国内女人喷潮完整视频,免费看三片在线播放,国产人妻互换一区二区水牛影视,最新吃瓜爆料免费观看

說到數(shù)據(jù)恢復(fù),我們就不能不提到硬盤的數(shù)據(jù)結(jié)構(gòu)、文件的存儲(chǔ)原理,甚至操作系統(tǒng)的啟動(dòng)流程,這些是你在恢硬盤數(shù)據(jù)時(shí)不得不利用的基本知識。即使你不需要恢復(fù)數(shù)據(jù),理解了這些知識（即使只是稍微多知道一些）,對于你平時(shí)的電腦操作和應(yīng)用也是很有幫助的。

我們就從硬盤的數(shù)據(jù)結(jié)構(gòu)談起吧……

1、硬盤數(shù)據(jù)結(jié)構(gòu)

剛出廠一塊硬盤,我們是沒有辦法使用的,你需要將它分區(qū)、格式化,然后再安裝上操作系統(tǒng)才可以使用。就拿我們一直沿用到現(xiàn)在的Win9x/Me系列來說,我們一般要將硬盤分成主引導(dǎo)扇區(qū)、操作系統(tǒng)引導(dǎo)扇區(qū)、FAT、DIR和Data等五部分（其中只有主引導(dǎo)扇區(qū)是唯一的,其它的隨你的分區(qū)數(shù)的增加而增加）。

主引導(dǎo)扇區(qū):主引導(dǎo)扇區(qū)位于整個(gè)硬盤的0磁道0柱面1扇區(qū),包括硬盤主引導(dǎo)記錄MBR（MainBootRecord）和分區(qū)表DPT（DiskPartitionTable）。其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū),并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào)入內(nèi)存加以執(zhí)行。至于分區(qū)表,很多人都知道,以80H或00H為開始標(biāo)志,以55AAH為結(jié)束標(biāo)志,共64字節(jié),位于本扇區(qū)的最末端。值得一提的是,MBR是由分區(qū)程序（例如DOS的Fdisk.exe）產(chǎn)生的,不同的操作系統(tǒng)可能這個(gè)扇區(qū)是不盡相同。如果你有這個(gè)意向也可以自己去編寫一個(gè),只要它能完成前述的任務(wù)即可,這也是為什么能實(shí)現(xiàn)多系統(tǒng)啟動(dòng)的原因（說句題外話:正因?yàn)檫@個(gè)主引導(dǎo)記錄容易編寫,所以才出現(xiàn)了很多的引導(dǎo)區(qū)病毒）。

操作系統(tǒng)引導(dǎo)扇區(qū)：OBR（OSBootRecord）即操作系統(tǒng)引導(dǎo)扇區(qū),通常位于硬盤的0磁道1柱面1扇區(qū)（這是對于DOS來說的,對于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個(gè)扇區(qū)）,是操作系統(tǒng)可直接訪問的第一個(gè)扇區(qū),它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOSParameterBlock）的本分區(qū)參數(shù)記錄表。其實(shí)每個(gè)邏輯分區(qū)都有一個(gè)OBR,其參數(shù)視分區(qū)的大小、操作系統(tǒng)的類別而有所不同。引導(dǎo)程序的主要任務(wù)是判斷本分區(qū)根目錄前兩個(gè)文件是否為操作系統(tǒng)的引導(dǎo)文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是,就把第一個(gè)文件讀入內(nèi)存,并把控制權(quán)交予該文件。BPB參數(shù)塊記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元（Al本地Unit,以前也稱之為簇）的大小等重要參數(shù)。OBR由高級格式化程序產(chǎn)生（例如DOS的Format.com）。

文件分配表：

FAT(FileAl本地Table)即文件分配表,是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng),為了數(shù)據(jù)安全起見,FAT一般做兩個(gè),第二FAT為第一FAT的備份,FAT區(qū)緊接在OBR之后,其大小由本分區(qū)的大小及文件分配單元的大小決定。

FAT的格式歷來有很多選擇,Microsoft的DOS及Windows采用我們所熟悉的FAT12、FAT16和FAT32格式,但除此以外并非沒有其它格式的FAT,像WindowsNT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。

目錄區(qū)：

DIR是Directory即根目錄區(qū)的簡寫,DIR緊接在第二FAT表之后,只有FAT還不能定位文件在磁盤中的位置,FAT還必須和DIR配合才能準(zhǔn)確定位文件的位置。DIR記錄著每個(gè)文件（目錄）的起始單元（這是最重要的）、文件的屬性等。定位文件位置時(shí),操作系統(tǒng)根據(jù)DIR中的起始單元,結(jié)合FAT表就可以知道文件在磁盤的具體位置及大小了。在DIR區(qū)之后,才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū),即DATA區(qū)。

數(shù)據(jù)區(qū)：

DATA雖然占據(jù)了硬盤的絕大部分空間,但沒有了前面的各部分,它對于我們來說,也只能是一些枯燥的二進(jìn)制代碼,沒有任何意義。在這里有一點(diǎn)要說明的是,我們通常所說的格式化程序（指高級格式化,例如DOS下的Format程序）,并沒有把DATA區(qū)的數(shù)據(jù)清除,只是重寫了FAT表而已,至于分區(qū)硬盤,也只是修改了MBR和OBR,絕大部分的DATA區(qū)的數(shù)據(jù)并沒有被改變,這也是許多硬盤數(shù)據(jù)能夠得以修復(fù)的原因。但即便如此,如MBR/OBR/FAT/DIR之一被破壞的話,也足夠咱們那些所謂的DIY老鳥們忙乎半天了……需要提醒大家的是,如果你經(jīng)常整理磁盤,那么你的數(shù)據(jù)區(qū)的數(shù)據(jù)可能是連續(xù)的,這樣即使MBR/FAT/DIR全部壞了,我們也可以使用磁盤編輯軟件（比如DOS下的DiskEdit）,只要找到一個(gè)文件的起始保存位置,那么這個(gè)文件就有可能被恢復(fù)（當(dāng)然了,這需要一個(gè)前提,那就是你沒有覆蓋這個(gè)文件……）。

2、硬盤分區(qū)方式

我們平時(shí)說到的分區(qū)概念,不外乎三種:主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)。

主分區(qū)是一個(gè)比較單純的分區(qū),通常位于硬盤的最前面一塊區(qū)域中,構(gòu)成邏輯C磁盤。在主分區(qū)中,不允許再建立其它邏輯磁盤。

擴(kuò)展分區(qū)的概念則比較復(fù)雜,也是造成分區(qū)和邏輯磁盤混淆的主要原因。由于硬盤僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲(chǔ)空間,而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié),故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲(chǔ)4個(gè)分區(qū)的數(shù)據(jù),如果說邏輯磁盤就是分區(qū),則系統(tǒng)最多只允許4個(gè)邏輯磁盤。對于具體的應(yīng)用,4個(gè)邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操作系統(tǒng)使用,系統(tǒng)引入了擴(kuò)展分區(qū)的概念。

所謂擴(kuò)展分區(qū),嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū),它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針,這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外,僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù),通過這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)（實(shí)際上也就是下一個(gè)邏輯磁盤）的起始位置,以此起始位置類推可以找到所有的分區(qū)。無論系統(tǒng)中建立多少個(gè)邏輯磁盤,在主引導(dǎo)扇區(qū)中通過一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。

需要特別注意的是,由于主分區(qū)之后的各個(gè)分區(qū)是通過一種單向鏈表的結(jié)構(gòu)來實(shí)現(xiàn)鏈接的,因此,若單向鏈表發(fā)生問題,將導(dǎo)致邏輯磁盤的丟失。

3、數(shù)據(jù)存儲(chǔ)原理

既然要進(jìn)行數(shù)據(jù)的恢復(fù),當(dāng)然數(shù)據(jù)的存儲(chǔ)原理我們不能不提,在這之中,我們還要介紹一下數(shù)據(jù)的刪除和硬盤的格式化相關(guān)問題……文件的讀取操作系統(tǒng)從目錄區(qū)中讀取文件信息（包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號）,我們這里假設(shè)第一個(gè)簇號是0023。操作系統(tǒng)從0023簇讀取相應(yīng)的數(shù)據(jù),然后再找到FAT的0023單元,如果內(nèi)容是文件結(jié)束標(biāo)志（FF）,則表示文件結(jié)束,否則內(nèi)容保存數(shù)據(jù)的下一個(gè)簇的簇號,這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。

文件的寫入

當(dāng)我們要保存文件時(shí),操作系統(tǒng)首先在DIR區(qū)中找到空區(qū)寫入文件名、大小和創(chuàng)建時(shí)間等相應(yīng)信息,然后在Data區(qū)找到閑置空間將文件保存,并將Data區(qū)的第一個(gè)簇寫入DIR區(qū),其余的動(dòng)作和上邊的讀取動(dòng)作差不多。

文件的刪除

看了前面的文件的讀取和寫入,你可能沒有往下邊繼續(xù)看的信心了,不過放心,Win9x的文件刪除工作卻是很簡單的,簡單到只在目錄區(qū)做了一點(diǎn)小改動(dòng)——將目錄區(qū)的文件的第一個(gè)字符改成了E5就表示將改文件刪除了。

Fdisk和Format的一點(diǎn)小說明

和文件的刪除類似,利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤（假設(shè)你格式化的時(shí)候并沒有使用/U這個(gè)無條件格式化參數(shù)）都沒有將數(shù)據(jù)從DATA區(qū)直接刪除,前者只是改變了分區(qū)表,后者只是修改了FAT表,因此被誤刪除的分區(qū)和誤格式化的硬盤完全有可能恢復(fù)……

系統(tǒng)啟動(dòng)流程

各種不同的操作系統(tǒng)啟動(dòng)流程不盡相同,我們這里以Win9x/DOS的啟動(dòng)流程為例。

第一階段:系統(tǒng)加電自檢POST過程。POST是(PowerOnSelfTest)的縮寫,也就是加電自檢的意思,微機(jī)執(zhí)行內(nèi)存FFFF0H處的程序（這里是一段固化的ROM程序）,對系統(tǒng)的硬件（包括內(nèi)存）進(jìn)行檢查。

第二階段:讀取分區(qū)記錄和引導(dǎo)記錄。當(dāng)微機(jī)檢查到硬件正常并與CMOS設(shè)置相符后,按照CMOS設(shè)置從相應(yīng)設(shè)備啟動(dòng)（我們這里假設(shè)從硬盤啟動(dòng)）,讀取硬盤的分區(qū)記錄（DPT）和主引導(dǎo)記錄（MBR）。

第三階段:讀取DOS引導(dǎo)記錄。微機(jī)正確讀取分區(qū)記錄和主引導(dǎo)記錄后,如果主引導(dǎo)記錄和分區(qū)表校驗(yàn)正確,則執(zhí)行主引導(dǎo)記錄并進(jìn)一步讀取DOS引導(dǎo)記錄（位于每一個(gè)主分區(qū)的第一個(gè)扇區(qū)）,然后執(zhí)行該DOS引導(dǎo)記錄。

第四階段:裝載系統(tǒng)隱含文件。將DOS系統(tǒng)的隱含文件IO.SYS入內(nèi)存,加載基本的文件系統(tǒng)FAT,這時(shí)候一般會(huì)出現(xiàn)StartingWindows9x...的標(biāo)志,IO.SYS將MS.SYS讀入內(nèi)存,并處理System.dat和User.dat文件,加載磁盤壓縮程序。

第五階段:實(shí)DOS模式配置。系統(tǒng)隱含文件裝載完成,微機(jī)將執(zhí)行系統(tǒng)隱含文件,并執(zhí)行系統(tǒng)配置文件（Config.sys）,加載Config.sys中定義的各種驅(qū)動(dòng)程序。

第六階段:調(diào)入命令解釋程序(Command.com)。系統(tǒng)裝載命令管理程序,以便對系統(tǒng)的各種操作命令進(jìn)行協(xié)調(diào)管理（我們所使用的Dir、Copy等內(nèi)部命令就是由Command.com提供的）。

第七階段:執(zhí)行批處理文件(Auto執(zhí)行.bat)。微機(jī)將一步一步地執(zhí)行批處理文件中的各條命令。

第八階段:加載Win.com。Win.com負(fù)責(zé)將Windows下的各種驅(qū)動(dòng)程序和啟動(dòng)執(zhí)行文件加以執(zhí)行,至此啟動(dòng)完畢。

數(shù)據(jù)恢復(fù)的基礎(chǔ)知識到此就給你介紹得差不多了。如果你領(lǐng)會(huì)了以上的這些知識,相信加上工具軟件的輔助,恢復(fù)你丟失的數(shù)據(jù)簡直是輕而易舉,這里就不再多說,我們走入真正的實(shí)戰(zhàn)操作吧……

難道在硬盤數(shù)據(jù)由于各種原因被破壞后,我們就只能束手無策？

當(dāng)然,我們最大的期望還是——你永遠(yuǎn)不要用到下面的方法！因?yàn)樵偻陚涞氖潞蠼鉀Q方案,也不能保證所有數(shù)據(jù)的完好無缺。而要真正做到萬無一失,更重要的工作還在于防患于未然。

文件語刪除

癥狀

這可能是最簡單同時(shí)也是最常見的數(shù)據(jù)損壞,直接的表述就是一般刪除文件后清空了回收站,或按住Shift鍵刪除,要不然就是在“回收站”的“屬性”中勾選了“刪除時(shí)不將文件移入回收站,而是徹底刪除”。

解決方案

既然是最常見的數(shù)據(jù)損壞,當(dāng)然也就是最容易恢復(fù)的,下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。

1、Win9x/Me下的解決方案

也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù),這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件Recover4all,所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實(shí)很多東西并不是一味求大求全就好,夠用已足夠,簡單就是美。

2.WinNT/2000下的解決方案

換種說法,也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對于這種相對簡單的需求,FileScavenger完全就可以勝任。當(dāng)然,FileScavenger是很具有針對性的——它只能在WinNT/2000系統(tǒng)下使用（同時(shí)必須以Administrator用戶登錄系統(tǒng)）,而且只對NTFS格式的分區(qū)有效。不過它支持壓縮過的NTFS分區(qū)或文件夾中文件的恢復(fù),并對格式化過的NTFS分區(qū)中的文件也有效（注意:FileScavenger只可以對格式化過的分區(qū)中的文件進(jìn)行恢復(fù),并不能恢復(fù)整個(gè)被格式化過的分區(qū)）。

不可恢復(fù)的情況

如果文件在刪除之后,其存儲(chǔ)的磁盤空間進(jìn)行過寫操作,那在通常情況下恢復(fù)的幾率為0。因此,誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進(jìn)行寫操作。

病毒破壞、癥狀現(xiàn)在使用電腦的人基本都是談“毒”色變,病毒帶來的數(shù)據(jù)破壞往往不可預(yù)見（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如CIH病毒破壞的硬盤,其分區(qū)表已被徹底改寫,用A盤啟動(dòng)也無法找到硬盤）,由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述,基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的,所以最穩(wěn)妥的方法還是安裝一個(gè)優(yōu)秀的病毒防火墻。

解決方案

由于病毒破壞硬盤數(shù)據(jù)的方法各異,恢復(fù)的方案就需要對癥下藥。一般以常見的CIH為例,因?yàn)樗�最普�?也最容易判斷（一般是在4月26日發(fā)作）。當(dāng)用戶的硬盤數(shù)據(jù)一旦被CIH病毒破壞后,使用KV3000的F10功能,可修復(fù)的程度如下:

1、C盤容量為2.1G以上,原FAT表是32位的,C分區(qū)的修復(fù)率為98%,D、E、F等分區(qū)的修復(fù)率為99%,配合手工C、D、E、F等分區(qū)的修復(fù)率為100%。

2、硬盤容量為2.1G以下,原FAT表是16位的,C分區(qū)的修復(fù)率為0%,D、E、F等分區(qū)的修復(fù)率為99%,配合手工D、E、F盤的修復(fù)率為100%。因?yàn)樵瑿盤是16位的短FAT表,所以C盤的FAT表和根目錄下的文件目錄都被CIH病毒亂碼覆蓋了。KV3000可以把C盤找回來,雖然根目錄的文件名字已被病毒亂碼覆蓋看不到了,但文件的內(nèi)容影像還存儲(chǔ)在C盤內(nèi)的某些扇區(qū)上。推薦用KV3000找回C盤,再用文件修復(fù)軟件TIRAMISU.EXE可將C盤內(nèi)的部分文件影像找回來,如果原存放文件影像的簇是相連的,找回的文件就完整無損。但對于FAT16的C盤是不是中了CIH就沒救呢？你還是可以嘗試一下FIXMBR,它可以通過全盤搜索,決定硬盤分區(qū),并重新構(gòu)造主引導(dǎo)扇區(qū)。由于軟件只修改主引導(dǎo)扇區(qū)記錄,對其它扇區(qū)不進(jìn)行寫操作,故一般不會(huì)帶來不安全目錄（如果修復(fù)得不理想,請DiskEdit等工具進(jìn)行手工修復(fù)）。注意:FIXMBR是一個(gè)比較老的程序,對WinNT、Linux以及FAT32考慮得不多。

由于病毒破壞硬盤的方式實(shí)在太多,而且大部分破壞都無法用一般軟件輕易恢復(fù)（如果你喜歡使用DiskEdit等磁盤扇區(qū)編輯工具,對某些情況還有一線希望）,所以……遇到病毒破壞硬盤的情況你就祈禱吧（由此看來,安裝一個(gè)優(yōu)秀的病毒防火墻絕對是有必要的）

分區(qū)表破壞

分區(qū)表破壞是比較常遇到：

　破壞原因及恢復(fù)可行性分析

分區(qū)表破壞,可能是數(shù)據(jù)損壞中除了物理損壞之外最嚴(yán)重的一種災(zāi)難性破壞。究其原因,不外乎以下幾種:

1、個(gè)人誤操作刪除分區(qū),只要沒有進(jìn)行其它的操作完全可以恢復(fù)。

2、安裝多系統(tǒng)引導(dǎo)軟件或者采用第三方分區(qū)工具,有恢復(fù)的可能性。

3、病毒破壞,可以部分或者全部恢復(fù)。

4、利用Ghost克隆分區(qū)硬盤破壞,只可以部分恢復(fù)或者不能恢復(fù)（用Ghost的朋友要小心了）。

解決方案

在NortonUtility系列工具中,功能十分強(qiáng)大,可以恢復(fù)分區(qū)記錄、FAT表,需要注意的是它對硬盤的操作不是只讀的,因此你需要每一步都做好Undo文件,這樣即使誤操作也可以恢復(fù),NortonDiskDoctor配合DiskEdit在分區(qū)表不能恢復(fù)時(shí)也可以恢復(fù)部分文件,可惜NortonDiskDoctor不支持NTFS分區(qū),這不能不說是它的一大遺憾之處……最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件,當(dāng)然很有專業(yè)風(fēng)范,EasyRecovery支持的文件系統(tǒng)格式很多FAT、NTFS都支持,并且有專門的ForNovell版本。EasyRecovery對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù),你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上,盡情恢復(fù)就是了,不過EasyRecovery對于中文的文件名和目錄名效果不是很好（一些亂碼,但文章內(nèi)容絕對是正確的）。由出品PartitionMagic的PowerQuest公司所出的,硬盤資料復(fù)原工具。它是一套恢復(fù)硬盤因病毒感染,意外格式化等因素所導(dǎo)致的資料損失工具軟件,能將已刪除的文件資料找出并恢復(fù),也能找出已重新格式化的硬盤、被破壞的FAT分配表、啟動(dòng)扇區(qū)等等,幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料（支持FAT16和FAT32及長文件名）�；謴�(fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤,也提供了自動(dòng)備份目錄、文件和系統(tǒng)配置文件的功能,能在任何時(shí)間恢復(fù)）

全盤崩潰和分區(qū)丟失

首先重建MBR代碼區(qū),再根據(jù)情況修正分區(qū)表。修正分區(qū)表的基本思路是查找以55AA為結(jié)束的扇區(qū),再根據(jù)扇區(qū)結(jié)構(gòu)和后面是否有FAT等情況判定是否為分區(qū)表,最后計(jì)算填回主分區(qū)表,由于需要計(jì)算,過程比較煩瑣。如果文件仍然無法讀取,要考慮用Tiramint等工具進(jìn)行修復(fù)。如果在FAT表徹底崩潰,恢復(fù)某個(gè)指定文件,可以用DiskEdit或Debug查找已知信息。比如文件為文本,文件中包含“軟件狗”,那么我們就要把它們轉(zhuǎn)換為內(nèi)碼CEDBCFEB9B7進(jìn)行查找。

文件丟失、誤格式化的情況

一般來說,刪除文件僅僅是把文件的首字節(jié),改為E5H,而并不破壞文件本身,因此可以恢復(fù)。但對不連續(xù)文件要恢復(fù)文件鏈,而由于手工交叉恢復(fù)對一般計(jì)算機(jī)用戶來說并不容易,這里就就不講了,建議用工具處理,如果已經(jīng)安裝了NortonUtilities,可以用它來查找。另外,RecoverNT等工具都是恢復(fù)的利器。但是應(yīng)特別注意,千萬不要在發(fā)現(xiàn)文件丟失后,在本機(jī)安裝什么恢復(fù)工具,你可能恰恰把文件覆蓋掉了。特別是如果你的文件在C盤,發(fā)現(xiàn)主要文件被你失手清掉了（比如你按SHIFT刪除）,你應(yīng)該馬上直接關(guān)閉電源,用軟盤啟動(dòng)進(jìn)行恢復(fù)或把硬盤串接到其它有恢復(fù)工具的機(jī)器處理。

文件損壞

一般的說,恢復(fù)損壞文件須要清楚地了解文件的結(jié)構(gòu),但這并不是很容易的事情,而這方面的工具也不多。不過,文件如果字節(jié)正常,不能正常打開往往是文件頭損壞。

硬盤被加密或變換

此時(shí)千萬不要進(jìn)行FDISK/MBR,SYS等處理,否則數(shù)據(jù)再也無法找回,一定要反解加密算法,或找到被移走的重要扇區(qū)。對于那些加密硬盤數(shù)據(jù)的病毒,清除時(shí)一定要選擇能恢復(fù)加密數(shù)據(jù)的可靠殺毒軟件。

文件加密后密碼遺忘

對于很多字處理軟件的文件加密和ZIP等壓縮包的加密,你是不能靠加密逆過程來完成的,因?yàn)槟菑睦碚撋鲜钱惓＠щy的。目前有一些相關(guān)的軟件,他們的思想一般都是用一個(gè)大字典集中的數(shù)據(jù)循環(huán)用相同算法加密后與密碼的密文匹配,直到一致時(shí)則說明找到了密碼。你可以去尋找這些軟件,當(dāng)然,有些軟件是有后門的,比如DOS下的WPS,Ctrl+qiubojun就是通用密碼。Undiskp的作者馮志宏是解文件密碼的個(gè)中高手,大家不妨去他的主頁看看。

系統(tǒng)用戶密碼遺忘的處理

最簡單的方法就是用軟盤啟動(dòng)（NT的你也可以把盤掛接在其他NT上）,找到支持該文件系統(tǒng)結(jié)構(gòu)的軟件（比如針對NT的NTFSDOS）,利用他把密碼文件清掉、或者是COPY出密碼檔案,用破解軟件套字典來處理。前者時(shí)間短但所有用戶信息丟失,后者時(shí)間長,但保全了所有用戶信息。對UNIX系統(tǒng),建議你一定先做一張應(yīng)急盤。

二、數(shù)據(jù)備份介紹

雖然數(shù)據(jù)恢復(fù)技術(shù)可能將你的損失降到最低,但是,誰愿意在惶恐不安中,邊祈禱邊按下各類數(shù)據(jù)恢復(fù)軟件的“Recover”按鈕？也沒有人喜歡面對滿屏的16進(jìn)制代碼,帶著僥幸的心理調(diào)整硬盤分區(qū)表Data區(qū)的信息；所以,最好的數(shù)據(jù)保全方法應(yīng)該是防患于未然——備份！

雖然,備份可以說是一種悲觀的做法,可一旦不可預(yù)見的問題發(fā)生,備份下來的資料也許是你唯一的救命稻草。

1、什么東西最該備份

決定如何備份前,應(yīng)先考慮備份什么。硬盤里有三種東西:數(shù)據(jù)、應(yīng)用程序和操作系統(tǒng)。你可備份硬盤中的所有東西,也可只備份數(shù)據(jù)。進(jìn)行完整的備份是最簡單的方法,至少從恢復(fù)的角度看是這樣。如果整個(gè)硬盤完全損壞,你不需要從頭重裝操作系統(tǒng)和應(yīng)用程序；而是很快就可恢復(fù)運(yùn)行。但是反過來,進(jìn)行完整備份花的時(shí)間更長,要用到更多帶有大容量存儲(chǔ)空間的移動(dòng)設(shè)備——即所謂外掛驅(qū)動(dòng)器,如CD-R或Zip驅(qū)動(dòng)器。另一個(gè)方法是只備份最重要的東西:數(shù)據(jù)。你不能很輕易地替換文檔、工作表或數(shù)據(jù)庫。備份所有數(shù)據(jù)的最簡單的方法是把所有數(shù)據(jù)保存到一個(gè)地方。你還應(yīng)備份其它的重要文件,比如那些含有你所有設(shè)置的文件,包括瀏覽器的書簽（收藏夾）、小甜餅（含有密碼）、地址簿、配置設(shè)置、數(shù)據(jù)項(xiàng)與報(bào)告表、模板、宏等。Windows2000把這些文件都放到一個(gè)名叫“文檔sAndSettings”的新文件夾中,所以找起來很方便。該文件夾中不僅包括My文檔s文件夾,還包括了部分關(guān)于配置設(shè)置、收藏夾和小甜餅的注冊表信息。在Windows95或98中,這些文件分布在多個(gè)Windows文件夾中,因此必須備份所有文件夾,以防遺漏。

2、備份到哪里

對于一般的個(gè)人用戶,你當(dāng)然可以將數(shù)據(jù)備份在本地硬盤的其它分區(qū)中；但如果不是實(shí)在別無選擇,請不要以為將重要數(shù)據(jù)備份到本地硬盤的其它分區(qū)上就是安全的,各種意外錯(cuò)誤或是病毒、木馬都很容易將你的整個(gè)硬盤數(shù)據(jù)毀于一旦。所以,我們的建議是將重要數(shù)據(jù)備份到本地硬盤以外的其它設(shè)備,如插拔式外部存儲(chǔ)設(shè)備（如Zip、Jaz驅(qū)動(dòng)器或USB/1394接口的活動(dòng)硬盤）等、CD-R/RW或者網(wǎng)絡(luò)上的其它硬盤。

硬盤數(shù)據(jù)恢復(fù)實(shí)例全解之一

難道在硬盤數(shù)據(jù)由于各種原因被破壞后,我們就只能自怨自艾？

這篇實(shí)例全解,就是希望在不幸的情況發(fā)生的時(shí)候,讀者能夠快速找到對應(yīng)的解決方案,不至于讓自己辛勤勞動(dòng)成果白費(fèi)。

當(dāng)然,我們最大的期望還是——你永遠(yuǎn)不要用到下面的方法！因?yàn)樵偻陚涞氖潞蠼鉀Q方案,也不能保證所有數(shù)據(jù)的完好無缺。而要真正做到萬無一失,更重要的工作還在于防患于未然。

文件被刪除

癥狀

這可能是最簡單同時(shí)也是最常見的數(shù)據(jù)損壞,直接的表述就是一般刪除文件后清空了回收站,或按住Shift鍵刪除,要不然就是在“回收站”的“屬性”中勾選了“刪除時(shí)不將文件移入回收站,而是徹底刪除”。

解決方案

既然是最常見的數(shù)據(jù)損壞,當(dāng)然也就是最容易恢復(fù)的,下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。

1.Win9x/Me下的解決方案

也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù),這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件Recover4all,所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實(shí)很多東西并不是一味求大求全就好,夠用已足夠,簡單就是美。

廢話少說,我們需要先從Recover4all的主站點(diǎn)（http://www.recover4all.com）下載R4a.exe,這是一個(gè)自解壓文件,你可以把其中的文件解壓到軟盤或硬盤的一個(gè)目錄下（默認(rèn)就是解壓到軟盤）。運(yùn)行其中的rec4all.exe,會(huì)看見一個(gè)注冊窗口,點(diǎn)擊其中“Tostartheprogamclick”的按鈕就能夠進(jìn)行試用（未注冊版本只能恢復(fù)10KB以內(nèi)的文件）。程序的主窗口下圖所示,這是一個(gè)類似于“資源管理器”的窗口；你可以通過點(diǎn)擊主菜單下方的盤符按鈕來掃描相應(yīng)分區(qū)下的被刪除文件,然后在右邊的窗口中選擇需要恢復(fù)的文件,再點(diǎn)擊主菜單下方的“Recover”按鈕,并在新彈出的窗口中選擇恢復(fù)文件的存放位置即可——Win9x/Me下的誤刪除文件恢復(fù)就這么簡單。

硬盤數(shù)據(jù)恢復(fù)實(shí)例全解之二

WinNT/2000下的解決方案

說法,也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對于這種相對簡單的需求,FileScavenger（http://www.quetek.com/）完全就可以勝任。當(dāng)然,FileScavenger是很具有針對性的——它只能在WinNT/2000系統(tǒng)下使用（同時(shí)必須以Administrator用戶登錄系統(tǒng)）,而且只對NTFS格式的分區(qū)有效。不過它支持壓縮過的NTFS分區(qū)或文件夾中文件的恢復(fù),并對格式化過的NTFS分區(qū)中的文件也有效（注意:FileScavenger只可以對格式化過的分區(qū)中的文件進(jìn)行恢復(fù),并不能恢復(fù)整個(gè)被格式化過的分區(qū)）。

FileScavenger目前有兩種版本:硬盤安裝版和軟盤版（其下載的地址分別為:http://www.quetek.com/32fs140.exe和http://www.quetek.com/32fs140f.exe）。硬盤版的安裝和一般軟件類似,唯一需要注意的是——使用FileScavenger恢復(fù)文件的最安全方法就是在文件已經(jīng)被刪除之后安裝FileScavenger（當(dāng)然你不要將軟件安裝在刪除文件所在的分區(qū)）。因?yàn)镕ileScavenger的功能比較單一,其執(zhí)行文件加上所需的庫文件一張1.44MB的軟盤也可以裝下,所以軟盤版也許是大家使用得比較多的（你要把軟盤版直接放在硬盤的一個(gè)目錄下也照�？梢允褂茫�。下面的實(shí)例,我們就用軟盤版來說明。

一個(gè)非重要的文件Veryimportant.txt被誤刪除且清空了回收站；還好,你看過本篇“實(shí)例分析”而且也在軟盤或硬盤上準(zhǔn)備好了FileScavenger。OK,現(xiàn)在你運(yùn)行其中的filescav.exe,你將會(huì)看見如下圖的窗口。注意:其中的“搜索條件”可有多種格式（例如,*.doc、*、data*.txt等）,根據(jù)你自己的需要填寫最方便查找的；ExhaustiveSear復(fù)選框選擇后會(huì)讓你指定搜尋分區(qū)的簇大小以及搜索簇的范圍,而指定之后FileScavenger會(huì)搜尋并顯示所有存在的文件名稱,不管是被刪除的還是沒有,因此沒有特殊需要還是不用為好；在搜索結(jié)果窗口中可以通過點(diǎn)擊“Filename”、“Size”、“Modified”等來為搜索結(jié)果排序,以方便尋找。

現(xiàn)在我們已經(jīng)找到了Veryimportant.txt,選擇它并點(diǎn)擊“Recover”按鈕,如果文件能夠被恢復(fù),你就可以在先前指定的恢復(fù)文件存儲(chǔ)路徑中找到它（如果你是第一次使用FileScavenger,之前還會(huì)有一個(gè)窗口提醒你注冊,如果不注冊,你將只能恢復(fù)4KB以內(nèi)的文件）�，F(xiàn)在,還有什么可擔(dān)心的？

硬盤數(shù)據(jù)恢復(fù)實(shí)例全解之三

我的硬盤為IBM9.44GB硬盤,分區(qū)情況如下:

一天被朋友用Win2000自帶的磁盤管理工具將所有分區(qū)完全刪除,并且刪除之后沒有進(jìn)行任何操作�；謴�(fù)工具的選擇上,因?yàn)樗膫�(gè)分區(qū)三個(gè)是FAT16,一個(gè)是NTFS,我決定首先用NortonDiskDoctor恢復(fù)三個(gè)FAT16分區(qū),不過由于NortonDiskDoctor不支持NTFS,故采用支持NTFS的EasyRecovery。

1、FAT分區(qū)的恢復(fù)

打開NortonUtility中的NortonDiskDoctor,NDD會(huì)自動(dòng)為你檢測硬盤分區(qū)情況,當(dāng)檢測到測盤2的分區(qū)表有問題時(shí),跳出一個(gè)提示窗口,詢問是否在訪問磁盤2的過程中遇到麻煩,按下“Yes”按鈕。

接下來的彈出窗口中提示NortonDiskDoctor沒有在磁盤2上發(fā)現(xiàn)任何DOS分區(qū),是否要NortonDiskDoctor搜索并重建DOS分區(qū),當(dāng)然選擇“Yes”（是）。

很快又一個(gè)“PartitionSearch”（分區(qū)搜索窗口）彈出,提示找到一個(gè)2039MB的DOS分區(qū),是不是要恢復(fù),當(dāng)然是“Yes”。

在接下來的詢問是否搜索更多的DOS分區(qū)窗口中選擇“Yes”,又發(fā)現(xiàn)一個(gè)DOS分區(qū),一直回答“Yes”直到NortonDiskDoctor找到3個(gè)DOS分區(qū),由于NTFS分區(qū)NortonDiskDoctor不支持,所以在找到3個(gè)分區(qū)后,如果磁盤搜索程序詢問你是否搜索更多的DOS分區(qū)時(shí),選擇“No”,重新啟動(dòng)計(jì)算機(jī),發(fā)現(xiàn)丟失的三個(gè)FAT分區(qū)完全恢復(fù),并且WinMe仍可正常啟動(dòng)。

2、NTFS的恢復(fù)

NTFS分區(qū)的恢復(fù)我們是使用EasyRecovery來實(shí)現(xiàn)的,打開EasyRecovery,按下“Next”（下一步）進(jìn)入磁盤選擇窗口,選中我的IBM-DTTA-351010下的“UnknownFileSystem無效（4.43GB）”,按下“Next”。

在接下來的窗口中你可以設(shè)置該分區(qū)的起始扇區(qū)號（StartSector）和中止扇區(qū)號（EndSector）,不用管它,按下“Next”繼續(xù)。

現(xiàn)在到了選擇分區(qū)文件格式窗口,在“Filesystem無效”的下拉式菜單中選擇“NTFS”（我這里的分區(qū)格式是NTFS,你應(yīng)該選擇和你的條件相符的,如果實(shí)在不知道分區(qū)格式也可以選擇“RAW”進(jìn)行全盤搜索）,搜索方式選擇“TypicalScan”（特定搜索）就可以了,按下“Next”/“Next”。

硬盤一陣轟隆隆的狂響之后,搜索結(jié)果終于出現(xiàn)在我們面前,將你需要恢復(fù)的文件前面打上鉤,然后在下邊的Destination中輸入你恢復(fù)文件的目的路徑,按下“Next”恢復(fù)吧……

3、分區(qū)格式化的恢復(fù)

分區(qū)格式化之后,只要其中沒有寫入任何文件,理論上我們?nèi)匀豢梢曰謴?fù)。工具嗎？當(dāng)然還是EasyRecovery了,不過需要說明一點(diǎn)的是:由于格式化程序?qū)⒏�目錄完全破壞所以用EasyRecovery恢復(fù)以后,你會(huì)看到一些DIR0、DIR1等目錄（不過目錄中的文件名還是完整的）！啟動(dòng)故障

我等電腦用家,如果某一天硬盤不能啟動(dòng),輕則使你陷入手忙腳亂之中,重則丟失重要資料,我們這里從硬盤啟動(dòng)的整個(gè)歷程來為你詳解每個(gè)階段可能出現(xiàn)的問題以及應(yīng)該采取的措施,解決你的手足無措之苦……

數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

SQL Server數(shù)據(jù)庫恢復(fù)

SQL Server 數(shù)據(jù)庫服務(wù)器是比較普遍使用的服務(wù)器器種類,也是我們恢復(fù)較多的服務(wù)器類型之一。

1、如完全丟失數(shù)據(jù)庫文件,用一般數(shù)據(jù)恢復(fù)方式不能恢復(fù)

2、表被刪除,甚至被重寫,表行被刪除

3、索引錯(cuò)誤,或者IAM斷裂

4、數(shù)據(jù)庫大面損壞,可以指定任意表或者字段提取數(shù)據(jù)

5、系統(tǒng)表損壞甚至完全損壞,可以提取指定數(shù)據(jù)

Oracle數(shù)據(jù)庫恢復(fù)

利客維數(shù)據(jù)恢復(fù)中心擁有大量Oracle數(shù)據(jù)庫恢復(fù)成功案例,數(shù)據(jù)庫文件丟失,數(shù)據(jù)庫無法啟動(dòng),表空間丟失,損壞以及各種情況的數(shù)據(jù)庫出錯(cuò)問題,我們都可以解決。

1、undo,systen表空間損壞的恢復(fù)

2、誤delete數(shù)據(jù)的恢復(fù),誤刪除表空間drop,truncate表的恢復(fù)

3、各種ora-錯(cuò)誤的恢復(fù)

4、DMP文件不能導(dǎo)入數(shù)據(jù)庫以及LOB數(shù)據(jù)恢復(fù)等情況

5、oracle數(shù)據(jù)庫中數(shù)據(jù)文件出現(xiàn)現(xiàn)壞塊情況下的恢復(fù)

6、oracle數(shù)據(jù)庫無數(shù)據(jù)庫文件但有有日志的情況下的恢復(fù)

7、能夠在系統(tǒng)表和空間文件丟失,變成0字節(jié)下完整的恢復(fù)數(shù)據(jù)

8、只要沒有覆蓋表空間件,我都有信心恢復(fù)數(shù)據(jù)。無論你是什么系統(tǒng)（Windows,UNIX）等,無論什么存儲(chǔ)設(shè)備（硬盤,磁盤陣列）

硬盤數(shù)據(jù)恢復(fù) 硬盤軟故障： 系統(tǒng)故障：系統(tǒng)不能正常啟動(dòng)、密碼或權(quán)限丟失、分區(qū)表丟失、BOOT區(qū)丟失、MBR丟失； 文件丟失：誤操作、誤格式化、誤克隆、誤刪除、誤分區(qū)、病毒破壞、黑客攻擊、PQ操作失敗、RAID磁盤陣列失效等； 文件損壞：損壞的Office系列Word、Excel、Access、PowerPoint文件Microsoft SQL數(shù)據(jù)庫復(fù)、Oracle數(shù)據(jù)庫文件修復(fù)、Foxbase/foxpro的dbf數(shù)據(jù)庫文件修復(fù)；損壞的郵件Outlook Express dbx文件,Outlook pst文件的修復(fù)；損壞的MPEG、asf、RM等媒體文件的修復(fù)。

硬盤物理故障：CMOS不認(rèn)盤； 常有一種“咔嚓咔嚓”的磁頭撞擊聲； 電機(jī)不轉(zhuǎn),通電后無任何聲音； 磁頭錯(cuò)位造成讀寫數(shù)據(jù)錯(cuò)誤； 啟動(dòng)困難、經(jīng)常死機(jī)、格式化失敗、讀寫困難； 自檢正常,但“磁盤管理”中無法找到該硬盤； 電路板有明顯的燒痕等。 磁盤物理故障分類： 盤體故障：磁頭燒壞、磁頭老化、磁頭芯片損壞、電機(jī)損壞、磁頭偏移、零磁道壞、大量壞扇、盤片劃傷、磁組變形； 電路板故障：電路板損壞、芯片燒壞、斷針斷線。 固件信息丟失、固件損壞等。

U盤數(shù)據(jù)恢復(fù) U盤,優(yōu)盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒,數(shù)碼相機(jī),DV,微硬盤,光盤,軟盤等各類存儲(chǔ)設(shè)備。硬盤,移動(dòng)盤,閃盤,SD卡、CF卡等數(shù)據(jù)介質(zhì)損壞或出現(xiàn)電路板故障、磁頭偏移、盤片劃傷等情況 下,采用開體更換,加載,定位等方法進(jìn)行數(shù)據(jù)修復(fù)。

Unix數(shù)據(jù)恢復(fù) 基于Solaris SPARC 平臺的數(shù)據(jù)恢復(fù),基于INTEL 平臺的Solaris 數(shù)據(jù)恢復(fù),可恢復(fù)SCO OPERNSERVER數(shù)據(jù),HP-UNIX的數(shù)據(jù)恢復(fù),IBM-AIX的數(shù)據(jù)恢復(fù)

Linux數(shù)據(jù)恢復(fù) Linux操作系統(tǒng)中的數(shù)據(jù)備份工作是Linux系統(tǒng)管理員的重要工作和職責(zé)。傳統(tǒng)的Linux服務(wù)器數(shù)據(jù)備份的方法很多,備份的手段也多種多樣。常見的Linux數(shù)據(jù)恢復(fù)備份方式僅僅是把數(shù)據(jù)通過TAR命令壓縮拷貝到磁盤的其它區(qū)域中去。還有比較保險(xiǎn)的做法是雙機(jī)自動(dòng)備份,不把所有數(shù)據(jù)存放在一臺計(jì)算機(jī)上,否則一旦這臺計(jì)算機(jī)的硬盤物理性損壞,那么一切數(shù)據(jù)將不復(fù)存在了。所以雙機(jī)備份是商業(yè)服務(wù)器數(shù)據(jù)安全的基本要求。

RAID恢復(fù) SCSI開盤恢復(fù)服務(wù)器數(shù)據(jù)恢復(fù)數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

現(xiàn)實(shí)中很多人不知道刪除、格式化等硬盤操作丟失的數(shù)據(jù)可以恢復(fù),以為刪除、格式化以后數(shù)據(jù)就不存在了。事實(shí)上,上述簡單操作后數(shù)據(jù)仍然存在于硬盤中,懂得數(shù)據(jù)恢復(fù)原理知識的人只需幾下便可將消失的數(shù)據(jù)找回來,不要覺得不可思議,在了解數(shù)據(jù)在硬盤、優(yōu)盤、軟盤等介質(zhì)上的存儲(chǔ)原理后,你也可以親自做一回魔術(shù)師。

數(shù)據(jù)恢復(fù)前的工作：

1、備份當(dāng)前尚能工作的驅(qū)動(dòng)器上的所有數(shù)據(jù)。如果C盤損壞,那么,在開始任何工作之前首先備份D盤(及其他盤)上的數(shù)據(jù)到其他可靠的地方。

2、調(diào)查使用者。查出在丟失數(shù)據(jù)之前發(fā)生的事情,查出是否有其他的應(yīng)用程序?qū)Υ疟P進(jìn)行過操作。（詳細(xì)http://www.a0910.cn/）最后的用戶輸入非常重要,要查出使用者在送交磁盤前做過些什么,雖然他并沒有說出來。

3、如果出現(xiàn)壞道問題,備份所有扇區(qū)是一個(gè)非常不錯(cuò)的方法。按文件進(jìn)行的轉(zhuǎn)存在這里沒有任何的幫助。如果進(jìn)行克隆,確保是按位迸行而不是按文件進(jìn)行。

4、盡可能多地得到最后使用者的關(guān)鍵文件的信息。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第一步——分區(qū)

硬盤存放數(shù)據(jù)的基本單位為扇區(qū),我們可以理解為一本書的一頁。當(dāng)我們裝機(jī)或買來一個(gè)移動(dòng)硬盤,第一步便是為了方便管理——分區(qū)。無論用何種分區(qū)工具,都會(huì)在硬盤的第一個(gè)扇區(qū)標(biāo)注上硬盤的分區(qū)數(shù)量、每個(gè)分區(qū)的大小,起始位置等信息,術(shù)語稱為主引導(dǎo)記錄（MBR）,也有人稱為分區(qū)信息表。當(dāng)主引導(dǎo)記錄因?yàn)楦鞣N原因（硬盤壞道、病毒、誤操作等）被破壞后,一些或全部分區(qū)自然就會(huì)丟失不見了,根據(jù)數(shù)據(jù)信息特征,我們可以重新推算計(jì)算分區(qū)大小及位置,手工標(biāo)注到分區(qū)信息表,“丟失”的分區(qū)回來了。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第二步——文件分配表

為了管理文件存儲(chǔ),硬盤分區(qū)完畢后,接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小,合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū),就像我們看得小說,前幾頁為章節(jié)目錄,后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個(gè)文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有文件的操作,都是根據(jù)文件分配表來進(jìn)行的。文件分配表遭到破壞以后,系統(tǒng)無法定位到文件,雖然每個(gè)文件的真實(shí)內(nèi)容還存放在數(shù)據(jù)區(qū),系統(tǒng)仍然會(huì)認(rèn)為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié),已經(jīng)不可能了,要想得到想要的內(nèi)容（恢復(fù)數(shù)據(jù)）,只能憑記憶知道具體內(nèi)容的大約頁數(shù),或每頁（扇區(qū)）尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第三步——格式化與刪除

我們向硬盤里存放文件時(shí),系統(tǒng)首先會(huì)在文件分配表內(nèi)寫上文件名稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的真實(shí)內(nèi)容,一個(gè)文件存放操作才算完畢。

刪除操作卻簡單的很,當(dāng)我們需要?jiǎng)h除一個(gè)文件時(shí),系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個(gè)刪除標(biāo)志,表示該文件已被刪除,他所占用的空間已被"釋放", 其他文件可以使用他占用的空間。所以,當(dāng)我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時(shí),只需用工具將刪除標(biāo)志去掉,數(shù)據(jù)被恢復(fù)回來了。當(dāng)然,前提是沒有新的文件寫入,該文件所占用的空間沒有被新內(nèi)容覆蓋。

格式化操作和刪除相似,都只操作文件分配表,不過格式化是將所有文件都加上刪除標(biāo)志,或干脆將文件分配表清空,系統(tǒng)將認(rèn)為硬盤分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對數(shù)據(jù)區(qū)做任何操作,目錄空了,內(nèi)容還在,借助數(shù)據(jù)恢復(fù)知識和相應(yīng)工具,數(shù)據(jù)仍然能夠被恢復(fù)回來。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第四步——理解覆蓋

數(shù)據(jù)恢復(fù)工程師[1]常說：“只要數(shù)據(jù)沒有被覆蓋,數(shù)據(jù)就有可能恢復(fù)回來”。

因?yàn)榇疟P的存儲(chǔ)特性,當(dāng)我們不需要硬盤上的數(shù)據(jù)時(shí),數(shù)據(jù)并沒有被拿走。刪除時(shí)系統(tǒng)只是在文件上寫一個(gè)刪除標(biāo)志,格式化和低級格式化也是在磁盤上重新覆蓋寫一遍以數(shù)字0為內(nèi)容的數(shù)據(jù),這就是覆蓋。

一個(gè)文件被標(biāo)記上刪除標(biāo)志后,他所占用的空間在有新文件寫入時(shí),將有可能被新文件占用覆蓋寫上新內(nèi)容。這時(shí)刪除的文件名雖然還在,但他指向數(shù)據(jù)區(qū)的空間內(nèi)容已經(jīng)被覆蓋改變,恢復(fù)出來的將是錯(cuò)誤異常內(nèi)容。同樣文件分配表內(nèi)有刪除標(biāo)記的文件信息所占用的空間也有可能被新文件名文件信息占用覆蓋,文件名也將不存在了。

當(dāng)將一個(gè)分區(qū)格式化后,有拷貝上新內(nèi)容,新數(shù)據(jù)只是覆蓋掉分區(qū)前部分空間,去掉新內(nèi)容占用的空間,該分區(qū)剩余空間數(shù)據(jù)區(qū)上無序內(nèi)容仍然有可能被重新組織,將數(shù)據(jù)恢復(fù)出來。

同理,克隆、一鍵恢復(fù)、系統(tǒng)還原等造成的數(shù)據(jù)丟失,只要新數(shù)據(jù)占用空間小于破壞前空間容量,數(shù)據(jù)恢復(fù)工程師就有可能恢復(fù)你要的分區(qū)和數(shù)據(jù)。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第五步——硬件故障數(shù)據(jù)恢復(fù)

硬件故障占所有數(shù)據(jù)意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動(dòng)碰撞等造成的機(jī)械故障,高溫、振動(dòng)碰撞、存儲(chǔ)介質(zhì)老化造成的物理壞磁道扇區(qū)故障,當(dāng)然還有意外丟失損壞的固件BIOS信息等。

硬件故障的數(shù)據(jù)恢復(fù)當(dāng)然是先診斷,對癥下藥,先修復(fù)相應(yīng)的硬件故障,然后根據(jù)修復(fù)其他軟故障,最終將數(shù)據(jù)成功恢復(fù)。

電路故障需要我們有電路基礎(chǔ),需要更加深入了解硬盤詳細(xì)工作原理流程。機(jī)械磁頭故障需要100級以上的工作臺或工作間來進(jìn)行診斷修復(fù)工作。另外還需要一些軟硬件維修工具配合來修復(fù)固件區(qū)等故障類型。

數(shù)據(jù)存儲(chǔ)及恢復(fù)第六步——磁盤陣列RAID數(shù)據(jù)恢復(fù)

磁盤陣列的存儲(chǔ)原理這里不作講解,可參看本站陣列知識文章,其恢復(fù)過程也是先排除硬件及軟故障,然后分析陣列順序、塊大小等參數(shù),用陣列卡或陣列軟件重組,重組后便可按常規(guī)方法恢復(fù)數(shù)據(jù)

折疊常用的數(shù)據(jù)恢復(fù)軟件

藍(lán)夢軟件BestRecovery、超級兔子數(shù)據(jù)恢復(fù)[2]、效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 Easy Recovery、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、易我數(shù)據(jù)恢復(fù)向?qū)У?。

最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件,當(dāng)然很有專業(yè)風(fēng)范,EasyRecovery支持的文件系統(tǒng)格式很多FAT、NTFS都支持,并且有專門的ForNovell版本。EasyRecovery對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù),你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上,盡情恢復(fù)就是了,不過EasyRecovery對于中文的文件名和目錄名效果不是很好（一些亂碼,但文章內(nèi)容絕對是正確的）。

EasyRecovery是一款操作安全、價(jià)格便宜、用戶自主操作的數(shù)據(jù)恢復(fù)方案,它支持從各種各樣的存儲(chǔ)介質(zhì)恢復(fù)刪除或者丟失的文件,其支持的媒體介質(zhì)包括：硬盤驅(qū)動(dòng)器、光驅(qū)、閃存、硬盤、光盤、U盤/移動(dòng)硬盤、數(shù)碼相機(jī)、手機(jī)以及其它多媒體移動(dòng)設(shè)備。

功能詳述

1、硬盤數(shù)據(jù)恢復(fù)：各種硬盤數(shù)據(jù)恢復(fù),能夠掃描本地計(jì)算機(jī)中的所有卷,建立丟失和被刪除文件的目錄樹,實(shí)現(xiàn)硬盤格式化,重新分區(qū),誤刪數(shù)據(jù),重建RAID等硬盤數(shù)據(jù)恢復(fù)。

2、Mac數(shù)據(jù)恢復(fù)：EasyRecovery for Mac操作體驗(yàn)與Windows一致,可以恢復(fù)Mac下丟失、誤刪的文件。支持使用(ppC/Intel), FAT,NTFS, HFS, EXTISO9660分區(qū)的文件系統(tǒng)。

3、U盤數(shù)據(jù)恢復(fù)：可以恢復(fù)刪除的u盤文件,U盤0字節(jié)以及U盤格式化后數(shù)據(jù)恢復(fù)等等各種主流的U盤數(shù)據(jù)丟失恢復(fù)。

4、移動(dòng)硬盤數(shù)據(jù)恢復(fù)：在移動(dòng)硬盤的使用中無法避免數(shù)據(jù)丟失,EasyRecovery支持：移動(dòng)硬盤刪除恢復(fù)、誤刪除恢復(fù)、格式化恢復(fù),操作與硬盤數(shù)據(jù)恢復(fù)一樣簡單。

5、相機(jī)數(shù)據(jù)恢復(fù)：有限的相機(jī)存儲(chǔ)空間,難免發(fā)生照片誤刪、存儲(chǔ)卡數(shù)據(jù)意外丟失。Easyrecovery可恢復(fù)相機(jī)存儲(chǔ)卡中拍攝的照片、視頻等。

6、手機(jī)數(shù)據(jù)恢復(fù)：支持恢復(fù)安卓手機(jī)內(nèi)存上的所有數(shù)據(jù),根據(jù)手機(jī)的品牌及型號不同,可恢復(fù)手機(jī)內(nèi)存卡甚至是手機(jī)機(jī)身內(nèi)存。包括手機(jī)照片,文檔、音頻及視頻等恢復(fù)。

7、MP3/MP4數(shù)據(jù)恢復(fù)：在誤刪除、格式化等意外情況造成MP3/MP4數(shù)據(jù)丟失,即可用EasyRecovery過濾文件類型,快速恢復(fù)音頻或視頻。

8、光盤數(shù)據(jù)恢復(fù)：EasyRecovery可實(shí)現(xiàn)CD,CD-R/RW,DVD,DVD-R/RW等刪除恢復(fù),格式化的恢復(fù),還提供磁盤工斷。

9、其他SD卡數(shù)據(jù)恢復(fù)：Easyrecovery提供SD、TF等便攜式裝置上的數(shù)據(jù)恢復(fù),包括圖像文件、視頻文件、音頻文件、應(yīng)用程序文件、文檔等。

10、電子郵件恢復(fù)：電子郵件恢復(fù)功能允許用戶查看選中的電子郵件數(shù)據(jù)庫,可顯示當(dāng)前保存和已經(jīng)刪除的電子郵件,并可打印或保存到磁盤。

11、RAID數(shù)據(jù)恢復(fù)：可重新構(gòu)造一個(gè)被破壞的RAID系統(tǒng)�？梢赃x擇RAID類型,讓RAID重建器分析數(shù)據(jù),并嘗試進(jìn)行重建RAID,支持通用RAID類型匹配。

12、所有類型文件數(shù)據(jù)恢復(fù)：EasyRecovery支持所有文件類型的數(shù)據(jù)恢復(fù),包括圖像、視頻、音頻、應(yīng)用程序、辦公文檔、文本文檔及定制。能夠識別多達(dá)259種文件擴(kuò)展名。

Easyrecovery是一個(gè)非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說是非常強(qiáng)大。無論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失,其都可以輕松解決,其甚至可以不依靠分區(qū)表來按照簇來進(jìn)行硬盤掃描。但要注意不通過分區(qū)表來進(jìn)行數(shù)據(jù)掃描,很可能不能完全恢復(fù)數(shù)據(jù),原因是通常一個(gè)大文件被存儲(chǔ)在很多不同的區(qū)域的簇內(nèi),即使我們找到了這個(gè)文件的一些簇上的數(shù)據(jù),很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬能的,但其提供給我們一個(gè)新的數(shù)據(jù)恢復(fù)方法,適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測功能,包括驅(qū)動(dòng)器測試、分區(qū)測試、磁盤空間管理以及制作安全啟動(dòng)盤等。這些功能對于日常維護(hù)硬盤數(shù)據(jù)來說,非常實(shí)用,我們可以通過驅(qū)動(dòng)器和分區(qū)檢測來發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤以及硬盤上的壞道。

超級兔子[2]數(shù)據(jù)恢復(fù)軟件是一種高效的電腦數(shù)據(jù)恢復(fù)工具,除了能夠恢復(fù)硬盤,U盤,sd卡,相機(jī)等等生活中常用到的存儲(chǔ)設(shè)備,還可以恢復(fù)誤刪除,被格式化,分區(qū)丟失等不明原因?qū)е聛G失的數(shù)據(jù)。

迅捷數(shù)據(jù)恢復(fù)軟件主要功能：用于恢復(fù)刪除文件、恢復(fù)被格式化的文件、恢復(fù)丟失的分區(qū)中的文件……迅捷以只讀方式從介質(zhì)底層讀取原始數(shù)據(jù),不會(huì)對介質(zhì)進(jìn)行任何寫入操作,絕不產(chǎn)生二次破壞。

刪除恢復(fù)——掃描并恢復(fù)刪除的文件。

格式化恢復(fù)——掃描并恢復(fù)被格式化的分區(qū)中的文件。

深度恢復(fù)——掃描并恢復(fù)介質(zhì)中曾經(jīng)存在過的任何文件。

完美兼容Win7 /8 /Xp /Vista /2000等Windows系統(tǒng);支持FAT /FAT32 /NTFS /exFAT 等文件系統(tǒng);支持硬盤/U盤/SD卡/移動(dòng)硬盤/手機(jī)內(nèi)存卡等存儲(chǔ)介質(zhì);支持Word /Excel /PPT /JPG /MP3 /MP4 /AVI /RAR /ZIP /EXE /TXT 等200多種文件格式。

獨(dú)家“瞬間掃描”功能,告別漫長的數(shù)據(jù)恢復(fù)等待時(shí)間;預(yù)覽功能,確認(rèn)文件是否正確;中英文雙語搜索功能,瞬間定位丟失的文件。

藍(lán)夢軟件BestRecovery是藍(lán)夢科技研發(fā)中研發(fā)的一些列數(shù)據(jù)恢復(fù)軟件,為了提供各類客戶人群,除了各種版本,包括經(jīng)典的免費(fèi)BestRecovery數(shù)據(jù)恢復(fù)軟件。它集合了近十年的數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)和文件系統(tǒng)及文件類型存儲(chǔ)結(jié)構(gòu)算法。完美支持刪除,格式化,誤ghost,重新分區(qū),病毒破壞,文件系統(tǒng)損壞等。