【導讀】財富新領地：數據恢復催生千億市場前言：接觸電腦較早的用戶都不會忘記1998年那場轟動全球的“CIH病毒事件”，當時全球超過六千萬臺電腦被不同程度破壞，累計遭到數據丟失災難的硬盤大約有二千萬塊，幾年后的統計表明其直接經濟損失遠遠超過當年預測的280億美元。不久前震驚全球的“狙擊波”病毒也不是省油的燈...........

　　財富新領地：數據恢復催生千億市場

　　前言：接觸電腦較早的用戶都不會忘記1998年那場轟動全球的“CIH病毒事件”，當時全球超過六千萬臺電腦被不同程度破壞，累計遭到數據丟失災難的硬盤大約有二千萬塊，幾年后的統計表明其直接經濟損失遠遠超過當年預測的280億美元。不久前震驚全球的“狙擊波”病毒也不是省油的燈，頻繁啟動造成數據丟失的情況可謂屢見不鮮，歐美地區的損失估計超過120億美元。盡管中文版操作系統的疫情相對緩和，但是國內引起的震動也非常巨大，由此而引發的數據丟失案例更是舉不勝舉。

　　毫無疑問，數據的價值已經體現得淋漓盡致。無論是企業用戶還是個人用戶，有價的存儲介質并不令人關注，而無價的數據卻顯得彌足珍貴。一旦遭遇數據災難，其后果簡直令人無法想象，甚至令企業運作與個人發展陷入癱瘓。以上這些病毒攻擊所導致的數據丟失案例已經讓我們有了充分認識。然而更為重要的是，造成數據丟失的原因還不僅僅是病毒攻擊，包括自身誤操作以及硬件故障所引發的悲劇也同樣不可忽視。

　　遭遇這種窘境之時，幾乎所有的用戶都會想盡一切方法、不惜一切代價地找回數據，因此數據恢復技術與市場一直非常熱門。根據IDC的統計數據，目前全球每年的數據恢復市場價值大約在千億美元，國內也至少達到十幾億人民幣。國外經驗豐富的數據恢復工程師的年薪普遍在30萬美元以上，而國內資深數據恢復工程師的年薪也不下10萬元人民幣。掌握一些數據恢復技巧是很多用戶的一大夢想，而了解企業級的數據恢復內幕，更是廣大普通用戶的愿望。我們此次的大型報道將帶領大家深入了解數據恢復技術，充分認識當前國內的數據恢復市場。文中部分采樣數據來自國內規模最大的飛客數據恢復中心，特此鳴謝。

　　一、病毒肆孽后的數據墳墓：數據恢復建立奇功

　　IT管理人員聽到“備份”這個詞的時候，感覺就如同老百姓聽到“保險”這個詞，熟悉之極，又陌生之極。保險之優勢，只有發生意外的人才能體會到，備份亦然。對于系統與數據安全，很多IT管理人員的僥幸心理正在逐漸消除，因為企業IT系統的周邊環境充滿了無數的不確定性因素，使數據安全隨時遭受極大威脅。雖說沖擊波與震蕩波肆孽的時段已經基本過去，但是由此而引發的數據丟失情況卻讓人心有余悸。

　　缺少備份意識是全球IT用戶的通病，因為備份需要耗費巨大的成本與精力。既然我們無法有時也無力做到備份，那么數據恢復就是最后一道屏障。根據江民科技旗下的飛客數據恢復中心負責人介紹，當時每天接到因為沖擊波與震蕩波而導致數據丟失的咨詢電話在50個以上，這種情況持續了有幾個月之久。

　　從技術角度而言，沖擊波、震蕩波與阻擊波等病毒并不會造成硬件破壞。但是由于眾所周知的原因，遭受這種病毒的機器容易頻繁重啟，有時甚至在硬盤讀寫時突然重啟，或者用戶在慌忙中胡亂關機。在這些情況下，硬盤也容易出現致命故障，包括磁頭損壞以及盤片劃傷等。但是，大部分故障還是軟件故障，不過即便如此普通用戶也很難輕松對付。

　　盡管沒有詳細的統計數據，但是完全可以估計出這些病毒對于數據恢復市場所帶來的業務量有多大。僅僅以全國連鎖的飛客數據恢復中心為例，直接聲明是這類病毒而導致數據丟失的用戶就不下2600多人次。在遭遇數據災難的用戶中，既有普通大學生與科研人員，也有大型企業財務數據管理者等，覆蓋面非常廣泛。可以這樣認為，處在如今這樣一個網絡開放式環境下，任何用戶的數據都無時無刻不遭受嚴重威脅，因此數據恢復顯然已經是與每一位PC以及服務器用戶相關的行業。

　　在近期的阻擊波病毒大潮攻擊下，某大型企業技術研發部門的服務器徹底淪陷，頻繁重啟后導致本來就有隱患的硬盤出現故障。在情急之下，管理人員錯誤地執行RAID5E強行加載操作并且調整了熱備份硬盤，此時整個磁盤陣列被完全破壞。這場數據災難對于整個研發部簡直就是五雷轟頂，因為重金購買的數據資料和部分研發成果全部保存在服務器上而且沒有備份。一旦數據無法找回，保守估計其損失將達到一百萬元。盡管事后尋找專業的數據恢復服務商挽救成功，但是因此所耗費的精力與費用也不在少數。其實，只要學會一些基本的操作方法，個人也完全可以通過一些軟件方法來自己恢復數據。

　　根據調查顯示，90%以上病毒破壞的文件可以恢復，98%的遭受黑客攻擊的網站和服務器的數據丟失可以找回。但是實際的情況確不是這樣，很多用戶選擇了放棄恢復，出現這種情況并不是因為技術問題，而是由于用戶對數據恢復意識淡薄造成的。事實上，通過數據恢復方法找回丟失的部分甚至全部數據是完全可能的。再比如：時尚的MP3音頻文件、數碼相機和數碼攝像機的圖像文件等，無論是重要的錄音、還是海外拍攝的珍貴照片，這些文件的誤刪除或存儲卡故障引起的文件丟失，都可以用數據恢復方法復原。但是大多數用戶不具有這種意識。

　　二、麥沙來襲之后：信息化企業陷入癱瘓

　　如果不是親眼所見臺風的威力，永遠無法想象人類在此面前是多么渺小。沿海城市的一家中小型電子廠商已經實現了完整的信息化，然而突如其來的臺風卻將整個加工場地與辦公室陷入一片汪洋。報廢的設備畢竟價值有限，然而所有的財務數據、銷售訂單、企業文檔以及研發資料全部毀譽一旦，這樣的損失幾乎讓一個成長中的企業無法承受。

　　對于這類中小型企業而言，限于成本壓力，購買價格不菲的遠程備份系統根本不現實，此時數據恢復已經是最后的救命稻草。所幸的是，數據恢復技術還是做到了起死回生，大量被嚴重破壞的硬盤最終在開盤技術的幫助下成功恢復數據，這才保全了企業的發展之路。不過數據恢復并非是萬能的，尤其是面對這類災難性事件，往往只能做到部分恢復。事實上，由于災難而導致的數據丟失現象已經司空見慣，大量企業因此而陷入癱瘓，甚至立即倒閉。在2001年的“911事件”中，幾乎所有沒有遠程備份的企業都蒙受巨大的數據損失，部分將核心技術放在大樓而又沒有備份的公司甚至因為無法繼續運營而立即倒閉。

　　在這起事故中，該企業的IT部門應該受到嚴厲批評。IT部門不僅沒有及時做好備份工作，而且面對數據災難時一籌莫展，根本不具備應對能力。事實上，IT維護已經不僅僅局限于網絡與硬件，軟件維護尤其是數據維護也是很重要的環節。災難過后，其實故障類型非常復雜。有些硬盤是硬件級損壞，此時普通IT維護人員的確無能為力。但是有些硬盤僅僅是因為少量物理壞道讀取困難或是硬盤分區表丟失，以及配套主板損壞后無法找回操作系統的情況下胡亂誤操作，這些簡單的數據恢復操作完全應當由IT維護人員來負責，更不應該因為自身專業知識的缺乏而導致數據被二次破壞。根據時件的調查，此次數據災難帶來的直接經濟損失至少200萬元，花費的數據恢復費用也高得驚人。而如果自身能夠解決部分問題，那么其局面將不至于此，至少挽救百萬數據是輕而易舉的。

　　三、大面積硬盤損壞：設計瑕疵與水貨雙重沖擊

　　在各類數據災難中，由于硬盤本身的故障而引發的案例占據絕大多數，這也是廣大用戶最為擔心的，因為誤操作以及病毒都可以人為防范，而硬件本身故障卻是無法預測。而事實上，出現故障的硬盤往往有著集中體現，最明顯的例子便是存在設計瑕疵的型號以及水貨硬盤，這已經成為數據恢復市場的常客。

　　當年邁拓剛剛收購昆騰后所推出的D540X系列在大量品牌機上廣泛采用，然而因為磁頭設計問題，其老化速度非常快，在2004～2005年間出現大面積損壞現象。隨便到哪一家數據恢復公司調查，我們都會發現“D540X”的身影。同樣的例子還有IBM玻璃硬盤，無論是騰龍三代還是騰龍四代，故障率都高得驚人，唯一的區別僅僅是IBM硬盤比D540X邁拓硬盤容易恢復。

　　用戶對于哪些硬盤存在設計瑕疵隱患根本無從知曉，甚至絕大多數品牌機用戶根本不知道自己使用的是哪一種品牌與型號的硬盤，這便是最大的安全隱患。除此以外，少批量西數與希捷的水貨硬盤也有高故障率現象，這很可能是因為其運輸過程中受到嚴重物理沖擊所致。目前國內幾家超大數據恢復公司已經開始像殺毒軟件廠商那樣公告預警信息，因為時刻在第一線的數據恢復服務商更加清楚哪些硬盤有著設計隱患、哪些硬盤容易丟失數據。

　　據飛客數據恢復中心負責人介紹，每年一到年中和年底都是財務數據恢復高峰。大量財務人員會在尋找以往數據時發現硬盤已經出現故障。雖說這些數據還談不上價值連城，但是對比幾千元的恢復費還是遠遠高出，很多數據的價值都接近百萬，因此數據恢復依舊是理想的選擇。更為重要的是，那么多的用戶案例中，其中不少僅僅是簡單的軟件故障，根本沒有必要興師動眾地尋找數據恢復服務商。在確認自己有能力處理并且不會形成二次破壞的情況下，大家完全應該大膽嘗試操作。

　　除了以上這些常見的導致數據災難的因素，用戶誤操作也占了很大的份額，特別是服務器管理員的疏忽往往會帶來巨大的損失。如今數據恢復已經不僅僅局限于單硬盤，磁盤陣列（RAID）、存儲卡、光盤等一切存儲介質都成為其服務對象。甚至一些企業價值上千萬的工控機也會出現數據問題，此時數據恢復發揮著越來越重要的作用。

　　國內數據恢復市場探詢

　　根據IDC調查，美國在2000年以前的10年間發生過數據災難的公司中，55%當時倒閉，29%在兩年內倒閉，生存下來的僅占16%。在類似的大量調查報告也中表明，大約40％左右的企業在遭遇數據災難之后沒有恢復運營，剩下的也有1/3在兩年內破產。摩根斯坦利屬于生存下來的典型代表，因為該公司建立了數據備份和遠程容災系統，“9.11”事故中保護了公司的重要數據，事故第二天就照常營業。

　　毫無疑問，PC與服務器的價值在于最終的應用，而數據作為應用載體自然是最為重要的。長期以來，數據恢復并未在國內得到的重視，甚至從事數據恢復服務的廠商也都剛剛起步，整個行業也在起航階段。然而不可否認的是，信息化進程不可逆轉，因此數據恢復的市場潛力勿庸置疑。不過目前用戶對于這一全新的領域并不了解，甚至尚未形成具體的概念。而整體行業規范性的缺失也引發客戶對服務商的強烈不滿。通過對數據恢復市場的深入調研，我們將帶領大家來認識這一市場，繼而在遭遇個人無法解決的數據災難時能夠采取正確的應對措施

　　一、市場潛力分析：數據恢復大有空間

　　辦公電子化已經是大勢所趨、潮流所向，不僅僅是IT企業，傳統企業以及政府機關也開始全方位啟用信息化存儲技術。此時文件柜已經越來越少見，取而代之的已是PC與服務器。然而在整個PC與服務器架構中，硬盤可謂是最為脆弱的部件，卻又擔當著最艱巨的任務——數據存儲。一旦硬盤出現故障，用戶的數據將無法得到保障。正所謂“硬盤有價而數據無價”，用戶此時所受的損失可見一斑，甚至無需我們過多舉例。更為重要的是，造成數據丟失的原因還不僅僅是存儲設備本身的硬件故障，用戶的誤操作或是病毒破壞也是關鍵因素。可以預見，用戶數量的增多以及非安全狀態下網絡應用的普及都對數據構成極大的威脅。因為各種原因而導致數據丟失幾乎是每個用戶都遇到過的問題，因此數據恢復行業的巨大市場潛力不言而喻。

　　以往數據恢復應用可能僅僅或是主要面向企業用戶，但是隨著個人電腦應用的專業化與普及化，不少個人用戶的數據也變得十分珍貴甚至舉足輕重，此時更加催生了數據恢復的需求。事實上，個人用戶不僅數據安全防護的意識較為薄弱，甚至本身也因為廠商技術的推進而面臨更大的問題。盡管沒有明確的官方說法，但是使用電腦有較多年數的用戶都有這樣的感受：如今硬盤穩定性遠不如上個世紀。從理論上來說，硬盤在增加存儲密度并引入多碟封裝技術之后，穩定性的確容易下降。然而更為深層次的原因還在于激烈市場競爭所導致的成本壓力。硬盤廠商或許已經難以不惜工本地去提高穩定性，甚至“漂洋過海”的特殊經銷渠道也因為裝運問題而導致硬盤質量隱患。

　　除了以上這些因素，造成未來硬盤數據恢復市場美好前景的還有RAID應用。以往RAID僅僅是服務器市場的高端應用，普通PC用戶很少會嘗試。然而近期Intel、VIA、SiS以及nVIDIA等南橋芯片廠商開始融合RAID功能，PC用戶在不知不覺中加入了RAID行列。而且其中一個非常明顯的趨勢是，更加看重性能與成本的用戶往往不會選擇提高安全性的RAID1，此時RAID0加速成為大多數用戶的首選，而這無異于將硬盤數據風險系數提高了一倍！

　　業界人物對數據恢復市場的認識

　　飛客數據恢復中心總經理 高寧：數據恢復服務本身便是高新技術的服務行業，目前信息化產品的普及離不開存儲設備，而無論是本身的硬件故障還是用戶的誤操作，都會涉及到數據恢復應用。國外數據恢復概念已經誕生了很長一段時間，技術上的封閉壟斷也使得其服務價格相當高。正是看到這樣一個巨大的市場需求，并且帶著發展國內數據恢復技術的愿望，國內數據恢復公司才成立并不斷壯大。

　　江民科技有限公司董事長 王江民:從KV300時代開始，江民公司的殺毒軟件就以F10功能鍵解決了大量硬盤分區表修復難題，這也可以看作是數據恢復的雛形。目前江民已經將數據恢復作為一項重點業務來開展，而且數據恢復對于大量用戶而言都是一項很有價值的IT服務。通過我們的數據恢復服務，用戶得以挽救回大量的數據，從而為社會創造很大的經濟價值。

　　亞太地區城市信息化合作協調秘書部部長 王根祥:數據恢復無疑是利國利民的一件大事，很多政府機關與企事業單位都需要涉及到這類應用，而此時如何做到涉密安全就非常重要。毫無疑問，國外廠商的服務肯定令有關部門無法接受，因此我們更加期待國內服務商的崛起。然而數據恢復服務的入門門坎較高，需要服務商具備較高的技術能力與規模化運營實力，同時帶動整個相關產業的健康發展。

　　二、錯誤的求助途徑

　　數據修復行業在發展初期必然會遇到難題，如今所面臨的不僅僅是技術問題，而是如何推廣數據恢復概念。要買電腦我們會去電腦城，要買衣服我們會去百貨商店，要吃飯我們會去上館子，然而數據丟失后很多用戶并不會想到專業的數據恢復服務商，而簡單地將其理解為“電腦故障”，此時整機廠商的售后服務或者朋友幫忙便成了“救命稻草”，只不過這根救命稻草實在太細太短，甚至束縛了自己的手腳，進一步推向深淵。通過采訪，我們了解到一些用戶因為在遭遇數據災難時慌手慌腳而導致二次破壞，最終造成不可挽救的損失。

　　錯誤的求助途徑

　　據飛客數據恢復中心的負責人所說，對于整機廠商而言，所有的質保承諾僅僅局限于硬件設備，也就是說硬盤故障后所引發的數據危機與之毫無關系，負責為用戶更換或者維修硬盤已經算是“克盡職守”。但是用戶所需要的并不是找回硬盤，而是更價值不菲的數據。如果尋找整機廠商，此時無異于“自討苦吃”，因為所謂的售后服務根本沒有從用戶的本源需求出發，盡快確保硬件設備完好反而犧牲了數據。.很多數據恢復失敗的案例都是因為用戶尋求了并不正確的解決途徑。如果整機廠商因為發現壞道而進行重新分區格式化并屏蔽壞道的處理方法，那么恢復數據的難度將會大幅度提高。同樣，服務器用戶所依靠售后服務也往往不夠專業，RAID磁盤列陣出現問題之后輕易選擇重建，數據丟失情況更是雪上加霜。

　　一家國企財務部門采用某知名品牌的服務器，然而由于硬盤掉線，因此整個RAID崩潰。在這種情況下，IT負責人首先想到了服務器廠商的售后服務工程師。在工程師到達現場之后，馬上將掉線的硬盤更換，但是此時執行的操作竟然是完全初始化，將整個RAID重建。毫無疑問，用戶需要挽救的并非是硬盤本身，更是價值不菲的數據。然而大多數售后服務工程師所負責的僅僅是硬件設備，對于RAID磁盤陣列的數據安全可能了解并不全面。執行重建操作之后，所有的數據都已經徹底丟失，幾乎任何方法都無力回天，估計損失價值百萬的數據，令整個企業的年度報表都陷入困境。

　　誰才是您的朋友

　　很明顯，問題的關鍵在于最終解決問題，而硬件設備廠商顯然并非與用戶處于同一戰線。用戶要求的是確保數據，廠商要做的修復硬件，兩者有著本質區別，甚至不可調和。因為諸如一些開盤修復數據等操作都可能以損壞硬盤為代價，而且整機廠商不可能具備完善的設備與技術實力，尋求硬盤OEM廠商的支持更是一句空話。毫無疑問，只有專業的數據恢復服務商才是與用戶站在同一條戰壕。大多數數據恢復服務商的收費標準都是透明的，而且以最終為用戶挽回數據為收費標準。不同的出發點自然會得到截然不同的結果，而且數據恢復服務商無論是技術力量還是專業設備都更加雄厚，這是普通整機廠商所無法比擬的。

　　從某種程度而言，數據恢復不僅僅是服務商單方面的責任，用戶本身需要在第一時間保護“破壞現場”也十分關鍵，并且應當盡快尋求專業數據恢復服務商的支持。不過并非所有的用戶都了解這些相關的技術原理，更有不少用戶并不懂得如何尋求正確的解決之道，這就需要服務商與媒體配合去引導用戶，從而建立廣為接受的基本概念。

 　　三、勇揭黑幕：數據恢復行業陷阱

　　有一定資歷的老用戶都會記住1998年4月26日這個日子，當天CIH病毒大爆發，大量電腦陷于癱瘓且數據災難接踵而來。江民KV系列殺毒軟件從KV300開始就逐步引入數據恢復概念，CIH事件中免費為其正版用戶成功修復硬盤近萬塊。有人計算了一下，如果按照現在數據恢復的最底標準，每塊硬盤收費1000元，江民在那次CIH病毒災難中為社會創造直接經濟效益近千萬元，這還不包括由于數據丟失可能會引起的其他重大經濟損失！不過峰回路轉，如今數據恢復行業已經變成一顆搖錢樹，各種黑幕也令客戶膽戰心驚，行業規范性的缺失導致數據恢復服務陷入一片混亂之中。

　　數據恢復服務商分類：呼喚專業服務商

　　在涉足這一市場之前，必須對整體的市場格局有大致的了解。目前數據恢復服務商主要分為三類：由原本硬盤維修轉型而來的服務商、依托大型服務商的新進小規模服務商以及超大型強勢專業服務商。無論是經營模式還是技術實力，這三類服務商都可謂千差萬別，有時候選擇哪一種類型的服務商就基本決定了數據恢復的成功率。

　　由原本硬盤維修轉型而來的服務商一般都規模很小，以工作室的形式面對客戶。然而硬盤維修畢竟與數據恢復有著很大的區別，特別是一些專業級的軟件修復以及RAID磁盤陣列，更多面向個人用戶的硬盤維修商往往實力不濟。依托大型服務商的新進小規模服務商則完全扮演了“二傳手”的角色，接到客戶的任務之后，其自身的技術實力與設備往往無法勝任，轉交給超大型強勢專業服務商成為其生存之道。

　　對于客戶而言，或許這樣也能成功恢復數據，但是不敢保證這些“二傳手”的選擇是最為合適的，價格因素的攙雜使得情況變得撲朔迷離。很多接觸過數據恢復業務的客戶都有過這樣的經歷，部分服務商在恢復過程中總是拖延時間，其實就是因為尋找其他服務商之間的中間環節所造成的，而這種模式自然也會造成服務價格明顯不合理地偏高，甚至對用戶的數據保密性的承諾也是一句空話。

　　毫無疑問，超大型強勢專業服務商才是用戶真正值得選擇并且可以信賴的。這類服務商有著完整且嚴格的操作流程，同時具備強大的技術實力和專業設備。客戶從中得到的完全是更為放心的服務，將問題硬盤或者其他存儲介質交給服務商，一切都由專業工程師來搞定。由于沒有任何繁瑣的中間環節，而且有技術實力支撐，因此恢復的成功率會高很多，而且數據保密性也讓人放心。然而目前超大型強勢專業服務商在國內很少，我們此次采訪的由江民出資的維爾碼集團創立飛客數據恢復中心，其規模在國內首屈一指，而且擁有多家規范的分公司與直營店。基本上國內數據恢復服務商的格局是“一超帶多強”，已經具有壟斷性地位飛客數據恢復中心加上幾大知名服務商在業界十分活躍。

　　對于客戶而言，對比不同服務商之間的價格十分正常。但是數據恢復服務并不可能像其他零售業那樣簡單地報價，往往需要實際檢測之后才能有明確結論。然而部分小規模的服務商就是利用了這一特殊性，在客戶的電話咨詢中往往報出很大的價格范圍，其中底線通常低得驚人。“我們這里的軟件故障的收費只有200元，但是開盤等硬件修復價格相對較高……”，這樣的言辭很多客戶都領教過。

　　不得不佩服電話營銷的策略，不少客戶因此而興沖沖地登門拜訪，但是得到的結果往往并不盡如人意。由于數據恢復經常十分緊急，迫于時間與精力上的雙重壓力，客戶在登門之后多半會選擇屈服于其高價格。更為駭人聽聞的是，所謂的檢測甚至只是一個幌子！

　　以飛客等為代表的正規大型數據恢復中心經常接到這樣的客戶：該客戶已經在其他服務商那里檢測過并告知需要支付幾千元進行開盤操作，而且這類客戶通常是企業客戶。然而并非所有的企業用戶都會這樣不計成本，部分有經驗的人員還會現場考察服務商的實力。在轉而尋求飛客數據恢復中心的幫助時，飛客工程師發現所謂的“開盤操作”完全是子虛烏有，這僅僅是軟件故障，只需要千元不到即可輕松恢復！事實上，這類數據恢復的難度并非很大，絕大多數服務商都能輕松操作，只不過整個數據恢復行業缺乏統一的規范標準，被少數用心不良的服務商鉆了空子。

　　除了一些惡意亂報價，有時因為技術實力欠缺也會造成報價錯誤。最典型的例子便是硬盤在加電后有異響，不少數據恢復公司以為這就是磁頭卡住，一定要開盤操作。然而根據飛客數據恢復中心的高級工程師所說，其實很多加電后有異響的故障是硬盤固件問題，只要刷新固件就可以順利解決。一般而言，固件類維修費的價格只有開盤恢復的一半不到，因此其中的差價已經讓遭遇數據災難的用戶蒙受巨大損失。

　　工程師震怒：數據遭受二次破壞

　　數據恢復服務的特殊性要求用戶在發現問題以后立即停止對存儲介質的任何操作，這樣才能提高恢復的成功率。但是對于整機廠商而言，所有的質保承諾僅僅局限于硬件設備，也就是說硬盤故障后所引發的數據危機與之毫無關系，負責為用戶更換或者維修硬盤已經算是“克盡職守”。如果尋找整機廠商，此時無異于“自討苦吃”，因為所謂的售后服務根本沒有從用戶的本源需求出發，盡快確保硬件設備完好反而犧牲了數據。

　　如果說用戶因為缺乏相關知識并尋求了錯誤的求助模式而導致數據恢復無能為力還情有可原，那么一些中小規模數據恢復服務商的二次破壞則實在讓人震怒。很多在其他數據恢復中心開盤或者軟件修復失敗的客戶會轉而尋求大型服務商的幫助，但是工程師經常發現此時數據已經遭到了二次破壞，不僅恢復難度加大，而且部分內容甚至已經無法挽救。

　　客戶的數據價值連城，究竟是什么使得這些實力欠缺的公司如此大膽呢？深入行業后就會發現，數據恢復就像撲點球一樣：撲住了便是大功一件，失敗也無需承擔責任。數據恢復的特殊性使得服務商無需在失敗之后承擔過多責任，甚至還像外科手術那樣事先填好了服務單，其中也包括對失敗情況的預計。在這種情況下，部分服務商自然也就有持無恐，大膽練手之后客戶的數據很容易遭到二次破壞，使得最終的故障情況雪上加霜。

　　行業內的國際玩笑：百萬級潔凈間

　　硬盤在工作時，其盤片在電機的帶動下高速旋轉，磁頭與盤片之間的距離小到顛毫。然而更為重要的是，密封的高凈度環境保證盤腔內沒有灰塵顆粒，因此不用擔心盤片被劃傷。大家在看過上述硬盤結構解析后一定會對灰塵劃傷盤片的說法感到十分奇怪，因為盤片的材料十分厚實，怎么會在面對小小的灰塵時那么脆弱呢？回答這個問題并不困難，因為盤片上真正起到存儲作用的磁介質其實非常薄，大約只要幾百個微米。此外，高速旋轉中的盤片在與灰塵顆粒撞擊時形成的沖擊力非常大，就好像起航中的飛機禁不起小鳥的迎面相撞一樣。

　　既然硬盤腔體內部對灰塵如此敏感，那么開盤工作時就必須保證足夠的潔凈度，這甚至比醫用的無塵室要求更高！對于封閉空間內的潔凈度，國家制定了嚴格的標準，以單位體積所含的塵粒數作為評判標準，而且綜合“≥0.5微米塵粒數”和“≥5微米塵粒數”這兩項指標，最后以十級、百級、千級、萬級、十萬級……標識硬盤腔體內的潔凈度可以達到十級，但是普通大體積空間在通常情況下很難做到。由于硬盤開盤操作時不需要很長時間，因此基本上百級環境就足夠使用。如果出于降低成本的需求，使用千級潔凈度的潔凈間也可能開盤成功，但是并不排除損壞硬盤與其中數據的可能性，危害性還是非常大。至于部分中小服務商，更是采用萬級甚至更低檔次的操作環境，此時已經完全不是真正意義上的潔凈間，僅僅是一個操作臺而已。真正的百級潔凈間應該在大體積的空間下至少達到高于千級的標準，然而內部的操作臺進行二次過濾，從而順利實現百級潔凈度．

　　然而最令人啼笑皆非的是，目前很多數據恢復服務商為了宣傳而號稱自己建立了萬級甚至百萬級潔凈間，從概念上說他們并不錯，甚至有關部門也無可奈何。但是由于非正規的中小服務商數量眾多，因此久而久之讓客戶以為數值越高表示潔凈度越高，這實在是一個驚人的彌天大謊。

　　可以很負責地告訴大家，很多服務商所謂的百萬級潔凈間僅僅是一個操作臺，此時環境中的灰塵還是很多，而且很容易導致硬盤損壞。之所以這類服務商敢于大膽練手，主要是因為數據恢復行業的特殊性保證服務商即便操作失敗也不用承擔任何責任，而且這種簡陋環境下開盤也并非沒有可能修復數據，只不過成功率大幅度下降而已。但是對于為數據而焦急的客戶而言，此時意味著數據在危險的環境下飄蕩，很可能造成不可挽回的二次破壞。

　　四、涉密數據恢復：混亂局面必須終結

　　保密局授權、涉密資質認可、國家信息委指定……如果花點時間簡單了解一下當前的數據恢復行業，那么這種種名稱肯定屢見不鮮。數據恢復的確是特殊的行業，涉及到重要數據的保密性。為了充分取得客戶的認可，不少數據恢復服務商不惜冒著巨大的風險假冒各種資質。然而對于客戶而言，面對這樣的“幌子”實在是無可奈何。

　　資質審定合理化：信息系統集成推行單項業務

　　國家有關部門一直非常重視信息安全問題，國家保密局以及各地方保密局都針對信息系統集成建立了審核制度。不過今年一個非常顯著的變化是，其審核過程更加細致專業化，而且分為甲級資質、乙級資質以及單項資質。根據此次審核要求，甲級資質單位可在全國范圍內承接涉密信息系統業務，乙級資質單位僅限在所批準的省、自治區、直轄市所轄行政區域內承接涉密信息系統業務，但是甲級和乙級單位在未獲得單項資質的情況下都不得從事其它單項資質業務。數據恢復作為八個單項資質之一，可以在全國范圍內承接業務，獲得此次資質授權的單位是江民數據恢復事業部所屬的飛客數據恢復中心。

　　數據恢復已經是一個熱門產業，所涉及的信息安全涉密問題也頗為引人矚目。如果丟失的數據非常重要，那么此時必須得選擇信譽可靠且技術過硬的服務商。為了引導相關部門選擇服務商，國家保密局特意將其列為八個單項資質之一，甚至不允許普通的甲級與乙級資質單位設計這一行業。之所以這樣做，主要是為了杜絕技術薄弱的服務商因為看好數據恢復市場而盲目介入。從以往的發展情況來看，部分單位本身并不具備數據恢復操作條件，接到業務后往往尋求“外協”合作方操作，此時所謂的涉密安全也就成了“海市蜃樓”。

　　國家保密局此次資質評審過程相當嚴格，要求申報單位具備完善的涉密管理制度與領先業界的實力。然而目前國內的局面稍顯凌亂。

　　謹防利欲熏心：涉密資質不是市場幌子

　　涉密資質是國家相關部門對單項信息服務的考核，數據恢復是其中之一。毫無疑問，這僅僅是國家權威部門對數據恢復服務商的一種任何，包括技術上的認可與保密工作的認可。然而令人不曾料想的是，一些根本沒有能力取得這些資質的服務商卻借此大勢炒作。部分對數據恢復了解不深的用戶往往會因此而上當受騙，此時所面臨的危險不僅僅是數據泄密，甚至會因為服務商技術能力不足而面臨數據被二次破壞的可能性。

　　此前不少服務商所謂的涉密資質中，很多是子虛烏有或是地方級非正式授權，而且數據恢復的保密性并不只是紙上談兵。即便是在取得國家保密局數據恢復單項資質之后，作為服務商還是應該一如既往地扎扎實實做好涉密工作，確保客戶的數據安全。數據恢復過程而引發的商業泄密已經是司空見慣的新聞，由于缺乏相關的法律依據與公認評判標準，因此很多被泄密的企業單位都無處伸冤，有時候數據恢復服務商也會蒙受不白之冤。數據恢復已經是一個巨大的產業，不僅商業用戶與個人用戶會接觸到，政府以及黨政機關也不可避免地與之發生關系，畢竟信息化潮流已經不可阻擋。然而對于政府而言，一旦發生泄密事件就會造成難以估量的損失與危害。正是看到了這一危機，此次國家保密局將數據恢復作為涉密資質審核的單項業務，標志著政府職能部門對數據恢復涉密安全性的重視程度有了進一步提高。

　　得到國家保密局單項資質授權是對數據恢復單位的一種肯定。更為重要的是，此次評審過程非常專業到位，杜絕了“走形式”、“靠關系”、“湊數字”等現象，獲得資質授權的單位在管理、技術、設備方面真正達到涉密信息系統安全的要求。有了政府職能部門的引導之后，涉密數據恢復業務才能更好地開展。

　　未雨綢繆：數據安全解決方案

�牐犈c其在遭遇數據災難時仰天長嘆，不如事先做好數據備份工作，并且掌握一些應急措施。然而不得不承認的事實是，企業用戶與個人用戶的定位完全不同，數據價值與備份成本和恢復成本之間的對比關系也會產生很大的差異。

　　一、遠程備份與硬盤還原卡

　　對于企業用戶而言，所處理的數據量非常大，而且往往包含服務器、工作站、客戶端PC等復雜的應用情況，此時不可能簡單套用唯一的數據安全解決方案。從目前的技術現狀而言，遠程備份技術結合固定的數據恢復服務商成為大多數公司的選擇。而如果客戶端的應用模式非常單一，則使用硬盤還原卡也將是不錯的解決方案。

　　數據雙保險：遠程備份與數據恢復

　　根據IDC調查，美國在2000年以前的10年間發生過數據災難的公司中，55%當即倒閉，29%在兩年內倒閉，生存下來的僅占16%。在類似的大量調查報告也中表明，大約40％左右的企業在遭遇數據災難之后沒有恢復運營，剩下的也有1/3在兩年內破產。摩根斯坦利屬于生存下來的典型代表，因為該公司建立了數據備份和遠程容災系統，“9.11”事故中保護了公司的重要數據，事故第二天就照常營業。

　　從備份方案來看，主要有完全備份、增量備份和差異備份這三種，一般都是結合使用。對于資金雄厚的大型企業而言，這種不惜代價的備份方式自然是必然的選擇，然而更加追求經濟性的中小企業往往無法接受此類高成本備份方式。如同網絡的安全系統建設一樣，安全系統建設之后，能夠一定程度上滿足企業系統的安全需求，并可大大降低系統的日常維護費用。但是投入多少資金用于容災備份系統建設是最合適的呢？酒雖好，但不可貪杯，因此這里有個“適度”的問題，一個量身定制的解決方案是客戶最想得到的。對于個人用戶而言，這些備份系統都不是最為合適的，此時平常養成手工備份的喜歡，然后將數據恢復技術作為最后一道屏障便是最常見的組合方式。

　　市場現狀分析：是互補而不是競爭

　　目前HP推出了遠程備份系統，微軟也在大力推廣售價為幾千美元的備份軟件，但是對于中小企業與個人用戶而言，還是距離這些服務有相當大的距離，因此以飛客為首的國內數據恢復中心依然有著充裕的生存空間。令人不曾料想的是，惠普在推廣這一技術時套用了“數據恢復”的關鍵詞，甚至在百度上競價，這也令專業的數據恢復服務商感覺如臨大敵。很多中小企業都接觸過國內的數據恢復服務，其作用是在存儲介質出現問題且沒有備份之后以補救的方式去挽回數據。面對這一突如其來的變化，國內最大的數據恢復服務商飛客數據恢復中心則表示了堅定的自信。據相關負責人表示，盡管遠程備份很大程度上解決了成本問題，但是對于大多數中小企業依舊是巨大的資金壓力。更為重要的是，有時候遠程備份也存在失誤的可能性，目前還沒有哪種備份技術能夠做到萬無一失。

　　事實上，數據恢復與備份技術本身并不沖突，前者作為后者的補救手段。面對惠普洶涌的進軍勢頭，飛客表示已經做好充分的準備，并且在服務器RAID修復方面還是有著自身的技術優勢與經驗積累。與此同時，隸屬于維爾瑪集團的飛客也將逐步拓展數據服務產業鏈，最終與HP、IBM、EMC等在數據備份市場同臺競技。從企業用戶角度開看，遠程備份將是很好的解決備份，但是依然不可徹底擺脫對緊急性數據恢復服務的需求。而對于那些資金有限的中小企業，采用軟件備份方式結合與數據恢復服務商的緊密合作將是最經濟化的解決方案。

　　長遠趨勢預測：數據恢復看到潛在威脅

　　盡管從現階段來看，HP等國際巨頭所推出的解決方案不會對有著渠道優勢的強勢數據恢復服務商產生很明顯的抑制作用，但是這并不等于國內數據恢復服務商可以高枕無憂。

　　從理論上說這兩個方案可以很好地針對中小企業，但是此時企業用戶還是要騰出足夠的機房空間，還包括耗電費用以及配套的人力資源與占地面積。對于大多數中小型企業而言，這種經費投入實在太大，而且辦公室級服務器備份的方式并非徹底保險。正是意識到這些問題，惠普推出了較高端的遠程網絡備份。由于磁帶庫備份系統與系統總部之間有一定的距離，這樣備份系統自然具有了一定的遠程容災功能。

　　然而縱觀惠普的全套解決方案，無法在成本與安全性方面取得最佳的平衡點依然是一個致命傷。超大型企業自然可以不惜工本地選擇頂級遠程備份服務，但是政府部門出于種種因素而無法與之結合；普通中小企業也面臨著巨額的資金壓力，價格不菲的數據備份方式實在令其接受度不高。盡管目前惠普的數據備份解決方案開展得如火如荼，但是這僅僅是市場潛力巨大所致，大量的潛在客戶因為價格因素而拒絕了相關服務。

　　低成本解決方案：硬盤還原卡

　　如果局域網內的PC硬盤數據并不需要時常更新，而且安裝的軟件都十分固定，那么使用硬盤還原卡的確是很好的一個數據安全解決之道。硬盤還原卡的主體是一種硬件芯片，插在主板上與硬盤的MBR協同工作。大部分還原卡的原理都差不多，其加載驅動的方式十分類似DOS下的引導型病毒：接管BIOS的INT13中斷，將FAT、引導區、CMOS信息、中斷向量表等信息都保存到卡內的臨時儲存單元中或是在硬盤的隱藏扇區中，用自帶的中斷向量表來替換原始的中斷向量表；再另外將FAT信息保存到臨時儲存單元中，用來應付我們對硬盤內數據的修改；最后是在硬盤中找到一部分連續的空磁盤空間，然后將我們修改的數據保存到其中。

　　每當我們向硬盤寫入數據時，其實還是寫入到硬盤中，可是沒有真正修改硬盤中的FAT。由于保護卡接管INT13，當發現寫操作時，便將原先數據目的地址重新指向先前的連續空磁盤空間，并將先前備份的第二份FAT中的被修改的相關數據指向這片空間。當我們讀取數據時，和寫操作相反，當某程序訪問某文件時，保護卡先在第二份備份的FAT中查找相關文件，如果是啟動后修改過的，便在重新定向的空間中讀取，否則在第一份的FAT中查找并讀取相關文件。刪除和寫入數據相同，就是將文件的FAT記錄從第二份備份的FAT中刪除掉。硬盤還原卡最大的缺點是無法保存數據，但是在一些公用場合卻十分合適，可以杜絕各種軟件因素所造成的數據丟失。

　　小提示：切勿耗盡磁盤空間

　　大多數廠商標榜自己的還原卡不占用硬盤空間，但硬盤可用空間非常少時，硬盤還原卡就會工作不正常了。因為硬盤剩余空間太少，當硬盤寫操作較多時，還原卡因為沒有足夠的動態緩沖區而強制系統停機。所以建議使用保護卡時不要將硬盤空間占滿，至少剩余幾百兆可用空間給硬盤還原卡存儲臨時數據。

 　　二、個人用戶首選系統備份方案

　　將系統備份無疑非常重要，特別是一些安裝財務軟件以及其他特殊軟件的電腦，一旦因為系統損壞而遭遇數據丟失就會十分麻煩。一般而言，我們建議大家對文件等重要數據直接采用手工復制的方法備份，此時可以考慮刻錄光盤等方式，而系統則直接備份到磁盤鏡像中。可以制作硬盤分區鏡像的軟件有很多，這里推薦大家使用Norton Ghost 9.0。

　　Norton Ghost工作的基本方法不同于其他的備份軟件，它是將硬盤的一個分區或整個硬盤作為一個對象來操作，可以完整復制對象（包括對象的硬盤分區信息、 操作系統的引導區信息等等），并打包壓縮成為一個映像文件（IMAGE），在需要的時候又可以把該映像文件恢復到對應的分區或對應的硬盤中。它的功能包括兩個硬盤之間的對拷、兩個硬盤的分區對拷、兩臺電腦之間的硬盤對拷、制作硬盤的映像文件等，我們用得比較多的是分區備份功能，它能夠將硬盤的一個分區壓縮備份成映像文件，然后存儲在另一個分區或者硬盤中。萬一原來的分區發生問題，就可以將所備件的映像文件拷回去，讓或分區恢復正常。

　　由于分區操作涉及到操作系統的底層保護，因此原先版本的Norton Ghost在執行部分操作時必須切換到DOS環境。然而如今NTFS分區格式時代與DOS的決裂已經是大勢所趨，而且很多用戶并不習慣DOS環境，此時Norton Ghost終于在9.0版本中作出重大改進：全新的“Hot Image”技術可以讓用戶直接在Windows環境下對系統分區進行熱備份而無須關閉Windows，即便是主分區的寫操作也可以利用專業版Ghost啟動光盤來引導系統，然后進入Windows PE環境。

　　很多Ghost用戶都有過這樣的體驗，剛剛備份好分區鏡像之后，又安裝了某個軟件或是進行了系統設置方面的改動，此時再次備份顯然十分不便，而且既浪費時間又浪費磁盤空間。為此，Norton Ghost 9.0引入了增量備份技術，與原先網絡遠程備份以及刻錄備份相比，這項功能顯然更具實用性。增量備份比完全備份快得多。在進行增量備份只有那些在上次完全或者增量備份后被修改了的文件才會被備份。正是由于這個原因，增量備份所需時間僅為完全備份的幾分之一。為了確認一個文件是否在上次完全備份后被修改，Norton Ghost 9.0會檢查歸檔位的設置項。一個文件以任何形式被更改或者從一個位置拷貝到了另一個位置，歸檔位都會記錄下這一變化，以便這個文件在下次備份時被包含在內。完全備份在進行前不會關心這些文件的歸檔位是否已經被設置，不過更加人性化的增量備份顯然抓住了這一細節。

　　三、有序管理：個人文件的存儲規范

　　商業用戶所需要處理的數據量并不大，因此剩余空間并非是最主要的問題，而是妥善合理的安排。如果數據存儲結構不合理的話，一定會造成混亂，而且新老版本之間容易混淆。更為重要的是，商業用戶的辦公地點并不固定，很可能是公司電腦、筆記本、家中電腦的三位一體，因此如何同一協調也十分關鍵。

　　盡管目前有各種軟件可以幫助用戶管理文件，但是客觀而言沒有一款能夠令人完全滿意，因為各人的需求不同。事實上，簡單地使用目錄就能達到很好的管理效果。如果每天需要處理的資料很多的話，建議首先按照月份來建立目錄。大家可以在每個月一號新建一個目錄，如在1月1日新建“1月資料”這一目錄，然后當月的所有資料都存放于該目錄。以后一旦要查找以前的資料，只要記得是合適建立的即可快速定位，不至于在整個浩大的硬盤中盲目尋找。對于通常接觸的客戶、領導等，大家還可以在以月份命名的目錄中新建子目錄。如針對領導的報告可以保存于“報告”這一子目錄等。當然，具體的目錄使用還是要因人而宜，我們只是拋磚引玉。才外，重要的數據應該不要存放于C盤，這樣可以避免一些黑客程序與病毒的攻擊，相對安全一些。

　　在公司電腦、筆記本、家中電腦中來回切換就會遇到數據遷移的問題。有時一個文檔編輯到一半，回家時必須將該文檔帶著才能繼續工作。毫無疑問，移動存儲是最佳的解決方案。目前USB閃存盤無論在價格、穩定性、速度方面都有非常不錯的綜合表現，我們對此極力推薦。為了避免數據遷移時版本的沖突，甚至不慎用舊版本覆蓋新版本，我們推薦大家安裝JfileSyn這款軟件。如今移動存儲工具日益普遍，使用中往往會遇到需要文件夾同步的情況，JFileSyn軟件是一款簡單易用的文件夾同步工具，可以成為廣大移動硬盤用戶的好幫手。啟動JFileSyn程序，其界面如下圖所示。分別設定好源文件夾與目標文件夾之后，將“目標文件最后修改時間”指定為“小于源文件”，這樣只要文件經過操作就會被更新到目標路徑。當然，使用這一功能的前提是主機的計算機時鐘必須足夠準確，否則會造成同步操作失敗。

　　利用JfileSyn的同步功能，大家可以針對本地硬盤以及移動硬盤中的關鍵文件夾進行同步。以QQ聊天記錄為例，只要設置QQ安裝目錄下的QQ號文件夾作為源文件夾與目標文件夾即可，每次拔下與插上移動硬盤前后，執行一遍JfileSyn的同步功能即可保持QQ聊天記錄絲毫不會因為在多個地方保存而有任何遺漏。同樣，這項功能也可以用來同步Foxmail中的郵件，只不過此時分別指定以帳戶為命名的文件夾。

　　四、趕盡殺絕：如何安全地銷毀數據

　　辦公室中我們一般要把那些不用的文件資料撕掉或用粉碎機粉碎掉，以保密文件內容。在電腦中我們有時候也需要對那些不再使用，但其內容卻很重要的文件進行銷毀，通常大家使用的方法就是把它們從“回收站”清空。其實對于那些刪除的文件，別有用心的人只要使用本專題中介紹的一些方法便可以全部恢復！這無疑留下了安全隱患，因此銷毀數據的時候必須格外小心。

　　如果僅僅是要刪除某幾個文件，那么WinHex便是你很得力的助手。進入WinHex主界面后在“文件管理器”菜單選擇“不可逆地刪除”，隨后彈出的對話框允許大家選擇所需要刪除的文件。這里的刪除方式并非簡單的修改文件可覆蓋標識，而是用16進制數字來填充，甚至允許設定填充次數。經過WinHex刪除的文件一般都非常保險，至少民間所使用的數據恢復技術已經無力挽救。

　　如果要大面積刪除文件夾，那么被稱為數據毀滅王的SafeEarse是很不錯的選擇。SafeEarse的使用非常簡單，點擊“Properties”按鈕可以調節刪除安全級別，這里能根據自身的需要來選擇相應的安全度，然后軟件就會按照此級別來幫助你銷毀你的數據。不過需要注意的是，設置的安全級別越高，數據刪除的時間也就越長。安全刪除1MB左右的數據使用最安全模式需要15秒左右，而使用最低模式則只需3秒，當然這個速度是和系統的磁盤速度有關。此外，諸如Absolute Security、Norton Incinerator等軟件也都是很不錯的解決方案。

　　專業數據恢復

　　數據恢復所涉及的不僅僅是各種軟件，一旦遇到硬件故障，這就完全是硬件級的操作了。當硬盤的內部部件出現問題之后，一般需要對其進行維修或是更換，至少保證在很短的時間內能夠工作，以便順利讀取數據，這也是硬件級數據恢復的指導思想。不過由于硬盤本身的精密度更高，因此要做到這一步可并不容易。對于我們普通讀者而言，要實現硬件級數據恢復并不現實，這受到環境、工具與經驗的制約。但是了解這些硬件級數據恢復技術卻能幫助我們更加理性地選擇數據恢復服務商，同時也增長一些必要的硬件知識。

　　一、全面認識硬盤內部結構與工作原理

　　盡管在外部結構方面，各種硬盤之間有著一定的區別，但是其內部結構還是完全相同的，畢竟硬盤的本質工作方式不會改變。打開硬盤外殼之后，我們也就能夠看到神秘的內部世界，其核心部分包括盤體、主軸電機、讀寫磁頭、尋道電機等主要部件。不過需要提醒大家的是，千萬不要隨意打開硬盤的外殼，這將100％地使整個硬盤報廢，因為硬盤的內部盤面不能沾染上一滴匯成，否則立即報廢。一般硬盤內部結構維修甚至需要在要求極為嚴格的無塵實驗室中進行。

　　1．盤體

　　盤體從物理的角度分為磁面（Side）、磁道（Track）、柱面（Cylinder）與扇區（Sector）等4個結構。磁面也就是組成盤體各盤片的上下兩個盤面，第一個盤片的第一面為0磁面，下一個為1磁面；第二個盤片的第一面為2磁面，以此類推……。磁道也就是在格式化磁盤時盤片上被劃分出來的許多同心圓。最外層的磁道為0道，并向著磁面中心增長。事實上，硬盤的盤體結構與大家熟悉的軟盤非常類似。只不過其盤片是由多個重疊在一起并由墊圈隔開的盤片組成，而且盤片采用金屬圓片（IBM曾經采用玻璃作為材料），表面極為平整光滑，并涂有磁性物質。

　　2．讀寫磁頭組件

　　讀寫磁頭組件由讀寫磁頭、傳動手臂、傳動軸三部分組成。在具體工作時，磁頭通過傳動手臂和傳動軸以固定半徑掃描盤片，以此來讀寫數據。磁頭是集成工藝制成的多個磁頭的組合，采用非接觸式結構。硬盤加電后，讀寫磁頭在高速旋轉的磁盤表面飛行，飛高間隙只有0.1～0.3μm，可以獲得極高的數據傳輸率。新型MR（Magnetoresistive heads） 磁阻磁頭采用讀寫分離的磁頭結構，寫操作時使用傳統的磁感應磁頭，讀操作則采用MR磁頭。

　　3．磁頭驅動機構

　　對于硬盤而言，磁頭驅動機構就好比是一個指揮官，它控制磁頭的讀寫，直接為傳動手臂與傳動軸傳送指令。磁頭驅動機構主要由音圈電機、磁頭驅動小車和防震動機構組成。磁頭驅動機構對磁頭進行正確的驅動，在很短的時間內精確定位到系統指令指定的磁道上，保證數據讀寫的可靠性。一般而言，磁頭機構的電機有步進電機、力矩電機和音圈電機三種，現在硬盤多采用音圈電機驅動。音圈是中間插有與磁頭相連的磁棒的的線圈，當電流通過線圈時，磁棒就會發生位移，進而驅動裝載磁頭的小車，并根據控制器在盤面上磁頭位置的信息編碼來得到磁頭移動的距離，達到準確定位的目的。

　　4．主軸組件

　　硬盤的主軸組件主要是電機軸承和馬達，我們可以籠統地認為軸承決定一款硬盤的噪音表現，而馬達決定性能。當然，這樣說并不完全，但是基本上表達了這兩項內容在硬盤中的重要地位。從滾珠軸承到油浸軸承再到液態軸承，硬盤軸承處于不斷的改良當中，目前液態軸承已經成為絕對的主流市場。由于采用液體作為軸承，所以金屬之間不直接摩擦，這樣一來除了延長了主軸點解的壽命、減少發熱之外，最重要一點是實現了硬盤噪聲控制的突破。不過需要指出的是，采用液態軸承對于性能并沒有任何好處，甚至反而會延長尋道時間。對于PC設備而言，似乎噪音與性能是一對永遠難以平衡的矛盾。

　　二、 危險本源：硬盤的天生存儲缺陷

　　與閃存類存儲介質或是光存儲介質所不同，帶有磁頭裝置的硬盤在穩定性方面有著先天性的缺點，再加上本身就存在一定故障率的電路板，因此整個硬盤出現故障的概率可并不低。如果進行一個簡單的歸納，硬盤的硬件損壞可以分為以下幾類：

　　控制電路損壞：

　　是指硬盤的電路板中的某一部分線路斷路或短路，或者某些電氣元件或IC芯片損壞等等，導致硬盤在通電后盤片不能正常起轉，或者起轉后磁頭不能正確尋道等。

　　磁頭組件損壞：

　　主要指硬盤中磁頭組件的某部分被損壞，造成部分或全部磁頭無法正常讀寫的情況。磁頭組件損壞的方式和可能性非常多，主要包括磁頭磨損、磁頭懸臂變形、磁線圈受損、移位等。

　　綜合性損壞：

　　主要是指因為一些微小的變化使硬盤產生的種種問題。有些是硬盤在使用過程中因為發熱或者其他關系導致部分芯片老化；有些是硬盤在受到震動后，外殼或盤面或馬達主軸產生了微小的變化或位移；有些是硬盤本身在設計方面就在散熱、摩擦或結構上存在缺陷。種種的原因導致硬盤不穩定，經常丟數據或者出現邏輯錯誤，工作噪音大，讀寫速度慢，有時能正常工作但有時又不能正常工作等。

　　扇區物理性損壞：

　　是指因為碰撞、磁頭摩擦或其他原因導致磁盤盤面出現的物理性損壞，譬如劃傷盤片、掉磁等。

　　三、用PC-3000修復硬盤故障

　　毫無疑問，控制電路損壞應當是這類故障中級別最低的，一般不會對數據造成危害。目前更換一塊電路板已經是很容易的事情，畢竟主流硬盤的型號數量非常有限，一般專業硬盤維修店或是數據恢復服務商都能輕松解決這一問題。至于磁頭組件損壞、綜合性損壞和扇區物理性損壞，理論上是根本無法恢復的，只能通過一定的方法將其在短時間內快速讀取數據，此時所能做的僅僅是數據恢復，而無法徹底修復硬盤。

　　但是為何很多用戶都或多或少聽說過一些特殊的軟件修理方法呢？其實這僅僅是針對一些硬盤缺陷方式的處理方法。為了減少硬盤返修的概率，硬盤廠商在硬盤內部設計了一個自動修復機制（Automatic Reallcation或 Automatic Reassign）。現在生產的硬盤都有這樣的功能：在對硬盤的讀寫過程中，如果發現一個壞扇區，則由內部管理程序自動分配一個備用扇區來替換該扇區，并將該扇區物理位置及其替換情況記錄在G-list（增長缺陷表，Grown defects list) 中。這樣一來，少量的壞扇區有可能在使用過程中被自動替換掉了，對用戶的使用沒有太大的影響。

　　現在的硬盤密度越來越高，也極難做到100%的完美，硬盤盤面上或多或少存在一些缺陷。廠家在硬盤出廠前把所有的硬盤都進行低級格式化，在低級格式化過程中將自動找出所有defect track和defect sector，記錄在永久缺陷列表（P-list，Permanent defect list）中。并且在對所有磁道和扇區的編號過程中，將skip（跳過）這些缺陷部分，讓用戶永遠不能用到它們。這樣，用戶在分區、格式化、檢查剛購買的新硬盤時，很難發現有問題。

　　當遇到硬盤沒有明顯的異響，而在操作系統中可以識別硬盤設備卻無法在磁盤管理器中分配盤符時，很可能就是缺陷表故障，一般采用HDD Regenerator、MHDD、PC-3000和效率源等等這些軟件可以修復。但是這類軟件往往都有一定的局限性，表現為某一種軟件針對某一型號的硬盤特別有效。我們在此以PC-3000為例向大家簡單介紹。

　　PC-3000是由俄羅斯著名硬盤實驗室ACE Laboratory研究開發專業修復硬盤綜合工具。PC-3000的基本工作原理是：掌握各種硬盤的專用CPU指令集，解讀各種硬盤的Firmware（固件），控制硬盤的讀寫操作，實現硬盤內部參數的讀寫和硬盤內部管理程序的調用，最終達到以軟件修復多種硬盤缺陷的目的。PC-3000由硬件部分和軟件部分組成，硬件部分以專用于控制硬盤的測試卡為主；軟件分為俄文版本和英文版本，其中包括若干個針對不同品牌不同系列的硬盤而開發的程序模塊。

　　以目前最新的For Windows版PC-3000為例，進入之后選擇相對應的硬盤品牌，然后可以根據自己的判斷來確認究竟是硬盤P-list部分故障還是固件區故障，然后使用軟件提供的固件備份系統進行覆蓋。事實上，正版PC-3000用戶都可以得到不斷升級的固件支持以及一些相關參數，因此整個處理過程非常簡單，僅僅是使用已經內置的幾個操作選項而已。PC-3000的確非常強大，可以編輯固件和缺陷列表。一般來說，執行這些操作并不會破壞硬盤中的數據，因此的確可以作為有效的數據恢復方法。

 　　四、硬盤廠商如何修復硬盤

　　硬盤里面還有另外一種封閉區域，又稱為保留容量，它們其實是完全沒有問題的好的盤面，但是因為某種原因被封閉起來了。譬如說一個硬盤是60GB，而磁碟的單碟容量為40GB，那么由兩片磁碟構成的硬盤就必須封閉掉20GB的容量（磁碟的生產線都是一定的，廠商為了降低成本，都只會生產一種容量的磁碟，通過封閉不同容量的區域來獲得不同的實際硬盤容量）。

　　弄清楚了硬盤的生產原理，那么廠商如何維修硬盤就很好理解了。對于控制電路、磁頭等的損壞，就是應用最簡單的替換法，換上新的零件就可以了。對于IC芯片的損壞，可以通過重寫IC芯片的信息或者干脆替換IC芯片來修理。對于磁盤盤片的問題，情況就比較復雜。首先，廠商會用專門的儀器設備對硬盤的磁碟表面按照實際的物理地址重新進行全面的掃描，檢查出所有壞的、不穩定的扇區，形成一個新的硬盤缺陷列表，然后把它寫進硬盤的系統信息區，替換掉原來舊的硬盤缺陷列表。然后調用內部低級格式化程序，對硬盤進行內部格式化。程序會根據新的系統信息區信息，重新對所有的磁道和扇區進行編號、清零，重寫磁道伺服信息和扇區信息。經過這樣的處理，返修的硬盤就又可以像新的硬盤一樣了。

　　有人可能會有疑問：既然有新的壞扇區加進系統保留區去了，那么硬盤的容量應該減少才對啊。其實這是不必擔心的，我們上面提到過有另外一種被封閉區域，它們其實是完全沒有問題的好的盤面。廠商的設備既然可以封閉新出現的壞扇區，當然也可以從被封閉的完好盤面上提取出相應的扇區容量來替代被封閉的壞扇區。現今的硬盤一般都有非常可觀的保留容量，最少的也有好幾個GB，大的可以達到20～30GB，甚至更多。

　　五、硬件開盤處理方法：最后的必殺技

　　當排除硬盤是因為缺陷列表或是固件區的故障之后，其內部的故障就很讓人擔心了。無論是磁頭缺陷，還是電機故障或是更為嚴重的盤片劃傷，這些都需要進行開盤操作。所謂開盤操作，指的是在一定潔凈度要求的空間內打開硬盤的盤腔，對其內部進行各種操作，以便找回數據。杭州某電機公司剛從國外購買的技術資料保存在總經理的臺式機中，不料該臺式機硬盤最終成為“數據殺手”。該硬盤起初工作速度緩慢，此后突然無法被BIOS識別，而且加電后帶有異常的“咔噠”身。由于這些技術資料都是一次性授權，因此價值百萬的數據可謂命懸一線。一般而言，這類故障情況幾乎都是磁頭老化，必須進行開盤處理。根據飛客數據恢復中心表示，這類故障的維修難度極大，數據恢復服務費一般在2500元左右，而且也是占據整體數據恢復案例中比例最大的一項故障，大約有46％左右的份額。而如果是SCSI硬盤，則收費將更為昂貴，可以高達5000元以上。

　　深入了解超凈間：參觀飛客百級超凈間

　　開盤操作對于很多第一次接觸數據恢復的讀者而言的確非常神秘，而且無論是使用的方法本身還是所要求的環境設備都非常新穎。為了解開大家的迷惑，我們在飛客數據恢復中心的配合下帶領大家參觀百級超凈間，這也是開盤所必備的環境要求。

　　有些讀者可能會提出這樣的疑問，硬盤的工作環境需要達到十級潔凈度，僅僅是百級超凈間又如何符合要求呢？其實需要明確這樣一個概念，十級潔凈度是指硬盤長時間穩定工作所需要的環境。數據恢復過程僅僅是幾十分鐘，而且最終的目的并非是修復硬盤，而是找回丟失的數據，此時百級潔凈度已經完全能夠滿足需求，十級潔凈度與百級潔凈度下的開盤成功率是一樣的，而千級超凈間則會存在比較嚴重的問題。

　　盡管千級甚至萬級或是最普通的操作臺也有可能開盤成功，但是此時的失誤率實在太高，很容易造成無可挽救的二次破壞。對于數據恢復服務行業，做到對客戶的數據負責是最基本的原則。此外，目前行業中存在對超凈間的誤解或是過于神化的現象。真正的超凈間并非數據恢復服務商本身建造，需要委托專業的廠商專門定做，而能否達到要求則需要進行嚴格的檢測。飛客在上海建立的超凈間通過上海市計量局百級凈化檢測，完全達到百級潔凈度，只有這樣針對每一個超凈間嚴格監控才能確保較高的開盤成功率。

　　在進入超凈間之前，工程師必須穿戴專用的潔凈服，否則辛苦建立的凈化環境就要付諸東流。一般而言，聯體式潔凈服有著較好的效果，此時可以將全身包裹，不至于讓人體皮屑污染環境。如果想要進一步提升效果，還必須安裝風淋設備，工程師在進入超凈間之前必須在風淋室內吹上幾分鐘，可以將吸附在身上的灰塵顆粒基本去除。風淋室可分為以下幾種：單人單吹風淋室，單人雙吹風淋室，單人三吹風淋室，雙人雙吹風淋室，飛客在上海建立的超凈間使用了效果一般的單人單吹風淋室，但是應對數據恢復百級凈化應用已經綽綽有余了。一般而言，超凈間內還有一個專用操作臺，此時上下吹風方式可以進一步過濾塵埃。工程師的硬盤開盤操作完全在操作臺內進行。

　　如果參觀過硬盤廠商，一定會對其超高潔凈度的工廠環境印象深刻。事實上，在硬盤內部，其潔凈程度已經得到國際標準的十級，完全符合人類腦部開顱手術的需求。之所以要求如此高的潔凈度并非是吹毛求疵，而是硬盤內部的盤片在高速旋轉時無法經受細小顆粒塵埃的沖擊。

　　同樣的道理，我們無法在空氣中隨意將硬盤外殼打開，否則極有可能使硬盤報廢。如今硬盤的存儲密度越來越高，特別是垂直磁化技術應用之后，對于塵埃的敏感度更高了。在開盤數據恢復的過程中，如果只是簡單地在普通環境下打開硬盤，那么其危險性可想而知。即便是普通的千級操作臺，潔凈度也無法達到要求。根據飛客數據恢復中心研發部的實驗表明：大約有95％左右的硬盤在空氣中暴露10分鐘以上會報廢，大約有40％左右的硬盤在千級操作臺暴露15分鐘以上會報廢。而如果將操作臺放在千級超凈間并形成局部百級環境，那么暴露時間在30分鐘以內而導致的數據丟失比例可控制在1％以內。

　　深入硬盤內部：開盤過程全展示

　　硬盤的密封都十分結實，但是只要使用六角螺絲刀也很好處理。分別擰下各個六角螺絲之后，就可以打開硬盤的上蓋，此時也能清晰看到其內部結構。

　　事實上，在打開硬盤之前，工程師一般都會憑借經驗判 斷故障部位。如果在加電時沒有聽到硬盤轉動聲音且更換電路板后也沒有效果，那么很可能是電機故障。而如果轉動聲音很正常且伴隨著“咔噠”聲，則多半是磁頭偏移造成的劃盤（此時應盡可能減少加電次數），需要更換磁頭后才能恢復數據。然而需要指出的是，硬盤加電出現“咔噠”的敲盤聲并非完全是磁頭偏移，很多邁拓硬盤在固件信息損壞之后也會有這樣的現象，少數西數硬盤也是同樣的情況，而IBM/日立和希捷的硬盤則很少會固件損壞，因此具體問題還是得分門別類地判斷。

　　事實上，開盤操作本身是非常危險的，一般情況下并不推薦采用這種方案，因此事先的故障判斷非常重要。或許很多非專業的數據恢復服務商都不知道如何去區分固件故障與磁頭故障，其實要做到這一步很容易，其核心思想便是電路板熱交換。在帶電的情況，將電路板熱插（要求相同型號與Model號的電路板）。如果此時還是無法導出數據，則可以確定是磁頭或是電機等內部盤腔故障。

　　開盤操作并不像我們所說得那樣簡單，畢竟硬盤內部的這些配件并非完全通用，因此進行開盤操作時需要找到合適的備件，此時所要求的應該不僅僅是型號一樣，甚至是Model號也完全一致。在更換磁頭的時候，工程師首先將內部磁鐵蓋片掀開，此時需要用力得當，否則很容易弄傷盤片，從而導致數據徹底報廢（圖３１，調整硬盤的磁頭部分）。對于一些SCSI硬盤，其磁鐵蓋片甚至很難掀開，即便費勁九牛二虎之力以后也難以那里如此復雜的磁頭結構，因此國內大部分數據恢復服務商無法處理SCSI開盤，僅有少數超大規模服務商才具備這樣的實力。

　　真正困難的還在于磁頭的安放步驟。如果硬盤內部有多個盤片和磁頭組成，那么留給工程師的操作空間就很小，此時稍不當心就可能觸及盤片或是弄壞磁頭。此外，不同型號的硬盤在磁頭特性方面也不盡相同，這需要工程師憑借經驗去調整距離。在開盤操作中，最簡單的莫過于磁頭卡住，因此只要輕輕地撥動一下讓其歸位即可解決問題。如果開盤潔凈度足夠高，甚至該硬盤還能繼續使用，導出數據也將是輕而易舉。而如果確認磁頭已經損壞（主要依靠加電后的異常聲音進行判斷），則必須更換磁頭。這一步操作要求工程師掌握精確的定位，并且絲毫不能觸及到盤片，否則就會前功盡棄。

　　開盤操作其實并不神秘，超凈間環境是其根本保障，而更換磁頭等步驟要求工程師足夠心細且合理操作。不過真正的難點還在于不同硬盤以及型號的開盤更換磁頭方法并不一樣。一般而言，IBM/日立硬盤（特別是筆記本硬盤）比較容易成功，西數和希捷硬盤成功率也不低，但是部分型號的邁拓硬盤，尤其是D540X和D740X，整體成功率偏低。造成這些現象的關鍵因素在于不同品牌硬盤的磁頭性能完全不同，有些品牌的磁頭非常脆弱，而且定位精確度要求很高，此時就會很難處理。

　　不得不很尷尬地承認，目前最頂級的國外數據恢復服務商也沒能在更換磁頭方面實現機械化操作，因此失誤是在所難免的。不過這將是未來開盤技術的發展方向：逐步擺脫純手工操作方式。至于前幾年業界流行的“盤片讀盤機”傳言，這幾乎是不可能實現的，因此指望像光盤驅動器那樣來讀取硬盤盤片簡直是天方夜潭。

　　寫在最后：國內外數據恢復技術差異究竟幾何？

　　數據恢復對于普通客戶而言總是保持著一份神秘感。在很多業內人士的概念中，國內數據恢復大多是由硬盤維修起家，因此技術實力并不出色，往往導致恢復率偏低。國內數據恢復技術發展現狀如何？與國外到底存在多少差距？

　　在數據恢復領域，除了軟件修復，對于物理故障的硬件恢復也非常重要。通常的電路板修復以及固件操作并沒有多大的神秘之處，最有技術含量的還是開盤操作。開盤操作的核心思想是在極度潔凈的環境中進行更換/調整磁頭或者其它組件，從而能夠讀取盤片上的數據。目前國內的硬件開盤技術在國際上并不算十分落后，只是對付盤片劃傷的問題還把握不大。在俄羅斯的調研中，其中訪問到的“dadalife”服務商甚至部分實現機械操作，而非簡單的手工操作。更為驚人的是，其開盤環境也達到高于100級的標準（級數越低表示潔凈度越高）。

　　很多用戶都知道，存儲在硬盤中的文件在簡單執行刪除操作之后并不會立即丟失，使用特殊的方法即可恢復成功。然而一旦刪除文件之后又重新寫入數據，那么修復成功率將會大幅度降低。如果多次被重復寫入，那么幾乎就讓人感到絕望——恢復文件的希望十分渺茫。在國內處于領先地位的數據恢復服務商與國外相比較的話還是存在著一定的差距。

　　在美國，數據恢復成功率的確高于國內。目前這方面的技術關鍵在于充分了解存儲結構，特別是Linux以及蘋果系統，甚至服務器操作系統，這些都是國內數據恢復行業的弱項。國內的數據服務商要在這一領域趕上國外的水平，需要較大量的資金，隨著國內數據恢復行業的興旺，國內數據恢復技術的發展加速度還是比較樂觀的。

　　數據恢復是一項利國利民的事業，在涉及國家機密與信息安全等方面，我們不可能依賴國外技術與國外服務商。因此我們衷心祝愿國內的數據恢復服務提供商一路走好，在數據恢復領域寫下自己光輝的一頁。