【存储数据恢复背景介绍】

某公司的netAPP存储设备，因为实习生在操作过程中的误操作导致存储内部分重要数据被删除，该存储采用的是WAFL文件系统，底层是多块硬盘组成的raid阵列。下面小编将为大家详细介绍该案例的数据恢复过程，同时该数据恢复方法同样适用于netAPP其他型号存储的误删除数据的恢复。

【存储数据误删除恢复方法】

对存储设备的原始数据进行镜像备份，这样做的目的是为了在数据恢复过程中对镜像数据进行分析与恢复，保留用户的存储设备原始状态，以免因数据恢复工作人员的操作对原始数据进行更改或覆盖，数据备份对非专业操作者更为重要，一旦原始数据遭覆盖或其他二次破坏，即使专业人员也很难甚至无法再进行数据恢复。对存储内的原始数据进行备份完成后就可以在备份文件中对数据进行分析了，通常数据恢复工作中需要对磁盘镜像的底层数据进行二进制的额分析，获得该存储中数据分布的基本情况，得到raid基本信息（分析的方法与所有raid数据恢复时的分析方法一样，这里不做过多描述）。根据数据的分布情况计算分析出raid基本信息，然后使用我们研发的一款自用的虚拟raid控制器（该自用产品主要用于辅助工程师进行数据恢复使用，目前并未对外销售，可选择市面上常见的其他数据恢复工具代替）重组出一个raid阵列。重组raid阵列后接下来就可以重构逻辑卷了，在重组完的Raid基础之上进行Storage Pool的重构，并导出数据丢失的逻辑卷。此时基础工作已经差不多完成了，可以对WAFL文件系统进行测试了，对NetApp存储进行底层WAFL文件系统差异化测试，并分析差异区域的规则。可以手动编写一个WAFL文件系统的解析程序，借助于这个解析程序对数据丢失的卷进行文件系统解析。继续对删除文件的节点索引信息进行分析，编写程序自动解析杉树文件的索引、自动解析删除节点进而恢复删除数据。如果数据恢复工作顺利的话做到这一步就可以验证数据了。如果数据不全或其他新问题出现则重复上述数据恢复步骤。

【netAPP存储数据恢复结果】

在本次案例中，由于客户的存储设备误删除数据后没有写入操作，原始数据保存完整，数据100%恢复。

这世界上有后悔药- houhuiyao.cc 后悔药数据恢复 站长语

前面介绍了误删部分数据恢复MySQL恢复delete的数据。部分数据恢复指的是非计划清理的那部分数据，存在恢复的需求的一点建议。通常情况下是碰不到这类问题的，做好准备也可以规避掉类似的问题。

有Delete误删数据，自然就联想到update误更新数据。本文探讨下MySQL update的数据恢复。

实际上update误更新数据的隐蔽性相对于delete更强，少数据了自然相对容易对比数目、数据的连续性等直观感受发现。而数据变更了，尤其是非字符型数据（字符型数据如标题、作者等。非字符型如类别ID，浏览量等）的变更，很难一眼就发现。比如有几十上百个分类属性，文章数几十万，在进行部分特征文章进行分类批量迁移时，误把不需要进行迁移的文章分类一并由编号33更改为了35，而此类文章可能本身就因为什么原因关注度就一般，迁移完都没有感觉哪里不妥。

此类情况很不易发现。虽然举的例子看起来关系很小，只是分类误更新了而已，后续还是可以发现了再调整。但如果这里调整的不是文章，而是有货币属性的，比如积分，代表用户可以透支的信用等级，甚至是利息，存款周期，货物价格等等。

来看一个鲜活的例子：

类似手滑的真实例子远不止这一两例。电商类的平台，想必价格管控复查等规范和流程都是健全的，依然避免不了意外（谁也不知道明天和意外哪个先来）。

虽然啰嗦，依然想再提醒下：后悔药数据恢复再次提醒：

1，首先需要说明的是，生产环境下慎重执行删除操作，除非你确实明白自己在做什么，否则不执行危险动作。

2，有条件的情况下，依靠系统来管理数据和数据库，尽可能降低潜在的管理的风险。

3，数据库有Update、Delete、Insert、Truncate、Drop类操作，先在测试环境执行一次，看结果和预期是否相符。生产环境执行前，先对要操作的表做一个备份，以防万一。

4，备份，备份，备份。

如果真的按照上面的提醒来操作，也几乎不可能会出现误删的情况除非是SQL自身存在逻辑不严谨问题 :)

如果确实发现误更新了，怎么办？1，和delete相比，update有一个问题，就是要确认哪个数据才是最终更新前的可靠数据。Delete删除时，所删除掉的数据就是本条记录最终版本的数据，找回这条数据即可完整的恢复好本条记录。而update的变更版本多，所以确切的找回那条数据并能确认就是更新前的版本是一大关键，否则找回来的旧版本数据和当前误更新了的数据本质上是没有什么区别的：都不准。

2，如果开启了binlog且日志完整，则相对容易找回数据。将binlog解析出来后，把最终导致误更新数据的那条SQL注释或者删除掉然后恢复数据即可，可以可以参考MySQL恢复误删的数据 。

3，从备份中把数据恢复出来，进行比对。这里需要注意的依然是数据的有效性问题，备份的数据是历史版本旧数据，无法确认更新前的最终版本。可以用于参考，运气好的话，误更新的字段内容也许备份前就是最终版本，可以直接使用。

4，有书面的单据或者其他纸质的内容、邮件等，可以用于确认数据的，都可以用于找回数据。

如何最大限度避免误更新？1，不要使用数据库，则没有烦恼！

2，参考上面的提醒。

3，严谨的操作和执行到位的流程，可以很好的避免这类问题。

4，找我们后悔药数据恢复houhuiyao.cc来提供服务吧，我们又稳又好用，这些操作都熟。

现在生活中硬盘数据量越来越多，手机拍的照片，家庭视频，办公文档等都是几百G或几个T，设备是做视频编辑的同学，而且硬盘容量也特别大，很多硬盘由于使用不当或质量不好就坏掉了，硬盘现在本身不是特别贵，但是有很多硬盘里面的数据还是很重要的。

逻辑故障：硬盘装系统分区丢失，文件误删除，ghost错误数据覆盖，误格式化，装系统c盘数据丢失等软件故障数据恢复一般1T左右硬盘300-800元，1T-4T硬盘恢复费用一般600-2000元，特殊单个文档或数据库手工恢复价格一般比较高，技术难度也特别大，比如数据库文件修复，oracle，sql server等文件的修复。逻辑故障数据恢复方法：这些故障有技术的网友也可网上下载数据恢复软件尝试，切记：恢复的数据不可恢复在原始硬盘或分区，兆柏数据恢复公司经常会遇到这些情况：客户将恢复的数据在未经确认的情况下直接保存在原来的分区，结构发现很多的文件都打不开，这种情况找软件数据恢复公司也很难恢复了。装系统后原来c盘的数据很难恢复，因为已经被覆盖，这种情况只能完整分析，情况好没有覆盖文件存放位置数据还能恢复，覆盖严重可能就无法恢复或恢复部分。典型错误案例：有一个客户2t移动硬盘存满重要文档和照片，不小心无格式化了，找朋友帮忙恢复，用数据恢复软件扫描后目录结构清晰，然后就强行将这些数据恢复至原来的2t分区，原来的数据都恢复了，但是仅有10%的数据可以打开，这种情况下一定要将数据恢复至其他硬盘，恢复完成一般效果会比较好，格式化分区硬盘找任何一家数据恢复公司基本都可以完整恢复。这种情况很多客户可能不理解了数据看到了，都可以预览怎么就恢复出来都打不开呢，这种情况下用数据恢复软件扫描的数据仅是通过内存查看的，并没有恢复，只是找到了原来的目录结构，恢复的数据再次保存到这个分区就导致现在恢复的数据吧这个硬盘的数据区给覆盖掉了，这种情况下数据再也无法恢复，彻底的被破坏掉了

硬盘磁头坏数据恢复，上图为硬盘结构，盘片的严重损坏，行业词为盘片划伤，有很多盘就是因为磁头摔坏后有变形划伤盘片。

硬件故障：开机找不到硬盘，硬盘不识别，硬盘通电异响，移动硬盘接电脑无反应，硬盘摔坏，硬盘进水等这些硬件机械故障，这类故障一般都需要无尘室开盘数据恢复，需要专业设备和仪器才能恢复数据，不可反复通电，或自行在普通环境下打开。硬盘损坏我们可以自己修理吗?最好不要私自打开硬盘进行修理。下图为硬盘内部结构：

电脑硬盘内部是一个高度洁净的环境。我们无法保证自己室内环境的洁净度是多少，在室内打开电脑硬盘会导致空气中的尘埃进入磁盘，造成磁盘损坏。这类的故障一般费用比较高通常高于购买硬盘的价格。一般800-3000元，2T，4T费用可能更高。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

7-Data Recovery Suite 4.2 中文绿色版专业数据恢复工具 。数据丢失了怎么办，照片误删了怎么办，不怕，就给大家分享一款专业的数据恢复工具 7-Data Recovery Suite破解版。7-Data Recovery Suite 破解版是一款所有功能于一身的数据恢复软件拯救你的文件在几乎任何条件.完整的和有能力的数据恢复软件，几乎任何情况下，包括抢救文件：意外删除的文件; 损坏或格式化硬盘; 丢失/删除的分区; 照片或视频丢失从本地驱动器，存储卡或相机; 文件从移动电话等丢失。7-Data Recovery Suite 中文版7-Data Recovery Suite 软件特点：意外删除的文件恢复专为不小心删除的数据和文件的恢复.采用先进的扫描技术和目录重组算法，7 – 数据恢复套件可以帮助您恢复已删除的数据和文件从回收站中，并通过使用SHIFT +删除键删除文件，清空等.来自本地及外置硬盘完全恢复为恢复从损坏或格式化硬盘数据或硬盘驱动器是最强大的文件恢复能力是无法访问，原因不明.换句话说，只要分区存在，您可以使用此数据恢复模块从无论发生导致数据丢失的分区或外部存储设备，如记忆棒，记忆卡和闪存驱动器，恢复数据.从丢失和删除分区恢复数据从恢复丢失或删除的分区中的数据.这就是失去的原因最常见的数据.而且，这个数据恢复模块可以帮助您恢复您的数据时，硬盘驱动器崩溃，MBR损坏，硬盘重新分区（FDISK），当您使用数据备份软件来恢复磁盘映像分区被覆盖.恢复照片，图像，视频和音频7-Data Recovery Suite数据恢复套件提供独家介质恢复选项，可让您恢复丢失的图像，音频和视频文件从硬盘驱动器，USB驱动器，SD卡，相机和其他存储卡.它运行一个完整的硬盘驱动器扫描，以安全地恢复中的照片意外删除，病毒感染，或盘格式化无论如何图片和媒体文件.在Windows Mobile手机恢复手机处理和存储大量的日常数据.然而，手机的很多倍存储卡被损坏，无法领导对重要数据丢失.7，数据恢复套件可以从你的手机无法访问或格式化存储卡恢复删除的数据/照片/视频.记忆卡恢复对于所使用的数码相机或手机存储卡，7 – 数据恢复套件，可以有效地恢复丢失，删除，损坏或格式化的照片和视频文件在各种存储卡类型包括SD卡，microSD，SDHC，CF（闪存）卡， xD图像卡，记忆棒等等.支持的存储设备DE硬盘，SATA硬盘，SCSI硬盘，火线硬盘，固态硬盘，USB硬盘，外置硬盘，硬件RAID，软盘驱动器，USB闪存驱动器，紧凑型闪存卡，安全数码卡，记忆卡/记忆棒，微卡，Zip驱动器， iPod的，其他存储设备支持的文件系统EXFAT，NTFS5，NTFS，FAT32，FAT16，FAT12支持的图形文件格式3D Studio Max的文件（最大），ANI文件（ANI），Adobe Illustrator的文件（AI），位图文件（BMP），Corel绘图文件（.CDR），Corel绘图的Corel RAVE图片文件（.CLK）， Corel绘图矢量图片文件（.CMX），佳能原始图形文件（.CRW），光标文件（当前），AutoCAD图形文件（.DWG），AUTOCAD的DX文件（DXF），增强型图元文件（EMF），封装后记文件（.EPS），FH11文件（.FH11），GIF图形文件（.gif格式），图标文件（ICO），JPEG图形文件（.jpg.jpeg），可移植网络图形文件（PNG）时，Adobe Photoshop文件（PSD），Paint Shop Pro的文件（PSP），Q uattroPro 7文件（.QPW），Corel演示文稿文件（SHW），标记图像文件（TIF）支持文档文件格式Microsoft Word文档（0doc）的帮助文件（0HLP），HTML文档文件（.htm / .html），MOF文件（MOF），Microsoft Project文件（MPP），微软的OneNote文件（一个），Adobe公司可移植文档（0PDF），Microsoft PowerPoint简报文件（.PPT），微软发布文件（0酒馆），富文本文件（0RTF）的True Type字体文件（TTF），微软Visio绘图（VSD），WordPerfect中文件（WPD），WordPerfect文档和图形V8（WPG），Microsoft Excel中的XML文档（XLS），3DS文件（.3 DS）支持的档案文件格式内CHM文件（.CHM），CSL文件（.CSL），GZIP压缩文件（.GZ），LZH压缩文件（.LZH），RAR压缩文件（.RAR），TAR存档文件（.TAR），Zip压缩文件（.ZIP），支持的多媒体文件格式3GP多媒体文件（.3 GP），音频流格式文件（ASF），AU文件（AU），音频视频交错文件（AVI），乐器数字接口文件（MID），MOV多媒体文件（MOV） ，MP3音乐文件（.MP3），MP4等多媒体文件（.MP4）的Shockwave Flash文件（.swf文件），WAVE多媒体文件（WAV），WMF的多媒体文件（.WMF）支持电子邮件的文件格式Outlook Express电子邮件文件（.DBX），Outlook电子邮件文件（PST）7-Data Recovery Suite 中文版支持的数据库和财务文件格式Access项目文件（.adp）中，Access数据库文件（.MDB）支持文件搜索参数文件名，文件扩展名，文件掩码，文件位置，文件类型，修改日期，创建日期，访问日期，文件大小，区分大小写支持的存储卡制造商SanDisk公司，金士顿，KINGMAX，索尼，雷克沙，PNY，劲永，东芝，松下，富士，三星，佳能，Qmemory，创见，宇瞻，PRETEC，日立，奥林巴斯，SimpleTech公司，维京，OCZ的闪存介质，ATP，Delkin的设备上， – 数据，而且几乎所有的数码相机存储卡品牌在市场上支持的操作系统Windows 8，Windows 7，Windows Vista，Windows XP，Windows Server 2008，Windows Server 2003软件下载：https://pan.baidu/s/1_YfRN5ec4S3LQl7oC3r35Q 提取码：q63f需要下载注册码 1.jpg(62.68 KB, 下载次数: 0)

数据恢复有没有简易方案？

IT工程师一般都知道如何操作和使用文件和目录。但是，对于系统如何构建出、抽象出文件和目录，一般就不熟悉了。至于更下层的概念，可能大家知道最多的就是驱动了。所以，为了规避这点，可行的简易方案之一，就是以黑箱方式使用testdisk等工具，在我们在对底层了解不多甚至一无所知的情况下，进行数据恢复（商业工具，恢复效果估计更好，当然商业工具的价格也更好）。但是，对于工程师而言，多数时候，仅仅以黑箱方式依赖某些工具进行数据恢复是不够的。

数据恢复，经常是突发事故响应中关键而又耗时的一步。多数情况下，工程师往往并非专司数据恢复，操作环境往往是生产环境，趁手工具难以部署，执行操作要遵循种种约束，加之业务中断的压力。这种情形下，工程师很可能还需要推定数据恢复的结果/耗时等信息，提供数据供决策者使用。很明显，如果你准备考验一下自己的细致、耐心、知识和技能，数据恢复将是个不错的课题。当然，有一点是明确的，只是以黑箱方式使用testdisk等工具进行数据恢复，解决以上问题是不可能的。那么，有没有其他简易方案呢？

这里，我们以一个实际的case为例，讨论一下，在只使用UNIX常见工具（dd/grep/strace等）的情况下，如何简单、快捷的恢复数据。

预先准备

工具

我们要用到以下工具

功能

示例

bc

计算器

echo 'ibase=2^3;i=0107000;ibase=2^3+2;i/512' | bc -l

dd

检查或者拷贝磁盘/分区的内容，可以是几个扇区，也可以是几个字节

dd if=/dev/sdb bs=1 count=64 skip=64 2>/dev/null | od -v -tx1

grep

搜索制定字符串

od

把二进制内容以ASCII或者16进制显示出来，搭配dd使用可以代替二进制编辑器

strace

追踪应用的执行路径和对数据处理的流程

strace ps

排查和诊断就是数据处理

如果对数据处理了解不多，请参考OSEMN

obtaining data/获取数据

crubbing data/清洗数据

exploring data/探索数据

modeling data/建模数据

interpreting data/解释数据

测试环境

使用Virtualbox，基于CentOS/Fedora/debian/Ubuntu搭建Linux实验环境。只需要学会strace工具和如下系统调用，就足以追踪系统如何处理诸如LVM物理卷元数据这样过的问题。

name

open

打开一个文件，返回一个文件描述符供后续读写操作使用

dup/dup2

复制文件描述符

lseek

将读写指针移动到指定位置，后续操作从此指定位置读写

close

关闭文件描述符

read

读操作

数据恢复的原理和流程

什么是元数据？

我们以大家都熟悉的磁盘作为存储设备的例子。

现代操作系统都会在磁盘上建立多个分层结构来管理和控制磁盘。比如，磁盘分区，分区上建立物理卷，物理卷上建立卷组，卷组上建立逻辑卷，逻辑卷上建立文件系统，就是这样的一个例子。如果你不熟悉LVM，请参考Logical Volume Manager。

这些分层的结构都是很类似的。以磁盘分区为例。所谓分区，以大家最为熟悉的MBR: Master Boot Record结构为例。其实是第一个扇区记录了各个分区的起始扇区，大小和类型。系统需要时，比如启动过程中，系统只要从磁盘的第一个扇区读取这些数据即能拿到各个分区的数据。

具体看看分区的数据结构。以fdisk为例，分区的数据结构定义为

struct dos_partition { unsigned char boot_ind;

我们看看具体分区的例子，验证一下数据结构

分区使得磁盘上的扇区有了差别。第一个扇区（其实其编号是0），因分区数据记录其上而扮演特殊角色。明显，对系统而言，管理和操作分区实际上就是读写第一扇区上的对应记录而已。

类似分区信息这种系统用以管理某层资源的数据就是元数据。

系统在磁盘上建立的各个分层结构，都有类似分区结构的数据结构。以LVM结构为例，我们可以把磁盘记录和LVM工具报告的数据做一对比。LVM数据的从第2个扇区开始，卷组数据在第8个扇区中，可以用dd命令提取相关扇区来验证LVM的数据结构。

下面是一份完整的LVM元数据信息，有兴趣者可以逐一清点各个对象。

[root@pusf ~]# pvdisplay;vgdisplay;lvdisplay

元数据和数据：数据损坏分类

系统把磁盘的扇区分成两种来支持分区：第一扇区和所有其他非第一扇区。并且在第一个扇区上记录分区信息，即元数据。而其他非第一扇区则供分区层使用，从磁盘的视角看，其他非第一扇区则是数据部分。我们逐层考察下磁盘、分区和LVM结构

系统启动时，会逐层读取各层元数据，创建各层数据结构。如果某一层元数据损坏或者丢失，那么系统就没有办法完成创建各层数据结构的任务。这种情况下，从客户角度看，很可能就是数据损坏了。比如，如果你把第一个扇区用\0覆盖一遍，那么系统就识别不到分区内容了。当然这种情况下分区层以上的内容，比如物理卷信息，系统也无法处理了。因此，对于数据恢复任务而言，如果元数据损坏，则修复元数据总是必须的，而且往往是第一步。

当然，如果数据损坏了，即使元数据完好无缺，那么数据也是损坏了。比如，你误删了一个文件，那么，分区结构再完好对于文件被删也于事无补。

基于以上分析，我们可以把数据损坏简单分三类类：元数据损坏、数据损坏或者前面两种损坏类型的混合型损坏。

元数据修复可以简易处理

以基于磁盘的分区、LVM以及文件系统为例。分层结构的数据格式都有严格的格式（比如分区的数据结构就是一个C的struct），出现位置也固定（有关分区的元数据记录在第一个扇区的446～462字节之间），而且这些数据结构往往都带有魔数(比如，分区的类型83)，而且常用的分层结构，也不外乎分区、LVM以及文件系统等几种。因此，对于元数据以及系统如何处理元数据，我们都容易追踪和检查。因此，可以预期，修复元数据，有简易方案。

原理

如果有数据损坏，那么除非有日志、备份，或者数据本身有逻辑可供使用，否则数据是不能恢复了。比如，通常的文件删除操作，系统只是解除了文件名称和文件内容相关间的联系而已。文件本身的内容还是记录再磁盘上。这种情况下，只要重建文件名称和文件内容间的联系即可恢复文件。

相对而言，简单情形的是元数据损坏。如果只是元数据损坏，而且我们知道正确的元数据。因为元数据操作，不会触及数据部分，因此，我们只要重建元数据部分即可恢复数据。如果涉及到多层，则逐层恢复即可。以分区丢失为例。

比如我们有一块数据盘，整盘我们只是用fdisk分了一个区，现在分区丢失了。这种情形下，只要用fdsik，按照默认情形，重新分区就能恢复分区。

就这种情形，我们给出一个可用的分析流程。

症状和初步排查

症状

客户反馈

降配重启后，系统无法启动

排查发现客户一逻辑卷无法挂载导致重启失败。在/etc/fstab中注释掉逻辑卷的挂载配置，系统启动成功。

但是客户的逻辑卷上有重要数据。此逻辑卷在数据盘上，数据盘大小是2TB。此磁盘全部2TB全部分配给一个分区，此分区上创建有LVM结构。

分区数据如下

[root@localhost ~]# fdisk -l -u /dev/vdbDisk /dev/vdb: 2199.0 GB, 2199023255552 bytes

初步排查

首先确定分区上是否有数据，通过查看一些扇区，我们就会有很大的概率确认这一点。当然也可以逐扇区确认。

逐扇区确认，可以用如下命令办理。假设磁盘是/dev/vdb。

max_sector_to_check=nrsectorfor i in $(seq 0 ${max_sector_to_check});do dd if=/dev/vdb bs=512 count=1 skip=${i} 2>/dev/null | sha256sum;done | sort -n | uniq;

当然，也可以通过抽样检查来确认。这种方法通常是检查磁盘分区的前面一部分扇区。比如，下面的例子，通过检查前面几十个扇区，我们可以确认磁盘上确有数据。

[root@localhost ~]# dd if=/dev/vdb1 bs=512 count=60 2>/dev/null | od -tx10000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0007000 f9 80 00 00 f9 80 01 00 f9 80 02 00 f9 80 03 000007020 f9 80 04 00 f9 80 0c 00 f9 80 0d 00 f9 80 18 000007040 f9 80 28 00 f9 80 3e 00 f9 80 79 00 f9 80 ab 000007060 f9 80 38 01 f9 80 6c 01 f9 80 45 04 f9 80 b0 040007100 f9 80 1a 06 f9 80 d0 0c f9 80 84 1e 00 00 00 000007120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0017000 fa 80 00 00 fa 80 01 00 fa 80 02 00 fa 80 03 000017020 fa 80 04 00 fa 80 0c 00 fa 80 0d 00 fa 80 18 000017040 fa 80 28 00 fa 80 3e 00 fa 80 79 00 fa 80 ab 000017060 fa 80 38 01 fa 80 6c 01 fa 80 45 04 fa 80 b0 040017100 fa 80 1a 06 fa 80 d0 0c fa 80 84 1e 00 00 00 000017120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0027000 fb 80 00 00 fb 80 01 00 fb 80 02 00 fb 80 03 000027020 fb 80 04 00 fb 80 0c 00 fb 80 0d 00 fb 80 18 000027040 fb 80 28 00 fb 80 3e 00 fb 80 79 00 fb 80 ab 000027060 fb 80 38 01 fb 80 6c 01 fb 80 45 04 fb 80 b0 040027100 fb 80 1a 06 fb 80 d0 0c fb 80 84 1e 00 00 00 000027120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0037000 fc 80 00 00 fc 80 01 00 fc 80 02 00 fc 80 03 000037020 fc 80 04 00 fc 80 0c 00 fc 80 0d 00 fc 80 18 000037040 fc 80 28 00 fc 80 3e 00 fc 80 79 00 fc 80 ab 000037060 fc 80 38 01 fc 80 6c 01 fc 80 45 04 fc 80 b0 040037100 fc 80 1a 06 fc 80 d0 0c fc 80 84 1e 00 00 00 000037120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0047000 fd 80 00 00 fd 80 01 00 fd 80 02 00 fd 80 03 000047020 fd 80 04 00 fd 80 0c 00 fd 80 0d 00 fd 80 18 000047040 fd 80 28 00 fd 80 3e 00 fd 80 79 00 fd 80 ab 000047060 fd 80 38 01 fd 80 6c 01 fd 80 45 04 fd 80 b0 040047100 fd 80 1a 06 fd 80 d0 0c fd 80 84 1e 00 00 00 000047120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0057000 fe 80 00 00 fe 80 01 00 fe 80 02 00 fe 80 03 000057020 fe 80 04 00 fe 80 0c 00 fe 80 0d 00 fe 80 18 000057040 fe 80 28 00 fe 80 3e 00 fe 80 79 00 fe 80 ab 000057060 fe 80 38 01 fe 80 6c 01 fe 80 45 04 fe 80 b0 040057100 fe 80 1a 06 fe 80 d0 0c fe 80 84 1e 00 00 00 000057120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0067000 ff 80 00 00 ff 80 01 00 ff 80 02 00 ff 80 03 000067020 ff 80 04 00 ff 80 0c 00 ff 80 0d 00 ff 80 18 000067040 ff 80 28 00 ff 80 3e 00 ff 80 79 00 ff 80 ab 000067060 ff 80 38 01 ff 80 6c 01 ff 80 45 04 ff 80 b0 040067100 ff 80 1a 06 ff 80 d0 0c ff 80 84 1e 00 00 00 000067120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0074000[root@localhost ~]#

接下来使用testdisk工具恢复数据。尝试数次，testdisk工具总是在扫描到2%时停滞，处理过程不能继续。

初次恢复尝试

分区还在，但是LVM结构丢失，经检查，由LVM工具链维护的备份数据/etc/lvm/backup/vg_xxxxxx文件还在。因此，这种情形下，按照我们的恢复流程，只要在分区之上，尝试重建LVM和文件系统，应该就可以解决问题。

[root@localhost ~]# pvdisplay /dev/vdb

根据备份数据恢复LVM结构，可以参考Recovering Physical Volume Metadata。可惜的是，我们第一步就折戟沉沙了。

[root@localhost ~]# pvcreate --uuid "X1cHlO-kdFk-RZIM-1L12-qHit-0QA5-C1fZxm" --restorefile /etc/lvm/backup/vg_xxxxxx /dev/vdb1

看样子，分区的数据有些地方出错了。根据上面命令报错的信息，对比LVM的备份数据和分区数据，很快我们就发现了问题。现有分区记录的其拥有的扇区数目，少于其上LVM卷组记录的扇区数量。

问题出在哪里？

因为种种原因，我们不能确认分区信息和LVM备份数据为何不一致。但是，我们可以进一步从磁盘上提取、分析数据。因为有关分区的元数据在（分区在），所以我们进一步检查磁盘上还有没有有关LVM的元数据？这只要使用下面的命令行

dd if=/dev/vdb1 bs=512 count=128 2>/dev/null | od -tc

结果及其结果分析如下

所以，磁盘上还有有关LVM的元数据，但是为什么系统没有凭借这些数据构建出LVM结构呢？我们创建一个测试环境，用strace追踪下系统处理LVM物理卷元数据的执行路径。如下命令即可

strace -s 512 pvdisplay

当然，更好的办法是把strace记录放置到文件中，以备仔细检查

starce -o path_to_strace_log -s 512 -f -ff pvdisplay

我们组合使用strace和grep命令来确认系统默认的LVM物理卷位置。如果你没有耐心分析下面的数据，请跳过直接看后面的截图

strace -o /tmp/pvdisplay-strace.log -s 512 pvdisplaygrep grep -E '^open|^lseek|^read' /tmp/pvdisplay-strace.log

数据清洗结果如下。如果没有耐心分析，请跳过直接看下面的分析截图

[root@localhost ~]# grep -E '^open|^lseek|^read|^close' /tmp/pvdisplay-strace.log

很明显，系统预期LVM元数据是在分区的第8个扇区，但是在需要做数据恢复的磁盘上，LVM的元数据却是在第71个扇区，而分区的起始扇区是2048，因此，LVM数据根本不在分区内。这就是为什么磁盘上还有LVM元数据，系统却没有识别出来LVM的原因。

既然系统是因为有关LVM的元数据所在扇区不对而导致系统无法识别LVM结构，设想通过重新分区，我们把有关LVM元数据调整到分区的第8个扇区。稍加计算，就会发现，只要把分区的起始扇区从第2048个扇区调整到第63个扇区即可。不仅如此，通过调整分区大小，我们同样也解决了磁盘分区扇区数不足的问题

数据恢复

较新的fdisk工具，不允许起始扇区小于2048，因此，我们用parted工具来调整分区的起始扇区。

调整过程是先删掉扇区，而后再创建之。而结果正如我们所预期的，分区调整完成，客户的数据立刻恢复了。物理卷、卷组、逻辑卷、文件系统以及数据，都完好无损。

结语

从处理这个实际case可以看出，如果知道如何识别各层元数据，比�...

【IT168 资讯】今天给大家安利一个完全免费的国产数据恢复软件——易我数据恢复向导，简单且安全，可以从不同的设备和平台中恢复所有丢失的数据。目前，易我数据恢复可支持Windows、Mac、iOS和Android等多个系统平台。

该软件可从不同的数据丢失情况下恢复数据，如已删除的、格式化的、不可访问的。也支持许多文件类型，也可以说它能够轻松恢复所有类型的文件,包括图片、文档、视频、音频、电子邮件、压缩文件等，支持多个种类的设备,电脑,笔记本电脑,数码设备,硬盘(硬盘、固态硬盘、USB等),存储媒介,服务器, RAID(磁盘阵列)等等。它有一个选项可通过深度扫描存储设备来恢复丢失的分区数据。

易我数据恢复向导可重新创建丢失的文件，无论这些文件被意外删除还是无法访问。该软件在任何情况下都可以工作，并从崩溃的硬盘驱动器或其他场景如硬件故障或病毒感染中恢复数据。它是一个功能齐全的硬盘恢复软件，可以执行多种回收操作如回收站恢复、格式恢复、照片恢复、文件恢复等，以及包含多个品牌的内部和外部硬盘驱动器的恢复。

使用易我数据恢复向导来实现硬盘数据恢复非常简单。您所要做的就是下载并安装易我数据恢复向导并启动该程序。当程序启动时，它将列出所有与计算机连接的硬盘驱动器。在看到选项之后，首先选择一个位置，然后启动恢复过程。

除了被删除的数据恢复之外，该软件还可以从重新分区、启动管理器、不适当的拷贝、系统重新安装、磁盘事故等情况下恢复丢失的分区数据。

如何用易我数据恢复软件恢复数据

步骤一：打开易我数据恢复向导，选择你想要恢复被删数据的硬盘驱动器，选中之后点击“扫描”按钮。

▲选择数据丢失位置

步骤二：点击扫描按钮之后，它就会快速扫描。

▲文件扫描结果

步骤三：扫描完成后，选择所需的操作。只需单击“恢复”按钮，就可以恢复丢失的数据。在此过程中，您需要浏览该文件夹，以确定已恢复数据的位置。请仔细选择目标文件夹。

▲预览和恢复。

步骤四：数据恢复完成之后即可点击确定退出该软件。

整个过程如同“把大象放进冰箱需要几步”一样简单，正在寻找数据恢复软件的童鞋们不妨下载试试吧，软件完全免费哦。

恢复硬盘数据其实并不是一项复杂的工程，除非是硬盘磁头损坏，需要开盘这类原因，一般情况下想要恢复硬盘数据也十分简单，那要如何做呢？

第一步，打开迷你兔数据恢复工具，选择【硬盘恢复】功能并点击进入

第二步，进入功能页面后，选择需要恢复的硬盘分区，进行完全扫描

第三步，完全扫描结束后，在软件扫描到的丢失数据列表里手动勾选需要恢复的数据，然后保存在安全的分区之中，硬盘数据就恢复出来了。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

　　踏上“搞机”这条路，怎么恢复回刷机前的数据是必须要学会的。否则就算你装回了所有应用，但应用的数据都不见了，想哭都来不及了。现在是大数据时代，数据诚可贵！小青年前几篇写的文章中，介绍了怎么ROOT和ROOT之后的Xposed的安装等。搞这些是有风险的，小青年常常用手机做实验，手机不知搞坏多少次了！但幸好小青年会些代码、会点程序，每当手机坏了，过两三天便会被我修复好。开始时，小青年的手机是修好了，但一大堆的数据和文件都不见了。记得有一次把写了3周的操作报告放在手机里了，恰恰好手机就在那时坏了，开机都开不了！电脑又没有备份，当时急得差点跳湖找静静了！后来实在恢复不了，小青年就开始每天赶报告、熬夜到2点、第二天7点起来继续赶。万幸在交报告那天刚好赶完了！！感谢老天、感谢祖国、感谢习大大！从那以后，小青年就懂得了备份的重要性，因为多备份小青年几乎没丢失过任何数据！

　　今天小青年介绍的是一个古老但备份功能远甩同类应用几条街的强大应用——钛备份。

　　在介绍钛备份前，先说一下目前我们主要使用的备份工具。

　　第一类，系统自带的备份工具。优点：注册一个账号，开启备份后，应用和数据都可以在下次登录新系统后恢复；缺点：提供的备份云空间容量有限且只能在同一系统起作用。这对于真正玩机的朋友来说根本可用。

　　第二类，刷机软件的备份功能。像刷机精灵等。优点：备份你的程序和数据，存储在电脑，随刷随存；缺点：恢复速度慢得像蜗牛。

　　第三类，我们常用的软件的备份功能。像百度云等。优点：存在电脑，下载方便等；缺点：不能备份程序。

　　这三类备份工具，各有各优缺点，我们作为使用者，把它们相互配合使用，才会最完美地备份我们手机上的数据和最完整地恢复回数据。

　　回归我们的主角——钛备份。钛备份划分归第三类备份阵营，但钛备份的备份功能却是所有备份工具中最强的。Xposed框架作为ROOT过的手机第一神器，那么钛备份可以排在第二位！没有钛备份，刷机永远是刷机；但有了钛备份，那才是真正的玩机！下面小青年将介绍这个神器的基本备份功能，更高级的功能大伙慢慢摸索，也可以来问小青年。

　　首先，我们下载这个钛备份。钛备份大概可以分为免费版和收费版。

钛备份

　　其次，安装并打开这个软件。它会申请ROOT权限，如果有弹窗说有程序申请ROOT权限，点允许。

程序初次运行

程序开始页面

　　然后，我们切换到“备份/还原”，下面会显示未备份和备份的程序和数据。程序字体有红、白、黄、绿四色；颜色红系统应用、白用户应用、黄和绿系统设置。点击“点击编辑过滤器”对程序进行分类显示。

切换到“备份/还原”

按上面设置，会显示你安装和未备份的程序。选完后，点击右上角的“√”

你安装的未备份的程序和数据

　　再然后，我们开始备份程序和数据。可以逐个备份也可以一次全部备份。（1）逐个备份：点击右边的手机图标，会进入单个程序和它的数据的备份。“备份”“卸载”大伙都懂、“冻结”是把这个程序“冷藏”起来用到再解冻（节省内存）、“恢复”是恢复这个程序和它的程序回到你的手机。

单个程序和数据备份

备份单个程序—QQ

　　（2）一次全部备份：“备份/还原”的右上角有个“√”，点它，进入全部备份界面。点红框处的“运行”就会备份所有的程序和数据（一般都是这个选项）。钛备份会把这些程序和数据备份到你外置的SD卡TitaniumBackup文件夹下。

点红框出的“运行”备份全部程序和数据

备份所在的目录

　　这样程序和数据就备份好了。这时退出钛备份或者卸载掉钛备份都行。但你手机外置的SD卡千万要保管好，千万不要把它格式化了！

　　下面是刷机后怎么恢复这些程序和数据。

　　首先也是最重要的一步，插好你的外置SD卡，下载安装钛备份到你手机。

刷机后下载钛备份

　　其次，打开程序，切换到“备份/还原”，点击左边的“点击编辑过滤器”，进入对程序进行分类显示的界面。勾上“已卸载”和“已备份”，其他的随意（如果不是同一类系统勿要勾上“系统”）。点右上角的“√”。它会显示你已经备份好的程序（卸载掉的程序会有一条白线划掉）。

恢复设置

已备份的程序和它的数据

　　最后，恢复数据。可以单个恢复也可以一键全部恢复。单个恢复：点击右边的笑脸，进入单个恢复；一键全部恢复：点击右上角的“√”，进入全部恢复。

点红框出就可以一键备份全部的程序和数据

恢复回的程序和它的数据

　　这样用钛备份备份还原全部程序和数据已经完成。可以尽情体验刚刷的新系统了。

　　有时比较重要的数据，像电话联系人或者短信等可以用其他备份工具多备份一份，这样就不怕有什么差错！小青年常用手机百度云传输文件，所以常用百度云备份手机上的短信和联系人。

　　在安装Xposed模块，重启手机时，有时会出现无限重启的的现象，这时我们就不急着安装模块，先把程序和数据备份，再安装模块。这样就算手机出现了问题，也可以及时刷机恢复程序和数据。在做好这些准备后，小青年下面的文章就开始介绍一些极其好用的Xposed模块了！

　　喜欢小青年、小青年的文章，就关注下小青年。小青年会多多分享一些实用的手机和电脑使用教程。谢谢大家！