欢迎光临济南华东电数据恢复中心

当前位置: > 数据恢复 >

数据恢复 中小企业难以下咽的救心丸

时间:2012-12-19 18:23来源:未知 作者:admin 点击:
SMB在选择数据恢复服务商的同时,往往非常重视服务商的资质、实力与保密能力,目前数据恢复行业正在从散兵游勇时代向企业级外包时代。数据恢复就好比当年IT外包服务还不为大多数企业用户所接受一样,但是最终还是会步入成熟时代。 数据恢复难在哪 ? 根据记
SMB在选择数据恢复服务商的同时,往往非常重视服务商的资质、实力与保密能力,目前数据恢复行业正在从散兵游勇时代向企业级外包时代。数据恢复就好比当年IT外包服务还不为大多数企业用户所接受一样,但是最终还是会步入成熟时代。 

  数据恢复难在哪 

  根据记者的调查,目前硬盘的故障主要分为软件故障、和硬件故障两类。软件故障主要分为因为病毒导致的分区表一类的底层参数损坏导致不能读取数据;而硬件故障又分为盘体上的芯片损坏、盘片损坏、磁头故障三类。除了故障之外因为误删数据或者病毒删除而求助数据恢复机构的用户能占到总体需要恢复数据者的三成左右。 

  说起数据恢复其实并不神秘。就拿Windows系统来说,删除一个文件的时候,如果不是按住shift进行删除操作,数据会直接删除而不是暂存在回收站内。通过一些第三方软件可以很容易恢复不慎被完全删除的文件。而对于因为病毒导致硬盘分区表被损坏的硬盘,如果能用FinalData、EasyRecovery一类的软件进行及时处理,数据被抢救回来的概率几乎是百分之百。 

  对于专业的机构来说,他们如何对数据进行恢复的呢?北京飞思数据研究所的数据工程师江双福告诉《中小企业IT采购》:从技术角度来看,数据恢复行业的软件类和RAID恢复操作对于场地环境的要求并不高。而硬件开盘则完全不同,它不仅需要做到严格的涉密保障,还需要提供一个高度洁净的操作环境。当遇到硬盘磁头故障或者盘片划伤时,一般都需要开盘进行数据恢复。由于硬盘盘腔内的磁盘一旦暴露在空气中就会很容易地接触到致命的灰尘,从而导致数据彻底报废,因此在打开外壳进行数据恢复操作时,必须在高度洁净的环境下操作。对于一定空间内的尘埃数量,国际上有着明确的规定标准,以十级、百级、千级、万级……划分,其中数值越小表示洁净度越高。硬盘的工作环境要求是十级,这几乎达到了理想状态下的无尘,也是普通工作环境所不可能做到的。同样的道理,我们无法在空气中随意将硬盘外壳打开,否则极有可能使硬盘报废。如今硬盘的存储密度越来越高,特别是垂直磁化技术应用之后,对于尘埃的敏感度更高了。在开盘数据恢复的过程中,如果只是简单地在普通环境下打开硬盘,那么其危险性可想而知。即便是普通的千级操作台,洁净度也无法达到要求。 

  而大同数据救护站的高级工程师路雄飞则告诉记者,他们曾经做过一组对比试验,大约有95%左右的硬盘在空气中暴露10分钟以上会报废,大约有40%左右的硬盘在千级操作台暴露15分钟以上会报废。而如果将操作台放在千级超净间并形成局部百级环境,那么暴露时间在30分钟以内而导致的数据丢失比例可控制在1%以内。而百级超净间内造成的数据数据丢失比例可控制在0.1%以内,十级超净间内可以在裸露状态下直接读写数据。目前大同要求所有的开盘必须在百级超净间内进行,这也是确保开盘数据恢复高成功率的关键因素之一。 

  到底什么是超净间,根据记者的调查所谓超净间就是利用技术手段创造一个空气中灰尘浓度达到一定数量级以下的场所。根据不同使用环境的需要分为万级、千级、百级,近年甚至还出现了十级的超净间。超净间的建设成本是和洁净程度和面积息息相关的。而根据记者的了解到,建设一个约4平方米大小的百级超净间的成本要几十万人民币。这也就是不是所有的数据恢复机构都有能力进行开盘操作的原因。 

  如何选择速效救心丸 

  对于已经遭遇数据灾难的用户而言,此时焦急的心情可想而知。但是千万要记住的一点是,您所关心的数据并未彻底丢失,而如果选择了设备不到位的数据恢复服务商,可能反而因为“庸医”而“病入膏肓”,这样浅显的道理应该毋须我们过多讲述。 

  “为什么你们的开盘收费那么高?我在其它公司看到开盘只要100元左右……”电脑医生数据医院工程师几乎每天都会面对焦急中的客户提出的这些疑问。通过工程师耐心的解释,大部分客户也都能对他们的开盘价格欣然接受,毕竟数据恢复操作力求保险,不同技术所带来的恢复结果自然也差别甚大。那么不同洁净级别下的开盘数据恢复究竟又有什么区别呢? 

  电脑医生数据医院的首席工程师周梅清告诉《中小企业IT采购》:举个简单的例子,如果给你一张没有曝光的底片,在全黑的房间内有一束或者数十束光线,底片在房间内随机移动,只要光束照射在底片上就意味这底片报废,结果当然是一束光线的时候底片能保存的时间更长。这就是千级和百级超净间的区别。 

  除了数据恢复能力,对客户承诺的数据保密也是中小企业在选择数据恢复服务提供商的时候应该关注的。来恢复的数据都是客户最核心的东西,否则人家也不会愿意花钱花精力来做数据恢复了。业内曾经出现了这样一件事,某家从事地理位置信息服务企业的GIS数据在两个月后却出现在竞争对手的产品内,当初为了得到这些数据,一个一百多人的团队干了一年多才把国内大中型城市的地理坐标采集到手,现在竟然用在了竞争对手的产品内。事后查明原来是数据恢复机构的离职人员将这些恢复出来的GIS数据倒卖给了竞争对手。 

  数据恢复过程而引发的信息泄密已经是司空见惯的新闻,由于缺乏相关的法律依据与公认评判标准,因此很多被泄密的企业单位都无处伸冤,有时候数据恢复服务商也会蒙受不白之冤。数据恢复已经是一个巨大的产业,不仅商业用户与个人用户会接触到,政府以及党政机关也不可避免地与之发生关系,毕竟信息化潮流已经不可阻挡。然而对于政府而言,一旦发生泄密事件就会造成难以估量的损失与危害。    

  而业内资深人士告诉记者,中小企业在选择数据恢复服务商的时候,往往更关注于数据还有没有救,能恢复出多少数据,多久能拿到数据,而对于数据恢复后的事情则不关注。殊不知这一疏忽正给某些别有用心者留下了漏洞。 

  而另一位有着七年数据恢复经验的专家则认为:在选择数据恢复服务商的同时,企业往往非常重视服务商的资质,而规模大些的企业甚至要求服务商能够在全国各地提供周到的本地化服务。据一家数据恢复机构负责人介绍,目前数据恢复行业正在从散兵游勇时代向企业级外包时代。数据恢复就好比当年IT外包服务还不为大多数企业用户所接受一样,但是最终还是会步入成熟时代。对于企业用户而言,选择固定的数据恢复服务商可以降低整体成本,而且这样也能确保恢复过程中涉密数据不被外泄,同时整体恢复成功率也能有一定的保证。 

  一次数据恢复的全过程 

  七月十二日,位列世界500强企业的德国某公司的中国分公司信息部门负责人高先生遇到了难题。由于一次意外的事故,公司老总的笔记本硬盘突然出现问题,大量宝贵的硬盘数据突然之间全部消失。由于该公司已将IT服务外包给一家第三方IT服务商,所有公司很自然地想到了去找服务商。当信息部门负责人高先生将笔记本硬盘送到第三方IT服务商之后,得到的检测结果是数据无法恢复,只能更换一个全新的硬盘。对于企业而言,硬盘有价数据无价的道理无需我们过多解释,毕竟这个硬盘中存放了全球客户的联系方式,其价值很难用金钱估量。由于疏忽了平日的备份工作,这简直令公司感到当头棒喝,业务流失与人脉关系中断所带来的损失简直令人无法想象。 

  据高先生告诉《中小企业IT采购》,正是由于这家IT外包机构服务长期以来的口碑与整理服务质量,他们公司才与他们结成了良好的合作关系。像平常一些常规的IT服务,诸如网络维护、信息安全、系统集成等,第三方服务商都令公司非常满意。但此次硬盘数据灾难对于外包服务商来说却显得十分陌生。 

  在拿到第三方IT服务商的检测报告之后,高先生非常失望,因为领导已经要求必须不惜一切代价挽救数据,而仅仅要回一个区区几百元价值的笔记本硬盘又有何意义?看着含糊其辞的检测报告,高先生认为对方的检测结果并不权威,毕竟数据恢复作为一项特殊行业,真正掌握高端核心技术的企业并不多。为此,经过四方打探之后,高先生找到了一家数据恢复机构。 

  在详细检测后,工程师发现该笔记本硬盘的磁头老化而且存在大量坏道,需要进行开盘操作,而且所读出的数据量无法保证。在与高先生的详细沟通后,客户放心地将重任交给数据恢复机构。通过在百级超净间的操作,工程师成功地更换磁头并且能够在系统中识别硬盘。然而由于硬盘坏道比较多,因此最后的数据提取步骤难度颇大,工程师通过专门编写的程序手工提取才最终基本成功。 

  三天之后,98%的数据已经成功恢复,当通知高先生验证时,对方十分激动,毕竟这种失而复得的心情只有亲身体验才能感受到。对于剩下的2%数据,工程师也表示爱莫能助了。 

  据这家数据恢复中心总经理胡行毅介绍,尽管IT外包这一新兴的服务方式在中国市场上的发展还处于起步阶段,但国内IT资源外包服务的需求日益增长,跨国公司、政府、企事业单位的信息化建设为外包服务提供了极为广阔的市场空间。然而,服务项目无法跟上多样化的需求是目前困扰IT外包企业用户的老大难问题,即使是权威IT外包商,也不能包治百病,传统的网络维护、信息安全、系统集成已经不是技术焦点,但是逐渐凸现的数据恢复行业却难住了众多权威IT服务外包商。 

  高先生介绍,IT外包服务其实一直令他们十分满意,但是数据恢复以往实在接触得太少。平时遇到硬盘损坏,都有备份服务器支撑,或是干脆选择放弃,因为员工的个人电脑不可能也使用备份系统。但是这次的情况非常特殊,笔记本中的数据十分重要,而服务的重点内容并不包含个人电脑数据恢复,也就造成了这样的尴尬情况。 

  业内人士分析认为,即使在最好的外包关系下,还会出现意想不到的变化或偶然事件。当这些问题成为矛盾的焦点时,各方的自然反应是从自己的角度出发--服务提供商考虑工作范围,而客户会考虑服务水平协议。但是,这两种自然反应都无法有效解决面临的问题,此时需要服务提供商提供响应能力和更高效的方法来帮助客户及时认识到需求可能发生的变化。无论是外包服务商与专业服务公司合作或是企业直接分离这部分业务来寻求专业公司的服务,这都是解决问题的捷径。 

  SMB呼唤备份意识 

  远程备份与融灾备份,这是很多中小企业IT部门负责人经常听到的词汇。在如今以信息化办公为主导的时代,数据的确已经成为企业的生命,因此越来越多的单位开始投入大量资金以确保数据安全。然而对于中小企业而言,追求TCO整体拥有成本是必然的趋势。国际巨头们提供的远程备份解决方案固然令人放心,但是成本上的巨大压力还是令中小企业难堪重负。在这种情况下,中小企业开始加强备份意识,并主动性地选择数据恢复服务商,以较低的成本打造同样出色的数据安全防线。 

  利用磁带拷贝进行数据备份和恢复是常见的传统灾难备份方式。使用这种方式的数据拷贝通常是存储在盘式磁带或盒式磁带上,并存放在远离生产系统的某个安全地点。磁带通常是在夜间存储数据,然后被送到储藏之处。当灾难或各种故障出现,系统需要立即恢复时,便将磁带取出送往恢复地点,将数据恢复到磁盘上,然后再恢复应用程序。虽说这种方式的实现过程复杂且恢复效率低下,但是这仍然不失为一种合理的数据备份方式--既能解决成本问题,同时效果也同样非常不错。 

  从数据安全解决方案的角度来看,无论是价格不菲的远程备份还是IT管理员自己手工备份,都面临着一个巨大工作量的问题。企业核心的服务器可以百般呵护,但是员工自己的台式机以及笔记本可如何是好?尽管IT管理员在不断强调个人备份意识,但是这始终会存在不可预知的意外事件。一些中小企业采取在内部网内共享一台电脑用于存放大家的备份数据,但是如此操作不但数据的安全性很难操控,而且备份数据全靠手工很容易出错。 

  针对这种情况,越来越多的企业用户选择了固定数据恢复服务商。从根本意义来看,数据恢复与备份技术本身并不冲突,前者作为后者的补救手段。从企业用户角度开看,远程备份将是很好的解决方案式备份,但是依然不可彻底摆脱对紧急性数据恢复服务的需求。而对于那些资金有限的中小企业,采用备份方式结合与数据恢复服务商的紧密合作将是最经济化的解决方案。 

  不花钱的数据恢复技巧 

  1、误格式化硬盘数据的恢复 

  在DOS高版本状态下,格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息,实际上是把磁盘的DOS引导扇区,fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用),而数据区中的内容根本没有改变 。我们都知道在DOS时代有一个非常不错的工具UnFormat,它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话,可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器,而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能,它还能重新修复和建立硬盘驱动器上的损坏分区表。 

  2、零磁道损坏时的数据恢复 

  硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。零磁道一旦受损,将使硬盘的主引导程序和分区表信息将遭到严重破坏,从而导致硬盘无法引导。0磁道损坏判断:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”,或者Fdisk找不到硬盘、DM死在0磁道上,此种情况即为零磁道损坏! 

  零磁道损坏属于硬盘坏道之一,只不过它的位置相当重要,因而一旦遭到破坏,就会产生严重的后果。如果0磁道损坏,按照目前的普通方法是无法使数据完整恢复的,通常0磁道损坏的硬盘,可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区,使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复,但数据无法保证得到完全恢复。 

  3、分区表损坏时的数据修复 

  硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方,通过破坏主引导扇区中的DPT(分区表),就可以轻易地损毁硬盘分区信息,达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以,我们可以使用软件来进行修复。 

  一般情况下,硬盘分区之后,要备份一份分区表至软盘、光盘或者移动存储活动盘上。在这方面,国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是,对于没有备份分区表的硬盘来说,虽然KV3000也提供了相应的修复方法,不过成功率相对就要低很多了。在恢复分区上,诺顿磁盘医生NDD是绝对强劲的工具,可以自动修复分区丢失等情况,可以抢救软盘坏区中的数据,强制读出后搬移到其它空白扇区。但是,重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以要记住“求谁也不如求自己”还是保护好自己的硬盘吧!尽量避免硬件损伤以及病毒的侵扰,一定要做好分区表的备份工作。 

  4、误删除之后的数据恢复 

  在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了,但是在这个时候一定要记住,千万不要再向该分区或者磁盘写入信息,因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后,表面现象是硬盘中的数据已经完全消失,在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理,就会知道,fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容 。具体说就是删除了硬盘分区表信息,而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动,这样,就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的),用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别,只要没有用Fdisk命令打乱分区的硬盘(利用FDISK命令对于40G以内的硬盘进行分区,还是很方便实用的,所有启动盘上都有,主板支持也没有任何问题),要恢复的文件所占用的簇不被其他文件占用,这样,格式化前的大部分数据仍是可以被恢复的。而且如果你的Windows系统还可以正常使用的话,那么最简单的恢复方法就是用Windows版EasyRecovery软件,它恢复硬盘数据的功能十分强大,不仅能恢复被从回收站清除的文件,而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。 

  短片一 

  2006年6月26日一早,供职于某房地产策划公司的田蓉蓉小姐拎着装有熬来三个通宵才写出的某楼盘销售策划案准备前往办公室,准备收拾资料然后搭乘航班飞往上海,因为次日一早田蓉蓉将向客户做案例陈述。几天来没有得到好好休息的田蓉蓉抱着笔记本电脑下了车,一不小心田小姐手中的笔记本从手中滑落,笔记本电脑先是砸到了地面上又滑出去了一米多远。平时田蓉蓉为了尽快能回答客户电话中提出的问题,笔记本电脑在不用的时候都是处于休眠状态,为的就是万一客户打来电话能尽快给出一个答复。可这个习惯这次却惹祸了。电脑捡起来后,田蓉蓉发现再也无法开机了。她有些着急,到了办公室,公司的网管小刘将田小姐笔记本的硬盘拆下装到硬盘盒里,可惜依然不能识别。此时田蓉蓉已经头大了。要知道她这次操作的是公司今年最大的项目,如果明天她不能准时出现在上海客户的办公室里面,这个项目就肯定是竞争对手的了。可现在距离飞机起飞不到十个小时了。从新把给客户的资料做一遍是肯定来不及的了。忙乱中,网管小王想到了数据恢复中心。 

  数据恢复中心的工作效率还是挺高的。很快查明,笔记本在跌落中硬盘上的一块芯片损坏。查出可问题,解决就容易多了,数据恢复中心的技术人员替换了损坏的芯片,为田小姐抢救出了宝贵的数据。当然她那台摔过的笔记本今天是不能去上海了,田小姐把重要的数据复制到临时借来的笔记本内搭乘飞机去给客户讲案子去了。虽然这次数据恢复花了1200块钱,但是和拿下的这个价值一千来万的项目来说,田蓉蓉认为还是很值得的。 

  短片二 

  不久前,宁波清风视野广告公司的一台部门级服务器因火灾被烧毁。清风视野广告公司从三年前就陆续采用信息化手段对自身的经营流程进行改造,这台损坏的服务器上存放着过去三年这家的财务数据和合同,除此之外客户的联系信息以及策划方案都保存在这台服务器上。好在大火被及时扑灭,硬盘还能被识别出来,但是部分重要数据已经不能读取。清风视野的员工抱着试试看的心态找到了一家位于上海的数据恢复公司,技术人员经过判定认为是硬盘的部分盘片出现了问题,需要开盘做数据恢复。经过一个礼拜的等待,清风视野接到了数据恢复公司让他们带着硬盘来取数据的电话。最后的结果是清风视野花费六千块钱恢复了98%的数据。经历了这件事,清风视野现在有项制度,每周五下班前,兼职的网管需要把本周数据备份到在IDC托管机房的服务器内。 

  短片三 

  喜洋洋婚纱是湖北省内一家小有名气的婚纱影楼。前不久因为拷贝数据时的不慎将存有十来对新人照片的移动硬盘摔了一下,当场这块硬盘就不工作了。经过当地一家数据恢复公司判定是磁头被卡死了,经过这家公司的操作只恢复了一小部分照片。不得已,影楼的负责人连夜抱着硬盘飞往北京求助专业的数据恢复机构。但遗憾的是专业的数据恢复机构告诉影楼老板,因为上一家数据恢复公司没有用得当的方式恢复数据,现在盘片已经暴露在空气中二十多个小时了,已经不可能恢复了。不得已喜洋洋影楼只得赔了一笔费用给丢失照片的新人,然后再给他们免费提供更高级别的摄影服务。为此喜洋洋前后损失了好几万。 

  短片四 

  东北某气象台一台服务器不慎在工作中遭遇病毒,造成硬盘分区表损坏,这台服务器的硬盘中存放了十余年气象雷达的数据。经过北京某数据恢复服务机构的努力,通过软件修复了硬盘分区表,十来个GB的数据毫发无损。原来该气象台对于重要数据的备份仅仅是从D盘备份到了F盘。经过了这件事,气象台调配了一套磁带机,每周天定时备份数据。
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
最新评论
栏目列表
推荐内容