在数据恢复领域,“镜像磁盘”的操作与我们平时所说的“对操作系统进行镜像备份”是两个不同的概念。
使用Ghost等软件对磁盘或分区进行镜像操作时,是基于文件系统层的一种操作。如果一个500GB的硬盘,只存放了10GB的数据,那么镜像后的容量绝对不会超过10GB。也就是说,它是通过文件系统对卷中正常的数据进行镜像,只镜像那些对于文件系统而言正常存在的、可识别的数据。而对于文件系统而言已经删除的数据或处于丢失状态的孤文件,则不在镜像之列,因为镜像软件根本无法感知到这些数据的存在。但很多情况下,我们的需要恢复的正是对于文件系统一讲不可见的数据部分,因此,这种基于文件系统层的镜像不适用于数据恢复。
数据恢复中所说的“镜像”操作,是指一种基于物理层面的、扇区级的镜像操作,是一种真正意义上的克隆。也就是说,一个500GB的磁盘,不管其中存放了多少数据,要进行扇区级的镜像,就必须用一个至少500GB的磁盘接收它。如果是磁盘对磁盘的镜像,镜像后的两块硬盘,前500GB是完全相同的,无论 是对于文件系统而言正常存在的数据,清寒是对于文件系统而言没有被分配使用的空间,甚至每个文件存储的位置及结构都是完全相同的。这种不基于文件系统的纯粹 物理层面的镜像操作,才是数据恢复所需要的。