你有多大可能遇上这样的硬盘故障呢？

「硬盘不能强制断电，不能给电脑强制关机」是许多人小时候学电脑时学到的第一个知识。

在一般人的认知中，强制断电导致的后果往往是硬盘数据的丢失或者是整个硬盘的损坏。

那么，强制断电真的会导致硬盘数据丢失么？确实有这种可能。

说起硬盘的断电保护，还要分两个方面来看，因为现在我们谈到的硬盘有两种，一种是机械硬盘一般用于大容量低性能的存储需求，另一种则是固态硬盘由于价格较高一般很少当作仓储盘使用就不多说了

先从机械硬盘说起，机械硬盘的断电损坏要从其原理说起。

1973年，IBM研制成功了一种新型的硬盘IBM334。这种硬盘拥有几个同轴的金属盘片，盘片上涂着磁性材料。它们和可以移动的磁头共同密封在一个盒子里面，磁头能从旋转的盘片上读出磁信号的变化——这就是我们今天使用的硬盘的祖先，IBM把它叫做温彻斯特硬盘。

目前市面上除了SSD，也就是我们俗称的固态硬盘之外，大多数的存储设备均为温彻斯特机械硬盘结构。温彻斯特机械硬盘的工作方式相是一个密闭空间中的留声机，不同的是磁头和碟片之间的距离只有 10 纳米，磁头的运动稍有不慎就会把盘片划伤。

而断电显然包含在「稍有不慎」的这个范围之内。但为什么大家平时很少遇到强关电脑之后数据丢失硬盘损坏的情况呢？因为机械硬盘厂商经过几十年的探索，已经有了一套相对比较成熟的断电保护方案。

简单来说，就是在硬盘里安装了一块极小的「电池」，在外部电源断电的瞬间，机械硬盘会利用这块电池的电量优先将磁头挪动到安全区域，避免划伤碟片。

这样首先保证了突然断电不会损坏丢失大量数据，只会丢失断电是尚未来得及写入的少部分数据。

当然，磁盘损坏不止意外断电一种情况，正常老化、距离震动、跌落、外力破坏都可能导致磁盘内部精密构件和碟片的损伤。一旦出现了硬盘损坏无法读取的情况，也不是没有救，第一时间首先要做的是停止继续读写硬盘避免加重硬盘的伤情。

然后，就需要专业的数据恢复机构进行「开盘修理」——即把密封的硬盘打开进行针对性的修理。

一般来说，修理的步骤是这样的：

第一步，在无尘工作环境苍下打开硬盘，更换损坏的磁头或者硬盘内的其它部件。

第二步，将新更换的部件与原有部件重新组合成硬盘，并调试对应的固件。

第三步，磁场克隆，将受损硬盘中的信息完整的复制到一个没有受损的新硬盘中，这一部分是整个数据恢复中耗时最长的。根据碟片的受损程度不同，需要几小时到一个月不等。

第四步，在克隆完成的硬盘中对数据进行重新梳理，提取抢救数据。

你有多大可能遇上这样的硬盘故障呢？

根据在线备份服务提供商 Backblaze 在 2013 年的一份报告显示，在他们所购买的 25000 块机械硬盘里，5.1% 的硬盘会在 18 个月内出现故障，1.4% 的硬盘会在 18~36 个月内出现故障，3 年之后的故障率会飙升到 11.8%，硬盘在使用 4 年以上仍完好的概率大约在 80%。

而当时机械硬盘的总中位数寿命是 6 年。

为了保证数据的「绝对安全」，像安防这样重要的应用场景，往往会用磁盘阵列——多块硬盘同时存储同一数据——可以显著提高数据的安全性。

当然，最重要还是要像关爱孩子一样关爱硬盘，不要虐待它。

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。

本文共2377字，建议阅读时间6分钟

个人隐私和涉密数据在日新月异的网络信息化时代正在面临着前所未有的挑战。除了我们所熟知的数据恢复，数据销毁能否完全破坏数据的完整性，也是数据安全的一个重要分支。

随着信息技术的高速发展，信息安全问题越来越突出，而数据安全是计算机信息安全的核心。数据销毁指采取各种技术手段来完全破坏存储介质中数据的完整性，以防非授权用户利用残留数据恶意恢复，达到保护数据的目的。

数据安全不仅包括数据加密、访问控制、备份等以保持数据完整性为目的的诸多技术，也包括数据的安全销毁。

你的数据是真的销毁了吗?

《纽约时报》的一项基础隐私调查表明，人们在硬盘中数据的清除上存在着普遍的错误认识。绝大多数的人们并不知道仅仅删除文件是不够的，因为这样做并没有真正将数据从计算机上清除干净。

目前的存储介质中，磁盘和移动存储设备存储占主导地位，磁盘、U盘和光盘是电子信息存储的主要载体。无论从磁盘存储机制看还是从磁盘的物理特性看，存储介质被擦除后都可能留有一些物理特性使数据能够被重建，从而导致残留在其中的数据信息可能被攻击者非法获取。

调查发现，事实上仅有33% 的二手硬盘将数据清除干净。只要有人欲从废弃的存储介质中取得数据，就是一种安全威胁。如何彻底销毁数据，成为各行各业乃至个人，迫切需要解决的问题。

存储介质都存储了很多机密数据，存储介质的报废或丢失可能会造成对数据的泄漏。事实证明，对磁盘等磁介质进行格式化、摔碎、浸水等手段，通过数据恢复技术仍然可以把数据找回。

数据销毁作为涉密受限数据全生命周期的最后一个环节，世界各国都给予了足够的重视。数据销毁主要包括两大类:即通过软件方法进行的数据软销毁和采用专业设备的数据硬销毁。

格式化不等于数据销毁

数据软销毁即通过软件方法进行数据销毁的方式。分为数据删除和数据覆写两种方式。

在计算机操作系统中，大多数用户所使用的删除命令，例如常用的 Delete删除命令或者稍加安全的Shift+Delete 命令， 都是通过调用操作系统中的DeleteFile() 函数来实现的，该方法的主要目的是让用户删除一些文件，腾出磁盘空间。Windows操作系 统使用FORMAT.EXE程序（即俗称的格式化操作）主要功能是在存储介质上建立新的文件系统。

FORMAT 命令因为其所消耗的时间很长而且格式化后的磁盘里面看上去又没有任何数据，所以给人的印象往往是在重写整个磁盘，但实际上FORMAT.EXE只是删除了目录与文件之间的链接，把可见的数据变得不可见，而使用户误以为磁盘上的所有数据都被彻底破坏了。

可见，常规的 Delete 删除和格式化不能从根本上解决数据销毁的问题，于是产生了数据覆盖技术。

数据覆盖技术的原理非常简单，就是把磁盘上的数据用新的数据覆盖，从而把原数据从磁盘上擦除。数据覆写法是目前比较通用的数据销毁方法，应用于可重复写入数据的存储介质，操作方法是用无意义、无规律的数据反复写入介质，对原有数据进行覆盖，随着覆写次数的增多，原有数据被恢复的概率趋近于零。

数据硬销毁手段如何选

从根本上破坏存在涉密信息的物理载体，即非常彻底地解决信息泄露问题的销毁方法称为数据硬销毁。数据硬销毁包括物理销毁和化学销毁两种方法。

在正常状态下，磁存储介质中的磁性颗粒按一定规则排列，不同的排列方向代表存储不同的数据。消磁的本质是对存储介质加瞬间强磁场，磁性颗粒原来的磁化方向与外加强磁场的方向不一致，就会发生磁通翻转，打乱了原顺序，从而实现了磁性存储介质消磁的目的。消磁最突出的特点就是高效，1 秒钟之内就完成了，后果是硬盘再也不能使用了，如果希望能够循环使用硬盘，就不能采用这种办法。

物理破坏是指借助外力将介质的存储部件损坏，使数据无法恢复。对于普通的非密存储介质破坏程序较简单，用冲压压力机将介质打烂即可;涉密存储介质的破坏需要利用粉碎机通过拉伸、切割和粉碎。

化学腐蚀的概念是运用化学物质溶解、腐蚀、活化、剥离磁盘记录表面信息的销毁方法。化学腐蚀法是利用酸性试剂对存储介质的盘面进行腐蚀，通过破坏盘面的方法避免数据还原。这种方法在过去还比较奏效，但随着现代电子技术的发展，存储介质的质量得到了很大提升，不少生产厂家为了提高介质盘片的耐磨性，在盘面表面会镀上一层合金薄膜，合金薄膜在提高介质盘片耐磨性的同时也提高了抗腐蚀性， 导致化学腐蚀法的效果越来越差。

从销毁的效果来看，焚烧、高温、物理破坏效果最好，能够让存储介质从物理上消失，数据销毁的保险系数最高，消磁法的效果次之，化学销毁法的效果在逐渐减弱，数据覆写法效果最弱。

从工作效率来看，消磁法效率最高，消磁速度很快，数秒内就能完成，最节省时间和人力，高温销毁法次之，焚烧、物理破坏和化学销毁比较费时费力，数据覆写法主要由机器完成，对人力要求最低，但由于要反复填写数据，完成时间最长。

从投入成本来看， 数据覆写法和消磁法只需一次性投入购买设备的资金，对场地和工作人员无太高要求;焚烧、高温、物理破坏、化学销毁不仅需要专业设备，而且需要专门的销毁场地，并且从技术安全角度出发，应制定严谨的安全操作规程，销毁工作人员应当接收严格培训，对产生残渣的处理需符合环保要求。

在数据面临泄密的威胁时，知道关键时候采取哪种数据销毁方式才是最合理的方式，找到成本和销毁效果的平衡点。结合建立科学的监督规则，一旦触发了一些规则，自动销毁数据，起到强化和完善数据安全防护体系的目标。

作者： 贵阳农商行 胡刚 / 贵阳一中 胡继涵

计 算 机 世 界

CHINA COMPUTERWORLD

关 于 IT 产 业 和 产 业 IT 的 一 切

实现多层安全性是当今数据安全战略的共同思路。分层方法在某些情况下有效。但是，其他公司仍然容易受到黑客的攻击。事实上，许多拥有重要技术预算的大型全球企业 已经成为黑客的受害者。 它可能会让你想知道如何确保你的数据真正受到保护。

好消息是技术在不断进步。一些当今最优秀和最聪明的人正在努力研究新的数据安全方法。以下是2018年对您公司数据感到安全的最新方法：

1.战略性IT咨询

IT咨询公司一直是更新业务流程和实施重要战略（如数字化转型）的宝贵盟友。引入像战略性IT咨询公司这样的外部专家可以帮助您发现可能一直适用于您的漏洞。这些专家可以指出你看不到或没有意识到的是数据泄漏的途径。

例如， iCorps Technologies 与公司合作利用技术使其更加高效，移动，高效且灵活。根据iCorps技术副总裁Jeffery Lauria的说法，“威胁风险远远超出任何人的想象。将您的员工安排在电脑前进行网络安全教育并希望得到保护的日子已经一去不复返了。今天的数据隐私和数据安全法规要求企业有一个提供深层防御解决方案和实施技术防护措施的提供商，如先进威胁防护，受管防火墙等。这些将使他们在各个层面受到保护。此外，确保有数据备份和灾难恢复计划在发生违规或攻击时恢复。“

作为与数据安全战略IT咨询公司合作的一部分，第一步是安全评估。然后，定制的安全战略将解决具体问题并提出安全技术实施建议。IT咨询公司还可以帮助解决与移动，合规性和远程访问相关的安全漏洞。

2.电子邮件错误

平均企业电子邮件用户每天点击“发送”超过100次。然而，来自电子邮件的数据可能没有得到应有的重视，因此可能成为一个简单的目标。有太多常见的电子邮件错误会造成漏洞。例如，高盛承包商无意中将消息发送到gmail电子邮件地址，而不是相应的gs电子邮件地址。在电子邮件中，有一个充满专有和敏感数据的机密文件。 高盛去法庭 上让谷歌阻止gmail收件人打开它。该公司甚至询问谷歌是否会帮助它防止数据泄露。

在其年度 数据泄露调查报告中，Verizon将这些类型的错误引用归咎于数据泄露。由于用户错误，不正确的收件人收到敏感信息，而其他电子邮件错误包括向公共Web服务器发布非公开数据以及不安全的个人和医疗数据处置。

解决这些杂项错误的方法是合并一些自动化程序。这些包括身份管理软件，密码管理工具和网络访问规则。此外，培训对您的团队成员来说非常关键，以便他们了解如何使用预防策略，以避免发生这些电子邮件错误。这种策略应该包括清单，程序和流程流程，以及发生错误时采取的纪律措施。

3.电子邮件加密解决方案

电子邮件加密是一种安全措施，可防止电子邮件系统中的机密数据被窃取。这是因为加密使得解密数据变得非常困难，不值得罪犯的时间。破解加密所花费的时间越长，犯罪分子就越不可能解决这个问题。

通过加密电子邮件，您可以提高数据安全性，但安全工具必须易于使用和管理。 Zix 是一家提供全面的电子邮件加密解决方案的公司，可提高您的整个团队可以快速学习和实施的数据安全性。

Zix首席执行官David Wagner解释说：“ 造成障碍，减慢工作流程并阻碍最终用户的安全工具势必会造成可能危及数据的解决方法，从而导致高额费用，长期处罚和公司的公开谴责。因此，组织，特别是在医疗保健和金融等高度受管制的行业中，需要确定用户准备走多远 - 实际并在日常工作中 - 支持网络安全战略。然后，他们可以实施易于使用的解决方案，因为它们可以提供保护，因为两者不应该是相互排斥的目标。“

4.对云的信心

根据Forrester的说法，隐私问题和黑客攻击是云采用的最大障碍 。但是，随着对现场数据存储系统的攻击越来越多，组织需要考虑云提供的增强的安全性，使其更加值得异地存储信息。

另外，新兴的监管框架意味着公司不必自行管理安全。该 通用数据保护条例 （GDPR），例如，是有一整套严格的要求，即如何引导企业和机构应该处理其客户的数据。这些保护措施的实施将使组织能够对数据安全感到更加舒适。

最后的想法

最后，保护您的数据意味着利用主动方式而不是被动地解决任何数据泄露。您可以通过持续的教育，测试和分析以及采用最新技术积极主动。这也有助于与技术顾问一起武装自己，他们拥有自己的技能并提供强大的防线保证数据安全。

随着信息化的发展，人们越来越关注数据安全问题，存储在电脑硬盘中的重要数据和个人信息被泄露的情况时有发生。有些人建议，在处理旧电脑或是旧的存储设备之前先将其格式化或是将重要数据删除，然而，这对于现在的数据恢复技术来说并不起作用。

被删除的数据可以轻松恢复

很多人以为将文件拖入回收站，然后再将回收站清空，数据就真的被删除了，真是too young~ 事实上，清空回收站的时候，系统只是做了表面上的删除操作，数据并没有被彻底清除。就像是将一本书中的目录撕掉，但是目录对应的内容并不受影响。这时候，使用数据恢复软件就可以将删除的文件恢复回来。因此，为了保护个人隐私和数据安全，闲置的存储设备在二手专卖或是送人之前一定要清理数据。

彻底清除数据 防止被恢复

想让数据无法恢复，彻底被删除，需要将删除的数据进行覆盖重写。例如，某个文件被删除后，存入新的数据，将丢失的文件覆盖,这样文件就无法恢复了。但是，由于文件写入位置是随机的，无法确定存入的数据一定将删除的数据覆盖上，因此，需要将分区填满，才能确保文件被覆盖。这样做，虽然可以防止文件被恢复，但是效率太低，分区需要存入大量数据，存入的数据还需要再进行删除。其实，有特别简单的方法，赶快和小编来学习一下。

彻底清除数据方法/步骤

工具/原料：DiskGenius软件免费版

情况一：彻底删除现有文件

第一步：运行DiskGenius软件，在软件中找到想要永久删除的文件。

第二步：选中文件并点击鼠标右键，然后选择“彻底删除文件”选项

第三步：在弹出的提示窗口上点击“彻底删除”按钮。

情况二：清理空闲空间，让删除的数据彻底不可恢复

此方法是将已经删除的文件覆盖，从而让丢失的数据再也无法恢复，对现有的数据没有任何影响。

第一步：运行DiskGenius软件，点击“工具”菜单，然后选择“清除分区空闲空间”选项

第二步：选择想要清理的分区，然后点击“确定”按钮。

第三步：点击“清除”按钮，软件开始清理所选分区上未被占用的空间。清除完成后，这个分区之前被删的文件将无法通过数据恢复功能进行恢复。

情况三：彻底清理整个分区/硬盘

此方法可以把整个分区或是硬盘进行清零，不管是现在硬盘上存在的文件还是已经被删除的数据，全部都彻底清理掉。

第一步：在软件中选择需要清零的分区或是硬盘，然后点击“工具”— “清除扇区数据”。

第二步：在“清除扇区”窗口上点击“清除”按钮。

第三步：等待清理完成，关闭软件。

提醒：使用上述三种方法清理的文件，将永久丢失且无法恢复，在实际清理前，请确认没有重要的数据或文件。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

数据恢复小贴士

1、如果C盘的数据丢失了，不要做无谓的查找和尝试，应当立即强行关闭计算机电源，然后将硬盘摘下，挂到其他电脑上进行恢复。这样做才能最大限度的减少数据丢失；

2、尽量不要将重要的数据保存在C盘，一旦C盘数据丢失，恢复效果比其它盘要差很多；

3、进行分区大小无损调整时，一定要谨慎操作，事先备份数据，这个操作台容易造成数据丢失了；

4、如果硬盘有坏道，一定要先恢复数据，后修复坏道，否则，将会有更多数据丢失。

5、硬盘有了坏道，即使修复了，也不要再保存重要的数据了，因为再次出现坏道的几率很大。

6、加密分区的密码一定要牢记，如果忘记密码，恢复数据很麻烦。

7、数据恢复最怕什么？是恢复数据过程中的二次破坏，所以自己恢复数据一定要谨慎操作，看清提示，千万不要使用破解版的数据恢复软件。

8、如果仅仅是逻辑错误，其实内存卡、U盘等介质的疏忽恢复，同普通的硬盘没有区别。

9、很多情况下，当RAID磁盘阵列的数据丢失时，也能用软件恢复，比如用winhex、DiskGenius等。

10、尽量少用“剪切”操作，这样容易造成数据丢失。

只要你使用计算机，你电脑中的重要隐私文件一定要“安全粉碎”否则后果“不堪设想”

讨论这个问题前我们先来看一个实验：

首先，在我z 桌面上我新建了一个“秘密文件.txt”的记事本文件，里面写满了“秘密文件.txt”这个内容

然后，我们用DiskGenius或者winhex等软件定位一下这个文件在硬盘中的详细扇区位置。

很容易，我们就定位到了这个“秘密文件.txt”就在硬盘中的224016号扇区。

接下来，我们尝试用windows删除命令来删除这个文件，然后再次定位到这个扇区，看看数据有什么变化？

删除后，我们再次定位到224016号扇区，看看这个文件的数据有什么变化？

看到了吧？“秘密文件.txt”的数据还是好好的放在原来的224016扇区里。实际上windows的普通“删除”并不会清除被删除文件的真实数据，它只是对“已删除”的文件做了一个“删除标记”仅此而已！

看到这，你还觉得，删除了重要文件真的安全了吗？答案是一定的：当然不安全！

那如何才能让被删除的文件不被恢复呢？重要的文件一定要“安全粉碎”，当然“安全粉碎”要借助安全工具，不过现在的杀毒软件都有这个工具。我们来对比一下“安全粉碎”与windows普通删除的区别。

这次，我们用123.txt，先看看它所在的磁盘扇区位置

很快我们就找到了这个123.txt所在的磁盘扇区位置144472扇区，这次我们用“安全粉碎”工具删除。

粉碎后，我们看看123.txt所在的磁盘扇区位置144472扇区的数据？

我们可以看到144472扇区的数据都是00 00 什么都没有了，这样的话，原始123.txt的数据要恢复根本是没有可能的。因为关于123.txt文件的信息什么都没有了。

到这里，大家明白为什么“已删除”的数据，为什么能够轻易的被恢复的原因了吧

现在出门几乎带个手机就够了，坐车，吃饭，购物消费，扫一扫全搞定。连老外们都感慨在中国真方便...

当然反过来看，手机功能越是便利，集成的个人信息越多，担忧也就越大。个人信息泄露了怎么办？发生社交账号，银行卡被盗用的情况，后果不堪设想。

很多人会有这样的顾虑，租手机归还后安全吗，清除的隐私信息会不会被别人恢复了呢？

回答这个问题，要了解删除手机数据的处理方法，分为两种情况：一种是手动删除照片、视频、通讯录、备忘录等重要信息。另一种是恢复手机出厂设置抹除数据。

第一种做法：手动删除

结论：存在很大风险，数据可以轻易被复原

在手机系统里看不到，并不代表数据已被完全删除，想要找回，操作方法很简单。

安卓机型，通过搜索可在网上找到多款免费的数据恢复软件。

1.安装完恢复软件后电脑连接上手机，恢复需先ROOT手机，后选择一键恢复；

2.按照软件指示进行选择；

3.等待扫描结果后选择需要恢复的已删除文件恢复即可。

苹果机型，下载itunes可进行数据恢复。

1.电脑需先安装 itunes 后连接iPhone后，选择从 iOS 设备恢复等待恢复软件扫描即可；

2.扫描完了可发现最近删除的照片、视频、聊天记录、备忘录、短信等数据，选择需要恢复的文件点击恢复即可。

第二种做法：恢复出厂设置

结论：安卓机型可能被召回，苹果机型不可能

安卓手机恢复出厂设置就类似于硬盘的快速格式化，原文件所在区域未被复写，理论上可以扫描出原文件。

按照之前的操作同样可以被恢复。

但是既然了解了这个原理，就能找到解决的办法：我们只要让它恢复出来的是“假信息”就行了。旧手机恢复出厂后，找一些无关紧要的文件把手机塞满，多次格式存取后自然就能把数据覆盖清除了。

而苹果手机恢复出厂设置，基本无解。

讲个有趣的事件，去年美国FBI去找苹果解锁一台罪犯使用的 iPhone 5c 调查其犯罪信息被苹果拒绝了。FBI 多厉害啊，什么手段都能使，破解个手机为什么还要找苹果呢？原因就是暴力破解操作后会把苹果手机里的数据给清没了，数据没法恢复。

虽然 FBI 最终还是找寻黑客破解了 iPhone 5c，但也仅仅是解锁，而不是暴力破解再恢复数据。这证明了苹果机格式恢复基本是不可能的。所以，苹果机型只要抹掉数据恢复出厂，目前基本不用担心隐私安全。

为了保证用户信息的绝对安全，享换机针对归还的每台手机都会进行如下操作：先由现场回收人员指导覆盖清除，回收后再由符合国际ACI标准的清除方式进行多次强力覆盖清除。

什么是享换机

享换机向用户提供租赁·维修·换机的一站式用机服务。根据个人的信用情况，通过蚂蚁花呗或信用卡等方式冻结预授权，为用户提供0现金抵押的手机信用租赁服务。使用到期后，还可以选择归还机器、继续租用、买断机器。灵活的租赁方式满足您的各种需求。

【享换机】的母公司【爱回收】是国内知名的电子产品回收平台，业务上线7年间零起隐私安全事故。享换机正是依托这样的强大运营处理能力，每台用户的手机回收全程公安实时联网，由爱回收团队的专业工程师为您清理数据，并与复旦大学共同研究数据销毁方案，全方位保障您的隐私安全。

在享换机，我们认真保障每位用户的信息安全。放心租手机，就上享换机。

总有许多人都喜欢把旧手机给以旧换新或者是直接卖掉，这样还可以换回来一点什么。但是，他们根本不知道这样会造成哪些后果，总以为手机恢复出厂设置了就能删除自己手机上所有的数据。但当他们看到这款软件之后，就不会这么说了。现在的科技太进步，数据恢复的操作太简单，不管你是丢失还是误删，都可以轻轻松松的找回来。

互盾安卓恢复大师，一款专门恢复数据的软件，不管是聊天记录、照片、短信还是通讯录，它统统能恢复。

首先：在常用的电脑浏览器上搜索“互盾安卓恢复大师”，将软件下载安装至电脑上之后，将误删微信聊天记录的安卓手机连接至电脑上，打开手机的调试模式。然后运行恢复软件，界面上有三种的恢复选项：一键恢复、免root恢复、手动恢复。这里根据实际情况选择“一键恢复”模式。随后手机开始自动获取手机的root权限，获取成功之后开始读取手机信息。

读取完成之后，在界面上方显示有设备名称、系统版本、连接状态信息，确认无误之后需要在下方的两种扫描模式中选择一个对手机进行扫描，这里选择“快速扫描”，随后点击“开始扫描”按钮，软件就开始扫描工作了。

扫描结束之后，在界面左侧你以为删除的数据就都会出来了。

所以，以后旧手机千万别乱丢，保护好自己的隐私。而且，自己的手机误删了数据也可以用它来恢复，安全而又快捷方便。