關(guān)產(chǎn)業(yè)的健康發(fā)展。
二、錯誤的求助途徑
數(shù)據(jù)修復(fù)行業(yè)在發(fā)展初期必然會遇到難題，如今所面臨的不僅僅是技術(shù)問題，而是如何推廣數(shù)據(jù)恢復(fù)概念。要買電腦我們會去電腦城，要買衣服我們會去百貨商店，要吃飯我們會去上館子，然而數(shù)據(jù)丟失后很多用戶并不會想到專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)商，而簡單地將其理解為“電腦故障”，此時整機廠商的售后服務(wù)或者朋友幫忙便成了“救命稻草”，只不過這根救命稻草實在太細(xì)太短，甚至束縛了自己的手腳，進一步推向深淵。通過采訪，我們了解到一些用戶因為在遭遇數(shù)據(jù)災(zāi)難時慌手慌腳而導(dǎo)致二次破壞，最終造成不可挽救的損失。
錯誤的求助途徑
據(jù)飛客數(shù)據(jù)恢復(fù)中心的負(fù)責(zé)人所說，對于整機廠商而言，所有的質(zhì)保承諾僅僅局限于硬件設(shè)備，也就是說硬盤故障后所引發(fā)的數(shù)據(jù)危機與之毫無關(guān)系，負(fù)責(zé)為用戶更換或者維修硬盤已經(jīng)算是“克盡職守”。但是用戶所需要的并不是找回硬盤，而是更價值不菲的數(shù)據(jù)。如果尋找整機廠商，此時無異于“自討苦吃”，因為所謂的售后服務(wù)根本沒有從用戶的本源需求出發(fā)，盡快確保硬件設(shè)備完好反而犧牲了數(shù)據(jù)。.很多數(shù)據(jù)恢復(fù)失敗的案例都是因為用戶尋求了并不正確的解決途徑。如果整機廠商因為發(fā)現(xiàn)壞道而進行重新分區(qū)格式化并屏蔽壞道的處理方法，那么恢復(fù)數(shù)據(jù)的難度將會大幅度提高。同樣，服務(wù)器用戶所依靠售后服務(wù)也往往不夠?qū)I(yè)，RAID磁盤列陣出現(xiàn)問題之后輕易選擇重建，數(shù)據(jù)丟失情況更是雪上加霜。
一家國企財務(wù)部門采用某知名品牌的服務(wù)器，然而由于硬盤掉線，因此整個RAID崩潰。在這種情況下，IT負(fù)責(zé)人首先想到了服務(wù)器廠商的售后服務(wù)工程師。在工程師到達現(xiàn)場之后，馬上將掉線的硬盤更換，但是此時執(zhí)行的操作竟然是完全初始化，將整個RAID重建。毫無疑問，用戶需要挽救的并非是硬盤本身，更是價值不菲的數(shù)據(jù)。然而大多數(shù)售后服務(wù)工程師所負(fù)責(zé)的僅僅是硬件設(shè)備，對于RAID磁盤陣列的數(shù)據(jù)安全可能了解并不全面。執(zhí)行重建操作之后，所有的數(shù)據(jù)都已經(jīng)徹底丟失，幾乎任何方法都無力回天，估計損失價值百萬的數(shù)據(jù)，令整個企業(yè)的年度報表都陷入困境。
誰才是您的朋友
很明顯，問題的關(guān)鍵在于最終解決問題，而硬件設(shè)備廠商顯然并非與用戶處于同一戰(zhàn)線。用戶要求的是確保數(shù)據(jù)，廠商要做的修復(fù)硬件，兩者有著本質(zhì)區(qū)別，甚至不可調(diào)和。因為諸如一些開盤修復(fù)數(shù)據(jù)等操作都可能以損壞硬盤為代價，而且整機廠商不可能具備完善的設(shè)備與技術(shù)實力，尋求硬盤OEM廠商的支持更是一句空話。毫無疑問，只有專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)商才是與用戶站在同一條戰(zhàn)壕。大多數(shù)數(shù)據(jù)恢復(fù)服務(wù)商的收費標(biāo)準(zhǔn)都是透明的，而且以最終為用戶挽回數(shù)據(jù)為收費標(biāo)準(zhǔn)。不同的出發(fā)點自然會得到截然不同的結(jié)果，而且數(shù)據(jù)恢復(fù)服務(wù)商無論是技術(shù)力量還是專業(yè)設(shè)備都更加雄厚，這是普通整機廠商所無法比擬的。
從某種程度而言，數(shù)據(jù)恢復(fù)不僅僅是服務(wù)商單方面的責(zé)任，用戶本身需要在第一時間保護“破壞現(xiàn)場”也十分關(guān)鍵，并且應(yīng)當(dāng)盡快尋求專業(yè)數(shù)據(jù)恢復(fù)服務(wù)商的支持。不過并非所有的用戶都了解這些相關(guān)的技術(shù)原理，更有不少用戶并不懂得如何尋求正確的解決之道，這就需要服務(wù)商與媒體配合去引導(dǎo)用戶，從而建立廣為接受的基本概念。
三、勇揭黑幕：數(shù)據(jù)恢復(fù)行業(yè)陷阱
有一定資歷的老用戶都會記住1998年4月26日這個日子，當(dāng)天CIH病毒大爆發(fā)，大量電腦陷于癱瘓且數(shù)據(jù)災(zāi)難接踵而來。江民KV系列殺毒軟件從KV300開始就逐步引入數(shù)據(jù)恢復(fù)概念，CIH事件中免費為其正版用戶成功修復(fù)硬盤近萬塊。有人計算了一下，如果按照現(xiàn)在數(shù)據(jù)恢復(fù)的最底標(biāo)準(zhǔn)，每塊硬盤收費1000元，江民在那次CIH病毒災(zāi)難中為社會創(chuàng)造直接經(jīng)濟效益近千萬元，這還不包括由于數(shù)據(jù)丟失可能會引起的其他重大經(jīng)濟損失！不過峰回路轉(zhuǎn)，如今數(shù)據(jù)恢復(fù)行業(yè)已經(jīng)變成一顆搖錢樹，各種黑幕也令客戶膽戰(zhàn)心驚，行業(yè)規(guī)范性的缺失導(dǎo)致數(shù)據(jù)恢復(fù)服務(wù)陷入一片混亂之中。
數(shù)據(jù)恢復(fù)服務(wù)商分類：呼喚專業(yè)服務(wù)商
在涉足這一市場之前，必須對整體的市場格局有大致的了解。目前數(shù)據(jù)恢復(fù)服務(wù)商主要分為三類：由原本硬盤維修轉(zhuǎn)型而來的服務(wù)商、依托大型服務(wù)商的新進小規(guī)模服務(wù)商以及超大型強勢專業(yè)服務(wù)商。無論是經(jīng)營模式還是技術(shù)實力，這三類服務(wù)商都可謂千差萬別，有時候選擇哪一種類型的服務(wù)商就基本決定了數(shù)據(jù)恢復(fù)的成功率。
由原本硬盤維修轉(zhuǎn)型而來的服務(wù)商一般都規(guī)模很小，以工作室的形式面對客戶。然而硬盤維修畢竟與數(shù)據(jù)恢復(fù)有著很大的區(qū)別，特別是一些專業(yè)級的軟件修復(fù)以及RAID磁盤陣列，更多面向個人用戶的硬盤維修商往往實力不濟。依托大型服務(wù)商的新進小規(guī)模服務(wù)商則完全扮演了“二傳手”的角色，接到客戶的任務(wù)之后，其自身的技術(shù)實力與設(shè)備往往無法勝任，轉(zhuǎn)交給超大型強勢專業(yè)服務(wù)商成為其生存之道。
對于客戶而言，或許這樣也能成功恢復(fù)數(shù)據(jù)，但是不敢保證這些“二傳手”的選擇是最為合適的，價格因素的攙雜使得情況變得撲朔迷離。很多接觸過數(shù)據(jù)恢復(fù)業(yè)務(wù)的客戶都有過這樣的經(jīng)歷，部分服務(wù)商在恢復(fù)過程中總是拖延時間，其實就是因為尋找其他服務(wù)商之間的中間環(huán)節(jié)所造成的，而這種模式自然也會造成服務(wù)價格明顯不合理地偏高，甚至對用戶的數(shù)據(jù)保密性的承諾也是一句空話。
毫無疑問，超大型強勢專業(yè)服務(wù)商才是用戶真正值得選擇并且可以信賴的。這類服務(wù)商有著完整且嚴(yán)格的操作流程，同時具備強大的技術(shù)實力和專業(yè)設(shè)備。客戶從中得到的完全是更為放心的服務(wù)，將問題硬盤或者其他存儲介質(zhì)交給服務(wù)商，一切都由專業(yè)工程師來搞定。由于沒有任何繁瑣的中間環(huán)節(jié)，而且有技術(shù)實力支撐，因此恢復(fù)的成功率會高很多，而且數(shù)據(jù)保密性也讓人放心。然而目前超大型強勢專業(yè)服務(wù)商在國內(nèi)很少，我們此次采訪的由江民出資的維爾碼集團創(chuàng)立飛客數(shù)據(jù)恢復(fù)中心，其規(guī)模在國內(nèi)首屈一指，而且擁有多家規(guī)范的分公司與直營店。基本上國內(nèi)數(shù)據(jù)恢復(fù)服務(wù)商的格局是“一超帶多強”，已經(jīng)具有壟斷性地位飛客數(shù)據(jù)恢復(fù)中心加上幾大知名服務(wù)商在業(yè)界十分活躍。
對于客戶而言，對比不同服務(wù)商之間的價格十分正常。但是數(shù)據(jù)恢復(fù)服務(wù)并不可能像其他零售業(yè)那樣簡單地報價，往往需要實際檢測之后才能有明確結(jié)論。然而部分小規(guī)模的服務(wù)商就是利用了這一特殊性，在客戶的電話咨詢中往往報出很大的價格范圍，其中底線通常低得驚人。“我們這里的軟件故障的收費只有200元，但是開盤等硬件修復(fù)價格相對較高……”，這樣的言辭很多客戶都領(lǐng)教過。
不得不佩服電話營銷的策略，不少客戶因此而興沖沖地登門拜訪，但是得到的結(jié)果往往并不盡如人意。由于數(shù)據(jù)恢復(fù)經(jīng)常十分緊急，迫于時間與精力上的雙重壓力，客戶在登門之后多半會選擇屈服于其高價格。更為駭人聽聞的是，所謂的檢測甚至只是一個幌子！
以飛客等為代表的正規(guī)大型數(shù)據(jù)恢復(fù)中心經(jīng)常接到這樣的客戶：該客戶已經(jīng)在其他服務(wù)商那里檢測過并告知需要支付幾千元進行開盤操作，而且這類客戶通常是企業(yè)客戶。然而并非所有的企業(yè)用戶都會這樣不計成本，部分有經(jīng)驗的人員還會現(xiàn)場考察服務(wù)商的實力。在轉(zhuǎn)而尋求飛客數(shù)據(jù)恢復(fù)中心的幫助時，飛客工程師發(fā)現(xiàn)所謂的“開盤操作”完全是子虛烏有，這僅僅是軟件故障，只需要千元不到即可輕松恢復(fù)！事實上，這類數(shù)據(jù)恢復(fù)的難度并非很大，絕大多數(shù)服務(wù)商都能輕松操作，只不過整個數(shù)據(jù)恢復(fù)行業(yè)缺乏統(tǒng)一的規(guī)范標(biāo)準(zhǔn)，被少數(shù)用心不良的服務(wù)商鉆了空子。
除了一些惡意亂報價，有時因為技術(shù)實力欠缺也會造成報價錯誤。最典型的例子便是硬盤在加電后有異響，不少數(shù)據(jù)恢復(fù)公司以為這就是磁頭卡住，一定要開盤操作。然而根據(jù)飛客數(shù)據(jù)恢復(fù)中心的高級工程師所說，其實很多加電后有異響的故障是硬盤固件問題，只要刷新固件就可以順利解決。一般而言，固件類維修費的價格只有開盤恢復(fù)的一半不到，因此其中的差價已經(jīng)讓遭遇數(shù)據(jù)災(zāi)難的用戶蒙受巨大損失。
工程師震怒：數(shù)據(jù)遭受二次破壞
數(shù)據(jù)恢復(fù)服務(wù)的特殊性要求用戶在發(fā)現(xiàn)問題以后立即停止對存儲介質(zhì)的任何操作，這樣才能提高恢復(fù)的成功率。但是對于整機廠商而言，所有的質(zhì)保承諾僅僅局限于硬件設(shè)備，也就是說硬盤故障后所引發(fā)的數(shù)據(jù)危機與之毫無關(guān)系，負(fù)責(zé)為用戶更換或者維修硬盤已經(jīng)算是“克盡職守”。如果尋找整機廠商，此時無異于“自討苦吃”，因為所謂的售后服務(wù)根本沒有從用戶的本源需求出發(fā)，盡快確保硬件設(shè)備完好反而犧牲了數(shù)據(jù)。
如果說用戶因為缺乏相關(guān)知識并尋求了錯誤的求助模式而導(dǎo)致數(shù)據(jù)恢復(fù)無能為力還情有可原，那么一些中小規(guī)模數(shù)據(jù)恢復(fù)服務(wù)商的二次破壞則實在讓人震怒。很多在其他數(shù)據(jù)恢復(fù)中心開盤或者軟件修復(fù)失敗的客戶會轉(zhuǎn)而尋求大型服務(wù)商的幫助，但是工程師經(jīng)常發(fā)現(xiàn)此時數(shù)據(jù)已經(jīng)遭到了二次破壞，不僅恢復(fù)難度加大，而且部分內(nèi)容甚至已經(jīng)無法挽救。
客戶的數(shù)據(jù)價值連城，究竟是什么使得這些實力欠缺的公司如此大膽呢？深入行業(yè)后就會發(fā)現(xiàn)，數(shù)據(jù)恢復(fù)就像撲點球一樣：撲住了便是大功一件，失敗也無需承擔(dān)責(zé)任。數(shù)據(jù)恢復(fù)的特殊性使得服務(wù)商無需在失敗之后承擔(dān)過多責(zé)任，甚至還像外科手術(shù)那樣事先填好了服務(wù)單，其中也包括對失敗情況的預(yù)計。在這種情況下，部分服務(wù)商自然也就有持無恐，大膽練手之后客戶的數(shù)據(jù)很容易遭到二次破壞，使得最終的故障情況雪上加霜。
行業(yè)內(nèi)的國際玩笑：百萬級潔凈間
硬盤在工作時，其盤片在電機的帶動下高速旋轉(zhuǎn)，磁頭與盤片之間的距離小到顛毫。然而更為重要的是，密封的高凈度環(huán)境保證盤腔內(nèi)沒有灰塵顆粒，因此不用擔(dān)心盤片被劃傷。大家在看過上述硬盤結(jié)構(gòu)解析后一定會對灰塵劃傷盤片的說法感到十分奇怪，因為盤片的材料十分厚實，怎么會在面對小小的灰塵時那么脆弱呢？回答這個問題并不困難，因為盤片上真正起到存儲作用的磁介質(zhì)其實非常薄，大約只要幾百個微米。此外，高速旋轉(zhuǎn)中的盤片在與灰塵顆粒撞擊時形成的沖擊力非常大，就好像起航中的飛機禁不起小鳥的迎面相撞一樣。
既然硬盤腔體內(nèi)部對灰塵如此敏感，那么開盤工作時就必須保證足夠的潔凈度，這甚至比醫(yī)用的無塵室要求更高！對于封閉空間內(nèi)的潔凈度，國家制定了嚴(yán)格的標(biāo)準(zhǔn)，以單位體積所含的塵粒數(shù)作為評判標(biāo)準(zhǔn)，而且綜合“≥0.5微米塵粒數(shù)”和“≥5微米塵粒數(shù)”這兩項指標(biāo)，最后以十級、百級、千級、萬級、十萬級……標(biāo)識硬盤腔體內(nèi)的潔凈度可以達到十級，但是普通大體積空間在通常情況下很難做到。由于硬盤開盤操作時不需要很長時間，因此基本上百級環(huán)境就足夠使用。如果出于降低成本的需求，使用千級潔凈度的潔凈間也可能開盤成功，但是并不排除損壞硬盤與其中數(shù)據(jù)的可能性，危害性還是非常大。至于部分中小服務(wù)商，更是采用萬級甚至更低檔次的操作環(huán)境，此時已經(jīng)完全不是真正意義上的潔凈間，僅僅是一個操作臺而已。真正的百級潔凈間應(yīng)該在大體積的空間下至少達到高于千級的標(biāo)準(zhǔn)，然而內(nèi)部的操作臺進行二次過濾，從而順利實現(xiàn)百級潔凈度．
然而最令人啼笑皆非的是，目前很多數(shù)據(jù)恢復(fù)服務(wù)商為了宣傳而號稱自己建立了萬級甚至百萬級潔凈間，從概念上說他們并不錯，甚至有關(guān)部門也無可奈何。但是由于非正規(guī)的中小服務(wù)商數(shù)量眾多，因此久而久之讓客戶以為數(shù)值越高表示潔凈度越高，這實在是一個驚人的彌天大謊。
可以很負(fù)責(zé)地告訴大家，很多服務(wù)商所謂的百萬級潔凈間僅僅是一個操作臺，此時環(huán)境中的灰塵還是很多，而且很容易導(dǎo)致硬盤損壞。之所以這類服務(wù)商敢于大膽練手，主要是因為數(shù)據(jù)恢復(fù)行業(yè)的特殊性保證服務(wù)商即便操作失敗也不用承擔(dān)任何責(zé)任，而且這種簡陋環(huán)境下開盤也并非沒有可能修復(fù)數(shù)據(jù)，只不過成功率大幅度下降而已。但是對于為數(shù)據(jù)而焦急的客戶而言，此時意味著數(shù)據(jù)在危險的環(huán)境下飄蕩，很可能造成不可挽回的二次破壞。
四、涉密數(shù)據(jù)恢復(fù)：混亂局面必須終結(jié)
保密局授權(quán)、涉密資質(zhì)認(rèn)可、國家信息委指定……如果花點時間簡單了解一下當(dāng)前的數(shù)據(jù)恢復(fù)行業(yè)，那么這種種名稱肯定屢見不鮮。數(shù)據(jù)恢復(fù)的確是特殊的行業(yè)，涉及到重要數(shù)據(jù)的保密性。為了充分取得客戶的認(rèn)可，不少數(shù)據(jù)恢復(fù)服務(wù)商不惜冒著巨大的風(fēng)險假冒各種資質(zhì)。然而對于客戶而言，面對這樣的“幌子”實在是無可奈何。
資質(zhì)審定合理化：信息系統(tǒng)集成推行單項業(yè)務(wù)
國家有關(guān)部門一直非常重視信息安全問題，國家保密局以及各地方保密局都針對信息系統(tǒng)集成建立了審核制度。不過今年一個非常顯著的變化是，其審核過程更加細(xì)致專業(yè)化，而且分為甲級資質(zhì)、乙級資質(zhì)以及單項資質(zhì)。根據(jù)此次審核要求，甲級資質(zhì)單位可在全國范圍內(nèi)承接涉密信息系統(tǒng)業(yè)務(wù)，乙級資質(zhì)單位僅限在所批準(zhǔn)的省、自治區(qū)、直轄市所轄行政區(qū)域內(nèi)承接涉密信息系統(tǒng)業(yè)務(wù)，但是甲級和乙級單位在未獲得單項資質(zhì)的情況下都不得從事其它單項資質(zhì)業(yè)務(wù)。數(shù)據(jù)恢復(fù)作為八個單項資質(zhì)之一，可以在全國范圍內(nèi)承接業(yè)務(wù)，獲得此次資質(zhì)授權(quán)的單位是江民數(shù)據(jù)恢復(fù)事業(yè)部所屬的飛客數(shù)據(jù)恢復(fù)中心。
數(shù)據(jù)恢復(fù)已經(jīng)是一個熱門產(chǎn)業(yè)，所涉及的信息安全涉密問題也頗為引人矚目。如果丟失的數(shù)據(jù)非常重要，那么此時必須得選擇信譽可靠且技術(shù)過硬的服務(wù)商。為了引導(dǎo)相關(guān)部門選擇服務(wù)商，國家保密局特意將其列為八個單項資質(zhì)之一，甚至不允許普通的甲級與乙級資質(zhì)單位設(shè)計這一行業(yè)。之所以這樣做，主要是為了杜絕技術(shù)薄弱的服務(wù)商因為看好數(shù)據(jù)恢復(fù)市場而盲目介入。從以往的發(fā)展情況來看，部分單位本身并不具備數(shù)據(jù)恢復(fù)操作條件，接到業(yè)務(wù)后往往尋求“外協(xié)”合作方操作，此時所謂的涉密安全也就成了“海市蜃樓”。
國家保密局此次資質(zhì)評審過程相當(dāng)嚴(yán)格，要求申報單位具備完善的涉密管理制度與領(lǐng)先業(yè)界的實力。然而目前國內(nèi)的局面稍顯凌亂。
謹(jǐn)防利欲熏心：涉密資質(zhì)不是市場幌子
涉密資質(zhì)是國家相關(guān)部門對單項信息服務(wù)的考核，數(shù)據(jù)恢復(fù)是其中之一。毫無疑問，這僅僅是國家權(quán)威部門對數(shù)據(jù)恢復(fù)服務(wù)商的一種任何，包括技術(shù)上的認(rèn)可與保密工作的認(rèn)可。然而令人不曾料想的是，一些根本沒有能力取得這些資質(zhì)的服務(wù)商卻借此大勢炒作。部分對數(shù)據(jù)恢復(fù)了解不深的用戶往往會因此而上當(dāng)受騙，此時所面臨的危險不僅僅是數(shù)據(jù)泄密，甚至?xí)驗榉⻊?wù)商技術(shù)能力不足而面臨數(shù)據(jù)被二次破壞的可能性。
此前不少服務(wù)商所謂的涉密資質(zhì)中，很多是子虛烏有或是地方級非正式授權(quán)，而且數(shù)據(jù)恢復(fù)的保密性并不只是紙上談兵。即便是在取得國家保密局?jǐn)?shù)據(jù)恢復(fù)單項資質(zhì)之后，作為服務(wù)商還是應(yīng)該一如既往地扎扎實實做好涉密工作，確保客戶的數(shù)據(jù)安全。數(shù)據(jù)恢復(fù)過程而引發(fā)的商業(yè)泄密已經(jīng)是司空見慣的新聞，由于缺乏相關(guān)的法律依據(jù)與公認(rèn)評判標(biāo)準(zhǔn)，因此很多被泄密的企業(yè)單位都無處伸冤，有時候數(shù)據(jù)恢復(fù)服務(wù)商也會蒙受不白之冤。數(shù)據(jù)恢復(fù)已經(jīng)是一個巨大的產(chǎn)業(yè)，不僅商業(yè)用戶與個人用戶會接觸到，政府以及黨政機關(guān)也不可避免地與之發(fā)生關(guān)系，畢竟信息化潮流已經(jīng)不可阻擋。然而對于政府而言，一旦發(fā)生泄密事件就會造成難以估量的損失與危害。正是看到了這一危機，此次國家保密局將數(shù)據(jù)恢復(fù)作為涉密資質(zhì)審核的單項業(yè)務(wù)，標(biāo)志著政府職能部門對數(shù)據(jù)恢復(fù)涉密安全性的重視程度有了進一步提高。
得到國家保密局單項資質(zhì)授權(quán)是對數(shù)據(jù)恢復(fù)單位的一種肯定。更為重要的是，此次評審過程非常專業(yè)到位，杜絕了“走形式”、“靠關(guān)系”、“湊數(shù)字”等現(xiàn)象，獲得資質(zhì)授權(quán)的單位在管理、技術(shù)、設(shè)備方面真正達到涉密信息系統(tǒng)安全的要求。有了政府職能部門的引導(dǎo)之后，涉密數(shù)據(jù)恢復(fù)業(yè)務(wù)才能更好地開展。
未雨綢繆：數(shù)據(jù)安全解決方案
與其在遭遇數(shù)據(jù)災(zāi)難時仰天長嘆，不如事先做好數(shù)據(jù)備份工作，并且掌握一些應(yīng)急措施。然而不得不承認(rèn)的事實是，企業(yè)用戶與個人用戶的定位完全不同，數(shù)據(jù)價值與備份成本和恢復(fù)成本之間的對比關(guān)系也會產(chǎn)生很大的差異。
一、遠程備份與硬盤還原卡
對于企業(yè)用戶而言，所處理的數(shù)據(jù)量非常大，而且往往包含服務(wù)器、工作站、客戶端PC等復(fù)雜的應(yīng)用情況，此時不可能簡單套用唯一的數(shù)據(jù)安全解決方案。從目前的技術(shù)現(xiàn)狀而言，遠程備份技術(shù)結(jié)合固定的數(shù)據(jù)恢復(fù)服務(wù)商成為大多數(shù)公司的選擇。而如果客戶端的應(yīng)用模式非常單一，則使用硬盤還原卡也將是不錯的解決方案。
數(shù)據(jù)雙保險：遠程備份與數(shù)據(jù)恢復(fù)
根據(jù)IDC調(diào)查，美國在2000年以前的10年間發(fā)生過數(shù)據(jù)災(zāi)難的公司中，55%當(dāng)即倒閉，29%在兩年內(nèi)倒閉，生存下來的僅占16%。在類似的大量調(diào)查報告也中表明，大約40％左右的企業(yè)在遭遇數(shù)據(jù)災(zāi)難之后沒有恢復(fù)運營，剩下的也有1/3在兩年內(nèi)破產(chǎn)。摩根斯坦利屬于生存下來的典型代表，因為該公司建立了數(shù)據(jù)備份和遠程容災(zāi)系統(tǒng)，“9.11”事故中保護了公司的重要數(shù)據(jù)，事故第二天就照常營業(yè)。
從備份方案來看，主要有完全備份、增量備份和差異備份這三種，一般都是結(jié)合使用。對于資金雄厚的大型企業(yè)而言，這種不惜代價的備份方式自然是必然的選擇，然而更加追求經(jīng)濟性的中小企業(yè)往往無法接受此類高成本備份方式。如同網(wǎng)絡(luò)的安全系統(tǒng)建設(shè)一樣，安全系統(tǒng)建設(shè)之后，能夠一定程度上滿足企業(yè)系統(tǒng)的安全需求，并可大大降低系統(tǒng)的日常維護費用。但是投入多少資金用于容災(zāi)備份系統(tǒng)建設(shè)是最合適的呢？酒雖好，但不可貪杯，因此這里有個“適度”的問題，一個量身定制的解決方案是客戶最想得到的。對于個人用戶而言，這些備份系統(tǒng)都不是最為合適的，此時平常養(yǎng)成手工備份的喜歡，然后將數(shù)據(jù)恢復(fù)技術(shù)作為最后一道屏障便是最常見的組合方式。
市場現(xiàn)狀分析：是互補而不是競爭
目前HP推出了遠程備份系統(tǒng)，微軟也在大力推廣售價為幾千美元的備份軟件，但是對于中小企業(yè)與個人用戶而言，還是距離這些服務(wù)有相當(dāng)大的距離，因此以飛客為首的國內(nèi)數(shù)據(jù)恢復(fù)中心依然有著充裕的生存空間。令人不曾料想的是，惠普在推廣這一技術(shù)時套用了“數(shù)據(jù)恢復(fù)”的關(guān)鍵詞，甚至在百度上競價，這也令專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)商感覺如臨大敵。很多中小企業(yè)都接觸過國內(nèi)的數(shù)據(jù)恢復(fù)服務(wù)，其作用是在存儲介質(zhì)出現(xiàn)問題且沒有備份之后以補救的方式去挽回數(shù)據(jù)。面對這一突如其來的變化，國內(nèi)最大的數(shù)據(jù)恢復(fù)服務(wù)商飛客數(shù)據(jù)恢復(fù)中心則表示了堅定的自信。據(jù)相關(guān)負(fù)責(zé)人表示，盡管遠程備份很大程度上解決了成本問題，但是對于大多數(shù)中小企業(yè)依舊是巨大的資金壓力。更為重要的是，有時候遠程備份也存在失誤的可能性，目前還沒有哪種備份技術(shù)能夠做到萬無一失。
事實上，數(shù)據(jù)恢復(fù)與備份技術(shù)本身并不沖突，前者作為后者的補救手段。面對惠普洶涌的進軍勢頭，飛客表示已經(jīng)做好充分的準(zhǔn)備，并且在服務(wù)器RAID修復(fù)方面還是有著自身的技術(shù)優(yōu)勢與經(jīng)驗積累。與此同時，隸屬于維爾瑪集團的飛客也將逐步拓展數(shù)據(jù)服務(wù)產(chǎn)業(yè)鏈，最終與HP、IBM、EMC等在數(shù)據(jù)備份市場同臺競技。從企業(yè)用戶角度開看，遠程備份將是很好的解決備份，但是依然不可徹底擺脫對緊急性數(shù)據(jù)恢復(fù)服務(wù)的需求。而對于那些資金有限的中小企業(yè)，采用軟件備份方式結(jié)合與數(shù)據(jù)恢復(fù)服務(wù)商的緊密合作將是最經(jīng)濟化的解決方案。
長遠趨勢預(yù)測：數(shù)據(jù)恢復(fù)看到潛在威脅
盡管從現(xiàn)階段來看，HP等國際巨頭所推出的解決方案不會對有著渠道優(yōu)勢的強勢數(shù)據(jù)恢復(fù)服務(wù)商產(chǎn)生很明顯的抑制作用，但是這并不等于國內(nèi)數(shù)據(jù)恢復(fù)服務(wù)商可以高枕無憂。
從理論上說這兩個方案可以很好地針對中小企業(yè)，但是此時企業(yè)用戶還是要騰出足夠的機房空間，還包括耗電費用以及配套的人力資源與占地面積。對于大多數(shù)中小型企業(yè)而言，這種經(jīng)費投入實在太大，而且辦公室級服務(wù)器備份的方式并非徹底保險。正是意識到這些問題，惠普推出了較高端的遠程網(wǎng)絡(luò)備份。由于磁帶庫備份系統(tǒng)與系統(tǒng)總部之間有一定的距離，這樣備份系統(tǒng)自然具有了一定的遠程容災(zāi)功能。
然而縱觀惠普的全套解決方案，無法在成本與安全性方面取得最佳的平衡點依然是一個致命傷。超大型企業(yè)自然可以不惜工本地選擇頂級遠程備份服務(wù)，但是政府部門出于種種因素而無法與之結(jié)合；普通中小企業(yè)也面臨著巨額的資金壓力，價格不菲的數(shù)據(jù)備份方式實在令其接受度不高。盡管目前惠普的數(shù)據(jù)備份解決方案開展得如火如荼，但是這僅僅是市場潛力巨大所致，大量的潛在客戶因為價格因素而拒絕了相關(guān)服務(wù)。
低成本解決方案：硬盤還原卡
如果局域網(wǎng)內(nèi)的PC硬盤數(shù)據(jù)并不需要時常更新，而且安裝的軟件都十分固定，那么使用硬盤還原卡的確是很好的一個數(shù)據(jù)安全解決之道。硬盤還原卡的主體是一種硬件芯片，插在主板上與硬盤的MBR協(xié)同工作。大部分還原卡的原理都差不多，其加載驅(qū)動的方式十分類似DOS下的引導(dǎo)型病毒：接管BIOS的INT13中斷，將FAT、引導(dǎo)區(qū)、CMOS信息、中斷向量表等信息都保存到卡內(nèi)的臨時儲存單元中或是在硬盤的隱藏扇區(qū)中，用自帶的中斷向量表來替換原始的中斷向量表；再另外將FAT信息保存到臨時儲存單元中，用來應(yīng)付我們對硬盤內(nèi)數(shù)據(jù)的修改；最后是在硬盤中找到一部分連續(xù)的空磁盤空間，然后將我們修改的數(shù)據(jù)保存到其中。
每當(dāng)我們向硬盤寫入數(shù)據(jù)時，其實還是寫入到硬盤中，可是沒有真正修改硬盤中的FAT。由于保護卡接管INT13，當(dāng)發(fā)現(xiàn)寫操作時，便將原先數(shù)據(jù)目的地址重新指向先前的連續(xù)空磁盤空間，并將先前備份的第二份FAT中的被修改的相關(guān)數(shù)據(jù)指向這片空間。當(dāng)我們讀取數(shù)據(jù)時，和寫操作相反，當(dāng)某程序訪問某文件時，保護卡先在第二份備份的FAT中查找相關(guān)文件，如果是啟動后修改過的，便在重新定向的空間中讀取，否則在第一份的FAT中查找并讀取相關(guān)文件。刪除和寫入數(shù)據(jù)相同，就是將文件的FAT記錄從第二份備份的FAT中刪除掉。硬盤還原卡最大的缺點是無法保存數(shù)據(jù)，但是在一些公用場合卻十分合適，可以杜絕各種軟件因素所造成的數(shù)據(jù)丟失。
小提示：切勿耗盡磁盤空間
大多數(shù)廠商標(biāo)榜自己的還原卡不占用硬盤空間，但硬盤可用空間非常少時，硬盤還原卡就會工作不正常了。因為硬盤剩余空間太少，當(dāng)硬盤寫操作較多時，還原卡因為沒有足夠的動態(tài)緩沖區(qū)而強制系統(tǒng)停機。所以建議使用保護卡時不要將硬盤空間占滿，至少剩余幾百兆可用空間給硬盤還原卡存儲臨時數(shù)據(jù)。
二、個人用戶首選系統(tǒng)備份方案
將系統(tǒng)備份無疑非常重要，特別是一些安裝財務(wù)軟件以及其他特殊軟件的電腦，一旦因為系統(tǒng)損壞而遭遇數(shù)據(jù)丟失就會十分麻煩。一般而言，我們建議大家對文件等重要數(shù)據(jù)直接采用手工復(fù)制的方法備份，此時可以考慮刻錄光盤等方式，而系統(tǒng)則直接備份到磁盤鏡像中。可以制作硬盤分區(qū)鏡像的軟件有很多，這里推薦大家使用Norton Ghost 9.0。
Norton Ghost工作的基本方法不同于其他的備份軟件，它是將硬盤的一個分區(qū)或整個硬盤作為一個對象來操作，可以完整復(fù)制對象（包括對象的硬盤分區(qū)信息、 操作系統(tǒng)的引導(dǎo)區(qū)信息等等），并打包壓縮成為一個映像文件（IMAGE），在需要的時候又可以把該映像文件恢復(fù)到對應(yīng)的分區(qū)或?qū)?yīng)的硬盤中。它的功能包括兩個硬盤之間的對拷、兩個硬盤的分區(qū)對拷、兩臺電腦之間的硬盤對拷、制作硬盤的映像文件等，我們用得比較多的是分區(qū)備份功能，它能夠?qū)⒂脖P的一個分區(qū)壓縮備份成映像文件，然后存儲在另一個分區(qū)或者硬盤中。萬一原來的分區(qū)發(fā)生問題，就可以將所備件的映像文件拷回去，讓或分區(qū)恢復(fù)正常。
由于分區(qū)操作涉及到操作系統(tǒng)的底層保護，因此原先版本的Norton Ghost在執(zhí)行部分操作時必須切換到DOS環(huán)境。然而如今NTFS分區(qū)格式時代與DOS的決裂已經(jīng)是大勢所趨，而且很多用戶并不習(xí)慣DOS環(huán)境，此時Norton Ghost終于在9.0版本中作出重大改進：全新的“Hot Image”技術(shù)可以讓用戶直接在Windows環(huán)境下對系統(tǒng)分區(qū)進行熱備份而無須關(guān)閉Windows，即便是主分區(qū)的寫操作也可以利用專業(yè)版Ghost啟動光盤來引導(dǎo)系統(tǒng)，然后進入Windows PE環(huán)境。
很多Ghost用戶都有過這樣的體驗，剛剛備份好分區(qū)鏡像之后，又安裝了某個軟件或是進行了系統(tǒng)設(shè)置方面的改動，此時再次備份顯然十分不便，而且既浪費時間又浪費磁盤空間。為此，Norton Ghost 9.0引入了增量備份技術(shù)，與原先網(wǎng)絡(luò)遠程備份以及刻錄備份相比，這項功能顯然更具實用性。增量備份比完全備份快得多。在進行增量備份只有那些在上次完全或者增量備份后被修改了的文件才會被備份。正是由于這個原因，增量備份所需時間僅為完全備份的幾分之一。為了確認(rèn)一個文件是否在上次完全備份后被修改，Norton Ghost 9.0會檢查歸檔位的設(shè)置項。一個文件以任何形式被更改或者從一個位置拷貝到了另一個位置，歸檔位都會記錄下這一變化，以便這個文件在下次備份時被包含在內(nèi)。完全備份在進行前不會關(guān)心這些文件的歸檔位是否已經(jīng)被設(shè)置，不過更加人性化的增量備份顯然抓住了這一細(xì)節(jié)。
三、有序管理：個人文件的存儲規(guī)范
商業(yè)用戶所需要處理的數(shù)據(jù)量并不大，因此剩余空間并非是最主要的問題，而是妥善合理的安排。如果數(shù)據(jù)存儲結(jié)構(gòu)不合理的話，一定會造成混亂，而且新老版本之間容易混淆。更為重要的是，商業(yè)用戶的辦公地點并不固定，很可能是公司電腦、筆記本、家中電腦的三位一體，因此如何同一協(xié)調(diào)也十分關(guān)鍵。
盡管目前有各種軟件可以幫助用戶管理文件，但是客觀而言沒有一款能夠令人完全滿意，因為各人的需求不同。事實上，簡單地使用目錄就能達到很好的管理效果。如果每天需要處理的資料很多的話，建議首先按照月份來建立目錄。大家可以在每個月一號新建一個目錄，如在1月1日新建“1月資料”這一目錄，然后當(dāng)月的所有資料都存放于該目錄。以后一旦要查找以前的資料，只要記得是合適建立的即可快速定位，不至于在整個浩大的硬盤中盲目尋找。對于通常接觸的客戶、領(lǐng)導(dǎo)等，大家還可以在以月份命名的目錄中新建子目錄。如針對領(lǐng)導(dǎo)的報告可以保存于“報告”這一子目錄等。當(dāng)然，具體的目錄使用還是要因人而宜，我們只是拋磚引玉。才外，重要的數(shù)據(jù)應(yīng)該不要存放于C盤，這樣可以避免一些黑客程序與病毒的攻擊，相對安全一些。
在公司電腦、筆記本、家中電腦中來回切換就會遇到數(shù)據(jù)遷移的問題。有時一個文檔編輯到一半，回家時必須將該文檔帶著才能繼續(xù)工作。毫無疑問，移動存儲是最佳的解決方案。目前USB閃存盤無論在價格、穩(wěn)定性、速度方面都有非常不錯的綜合表現(xiàn)，我們對此極力推薦。為了避免數(shù)據(jù)遷移時版本的沖突，甚至不慎用舊版本覆蓋新版本，我們推薦大家安裝JfileSyn這款軟件。如今移動存儲工具日益普遍，使用中往往會遇到需要文件夾同步的情況，JFileSyn軟件是一款簡單易用的文件夾同步工具，可以成為廣大移動硬盤用戶的好幫手。啟動JFileSyn程序，其界面如下圖所示。分別設(shè)定好源文件夾與目標(biāo)文件夾之后，將“目標(biāo)文件最后修改時間”指定為“小于源文件”，這樣只要文件經(jīng)過操作就會被更新到目標(biāo)路徑。當(dāng)然，使用這一功能的前提是主機的計算機時鐘必須足夠準(zhǔn)確，否則會造成同步操作失敗。
利用JfileSyn的同步功能，大家可以針對本地硬盤以及移動硬盤中的關(guān)鍵文件夾進行同步。以QQ聊天記錄為例，只要設(shè)置QQ安裝目錄下的QQ號文件夾作為源文件夾與目標(biāo)文件夾即可，每次拔下與插上移動硬盤前后，執(zhí)行一遍JfileSyn的同步功能即可保持QQ聊天記錄絲毫不會因為在多個地方保存而有任何遺漏。同樣，這項功能也可以用來同步Foxmail中的郵件，只不過此時分別指定以帳戶為命名的文件夾。
四、趕盡殺絕：如何安全地銷毀數(shù)據(jù)
辦公室中我們一般要把那些不用的文件資料撕掉或用粉碎機粉碎掉，以保密文件內(nèi)容。在電腦中我們有時候也需要對那些不再使用，但其內(nèi)容卻很重要的文件進行銷毀，通常大家使用的方法就是把它們從“回收站”清空。其實對于那些刪除的文件，別有用心的人只要使用本專題中介紹的一些方法便可以全部恢復(fù)！這無疑留下了安全隱患，因此銷毀數(shù)據(jù)的時候必須格外小心。
如果僅僅是要刪除某幾個文件，那么WinHex便是你很得力的助手。進入WinHex主界面后在“文件管理器”菜單選擇“不可逆地刪除”，隨后彈出的對話框允許大家選擇所需要刪除的文件。這里的刪除方式并非簡單的修改文件可覆蓋標(biāo)識，而是用16進制數(shù)字來填充，甚至允許設(shè)定填充次數(shù)。經(jīng)過WinHex刪除的文件一般都非常保險，至少民間所使用的數(shù)據(jù)恢復(fù)技術(shù)已經(jīng)無力挽救。
如果要大面積刪除文件夾，那么被稱為數(shù)據(jù)毀滅王的SafeEarse是很不錯的選擇。SafeEarse的使用非常簡單，點擊“Properties”按鈕可以調(diào)節(jié)刪除安全級別，這里能根據(jù)自身的需要來選擇相應(yīng)的安全度，然后軟件就會按照此級別來幫助你銷毀你的數(shù)據(jù)。不過需要注意的是，設(shè)置的安全級別越高，數(shù)據(jù)刪除的時間也就越長。安全刪除1MB左右的數(shù)據(jù)使用最安全模式需要15秒左右，而使用最低模式則只需3秒，當(dāng)然這個速度是和系統(tǒng)的磁盤速度有關(guān)。此外，諸如Absolute Security、Norton Incinerator等軟件也都是很不錯的解決方案。
專業(yè)數(shù)據(jù)恢復(fù)
數(shù)據(jù)恢復(fù)所涉及的不僅僅是各種軟件，一旦遇到硬件故障，這就完全是硬件級的操作了。當(dāng)硬盤的內(nèi)部部件出現(xiàn)問題之后，一般需要對其進行維修或是更換，至少保證在很短的時間內(nèi)能夠工作，以便順利讀取數(shù)據(jù)，這也是硬件級數(shù)據(jù)恢復(fù)的指導(dǎo)思想。不過由于硬盤本身的精密度更高，因此要做到這一步可并不容易。對于我們普通讀者而言，要實現(xiàn)硬件級數(shù)據(jù)恢復(fù)并不現(xiàn)實，這受到環(huán)境、工具與經(jīng)驗的制約。但是了解這些硬件級數(shù)據(jù)恢復(fù)技術(shù)卻能幫助我們更加理性地選擇數(shù)據(jù)恢復(fù)服務(wù)商，同時也增長一些必要的硬件知識。
一、全面認(rèn)識硬盤內(nèi)部結(jié)構(gòu)與工作原理
盡管在外部結(jié)構(gòu)方面，各種硬盤之間有著一定的區(qū)別，但是其內(nèi)部結(jié)構(gòu)還是完全相同的，畢竟硬盤的本質(zhì)工作方式不會改變。打開硬盤外殼之后，我們也就能夠看到神秘的內(nèi)部世界，其核心部分包括盤體、主軸電機、讀寫磁頭、尋道電機等主要部件。不過需要提醒大家的是，千萬不要隨意打開硬盤的外殼，這將100％地使整個硬盤報廢，因為硬盤的內(nèi)部盤面不能沾染上一滴匯成，否則立即報廢。一般硬盤內(nèi)部結(jié)構(gòu)維修甚至需要在要求極為嚴(yán)格的無塵實驗室中進行。
1．盤體
盤體從物理的角度分為磁面（Side）、磁道（Track）、柱面（Cylinder）與扇區(qū)（Sector）等4個結(jié)構(gòu)。磁面也就是組成盤體各盤片的上下兩個盤面，第一個盤片的第一面為0磁面，下一個為1磁面；第二個盤片的第一面為2磁面，以此類推……。磁道也就是在格式化磁盤時盤片上被劃分出來的許多同心圓。最外層的磁道為0道，并向著磁面中心增長。事實上，硬盤的盤體結(jié)構(gòu)與大家熟悉的軟盤非常類似。只不過其盤片是由多個重疊在一起并由墊圈隔開的盤片組成，而且盤片采用金屬圓片（IBM曾經(jīng)采用玻璃作為材料），表面極為平整光滑，并涂有磁性物質(zhì)。
2．讀寫磁頭組件
讀寫磁頭組件由讀寫磁頭、傳動手臂、傳動軸三部分組成。在具體工作時，磁頭通過傳動手臂和傳動軸以固定半徑掃描盤片，以此來讀寫數(shù)據(jù)。磁頭是集成工藝制成的多個磁頭的組合，采用非接觸式結(jié)構(gòu)。硬盤加電后，讀寫磁頭在高速旋轉(zhuǎn)的磁盤表面飛行，飛高間隙只有0.1～0.3μm，可以獲得極高的數(shù)據(jù)傳輸率。新型MR（Magnetoresistive heads） 磁阻磁頭采用讀寫分離的磁頭結(jié)構(gòu)，寫操作時使用傳統(tǒng)的磁感應(yīng)磁頭，讀操作則采用MR磁頭。
3．磁頭驅(qū)動機構(gòu)
對于硬盤而言，磁頭驅(qū)動機構(gòu)就好比是一個指揮官，它控制磁頭的讀寫，直接為傳動手臂與傳動軸傳送指令。磁頭驅(qū)動機構(gòu)主要由音圈電機、磁頭驅(qū)動小車和防震動機構(gòu)組成。磁頭驅(qū)動機構(gòu)對磁頭進行正確的驅(qū)動，在很短的時間內(nèi)精確定位到系統(tǒng)指令指定的磁道上，保證數(shù)據(jù)讀寫的可靠性。一般而言，磁頭機構(gòu)的電機有步進電機、力矩電機和音圈電機三種，現(xiàn)在硬盤多采用音圈電機驅(qū)動。音圈是中間插有與磁頭相連的磁棒的的線圈，當(dāng)電流通過線圈時，磁棒就會發(fā)生位移，進而驅(qū)動裝載磁頭的小車，并根據(jù)控制器在盤面上磁頭位置的信息編碼來得到磁頭移動的距離，達到準(zhǔn)確定位的目的。
4．主軸組件
硬盤的主軸組件主要是電機軸承和馬達，我們可以籠統(tǒng)地認(rèn)為軸承決定一款硬盤的噪音表現(xiàn)，而馬達決定性能。當(dāng)然，這樣說并不完全，但是基本上表達了這兩項內(nèi)容在硬盤中的重要地位。從滾珠軸承到油浸軸承再到液態(tài)軸承，硬盤軸承處于不斷的改良當(dāng)中，目前液態(tài)軸承已經(jīng)成為絕對的主流市場。由于采用液體作為軸承，所以金屬之間不直接摩擦，這樣一來除了延長了主軸點解的壽命、減少發(fā)熱之外，最重要一點是實現(xiàn)了硬盤噪聲控制的突破。不過需要指出的是，采用液態(tài)軸承對于性能并沒有任何好處，甚至反而會延長尋道時間。對于PC設(shè)備而言，似乎噪音與性能是一對永遠難以平衡的矛盾。
二、 危險本源：硬盤的天生存儲缺陷
與閃存類存儲介質(zhì)或是光存儲介質(zhì)所不同，帶有磁頭裝置的硬盤在穩(wěn)定性方面有著先天性的缺點，再加上本身就存在一定故障率的電路板，因此整個硬盤出現(xiàn)故障的概率可并不低。如果進行一個簡單的歸納，硬盤的硬件損壞可以分為以下幾類：
控制電路損壞：
是指硬盤的電路板中的某一部分線路斷路或短路，或者某些電氣元件或IC芯片損壞等等，導(dǎo)致硬盤在通電后盤片不能正常起轉(zhuǎn)，或者起轉(zhuǎn)后磁頭不能正確尋道等。
磁頭組件損壞：
主要指硬盤中磁頭組件的某部分被損壞，造成部分或全部磁頭無法正常讀寫的情況。磁頭組件損壞的方式和可能性非常多，主要包括磁頭磨損、磁頭懸臂變形、磁線圈受損、移位等。
綜合性損壞：
主要是指因為一些微小的變化使硬盤產(chǎn)生的種種問題。有些是硬盤在使用過程中因為發(fā)熱或者其他關(guān)系導(dǎo)致部分芯片老化；有些是硬盤在受到震動后，外殼或盤面或馬達主軸產(chǎn)生了微小的變化或位移；有些是硬盤本身在設(shè)計方面就在散熱、摩擦或結(jié)構(gòu)上存在缺陷。種種的原因?qū)е掠脖P不穩(wěn)定，經(jīng)常丟數(shù)據(jù)或者出現(xiàn)邏輯錯誤，工作噪音大，讀寫速度慢，有時能正常工作但有時又不能正常工作等。
扇區(qū)物理性損壞：
是指因為碰撞、磁頭摩擦或其他原因?qū)е麓疟P盤面出現(xiàn)的物理性損壞，譬如劃傷盤片、掉磁等。
三、用PC-3000修復(fù)硬盤故障
毫無疑問，控制電路損壞應(yīng)當(dāng)是這類故障中級別最低的，一般不會對數(shù)據(jù)造成危害。目前更換一塊電路板已經(jīng)是很容易的事情，畢竟主流硬盤的型號數(shù)量非常有限，一般專業(yè)硬盤維修店或是數(shù)據(jù)恢復(fù)服務(wù)商都能輕松解決這一問題。至于磁頭組件損壞、綜合性損壞和扇區(qū)物理性損壞，理論上是根本無法恢復(fù)的，只能通過一定的方法將其在短時間內(nèi)快速讀取數(shù)據(jù)，此時所能做的僅僅是數(shù)據(jù)恢復(fù)，而無法徹底修復(fù)硬盤。
但是為何很多用戶都或多或少聽說過一些特殊的軟件修理方法呢？其實這僅僅是針對一些硬盤缺陷方式的處理方法。為了減少硬盤返修的概率，硬盤廠商在硬盤內(nèi)部設(shè)計了一個自動修復(fù)機制（Automatic Reallcation或 Automatic Reassign）。現(xiàn)在生產(chǎn)的硬盤都有這樣的功能：在對硬盤的讀寫過程中，如果發(fā)現(xiàn)一個壞扇區(qū)，則由內(nèi)部管理程序自動分配一個備用扇區(qū)來替換該扇區(qū)，并將該扇區(qū)物理位置及其替換情況記錄在G-list（增長缺陷表，Grown defects list) 中。這樣一來，少量的壞扇區(qū)有可能在使用過程中被自動替換掉了，對用戶的使用沒有太大的影響。
現(xiàn)在的硬盤密度越來越高，也極難做到100%的完美，硬盤盤面上或多或少存在一些缺陷。廠家在硬盤出廠前把所有的硬盤都進行低級格式化，在低級格式化過程中將自動找出所有defect track和defect sector，記錄在永久缺陷列表（P-list，Permanent defect list）中。并且在對所有磁道和扇區(qū)的編號過程中，將skip（跳過）這些缺陷部分，讓用戶永遠不能用到它們。這樣，用戶在分區(qū)、格式化、檢查剛購買的新硬盤時，很難發(fā)現(xiàn)有問題。
當(dāng)遇到硬盤沒有明顯的異響，而在操作系統(tǒng)中可以識別硬盤設(shè)備卻無法在磁盤管理器中分配盤符時，很可能就是缺陷表故障，一般采用HDD Regenerator、MHDD、PC-3000和效率源等等這些軟件可以修復(fù)。但是這類軟件往往都有一定的局限性，表現(xiàn)為某一種軟件針對某一型號的硬盤特別有效。我們在此以PC-3000為例向大家簡單介紹。
PC-3000是由俄羅斯著名硬盤實驗室ACE Laboratory研究開發(fā)專業(yè)修復(fù)硬盤綜合工具。PC-3000的基本工作原理是：掌握各種硬盤的專用CPU指令集，解讀各種硬盤的Firmware（固件），控制硬盤的讀寫操作，實現(xiàn)硬盤內(nèi)部參數(shù)的讀寫和硬盤內(nèi)部管理程序的調(diào)用，最終達到以軟件修復(fù)多種硬盤缺陷的目的。PC-3000由硬件部分和軟件部分組成，硬件部分以專用于控制硬盤的測試卡為主；軟件分為俄文版本和英文版本，其中包括若干個針對不同品牌不同系列的硬盤而開發(fā)的程序模塊。
以目前最新的For Windows版PC-3000為例，進入之后選擇相對應(yīng)的硬盤品牌，然后可以根據(jù)自己的判斷來確認(rèn)究竟是硬盤P-list部分故障還是固件區(qū)故障，然后使用軟件提供的固件備份系統(tǒng)進行覆蓋。事實上，正版PC-3000用戶都可以得到不斷升級的固件支持以及一些相關(guān)參數(shù)，因此整個處理過程非常簡單，僅僅是使用已經(jīng)內(nèi)置的幾個操作選項而已。PC-3000的確非常強大，可以編輯固件和缺陷列表。一般來說，執(zhí)行這些操作并不會破壞硬盤中的數(shù)據(jù)，因此的確可以作為有效的數(shù)據(jù)恢復(fù)方法。
四、硬盤廠商如何修復(fù)硬盤
硬盤里面還有另外一種封閉區(qū)域，又稱為保留容量，它們其實是完全沒有問題的好的盤面，但是因為某種原因被封閉起來了。譬如說一個硬盤是60GB，而磁碟的單碟容量為40GB，那么由兩片磁碟構(gòu)成的硬盤就必須封閉掉20GB的容量（磁碟的生產(chǎn)線都是一定的，廠商為了降低成本，都只會生產(chǎn)一種容量的磁碟，通過封閉不同容量的區(qū)域來獲得不同的實際硬盤容量）。
弄清楚了硬盤的生產(chǎn)原理，那么廠商如何維修硬盤就很好理解了。對于控制電路、磁頭等的損壞，就是應(yīng)用最簡單的替換法，換上新的零件就可以了。對于IC芯片的損壞，可以通過重寫IC芯片的信息或者干脆替換IC芯片來修理。對于磁盤盤片的問題，情況就比較復(fù)雜。首先，廠商會用專門的儀器設(shè)備對硬盤的磁碟表面按照實際的物理地址重新進行全面的掃描，檢查出所有壞的、不穩(wěn)定的扇區(qū)，形成一個新的硬盤缺陷列表，然后把它寫進硬盤的系統(tǒng)信息區(qū)，替換掉原來舊的硬盤缺陷列表。然后調(diào)用內(nèi)部低級格式化程序，對硬盤進行內(nèi)部格式化。程序會根據(jù)新的系統(tǒng)信息區(qū)信息，重新對所有的磁道和扇區(qū)進行編號、清零，重寫磁道伺服信息和扇區(qū)信息。經(jīng)過這樣的處理，返修的硬盤就又可以像新的硬盤一樣了。
有人可能會有疑問：既然有新的壞扇區(qū)加進系統(tǒng)保留區(qū)去了，那么硬盤的容量應(yīng)該減少才對啊。其實這是不必?fù)?dān)心的，我們上面提到過有另外一種被封閉區(qū)域，它們其實是完全沒有問題的好的盤面。廠商的設(shè)備既然可以封閉新出現(xiàn)的壞扇區(qū)，當(dāng)然也可以從被封閉的完好盤面上提取出相應(yīng)的扇區(qū)容量來替代被封閉的壞扇區(qū)。現(xiàn)今的硬盤一般都有非常可觀的保留容量，最少的也有好幾個GB，大的可以達到20～30GB，甚至更多。
五、硬件開盤處理方法：最后的必殺技
當(dāng)排除硬盤是因為缺陷列表或是固件區(qū)的故障之后，其內(nèi)部的故障就很讓人擔(dān)心了。無論是磁頭缺陷，還是電機故障或是更為嚴(yán)重的盤片劃傷，這些都需要進行開盤操作。所謂開盤操作，指的是在一定潔凈度要求的空間內(nèi)打開硬盤的盤腔，對其內(nèi)部進行各種操作，以便找回數(shù)據(jù)。杭州某電機公司剛從國外購買的技術(shù)資料保存在總經(jīng)理的臺式機中，不料該臺式機硬盤最終成為“數(shù)據(jù)殺手”。該硬盤起初工作速度緩慢，此后突然無法被BIOS識別，而且加電后帶有異常的“咔噠”身。由于這些技術(shù)資料都是一次性授權(quán)，因此價值百萬的數(shù)據(jù)可謂命懸一線。一般而言，這類故障情況幾乎都是磁頭老化，必須進行開盤處理。根據(jù)飛客數(shù)據(jù)恢復(fù)中心表示，這類故障的維修難度極大，數(shù)據(jù)恢復(fù)服務(wù)費一般在2500元左右，而且也是占據(jù)整體數(shù)據(jù)恢復(fù)案例中比例最大的一項故障，大約有46％左右的份額。而如果是SCSI硬盤，則收費將更為昂貴，可以高達5000元以上。
深入了解超凈間：參觀飛客百級超凈間
開盤操作對于很多第一次接觸數(shù)據(jù)恢復(fù)的讀者而言的確非常神秘，而且無論是使用的方法本身還是所要求的環(huán)境設(shè)備都非常新穎。為了解開大家的迷惑，我們在飛客數(shù)據(jù)恢復(fù)中心的配合下帶領(lǐng)大家參觀百級超凈間，這也是開盤所必備的環(huán)境要求。
有些讀者可能會提出這樣的疑問，硬盤的工作環(huán)境需要達到十級潔凈度，僅僅是百級超凈間又如何符合要求呢？其實需要明確這樣一個概念，十級潔凈度是指硬盤長時間穩(wěn)定工作所需要的環(huán)境。數(shù)據(jù)恢復(fù)過程僅僅是幾十分鐘，而且最終的目的并非是修復(fù)硬盤，而是找回丟失的數(shù)據(jù)，此時百級潔凈度已經(jīng)完全能夠滿足需求，十級潔凈度與百級潔凈度下的開盤成功率是一樣的，而千級超凈間則會存在比較嚴(yán)重的問題。
盡管千級甚至萬級或是最普通的操作臺也有可能開盤成功，但是此時的失誤率實在太高，很容易造成無可挽救的二次破壞。對于數(shù)據(jù)恢復(fù)服務(wù)行業(yè)，做到對客戶的數(shù)據(jù)負(fù)責(zé)是最基本的原則。此外，目前行業(yè)中存在對超凈間的誤解或是過于神化的現(xiàn)象。真正的超凈間并非數(shù)據(jù)恢復(fù)服務(wù)商本身建造，需要委托專業(yè)的廠商專門定做，而能否達到要求則需要進行嚴(yán)格的檢測。飛客在上海建立的超凈間通過上海市計量局百級凈化檢測，完全達到百級潔凈度，只有這樣針對每一個超凈間嚴(yán)格監(jiān)控才能確保較高的開盤成功率。
在進入超凈間之前，工程師必須穿戴專用的潔凈服，否則辛苦建立的凈化環(huán)境就要付諸東流。一般而言，聯(lián)體式潔凈服有著較好的效果，此時可以將全身包裹，不至于讓人體皮屑污染環(huán)境。如果想要進一步提升效果，還必須安裝風(fēng)淋設(shè)備，工程師在進入超凈間之前必須在風(fēng)淋室內(nèi)吹上幾分鐘，可以將吸附在身上的灰塵顆粒基本去除。風(fēng)淋室可分為以下幾種：單人單吹風(fēng)淋室，單人雙吹風(fēng)淋室，單人三吹風(fēng)淋室，雙人雙吹風(fēng)淋室，飛客在上海建立的超凈間使用了效果一般的單人單吹風(fēng)淋室，但是應(yīng)對數(shù)據(jù)恢復(fù)百級凈化應(yīng)用已經(jīng)綽綽有余了。一般而言，超凈間內(nèi)還有一個專用操作臺，此時上下吹風(fēng)方式可以進一步過濾塵埃。工程師的硬盤開盤操作完全在操作臺內(nèi)進行。
如果參觀過硬盤廠商，一定會對其超高潔凈度的工廠環(huán)境印象深刻。事實上，在硬盤內(nèi)部，其潔凈程度已經(jīng)得到國際標(biāo)準(zhǔn)的十級，完全符合人類腦部開顱手術(shù)的需求。之所以要求如此高的潔凈度并非是吹毛求疵，而是硬盤內(nèi)部的盤片在高速旋轉(zhuǎn)時無法經(jīng)受細(xì)小顆粒塵埃的沖擊。
同樣的道理，我們無法在空氣中隨意將硬盤外殼打開，否則極有可能使硬盤報廢。如今硬盤的存儲密度越來越高，特別是垂直磁化技術(shù)應(yīng)用之后，對于塵埃的敏感度更高了。在開盤數(shù)據(jù)恢復(fù)的過程中，如果只是簡單地在普通環(huán)境下打開硬盤，那么其危險性可想而知。即便是普通的千級操作臺，潔凈度也無法達到要求。根據(jù)飛客數(shù)據(jù)恢復(fù)中心研發(fā)部的實驗表明：大約有95％左右的硬盤在空氣中暴露10分鐘以上會報廢，大約有40％左右的硬盤在千級操作臺暴露15分鐘以上會報廢。而如果將操作臺放在千級超凈間并形成局部百級環(huán)境，那么暴露時間在30分鐘以內(nèi)而導(dǎo)致的數(shù)據(jù)丟失比例可控制在1％以內(nèi)。
深入硬盤內(nèi)部：開盤過程全展示
硬盤的密封都十分結(jié)實，但是只要使用六角螺絲刀也很好處理。分別擰下各個六角螺絲之后，就可以打開硬盤的上蓋，此時也能清晰看到其內(nèi)部結(jié)構(gòu)。
事實上，在打開硬盤之前，工程師一般都會憑借經(jīng)驗判 斷故障部位。如果在加電時沒有聽到硬盤轉(zhuǎn)動聲音且更換電路板后也沒有效果，那么很可能是電機故障。而如果轉(zhuǎn)動聲音很正常且伴隨著“咔噠”聲，則多半是磁頭偏移造成的劃盤（此時應(yīng)盡可能減少加電次數(shù)），需要更換磁頭后才能恢復(fù)數(shù)據(jù)。然而需要指出的是，硬盤加電出現(xiàn)“咔噠”的敲盤聲并非完全是磁頭偏移，很多邁拓硬盤在固件信息損壞之后也會有這樣的現(xiàn)象，少數(shù)西數(shù)硬盤也是同樣的情況，而IBM/日立和希捷的硬盤則很少會固件損壞，因此具體問題還是得分門別類地判斷。
事實上，開盤操作本身是非常危險的，一般情況下并不推薦采用這種方案，因此事先的故障判斷非常重要。或許很多非專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)商都不知道如何去區(qū)分固件故障與磁頭故障，其實要做到這一步很容易，其核心思想便是電路板熱交換。在帶電的情況，將電路板熱插（要求相同型號與Model號的電路板）。如果此時還是無法導(dǎo)出數(shù)據(jù)，則可以確定是磁頭或是電機等內(nèi)部盤腔故障。
開盤操作并不像我們所說得那樣簡單，畢竟硬盤內(nèi)部的這些配件并非完全通用，因此進行開盤操作時需要找到合適的備件，此時所要求的應(yīng)該不僅僅是型號一樣，甚至是Model號也完全一致。在更換磁頭的時候，工程師首先將內(nèi)部磁鐵蓋片掀開，此時需要用力得當(dāng)，否則很容易弄傷盤片，從而導(dǎo)致數(shù)據(jù)徹底報廢（圖３１，調(diào)整硬盤的磁頭部分）。對于一些SCSI硬盤，其磁鐵蓋片甚至很難掀開，即便費勁九牛二虎之力以后也難以那里如此復(fù)雜的磁頭結(jié)構(gòu)，因此國內(nèi)大部分?jǐn)?shù)據(jù)恢復(fù)服務(wù)商無法處理SCSI開盤，僅有少數(shù)超大規(guī)模服務(wù)商才具備這樣的實力。
真正困難的還在于磁頭的安放步驟。如果硬盤內(nèi)部有多個盤片和磁頭組成，那么留給工程師的操作空間就很小，此時稍不當(dāng)心就可能觸及盤片或是弄壞磁頭。此外，不同型號的硬盤在磁頭特性方面也不盡相同，這需要工程師憑借經(jīng)驗去調(diào)整距離。在開盤操作中，最簡單的莫過于磁頭卡住，因此只要輕輕地?fù)軇右幌伦屍錃w位即可解決問題。如果開盤潔凈度足夠高，甚至該硬盤還能繼續(xù)使用，導(dǎo)出數(shù)據(jù)也將是輕而易舉。而如果確認(rèn)磁頭已經(jīng)損壞（主要依靠加電后的異常聲音進行判斷），則必須更換磁頭。這一步操作要求工程師掌握精確的定位，并且絲毫不能觸及到盤片，否則就會前功盡棄。
開盤操作其實并不神秘，超凈間環(huán)境是其根本保障，而更換磁頭等步驟要求工程師足夠心細(xì)且合理操作。不過真正的難點還在于不同硬盤以及型號的開盤更換磁頭方法并不一樣。一般而言，IBM/日立硬盤（特別是筆記本硬盤）比較容易成功，西數(shù)和希捷硬盤成功率也不低，但是部分型號的邁拓硬盤，尤其是D540X和D740X，整體成功率偏低。造成這些現(xiàn)象的關(guān)鍵因素在于不同品牌硬盤的磁頭性能完全不同，有些品牌的磁頭非常脆弱，而且定位精確度要求很高，此時就會很難處理。
不得不很尷尬地承認(rèn)，目前最頂級的國外數(shù)據(jù)恢復(fù)服務(wù)商也沒能在更換磁頭方面實現(xiàn)機械化操作，因此失誤是在所難免的。不過這將是未來開盤技術(shù)的發(fā)展方向：逐步擺脫純手工操作方式。至于前幾年業(yè)界流行的“盤片讀盤機”傳言，這幾乎是不可能實現(xiàn)的，因此指望像光盤驅(qū)動器那樣來讀取硬盤盤片簡直是天方夜潭。
寫在最后：國內(nèi)外數(shù)據(jù)恢復(fù)技術(shù)差異究竟幾何？
數(shù)據(jù)恢復(fù)對于普通客戶而言總是保持著一份神秘感。在很多業(yè)內(nèi)人士的概念中，國內(nèi)數(shù)據(jù)恢復(fù)大多是由硬盤維修起家，因此技術(shù)實力并不出色，往往導(dǎo)致恢復(fù)率偏低。國內(nèi)數(shù)據(jù)恢復(fù)技術(shù)發(fā)展現(xiàn)狀如何？與國外到底存在多少差距？
在數(shù)據(jù)恢復(fù)領(lǐng)域，除了軟件修復(fù)，對于物理故障的硬件恢復(fù)也非常重要。通常的電路板修復(fù)以及固件操作并沒有多大的神秘之處，最有技術(shù)含量的還是開盤操作。開盤操作的核心思想是在極度潔凈的環(huán)境中進行更換/調(diào)整磁頭或者其它組件，從而能夠讀取盤片上的數(shù)據(jù)。目前國內(nèi)的硬件開盤技術(shù)在國際上并不算十分落后，只是對付盤片劃傷的問題還把握不大。在俄羅斯的調(diào)研中，其中訪問到的“dadalife”服務(wù)商甚至部分實現(xiàn)機械操作，而非簡單的手工操作。更為驚人的是，其開盤環(huán)境也達到高于100級的標(biāo)準(zhǔn)（級數(shù)越低表示潔凈度越高）。
很多用戶都知道，存儲在硬盤中的文件在簡單執(zhí)行刪除操作之后并不會立即丟失，使用特殊的方法即可恢復(fù)成功。然而一旦刪除文件之后又重新寫入數(shù)據(jù)，那么修復(fù)成功率將會大幅度降低。如果多次被重復(fù)寫入，那么幾乎就讓人感到絕望——恢復(fù)文件的希望十分渺茫。在國內(nèi)處于領(lǐng)先地位的數(shù)據(jù)恢復(fù)服務(wù)商與國外相比較的話還是存在著一定的差距。
在美國，數(shù)據(jù)恢復(fù)成功率的確高于國內(nèi)。目前這方面的技術(shù)關(guān)鍵在于充分了解存儲結(jié)構(gòu)，特別是Linux以及蘋果系統(tǒng)，甚至服務(wù)器操作系統(tǒng)，這些都是國內(nèi)數(shù)據(jù)恢復(fù)行業(yè)的弱項。國內(nèi)的數(shù)據(jù)服務(wù)商要在這一領(lǐng)域趕上國外的水平，需要較大量的資金，隨著國內(nèi)數(shù)據(jù)恢復(fù)行業(yè)的興旺，國內(nèi)數(shù)據(jù)恢復(fù)技術(shù)的發(fā)展加速度還是比較樂觀的。
數(shù)據(jù)恢復(fù)是一項利國利民的事業(yè)，在涉及國家機密與信息安全等方面，我們不可能依賴國外技術(shù)與國外服務(wù)商。因此我們衷心祝愿國內(nèi)的數(shù)據(jù)恢復(fù)服務(wù)提供商一路走好，在數(shù)據(jù)恢復(fù)領(lǐng)域?qū)懴伦约汗廨x的一頁。