恢复教程

    在多数情况下，数据丢失并不是由于数据本身出了问题，而是由于文件分配表出现了问题。在你删除文件的时候所做的操作就是这种情况的一个例子。当你删除一个文件的时候，通常这个文件会被移动到回收站中。当你从回收站中把这个文件删除，或者是你从来都不使用回收站而是把文件直接删除，那么这些文件仍然没有被删除。

    事实上，操作系统只是在文件分配表中把这个文件的文件名的第一个字母修改为“sigma（西格玛）”标记（在过去的文件系统中使用的是问号）。操作系统还会在文件分配表中把“0”写入到簇链入口处，这样就可以把这个文件从前所使用的磁盘空间显示为现在仍然可用。当文件以这种方式被删除，这个文件本身仍然存在，除非另一个文件覆盖了硬盘驱动器上的这个区域，而这个区域恰好是这个被删除的文件从前所存储的区域。

    其实在对硬盘驱动器进行格式化或者文件分配表损坏的情况下我们仍然可以应用相似的概念来理解问题。在多数情况下，文件仍然是存在的，它们只是从文件分配表中被移除（或者是被改成了一些Windows默认为不显示的文件名）。

    如果文件本身已经损坏或者丢失或者被加密了，那么使用一般的方法可能就不会有效了。然而这并不是说数据恢复是不可能的，而是说需要通过非常规的方法来进行数据恢复。因为你没有办法像魔法师一样把本来就不存在的东西变出来。

    如果文件在物理上已经被损坏，而且你没有这个文件的备份，那么你唯一的希望就是对这文件进行重构了（reconstruct）。许多应用程序（比如Microsoft Office）都会在文件的开头部分写入统一的标题（uniform header），以便指定该文件是属于那种应用程序可以调用的文件。有些工具软件可以用来手动方式来重构文件的标题，所以我们至少可以用它来恢复文件的某些部分。

   当服务器里的数据丢失后，一定要记得标号每块盘的序列号，以免给数据恢复时造成不必要的麻烦。
   华军行数据恢复专家提醒，遇到服务器数据丢失时切勿盲目自行恢复，以免造成二次损坏，找专业的数据恢复公司咨询和恢复更可靠！