硬盘数据丢失的最佳数据恢复方案
2014-01-14 21:09:33 来源：华军科技数据恢复
今天笔者将会谈谈当您遭遇数据丢失最佳的数据恢复方案，并简单的阐述一下在什么情况下能够进行数据修复，在什么情况下无法进行数据修复不能，以及数据恢复的原理等几个方面。
数据丢失情况的可恢复性分析
1.我们最常见到的就是误删除文件（如：照片误删除，office文档误删除等）。通常文件的删除是可以恢复的，但是也得看具体的情况，比如文件有碎片，恢复得难度就会加大，如果想恢复删除的文件切忌再往这个分区里面写入数据，有很多用户删除的都是桌面的文件，删除后又在网上下载数据恢复软件继续放到系统盘下，安装，这样的话就会写入一部分数据了，也就是说恢复的希望就大大降低了，另外系统只要在运行，临时文件的产生也会占用一部分的磁盘空间，所以遇到这种情况最好是马上关机，然后将硬盘拆下来接到别的电脑上来恢复数据。
2.硬盘、U盘的某一个分区打开的时候提示“磁盘未被格式化，是否格式化？”这种情况通常数据都是可以恢复的，U盘有时候出现物理问题也会有此提示，后面会有说明。
3.病毒破坏，导致数据丢失。这种情况通常是可以恢复的，还需根据具体的情况来分析。3.整个硬盘重新分区格式化。像ghost误操作，结果导致硬盘变成一个大分区或者平均分配成4个分区等等。这种情况通常是数据恢复公司比较擅长的恢复工作，重新划分的分区的位置和大小一般是不会跟原来的一模一样的，也就是不会覆盖原来分区的信息，这样恢复出来的数据就是比较完整的，也就是运气不好的时候会有个别的文件损失。如果重新分区格式化后又往里边写入数据那就要根据具体的情况来看，能恢复多少就不一定了。
4.移动硬盘、U盘提示“磁盘未被初始化”这种情况下数据也是可以完全按恢复的。
5.分区误格式化。这种情况首先提出一点，肯定不可能100%恢复了。如果格式化完没有往这个分区里面写入数据的话，正常来说应该绝大多数的数据都是可以恢复的，如果格式化后又往这个分区里面写入数据的话，那就会影响恢复的几率，也就是写入的数据越多，能恢复出来的数据就越少。
6.文件系统出错，打开分区的时候会提示错误，人为或者系统自动做磁盘检测（chkdsk）导致数据丢失，这种要看具体的情况，一般是可以恢复的。
7.分区能够正常打开，但是打开后里面的数据突然没有了，（有的已用空间是0，有的已用空间还是那么大）这种情况数据也是完全可以恢复的。
8.正在编辑的文档（word、excel等），没有保存突然断电。这种情况一般是可以恢复的，也要看具体的情况。编辑并保存过的文档（word、excel等），也是有希望恢复到以前的状态的。
数据恢复方案
数据恢复的工作方式与上述的方式非常相似。通常情况下，当某些数据需要进行恢复的时候，是由于其文件分配表出现了混乱。需要恢复的文件仍然存储在你的硬盘驱动器里，而且保存完好。如果这个文件仍然存砸，而且没有损坏也没有被加密，那么这个文件就是可以恢复的。需要你来做的就是找到这个文件。
从另一个方面说，如果文件本身已经损坏或者丢失或者被加密了，那么使用一般的方法可能就不会有效了。然而这并不是说数据恢复是不可能的，而是说需要通过非常规的方法来进行数据恢复。因为你没有办法像魔法师一样把本来就不存在的东西变出来。
如果文件在物理上已经被损坏，而且你没有这个文件的备份，那么你唯一的希望就是对这个文件进行重构了(reconstruct)。许多应用程序(比如Microsoft Office)都会在文件的开头部分写入统一的标题(uniform header)，以便指定该文件是属于那种应用程序可以调用的文件。有些工具软件可以用来手动方式来重构文件的标题，所以我们至少可以用它来恢复文件的某些部分。
在多数情况下，数据丢失并不是由于数据本身出了问题，而是由于文件分配表出现了问题。在你删除文件的时候所做的操作就是这种情况的一个例子。当你删除一个文件的时候，通常这个文件会被移动到回收站中。当你从回收站中把这个文件删除，或者是你从来都不使用回收站而是把文件直接删除，那么这些文件仍然没有被删除。
事实上，操作系统只是在文件分配表中把这个文件的文件名的第一个字母修改为“sigma(西格玛)”标记(在过去的文件系统中使用的是问号)。操作系统还会在文件分配表中把“0”写入到簇链入口处，这样就可以把这个文件从前所使用的磁盘空间显示为现在仍然可用。当文件以这种方式被删除，这个文件本身仍然存在，除非另一个文件覆盖了硬盘驱动器上的这个区域，而这个区域恰好是这个被删除的文件从前所存储的区域。
上面是删除的过程分析，其实在对硬盘驱动器进行格式化或者文件分配表损坏的情况下我们仍然可以应用相似的概念来理解问题。
数据恢复原理分析
毫无疑问数据恢复是一个复杂的技术活，然而其所依据的原理却非常简单。数据恢复之所以能够成为可能，是因为文件和与这个文件有关的信息是两种截然不同的东西，而且分别存储于两个不同的地方。Windows操作系统使用“文件分配表(file allocation table)”来确定哪些文件位于硬盘中以及这些文件具体是存储在哪里。
如果我们需要将硬盘驱动器上的文件系统的工作方式做个类比的话，那么将其比喻作一本书无疑是最恰当的。文件分配表就好比是一本书的目录部分。那些真正硬盘驱动器上存储的文件就好比是这本书正文中的每一页。
为了能够更清楚地说明数据恢复过程是如何工作的，我们需要做些更为深入的类比。比如说，你想在厨房里安装一个新的水池，于是你买了一本有关家庭装修方面的书。你把书打开，并在目录中找到了介绍水池安装方法的具体章节是在这本书的第40页。如果你把书的目录部分撕下来，并撕成了碎片，那么你是不是就丢失了有关安装水池的方法的信息呢?当然没有，安装水池的方法仍然还在这本书中，只是由于你已经没有了目录，所以要找到这个方法会困难一些。
在此，笔者建议大家，不要把希望放到数据恢复上，数据恢复公司并非万能，防患于未然是“最好的数据恢复方案”。不过如果您确实遇到了这方面的问题，记得要尽量减少操作，以免使文件受损影响后续的恢复数据，请及时联系我们华军深圳数据恢复中心。