數據修復專家：拯救工作難過登天、Flash Storage 無得救！？
上次我們提到常見的數據遺失原因。為了令大家對於數據保護有更清晰的概念，今次我們便邀請到來自韓新數據恢復（香港）有限公司的專家 Benjamin 為大家解開數據修復工作的秘密。
問：記者
答：Benjamin（韓新數據恢復（香港）有限公司專家）
問：現時很多公司使用虛擬化，假如不小心刪除了虛擬化內的一個虛擬化檔案 (例如: VMware 的 .vmdk)，有什麼方法從虛擬化 Filesystem 還原或修復呢？
答：其實在數據修復的範疇之中，由於我們是針對儲存裝置進行修正工作，而並非針對軟件或系統之中的程式進行修復，因此並沒有甚麼針對性的方案是特別針對虛擬化環境進行復修；對於進行數據修復工作的專家來說，只會將虛擬化檔案視為一個體積較大的檔案，而進行修復工作亦只是簡單的將檔案進行還原；不過檔案能否成功修復往往取決於儲存檔案的區域是否有被覆寫過，假如曾覆寫過的話便較難完成修復工作；但根據我們的經驗所見，由於虛擬檔案本身的體積較大，加上只要稍為有 1％ 的區域未能成功修復的話，亦將令虛擬系統無法運作，即使能拯救了 99％，但仍有很大機會導致被拯救出來的虛擬化系統出現損壞情況。
問：Flash Storage 會是下一代的儲存裝置，現時有沒有還原或修復方法來應對 Flash Storage？
答：一般來說，由於 Flash Storage 本身是運行 RAID 結構，加上多粒晶片組協助儲存資料，因此一旦部份晶片出現問題時，所儲存的資料便很容易遺失，事關當其中一粒晶片無法讀取時，修復過程亦是無法完成的；所以假如企業正使用 SSD 又或者是 Flash Storage 的話，便需多加進行備份工作，以應付突如其來的情況。
問：有很多人都嘗試過將 USB 插進電腦，然而當接入電腦後卻無法辨識，這是否硬件壞了？是否可修復它？
答：USB 與 SSD 一樣，能否完成修復工作亦取決於當中的晶片組損壞程度；至於將 USB 接入電腦後出現無法辨識的情況其實大家都可能嘗試過，這問題最主要原因是其 Controller 出現問題所致，這情況大家便可透過更換 Controller 從而進行修復並取出數據。
問：大家都知道要還原或修復均需要一些專業機器來協助才可，作為一名普通員工，如何在家中／辦公室之中還原刪除了的檔案？
答：假如只是誤刪某些檔案時，只需於網絡上搜尋免費的修復軟件即可勉強將一小部份的檔案救回。但當大家嘗試利用這些軟件進行修復，請注意：1. 盡可能不要再移動硬碟上的所有檔案。2. 將修復軟件安裝在另一隻硬碟之中。
此舉不失為一個 DIY 的修復方法，然而在進行檔案修復時，由於被誤刪的檔案仍存在於硬碟之中，而透過軟件進行修復往往亦需同時於運行的 OS 內進行，然而 OS 在運行期間其實亦會不停於硬碟之中進行讀寫動作，而此舉將有可能覆寫了需要修復的檔案所存放的位置，因此對於是否能百分百修復誤刪的檔案仍然有很大的變數。
傳統專業的數據修復公司均會先透過特製的設備將整隻硬碟複製，然後才於另一台系統之中進行測試；同時測試的環境本身亦並非進入 OS 中進行，很多時都會於指令模式下或通過 Live CD 完成修復工作，從而減少系統的恆常讀寫而改變了硬碟當中所儲存的資料。
問：現時有多種不同的硬碟裝置，那一種容易修復？那一種較困難？
答：最容易進行修復的便是軟件問題，例如 Bad Sector 問題、檔案被覆寫、在不知情的情況下重裝 Windows 等，這類型的情況便最容易完成修復；較困難的必定是硬碟問題，例如常見的磁頭問題等；至於不同媒介的修復難度，最容易的便是傳統的 HDD，接著便是 USB、SD Card 等媒介，最困難的便是 SSD 以及 Flash Storage。
以上資訊由www.hkitblog.com提供
