前言：接触电脑较早的用户都不会忘记1998年那场轰动全球的“CIH病毒事件”，当时全球超过六千万台电脑被不同程度破坏，累计遭到数据丢失灾难的硬盘大约有二千万块，几年后的统计表明其直接经济损失远远超过当年预测的280亿美元。不久前震惊全球的“狙击波”病毒也不是省油的灯，频繁启动造成数据丢失的情况可谓屡见不鲜，欧美地区的损失估计超过120亿美元。尽管中文版操作系统的疫情相对缓和，但是国内引起的震动也非常巨大，由此而引发的数据丢失案例更是举不胜举。

　　毫无疑问，数据的价值已经体现得淋漓尽致。无论是企业用户还是个人用户，有价的存储介质并不令人关注，而无价的数据却显得弥足珍贵。一旦遭遇数据灾难，其后果简直令人无法想象，甚至令企业运作与个人发展陷入瘫痪。以上这些病毒攻击所导致的数据丢失案例已经让我们有了充分认识。然而更为重要的是，造成数据丢失的原因还不仅仅是病毒攻击，包括自身误操作以及硬件故障所引发的悲剧也同样不可忽视。

　　遭遇这种窘境之时，几乎所有的用户都会想尽一切方法、不惜一切代价地找回数据，因此数据恢复技术与市场一直非常热门。根据IDC的统计数据，目前全球每年的数据恢复市场价值大约在千亿美元，国内也至少达到十几亿人民币。国外经验丰富的数据恢复工程师的年薪普遍在30万美元以上，而国内资深数据恢复工程师的年薪也不下10万元人民币。掌握一些数据恢复技巧是很多用户的一大梦想，而了解企业级的数据恢复内幕，更是广大普通用户的愿望。我们此次的大型报道将带领大家深入了解数据恢复技术，充分认识当前国内的数据恢复市场。文中部分采样数据来自国内规模最大的飞客数据恢复中心，特此鸣谢。

　　一、病毒肆孽后的数据坟墓：数据恢复建立奇功

　　IT管理人员听到“备份”这个词的时候，感觉就如同老百姓听到“保险”这个词，熟悉之极，又陌生之极。保险之优势，只有发生意外的人才能体会到，备份亦然。对于系统与数据安全，很多IT管理人员的侥幸心理正在逐渐消除，因为企业IT系统的周边环境充满了无数的不确定性因素，使数据安全随时遭受极大威胁。虽说冲击波与震荡波肆孽的时段已经基本过去，但是由此而引发的数据丢失情况却让人心有余悸。

　　缺少备份意识是全球IT用户的通病，因为备份需要耗费巨大的成本与精力。既然我们无法有时也无力做到备份，那么数据恢复就是最后一道屏障。根据江民科技旗下的飞客数据恢复中心负责人介绍，当时每天接到因为冲击波与震荡波而导致数据丢失的咨询电话在50个以上，这种情况持续了有几个月之久。

　　从技术角度而言，冲击波、震荡波与阻击波等病毒并不会造成硬件破坏。但是由于众所周知的原因，遭受这种病毒的机器容易频繁重启，有时甚至在硬盘读写时突然重启，或者用户在慌忙中胡乱关机。在这些情况下，硬盘也容易出现致命故障，包括磁头损坏以及盘片划伤等。但是，大部分故障还是软件故障，不过即便如此普通用户也很难轻松对付。

　　尽管没有详细的统计数据，但是完全可以估计出这些病毒对于数据恢复市场所带来的业务量有多大。仅仅以全国连锁的飞客数据恢复中心为例，直接声明是这类病毒而导致数据丢失的用户就不下2600多人次。在遭遇数据灾难的用户中，既有普通大学生与科研人员，也有大型企业财务数据管理者等，覆盖面非常广泛。可以这样认为，处在如今这样一个网络开放式环境下，任何用户的数据都无时无刻不遭受严重威胁，因此数据恢复显然已经是与每一位PC以及服务器用户相关的行业。

　　在近期的阻击波病毒大潮攻击下，某大型企业技术研发部门的服务器彻底沦陷，频繁重启后导致本来就有隐患的硬盘出现故障。在情急之下，管理人员错误地执行RAID5E强行加载操作并且调整了热备份硬盘，此时整个磁盘阵列被完全破坏。这场数据灾难对于整个研发部简直就是五雷轰顶，因为重金购买的数据资料和部分研发成果全部保存在服务器上而且没有备份。一旦数据无法找回，保守估计其损失将达到一百万元。尽管事后寻找专业的数据恢复服务商挽救成功，但是因此所耗费的精力与费用也不在少数。其实，只要学会一些基本的操作方法，个人也完全可以通过一些软件方法来自己恢复数据。

　　根据调查显示，90%以上病毒破坏的文件可以恢复，98%的遭受黑客攻击的网站和服务器的数据丢失可以找回。但是实际的情况确不是这样，很多用户选择了放弃恢复，出现这种情况并不是因为技术问题，而是由于用户对数据恢复意识淡薄造成的。事实上，通过数据恢复方法找回丢失的部分甚至全部数据是完全可能的。再比如：时尚的MP3音频文件、数码相机和数码摄像机的图像文件等，无论是重要的录音、还是海外拍摄的珍贵照片，这些文件的误删除或存储卡故障引起的文件丢失，都可以用数据恢复方法复原。但是大多数用户不具有这种意识。