数据恢复的常用方法

1、数据恢复的常用方法硬盘作为计算机中存储数据的载体，往往会因为硬件、软件，恶意与非恶意破坏等因素而出现存储数 据完全或部分丢失的现象，特别是在这个随时可能遭受攻击的网络时代，硬盘数据还面临网络方面的破坏。 重要数据文件一旦丢失，损失势必难以估量面对这些潜在的危险，再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整 的保护。因此，如何在硬盘数据被破坏后进行妥善而有效的数据拯救，就成为广大用户普遍关心的一件事 情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。一、数据丢失的原因及产生现象造成数据丢失的原因大致可以分为三大类：软件、硬件和网络。1. 软件方面的起因比较复杂，通常有病毒感染、误格式化、误分区、误克隆、误作等几种，具体 表现为无作系统，读盘错误，文件找不到、打不开、乱码，报告无分区等。2. 硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬 盘不认，盘体有异常响声或电机不转、通电后无任何声音等现象。3. 网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。上述三种数据的丢失往往都是瞬间发生

2、的事情，能否正确地第一时间判断出数据丢失的原因对于 下一步所讲述的数据恢复是很重要的。二、硬盘数据恢复的可能性与成功率什么是数据修复呢，数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、 软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统(DOS、Windows9X/NT/2000、UNIX、NOVELL 等)的数据进行恢复，对于一些比较特殊的数据丢失原因，数据恢复可能会出现完全不能恢复或只能恢复 部分数据，如：数据被覆盖(OVERWRITE)、低级格式化(LOWLEVELFORMAT)、磁盘盘片严重损伤等。1. 恢复数据的几项原则如果希望在数据恢复时保持最大程度的恢复率，应遵循以下几项原则：发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障 时，不要尝试修复，应送往专业的数据恢复公司。恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据，在恢复分区 时则应优先修复扩展分区，再修复 C。2. 数据恢复可能性分析硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践 和经验表明：大多

3、数情况下，用户找不到的数据往往并没有真正的丢失和被破坏， 80%的情况下,数据都是 可以复原的。下面是常见的几种数据恢复可能性与成功率分析：病毒破坏破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数 据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动 和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民 科技的 KV 系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块，即使是初级的用 户也只需经过简单的几个步骤就可恢复85100%的数据。软件破坏软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件 破坏而导致的数据丢失恢复成功率相当的高平均90%以上。此类数据恢复技术已经可以对FAT12、FAT16、 FAT32、 NTFS4.0、 NTFS5.0 等分区格式， DOS、 Windows9X/ME、 WindowsNT/2000、 WindowsXP、 UNIX、 Linux 等作系统完全兼容。硬件破坏硬件原因导致数据丢失，

4、如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备(如硬盘) 有异响或 BIOS 不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况， 应立即送往具有硬件修理能力的数据恢复公司进行专业恢复。这类故障通常要首先排除硬件故障，使介质 在特殊的工作平台上能正确的工作，其次是要确认所发生的硬件故障没有破坏存储数据的介质本身，这种 情况下数据恢复的概率就颇为戏剧性了。警告： 用户在第一时间发现数据已损失，如果本身并无数据恢复把握，应立即停止任何作，特别是数据 写入和磁盘整理作应绝对禁止。这样才能最大限度地保证数据的恢复。否则往往有可能会破坏数据的完整 性，丧失最后的数据恢复机会三、恢复数据常用工具软件介绍1.OntrackEasyRecoveryV6.00.09EasyRecovery是一款威力非常强大硬盘数据恢复工具，能够恢复因分区表破坏、病毒攻击、误格 式化等原因而丢失的数据，EasyRecovery不会向原始驱动器写入任何数据，它主要是在内存中重建文件分 区表使数据能够安全地传输到其他驱动器中。该软件可以恢复大于 8.4GB 的硬盘，支持长文件名。 EasyRe

5、coveryV6.00.09版本还使用了全新的数据恢复引擎，能够对ZIP文件以及微软的Office系列文档 进行修复！2. FinalData当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、 物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都 能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除 日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被 部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。3. FileScavenger2.1FileScavenger 是一款能够恢复在 NTFS 格式下数据被意外删除的工具， 全面支持 Windows2000/XP/NT 系统，但前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻 文件类型功能，女如*.doc及*. txt,能够救回的文件不只单一文件，还包括整个目录及压缩文件，也支持救 回来的文件选择在原来所在位置恢复或储存到其它的硬盘。

6、在使用 FileScavenger 时， 需要在 Windows2000/NT系统中以系统管理员身份登录。4. BadCopyPro3.50 当我们复制软盘、光盘中的文件时，往往会遇到因数据某些位元不能读取或损坏的情况，正常情况下我们就必需放弃整个文件了，这显然是很可惜的。但是这个时候，如果你尝试使用一下BadCopyPr。， 那么极有可能它会使你的数据读取变得流畅自如，其专业的磁盘文件读取及修复功能将可以最大程度地解 决光盘或磁盘上的坏文件数据复制困难的问题。BadCopyPro 的使用方法相当简单，所有的复原过程也都是自动的。只需要点选是软盘或是光盘， 以及标明要修复的文件在哪个目录底下以及文件名等等，就交给它了。四、数据恢复常见方法 作为个人用户，知晓和掌握一些行之有效的数据恢复方法是非常有必要的，这些方法可以在用户 对恢复数据时大显身手。1. 数据恢复的作过程（ 1）对硬件和基本配置进行检查。 对于电脑无法检测硬盘的情况，首先要检查以下几点：硬盘驱动器与硬盘控制器的连接是否正常， 硬盘驱动器电源线连接是否正常；如果存在多个设备需检查硬盘之间或硬盘与光驱等设备之间是否存在冲 突；

7、检查CMOS中的硬盘信息是否正确无误。（2）主引导区检查及修复MBR（MainBootRecord）主引导区，它位于整个硬盘的0磁道0柱面1扇区。包括硬盘引导程序 和分区表。主引导区如果被病毒、误作等破坏，可能导致硬盘或数据无法访问。此时应用软盘启动系统， 尝试是否可以访问硬盘，如果能够访问，则说明可能仅是作系统被破坏，如果不能访问，则有可能将面临 硬件故障，这就不是用一般的软件方法可以轻易的修复了。修复硬盘主引导信息的方法对于菜鸟来说可能复杂一些，所以我们建议在用软盘引导系统后，运 行 KV3000 中的修复功能对其进行修复（包括快速重建硬盘分区表）。2. 误删除文件的恢复 误删除文件是每个电脑用户都会犯的错误，如果是重要数据被误删除那可真是欲哭无泪了，我们 以一个典型的例子来讲解一下最简单有效的恢复措施。例如用 WORD 撰写文章的时候，该文章被误删除，那么我们可以通过还原回收站文件来恢复数 据，如果是按ct rl+Dele te组合键彻底删除文件，则需在系统中设置显示全部文件后，就可以在文章所 在目录中找到WRL0982. tmp（类似文件名，一般选数据最大的文件）文件，用WOR

8、D打开，你会发现最 后一次修改存盘的文章内容赫然在内。3. 系统文件丢失的数据恢复系统文件丢失将直接导致系统无法进入或无法正常运行，从而使数据读取困难，针对这种情况我 们可以通过覆盖安装系统或将此硬盘作为另一硬盘的从盘，再进行数据转移的方法来完成数据的恢复。但 是在某些情况下，例如校园网络，这种方法就显得非常繁琐且不适合，所以本文强烈建议您使用还原精 灵这款软件，它可以在特殊环境中使用软件数据还原技术使系统文件保持永不丢失。还原精灵在安装后预先将系统内容做好全部或部分备份，当系统崩溃或者混乱需要重新安装的 时候，用户即可使用该软件将原来的备份进行恢复，将系统内容还原到备份那个时点的内容，且备份和恢 复数据时所花费的时间只有几秒钟，并且占用的空间只有整个硬盘空间的万分之一大小（相对于克隆软件 的 1：1 来说显得占有极大的优势，从而比较适合于校园教室中硬盘较小的特点）。还原精灵可以同时保 护多达30个的逻辑盘，支持Windows系列作系统与DOS作系统，支持NTFS、FAT32、BIGDOS、FAT16等多 种分区格式，支持五种硬盘数据还原方式：不还原、自动还原、手动还原、定时还原和数据

9、转储。还原时 间设置可以精确到分钟。支持分区工具制作的多重开机环境，如分区工具SystemCommand和PQMagic。该 软件的安装相对复杂一些，在此我们对安装过程中几个重要的步骤进行讲解。在出现作系统设置界面时，请按实际情况设置。在下一步出现的界面中根据实际情况设置选项，本文选第二项。多个作系统必须安装多个还原 精灵。在下一步出现的安装模式设置界面中设定还原精灵保护的范围，如只保护系统或所有系统 （自定义），并设置安装路径。在下一步中设置还原方式（还原精灵最大的优点就是允许用户根据需要设定手动还原或 自动还原，这一功能特别适合学校机房的管理。 自动还原即重开机后系统自动恢复到保护前的状态）、 管理员密码、自动还原CMOS （这项功能非常适用校园用户使用，当系统在启动时还原精灵如果发现CMOS 信息被改变，就会提示你是保存还是恢复，默认选项是恢复）等，你还可以点击高级设置来设定还原天 数。接着该软件进行安装，在安装的最后需要重新启动电脑以完成安装。安装后该软件会在系统托 盘和开始菜单中生成快捷运行方式。初始密码为：12345678在重启电脑后进入系统前，还原精灵还会自动进行一些设定。那么如何使用还原精灵进行还原 数据呢？方法如下：右键点击系统托盘中的还原精灵图标，在弹出的快捷菜单中选择还原精灵命令菜单，在弹出的 还原精灵还原界面中选中还原前的选框，然后点击设置命令按钮，此时会弹出密码对话框，在其中 输入管理员密码。接着需要点击弹出的是否重启提示框中的是进行数据的还原。4误格式化的数据恢复 高级格式化作一般有两种，一种是在 DOS 下使用 Format 命令；另一种是在 Windows 环境下针对 从盘进行格式化。格式化的数据恢复可以针对系统盘也可以针对从盘，我们只需要知道高级格式化的作并 没有把硬盘上的文件数据清除，而仅是重写了 FAT表就行了，由此我们完全可以借助一些工具软件来有效 恢复已经被高级格式化过的硬盘上的数据。如果是用DO

《数据恢复的常用方法》由会员工****分享，可在线阅读，更多相关《数据恢复的常用方法》请在金锄头文库上搜索。