数据恢复教程.doc

25数据恢复教程☆ 数据恢复教程 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆目 录一、教你恢复被误删的硬盘数据 1二、数据恢复全解析 3三、硬盘数据恢复入门教程 7四、深层:硬盘零磁道与分区表的修复 10五、硬盘分区表及数据的恢复 12六、硬盘分区表的备份与恢复 14七、巧用Norton8来修复你的坏硬盘 15八、恢复硬盘系统克隆的经验 16九、Ghost克隆硬盘错误修复实例 17十、将修复进行到底—巧用Ghost擦去硬盘坏扇区 18十一、秘籍：实战硬盘数据恢复 19十二、客户反馈 20一、教你恢复被误删的硬盘数据　　对众多玩家来说，电脑里存储的很多资料非常宝贵，如果不小心删除了，想要重新收集这些资料那就非常困难了，所以最好的办法就是恢复被误删除的资料Search and Recover（以下简称SAR）来自于因系统维护软件System Mechanic而出名的IOLO公司，它不仅具备其它数据恢复软件的大部分功能，而且还可以搜索查找误删除的E-mail信件，甚至还能从数码相机存储卡、MP3播放器、USB闪存等上恢复数据恢复常规文件　　SAR的主要功能按钮都整齐地排列在主界面上（图1）。

数据恢复方面它提供了适合初学者的向导模式（File Rescue Wizard）和为高级用户度身定做的高级搜索模式（Advanced Deleted File Search），灵活多变的恢复方式更能适应电脑用户的不同要求　　1.向导搜索：点击主界面的File Rescue Wizard图标，然后选择全部文件或指定的文件类型（包括文档、图片、音乐视频、程序等类型），接着在Places to look界面中，选择想搜索的驱动器，待搜索完毕后，在Recovery界面选中需要恢复的文件，然后点击Recover selected items即可以将误删除的数据恢复如初　　提示：SAR对中文显示的支持还不是特别好，如果文件名为中文，则可能会显示为乱码，不过恢复出来以后文件就能正常显示了　　2.高级搜索：进入Advanced Deleted File Search界面后点Search→New search，在弹出的窗口中提供了众多的搜索条件你可以根据需要在Locations页面中选择想搜索的驱动器（包括数码相机存储卡、MP3播放器、USB闪存等）、添加特定的搜索文件夹；在Size、Attributes和Dates页面中设定想要查找文件的大小、属性、日期等条件（图2），然后点击Search按钮即可开始搜索文件。

　　提示：SAR具备在恢复已删除文件前进行预览的能力，它会按文件的不同类型以十六进制、文本、图片以及HTML网页格式来显示，并且你可以在上面直接查找和编辑，这是一项十分方便和实用的功能恢复误删邮件　　与Easy Recovery只支持Outlook Express不同，SAR支持的邮件收发软件比较丰富，包括Outlook、Outlook Express、Netscape Mail和Qualcomm Eudora（但不支持我们国产的Fox Mail），我们只要点击 主界面的Email Recovery Options图标，选择相应的邮件软件图标，就可轻松找回重要的E-mail信件彻底粉碎文件　　SAR还提供了一个Security Tools工具，该工具可通过多次（最多100次）覆盖的方法来彻底删除文件点击Security Tools，在图3中选中Enable File Terminator（启动粉碎机）选项，在下面的Overwrite terminated items中选择擦写的次数（一般普通用户选择5次就能达到目的）　　以后在资源管理器中要彻底删除文件时，只要选中想删除的文件，然后在右键菜单中选择Terminate就可以了。

创建应急硬盘备份　　SAR拥有为紧急情况恢复数据而准备的高级硬盘镜像工具（Emergency Disk Image），可为驱动器创建磁盘镜像文件，并且将镜像文件作为一个完全独立的驱动器使用，确保重要文件在被覆写前的可恢复性　　打开图4所示界面，点击New image按钮，进入硬盘镜像制作向导，首先选择需要制作镜像文件的硬盘驱动器，然后进入Options页面，为制作的镜像文件取个名字，添加注释，并选择存放镜像文件的位置和镜像分区的逻辑盘符，完成后点击Create用不了多久，镜像文件就制作成功了　　你可以将这个镜像文件加载为一个分配有盘符的驱动器（类似于虚拟光驱的操作，因此很容易上手），然后再进行文件恢复操作可惜目前这项功能只能在Windows 2000/XP下使用　　需要注意的是，为确保数据恢复成功，请不要在误删文件所在分区写入数据　　编后：只有近2MB体积的SAR能拥有如此强大的功能着实让小编感到震撼不过试用中也发现了它的一些缺陷，例如在向导模式中选择Music音乐文件类型进行搜索，它只找到了以MP3、WAV为后缀名的音乐文件，对其它格式竟然全部忽略另外利用Emergency Disk Image功能制作镜像时，它将原始分区的全部容量都制作了进去（包括未使用的部分），并且不提供压缩选项，导致制作出来的镜像文件很大。

但瑕不掩瑜，SAR在其它方面的出色表现足以让我们有理由拥有它二、数据恢复全解析　　当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险 重要数据一旦破坏，我们将承受巨大的损失，所以数据恢复产业应运而生数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰数据恢复技术原理　　数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等　　首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。

进行写操作的原理也是如此要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除　　另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理　　相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。

这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据数据问题分析　　有很多种原因可能造成数据问题最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下，数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memory）没有损坏的话，数据恢复的可能性仍然很大。

我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列　　对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法　　我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

　　专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多很多情况下,数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时的方式也不尽相同如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品建议：　　对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：　　1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等当然，我们还应该注意防范电脑病毒等问题对数据的破坏　　2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。