sd卡想必大家都不陌生，它就是人们常见的存储卡，由于它体积小、数据传输速度快、可热插拔等优良的特性，它被广泛地于便携式装置上使用，如数码相机、手机等设备上。sd卡可以用来存储数据，但是也不能数据不被误删，万一出现这样的情况，也不要慌张，及时补救还是可以恢复的，下面就一起来学习sd卡数据恢复技巧。

图1：sd卡

在使用的过程中，万一发生SD卡无法读取情况，可以采取以下措施应对：

原因一：SD卡未保养:

一些用户在生活中不注意保养自己的电子产品，对SD卡保护度不够，存放SD卡的金山区域会有灰尘和其他垃圾，造成与卡槽接触不良，导致无法读取SD卡内的数据。

解决方法：清理SD卡及卡槽，使用酒精或水清理，风干或吹风机吹干即可。

原因二：卡槽损坏：

多数的SD卡都支持热插拔，频繁的插拔容易导致卡槽金属丝过度弯曲或生锈。

解决方法：检查卡槽内的金属丝是否生锈或弯曲，对弯曲和生锈部分进行处理即可。

当SD卡无法读取时无法解决，用户需要用到卡内数据时，千万不要对SD卡进行任何操作，从而会导致SD卡损坏程度加深，然后使用EasyRecovery来恢复卡内数据。

该软件免费获取地址如下：

easyrecovery企业版：http://wm.makeding/iclk/?zoneid=17785

easyrecovery专业版：http://wm.makeding/iclk/?zoneid=17786

easyrecovery个人版：http://wm.makeding/iclk/?zoneid=17787

具体恢复步骤如下：

1、选择媒体类型：按照媒介类型的不同，easyrecovery将媒介分为：硬盘驱动器、存储设备、光学设备、多媒体/移动设备、RAID媒体等，SD卡属存储设备。

图2：选择媒体类型

2、选择需要扫描的卷标：用户如果确认文件丢失的卷标，则选择该卷标，如果没有出现该卷标，则选择文件所属磁盘。

3、选择恢复场景：在浏览卷标、恢复已删除的文件、恢复被格式化的媒体、磁盘诊断、磁盘工具五个选项中，选择：恢复被格式化的媒体。

4、检查您的选项：查看选项是否正确。

图3：检查您的选项

5、保存文件：文件扫描结束后，选择需要恢复的文件，右击另存为，保存到电脑上就可以了。

EasyRecovery软件源自美国ontrack公司，是一款历史悠久的数据恢复软件，在SD卡数据恢复方面一直遥遥领先，帮助众多用户解决了数据恢复的问题，另外，EasyRecovery还支持硬盘数据恢复，手机数据恢复、Mac数据恢复等，有需求的用户可以前往EasyRecovery中文官网（easyrecoverychina）学习使用。

摘要：由于这样那样的原因，包括人为因素、软件错误或病毒等等，我们经常会丢失硬盘上的一些重要数据。在这种情况下，数据恢复软件或工具就成了一大“救星”。下面，我们按照品牌为您列出弘德商城（mall.hdw.top）上非常好用的数据恢复软件。

Stellar系列产品

产品针对性更强，如Outlook Toolkit工具集是所有产品中对Outlook邮件系统支持最全面的工具，能够很好恢复删除的邮件及其附件，邮件信息及结构都能够比较好的进行恢复；

其附带多种数据转码工具，还可以将Outlook邮件格式转换拆分成其他格式；

Outlook Toolkit工具集可以更好修改无法打开的邮件文件；

其能够对不同的数据库进行修复、恢复，并对数据进行提取，这是一般数据恢复产品所没有的功能。

R-Studio系列产品

具有更强的数据挖掘能力，此工具能够对磁盘进行完整位点扫描，并找出所有数据；

对于恢复已经被删除一定时间，可能被部分覆盖的数据有较大优势；

可以自定义所需恢复数据的文件类型；

具有网络版本，能够远程连接目标存储进行数据恢复；

其跨平台产品性价比很高。

Recovery Exploror产品系列

除了常规支持能力外，产品对RAID支持能力可圈可点，其高级版本能够支持所有主流RAID的自动分析，同时支持一定自定义RAID结构；

能够很好支持现在流行的VMware的虚拟机数据，可直打开VMFS进行数据恢复并无需从虚拟盘进行提取；

支持对全加密磁盘数据进行解码恢复（需密码）。

Ontrack EasyRecovery和GetData三件套

两个产品系列性价比高，具有很好的数据恢复向导，操作比较简便，而且支持绝大部分删除文件；

Ontrack EasyRecovery的恢复速度比较快，而GetData三件套可快速且有针对性的对文档文件、邮件文件和照片文件进行恢复

FinalData系列产品

不仅能够对常见删除数据进行恢复，而且具有额外删除保护功能；

产品能够对重要文件和目录设定删除保护，防止因特殊情况或操作失误造成的数据删除；

一般来说价格越低的产品，其相对功能也越单一，需要注意的是，单一的功能并不代表其恢复能力差，而是相对比综合型恢复工具可能恢复的内容比较单一，同时基本只能进行单机使用操作，也就是我们通常说的个人版或单机版。我们需要根据自己的需求，如预算、操作复杂程度、是否有比较明确的恢复或修复对象等选择数据恢复工具。

说起移动存储，过去我们主要用的都是U盘和移动硬盘（机械式）。两者的优劣势也十分明显，U盘有着较好的便携性，但存储速度有限，容量单价也比较昂贵，相对于U盘，移动硬盘相有着容量大，速度快的优势，适合用户大数据的存储，但劣势还是比较明显的，体积大且重，携带不方便，而且机械式的构造，不小心的磕碰很容易造成硬盘的损坏。

　　随着SSD的普及，移动固态硬盘也渐渐走进大家的视野，有着U盘和移动硬盘各自的优点，在容量、便携性、速度、经济性多方面找到比较好的平衡点，大有取代传统移动存储设备的趋势。

　　作为全球卓越的移动存储提供商麦沃（MAIWO），当然不会错过这个趋势，推出K16N系列移动SSD硬盘盒。兼具坚固耐用、体积小巧、存储速度快等特点于一身，让对存储要求较高的专业人士有了更好的选择。

　　MAIWO K16NC硬盘盒，外壳为铝合金材质，并在金属表面作了磨砂处理，手感细腻。尺寸仅为111x30x9mm，加上移动硬盘的重量也只有30g，非常的轻巧。

　　打开MAIWO K16NC取出PCBA板，可以看到K16NC主板的元件布局合理，走线工整，为移动硬盘的稳定性提供了保障。而M.2接口，支持30mm、42mm、60mm、80mm多个尺寸，让用户在购买SSD的时候有更多的选择。

　　MAIWO K16NC，使用USB Type C接口，支持最新的USB3.1Gen2标准，理论传输速度达到10Gbps，保证了移动硬盘的高速存储速度。K16NC兼容Windows、Linux、Mac OS甚至安卓系统，你不必担心出现不兼容的情况。

如果你需要一款兼顾设计、性能、便携、稳定的移动存储设备，不妨考虑购买MAIWO K16NC 装配一个大容量的移动SSD，它绝对能满足你对高速移动存储的各种要求。此外如果硬盘数据丢失或者误删该怎么恢复呢？这需要借助数据恢复软件来恢复——强力数据恢复软件（http://qianglihuifu）。恢复步骤如下：

1．运行强力数据恢复软件，进入软件的主界面， 选择U盘文件相对应的功能“U盘手机相机卡恢复”。注：在数据恢复前请用户不要再操作删除文件所在的磁盘分区，防止数据覆盖，以便更好的更有效的恢复数据。

　　2．选中将要恢复的U盘磁盘分区，然后点击“下一步”进入文件扫描状态，请耐心等待文件扫描结束。

　　3．在扫描结果界面中的左侧菜单列表中选择要恢复的格式，然后即可在右侧看见格式文件夹中的具体文件内容，找到想要恢复的U盘文件，然后在文件前的方框中勾选，接着点击“下一步”。

　　4．在软件跳转后的界面选择一个目录储存恢复的文件，点击“浏览”按钮，界面中将会弹出一个对话框，请在对话框中设置文件的储存位置，最后点击“下一步”恢复文件即可。

　　一个第三方的数据恢复软件就可以很好的帮助我们恢复数据，强力数据恢复软件可以帮助恢复U盘、手机、内存卡、硬盘、移动硬盘等不同储存设备的数据文件。大家可以自己试着恢复。

在我们日常数据恢复业务实践中，经常遇到客户在数据丢失的第一时间没有联系专业的数据恢复公司，且在没有了解实际情况时就对存储设备进行不专业的恢复操作，因此，给后续数据的恢复工作带来了更大的难度，更有甚者，导致数据彻底丢失无法恢复。

案例一：服务器虚拟化

该客户为某电气设计院，与我们交接的是对方单位的IT技术人员。根据他的描述，在平台进行升级后，原来的虚拟磁盘存储空间从2TB缩小至几十个GB。客户在不了解空间变更原因的情况下，手动调节了虚拟磁盘大小，进入系统发现极大部分文件丢失，客户与我方联系之前自己尝试过自行恢复，但是没有发现任何可用文件痕迹。

我方人员到现场后，经过深入了解，判断空间缩小是平台升级过程中个别进程中断导致，客户后续的操作对数据的恢复也带来的极大地困难。对于虚拟磁盘，不管是VMware的.vmdk文件系统，还是Hyper-V的.vhdx文件系统，在创建的时候都要选择虚拟磁盘是“固定大小”还是“动态扩展”。对于“固定大小”的虚拟磁盘在数据丢失时有很大的希望能够恢复，但是“动态扩展”虚拟磁盘的数据在恢复时却有很大难度。

经过扫描之后，只能恢复出部分文件，很大一部分文件不可用。分析hex代码后发现，这些打不开的文件虽然大小未发生变化， 但是每个扇区的值都被置零了。这种现象和固态硬盘数据丢失非常相似。所以当虚拟磁盘的容量发生未知变动时手动更改大小的话，最终的结果和固态硬盘格式化重写无异。这么一来，想要恢复数据就基本上不可能了。

案例二：虚拟机服务器系统无法正常启动

现在很多企业都会把服务器系统架设在虚拟机上，这么一来有很多好处，首先是在硬件性能的分配上能够很灵活的扩展，再者兼容性方面也不会有太多的烦恼。但是，因为一些企业考虑到成本问题，所以不愿意牺牲太多的存储空间来拍摄虚拟机快照并备份系统。可是虚拟机一旦系统出现问题，数据恢复的难度就会比物理机要大很多，究其原因，还是虚拟环境下的操作有很多的局限性。

这次所面临的问题就是客户虚拟机内的服务器系统启动后只有鼠标指针，不能正常显示操作界面。我们针对这一现象对成因逐一排查，并尝试多种方法修复系统。

1. Clt+Alt+Del组合键无反应后，使用系统安装光盘修复后失败；

2. 更换系统目录下的Explorer.exe，未能解决问题；

3. 执行硬盘自检语句 chkdsk c: /f /r /x ，在删除很多碎片文件后，问题未解决；

4. 安装同一版本的系统后对系统目录进行差异拷贝，进行关键文件的替换，未解决；

5. 替换C:\Windows\System32\config\目录下的COMPONENTS, DEFAULT, SAM, SECURITY, SOFTWARE, SYSTEM文件，系统能启动，但是域信息丢失。

若只是修复操作系统并使其能够正常工作，我们有很多办法，以上是笔者在实际操作中所产生的思路，需要注意的是，在进行以上操作前一定要注意系统的备份。对于Hyper-V的.vhdx文件系统，我们可以把它装载之后克隆到物理磁盘上，这样一来可以增大操作空间。笔者尝试上述第六种办法时，虽然能使系统正常工作，但是SAM文件包含了账号信息，所以更换之后，原来的使用信息会被重置，如此一来与SAM账户相关的数据也荡然无存。

案例三：热备盘未启动

目前很多企业对数据的安全性考量越来越多，所以RAID（冗余磁盘阵列）应用也越来越广泛。相对而言阵列模式目前采用最多的是RAID 5模式，也有采用安全级别更高的RAID 6或RAID 5+SPARE模式。这次我们所说的案例就是这个RAID 5+SPARE，客户所使用的是一个八盘位的网络存储设备，1号盘是热备盘，2~8号组建的RAID 5。

在最初8号盘预警并掉线的时候，并没有引起客户的注意，客户当时以为8号盘掉线的时候，1号热备盘能顺利启动。在后续的使用中，7号盘也掉线了，因为RAID 5是带有一块盘的数据保护，所以客户尝试替换七号盘进行数据重组，发现重组失败后，又替换8号盘重组数据，仍旧不能成功同步，检查硬盘状态发现热备盘从最初就未启动。在我们接手后，首先，分别检测了硬盘的健康状况，发现除了7和8号盘损坏之外，1号盘也有严重的硬件故障。所以，热备盘没起的情况下，相当于RAID 5掉线两块硬盘，这样的话阵列就完全崩溃了，数据肯定是不能自动重组的。

总结

上述案例希望能给遇到类似问题的客户，提供参考，同时也郑重提醒客户，在您面临数据安全隐患或数据丢失的风险时，一定要停止所有操作，避免数据遭到二次破坏，并及时咨询专业的数据恢复公司。

鸿萌数据安全中心，为您的数据保驾护航！

　　使用Win10的用户不知道有没有一个感觉，电脑在使用的过程中经常出现一些这样那样的原因影响运行速度，其实都是可以做到手动关闭那么具体是哪些设置哪些文件呢？具体有要怎么关闭呢？如果文件被误删要怎么恢复呢？下面就让我们详细看看吧。

　　1，关闭IPV6

　　IPV6这个功能，除了大型内部网络外，实际使用率几乎为零。而且它不光要占用系统资源，同时也是很多奇怪问题的元凶。关闭IPV6，不影响正常使用，减轻系统消耗。

　　操作如下：右键单击“此电脑”→“管理”→“计算机管理”，左侧菜单栏点“服务”，右侧窗格找到“IPHelper”，右击并选择“属性”，将“启动类型”修改为“禁用”，保存设置；

　　2，关闭家庭组

　　家庭组是给家庭内部电脑间共享文件用的，我们大多数人家里只有一台电脑，也几乎用不到文件共享。而且此功能也是占用CPU、导致卡顿的元凶之一。关闭它！

　　操作如下：右击桌面“此电脑”→“管理”→“计算机管理”，在左侧菜单中点击“服务”，右侧窗格找到“HomeGroup Listener”和“HomeGroup Provider”，右击两者属性并选择“禁用”，保存设置；

　　3，关闭Windows Search

　　Win10会自动在后台建立索引记录Windows Search。它能帮我们从几十万条记录中迅速找到搜索结果。但是，现在电脑很多都配置了固态硬盘（SSD），响应时间都是零点几毫秒级，Windows Search的实际意义已经不大。如果你平时很少使用搜索功能，或安装了固态硬盘，这项服务还是禁止好。

　　操作如下：右击桌面“此电脑”→“管理”→“计算机管理”，左侧菜单点击“服务”，右侧窗格找到“Windows Search”，右击属性并选择“禁用”，保存设置；

同时，如果在使用电脑过程中误删了什么文件，其实也是可以找回来的，下面让我们看看用什么工具找回来吧。

数据恢复注意事项：当文件被删除之后，一定记住不要在对设备进行任何写入操作，以免覆盖被删除文件的数据，被覆盖的数据是几乎无法恢复的！

强力数据恢复软件：照片、图片、word文档、txt文档、压缩包、常见音频、视频文件，几乎所有的文件类型，都可以使用本软件进行恢复

　　4，设置自动登录

　　用登录密码登录是Windows的一个内部安全机制。如果你只在自己家使用电脑，或者不担心有什么重要资料外泄，建议你设置自动登录，也能加快Win10运转。

　　操作如下：点击任务栏左侧Cortana搜索框，输入“netplwiz”回车，选中当前账号，取消“要使用本计算机，用户必须输入用户名和密码”前面的复选框。点击确定后需要再次输入密码。此后重启计算机就能直接进入桌面了；

　　5，自动优化驱动器

　　电脑硬盘分为传统硬盘（HDD）和固态硬盘（SSD）两种。它们都需要定期执行维护操作。简而言之，HDD用的是磁盘碎片整理，SSD用的则是TRIM。我们将驱动器优化设为自动运行后，Win10会自动根据磁盘类别选择适合的磁盘优化方法，这样就大幅降低系统日常运行时所产生的卡顿情况。

　　操作如下：打开“此电脑”，右击某一硬盘驱动器选择“属性”，点击“工具”→“优化”→“已计划的优化”→“更改设置”，保持“按计划运行”复选框勾选；

　　6，修改默认电源计划

　　Win10自带三组电源模式，分别是“平衡”、“高性能”、“节能”。不同模式的功效不同，对应的系统响应速度也不同。一般来说“高性能”比“节能”响应得更快。所以，将默认电源模式修改为“高性能”，你可以收获更快的使用体验。

　　操作如下：右击开始按钮，点击“电源选项”→“其他电源选项”，将首选计划修改为“高性能”，然后点击“高性能”右侧的“更改计划设置”→“更改高级电源设置”。将“无线适配器设置”修改为“最高性能”、“PCI Express”修改为”关闭”、“处理器电源管理→处理器最大频率”修改为“当前电脑CPU最高功率”；

　　7，开启快速启动

　　Win10具有“快速启动”功能，这项功能简化开机前的一系列检查步骤来提高Win10的开机用时。另外，开启“快速启动”后，Win10还能在每次关机时，自动将一部分内存数据存储到硬盘上，下次开机可以直接调用，从而进一步提升Win10的开机速度。

　　操作如下：点击“开始”菜单→“设置”→“系统（显示、通知、电源）”→“电源和睡眠”→“其他电源设置”，在弹出面板中点击“选择电源按钮的功能”→“更改当前不可用的设置”，勾选“启用快速启动”。

在一切工作进行之前，请先判断硬盘是否有损坏，以及缺损类型，而往往硬盘出现问题主要集中下以下两个方面： 物理（驱动器故障或者组件故障）； 逻辑（文件系统出错或是数据损坏）。

一旦你对硬盘的问题所在有了清楚的认识，你便可以着手寻找答案了。这里列举了十个用于硬盘数据恢复的工具。它们依靠效率和效果在众多同类工具中脱颖而出。让我们一同了解一下吧！

1.TestDisk

下载链接

http://cgsecurity.org/wiki/TestDisk_Download

数据修复工具TestDisk能够修复启动分区，恢复一个分区或者删除数据，从无法访问的部分复制文件，还能轻松修复分区表。这款工具可用于诸如FAT、exFAT、NTFS和ext2等不同文件格式。

注：TestDisk与一款PhotoRec的应用程序相捆绑。现在，想要恢复照片、视频及文件仅仅需要点击几下就能搞定了。扫描超出了文件系统进行了延展，可以对与丢失文件相关的数据块（集群）进行彻底检查。

当你开始启动TestDisk时，会收到你是否需要一个日志文件的提示。你会看到一个可以进行挑选的分区列表。它可以帮助应用程序在读取磁盘分区时选择正确的签名。在执行操作之前，软件会提示你有哪些可用的硬盘分区，然后让你选择。

在每个分区你可以进行的操作如下：

·分析分区结构，来决定适当的恢复顺序 ·操控磁盘的框架 ·清空分区表的数据 ·启动区的恢复 ·进行文件分类和复制 ·执行删除文件的恢复 ·创建分区的图像

如何使用TestDisk：

http://cgsecurity.org/wiki/TestDisk_Step_By_Step

2. EaseUS Partition Master Free

下载链接

http://easeus/download/data-recovery-software.html

EaseUs是硬盘恢复数据的另一个好帮手。它是最优秀的分区管理者，你可以对分区进行移动、合并甚至是拆分。你还可以进行磁盘转换，恢复已删除或者丢失的分区，检测分区发现错误，OS到HDD/SSD的迁移，同时还可以进行磁盘碎片处理。使用EaseUS Partition Master Free工具，你可以用菜单（顶部）或者左侧窗格的操作对选中分区进行处理。

如何使用EaseUs：

http://easeus/tutorial/drw-free-user-guide.html

3. WinDirStat

下载链接

https://windirstat.info/download.html

WinDirStat是一款用于磁盘清理后的理想恢复工具。它让磁盘数据分布变得可视化，同时还对占用大部分空间的数据类型进行了定义。你启动了应用程序之后，这个工具生成了文件的一个树状视图，你可以选择驱动器进行分析。通过单击图形内部框，你将可以在树状视图中查看到正被搜索的文件。

如何使用WinDirStart：

http://cnet/how-to/clean-up-your-windows-hard-drive-with-windirstat/

4. CloneZilla

下载链接

http://sourceforge/projects/clonezilla/

这个用于硬盘恢复的工具名为CloneZilla。如果你必须对硬盘进行映像和克隆，那最好的选择就是CloneZilla。它既是一个独立工具，它还能与Parted magic绑定使用。CloneZilla分为两种：CloneZilla Live和CloneZilla SE（服务器版）。后者是Linux专用工具，能够安装并进行配置通过网络给多个客户端发送邮件。CloneZilla Live是Linux专用的可引导分布区，可以进行单个设备的克隆。

如何使用CloneZilla：

http://clonezilla.org/clonezilla-usage/clonezilla-live-usage.php

5. OSFMount

下载链接

http://osforensics/tools/mount-disk-images.html

OSFMount 是一个支持光盘镜像和内存虚拟盘创建装载实用小工具。OSFMount这个软件特色在于，既可以加载光盘镜像，也可以创建内存虚拟盘。OSFMount 还支持创建RAM 磁盘分区，也就是能够在内存中分割出一块地方虚拟成硬盘空间，这个空间速度将会非常快，对于需要高速读取磁盘的应用程序、数据库、浏览器缓存或者游戏而言，这个功能显得非常重要。第二个好处是安全，磁盘内容全在内存中，系统一关闭内容便会消失。

一旦你启动了OSFMount，单击Flie（文件）并选择Mount新的虚拟磁盘。但是你必须确保勾选了“Read Only Drive”选项，以阻止近期装在的图片覆盖数据的风险。

如何使用OSFMount：

http://ghacks/2011/03/24/mount-disk-images-with-osfmount/

6. Defraggler

下载链接

https://piriform/defraggler/download

Defraggler 是一个轻量级的整理工具，但它可以快速高效的整理某个磁盘、文件夹甚至一个文件。也可以对硬盘进行查错，类似 Windows 的 Check Disk 命令。Defraggler还拥有了像“WinContig”的“整理指定文件/文件夹”碎片的功能。这也正是它最具有特色的地方了。我们可以在Defraggler里查看单一文件的磁盘碎片情形。完成分析之后，你可以使用驱动器映射查看零碎的文件。

如何使用Defraggler：

https://piriform/defraggler/screenshots

7. SSDLife

下载链接

http://ssd-life/eng/download-ssdlife.html

SSDLife free是一款SSD检测工具。该检测工具是一款在Windows系统下使用的免费软件，利用SSDLife free，可以检测到SSD的使用时间，"健康"资料以及其余命；如果联网将SSD的资料送到指定服务器的话，还可以从网页上观看到SSD的S.M.A.R.T.数据。

注：每个SSD制造商都有专有SSD管理软件，例如英特尔SSD工具箱可以生成健康状况，并为驱动器提供详细信息。

如何使用SSDLife：

http://ssd-life/eng/download-ssdlife.html

8. Recuva

下载链接

http://piriform/recuva/builds

Recuva（数据恢复软件）是一款功能非常强大的数据恢复软件，支持Windwos系列所有操作系统，支持NTFS、Fat32、exFat等文件系统上的数据恢复。Recuva能够有效地恢复误删除、误格式化的文件，支持恢复电脑硬盘、U盘、移动硬盘等存储设备上的文件。它能很方便的让你恢复想要恢复的内容。当然，不过你不喜欢在一步一步的指导下使用软件，你也可以跳过向导，直接使用这个程序。

在使用Recuva时，系统会提示你需要启动扫描，然后你要从右侧的菜单中选择要恢复的文件类型，并选择过滤选项的标准。你还可以用过滤选项对指定元素进行扫描（添加或者移除文件类型）。你还可以启用深层扫描代替快读扫描。你还能修改查看模式，并控制覆盖方式让数据安全恢复。

如何使用Reccuva：

https://piriform/docs/recuva/using-recuva

9. HD Tune

下载链接

http://hdtune/download.html

HD Tune是一款小巧易用的硬盘工具软件，其主要功能有硬盘传输速率检测，健康状态检测，温度检测及磁盘表面扫描存取时间、CPU占用率。另外，还能检测出硬盘的固件版本、序列号、容量、缓存大小以及当前的Ultra DMA模式等。虽然这些功能其它软件也有，但难能可贵的是此软件把所有这些功能集于一身，而且非常小巧，速度又快，更重要的是它是免费软件，可以自由使用。

如何使用HD Tune：

http://hdtune/faq_1.html

10. Disk2vhd

下载链接

https://technet.microsoft/en-us/sysinternals/ee656415.aspx

使用Disk2vhd创建虚拟硬盘很方便。从live机器上创建虚拟磁盘，与Microsoft Virtual PC和Microsoft Hyper-V一起使用时很好的选择。你可以很轻松地在虚拟环境里模拟一个live环境以提高测试效率，或者你也可以为live环境创建一个虚拟备份以备后用。

Disk2vhd用起来很简单，你就是要输入要保存的VHD文件的文件名和保存位置，还要指定要包含的卷，然后点击“创建”。你也可以通过Disk2vhd内置的命令行选项来创建。

如何使用Disk2vhd：

http://hyperv.veeam/how-to-convert-physical-machine-hyper-v-virtual-machine-disk2vhd/

来源：FreeBuf黑客与极客

免责声明

计算机世界报关注IT产业和产业IT的一切，转载好文仅供增进业界学习和交流。内容版权归原作者或机构所有。部分内容未能查实原作者，还望谅解。如若涉及侵权问题，烦请留言联系我们，谢谢！

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。

浦东网警

以下情况发生在手滑误删了重要文件时

（已经清空回收站或Shift+del删除文件）

特别是你呕心沥血完成的各类报告、PPT

这种懊恼加悔恨经历过的人终生难忘

专业的数据恢复业务收费昂贵

那么，手滑党真的没救了吗？

别怕，其实有多种简单的数据恢复方法

蜀黍给大家整理了15款免费数据恢复软件

收藏备用，总有一款会拯救你于水火之中

01

Recuva

描述：Recuva位列数据恢复软件第一名，可能不会让大多数人感到惊讶。

现如今有很多免费的文件恢复软件，但是当涉及到硬盘和照片恢复时，它们中很少比得上Recuva。

优点：

高级文件恢复能够从硬盘驱动器、DVD或CD、存储卡和外部驱动器恢复文件返回丢失的目录结构以及在执行数据恢复时重命名两个同名文件高级深度扫描模式工业和军事标准删除技术的安全覆盖从损坏或新格式化的文件中恢复文件简化用户界面在最终恢复之前预览屏幕免费/廉价数据恢复软件在FAT和NTFS系统上都可以工作

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows

02

TestDisk

描述：TestDisk的功能和文件恢复系统可以轻松地超越任何其他数据恢复软件的功能，它为新手和专家提供了很多便利。

优点：

允许用户恢复/重建引导扇区是一个开源软件，目的是恢复丢失的分区并修复非引导磁盘除了能够可靠地从FAT、exFAT、NTFS和ext 2文件系统中删除文件之外，还可以修复或恢复已删除的分区表可以在所有主要平台上使用，如MicrosoftWindows、MacOSX等，事实上，它在各种LinuxLiveCD上都很受欢迎

缺点：

这个免费的数据恢复程序试图检测分区和文件条目本身，因此对已删除/损坏的分区进行更深入的扫描需要更多的时间。

支持平台：Windows 10、8、8.1、7、Vista、XP以及Windows、Linux、BSD、MacOS和DOS的旧版本。

03

Stellar Data Recovery

描述：Stellar Data Recovery以其名称为名，在从Windows PC和Mac中恢复数据方面发挥了出色的作用。如果你后悔你决定删除最近的文件，Stellar Data Recovery帮助你以有效的方式恢复。

优点：

无风险程序从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等使用Stellar Data Recovery很简单。只要下载它，启动扫描，您就能够从过去的数据灾难中恢复过来充满了先进的功能和快速的驱动器文件恢复。适用于初学者和非技术用户在进行最后的恢复尝试之前，在应用程序中预览可用的文件；也称为“购买前尝试”功能

支持平台：Windows 10、8、8.1、7、Vista、XP和MacOS。

04

Undelete 360

描述：Undelete 360使用典型MicrosoftOffice应用程序的外观(由于带状样式工具栏和蓝色主题)，是建立在一个快速而有效的算法之上，它使用户能够取消删除的文件。

优点：

工作在各种设备，如数码相机，存储卡，智能手机，计算机硬盘驱动器，USB等它包括一个数据擦除工具，一个十六进制查看器，以及在恢复之前预览文件的能力可以恢复各种类型的文件，如DOC、HTML、AVI、MP3、JPEG、JPG、PNG、GIF等缺点：

扫描速度需要重大改进，而且该工具在恢复数据方面也落后于其竞争对手。

支持平台：Windows 8，8.1，7，Vista，XP和旧版本的Windows。

05

PhotoRec

描述：PhotoRec绝对是最好的数据恢复软件之一，PhotoRec它以其强大的文件恢复功能而广受好评，涉及从数码相机到硬盘等多种设备。

它是专门从硬盘，光盘恢复数据，如图片，视频，文档等。

优点：

几乎兼容所有的主要平台，如微软Windows，Linux，MacOSX等可以恢复超过440种不同的文件格式支持很多文件系统，包括FAT、NTFS、exFAT、ext 2/ext 3/ext 4和HFS+

支持平台：Windows 10、8、8.1、7、Vista、XP和Windows、Linux、BSD、DOS、MacOS的旧版本。

06

Pandora Recovery

描述：Pandora Recovery是最可靠和最有效的免费数据恢复软件之一。Pandora Recovery恢复工可以提供给它的用户很多功能。

优点：

从ntfs和胖格式化卷中恢复已删除的文件预览某些类型的已删除文件(图像和文本文件)而不执行恢复通过表面扫描(允许您从格式化的驱动器中恢复数据)和恢复存档、隐藏、加密和压缩文件的能力，它带来了相当大的打击界面非常简洁，并提供一个类似浏览器的视图，以及颜色编码和恢复百分比指示器

缺点：

文件检测系统并不那么可靠，需要进一步改进。

支持平台：Windows 8、8.1、7、Vista、XP和Windows的旧版本上。

07

Pandora Recovery

描述：标准的取消删除程序(如Recuva、Pandora等)非常适合恢复一些已删除的文件，但如果丢失了整个分区怎么办？那么您可能需要一个专家应用程序，例如MiniTool Partition Recovery。

优点：

一个简单的基于向导的界面专门处理整个分区上的数据恢复当MiniTool Partition Recovery指向有问题的驱动器，它将扫描丢失的分区生成一个恢复报告，该报告将使您了解该程序在数据恢复方面发现了哪些内容。缺点：

无法在可引导磁盘上使用数据恢复

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

08

Wise Data Recovery

描述：Wise Data Recovery是最好的数据恢复软件中最快取消删除工具之一。除了速度更快，它还带有一些不错的功能。

优点：

简单直观的界面从本地驱动器、USB驱动器、照相机、存储卡、可移动媒体设备等中恢复已删除的文件通过使用文件类型选择内置文件扩展名组来加快搜索筛选可以在恢复过程中快速执行文件扫描，但是深度扫描模式的可用性会更好有一个便携式数据恢复软件版本

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

09

Puran file Recovery

描述：Puran file Recovery工作在三个主要恢复模式。这些恢复模式是：

默认的快速扫描(它只是读取FAT或NTFS文件系统中删除的文件从回收站等)深度扫描(包括扫描所有可用的空闲空间)全扫描(检查设备上的所有空间，以获得最佳恢复机会)

优点：

使用“查找丢失文件”选项将Puran文件恢复转换为从丢失或损坏的分区恢复所有文件的工具。编辑自定义扫描列表，它存储文件签名，以便更准确地恢复严重损坏的数据。

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

10

PC Inspector File recovery

描述：PC Inspector File recovery即使引导扇区已被擦除或损坏，FAT和NTFS驱动器也能很好地工作。

优点：

简单搜索对话框可以帮助定位文件的名称可以将恢复的文件还原到本地硬盘或网络驱动器可以不同格式恢复几种文件的图像和视频，如ARJ、AVI、BMP、DOC、DXF等可以使用群集扫描仪只扫描光盘的特定区域

缺点：

此软件的界面和标签有点混乱。(小心使用这个工具。)

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

11

Restoration

优点：

非常简单易用没有令人迷惑的工具，也没有任何复杂的文件恢复过程还可以从硬盘、存储卡、USB驱动器和其他外部驱动器中恢复数据和文件不需要安装并且可以从USB驱动器运行数据恢复

支持平台：WindowsVista，XP，2000，NT，ME，98和95，并且成功地测试了Windows 7和Windows 10。有时，Windows 8会遇到问题

12

DMDE

描述：DMDE是最富功能的数据恢复软件之一。但是，各种选项的无休止列表实际上使恢复过程复杂化。

优点：

便携支持深度扫描可以保存日志以避免在后期重新扫描要从其中恢复数据的设备的详细信息不显示原始文件夹名，但显示原始文件名文件搜索选项可用多个过滤器可用复制扇区选项以创建磁盘映像文件构造RAID的工具

13

Glary Undelete

描述：文件恢复软件为新手用户提供了一个干净而方便的界面。Glary Undelete没有多少视觉吸引力，但它可以是一个很好的解决方案，可以恢复您已删除的文件。

优点：

快速文件扫描与文件夹和文件类型视图选项多个筛选器选项包括日期、时间、文件类型、文件大小等预览选项可用多种语言选项支持各种Windows版本，包括Windows 10在扫描结果中显示恢复状态-好、差、覆盖等不显示原始文件夹名尝试从供应商安装配套软件

14

Disk Drill

描述：说真的，如果你在寻找一个看起来也不错的数据恢复软件，那么Disk Drill就是你的选择。但是你必须通过下载一个15 MB的安装文件来支持视觉效果。

优点：

显示机器上的所有存储空间，甚至未分配的空间显示所有文件、图片、视频、文档、档案选项中的扫描数据允许按文件和日期过滤扫描文件包括搜索栏。可以保存恢复会话供以后使用可以磁盘映像(ISO)的形式恢复数据预览选项可用深度扫描模式可用保留原始文件夹名安装后需要重新启动扫描时间超过平均水平

缺点：

在免费版本中只能恢复500 MB的空间

15

SoftPerfect File Recovery

描述：对于那些不想安装软件麻烦的用户来说，这个数据恢复软件是非常理想的。这是一个极小的解决方案，提供了极简的界面。

优点：

设置大小仅为0.5MB容易使用无法恢复损坏或覆盖的文件预览不可用有多种语言不显示要恢复的文件的状况

缺点：

不显示要恢复的文件的状况不允许在同一磁盘上恢复已恢复的文件。最好用闪存盘运行

综合整理：漏洞银行

浦东网警

微博：浦东网警

守护互联网安全

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。