恢复教程

 硬盘作为计算机中存储数据的载体，往往会因为硬件、软件，恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象，特别是 这个随时可能遭受攻击的网络时代，硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失，损失势必难以估量…… 

    面对这些潜 的危险，再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此，如何 硬盘数据被破坏后进行妥善而有效的数据拯救，就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。

一、数据丢失的原因及产生现象 
    造成数据丢失的原因大致可以分为三大类：软件、硬件和网络。 
    1.软件方面的起因比较复杂，通常有病毒感染、误格式化、误分区、误克隆、误作等几种，具体表现为无作系统，读盘错误，文件找不到、打不开、乱码，报告无分区等。 
    2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认，盘体有异常响声或电机不转、通电后无任何声音等现象。 
    3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 
    上述三种数据的丢失往往都是瞬间发生的事情，能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。

二、硬盘数据恢复的可能性与成功率 
    什么是数据修复呢，数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统（DOS 、Windows9X/NT/ 2000、UNIX、NOVELL等）的数据进行恢复，对于一些比较特殊的数据丢失原因，数据恢复可能会出现完全不能恢复或只能恢复部分数据，如：数据被覆盖（OVER WRITE）、低级格式化（LOW LEVEL FORMAT）、磁盘盘片严重损伤等。
    1. 恢复数据的几项原则 
    如果希望 数据恢复时保持最大程度的恢复率，应遵循以下几项原则： 
    发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障时，不要尝试修复，应送往专业的数据恢复公司。 
    恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据， 恢复分区时则应优先修复扩展分区，再修复C。 
    2.数据恢复可能性分析 
    硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明：大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，80%的情况下, 数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析： 
    ·病毒破坏 
    破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面 软件中设计成了一个模块，即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 
    ·软件破坏 
    软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90％以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式，DOS、Windows9X/ME、Windows NT/2000、Windows XP、UNIX、Linux等作系统完全兼容。 
    ·硬件破坏 
    硬件原因导致数据丢失，如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备（如硬盘）有异响或BIOS不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况，应立即送往具有硬件修理能力的数据恢复公司进行专业恢复。这类故障通常要首先排除硬件故障，使介质 特殊的工作平台上能正确的工作，其次是要确认所发生的硬件故障没有破坏存储数据的介质本身，这种情况下数据恢复的概率就颇为戏剧性了。 
    警告： 
    用户 第一时间发现数据已损失，如果本身并无数据恢复把握，应立即停止任何作，特别是数据写入和磁盘整理作应绝对禁止。这样才能最大限度地保证数据的恢复。否则往往有可能会破坏数据的完整性，丧失最后的数据恢复机会 

三、恢复数据常用工具软件介绍 
    1.Ontrack EasyRecovery V6.00.09 
    EasyRecovery是一款威力非常强大硬盘数据恢复工具，能够恢复因分区表破坏、病毒攻击、误格式化等原因而丢失的数据，EasyRecovery 不会向原始驱动器写入任何数据，它主要是 内存中重建文件分区表使数据能够安全地传输到其他驱动器中。该软件可以恢复大于 8.4GB 的硬盘，支持长文件名。EasyRecovery V6.00.09版本还使用了全新的数据恢复引擎，能够对 ZIP 文件以及微软的 Office 系列文档进行修复！ 
    2. FinalData 
    当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至 数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。 
    3. File Scavenger 2.1 
    File Scavenger是一款能够恢复 NTFS格式下数据被意外删除的工具，全面支持Windows 2000/XP/NT系统，但前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能，如*.doc及*.txt，能够救回的文件不只单一文件，还包括整个目录及压缩文件，也支持救回来的文件选择 原来所 位置恢复或储存到其它的硬盘。 使用File Scavenger时，需要 Windows 2000/NT系统中以系统管理员身份登录。