驳：硬盘数据恢复揭密

【51CTO.com独家特稿】看了51cto网站上边的《硬盘数据恢复揭密》http://stor.51cto.com/art/200609/31921.htm文章后，此文中很多纰漏；

原文如下：

本人一向认为单纯为了维修而维修的硬盘维修实在没有太大意义，除非是那些一门心思要当二手商人的批发和零售商（不过请不要受到我主观观念的影响，大家可以 根据自己硬盘用途，对是否值得维修作出判断 。毕竟，硬盘维修的“维修”跟普通意义上的维修是有很大区别的。如果我们坏了一块主板，经检查发现是一个三极管烧了，我们可以更换一个新的三极管，这样，这个三极管仍然可以实现原来三极管的功能，主板没有受任何影响，坏的地方也就不存在了，我们可以说这块主板修好了。但是硬盘不一样，所谓的“维修”，只是把盘片上的坏道、硬盘内部的缺陷等等问题掩盖起来，不让硬盘的控制系统和计算机操作系统发觉而已，那些缺陷仍然实实在在地躺在硬盘里面，成为随时可以再爆发的定时炸弹。因此，单纯的维修，只能使硬盘暂时恢复可用性，我认为意义不大。而如果维修是为了让硬盘可以暂时使用，使用户可以重新读取盘里面的数据并备份到其他地方，那么这应该是值得的，毕竟用户的数据在一定程度上是无价的。

评论：

原文中作者可能不涉及硬盘维修这个工作，对维修了解不多的情况下，写出的文章很多问题，主板（作者文中主板为计算机主板）的三极管损坏修复，主板就可以是好的，作者用主板的电路烧毁与硬盘的坏道缺陷对比，这是一个很大的错误，50拖拉机和轿车相撞，作者是按照价格衡量还是按照强度衡量呢，这个时候我们必须区分各自的功能和优势，主板的损坏应该对比硬盘线路板的损坏，而不是坏道缺陷的问题，芯片的烧毁修复正常后，不应该直接说明这个硬盘就没有长期使用的价值了；这是一个很大的错误；

硬盘缺陷问题，硬盘缺陷加入缺陷表，就是让硬盘记录自身的缺陷，而不是作者想象的那样成了定时炸弹，如果硬盘缺陷加入缺陷表就成了定时炸弹，那么工厂生产的硬盘就需要100%完美了，生产工艺的提高带来了容量的增加，但是盘片能够达到100%完美吗？那肯定是不可能的，这里我们摘炒几个名词介绍一下，让大家了解作者错误在什么地方;

Defect (缺陷)：在硬盘内部中所有存在缺陷的部分都被称为Defect。 如果某个磁头状态不好，则这个磁头为Defect head。 如果盘面上某个Track(磁道)不能被正常访问，则这Track为Defect Track. 如果某个扇区不能被正常访问或不能正确记录数据，则该扇区也称为Defect Sector. 可以认为Bad sector 等同于 Defect sector. 总的来说，某个硬盘只要有一部分存在缺陷，就称这个硬盘为Defect hard disk.

P-list (永久缺陷表)：现在的硬盘密度越来越高，单张盘片上存储的数据量超过40Gbytes. 硬盘厂家在生产盘片过程极其精密，但也极难做到100%的完美，硬盘盘面上或多或少存在一些缺陷。厂家在硬盘出厂前把所有的硬盘都进行低级格式化，在低级格式化过程中将自动找出所有defect track和defect sector，记录在P-list中。并且在对所有磁道和扇区的编号过程中，将skip（跳过）这些缺陷部分，让用户永远不能用到它们。这样，用户在分区、格式化、检查刚购买的新硬盘时，很难发现有问题。一般的硬盘都在P-list中记录有一定数量的defect, 少则数百，多则数以万计。如果是SCSI硬盘的话可以找到多种通用软件查看到P-list，因为各种牌子的SCSI硬盘使用兼容的SCSI指令集。而不同牌子不同型号的IDE硬盘，使用各自不同的指令集，想查看其P-list要用针对性的专业软件。

G-list (增长缺陷表)：用户在使用硬盘过程中，有可能会发现一些新的defect sector。 按“三包”规定，只要出现一个defect sector，商家就应该为用户换或修。现在大容量的硬盘出现一个defect sector概率实在很大，这样的话硬盘商家就要为售后服务忙碌不已了。于是，硬盘厂商设计了一个自动修复机制，叫做Automatic Reallcation。有大多数型号的硬盘都有这样的功能：在对硬盘的读写过程中，如果发现一个Defect sector，则自动分配一个备用扇区替换该扇区，并将该扇区及其替换情况记录在G-list中。这样一来，少量的Defect sector对用户的使用没有太大的影响。

看了以上解释不难看出，新硬盘本身就存在缺陷，厂家已经做了处理，并且写入了自己硬盘的工作机制，而硬盘中的这些缺陷非专业工具是无法察看到，里边带有缺陷多少与用户使用这个硬盘也就无法谈及影响，硬盘当出现了坏道缺陷，那么使用专业工具加入工厂预留的缺陷表，那么这个硬盘就成了定时炸弹，就不成立了，目前就出货量最大的Seagate硬盘来讲，Seagate硬盘本身就含有CERT数据命令，CERT接受终端发出的命令来调用CERT TABE中的指令数据，Seagate硬盘就可以开始执行厂家预设的检测修复机制；分别针对硬盘自身磁头工作状态、磁道、缺陷等做出一系列调整和优化，如果按照其工厂预设标准成功完成，就可以达到出厂标准，那么修复后的这个Seagate硬盘是可以长期使用的，由于硬盘带有电机磁头等物理性工作，而主板是完全电路工作，所以两者自然也不相同，新硬盘也由于其自身工作原理无法直接预测它能够使用多长时间，有损坏是必然的，新硬盘也是照常损坏，24小时内OVER的200G新硬盘您可能还没有遇到吧，修复后的硬盘和新硬盘这个时候具有同样的特性；根本无需担心；如果用户数据相当重要，安全级别相当高，作者认为他们不舍得购买硬盘吗？购买了新硬盘也不一定能够使用多长时间，企业所以使用阵列，购买服务器对于一个企业来讲都是毛毛雨，何况几块硬盘；

作者最后提到硬盘维修和数据恢复的问题，从中不难理解作者将硬盘维修和数据恢复判定为一种工作，硬盘维修考虑的是如何将硬盘问题解决，比如存在缺陷，修复缺陷就已经达到目的，而不需要考虑数据问题，而数据恢复则是以拿到客户所需要的数据为目的，而不需要考虑硬盘以后的使用期限和缺陷问题，硬盘维修和数据恢复这个时候是两种不同的工作和流程，目的都不同了，混在一起实在勉强，硬盘维修和数据恢复相辅相成是必然的，但是工作则是不同的，你上级让你将一台计算机送去加拿大，没有限制你使用邮政送到还是亲自护送过去，只要按照规定送到就可以了，那么认为就完成了；而上级让你去参加会议，你让邮政送材料去？会议的失败，带来损失谁来负责；所以说两者是不同的工作，带来的很多事情也自然不同；

原文如下：

（PS：比较讽刺的是，当一些二手商通过简单地隐藏分区来隐藏坏道的时候，不少硬盘维修商还振振有词地说那些人是利用了部分消费者的无知来坑人，是奸商；而他们才是真正的维修，所以他们的工作是如何复杂、技术要求如何高，他们人是如何正直等等。现在，我们发现原来他们也只不过是把缺陷藏起来而已，只不过藏得非常隐蔽，让人无从发现，不知道他们现在应该如何自处？还是说奸商如果能不让人发现，就可以摇身一变变得不奸了？我觉得至少那些隐藏分区的人还算比较正直，因为他们毕竟还为消费者保留了发现作假的权利^_^。在这方面，我接触过一个硬盘维修商，他是PC-3000在南方新增加的一个国内代理，这人算是比较坦白的，能够明确告诉客户硬盘修复后和原盘的差别，让客户自己决定是否维修。这在硬盘维修界中算是另类了。）

评论：

没有遇到那个间谍给我说他是间谍，如果有人给我说他是间谍，我怀疑那个人和我开玩笑，废话少说进入正题，我们不评价那个公司和个人行为，我们就隐藏分区和缺陷加入缺陷表来做出错误的纠正，隐藏分区来达到缺陷的修复，可以说是掩耳盗铃，隐藏分区只能是操作系统的不识别，而硬盘不会去考虑你分区格式，所以隐藏分区只会让这个硬盘更快的OVER，如果您认为隐藏分区的给消费者保留作假的权利，我建议您将Seagate告了吧！说不定还可以得到巨额的奖金呢，呵呵：）他每个硬盘都做假(如果不明白看上边名词解释，不行弄块新硬盘，找个专业维修商给你察看缺陷表)，我个人认为你说的不正直的反而很正直，他们如果能够加入缺陷表，这块硬盘得到修复，无论在技术上，还是用户方面都要超过隐藏分区的效果和硬盘本身寿命的增长，硬盘容量相应不会缩减严重；如果您将硬盘维修与数据恢复这个时候混为一种工作，那么您是错误的，因为只要恢复数据的用户，他们既然能够为了虚拟的数据来拯救现实的事务记录，那么他们没有能够购买新硬盘吗? 硬盘修复后和原盘没有区别那是不可能的，如果硬盘带有坏道缺陷，维修商加入缺陷表后，缺陷表就增长，容量的部分损失，这是必然的，但这样和客户使用上其实没有太大差距的，新硬盘同样存在这样的问题，你也还是在用呀；所以作者必须更正这些问题；

原文如下：

其实在实际操作中，删除文件、重新分区并快速格式化（Format不要加U参数）、快速低格、重整硬盘缺陷列表等等，都不会把数据从物理扇区中实际抹去。删除文件只是把文件的地址信息在列表中抹去，而文件的数据本身还是在原来的地方静静躺着，除非拷贝新的数据进去那些扇区，才会把原来的数据真正抹去。重新分区和快速格式化只不过是重新构造新的分区表和扇区信息，同样不会影响原来的数据在扇区中的物理存在，直到有新的数据去覆盖他们为止。快速低格一般只有原厂的DM才可以实现，是用DM软件快速重写盘面、磁头、柱面、扇区等等初始化信息，仍然不会把数据从原来的扇区中抹去。重整硬盘缺陷列表也只不过是把新的缺陷扇区加入到G列表或者P列表中去，对于那些本来储存在缺陷扇区中的数据那是没有办法了，因为扇区已经出现物理损坏，即使不加入缺陷列表，也很难恢复；但对于其他数据，其实还是没有实质性影响的。对这样的硬盘进行数据恢复，算是数据恢复里面比较简单的，最关键的一点是在错误操作出现后，不要再对硬盘作任何自己都不知道目的的无意义操作和不要再往硬盘里面写入任何东西。

评论：

重整缺陷表和添加缺陷表有着本质的不同，请作者不要搞错了，用户没有专业工具本身无法重整缺陷表，反之带有重要数据就是具备专业工具的条件，他也不会冒险重整缺陷表，本身存在于硬盘缺陷表中的记录，作者打算恢复谁的数据呢？数据恢复依靠硬盘维修为基础，而硬盘维修和数据恢复的操作差异则是很大，而和作者所讲述是完全不同的，硬盘出现缺陷数据恢复带有难度是肯定的，得，数据恢复工作者本身就是与硬盘故障斗争，这是正常的关系，无论数据恢复得难易程度如何，用户硬盘内含有重要数据，作者讲述了几种情况很简单，如果从事这个行业的简单，如果是一个普通用户则不简单，您也说明了不要再进行二次破坏，但是您说明的那些所谓内幕就没有任何意义了；

您的文章越下边有些东西说的更是没有任何根据，他人对于国外程序的修改我们这里不做任何评论；我们只针对实质性问题纠正；

原文如下：

目前国内拥有数据恢复设备，能够做到软硬结合的恢复方式的公司，根据资料显示目前暂时只有两家，分别位于北京和广东（资料有效期是今年4月，或许还有别的公司说自己有这样的设备，不过我觉得炒作的可能性比我漏查的可能性要大）。现在很多数据恢复公司都吹嘘说他们有多先进的设备，多高超的技术，但其实多半都是停留在纯软件级别的恢复而已。真的碰到难缠的盘，他们会快递到这两地的公司，让他们去用机器恢复，而这两家公司也认可这样的操作方式，因为这样他们就不需要花费打广告的钱，也保证了机器能够有足够的工作负荷，缩短投资回收期。这样级别的数据恢复，目前国内市场价格大约是每个硬盘3000～5000人民币甚至更多。当然，那两家公司接收从其他数据恢复公司转手过来的硬盘的时候，收的是行内批发价，这中间大概有数百到一千元左右的差价，当然是让那些数据恢复公司当仁不让当作中介费吃掉了。

评论：

明确的告诉作者，这两个设备不是恢复硬盘数据设备；在2004年我曾经为此寻寻觅觅，后来在一个国外网站发现了两个工具的介绍和说明，他们只简单描述为光盘工具，而不是硬盘的，作者还调查北京和广东有，您亲自去看了没有呀，：）我想您也是通过网络来完成的吧；按照你的话是数据恢复工具，那么北京和广东做不出来的，怎么众多数据恢复企业不去找那两家！作者说中国多半停留在纯软件，更是不正确的，电路板烧毁/磁头损坏/主轴卡死等等故障用软件那个数据恢复商能够完成？作者可能认为拿出盘片直接去读取吧，您可以察看一下ontrack公司形象图片，ontrack公司那么多的磁头挂在那里，难道他们不使用此类设备？！这个时候您所说的广东和北京的两家自然就不成立，所涉及的事情自然也不成立；还看到作者几篇文章，改天写，今天到这里了；不足之处慢慢修正，如果作者有异议可以联系我pc-ata@163.com

点击进入热门讨论