数据恢复工程师简介

数据恢复工程师应该是指利用自己掌握的专业知识，以及从业经验，通过专业软硬件工具，对出现问题的存储介质进行检测处理，能够恢复出上面的有效文件数据的人。

在国内，数据恢复工程师尽管已经有了数量上的突变，但很多所谓的"数据恢复工程师"几乎就没有走出电脑城，服务内容更多地集中于台式机和笔记本电脑等个人电脑领域。对于出现在服务器、磁带机等专用存储设备的高端数据恢复技术领域的问题，它们往往束手无策。除了会用几款数据恢复软件外，根本没有足够的技术实力为丢失数据的用户提供完善的服务。这一尴尬局面，使得技术和服务无法取得更大突破，"产业链"的形成与扩张也就无从谈起。

如今，真正称得上专业数据恢复工程师的人数掐手可数，而且基本都集中在上海、北京、深圳等这些大城市。这些高手很少是给人打工，多数以老板兼技术员的身份，他们也会接同行所谓大公司不能做的活。一般给企业打工的数据恢复工程师收入也就是3000、4000元人民币，月薪能拿5000元人民币以上就比较少了。大多数技术工程师的工资在4000元人民币这个门槛徘徊，从这个角度说明很多工程师的水平就一般般，所以在选择数据恢复公司时一定要慎重。

媒体称数据恢复工程师年薪达10万元人民币，这样的工程师很少。他们一个人精通各种软硬件，熟悉各种文件系统，熟悉各种存储介质，而且需要有配件储存量强大的公司支持。在国内，对于数据恢复工程师职称的考核没有一个标准，我们所看到的"XXXX认证数据恢复工程师"，不过是某某数据恢复公司的噱头，或者可以说是涉及到教育类的一种公司发展手段，其实只是在一种企业包装下的所谓的人才。

在鱼目混珠的数据恢复工程师称呼下，高素质的数据恢复工程师紧缺却是业内外不争的事实。如今，真正称的上专业的优秀人才有两种:一是在数据恢复行业从事多年，牺牲掉过很多顾客的数据，跌打滚爬出来的经验主义者;二是从著名的硬盘厂商走出来的技术工人，他们从硬盘本身着手，对数据恢复的认识会更深。

1、保密观念，因为你所接手的数据，对客户来讲都是些重要的，隐私性质的。所以一定要有保密观念。不要有猎奇心态。

2、科学严谨，数据丢失后，一定要严谨的态度对待恢复。很多时候数据恢复只有很少的机会，甚至只有一次机会可以恢复。

3、实事求是，真正的数据恢复工程师，不应该夸大数据丢失的故障状态，以此来增加客户花费的金钱数量。

4、一视同仁对待数据，数据的真正价值只有客户才知道。在数据恢复工程师眼里应该一视同仁。而不应该看客下菜。

数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。

当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，

便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。

其中，软件问题，如由格式化误删或者病毒引起的资料损失的情况下，大部分数据通过数据恢复软件（如Easyrecovery、FinalData、Recovery my file等），加上一些使用技巧和经验，仍能将恢复的，除非数据已被完全覆盖。因为损失的只有资料的连接环节，重新恢复连接资料区连接环节的话，便可以重新将资料恢复。

而因为硬盘本身问题而无法读取资料时，需要通过专业的数据恢复工程师配合专业数据恢复设备（如效率源Data Compass、开盘机、DCK硬盘复制机等），在无尘环境下维修和更换发生故障的零件，但因硬盘的款式繁多，而且每个品牌或者型号会使用不同的零件，所以专业数据恢复公司会建立了完善的零件库，存储大部分介质的零件，以配合数据恢复技术服务。

1.数据恢复原理一-分区表

数据恢复原理与分区表关系紧密。在主引导区中，从地址BE开始，到FD结束为止的64个字节中的内容就是通常所说的分区表。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。这就是当硬盘被CIH病毒破坏后，我们可以通过KV3000的F10功能来找到丢失的D，E及以后的逻辑分区的原因。

2.数据恢复原理二-目录区与数据区

目录区DIR:是Directory即根目录区的简写，在FAT12和FAT16格式中，DIR紧接在第二FAT表之后，而在FAT32格式中，根目录区的位置可以在分区中的任意位置，其起始位置是由引导扇区给出的。单有FAT表还不能确定文件在磁盘中的具体位置，只有FAT表和DIR区配合使用，才能准确定位文件的确切位置。

数据区（DATA） 在DIR区之后，才是真正意义上的数据存储区，即DATA区。

DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。

3.数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR）

OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。文件分配表（FAT）

FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统。为了防止意外损坏，FAT一般做两个（也可以设置为一个），第二FAT为第一FAT的备份, FAT区紧接在OBR之后（对于FAT32格式，位置是从引导扇区开始的第32个扇区就是第一个FAT表的位置），其大小由这个分区的空间大小及文件分配单元的大小决定。