数据恢复常用方法分享
2013-11-19 20:49:56 来源：华军科技数据恢复
硬盘作为计算机中存储数据的载体，往往会因为硬件、软件，恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象，特别是 这个随时可能遭受攻击的网络时代，硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失，损失势必难以估量……
面对这些潜 的危险，再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此，如何 硬盘数据被破坏后进行妥善而有效的数据拯救，就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。
一、数据丢失的原因及产生现象
造成数据丢失的原因大致可以分为三大类：软件、硬件和网络。
1.软件方面的起因比较复杂，通常有病毒感染、误格式化、误分区、误克隆、误作等几种，具体表现为无作系统，读盘错误，文件找不到、打不开、乱码，报告无分区等。
2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认，盘体有异常响声或电机不转、通电后无任何声音等现象。
3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。
上述三种数据的丢失往往都是瞬间发生的事情，能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。
二、硬盘数据恢复的可能性与成功率
什么是数据修复呢，数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统（DOS 、Windows9X/NT/ 2000、UNIX、NOVELL等）的数据进行恢复，对于一些比较特殊的数据丢失原因，数据恢复可能会出现完全不能恢复或只能恢复部分数据，如：数据被覆盖（OVER WRITE）、低级格式化（LOW LEVEL FORMAT）、磁盘盘片严重损伤等。
1. 恢复数据的几项原则
如果希望 数据恢复时保持最大程度的恢复率，应遵循以下几项原则：
发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障时，不要尝试修复，应送往专业的数据恢复公司。
恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据， 恢复分区时则应优先修复扩展分区，再修复C。
2.数据恢复可能性分析
硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明：大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，80%的情况下, 数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析：
·病毒破坏
破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面 软件中设计成了一个模块，即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。
·软件破坏
软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90％以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式，DOS、Windows9X/ME、Windows NT/2000、Windows XP、UNIX、Linux等作系统完全兼容。
·硬件破坏
硬件原因导致数据丢失，如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备（如硬盘）有异响或BIOS不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况，应立即送往具有硬件修理能力的数据恢复公司进行专业恢复。这类故障通常要首先排除硬件故障，使介质 特殊的工作平台上能正确的工作，其次是要确认所发生的硬件故障没有破坏存储数据的介质本身，这种情况下数据恢复的概率就颇为戏剧性了。
警告：
用户 第一时间发现数据已损失，如果本身并无数据恢复把握，应立即停止任何作，特别是数据写入和磁盘整理作应绝对禁止。这样才能最大限度地保证数据的恢复。否则往往有可能会破坏数据的完整性，丧失最后的数据恢复机会
三、恢复数据常用工具软件介绍
1.Ontrack EasyRecovery V6.00.09
EasyRecovery是一款威力非常强大硬盘数据恢复工具，能够恢复因分区表破坏、病毒攻击、误格式化等原因而丢失的数据，EasyRecovery 不会向原始驱动器写入任何数据，它主要是 内存中重建文件分区表使数据能够安全地传输到其他驱动器中。该软件可以恢复大于 8.4GB 的硬盘，支持长文件名。EasyRecovery V6.00.09版本还使用了全新的数据恢复引擎，能够对 ZIP 文件以及微软的 Office 系列文档进行修复！
2. FinalData
当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至 数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。
3. File Scavenger 2.1
File Scavenger是一款能够恢复 NTFS格式下数据被意外删除的工具，全面支持Windows 2000/XP/NT系统，但前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能，如*.doc及*.txt，能够救回的文件不只单一文件，还包括整个目录及压缩文件，也支持救回来的文件选择 原来所 位置恢复或储存到其它的硬盘。 使用File Scavenger时，需要 Windows 2000/NT系统中以系统管理员身份登录。
4.BadCopy Pro 3.50
当我们复制软盘、光盘中的文件时，往往会遇到因数据某些位元不能读取或损坏的情况，正常情况下我们就必需放弃整个文件了，这显然是很可惜的。但是这个时候，如果你尝试使用一下BadCopy Pro，那么极有可能它会使你的数据读取变得流畅自如，其专业的磁盘文件读取及修复功能将可以最大程度地解决光盘或磁盘上的坏文件数据复制困难的问题。
BadCopy Pro 的使用方法相当简单，所有的复原过程也都是自动的。只需要点选是软盘或是光盘，以及标明要修复的文件 哪个目录底下以及文件名等等，就交给它了。
四、数据恢复常见方法
作为个人用户，知晓和掌握一些行之有效的数据恢复方法是非常有必要的，这些方法可以 用户对恢复数据时大显身手。
1.数据恢复的作过程
（1）对硬件和基本配置进行检查。
对于电脑无法检测硬盘的情况，首先要检查以下几点：硬盘驱动器与硬盘控制器的连接是否正常，硬盘驱动器电源线连接是否正常；如果存 多个设备需检查硬盘之间或硬盘与光驱等设备之间是否存 冲突；检查CMOS中的硬盘信息是否正确无误。
（2）主引导区检查及修复
MBR（Main Boot Record）主引导区，它位于整个硬盘的0磁道0柱面1扇区。包括硬盘引导程序和分区表。主引导区如果被病毒、误作等破坏，可能导致硬盘或数据无法访问。此时应用软盘启动系统，尝试是否可以访问硬盘，如果能够访问，则说明可能仅是作系统被破坏，如果不能访问，则有可能将面临硬件故障，这就不是用一般的软件方法可以轻易的修复了。
修复硬盘主引导信息的方法对于菜鸟来说可能复杂一些，所以我们建议 用软盘引导系统后，运行KV3000中的修复功能对其进行修复（包括快速重建硬盘分区表）。
2.误删除文件的恢复
误删除文件是每个电脑用户都会犯的错误，如果是重要数据被误删除那可真是欲哭无泪了，我们以一个典型的例子来讲解一下最简单有效的恢复措施。
例如用WORD撰写文章的时候，该文章被误删除，那么我们可以通过"还原回收站文件"来恢复数据，如果是按"Ctrl+Delete"组合键彻底删除文件，则需 系统中设置显示全部文件后，就可以 文章所 目录中找到"~WRL0982.tmp"（类似文件名，一般选数据最大的文件）文件，用WORD打开，你会发现最后一次修改存盘的文章内容赫然 内。
3.系统文件丢失的数据恢复
系统文件丢失将直接导致系统无法进入或无法正常运行，从而使数据读取困难，针对这种情况我们可以通过覆盖安装系统或将此硬盘作为另一硬盘的从盘，再进行数据转移的方法来完成数据的恢复。但是 某些情况下，例如校园网络，这种方法就显得非常繁琐且不适合，所以本文强烈建议您使用"还原精灵"这款软件，它可以 特殊环境中使用"软件数据还原技术"使系统文件保持永不丢失。
"还原精灵" 安装后预先将系统内容做好全部或部分备份，当系统崩溃或者混乱需要重新安装的时候，用户即可使用该软件将原来的备份进行恢复，将系统内容还原到备份那个时点的内容，且备份和恢复数据时所花费的时间只有几秒钟，并且占用的空间只有整个硬盘空间的万分之一大小（相对于克隆软件的1：1来说显得占有极大的优势，从而比较适合于校园教室中硬盘较小的特点）。"还原精灵"可以同时保护多达30个的逻辑盘，支持Windows系列作系统与DOS作系统，支持NTFS、FAT32、BIGDOS、FAT16等多种分区格式，支持五种硬盘数据还原方式：不还原、自动还原、手动还原、定时还原和数据转储。还原时间设置可以精确到分钟。支持分区工具制作的多重开机环境，如分区工具 System Command 和 PQMagic。该软件的安装相对复杂一些， 此我们对安装过程中几个重要的步骤进行讲解。
· 出现作系统设置界面时，请按实际情况设置。
· 下一步出现的界面中根据实际情况设置选项，本文选第二项。多个作系统必须安装多个还原精灵。
· 下一步出现的"安装模式"设置界面中设定还原精灵保护的范围，如只保护系统或所有系统（自定义），并设置安装路径。
· 下一步中设置还原方式（"还原精灵"最大的优点就是允许用户根据需要设定"手动还原"或"自动还原"，这一功能特别适合学校机房的管理。"自动还原"即"重开机后系统自动恢复到保护前的状态"）、管理员密码、自动还原CMOS（这项功能非常适用校园用户使用，当系统 启动时还原精灵如果发现CMOS信息被改变，就会提示你是保存还是恢复，默认选项是恢复）等，你还可以点击"高级设置"来设定还原天数。
·接着该软件进行安装， 安装的最后需要重新启动电脑以完成安装。安装后该软件会 系统托盘和"开始"菜单中生成快捷运行方式。初始密码为：12345678
重启电脑后进入系统前，还原精灵还会自动进行一些设定。那么如何使用"还原精灵"进行还原数据呢？方法如下：
右键点击系统托盘中的还原精灵图标， 弹出的快捷菜单中选择"还原精灵命令"菜单， 弹出的"还原精灵"还原界面中选中"还原"前的选框，然后点击"设置命令"按钮，此时会弹出密码对话框， 其中输入管理员密码。
接着需要点击弹出的"是否重启"提示框中的"是"进行数据的还原。
4．误格式化的数据恢复
高级格式化作一般有两种，一种是 DOS下使用Format命令；另一种是 Windows环境下针对从盘进行格式化。格式化的数据恢复可以针对系统盘也可以针对从盘，我们只需要知道高级格式化的作并没有把硬盘上的文件数据清除，而仅是重写了FAT表就行了，由此我们完全可以借助一些工具软件来有效恢复已经被高级格式化过的硬盘上的数据。
如果是用DOS下的Format命令将硬盘格式化，那么针对FAT或FAT32格式，我们可以 启动盘中拷贝著名的UNFormat命令进行恢复磁盘格式化功能。此时系统会将计算机的所有磁盘驱动器全部列表显示出来，从中选择需要恢复的硬盘分区后，单击"OK"按钮，UNFormat即会自动对磁盘进行检测，查找有关恢复格式化信息，最后再根据这些信息对错误格式化的磁盘进行恢复，随后只需 UNFormat恢复完成后重新使用磁盘扫描程序对恢复后的磁盘进行扫描，排除因恢复过程所造成的磁盘软故障之后就可以使用了。