【硬件科普】误删文件后居然还能恢复？详解磁盘数据恢复原理与固态硬盘TRIM回收指令
HTML-код
- Опубликовано: 4 апр 2020
- 是不是以为清空回收站你在硬盘留下的痕迹就消失了呢？这期视频我们来详细了解一下电脑里的数据删除与数据恢复的原理。
TRIM状态查询命令：fsutil behavior query disabledeletenotify
TRIM关闭命令：fsutil behavior set disabledeletenotify 1
TRIM打开命令：fsutil behavior set disabledeletenotify 0 
Наука
之前不小心要格式化隨身碟 結果格式化到一個2TB的硬碟
還好早就知道這個原理 用數據恢復軟體全盤救回
最最重要的一點是 當你發現你誤刪的時後 一定要停止任何寫入動作
專業!這個觀念非常正確 機械盤能恢復數據根本是假議題!
通常看到恢復的報價單 通常也不想恢復了 更何況 完全無法恢復的機率不小 尤其現在一堆疊瓦碟 根本無法恢復
2T以上的機械碟 不會比固態好救回
就跟高空作業一樣 硬要不繫安全繩 賭自己摔下去機率很低 當真的出去時 像極了愛情
反而有些大牌的固態幾乎不會壞 反而更安全 當然備份才是王道
我認同，不過機械硬碟是能恢復數據不是假議題。
多角度看資料恢復的花費這件事
有時候直接去買資料恢復軟體可能都比找廠家恢復便宜
誤刪是可以救回來的，
而硬碟很難一次全壞掉，而損失資料，最少：「我遇過硬碟亮黃燈1次，筆電使用中摔到地面，立刻備份就沒事，這顆亮黃燈的硬碟，還收藏在防潮箱中，且10多年後的今天，我還把它上桌機的抽取盒測試，它還能正常的運轉，且裡面的數據都還在...」
你的影片說得非常好，加油! 希望以後可以看擬出更多這系列的影片 : )
Instablaster.
为了看你这个视频，我刚刚去从0开始学习二进制，花了十几分钟才学会了什么是二进制和二进制与十进制之间的转换，然后回来看你的视频😅
企业：数据恢复我用机械硬盘？我直接上磁带好吧！
翼王
@@brucelyu1491 大力出奇蹟
磁帶讀出速度很慢，一般應用於資料很久用不到，常期封存之用。
我居然是第3000整那位关注者。恭喜up主从2xxx升级到3xxx时代
感謝！剛剛在擔心到處爬文，但是並不是這麼的明白
你说的很棒
你说的我非常认同。但是关于机械硬盘的未来还是想说一点。常规的常见的使用情境下，无论是个人用户还是企业级需求，固态硬盘通常都能带来比机械硬盘更好的性能和体验且无需过度顾虑两种硬盘的差异，所以说机械硬盘在常规领域迟早会被淘汰我完全认同。但是有一种使用环境我个人认为机械硬盘会比固态更有优势，那就是做数据永久储存。这里指的是需要无限时间的不可篡改的储存数据且数据极其不经常被读取。例如博物馆或者科研单位这种对历史数据存储有需求的场景。由于浮栅晶体管内的电子会缓慢流失，所以即使在妥善保存的前提下，当固态硬盘被持续断电两三年后，会有一定的概率发生数据丢失，且断电时间越长概率越大。相比之下，由于机械硬盘依靠磁性存储数据，只要保存得当可以轻松达到10年甚至更久的时间而无需担心数据丢失或损坏。但如果时间过长，还是有丢磁甚至物理损坏的可能。而且由于固态或机械硬盘都可以擦写，所以无法绝对防止数据被篡改。现在一些大型数据存储中心（不是那种什么云存储中心啥的）选择使用了一种已经几乎完全淡出人们视野的存储介质来保存数据，那就是光盘。这种特制的工业级只读蓝光光盘一张可以有300GB的容量，一个盘匣就可以提供3.6TB，一个机柜可以提供1.92PB。由于光盘的特性（除相变材料光盘），数据一旦被刻录就再也无法被修改，可以为数据安全提供绝对保障。由于其依靠反射光线来读取数据，所以只要反射层还能反光，数据就可以被读取，保存得当可以存储超过50年的时间。
好巧，我用的就是英特尔的S系列S4610 3.84TB，大约8K左右一块盘。
固态硬盘据说如果是SLC,因为是0.5以上判定是1, 0.5以下判定是0,没写入的是纯0, 擦除后不会真正到0, 应该是略高于零,用这个差距可以来还原数据(前提是只写入擦除过一遍),
MLC之后的只能判定一块是否写入过非零字节,或者根据残值区别分析,但是基本没用
(听说的,可能是真的,别当真)
OK，想恢复数据，擦除完了才看到视频，你讲得很有道理，但我gg了
基本上，當SSD的速度、價格、容量與品質都拿到一個合理的動態平衡點時，傳統硬盤從「一般用戶」的市場漸漸式微，甚至幾乎被淘汰是非常有可能發生的事情。
但，要說傳統硬碟「完全」被所有的電腦市場被滅絕，這難度不是普通的高，是非常難。
在某些專業領玉里所使用工業電腦或特殊用途上，傳統硬碟、磁帶機、MO，甚至是1.44吋軟碟，到現在都還沒有完全被淘汰，只是買起來要經過特殊供應商才訂購得到而已。
光是各大伺服器的儲存介質目前就還是大量使用傳統硬碟，備份時甚至還使用磁帶機，就很難在短期內淘汰傳統硬碟。
很多老式的工業電腦，現在甚至還在使用軟碟片哩。
工業用的東西，只要還能用，就絕對不要沒事替自己找事去「更新設備」（做良好維護即可），這後面牽扯到的工安層面實在太廣了。
何止是工業用，很多商業用的也是如此，尤其是封閉系統。
稳定性、迁移成本等等都是原因所在。如果工业应用也像个人那样换代就行的话，Intel也就不用到2007年才停止80486的生产了（最后一年生产的486甚至连Intel Logo都换新版本了，但还是那个老工艺的486）
这么多集终于见到本尊了
我小時候觀察一下電腦運作就猜到
硬碟必然有某種意義的目錄存在
因為要電腦告訴我還有多少空間的速度
比讀寫檔案的速度快超多
沒有目錄的話，我必須要每頁都翻一下才知道有多少頁是沒東西的
由此推論，數據回復是因為硬碟刪除數據時只是把目錄中的資料刪掉
帅哥
主播的電腦桌面哪裡找阿~ 太帥了~跟主播一樣
我明白现在的固态很好也很耐用，不过如果是储存大量数据我还是会使用机械硬盘，因为我的钱包君已经太瘦了
1磁隧道显微镜这种技术有，有没有商用的公司。从数据恢复公司了解到的都是盘面损坏几乎无法恢复。如果距离商用很远就不要让人有 盘片损坏还能恢复的希望。
2固态会替代机械硬盘，这点无法否认，但是就现在技术而言还有点尚早，固态还是群魔乱舞，主控芯片杂乱稳定性不好说，数据恢复难度大基本是赌人品恢复概率比机械盘低。而且固态的故障率和机械盘的故障率对比而言偏高。大型企业可以花大钱做备份，对于刀尖舔血的小企业不会出很高的存储成本确保数据万无一失，即使有备份数据的nas也要考虑员工流动对数据备份熟悉程度。小公司推荐，系统是固态，重要文件存机械。特别重要的存两份nas或者移动硬盘。
TRIM是告訴SSD controller 目標位置可以刪除了，此時SSD會"抽空"做GC，做GC前都有機會救回來(吧)
想請問一下您的動畫是用什麼軟體製作的
先生! 可否介紹簡單易用的硬盤回復軟件, 我有部舊 XP電腦, 自從試裝一個免費軟件, 發覺不合用便解除安裝, 怎知那是黑軟件來的, 它把我 D 盤的數據全部刪除了, 到現在我也不敢在 D盤寫入數據, 謝謝幫忙 !
可是有些人还是以右键删除或是按Delete 键就完了，没有去清回收站的档案、文件。
好繞舌的指令@@.不過真的很實用的影片
喔幹為什麼我覺得你的聲音超棒 我是不是生病了
听说磁盘在数据被一两次覆盖后仍然有机会恢复一些出来 但闪存就很难了
我用磁盘除了性价比主要还是个人一些数据的冷存储需求 闪存没有磁盘那么经放
閃存不是用來做冷儲存或是冰儲存的 久不通電資料會消失
@@ChuRainsa 多久才算久到不通电资料会消失呢，我有几块TF卡，20年了，数据都还好好的
硬碟磁盤救援軟體或服務
比特和字节是不是搞混了啊
5:42 虛擬機算嗎??
我怎么知道，我什么时候需要备份？我怎么能保证备份的硬盘没问题？
以前数据都是几份冗余的，每天还要倒磁带然后放防火的保险箱。不知道现在磁带是不是淘汰了。
其實我還在用機械硬碟不是因為可以恢復資料，是因為資料要壞不會全盤都壞
大佬你好，一个intel SSD硬盘识别不了，要拿去找intel更换或送修，只想修好SSD或换个SSD，不想要恢复数据，也不想让数据被维修人员看到，如何破坏SSD里面的数据？因为电脑无法识别，没办法通过删除和格式化的方式。又不能打碎，这样就无法质保了。
陈冠希同学表示，当年如果用SSD加了TRIM的话...
如果是其他系統的話呢？
机械硬盘的话，不一定是FAT（包括Windows现在也是NTFS用在硬碟多了，只有USB随身碟你能见到FAT32或者exFAT），但那个“红色框框”一定还是要通过某种方式存在的，不然OS不会知道哪些区域（机械硬盘磁道扇区、固态硬盘晶体管等）是这个文件。
这个，跟固态硬盘TRIM后难以恢复数据一样，都是硬件层面的原理，跟啥系统就没关系了。
我就想知道那一万种方法具体是哪几个方法?
用五千个u盘备份再下载五千个数据恢复软件就有一万个方法了
真正在意数据安全的企业都用 磁带。
我没有在开玩笑。
我没有在开玩笑。
我没有在开玩笑。
重要的事情说三遍。
哈囉大家好，我是翼王。
磁帶單位儲存成本最低，一般用於儲存冷資料。
硬盘消磁可以恢复吗
大家好我是氟利昂买茶人
在剪切过程中突然关机了怎么办
其實最大的問題是HD完蛋時可以追回資料，但SSD完蛋時是根本無法解決這個問題的。當然某些企業會定期檢查SSD並更換，然而一些小企業卻沒有這個閒心。
要解決HD、SSD完蛋的問題，應該是多重備份吧？怎麼想也比救資料便宜可靠。
删除了，又没有完全删除
“如果是零则代表TRIM是打开的”。。。“所以这里显示的都是零已禁用”。我看糊涂了，TRIM是打开的又已禁用，到底是能用还是不能用？
可能是“ 關閉TRIM指令=0 [已禁用] ”
虽然我英语差 disable表示否定 delete删除 ＝0为否 合起来就是 不可删除为否 意思就是可删除 这样就表示开了吧 语句不是光看是非 还要看内容是啥
不可删除为否 相反的理解就是 可以删除 为什么要用相反的思想去理解呢？因为 “不可删除为否”这句话 本来就是一个反向理解的句式，所以就得反向去理解 才能想得通，其它人明白了吗？ 要不然 就跟上面几位哥们一样，无法理解此句的真正含义……
如何最安全的避免讓別人成功回復你的硬碟資料 不要將你的硬碟外流（廢話
机械硬盘清空回收站还能恢复数据，我想问下如果一个文件不是删除而是被同名文件覆盖替换了，那么还能找回吗？
很难，如果是一个文件基本上不行，但是极端情况是可以找回，比如覆盖的正好是纠错部分。
别听上面的，大概率是可以的，为什么说“大概率”呢？主要是我不清楚FAT文件系统是如何动作的，如果是Linux用的EXT系列文件系统的话是可以找回的，FAT系列的文件系统在存储原理上应该是类似的，所以我说“大概率是可以找回”，当然前提是你的文件还没有被其它的文件覆盖。
在EXT文件系统中，硬盘在最终识别文件的时候并不不是依靠你的文件名，而是inode表（类似FAT系列文件系统里的FAT表）里记录的节点。
替换文件不过是把一个文件名绑定的inode节点换成了另一个inode节点而已，并不会覆盖原来的文件。
最经典的例子就是Linux系统更新软件。
用过Linux系统的都知道，Linux可以一边使用软件一边更新软件替换程序文件主体，在更新过程中软件依然可以正常使用。。。等你更新完了以后，关闭软件再重新打开就直接成了新版本。
这是因为硬盘并不是依靠文件名来寻找文件的，你打开一个文件实际是在用文件地址查找硬盘上记录的inode节点，然后系统通过inode节点访问指向的文件，至于这个文件叫什么名字？系统不在乎。所以只要你不关闭这个文件，你就可以一个访问这个inode节点指向的文件，哪怕你已经替换文件把文件名绑定到了另一个inode节点上。
这样一来，当你覆盖一个同名文件时，实际上你两个文件是同时存在于硬盘上的，只是文件路径指向的节点发生了转移，这样一来通过数据恢复软件当然就是可以找回的啦。
@@user-om5dm4bb1h 首先感谢大神详细解答，但是呢对我这样的菜鸟，复杂的恢复文件方法也不会，简单点用恢复软件能找回来就可以了。比如，基本上都是用win10，NTFS文件系统，用ps作图存文件的时候不小心有过覆盖之前的同名文件，用过误删除恢复软件，但是找不回来。清空回收站的文件有些可以找回来。
@@guanjinman 找回文件本来就不是百分之百的。
找回来的都是全凭运气，还是要自己做好备份，或者使用版本控制工具。
现在都是叠瓦盘了，删除无法恢复
为什么一直把SSD描述成“固态硬盘”呢·······直接说“电子硬盘”和“机械硬盘”不是更准确？
因為人人都這樣說，另外電子硬盤也有很多種類並不是祇有ssd。。。
@@zizjzjjsjsj 電子硬盤除了SSD之外還有其它的種類？？這還真是第一次知道·····
因为SSD的英文就是Solid-State Drive呀。直译就是固态硬盘。
這名詞確實會讓很多新手誤會意思
如果叫做把固態改叫靜態會不會好一點?
老實說我不信
不是不信你有辦法找回來
而是不信你有一萬種方法
小机灵鬼😥
固态也是能恢复我就用软件找回了所有数据
请问是啥软件？收费的吗？
@@user-oj9hz8rn8g 那是天選之人 能回復的機率 跟被大車撞下去毫髮無傷差不多 多買個盤備份 或者raid1 raid3 raid5 才是真的省錢
@@user-oj9hz8rn8g 黄色帽子图标那个
@@singo1232001 raid1还不错，raid3和raid5是不安全的，拿来做数据备份是贻笑大方。
特别是raid5，在硬盘出错要进行数据重建的时候，会因为URE错误（Non-recoverable read errors per bits read）导致成功率下降，总容量越大的raid5越是如此。
具体可以看看www.zhihu.com/question/20164654
@@pengli5742 谢谢 记得名字吗😅
磁碟與硬碟刪除檔名確實是刪除檔案
無法救檔案就只有格式化
SD 記憶卡與隨身碟與固態硬碟確實如影片所說
格式化就無法救檔？硬盤格式化只是清空FAT而已。
@@colaken3647 只有完整格才無法救 快速格式化也是清表而已而已
如果是机械硬盘被格式化呢？
@@Bee33 我有个移动硬盘读取不了，一连电脑就卡住，想用DiskGenius把他格式化了，然后再找回文件，移动硬盘里面有很躲以前的照片
仅仅是格式化了没再写盘的话一样的恢复方法和原理。
视频提到的单个文件的示例，里面提到了“把这个文件范围的框框（FAT表记录）去掉”，而单纯的格式化其实就是把整个表里的记录全都去掉了，就是所有框框都没了而已。
而FAT表其实说白了也是硬盘上的一块专门区域里的专门数据（你不会看到一个文件的内容是这个FAT表而已），这样明白了吧
当然如果你格式化时候做了防恢复的写零操作（比如Windows里面的完全格式化），那就没辙，因为已经写过盘了
讲了半天没说怎么恢复
人家说了啊，个人一般需要恢复的，就搜索那些网上的数据恢复软件就完了，反正大家原理都一个样
真有迫切需求要找专业恢复公司的，一般也不需要先来特地看看这个视频，对那些人来说能用钱解决的话肯定就要先把数据抢救回来。
機械硬碟100％復寫10次，能找回第一次數據機率有多大？
0%
基本上復寫後1次就找不回了
複寫越多次，找回的概率和比例越小，但是不是0%，要徹底刪除數據還是得靠加密碟+破壞主控。
天災🤭
年轻人show us 你这一万种找回方法.
我打赌肯定没有一万种方法