RAID恢复

       由于家庭用户使用的信息范围很广，因此需要大量能够存储大量数据的数据存储。具有高存储容量的设备不仅可供大公司使用，而且也可供家庭使用。

RAID(独立磁盘冗余阵列)存储对于家庭数据存储来说是完美的，但不幸的是，并不总是可靠的。即使是最好的RAID系统也可能由于各种因素而失效，并导致重要用户信息的丢失。如果出现这种情况，我们的数据恢复产品将有助于从您的RAID系统中恢复丢失的数据，即使在严重的情况下也是如此。

非冗余系统

术语RAID适用于RAID级别0或JBOD并没有解释这些存储技术的实际功能。这些存储类型以下列方式执行：

• JBOD一种存储空间，可以扩展到一定数量的磁盘，甚至是不同大小的磁盘。JBOD的每个组件遵循前一个组件，创建一个大小等于每个组件大小之和的实体存储。大多数硬件RAID芯片以及软件RAID都支持JBOD(例如，Windows下的动态磁盘可以跨越不同的磁盘或磁盘分区)。

• RAID 0在同等大小的磁盘上设置的条纹。RAID 0上的数据分为"条纹"大小相等，在所有磁盘中周期性地分布。诸如此类"条纹"大小通常从512字节直到256 KB。数据条带技术用于分发长数据片段在所有磁盘中。这允许同时向所有驱动器发出数据交换请求，并通过并行读写。这些系统的特点是最高速度运作和最大效率磁盘空间的使用。

这些系统的数据恢复机会是显而易见的：即使无法读取这种RAID中的单个磁盘，来自该组件的数据也将无法恢复。如果单个磁盘在JBOD上发生故障，则整个SPAN片段将无法恢复。对于RAID 0，这将影响RAID上的所有数据(例如，如果RAID 0构建在4块条带大小为16 KB的磁盘上，那么在单个磁盘RAID失败后，每个48 KB块之后将有16 KB的"洞")。一般来说，这意味着任何大小超过48 KB的文件都无法恢复)。

注：如果RAID 0或JBOD中的一个或多个磁盘失败，请停止使用该磁盘并将其带到数据恢复实验室。在这种情况下，只有物理驱动器修复可以帮助恢复数据。

如果RAID失败的原因不是单个磁盘的故障(例如控制器设置的重新设置、控制器的故障或损坏等)即使在逻辑损坏之后，数据仍然可以恢复。文件系统。在这种情况下，唯一需要做的就是使用数据恢复软件组装原始的固态存储。为此，必须标记RAID中包含的磁盘、初始驱动器顺序和RAID的条带大小。数据恢复软件将以与RAID控制器相同的方式从组件中读取数据，并将在几乎重建的RAID上完全访问文件。

镜像

      镜像技术是在RAID 1中实现的。每个RAID组件的数据是复制从RAID系统的任何未损坏组件中恢复丢失的信息。在镜像RAID中，控制器执行并行读数操作，以加速对文件的读取访问。

这种存储的特点是最高冗余数据恢复的最佳机会。您应该做的唯一一件事是使用高效的数据恢复软件一次扫描存储。

高级冗余系统

       高级冗余系统的建立是为了在高速存储访问、存储大小和冗余之间进行折衷。这些系统通常基于从RAID 0中剥离的思想，但是存储数据是通过额外的信息来扩展的-奇偶信息添加冗余，允许用户在组件失败后恢复数据，甚至继续使用RAID存储。

这些系统包括RAID 3, RAID 4或RAID 7(带专用奇偶的条形集)，RAID 5(具有分布奇偶的条集)和RAID 6(具有双分布奇偶的条形集)。术语"单一"平价意味着数据是可以恢复的，或者系统在单个组件失效后可以运行；"双"平价-最多有两个组成部分。

RAID 3和类似的系统使用经典的技术RAID 0，用一个额外的磁盘进行扩展以存储奇偶校验。RAID 5和RAID 6在所有磁盘之间分发奇偶校验，以加速数据写入操作的奇偶校验更新过程.

对于完全未损坏的RAID，以及如果一个组件(RAID 3、RAID 4、RAID 5、RAID 7)或最多两个组件(对于RAID 6)仍然不可读，则可以从这些系统恢复数据。

注：如果有更多的磁盘发生故障，超出允许范围，请立即停止使用该存储，并将其带到数据恢复实验室。只有在专业人员的帮助下才能恢复数据。

如果数据恢复是不需要修复的，则应该使用数据恢复软件组装RAID，指定驱动器(包括任何丢失驱动器的占位符)、驱动器顺序、条带大小和奇偶分配算法。数据恢复软件将以与RAID控制器相同的方式从RAID组件读取数据，并将在几乎重建的RAID上完全访问文件。

混合系统

      RAID-on-RAID配置通常用于提高整体性能、增加冗余以及其他与性能相关的原因。通常，这类系统是上述RAID系统的组合。最常见的系统有RAID 10*有几面"镜子"，上面有条"条纹"。这里的镜像确保了冗余，镜像上的条带增加了读/写速度。从这样一个系统中恢复数据非常简单：您应该从每个镜像中获取任何未损坏的组件，并在其上实际构建RAID 0。

更先进的系统包括RAID 50(RAID 5上的条纹)，RAID 51(RAID 5的镜子)等，以重建这样的系统，构建RAID的每个组件(在本例中，每个RAID 5)，并构建RAID 5。RAID 0对于RAID 50，需要在RAID 5的集合上。

我们推荐UFS资源管理器RAID恢复作为任何RAID级别的数据恢复和虚拟重建最有效的软件。

数据组织

不同的RAID级别为不同的目的应用了不同的数据组织技术。每个层次的RAID系统都有其各自的优缺点。

RAID数组项

有关RAID阵列的技术信息通常是以描述这种存储类型的特殊术语提供的。最常用的用于复杂RAID存储的术语是：

• RAID-独立磁盘冗余阵列。该术语表示一种存储方案，其中独立的存储被组合成一个集合。该方案根据存储的实际数据组织，提高了存储的稳定性、性能和可靠性。

• 硬件RAID-硬件驱动的突袭。硬件RAID由操作阵列的RAID控制器芯片或板以及一组附加磁盘组成。操作系统检测复杂的RAID存储作为一个实体存储设备。数据由硬件控制器操作，可以配置其BIOS设置。

• 软件RAID-软件驱动的突袭。软件RAID不使用任何硬件，而是由操作系统在一组独立的存储单元上创建的。操作系统将软件RAID存储识别为一个坚实的存储设备。数据由操作系统驱动程序使用CPU时间来操作，而不需要额外的硬件(例如NT LDM软件突袭、Linux、BSD、MacOS突袭，如LVM/LVM 2或MD)。

• 虚拟RAID-硬件或软件RAID实际上是从其组件中重建的。这是一个由数据恢复软件创建的虚拟存储，用来模拟用于数据恢复的原始RAID存储。

• RAID组件(单位)-磁盘或磁盘分区，用作RAID存储的数据存储。

• 镜像-一种基于数据复制到不同单位的数据组织技术。镜像创建一个单元的完整副本，并使用另一个单元存储此副本。这确保了高度的容错性：如果一个单元失败，则在此RAID的另一个单元上保留另一个数据副本。镜像技术在RAID级别1中实现。

• 条纹化-一种基于数据片段在各单位之间分布的数据组织技术。数据条带允许用户显著提高RAID存储的输入/输出(I/O)性能。RAID上的数据被分成小部分(条纹)，分布在所有可用的单元中。由于所有单元的并行读写，条带处理加快了存储性能。条带是在RAID 0中实现的。

• 奇偶-一种数据组织技术，其基础是将来自不同RAID单元的一些数据添加到单独的单元中。奇偶校验允许增加存储的容错能力：在任何驱动器故障的情况下，只要只有一个驱动器发生故障，就可以通过对来自其余驱动器的数据进行调整，在替换驱动器上重构故障驱动器的内容。

• 里德-所罗门码-一种基于Galois代数的纠错算法。里德-所罗门代码允许提高RAID存储的可靠性。该算法在RAID 6中得到了应用。

RAID数组类型(级别)

RAID存储级别在数据组织技术上有所不同。详细描述了最广泛使用的RAID类型，并提供了关于每个级别的优缺点的信息。

RAID，0级(RAID 0，数据条带)

RAID级别0是数据条带化的最佳示例。术语RAID--独立磁盘冗余阵列--实际上并不解释这个RAID级别的功能，因为它并不意味着冗余。这种类型的存储器可以由两个或更多个单元组成。条纹被定义为数据片段，其中每个数据条位于后续存储单元上。

图1显示了RAID 0中使用的数据条带。这样的数据组织方案允许高速I/O操作，直到U时间(地点)U的数目单位在RAID 0中)。这是通过向不同的单元(通常是不同的硬盘)发送并发或后续的I/O请求来实现的。例如为了读取条形码0..3(一个大小为4条的数据段)，控制器发送两个并发读取请求：从单元1读取两个第一条，从单元2读取两个第一条，单元同时执行物理读取，控制器得到的结果比控制器快两倍。

这种数据组织方法允许使用差不多了数据的整个存储空间不存在冗余。数据区。然而，RAID 0存储容量有时小于单个单元的大小之和，因为控制器可以为自己的技术需求预留一些存储空间。

RAID的优点，0级：

• 极高的读写能力；

• 简单的实现(即使是大多数机载SATA控制器支持RAID 0)；

• 高达100%的磁盘空间的数据；

• 最具成本效益的RAID解决方案。

缺点

• 没有容错能力：单个单元的故障会导致数据丢失.

恢复前景

• 控制器故障/拆卸数组：使用关于条形大小和单元顺序的信息，您可以轻松地恢复丢失的数据。

• 损坏单元：一旦任何单元不可读，就不可能恢复StripeSize*(UnitsCount-1)以外的后续数据段。

RAID，级别1(RAID 1，数据镜像)

RAID级别1实现了数据镜像技术。镜像创建数据的确切副本，并将其存储在单独的特殊磁盘上。RAID 1的容量等于没有控制器可以保留的空间的最小存储单元的大小。当控制器从RAID 1读取数据时，它可以向任何磁盘发送请求以加快I/O操作。写入操作要么以并行模式工作(同时对两个磁盘)，要么以(一个又一个磁盘，可以容错)的方式工作。RAID 1不提供数据分割。

RAID级别1的优点：

• 快速阅读操作；

• 增加容错能力；

• 即使至少有一个镜像磁盘仍在运行(处于"降级模式")；

• 大多数机载SATA控制器支持的最有效的解决方案之一.缺点

缺点

• 磁盘空间使用效率最高；

• 写得慢。

恢复前景

• 控制器故障/拆卸阵列：易于从任何单元恢复所有数据；

• 损坏单元：数据可以从任何可读的单元中恢复。

RAID，4级(RAID 4，带专用奇偶的条形集)

RAID 4是第一次在容错、速度和成本之间进行妥协的成功尝试。在RAID 4中实现的技术是基于通常的条带集(如RAID 0)扩展的，再扩展一个特殊单元来存储奇偶校验信息以进行差错控制。这个数组可以由3个或更多个磁盘组成。该数据存储方案也在RAID级别3中实现，在条带方法上存在差异，即RAID 3的字节级和RAID 4的块(扇区)级别。

图4.带专用奇偶的条集(RAID 4)

图4显示了实际中的容错方法。条形集存储实际的RAID数据。每个条纹的"列"用异或求和，以实现奇偶。

RAID 4具有与RAID 0类似的快速读取操作和较大的存储容量等特点，同时该RAID级别具有扩展内部纠错的特点。如果某些条纹变得不可读，则控制器能够根据其他条纹和奇偶信息进行重构。指定用于奇偶校验的磁盘不是用于数据存储，而是用作备份单元。

RAID的优势，第4级：

• 越来越快的阅读操作；

• 高容错性；

• 如果其中一个磁盘发生故障，则以"降级模式"操作；

• 在容错方面的有效解决方案。

缺点

• 非常缓慢的写入操作：任何写入/更新操作都需要更新一个专用磁盘上的奇偶信息；

• 由于奇偶校验单元上的高负载，在降级模式下的慢读取操作。

恢复前景

• 控制器故障/拆卸数组：易于恢复所有数据。需要n-1磁盘，首选数据磁盘(用于构建虚拟RAID 0)，需要有关磁盘顺序和条带大小的信息；

• 损坏的单位：恢复机会接近100%，如果只有一个磁盘故障。如果两个或多个磁盘发生故障，则会出现与RAID 0相同的问题。

RAID，5级(RAID 5，带分布奇偶的条形集)

目前，RAID 5是容错、速度和成本之间的最佳折衷方案。RAID 5中使用的技术是基于通常的Stripe集(类似于RAID 0)，在这个级别上，它将数据和奇偶校验信息混合在一起。与RAID 4一样，它至少需要三个磁盘，但没有专门的磁盘来存储奇偶校验信息，而无需为写入操作期间的奇偶更新创建这样的"队列"。

根据目的、实现、零售商和其他因素，RAID级别5在跨条集的奇偶分配方法上可能有所不同。最常见的方法包括：左对称(反向动态奇偶分布)，右对称(正向动态奇偶分布)，左不对称(向后奇偶分布)和右不对称(正向平价分布)。

图5.左对称奇偶分布(RAID 5)

图6.左不对称奇偶分布(RAID 5)

图7.右对称奇偶分布(RAID 5)

图8.右不对称奇偶分布(RAID 5)

容错是通过与RAID 4相同的方法实现的：条带集存储实际数据和奇偶信息；每一列条纹被总结为列的奇偶校验条。

RAID 5结合了RAID 0(快速读取操作和大容量)和RAID 4(扩展内部纠错)的特点。如果该条变得不可读，则控制器能够根据其他条纹和奇偶信息重构它。RAID 5存储的实际容量为(U-1) * (敏(单位尺寸)-保留)。

RAID的优势，第5级：

• 越来越快的阅读操作；

• 基于数据和奇偶分布方法的快速写入；

• 容错；

• 如果一个磁盘发生故障，RAID可能以"降级模式"运行；

• 在容错方面的有效解决方案。

缺点

• 与RAID 0相比，写入操作更慢；

• 写入操作的速度取决于内容和奇偶分布方法。

恢复前景

• 控制器故障/拆卸数组：易于恢复所有数据。所有未损坏的磁盘都是首选的，但需要N-1；有关磁盘顺序、条带大小和奇偶分布法是必需的；

• 损坏的单位：恢复机会接近100%，如果只有一个磁盘故障。如果两个或多个磁盘发生故障，则会出现与RAID 0相同的问题。

RAID，级别6(RAID 6，带双分布奇偶校验的条形集)

RAID 6是一种可靠的、同时又具有成本效益的数据存储解决方案，其目的是将RAID 5扩展为多条数据冗余。为此，采用了基于Galois域代数的里德-所罗门码算法.该技术允许再增加一个单元，用于数据冗余和有效地纠正磁盘错误。

RAID 6上的数据组织类似于RAID 5：数据和奇偶校验(P-stripe)分布在存储单元之间。差异是在一个额外的条纹(Q-条纹)与P-条纹和包含GF的数据。

RAID的优势，6级：

• 越来越快的阅读操作；

• 基于数据和奇偶分布方法的快速写入操作；

• 高容错性；

• 如果一个磁盘甚至两个磁盘发生故障，RAID可能以"降级模式"运行；

• 在容错方面的有效解决方案。

缺点

• 与RAID 0相比，写入操作更慢；

• 写入操作的速度取决于内容和奇偶分布方法。

恢复前景

• 控制器故障/拆卸数组：易于恢复所有数据。所有未损坏的磁盘均为首选，但需要N-1或N-2；有关磁盘顺序、条带大小和奇偶分布法是必需的；

• 损坏的单位：恢复机会接近100%，如果只有两个磁盘故障。如果两个以上的磁盘发生故障，则会出现与RAID 0相同的问题。

嵌套RAID：0+1级、10级、50级、51级等。

创建了基于RAID 0、级别5和级别1的嵌套RAID实现，以提高RAID系统的性能。RAID级别0+1应用条形集镜像以增加容错性，而不影响存储性能。RAID级别10应用条纹的扩展来镜像数据，提高性能和增加存储容量的使用。RAID级别0+1和级别10至少需要四个磁盘。RAID 50是为性能原因创建的RAID 5存储条集，RAID 51是为容错而创建的RAID 5的镜像(至少需要构建6个磁盘)。

图2.条纹镜面上的数据组织(RAID 0+1；6单元)

图3.镜像条上的数据组织(RAID 10；6单元，2x3镜像)

嵌套突袭的优势：

• 提高速度或容错能力；

• RAID可以在降级模式下工作；

• RAID 10和RAID 0+1是最便宜的解决方案(一些机载控制器支持这些RAID类型)。

缺点

• 一个昂贵的解决方案，因为大部分磁盘空间是用于镜子；

• 很难管理和维护。

恢复前景

• 控制器故障/拆卸阵列：易于恢复所有数据；

• 损坏单位：如果可以至少装配一个条纹集(RAID 10，RAID 50)或至少一个镜像实例(RAID 0+1，RAID 51)，则恢复的几率接近100%。

数据恢复

考虑到"了解RAID"一节中描述的数据恢复机会，如果使用专门用于RAID系统恢复和重建的高效软件，用户可以轻松地从RAID存储中恢复数据。启动RAID扫描需要下列信息：

• RAID级别；

• 各单位的RAID布局方案；

• RAID参数-单位顺序，条形尺寸，奇偶分布(如果适用)。

如果RAID数据出问题，我们建议联系RAID恢复专家，这样才能最高效、安全地减低数据灾难事故对生产经营的影响。

可以从加密存储恢复数据吗？

       现代世界几乎完全依赖数字技术，这可能不是一个秘密，这使得敏感信息的安全性成为人们日益关注的问题。在保护有价值的数据时，不仅是企业和机构，家庭用户也变得越来越警惕：客户信息、公司机密、知识产权项目、会计或任何个人数据，比如身份、健康和金融信息，都很容易受到网络攻击，特别是当它们只是简单地离开时。鉴于此，越来越多的人在他们的存储设备上部署加密工具，它们执行数学计算来对数据进行编码，并确保其对任何未经授权的人都是不可读的。同时，这些文件在系统内部仍然没有受到保护，不受故障或损坏的影响，更不用说实现这种技术所带来的数据丢失风险了。人们甚至普遍认为加密的数据不能被恢复，但是事实上，虽然加密增加了恢复过程的复杂性，但在大多数情况下，它并不能完全阻止它。

加密工具将数据转换成密码-只能用解密凭据解锁的文本，通常是密码或称为解密密钥的唯一符号序列。由于此信息不可用，因此无法由授权用户或数据恢复实用程序解密驱动器。此外，它们中的每一个都将磁盘上的某个区域分配给解密过程所需的特殊元数据。虽然它的位置和内容因不同的加密产品而不同，但是如果它被破坏或被覆盖，没有软件能够将加密的数据转换回它的原始形式。

如果您拥有正确的密码/解密密钥，并且关键的元数据没有严重损坏，那么通常情况下，从加密磁盘中抢救文件的可能性很大。然而，仍有几点需要牢记：

• 如果驱动器有坏的扇区，强烈建议克隆它并使用磁盘映像而不是物理设备。问题是，在设备运行期间，它们的数量有可能增加，人们无法预测它们将占用的磁盘的哪一部分，以及它是否将包含一些关键的解密元数据。同样的情况也适用于低性能的高容量磁盘驱动器可能无法承受工作负载并在过程中失败。
• 如果您不确定是否有正确的解密密码/密钥，请不要尝试解密操作系统中的驱动器，因为在多次尝试使用错误的驱动器后，驱动器可能会被锁定。相反，采用数据恢复软件提供的解密技术，该技术吸引物理设备并模拟其操作，从而可以通过删除过程猜测密码。
• 系统、用户、文件分解实用程序或SSD上的TRIM命令所执行的覆盖操作使任何已删除的数据都无法恢复，无论数据是否加密。
• 在尝试自己解密和恢复数据之前，请确保驱动器的健康。如果您怀疑有任何问题，请与可靠的数据恢复中心联系。

从使用BitLocker、Luks、FileVault 2或APFS加密的磁盘中恢复文件

       如果数据在某种逻辑故障后从加密磁盘丢失，例如，由于意外的系统关闭、OS崩溃或意外删除，但您仍然拥有加密实用程序(密码、恢复密钥、密钥文件等)提供的至少一个防御元素，则有实力的数据恢复专家可以很快地将丢失的文件恢复。信桥数据恢复中心在这一领域进行了广泛的研究，研究了不同加密实用程序背后的技术，对大多数流行的加密方法采用高效的解密技术，如BitLocker、Luks、FileVault 2和APFS加密，能够从绝大部分加密设备中解锁存储和恢复数据。

如何从NAS设备中恢复数据？

NAS(网络附加存储)已经成为一种方便的技术，能够共享对几台计算机、工作站或具有网络连接功能的任何其他设备可用的通用集中存储的访问。与传统的文件服务器相比，这类系统体积小、费用低、易于维护，因此具有同样的功能和可靠性，因此在依赖它们来满足数据存储和备份需要的公司用户和家庭用户中都很受欢迎。尽管如此，与任何设备一样，NAS单元也面临着故障和中断的风险，导致关键信息的丢失。此外，与典型的PC或Mac不同，它们通常没有内置的取消删除功能。从它们中恢复数据虽然可能，但需要考虑到这种存储类型的特性。

虽然有些NAS机箱只包含一个只有一个卷的驱动器，但这种设备很少被发现，甚至在面向个人使用的设备中也是如此--通常，NAS设备是多磁盘存储系统，它们的硬盘驱动器在RAID技术的帮助下连接在一起，这也有助于提高性能，并提供防止驱动器故障的保护。RAID 0、RAID 1和RAID 5是NAS中使用的最常见的布局，然而，一些制造商，如Drobo和群辉、威联通等，在这方面提供了自己的发展，这开辟了新的可能性，但同时也给数据恢复过程增加了相当大的复杂性。事实上，NAS不仅仅是一个数字存储，而是一个具有自己的CPU和自定义Linux操作系统的联网设备。这种设备在以太网电缆的帮助下插入路由器，通过网络文件共享协议(NFS、SMB、AFP等)提供对其文件的访问，并且不能通过USB直接连接到PC。由于缺乏对物理磁盘的低级别访问，而这些设备的存储特性和CPU特性一般，因此从NAS中恢复数据需要将磁盘从NAS盒中取出并连接到计算机上。

在开始这一程序之前，还有几个其他因素要记住：

• 可由用户、系统、SSD上的TRIM命令或完全格式执行的覆盖操作永久销毁NAS磁盘中删除或丢失的数据；
• NAS驱动器的加密在大多数情况下并不妨碍数据恢复，只要加密密钥可用，并且磁盘上包含关键解密元数据的区域是完整的；
• 虽然一个驱动器(RAID 3，RAID 4，RAID 5，RAID 7等)的故障或两个驱动器(RAID 6等)可由系统补偿，其余的驱动器在过程中必须处于正常工作状态。如果假设存在任何物理问题，请联系可靠的数据恢复中心或需要开盘恢复的专家在超净间开盘处理后镜像全部扇区信息，并使用其副本而不是存储本身。试图在数据恢复之前替换失败的驱动器并重新构建数组可能会导致数据覆盖。

基于不同复杂度RAID的NAS数据恢复

如果NAS驱动器中的关键文件因某种逻辑故障而丢失，如错误删除、格式化、损坏或不同的软件问题，则正确的数据恢复工具将能够返回丢失的信息。作为创办于上世纪九十年代年的对不同级别和类型的RAID均有成熟的解决方案，包括标准RAID(RAID 0、RAID 1E、RAID 3、RAID 5、RAID 6、RAID 7等)、嵌套阵列(RAID级别10、50、60、50e等)。以及定制的RAID布局以及特定于供应商的配置，如Drobo BeyondRAID或Synology混合RAID。敬请客户在NAS的数据出问题后请勿做重建或初始化等影响数据安全的危险操作，因为这这些操作都都会影响数据恢复的成功率。

如何从虚拟机中恢复数据？

       虚拟机为家庭用户和企业提供了许多好处，使人们能够更经济地利用硬件资源，同时最大限度地利用各种操作系统的功能：几台机器共享相同的硬件并同时使用不同的独立操作系统环境，例如Windows和Linux，这绝不妨碍主机系统的工作。然而，诸如意外关闭、软件故障或人为错误等因素可能会使主机不受影响，但会对虚拟机造成严重损害，从而造成数据丢失，或者只是使其基于不可读的虚拟磁盘无法读取。

       通常，虚拟磁盘的内容与普通物理驱动器中的内容相同，后者包括逻辑卷、文件系统、文件夹和文件，但是，在从其中恢复数据时，您处理的是特定格式的文件或其副本，而不是物理存储。这些文件通常位于相应虚拟机目录下的单独文件夹中。每个主要的虚拟化软件供应商都有自己的虚拟磁盘实现：如果您有VMware，您很可能应该查找一个VMDK文件，如果您使用Microsoft的产品，如VirtualBox或Hyper-V-VHD或VHDX文件，以及一个VDI文件，以防您使用Oracle的VirtualBox。不过，有些虚拟磁盘格式与其他VM产品兼容，例如，VirtualBox能够处理VDI、VHD、VMDK和其他类型的文件。

        

处理来自虚拟机的更复杂的数据丢失实例

一些虚拟化产品实现了与虚拟磁盘的优化或与主机操作系统的兼容性相关的特定技术，这使得从虚拟磁盘中提取数据变得更加复杂。这些技术包括： 

      块虚拟磁盘由VMware引入，以创建与FAT兼容的虚拟磁盘。由于FAT对文件大小有限制，因此VMware产品支持将虚拟磁盘拆分为每个不大于2GB的碎片(块)。要读取这样块的虚拟磁盘，需要将这些块组装成一个虚拟映像。

      ParallesDesktop for Mac，其中虚拟磁盘与快照一起打包到一个文件中。要从这种虚拟磁盘中获取丢失的数据，首先必须从VM包中提取数据,  当涉及到数据恢复并行VM包。

      ESX存储是VMware为ESX/ESXI主机引入的存储空间，它使它们能够使用许多物理存储系统来存储虚拟磁盘。这样的磁盘可以通过网络在服务器上共享，但是，当虚拟磁盘文件作为空白共享时，存在一个常见的问题。要访问这样一个虚拟磁盘的文件，首先应该将该文件从服务器传输到"本地"存储。此外，ESX/ESXI服务器使用一个特殊的集群VMFS(VMFS 6)文件系统，它允许并行运行多个虚拟机，并并发访问它们的虚拟磁盘。我们公司现已支持VMFS(VMFS 6)文件系统，是恢复此类复杂存储文件的有效解决方案。

        能成功恢复常见的虚拟磁盘格式的产品，也能处理复杂的稀疏和平面VMDK，并能高效地将VMDK文件直接恢复到客户新建的磁盘阵列中，让客户快速地恢复生产和经营。

如何从便携式存储设备中恢复数据？

现代计算机技术为我们提供了许多存储数据的选择，但是，便携存储设备仍然是商业和个人使用的主流。它们以各种形式出现，如USB棒、存储卡和外部硬盘驱动器，它们不仅可以灵活地在计算机之间进行数据传输，而且还可以大大扩展个人电脑、笔记本电脑、智能手机、数码相机、MP3播放器、游戏机、录像机或任何其他设备的存储空间。然而，尽管可移动数字媒体有着众多的好处和不断提高的可靠性，但仍然面临着由于意外删除或格式化、不适当的弹出、断电或软件缺陷而造成的宝贵信息的丢失。幸运的是，只要存储在设备上的数据不被覆盖，适当的数据恢复实用程序就能够将丢失的文件带回来。

从外部硬盘驱动器、USB闪存驱动器、FAT格式的存储卡或Windows、MacOS、Linux、Unix、BSD的任何其他文件系统中恢复数据

虽然外部驱动器与内部驱动器不同，因为它们没有回收站或垃圾，但来自它们的数据将按照应用于存储的文件系统定义的规则以类似的方式删除，并且通常保持在磁盘上，直到写入其他信息来替换它。

注强烈建议在发现数据丢失问题后立即停止使用该设备。对存储器的进一步操作可能会破坏丢失的文件。

一般来说，这些设备使用FAT文件系统(或其更新版本-exFAT)，因为它与运行任何现有操作系统的计算机兼容，以及更简单的设备，甚至可能缺少操作系统。该文件系统为数据恢复提供了足够的机会，但在一些情况下，由于下列因素，它们可能几乎为零：

• 文件后的低级别(完全)格式无法恢复，因为这一操作完全擦除驱动器，使其空，而不是只摧毁文件系统结构；
• 一些可移植的SSD支持TRIM命令，在文件删除后删除文件的内容，使其永久销毁；
• 文件切分软件使得不可能取消删除文件，因为它将文件归零或用一些"垃圾数据"覆盖它们；
• 一些加密软件，如BitLocker to Go，允许对便携式驱动器进行加密，以防止未经授权的访问。只有在解密密钥可用时，才有可能从这样的存储中恢复数据；
• 一些便携式设备，如手机、智能手表、MP3播放器等，将数据存储在内部内存中，而不是移动存储卡。当这样的存储连接到计算机时，只能通过媒体传输协议打开其文件系统的虚拟表示，而真正的文件系统则被阻止，供制造商出于安全目的进行访问。在某些情况下，可以通过超级用户权限(例如，在android手机上)对这样的存储进行低级别访问，但不建议对设备进行寻根，因为它可能会导致一系列不想要的结果。

如何从台式机或笔记本电脑中恢复数据？

如今，依赖于电脑显然是现代人不可或缺的一部分，然而，由于过分依赖这些设备，我们迟早会遇到关键文件的丢失，这些文件是作为个人电脑或笔记本电脑内部内存中唯一的副本存储的。硬件故障、软件崩溃、恶意软件感染和偶然的人为错误可能导致真正的数据灾难，使关键信息无法访问、损坏或从驱动器中删除，但幸运的是，在大多数情况下，仍然有办法应对其后果，或减少数据灾难后的损失。

总的来说，从计算机内部存储器恢复数据的可能性受到以下几个因素的影响：

此后，这种存储设备使用得越积极，就越有可能被其他数据所取代，从而被永久销毁。有鉴于此，强烈建议终止任何与存储有关的活动并关闭电电源，联系相关的硬盘修复专家。

从SSD删除的文件通常无法恢复，因为在大多数现代驱动器中默认激活TRIM命令，这会擦除它们的内容，以提高设备的性能和寿命。另一方面，机械硬盘驱动器相当脆弱，在恢复过程中有失败的倾向，特别是在处理不当或者反复通电时。因此，必须特别注意保护它们硬盘免受撞击和减少通电时间。

文件分解或擦除实用程序以及低级格式使用零或某些数据模式执行覆盖操作，这通常不会为检索先前存储的文件留下任何机会。在其他情况下，信息通常保留在驱动器上，直到被系统、用户或应用程序覆盖。

在驱动器上启用加密通常不会阻止数据恢复，前提是至少仍有一个解密选项可用(加密密钥、密码、密钥文件等)。具有关键解密元数据的磁盘上的区域没有受到严重破坏。在相反的情况下，数据仍然是加密的，因此几乎不可能检索任何完整的文件。

如果在BIOS中无法识别存储介质，则有任何物理故障的迹象，例如HDD或SSD控制器固件损坏的异常噪音，当在操作系统中检测到设备的大小或名称与硬盘标签纸中列明的不同时，在这种情况下自行恢复数据通常是没有意义的，甚至可能导致缺陷驱动器中包含的数据受到更严重的损坏。在这种情况下，建议由专业数据恢复中心的专家处理设备。但是，如果驱动器受到逻辑故障的影响，则使用数据恢复软件恢复文件的机会很大，而结果的实际质量将取决于管理存储的文件系统类型。

通常，PC或膝上型计算机的主存储器被分成几个分区，以便将操作系统和程序文件与用户数据隔离开来。但是，在某些情况下，操作系统、应用程序和用户文件被打包到一个分区中，而不被分隔。作为一项规则，满足操作系统需要的分区即使计算机似乎处于空闲状态，也要不断地进行写入，这就很有可能永久破坏丢失的数据。考虑到这一点：

• 从系统分区恢复文件应将驱动器从塔中移除，并将其作为辅助存储设备附加到另一台计算机上，或从一张活动CD上运行此PC机；
• 若要从非系统分区恢复数据，可以使用同一台计算机对该过程进行处理，条件是不将任何数据保存/安装到问题驱动器中。

如何从运行失败的计算机中恢复数据？

尽管现代操作系统的可靠性稳步提高，但它们的设计仍未达到绝对完美，迟早会遇到一些技术问题。系统故障可能是由硬件故障或软件崩溃引起的，导致操作系统无法正常启动：在屏幕上显示错误消息时，操作系统可能会不断地重新启动和冻结，甚至在没有任何通知的情况下完全停止工作。虽然这样的问题通常可以通过从头开始重新安装OS来解决，但是新的安装会破坏存储在系统分区中的所有东西，导致来自内部硬盘驱动器的大量用户数据丢失。既然如此，所有关键文件都需要在新安装的操作系统覆盖它们之前从存储中复制出来，而崩溃的操作系统将阻止对驱动器内容的任何直接访问。幸运的是，也许有几种方法可以解决问题。

为了确定最适当的行动方针，首先必须查明所发生问题的性质：

1.硬盘故障

来自硬盘驱动器的异常响声，如碰撞或跌落造成硬盘物理损伤，"无效系统磁盘"或"请插入可引导媒体"，特别是当机器没有检测到驱动器时，是磁盘故障的迹象，而不是操作系统问题。在这种情况下，强烈建议关闭硬盘电源，将其打包到防静电包中，并将其带到数据恢复专家那里进行检查。在没有适当的数据恢复经验和设备的情况下，进一步的硬盘恢复操作可能会导致进一步的损坏。

2.硬件缺陷

与硬件相关的问题经常导致操作系统故障，因为计算机无法正常工作。有故障的电源会导致系统立即关闭；糟糕的处理器使计算机无法处理请求或一般操作；有缺陷的RAM芯片可能会阻止操作系统访问关键数据，并导致"致命的异常错误"。通常，计算机在启动时使用显示在屏幕上的错误代码或BIOS蜂鸣音代码通知这些问题。为了破解它们，你可以参考主板制造商的网站。如果你怀疑计算机硬件有任何损坏但不能确定，请联系专业的数据修复公司咨询.

3.软件问题

如果计算机系统硬件的每一块都完好无损，那么故障很可能是由软件故障造成的，如恶意软件感染、不正确的系统关闭、应用程序之间的冲突、不正确的系统更新、错误的驱动程序、错误的设置或引导序列，从而导致了分区表、主引导记录、关键系统文件甚至整个文件系统的损坏。您可能会看到这些提示，如"错误加载操作系统"、"非系统磁盘或磁盘错误"、"无效分区表"、"NTLDR缺失"、"您的PC遇到问题并需要重新启动"等。数据恢复可以在另一台计算机上执行。就像以前的案子一样。但是，如果从受影响的机器上删除驱动器是不可能的或不可取的，例如，由于保修或缺乏专业知识，您可以PE在安全的环境中引导计算机并在不拆卸设备的情况下执行此过程。

理论上说数据丢失是不可避免的。只能通过作好数据备份来最大限度地降低数据丢失的可能性，保证重要数据的安全。了解更多数据备份事宜可联系我们

为提供客户多种服务方式，其中包括工程师上门服务，但因用户所需数据恢复情况不一，有些数据恢复需要在特定的环境下进行。具体服务流程可点击服务流程进行了解。

恢复不受时间限制，只要没有在删除文件的分区进行读写操作而导致文件被覆盖，我们的工程师都能够进行数据恢复。进一步了解请点击联系我们。

仍然可以恢复的。重新分区并格式化，并没有将数据真正的清除，所以数据是完全可以恢复的。专业的数据恢复工程师会在整个硬盘上寻找残留的原始分区信息，并将它们手工还原出来，当原始分区状态还原了，分区中的数据也自然可以恢复了。现在就直接联系我们恢复数据吧！

很多情况下，用户自己并不了解硬盘出现的状况，更不清楚硬盘损坏的严重程度，所以要经过我们的工程师详细检测之后才能定一个更贴切、合理的价格。

您可以将该硬盘作为一个外部磁盘驱动器连接到一个安装了数据恢复软件的操作系统上来恢复数据。（可向成都数据恢复中心工程师索取专业恢复软件）

如果硬盘没有在系统启动的时候被系统识别出来，则该硬盘有可能发生了物理损坏。软件无法修复因物理损坏导致的数据丢失，具体请和我们的专业技术人员进行沟通联系。可点击联系我们。

视情况而定，如恢复需要打开硬盘，便有可能失去原厂的保修。

首先，请将您的硬盘包装在静电袋内，多数硬盘购买时有这个包装袋，或者其他电脑配件，如主板等也有这个包装袋；

其次，将你的硬盘装在大于硬盘的包装箱中，周围塞满塑料泡沫、碎纸或其它缓冲物，保证上下左右无法晃动，并在便签上注明你的硬盘具体情况、联系方式，放置于包装箱内；

最后，封口用包装胶带胶好。另外，建议在包装箱上标明"小心易碎、轻放"字样，并选择优质的快递公司。

数据恢复的方法很多，有简单的也有复杂的。事实上，没有一个固定的修复方法。 每一个人对存储介质都有自己独特的理解和解决方法。

当其他公司对顾客的介质采用检查、再检查的时候，成都数据恢复中心数据恢复采用重新组合的方法来复制顾客的数据，以减少进一步损坏数据的危险。

磁盘阵列做数据修复需要准备：阵列柜、硬盘(N个)、专用软件、硬件故障的备件盘、拷数据的硬盘等。

实际操作过程当中，需要尽量跟我们的数据恢复工程师沟通所有细节，以便能够按照实际情况恢复数据。

不能。当数据的损坏是永久性时（如盘面严重划伤），这些数据是无法修复的。然而，这种情况很少见。通常情况下，我们能够取回绝大部分数据，我们恢复数据的成功率在90%以上。

涉密数据送修前要全面了解数据修复单位的整个恢复流程，以保证数据的安全性。

修复数据时，我们实行严格的管理制度和工作模式，设专人、专机，无关人员不许进入现场，晚上磁介质存放在专门的保险柜中保存。申请恢复单位严格按照恢复中心的要求准备工作盘和拷贝数据的盘，保证涉密数据不在任何磁介质上留下痕迹。

我们将取回的数据以和以前同样的文件名字、数据格式、特征、甚至同样的变量名字和结构送返给顾客。介质的形式可以是DVD光盘也可以是硬盘（客户自备）。

客户数据恢复成功后，根据客户需求，我们可提供3天免费数据备份服务，客户拷贝数据发生意外后可免费再次拷取，超过3天，我们将安全删除客户数据。若客户不需要数据备份服务，我们当场安全删除数据。若客户需延长数据备份期，双方协商确定备份时间。

客户将故障硬盘送修后，工程师提供免费故障检测服务，承诺软件、硬件故障20分钟内、服务器故障1-2小时内跟客户沟通检测结果，并根据检测结果预估恢复时间与恢复费用。

若客户接受报价与恢复时间，则双方签署恢复协议，工程师尽最大努力恢复客户数据；若客户无法接受价格或时间，则工程师归还客户原盘，不产生任何费用。

专业的恢复软件可以解决部分数据丢失问题，简单恢复问题请向我们的工程师索取专业恢复工具。

针对重要数据、硬盘故障和企业服务器硬盘数据丢失问题，不建议采取软件恢复的处理方式，具体请交给数据恢复中心的专业工程师进行评估，以便尽快做出最有利于恢复数据的决策。

针对常见的数据恢复问题，制定了全国统一价格标准，具体可以参见 收费标准

请不要随意拆机或硬盘。多数情况下，数据恢复中心工程师将根据实际情况，提供远程数据恢复、上门处理等方式。

针对偏远地区用户，且硬盘本身故障问题严重者，可以采取邮寄硬盘的方式进行处理。

注意，在没有得到数据恢复工程师评估之前，请不要随意拆解机器，以免加剧数据丢失问题的严重性。

大多数普通常见的问题在1-2个工作日之内即可完成恢复，普通误删除文件基本当天之内即可解决。
大中型企业服务器的处理时间，需要根据实际服务器环境而定，具体请与我们的技术人员进行沟通联系，现在就点击直接联系我们。