數據恢復的全面分析

硬盤作為計算機中存儲數據的載體，往往會因為硬件、軟件，惡意與非惡意破壞等因素而出現存儲數據完全或部分丟失的現象，特別是在這個隨時可能遭受攻擊的網絡時代，硬盤數據還面臨網絡方面的破壞。重要數據文件一旦丟失，損失勢必難以估量…… 面對這些潛在的危險，再周密和謹慎的數據備份工作都不可能為我們的數據文件提供實時、完整的保護。因此，如何在硬盤數據被破壞后進行妥善而有效的數據拯救，就成為廣大用戶普遍關心的一件事情。下面本文就硬盤存儲數據丟失的原因、數據恢復技術及相關保護措施方面進行了一些探討。

一、數據恢復之數據丟失的原因及產生現象

造成數據丟失的原因大致可以分為三大類：軟件、硬件和網絡。

1.軟件方面的起因比較復雜，通常有病毒感染、誤格式化、誤分區、誤克隆、誤作等幾種，具體表現為無作系統，讀盤錯誤，文件找不到、打不開、亂碼，報告無分區等。

2.硬件方面的起因有磁盤劃傷、磁組損壞、芯片及其它原器件燒壞、突然斷電等。具體表現為硬盤不認，盤體有異常響聲或電機不轉、通電后無任何聲音等現象。

3.網絡方面的起因有共享漏洞被探知并利用此漏洞進行的數據破壞、木馬病毒等。

上述三種數據的丟失往往都是瞬間發生的事情，能否正確地第一時間判斷出數據丟失的原因對于下一步所講述的數據恢復是很重要的。

二、數據恢復之硬盤數據恢復的可能性與成功率

什么是數據修復呢，數據修復就是把遭受破壞或誤作導致丟失的數據找回來的方法。包括硬盤、軟盤、可移動磁盤的數據恢復等。數據恢復可以針對不同作系統（DOS 、Windows9X/NT/ 2000、UNIX、NOVELL等）的數據進行恢復，對于一些比較特殊的數據丟失原因，數據恢復可能會出現完全不能恢復或只能恢復部分數據，如：數據被覆蓋（OVER WRITE）、低級格式化（LOW LEVEL FORMAT）、磁盤盤片嚴重損傷等。

1. 恢復數據的幾項原則

如果希望在數據恢復時保持最大程度的恢復率，應遵循以下幾項原則：

發現問題時：如果可能，應立即停止所有的寫作，并進行必要的數據備份，出現明顯的硬件故障時，不要嘗試修復，應送往專業的數據恢復公司。

恢復數據時：如果可能，則應立即進行必要的數據備份，并優先搶救最關鍵的數據，在恢復分區時則應優先修復擴展分區，再修復C。

2.數據恢復可能性分析

硬盤數據丟失后，數據還能恢復嗎？這是許多電腦用戶最關心的問題。根據現有的數據恢復實踐和經驗表明：大多數情況下，用戶找不到的數據往往并沒有真正的丟失和被破壞，80%的情況下, 數據都是可以復原的。下面是常見的幾種數據恢復可能性與成功率分析：

·病毒破壞

破壞硬盤數據信息是電腦病毒主要的設計目的與破壞手段。有些病毒可以篡改、刪除用戶文件數據，導致文件無法打開，或文件丟失；有些更具破壞力的病毒則修改系統數據，導致計算機無法正常啟動和運行。

針對病毒導致的硬盤數據丟失，國內各大殺毒軟件廠商都掌握了相當成熟的恢復經驗，例如江民科技的KV系列殺毒軟件就曾將恢復這類數據的過程與方面在軟件中設計成了一個模塊，即使是初級的用戶也只需經過簡單的幾個步驟就可恢復85~100%的數據。

·軟件破壞

軟件破壞通常包括：誤刪除、誤格式化、誤分區、誤克隆等。目前的硬盤數據恢復技術對于軟件破壞而導致的數據丟失恢復成功率相當的高平均90％以上。此類數據恢復技術已經可以對FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分區格式，DOS、Windows9X/ME、Windows NT/2000、Windows XP、UNIX、Linux等作系統完全兼容。

·硬件破壞

硬件原因導致數據丟失，如果是介質設備硬件損壞，電路板有明顯的燒毀痕跡或設備（如硬盤）有異響或BIOS不認硬盤參數，這種情況下的數據恢復對于個人用戶顯得非常困難，所以遇到這種情況，應立即送往具有硬件修理能力的數據恢復公司進行專業恢復。

這類故障通常要首先排除硬件故障，使介質在特殊的工作平臺上能正確的工作，其次是要確認所發生的硬件故障沒有破壞存儲數據的介質本身，這種情況下數據恢復的概率就頗為戲劇性了。

警告：

用戶在第一時間發現數據已損失，如果本身并無數據恢復把握，應立即停止任何作，特別是數據寫入和磁盤整理作應絕對禁止。這樣才能最大限度地保證數據的恢復。否則往往有可能會破壞數據的完整性，喪失最后的數據恢復機會

三、數據恢復之恢復數據常用工具軟件介紹

1.Ontrack EasyRecovery V6.00.09

EasyRecovery是一款威力非常強大硬盤數據恢復工具，能夠恢復因分區表破壞、病毒攻擊、誤格式化等原因而丟失的數據，EasyRecovery 不會向原始驅動器寫入任何數據，它主要是在內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。

該軟件可以恢復大于 8.4GB 的硬盤，支持長文件名。EasyRecovery V6.00.09版本還使用了全新的數據恢復引擎，能夠對 ZIP 文件以及微軟的 Office 系列文檔進行修復！

2. FinalData

當文件被誤刪除（并從回收站中清除）、FAT表或者磁盤根區被病毒侵蝕造成文件信息全部丟失、物理故障造成FAT表或者磁盤根區不可讀，以及磁盤格式化造成的全部文件信息丟失之后，FinalData都能夠通過直接掃描目標磁盤抽取并恢復出文件信息（包括文件名、文件類型、原始位置、創建日期、刪除日期、文件長度等），用戶可以根據這些信息方便地查找和恢復自己需要的文件。甚至在數據文件已經被部分覆蓋以后，專業版FinalData也可以將剩余部分文件恢復出來。

3. File Scavenger 2.1

File Scavenger是一款能夠恢復在NTFS格式下數據被意外刪除的工具，全面支持Windows 2000/XP/NT系統，但前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個目錄及壓縮文件，也支持救回來的文件選擇在原來所在位置恢復或儲存到其它的硬盤。在使用File Scavenger時，需要在Windows 2000/NT系統中以系統管理員身份登錄。

4.BadCopy Pro 3.50

當我們復制軟盤、光盤中的文件時，往往會遇到因數據某些位元不能讀取或損壞的情況，正常情況下我們就必需放棄整個文件了，這顯然是很可惜的。但是這個時候，如果你嘗試使用一下BadCopy Pro，那么極有可能它會使你的數據讀取變得流暢自如，其專業的磁盤文件讀取及修復功能將可以最大程度地解決光盤或磁盤上的壞文件數據復制困難的問題。

BadCopy Pro 的使用方法相當簡單，所有的復原過程也都是自動的。只需要點選是軟盤或是光盤，以及標明要修復的文件在哪個目錄底下以及文件名等等，就交給它了。

如果你對DOS不熟悉，那么本文建議使用FinalData，它傻瓜式的作與強大的數據恢復功能無疑會是你的最佳選擇, FinalData與同類軟件相比，在恢復效果上及作簡便性上可以說是更勝一籌。它可以恢復你的數據、主引導記錄（MBR）、引導扇區、FAT。它能找回其他類似工具所找不到的，安全，快速，專業！

5、FinalData Windows9X /me

FinalData的安裝非常簡單，用戶只需按照安裝向導提示即可完成軟件的安裝。但是必須注意的是：在該軟件安裝時請注意因恢復的內容和具體情況不同而安裝也略有不同，例如你的硬盤所有分區都被誤格，而此時你恢復的盤符恰恰是C盤，那么你就只能在其它電腦中安裝該軟件，然后將需恢復的硬盤設為從盤，然后才可以恢復你的C盤內容。如果你直接在C盤上安裝的話，將無法恢復C盤的全部內容。

啟動軟件后點擊"文件"中的"打開"，出現"選擇驅動器"窗口，我們可以在"邏輯驅動器"選項卡中選擇被刪除文件先前所在的驅動器的盤符，或者在"物理驅動器"選項卡中直接選擇計算機中的某一塊硬盤，確認無誤后軟件將會對所選驅動器進行必要的文件掃描。

在結束了初步掃描的過程后，系統會讓用戶來選擇以簇為單位的磁盤分區搜索范圍，如果我們知道所刪除文件在磁盤中的大概位置，就可以通過"開始"和"結束"滑桿進行合理的位置調整，這樣可以大大縮減程序掃描的時間；然而一般的用戶對此并不十分了解，所以筆者還是建議大家使用軟件的缺省設置，當然相應的要耗費的時間較長。

程序搜索完成后將會自動進行分析工作，在軟件的窗口中羅列出了所有搜索到的文件以及文件夾名稱，其文件的瀏覽方式與資源管理器如出一轍，我們可以看到一些文件和文件夾的名稱中第一個字符變成了"＃"符號，那么說明這就是曾經被刪除的項目。

在這里我們可以很輕松的進行需要資料的恢復，只要將其選中（也可以使用"Ctrl A"全部選擇），點擊工具欄中的復原按鈕就可以了。然后我們需要在彈出來的窗口中確定文件所要保存的路徑，值得注意的是保存路徑的驅動器一定不要用誤刪除文件所在的驅動器否則將會導致任務的失敗。

提示：

如果一個文件從"回收站"被刪除掉，其名稱將會發生變化，重命名的規則是：D（即刪除）＋其所在的驅動器盤符＋被刪除文件的序列號＋原文件擴展名，如df77:jpg是指從F盤中第77個被刪除的一個jpg圖形文件。

高級技巧：

當硬盤的所有分區都被刪除的時候，如何恢復硬盤數據？其實恢復工作并不難，方法如下：

前提：此時硬盤應保證分區只被刪除而沒有格式化。將需恢復盤設為從盤掛在任一臺裝有FinalData的電腦上，啟動系統后，雙擊"我的電腦"，你會發現根本找不到從盤，此時就需要FinalData來大顯身手了。

啟動FinalData點擊"文件"中的"打開"，出現"選擇驅動器"窗口。

注意：關鍵的地方就在這里，此時我們必須在"物理驅動器"選項卡中選擇從盤，不必害怕選錯，根據硬盤容量選擇即可。以下的恢復過程與上文內容所述步驟相同。

幾點經驗：

根據對FinalData的實際應用，本文總結了幾點經驗供用戶參考：

a.假設D分區已經被格化式，但是此時卻需要恢復格式化前的文件，那么請保證此時D分區中沒有進行過拷貝、整理磁盤等作，也就是說，該分區的最后一次作就是格式化。此時該分區的內容將可以得到很好的恢復。

b.如果你的系統是雙系統，一個Windows98，一個是Windows XP，那么如果你在Windows98下使用FinalData FOR 9X版本恢復Windows XP將只能恢復其中的極小一部分內容，所以我們建議您在其它的裝有Windows NT/2000/XP的電腦上使用FinalData FOR NT/2000/XP 版本來恢復你的Windows XP，這樣的效果比較好。

c.如果你恢復的文件是圖像文件，請注意FinalData將只能恢復其中很小的一部分，絕大部分將無法恢復，即使恢復的圖像文件也必須逐個查看是否完整。

d.從實際的作過程來看，FinalData的作方式非常簡單的，作過程中用戶看到的是目錄、文件等自己比較熟悉的內容，而非簇、扇區、二進制標志等底層信息。

此外，用戶可能會想為什么FinalData不能將目標盤修復到和以前一模一樣呢，而只是把受損硬盤上的數據讀取出來，備份到其它硬盤，實際上這正是FinalData非同一般的安全性的體現。FinalData在整個恢復作過程中對目標磁盤完全是一種只讀性作，沒有對其進行任何修改。這樣即使在恢復過程中有誤作或者恢復不成功，至少不會對硬盤造成進一步的破壞。

當然，正如上述總結的幾條經驗一樣，FinalData軟件也會因種種原因造成數據的無法恢復，所以最日常電腦應用中最重要的工作就是做好重要文件的備份工作。如果是一個大型機房，建議重要數據要備份在二臺以上的電腦中，并且予以嚴格的加密措施方能盡可能的保護數據的安全性和可恢復性。

提示：

雖然FinalData的功能很強大，但是其對物理性損壞的磁盤數據恢復無效。所以當遇見物理性損壞的磁盤建議不必再嘗試FinalData，而應該立即前往專業的數據恢復公司解決問題。

6．當硬盤出現壞道時的數據恢復

在電腦日常使用中，常常會因存儲介質本身的損壞，使我們無法正常從軟盤、硬盤、光盤中讀取數據，每當遇到這種情況時，如果你使用Windows的復制功能，那么它會在任一個字節讀不出來的情況下，毫不猶豫的放棄整個文件，因此導致整個文件報廢。

如果硬盤出現壞道，但系統及文件仍在，可以在純DOS狀態下嘗試是否可讀取，DOS讀取軟件的能力相對Windows較強，遇到讀不出的文件，有時在出現提示后按幾下"R"鍵多試幾次或許就可以讀出了。要是這種方法不行，那么可以判斷此扇區確已損壞。

不過軟件是由一個個的扇區組成，一般來說，軟件損壞多數是連續的幾個扇區損壞，只要能跳過這幾個扇區，其他資料仍可救出。此時應將該硬盤作為從盤掛附在另一臺電腦中，再使用BadCopy進行數據讀取。

五、數據恢復之幾點建議

再強有力的數據恢復工具也不能保證在任何情況下都百分之百的恢復所有數據，因此先期采取一些成熟的技術措施做好日常的硬盤數據保護工作是非常有必要的。

1．啟用S.M.A.R.T.（自監測、分析、報告技術）

這是現在硬盤普遍采用的數據安全技術，在硬盤工作的時候監測系統對電機、電路、磁盤、磁頭的狀態進行分析，當S.M.A.R.T監測并分析出硬盤可能出現問題時會及時向用戶報警以避免電腦數據受到損失，有的還會自動降速并備份數據?，F在出廠的硬盤基本上都支持S.M.A.R.T技術。

2．定期使用Vopt99、Defrag、Norton Speed 等磁盤碎片整理優化工具進行整理硬盤數據。這樣可以提高硬盤訪問速率。即使發生不測，也可提高的數據文件恢復的概率！

3．安裝一個優秀的病毒防火墻

電腦病毒帶來的數據破壞往往不可預見（包括分區表破壞、數據覆蓋等；例如CIH病毒破壞的硬盤，其分區表已被徹底改寫，用A盤啟動也無法找到硬盤），由此病毒破壞硬盤數據的癥狀也不好描述，基本上大部分的數據損壞情況都有可能是病毒引起的，所以最穩妥的方法還是安裝一個優秀的病毒防火墻。

4．啟用硬盤廠商專門設計的數據保護系統，如西部數據的"數據衛士"等。這類數據保護技術可以在硬盤速度越來越快的今天，極大的保障硬盤在急速狂飆時數據的完整性與可靠性。

本文就是對數據恢復常用方法的詳解。