1、发现问题后立即停止一切涉及到“写”的动作。这是最最重要的问题。这样的操作会进一步扩大损失！涉及到“写操作”的动作有很多，如保存文件、建立新文件、删除文件。甚至操作系统的正常运行也会有大量的写操作，系统运行时会产生临时文件、网页缓存、文档访问记录、系统运行日志、QQ或MSN聊天记录等等，非常多。不过这些写操作在默认情况下都是写到系统分区(一般情况下是 C 盘)的。聊天记录一般保存在“我的文档”文件夹。如果是系统盘(C盘)的文件丢失，最好的办法应该是立即关掉电脑电源(不是正常的关机，正常关机也可能会有写操作)，然后再将硬盘挂到其它电脑上进行文件恢复。挂到其它电脑上以后，也要注意关闭Windows的系统还原，不要随意打开问题硬盘上的文件。因为打开文件的同时很可能会产生一些临时文件，造成二次破坏。(注：可见平时养成将个人文件保存到非系统盘的习惯是多么的重要)

2、自己不懂不要随意尝试。很多用户丢失数据后非常焦急，很想立即恢复数据，于是就想方设法尝试各种数据恢复的方法。所谓有病乱投医。但由于自己没有这方面的经验，东跑西撞胡乱操作一气，反而引起更严重的后果，导致数据彻底无法恢复。如果数据非常重要，最好的办法还是将硬盘送到专业的数据恢复公司去恢复。收费可能高点，但是数据无价呀。数据恢复确实是需要很高的技术的。

3、不要格式化。格式化是会破坏数据的！很可笑吧？这还用说？是的，需要说一下。因为有很多用户并不明白“格式化”是什么意思，大概认为格式化就是使文件更整齐吧。这是错误的，非常错误！有用户认为文件丢失后，用“误格式化后的文件恢复”功能恢复文件的成功率是很高的，所以先将分区格式化一下，再用这个功能就可以恢复数据了。不知道这样的谣传是从哪里出现的。千万不要格式化了。格式化就等于初始化，它会将分区的重要区域清零并重新设置。这将会导致恢复文件所需的重要信息丢失，从而降低数据恢复的成功率。

4、重建分区表功能不是万能的。不要什么原因造成的数据丢失都用“重建分区表”功能(就是搜索已丢失分区功能)来修复。这个功能虽然强大，但也有它特定的适用范围。它只适用于分区丢失的情况。如果分区还在，只是文件丢失了，或提示分区未格式化了，用这个功能是无济于事的。反而如果在未搜索到正确的分区的情况下执行了“保存分区表”命令，还会造成更大损失。

一、不要使用盗版数据恢复软件。

　　很多盗版数据恢复软件解除不完全，不能升级到最新版本，没有官方技术支持，甚至含有病毒、木马。软件有价数据无价，为了您的数据安全，请务必使用正版软件。

二、为什么丢失的数据可以恢复。

　　文件储存在硬盘的扇区中，其他程序不能改变已经存有文件数据的扇区。删除或格式化操作只改变文件系统关键字节，使操作系统看不到文件，其实这个时候文件数据还是存在的。但是由于操作系统认为文件已经删除，这个文件数据所在的区域也就没有系统的“保护”，任何数据的写入都有可能覆盖文件数据所在区域。

　　在文件数据被覆盖之前，文件可以被恢复重建，文件数据一旦被覆盖掉，将完全无法恢复。如果文件的一部分被覆盖掉，则整个文件被损坏。损坏的文件能恢复成什么样子则与文件格式即损坏程度有关。

　　误删除的数据恢复：删除是对文件的元数据做了改动或叫删除标记，被删除的文件所占用的空间不会发生任何变化。所以误删除的文件只要不被新的数据覆盖就可以完美恢复。

　　误分区后的数据恢复：误分区指删除原有分区并重建新分区。执行分区操作只对分区表进行操作，不会破坏分区内数据。所以如果只是做了分区操作而并没有进行格式化操作，数据可以完整的恢复出来。如果分区后格式化了新的分区，可能对数据造成小部分破坏，大部分数据还是可以恢复出来的。

　　误格式化的数据恢复：误格式化情况比较复杂。还要看格式化前所使用的文件系统是FAT格式还是NTFS格式，并且与格式化操作时的两种格式有关系，对数据恢复来说，虽然比较麻烦，但还是可以恢复的。

　　误克隆的数据恢复：误克隆是使用ghost软件误克隆分区(多个分区误操作后变成一个分区)，或克隆到别的分区使数据丢失等。对于数据恢复也分为两种情况，少数情况有可能无法恢复。大多数情况能够恢复出来全部的数据。

　　病毒感染的数据恢复：不是很厉害的病毒感染所造成的数据丢失，比较简单。可以恢复全部数据。但有些病毒不但更改数据，而且还对数据加密，这样恢复出来的数据，会有部分缺失。

三、文件丢失后，请不要直接操作丢失文件所在分区。

　　文件丢失之后，请立即停止往原分区写入任何数据，可以立即停止对该分区进行任何操作。写入数据时系统会自动擦除已经“删除”的文件，腾出空间来存放新写入的数据，从而导致“已删除文件”被二次破坏，永不可恢复。

四、请不要将数据恢复软件下载或安装到您需要恢复的分区里。

　　下载和安装数据恢复软件时，千万不要下载或安装到您有数据需要恢复的分区里，以免造成数据二次破坏。

五、操作系统所在分区文件丢失后的处理。

　　如果丢失的文件位于操作系统所在的分区（操作系统通常是位于C分区），例如，丢失的文件位于桌面，这时候，立即关闭电脑供电(关机时操作系统会写入大量数据到系统盘，导致丢失的文件数据被破坏，所以需要直接关闭电源)，然后将硬盘接到另外一台电脑上进行文件恢复。如果用户暂时找不到第二台电脑，可以为原来的电脑制作U盘启动盘，启动到PE系统，然后再进行数据恢复操作。

六、文件丢失之后不要进行DskChk磁盘检查。

　　一般情况下，文件系统或者操作系统出现错误之后，操作系统开机进入启动画面时会提示是否进行磁盘检查，默认10秒之内用户没有操作的话就会进行DskChk磁盘检查。DskChk磁盘检查可以修复一些微小损坏的文件目录，但是更多的是会破坏原来的数据，极有可能造成文件永久性丢失。所以，在重启系统提示是否进行DskChk磁盘检查时，一定要在10秒之内按任意键跳过检查，进入操作系统。

七、严禁将扫描到的文件恢复到您有数据需要恢复的分区里。

　　严禁将扫描到的文件恢复到您有数据需要恢复的分区里（比如丢失的是D盘的文件，那么禁止恢复到D盘）。文件只允许恢复到原分区之外的分区，因为恢复文件等于是给磁盘写入新的文件，如果恢复到原来的分区，极有可能造成文件二次破坏。

八、不要格式化需要恢复的分区

　　当遇到提示格式化的时候，一定不要“格式化”，以免造成数据二次破坏。

在电脑中，如果系统是神经中枢，那么硬盘就是心脏，是电脑一切数据产生和储存的的重要工具。当硬盘出现问题，电脑中的数据资料也就危险了，相信很多小伙伴都遇到过硬盘格式化问题，硬盘格式化有多种原因，在经历了这场格式化后，数据丢失必可避免，如果已经备份还好，如果没有备份，那么该怎么办呢？硬盘格式化后怎么恢复数据？

　　互盾数据恢复软件给用户提供了多种数据恢复功能，针对硬盘格式化，我们可以在里面找到一模一样的恢复模式，然后进行扫描恢复。

　　准备工作：

　　一台安全电脑；

　　数据线；

　　一个足够容量的移动硬盘；

　　安装运行互盾数据恢复软件；

　　操作/步骤：

1、在互盾数据恢复软件界面中选择“误格式化硬盘”模式；

2、在软件中呈现的不同磁盘格式分区中选择被格式化的硬盘分区，然后点击“下一步”按钮进入文件扫描状态；

3、在软件的扫描界面中可以查看扫描进度及扫描到的文件，也可以中断扫描，但是如果没有扫描到要恢复的文件，请勿轻易中断；

4、软件扫描完成后，用户可以根据路径找到要恢复文件；也可以根据软件上方提供的大小、类型等找到相关文件；同时可以搜索文件后缀找到文件。找到文件后，可在软件内预览文件内容，然后勾选要恢复的文件，点击“下一步”按钮。

5、给恢复文件选择一个储存路径，点击“浏览”，在弹出的浏览文件夹窗口中将恢复文件储存到已经准备好的移动硬盘中，最后点击“下一步”恢复文件即可。

　　根据以上内容，我们可以轻轻松松找到删除文件，互盾数据恢复软件可以完整恢复格式化后数据，完成硬盘格式化数据恢复，恢复效果极佳。

7-Data Recovery Suite 4.2 中文绿色版专业数据恢复工具 。数据丢失了怎么办，照片误删了怎么办，不怕，就给大家分享一款专业的数据恢复工具 7-Data Recovery Suite破解版。7-Data Recovery Suite 破解版是一款所有功能于一身的数据恢复软件拯救你的文件在几乎任何条件.完整的和有能力的数据恢复软件，几乎任何情况下，包括抢救文件：意外删除的文件; 损坏或格式化硬盘; 丢失/删除的分区; 照片或视频丢失从本地驱动器，存储卡或相机; 文件从移动电话等丢失。7-Data Recovery Suite 中文版7-Data Recovery Suite 软件特点：意外删除的文件恢复专为不小心删除的数据和文件的恢复.采用先进的扫描技术和目录重组算法，7 – 数据恢复套件可以帮助您恢复已删除的数据和文件从回收站中，并通过使用SHIFT +删除键删除文件，清空等.来自本地及外置硬盘完全恢复为恢复从损坏或格式化硬盘数据或硬盘驱动器是最强大的文件恢复能力是无法访问，原因不明.换句话说，只要分区存在，您可以使用此数据恢复模块从无论发生导致数据丢失的分区或外部存储设备，如记忆棒，记忆卡和闪存驱动器，恢复数据.从丢失和删除分区恢复数据从恢复丢失或删除的分区中的数据.这就是失去的原因最常见的数据.而且，这个数据恢复模块可以帮助您恢复您的数据时，硬盘驱动器崩溃，MBR损坏，硬盘重新分区（FDISK），当您使用数据备份软件来恢复磁盘映像分区被覆盖.恢复照片，图像，视频和音频7-Data Recovery Suite数据恢复套件提供独家介质恢复选项，可让您恢复丢失的图像，音频和视频文件从硬盘驱动器，USB驱动器，SD卡，相机和其他存储卡.它运行一个完整的硬盘驱动器扫描，以安全地恢复中的照片意外删除，病毒感染，或盘格式化无论如何图片和媒体文件.在Windows Mobile手机恢复手机处理和存储大量的日常数据.然而，手机的很多倍存储卡被损坏，无法领导对重要数据丢失.7，数据恢复套件可以从你的手机无法访问或格式化存储卡恢复删除的数据/照片/视频.记忆卡恢复对于所使用的数码相机或手机存储卡，7 – 数据恢复套件，可以有效地恢复丢失，删除，损坏或格式化的照片和视频文件在各种存储卡类型包括SD卡，microSD，SDHC，CF（闪存）卡， xD图像卡，记忆棒等等.支持的存储设备DE硬盘，SATA硬盘，SCSI硬盘，火线硬盘，固态硬盘，USB硬盘，外置硬盘，硬件RAID，软盘驱动器，USB闪存驱动器，紧凑型闪存卡，安全数码卡，记忆卡/记忆棒，微卡，Zip驱动器， iPod的，其他存储设备支持的文件系统EXFAT，NTFS5，NTFS，FAT32，FAT16，FAT12支持的图形文件格式3D Studio Max的文件（最大），ANI文件（ANI），Adobe Illustrator的文件（AI），位图文件（BMP），Corel绘图文件（.CDR），Corel绘图的Corel RAVE图片文件（.CLK）， Corel绘图矢量图片文件（.CMX），佳能原始图形文件（.CRW），光标文件（当前），AutoCAD图形文件（.DWG），AUTOCAD的DX文件（DXF），增强型图元文件（EMF），封装后记文件（.EPS），FH11文件（.FH11），GIF图形文件（.gif格式），图标文件（ICO），JPEG图形文件（.jpg.jpeg），可移植网络图形文件（PNG）时，Adobe Photoshop文件（PSD），Paint Shop Pro的文件（PSP），Q uattroPro 7文件（.QPW），Corel演示文稿文件（SHW），标记图像文件（TIF）支持文档文件格式Microsoft Word文档（0doc）的帮助文件（0HLP），HTML文档文件（.htm / .html），MOF文件（MOF），Microsoft Project文件（MPP），微软的OneNote文件（一个），Adobe公司可移植文档（0PDF），Microsoft PowerPoint简报文件（.PPT），微软发布文件（0酒馆），富文本文件（0RTF）的True Type字体文件（TTF），微软Visio绘图（VSD），WordPerfect中文件（WPD），WordPerfect文档和图形V8（WPG），Microsoft Excel中的XML文档（XLS），3DS文件（.3 DS）支持的档案文件格式内CHM文件（.CHM），CSL文件（.CSL），GZIP压缩文件（.GZ），LZH压缩文件（.LZH），RAR压缩文件（.RAR），TAR存档文件（.TAR），Zip压缩文件（.ZIP），支持的多媒体文件格式3GP多媒体文件（.3 GP），音频流格式文件（ASF），AU文件（AU），音频视频交错文件（AVI），乐器数字接口文件（MID），MOV多媒体文件（MOV） ，MP3音乐文件（.MP3），MP4等多媒体文件（.MP4）的Shockwave Flash文件（.swf文件），WAVE多媒体文件（WAV），WMF的多媒体文件（.WMF）支持电子邮件的文件格式Outlook Express电子邮件文件（.DBX），Outlook电子邮件文件（PST）7-Data Recovery Suite 中文版支持的数据库和财务文件格式Access项目文件（.adp）中，Access数据库文件（.MDB）支持文件搜索参数文件名，文件扩展名，文件掩码，文件位置，文件类型，修改日期，创建日期，访问日期，文件大小，区分大小写支持的存储卡制造商SanDisk公司，金士顿，KINGMAX，索尼，雷克沙，PNY，劲永，东芝，松下，富士，三星，佳能，Qmemory，创见，宇瞻，PRETEC，日立，奥林巴斯，SimpleTech公司，维京，OCZ的闪存介质，ATP，Delkin的设备上， – 数据，而且几乎所有的数码相机存储卡品牌在市场上支持的操作系统Windows 8，Windows 7，Windows Vista，Windows XP，Windows Server 2008，Windows Server 2003软件下载：https://pan.baidu/s/1_YfRN5ec4S3LQl7oC3r35Q 提取码：q63f需要下载注册码 1.jpg(62.68 KB, 下载次数: 0)

对于一些常见的电脑磁盘问题，格式化是一个简单快速的解决方法。只是在格式化之前，一定要将重要数据备份，如果在没有备份的情况下格式化磁盘，那么如果后续想要找回数据，最好的做法就是立刻停止使用电脑，然后用数据恢复工具将数据二次恢复出来。

其实数据恢复并不是什么“高大上”的难事，市面上的数据恢复软件已经大大简化了恢复流程，个人也可以自己动手操作。如果你还认为恢复很难的话，我们下面就来解开这层神秘的面纱。

以迷你兔数据恢复工具为例，我们可以看到软件的操作主界面简单明了，根据我们遇到的数据丢失原因和数据存储设备，已经规划出了五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。我们只需要根据自己遇到的数据丢失情况，选择对应的功能使用就好。

就以开始我们提到的磁盘格式化举例，要恢复被格式化的电脑磁盘，就选择格式化恢复。

然后要对格式化的磁盘分区进行一个全面扫描。

等待扫描完成后，软件会生成完整的分区列表，列表中就有它检测到的所有丢失数据了。我们只用在需要恢复的数据前面打钩，然后将数据恢复到指定的安全目录下就可以了。

　工作当中的文件，生活的点点滴滴，都能够汇聚成一个个的数据，一份份文件，当我们需要的时候及时提取，可是这样的文件有很多，多到我们快分不清他哪一个有用，哪一个该清理了。这也就造成很多误删的情况发生，在电脑上误删了文件，又格式化了硬盘怎么办？

对很多数据恢复软件而言，硬盘格式化恢复是都可以完成的，但效果却五花八门，很多时候并不令人满意。为了更好的恢复，我们会选择具备100%恢复率硬盘数据恢复软件，然而，得到的已恢复文件缺失残破的，不能用的文件恢复了又有什么意义。数据恢复专家告诉我们谨慎选择数据恢复工具，这里给大家介绍一种有效的恢复方法，和普通数据恢复软件所说的恢复率不同，互盾数据恢复软件的恢复率和恢复效果挂钩。

　　1．使用浏览器找到互盾数据恢复软件的下载资源，然后将软件下载安装到电脑上，并运行软件。（请注意不要将软件下载安装到已被格式化的硬盘分区中）

　　2．选择软件主界面当中的“误格式化硬盘”，然后选择要恢复的硬盘分区，点击“下一步”进入扫描阶段。

　　3．恢复所有硬盘中的文件需要扫描整个硬盘，请耐心等待扫描结束。

　　4．扫描后，就可以看见硬盘上所有的数据文件了，勾选要恢复的文件，用户可以通过文件类型或是搜索功能查找文件，选中找到文件即可预览内容，最后点击“下一步”。

　　5．点击“浏览”设置恢复文件即将存放的硬盘分区，这里请注意不要储存在原硬盘中，如果想要恢复文件比较大，请提前准备一个空的移动硬盘储存文件。

　　软件的“误格式化硬盘”恢复模式是为用户错误格式化硬盘专门准备的的数据恢复方法，同时也包括用户错误地对分区进行Ghost后的还原。不同于普通数据恢复软件处理起来常常缺乏安全扫描和恢复的机制，互盾数据恢复软件“误格式化硬盘”恢复模式兼容多种文件系统格式，可完整恢复所有数据。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

浦东网警

以下情况发生在手滑误删了重要文件时

（已经清空回收站或Shift+del删除文件）

特别是你呕心沥血完成的各类报告、PPT

这种懊恼加悔恨经历过的人终生难忘

专业的数据恢复业务收费昂贵

那么，手滑党真的没救了吗？

别怕，其实有多种简单的数据恢复方法

蜀黍给大家整理了15款免费数据恢复软件

收藏备用，总有一款会拯救你于水火之中

01

Recuva

描述：Recuva位列数据恢复软件第一名，可能不会让大多数人感到惊讶。

现如今有很多免费的文件恢复软件，但是当涉及到硬盘和照片恢复时，它们中很少比得上Recuva。

优点：

高级文件恢复能够从硬盘驱动器、DVD或CD、存储卡和外部驱动器恢复文件返回丢失的目录结构以及在执行数据恢复时重命名两个同名文件高级深度扫描模式工业和军事标准删除技术的安全覆盖从损坏或新格式化的文件中恢复文件简化用户界面在最终恢复之前预览屏幕免费/廉价数据恢复软件在FAT和NTFS系统上都可以工作

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows

02

TestDisk

描述：TestDisk的功能和文件恢复系统可以轻松地超越任何其他数据恢复软件的功能，它为新手和专家提供了很多便利。

优点：

允许用户恢复/重建引导扇区是一个开源软件，目的是恢复丢失的分区并修复非引导磁盘除了能够可靠地从FAT、exFAT、NTFS和ext 2文件系统中删除文件之外，还可以修复或恢复已删除的分区表可以在所有主要平台上使用，如MicrosoftWindows、MacOSX等，事实上，它在各种LinuxLiveCD上都很受欢迎

缺点：

这个免费的数据恢复程序试图检测分区和文件条目本身，因此对已删除/损坏的分区进行更深入的扫描需要更多的时间。

支持平台：Windows 10、8、8.1、7、Vista、XP以及Windows、Linux、BSD、MacOS和DOS的旧版本。

03

Stellar Data Recovery

描述：Stellar Data Recovery以其名称为名，在从Windows PC和Mac中恢复数据方面发挥了出色的作用。如果你后悔你决定删除最近的文件，Stellar Data Recovery帮助你以有效的方式恢复。

优点：

无风险程序从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等使用Stellar Data Recovery很简单。只要下载它，启动扫描，您就能够从过去的数据灾难中恢复过来充满了先进的功能和快速的驱动器文件恢复。适用于初学者和非技术用户在进行最后的恢复尝试之前，在应用程序中预览可用的文件；也称为“购买前尝试”功能

支持平台：Windows 10、8、8.1、7、Vista、XP和MacOS。

04

Undelete 360

描述：Undelete 360使用典型MicrosoftOffice应用程序的外观(由于带状样式工具栏和蓝色主题)，是建立在一个快速而有效的算法之上，它使用户能够取消删除的文件。

优点：

工作在各种设备，如数码相机，存储卡，智能手机，计算机硬盘驱动器，USB等它包括一个数据擦除工具，一个十六进制查看器，以及在恢复之前预览文件的能力可以恢复各种类型的文件，如DOC、HTML、AVI、MP3、JPEG、JPG、PNG、GIF等缺点：

扫描速度需要重大改进，而且该工具在恢复数据方面也落后于其竞争对手。

支持平台：Windows 8，8.1，7，Vista，XP和旧版本的Windows。

05

PhotoRec

描述：PhotoRec绝对是最好的数据恢复软件之一，PhotoRec它以其强大的文件恢复功能而广受好评，涉及从数码相机到硬盘等多种设备。

它是专门从硬盘，光盘恢复数据，如图片，视频，文档等。

优点：

几乎兼容所有的主要平台，如微软Windows，Linux，MacOSX等可以恢复超过440种不同的文件格式支持很多文件系统，包括FAT、NTFS、exFAT、ext 2/ext 3/ext 4和HFS+

支持平台：Windows 10、8、8.1、7、Vista、XP和Windows、Linux、BSD、DOS、MacOS的旧版本。

06

Pandora Recovery

描述：Pandora Recovery是最可靠和最有效的免费数据恢复软件之一。Pandora Recovery恢复工可以提供给它的用户很多功能。

优点：

从ntfs和胖格式化卷中恢复已删除的文件预览某些类型的已删除文件(图像和文本文件)而不执行恢复通过表面扫描(允许您从格式化的驱动器中恢复数据)和恢复存档、隐藏、加密和压缩文件的能力，它带来了相当大的打击界面非常简洁，并提供一个类似浏览器的视图，以及颜色编码和恢复百分比指示器

缺点：

文件检测系统并不那么可靠，需要进一步改进。

支持平台：Windows 8、8.1、7、Vista、XP和Windows的旧版本上。

07

Pandora Recovery

描述：标准的取消删除程序(如Recuva、Pandora等)非常适合恢复一些已删除的文件，但如果丢失了整个分区怎么办？那么您可能需要一个专家应用程序，例如MiniTool Partition Recovery。

优点：

一个简单的基于向导的界面专门处理整个分区上的数据恢复当MiniTool Partition Recovery指向有问题的驱动器，它将扫描丢失的分区生成一个恢复报告，该报告将使您了解该程序在数据恢复方面发现了哪些内容。缺点：

无法在可引导磁盘上使用数据恢复

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

08

Wise Data Recovery

描述：Wise Data Recovery是最好的数据恢复软件中最快取消删除工具之一。除了速度更快，它还带有一些不错的功能。

优点：

简单直观的界面从本地驱动器、USB驱动器、照相机、存储卡、可移动媒体设备等中恢复已删除的文件通过使用文件类型选择内置文件扩展名组来加快搜索筛选可以在恢复过程中快速执行文件扫描，但是深度扫描模式的可用性会更好有一个便携式数据恢复软件版本

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

09

Puran file Recovery

描述：Puran file Recovery工作在三个主要恢复模式。这些恢复模式是：

默认的快速扫描(它只是读取FAT或NTFS文件系统中删除的文件从回收站等)深度扫描(包括扫描所有可用的空闲空间)全扫描(检查设备上的所有空间，以获得最佳恢复机会)

优点：

使用“查找丢失文件”选项将Puran文件恢复转换为从丢失或损坏的分区恢复所有文件的工具。编辑自定义扫描列表，它存储文件签名，以便更准确地恢复严重损坏的数据。

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

10

PC Inspector File recovery

描述：PC Inspector File recovery即使引导扇区已被擦除或损坏，FAT和NTFS驱动器也能很好地工作。

优点：

简单搜索对话框可以帮助定位文件的名称可以将恢复的文件还原到本地硬盘或网络驱动器可以不同格式恢复几种文件的图像和视频，如ARJ、AVI、BMP、DOC、DXF等可以使用群集扫描仪只扫描光盘的特定区域

缺点：

此软件的界面和标签有点混乱。(小心使用这个工具。)

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

11

Restoration

优点：

非常简单易用没有令人迷惑的工具，也没有任何复杂的文件恢复过程还可以从硬盘、存储卡、USB驱动器和其他外部驱动器中恢复数据和文件不需要安装并且可以从USB驱动器运行数据恢复

支持平台：WindowsVista，XP，2000，NT，ME，98和95，并且成功地测试了Windows 7和Windows 10。有时，Windows 8会遇到问题

12

DMDE

描述：DMDE是最富功能的数据恢复软件之一。但是，各种选项的无休止列表实际上使恢复过程复杂化。

优点：

便携支持深度扫描可以保存日志以避免在后期重新扫描要从其中恢复数据的设备的详细信息不显示原始文件夹名，但显示原始文件名文件搜索选项可用多个过滤器可用复制扇区选项以创建磁盘映像文件构造RAID的工具

13

Glary Undelete

描述：文件恢复软件为新手用户提供了一个干净而方便的界面。Glary Undelete没有多少视觉吸引力，但它可以是一个很好的解决方案，可以恢复您已删除的文件。

优点：

快速文件扫描与文件夹和文件类型视图选项多个筛选器选项包括日期、时间、文件类型、文件大小等预览选项可用多种语言选项支持各种Windows版本，包括Windows 10在扫描结果中显示恢复状态-好、差、覆盖等不显示原始文件夹名尝试从供应商安装配套软件

14

Disk Drill

描述：说真的，如果你在寻找一个看起来也不错的数据恢复软件，那么Disk Drill就是你的选择。但是你必须通过下载一个15 MB的安装文件来支持视觉效果。

优点：

显示机器上的所有存储空间，甚至未分配的空间显示所有文件、图片、视频、文档、档案选项中的扫描数据允许按文件和日期过滤扫描文件包括搜索栏。可以保存恢复会话供以后使用可以磁盘映像(ISO)的形式恢复数据预览选项可用深度扫描模式可用保留原始文件夹名安装后需要重新启动扫描时间超过平均水平

缺点：

在免费版本中只能恢复500 MB的空间

15

SoftPerfect File Recovery

描述：对于那些不想安装软件麻烦的用户来说，这个数据恢复软件是非常理想的。这是一个极小的解决方案，提供了极简的界面。

优点：

设置大小仅为0.5MB容易使用无法恢复损坏或覆盖的文件预览不可用有多种语言不显示要恢复的文件的状况

缺点：

不显示要恢复的文件的状况不允许在同一磁盘上恢复已恢复的文件。最好用闪存盘运行

综合整理：漏洞银行

浦东网警

微博：浦东网警

守护互联网安全

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

1、 硬件或介质问题的情况

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主板的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障有可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。

②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE 到空白扇区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 硬盘物理坏道的情况。 示信息

可能原因 参考处理

Invalid Partition Table

分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。 Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS

引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error

BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure

读系统文件错误 SYS命令重新传递系统，

Invalid Driver Specifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。

Bad or missing command interpreter 这是说找不到COMMAND，或者COMMAND文件坏了。

如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。

Invalid media type reading drive X ,Abort,Retry,Fail?

该盘没有高级格式化，或BOOT区中I/O参数表被破坏。

这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。

Incorrect DOS Version

可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。

用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。

②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作

可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）

频繁出现出错各种信息

一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。

3、 全盘崩溃和分区丢失

首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含 “软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处理

ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。

自解压文件无法解压

可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。

目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘