一直以来，计算机高手们都是使用一款名叫Ghost的软件工具来快速安装计算机操作系统，象曾经风光一时的番茄花园、雨林木风等等都是使用这款工具封装操作系统，也正是因此，Ghost这款工具成为中国IT圈的一款明星软件。

Ghost始终不变的经典界面

但是由于很多时候Ghost需要进入Dos界面才能进行进一步的操作，这样对于没有接触过Dos知识的小白来说就有些懵了。

鸿萌今天给大家介绍一个简单实用的小工具，让菜鸟也能很快轻松玩转安装操作系统，这款工具就是傲梅科技出品的轻松备份专业版，这款小工具不仅国产，而且完全免费。听说这款软件的英文版是收费的。软件作者真是给力。下面我们来看他的界面：

傲梅轻松备份专业版

这款工具是在Windows下面运行的，功能非常强大，大家可以自行下载了解。今天，鸿萌在这里重点介绍他的一个独特的小功能，那就是异机还原。

异机还原技术已经出现多年了，鸿萌知道的，最早是Acronis公司推出的 Acronis Backup 和 Acronis Backup Advanced带有异机还原技术。简单而言，异机还原技术可消除系统备份对硬件的依赖性，同时仍保留原操作系统所有必要的系统数据 - 文件、配置、应用程序等以及其他内容。将备份还原到新的不同硬件配置的计算机时，操作系统及所有程序、设置等仍可正常使用。

但国外软件由于费用昂贵，另外设置复杂，导致异机还原技术并没有在国内火起来。傲梅科技的轻松备份简单好用，而且对国人完全免费。鸿萌了解到三人行免费资源技术小组，利用傲梅科技的异机还原技术，制作好了异机还原系统镜像，不懂计算机的小白也可以轻松使用轻松备份专业版，在Windows界面下完成系统的重装工作。鸿萌经过使用发现，傲梅轻松备份的系统恢复操作，系统恢复的速度远远超过Ghost版本，而且稳定性、易用性都比Ghost版本要好。而且界面全部是中文，简单易用。

下面我们来详细介绍一下。

鸿萌看到，这次三人行推出Windows 10 x64位专业版的四个版本，分别对应不同喜好的朋友。针对杀毒软件的不同，他们为喜欢360杀毒软件的朋友专门定制了360版，对于喜欢腾讯电脑管家的朋友，三人行专门定制了腾讯版，还为喜欢2345安全卫士的朋友定制了2345版。另外还为喜欢纯净版的朋友，定制了纯净版的操作系统。请大家各取所需，下载自己喜欢的版本。

去三人行免费资源官网下载了自己喜欢的操作系统镜像以后，大家一起随鸿萌来看如何快速重装你的操作系统。

首先，在三人行免费资源网里面的绿色软件专区-----备份还原，下载傲梅轻松备份专业版。（系统镜像也是在同一网站）

下载位置

下载完成后，直接安装到您的计算机上。注意要将您的计算机桌面和C盘或者即将要还愿系统的分区内相关有用的内容先备份到D或者其他分区。系统恢复会覆盖C盘或者您接下来选择的要恢复系统的分区。

第二步 打开傲梅轻松备份专业版，选择左侧的“还原”，勾选异机还原，划重点，一定要选择异机还原，并在接下来的路径中选择自己下载好的系统备份文件*.adi。傲梅轻松备份制作的文件是以.adi为后缀的。

点击还原按钮，进入镜像选择路径

第三步、选中备份文件，如下图：

比如，文件名为Alpha_1.adi的镜像文件

选中文件后，软件会弹出如下提示：

软件弹出提示，选择“是”

勾选“系统还原到其它位置”点击“下一步”

注意看图中重点

接下来、选中安装系统的目标分区，比如我们要把系统还原到下图中磁盘1的G分区，点击“下一步”

选中要还原系统的目标分区

系统会有安全提示

先前我们已经备份了该硬盘分区的有用数据，所以点击“是”。

下一步是检查目标分区没问题后，编辑分区大小，根据自己系统盘的空间拖动两侧按钮来调节

工具很专业，还可以调整目标分区大小

依据自己的需要确定是否调整

再接下来，.根据自己需要选择完成还原后的操作

还原系统的进度界面

继续，如果还原目标分区为当前系统所在分区，则会在数据准备完毕后自动进入重启模式，如果没有自动重启，可以在软件准备完毕后关闭软件，手动重启。进入重启模式后会自动还原系统，在还原结束之前无需任何操作。

进度提示

进度提示

最后，还原进度条走完之后，从还原的目标盘首次进入系统，会弹出黑色cmd的弹窗，这是一个重要进程，他会在后台进行计算机名的更改（防止装机后的重名），以及对一些必要程序的安装等操作。该窗口可最小化，运行完成后会自动消失，界面消失之前只需要稍作等待即可，不要进行过多操作，以防卡顿。

还原系统操作即将完成，请耐心等待

等CMD黑色弹窗自动消失，系统重装的操作即大功告成，你就可以体验全新的操作系统了。

操作是不是很简单？

异机还原版操作系统是三人行团队的首创，希望有兴趣的朋友下载、使用，并提出宝贵意见，以便他们为大家制作更新、更好的作品。

在此也感谢傲梅科技为大家提供这么优秀、专业，最重要是免费的软件备份工具。有兴趣的朋友请关注并积极提问、评论。

浦东网警

以下情况发生在手滑误删了重要文件时

（已经清空回收站或Shift+del删除文件）

特别是你呕心沥血完成的各类报告、PPT

这种懊恼加悔恨经历过的人终生难忘

专业的数据恢复业务收费昂贵

那么，手滑党真的没救了吗？

别怕，其实有多种简单的数据恢复方法

蜀黍给大家整理了15款免费数据恢复软件

收藏备用，总有一款会拯救你于水火之中

01

Recuva

描述：Recuva位列数据恢复软件第一名，可能不会让大多数人感到惊讶。

现如今有很多免费的文件恢复软件，但是当涉及到硬盘和照片恢复时，它们中很少比得上Recuva。

优点：

高级文件恢复能够从硬盘驱动器、DVD或CD、存储卡和外部驱动器恢复文件返回丢失的目录结构以及在执行数据恢复时重命名两个同名文件高级深度扫描模式工业和军事标准删除技术的安全覆盖从损坏或新格式化的文件中恢复文件简化用户界面在最终恢复之前预览屏幕免费/廉价数据恢复软件在FAT和NTFS系统上都可以工作

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows

02

TestDisk

描述：TestDisk的功能和文件恢复系统可以轻松地超越任何其他数据恢复软件的功能，它为新手和专家提供了很多便利。

优点：

允许用户恢复/重建引导扇区是一个开源软件，目的是恢复丢失的分区并修复非引导磁盘除了能够可靠地从FAT、exFAT、NTFS和ext 2文件系统中删除文件之外，还可以修复或恢复已删除的分区表可以在所有主要平台上使用，如MicrosoftWindows、MacOSX等，事实上，它在各种LinuxLiveCD上都很受欢迎

缺点：

这个免费的数据恢复程序试图检测分区和文件条目本身，因此对已删除/损坏的分区进行更深入的扫描需要更多的时间。

支持平台：Windows 10、8、8.1、7、Vista、XP以及Windows、Linux、BSD、MacOS和DOS的旧版本。

03

Stellar Data Recovery

描述：Stellar Data Recovery以其名称为名，在从Windows PC和Mac中恢复数据方面发挥了出色的作用。如果你后悔你决定删除最近的文件，Stellar Data Recovery帮助你以有效的方式恢复。

优点：

无风险程序从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等使用Stellar Data Recovery很简单。只要下载它，启动扫描，您就能够从过去的数据灾难中恢复过来充满了先进的功能和快速的驱动器文件恢复。适用于初学者和非技术用户在进行最后的恢复尝试之前，在应用程序中预览可用的文件；也称为“购买前尝试”功能

支持平台：Windows 10、8、8.1、7、Vista、XP和MacOS。

04

Undelete 360

描述：Undelete 360使用典型MicrosoftOffice应用程序的外观(由于带状样式工具栏和蓝色主题)，是建立在一个快速而有效的算法之上，它使用户能够取消删除的文件。

优点：

工作在各种设备，如数码相机，存储卡，智能手机，计算机硬盘驱动器，USB等它包括一个数据擦除工具，一个十六进制查看器，以及在恢复之前预览文件的能力可以恢复各种类型的文件，如DOC、HTML、AVI、MP3、JPEG、JPG、PNG、GIF等缺点：

扫描速度需要重大改进，而且该工具在恢复数据方面也落后于其竞争对手。

支持平台：Windows 8，8.1，7，Vista，XP和旧版本的Windows。

05

PhotoRec

描述：PhotoRec绝对是最好的数据恢复软件之一，PhotoRec它以其强大的文件恢复功能而广受好评，涉及从数码相机到硬盘等多种设备。

它是专门从硬盘，光盘恢复数据，如图片，视频，文档等。

优点：

几乎兼容所有的主要平台，如微软Windows，Linux，MacOSX等可以恢复超过440种不同的文件格式支持很多文件系统，包括FAT、NTFS、exFAT、ext 2/ext 3/ext 4和HFS+

支持平台：Windows 10、8、8.1、7、Vista、XP和Windows、Linux、BSD、DOS、MacOS的旧版本。

06

Pandora Recovery

描述：Pandora Recovery是最可靠和最有效的免费数据恢复软件之一。Pandora Recovery恢复工可以提供给它的用户很多功能。

优点：

从ntfs和胖格式化卷中恢复已删除的文件预览某些类型的已删除文件(图像和文本文件)而不执行恢复通过表面扫描(允许您从格式化的驱动器中恢复数据)和恢复存档、隐藏、加密和压缩文件的能力，它带来了相当大的打击界面非常简洁，并提供一个类似浏览器的视图，以及颜色编码和恢复百分比指示器

缺点：

文件检测系统并不那么可靠，需要进一步改进。

支持平台：Windows 8、8.1、7、Vista、XP和Windows的旧版本上。

07

Pandora Recovery

描述：标准的取消删除程序(如Recuva、Pandora等)非常适合恢复一些已删除的文件，但如果丢失了整个分区怎么办？那么您可能需要一个专家应用程序，例如MiniTool Partition Recovery。

优点：

一个简单的基于向导的界面专门处理整个分区上的数据恢复当MiniTool Partition Recovery指向有问题的驱动器，它将扫描丢失的分区生成一个恢复报告，该报告将使您了解该程序在数据恢复方面发现了哪些内容。缺点：

无法在可引导磁盘上使用数据恢复

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

08

Wise Data Recovery

描述：Wise Data Recovery是最好的数据恢复软件中最快取消删除工具之一。除了速度更快，它还带有一些不错的功能。

优点：

简单直观的界面从本地驱动器、USB驱动器、照相机、存储卡、可移动媒体设备等中恢复已删除的文件通过使用文件类型选择内置文件扩展名组来加快搜索筛选可以在恢复过程中快速执行文件扫描，但是深度扫描模式的可用性会更好有一个便携式数据恢复软件版本

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

09

Puran file Recovery

描述：Puran file Recovery工作在三个主要恢复模式。这些恢复模式是：

默认的快速扫描(它只是读取FAT或NTFS文件系统中删除的文件从回收站等)深度扫描(包括扫描所有可用的空闲空间)全扫描(检查设备上的所有空间，以获得最佳恢复机会)

优点：

使用“查找丢失文件”选项将Puran文件恢复转换为从丢失或损坏的分区恢复所有文件的工具。编辑自定义扫描列表，它存储文件签名，以便更准确地恢复严重损坏的数据。

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

10

PC Inspector File recovery

描述：PC Inspector File recovery即使引导扇区已被擦除或损坏，FAT和NTFS驱动器也能很好地工作。

优点：

简单搜索对话框可以帮助定位文件的名称可以将恢复的文件还原到本地硬盘或网络驱动器可以不同格式恢复几种文件的图像和视频，如ARJ、AVI、BMP、DOC、DXF等可以使用群集扫描仪只扫描光盘的特定区域

缺点：

此软件的界面和标签有点混乱。(小心使用这个工具。)

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

11

Restoration

优点：

非常简单易用没有令人迷惑的工具，也没有任何复杂的文件恢复过程还可以从硬盘、存储卡、USB驱动器和其他外部驱动器中恢复数据和文件不需要安装并且可以从USB驱动器运行数据恢复

支持平台：WindowsVista，XP，2000，NT，ME，98和95，并且成功地测试了Windows 7和Windows 10。有时，Windows 8会遇到问题

12

DMDE

描述：DMDE是最富功能的数据恢复软件之一。但是，各种选项的无休止列表实际上使恢复过程复杂化。

优点：

便携支持深度扫描可以保存日志以避免在后期重新扫描要从其中恢复数据的设备的详细信息不显示原始文件夹名，但显示原始文件名文件搜索选项可用多个过滤器可用复制扇区选项以创建磁盘映像文件构造RAID的工具

13

Glary Undelete

描述：文件恢复软件为新手用户提供了一个干净而方便的界面。Glary Undelete没有多少视觉吸引力，但它可以是一个很好的解决方案，可以恢复您已删除的文件。

优点：

快速文件扫描与文件夹和文件类型视图选项多个筛选器选项包括日期、时间、文件类型、文件大小等预览选项可用多种语言选项支持各种Windows版本，包括Windows 10在扫描结果中显示恢复状态-好、差、覆盖等不显示原始文件夹名尝试从供应商安装配套软件

14

Disk Drill

描述：说真的，如果你在寻找一个看起来也不错的数据恢复软件，那么Disk Drill就是你的选择。但是你必须通过下载一个15 MB的安装文件来支持视觉效果。

优点：

显示机器上的所有存储空间，甚至未分配的空间显示所有文件、图片、视频、文档、档案选项中的扫描数据允许按文件和日期过滤扫描文件包括搜索栏。可以保存恢复会话供以后使用可以磁盘映像(ISO)的形式恢复数据预览选项可用深度扫描模式可用保留原始文件夹名安装后需要重新启动扫描时间超过平均水平

缺点：

在免费版本中只能恢复500 MB的空间

15

SoftPerfect File Recovery

描述：对于那些不想安装软件麻烦的用户来说，这个数据恢复软件是非常理想的。这是一个极小的解决方案，提供了极简的界面。

优点：

设置大小仅为0.5MB容易使用无法恢复损坏或覆盖的文件预览不可用有多种语言不显示要恢复的文件的状况

缺点：

不显示要恢复的文件的状况不允许在同一磁盘上恢复已恢复的文件。最好用闪存盘运行

综合整理：漏洞银行

浦东网警

微博：浦东网警

守护互联网安全

1、发现问题后立即停止一切涉及到“写”的动作。这是最最重要的问题。这样的操作会进一步扩大损失！涉及到“写操作”的动作有很多，如保存文件、建立新文件、删除文件。甚至操作系统的正常运行也会有大量的写操作，系统运行时会产生临时文件、网页缓存、文档访问记录、系统运行日志、QQ或MSN聊天记录等等，非常多。不过这些写操作在默认情况下都是写到系统分区(一般情况下是 C 盘)的。聊天记录一般保存在“我的文档”文件夹。如果是系统盘(C盘)的文件丢失，最好的办法应该是立即关掉电脑电源(不是正常的关机，正常关机也可能会有写操作)，然后再将硬盘挂到其它电脑上进行文件恢复。挂到其它电脑上以后，也要注意关闭Windows的系统还原，不要随意打开问题硬盘上的文件。因为打开文件的同时很可能会产生一些临时文件，造成二次破坏。(注：可见平时养成将个人文件保存到非系统盘的习惯是多么的重要)

2、自己不懂不要随意尝试。很多用户丢失数据后非常焦急，很想立即恢复数据，于是就想方设法尝试各种数据恢复的方法。所谓有病乱投医。但由于自己没有这方面的经验，东跑西撞胡乱操作一气，反而引起更严重的后果，导致数据彻底无法恢复。如果数据非常重要，最好的办法还是将硬盘送到专业的数据恢复公司去恢复。收费可能高点，但是数据无价呀。数据恢复确实是需要很高的技术的。

3、不要格式化。格式化是会破坏数据的！很可笑吧？这还用说？是的，需要说一下。因为有很多用户并不明白“格式化”是什么意思，大概认为格式化就是使文件更整齐吧。这是错误的，非常错误！有用户认为文件丢失后，用“误格式化后的文件恢复”功能恢复文件的成功率是很高的，所以先将分区格式化一下，再用这个功能就可以恢复数据了。不知道这样的谣传是从哪里出现的。千万不要格式化了。格式化就等于初始化，它会将分区的重要区域清零并重新设置。这将会导致恢复文件所需的重要信息丢失，从而降低数据恢复的成功率。

4、重建分区表功能不是万能的。不要什么原因造成的数据丢失都用“重建分区表”功能(就是搜索已丢失分区功能)来修复。这个功能虽然强大，但也有它特定的适用范围。它只适用于分区丢失的情况。如果分区还在，只是文件丢失了，或提示分区未格式化了，用这个功能是无济于事的。反而如果在未搜索到正确的分区的情况下执行了“保存分区表”命令，还会造成更大损失。

类型：台式机，笔记本，一体机，服务器，存储柜，小型机，工作站，网吧，工控机……

品牌：LENOVO联想，HP惠普，IBM，DELL戴尔，APPLE苹果，SAMSUNG三星，TOSHIBA东芝，ASUS华硕，ACER宏碁，BENQ明基……

故障：无法启动，死机，蓝屏，系统还原，误删除，格式化，重分区，覆盖，硬盘异响，水淹，火烧……

系统：微软Windows系统，苹果iMac系统，Unix系统，Linux系统，Netware系统，Novell系统……

收费：绝大多数的情况收费为300元起，故障严重、工作量大有可能酌情加收。

涉密：如果客户数据涉密和隐私，可以签订《数据保密协议》，保证数据不会有任何形式的泄露。

这是一篇涨知识的推文，小编用非常直白的语言给大家讲述数据恢复的原理，大家要认真看。

曾经，了解了电脑是二进制之后，得知所有电脑数据都是0和1，小编以为，数据删除后就是全部二进制归零，后来，小编很郁闷，如果删除数据需要对每个二进制数据都检查一遍并修改的话，那么删除数据需要跟存储数据时的时间大致相同，可是，大家都知道，删除都是秒级的，存储大文件都是分钟级别的，再后来，数据恢复软件开始流行起来，就让小编更加郁闷，为何数据删除后能够被恢复？

在学习了计算机数据存储相关知识一段时间后终于能理解了数据存储原理以及数据恢复原理，但是为了方便大家的理解，不以计算机专有名词解释，如有计算机爱好者可自行查阅相关资料。

图文解说

假设数据存储就像一个寄存柜，在一个10*10的方格柜中，每个人都可以寄放东西在方格中，有一天，A存放了一个图片在第一行第一列的格子中，记录人员就记录了A（1,1），就成功给A分配了空间并记录了存储位置，这就是数据存储。

当A想看看自己寄存的东西，就找记录人员，记录人员给他找到了他的东西的位置（1，1），然后A去访问了那个位置，看了他自己的东西，这就是数据读取。

后来A跟记录人员说，我的东西不要了，然后记录人员就把A(1,1)的记录给删了，以后有其他人想寄存东西，就可能被分配到那个位置，因为那个位置不再被记录有人使用了，这就是数据删除。

重点：数据删除并没有真正删除了数据，而是删除了存储位置，所以存储数据（A在（1,1）中一个个放他的东西）时间比删除数据（记录人员把位置信息A（1,1）给删了）的时间长很多，那么数据恢复的原理就是，在10*10的空闲位置中都瞄了一眼，计算机并不知道你想恢复的数据到底是哪个，所以把这其中所有空闲的位置（以前有可能存储过，也可能没被存储过）都瞄了一眼，然后告诉你特征，这就是数据恢复预览。

当你找到了你想要的数据，记录人员就重新给你记录了存储位置，这就是数据恢复完成。

那么问题就来了，如果（3,2）被存储了新东西，那就将曾经存储的东西给覆盖了，这就导致了数据的永久消失，可以这么理解，A存了二进制数据000111，B要存110110，系统给（1，1）的位置改成了110110，那么曾经的那串二进制数据就永远消失了，所以有了粉碎技术，将每个空闲的位置或特定的位置都存储一个特定的数据然后删除，这就是数据粉碎。

注解：A代表程序，（1,1）代表数据地址，记录人员代表数据处理的相关程序，其中数据的存储等原理知识点巨大，很抽象，该例子为小编亲自创作，只为帮助理解，不代表计算机专业知识，大神勿喷。

在此引用简单的例子解释了数据存储，数据删除，数据恢复，数据粉碎，对于我们生活有什么作用呢？

数据粉碎很重要：曾经有这么一个新闻，一个人的手机被回收后（就是坏了等原因不使用了）他的很多朋收到了借钱信息诈骗，用的是这个人的个人信息，也就是说，不使用的手机，理论上是存储了很多个人用户信息在磁盘中，如果被不法分子通过技术手段恢复数据，后果你们懂得。

数据恢复很常见：经常看见说，某某某电脑磁盘或者U盘坏了或误删东西，里面有重要数据，则需要花费大量资金寻找数据恢复技术人员帮忙恢复。

当然小编是有提供数据恢复软件给大家使用的，但不是在这篇文章介绍，这篇文章只是普及了相关知识，同时让大家清楚，并不是所有数据都能被恢复，理论上来说，被粉碎的和被覆盖的数据是永久消失了，而被只是简单删除的数据还存在计算机存储介质中。

日常生活中，我们大部分PC机大部分安装都是微软的操作系统，从微软的win7开始 微软就开始推出他们自己家的备份还原软件，但是市场是先入为主，都是觉得 GHOST备份还原的好用，很多人在安装微软操作系统的时候，都会做一个WINPE的U盘版进行维护微软操作系统的，里面就嵌入了GHOST软件。现在就大家讲解一下他的一些主要功能吧。而GHOST的英文意思就是幽灵的意思，我对英文的知识比较薄弱，就是一面镜子的意思。

Disk

disk的意思就是专门对待整个硬盘的，进行数据操作。（注意硬盘的型号或者U盘要了解清楚，不然数据会造成丢失）

①.To DIsk是什么意思呢

比如现在有两个硬盘，A盘和B盘，A盘的数据是有数据，B盘目前还是没有数据，或者说B盘数据不需要的，想要B盘的数据跟A盘数据一模一样就可以用，这个办法进行操作了

②.To Image

这个就顾名思义了，就是说将这个硬盘进行备份的意思了，备份成点.GHO的扩展名的文件。

③.From Image

将刚刚的备份好的整个硬盘恢复到另外一个硬盘去。使用Ghost一定确定好那个硬盘的数据 不然的话 会造成数据丢失。

现在已经将理论知识讲明白了 现在教大家如何进行操作，根据提示操作就可以了

a.我要进行将A盘的数据对刻到B盘来。怎么做呢 看我的操作吧 前面已经说过了 要对刻要先选择 Local-----Disk----To Disk就可以进行对刻了 选择好了 就会弹出下面的对话框。

看到了吗？出现了两个硬盘 一个容量比较大的 一个小容量的硬盘，这样就容易区分对吧，比较说 要小容量的硬盘对刻到大容量的硬盘 要怎么进行操作呢

用我们键盘的上下键选择哪个只有60G硬盘，点击ok

就会弹出下一步了，但是如果这边有三个硬盘或者有三个硬盘以上的话 要怎么做呢？一定要选择正确 辨认正确要对刻到哪个硬盘里面去，然后点击ok就可以工作了 等到进度条跳到100%就可以了 那这边是做演示 不是要真正进行对刻 ，就取消操作了。（如何是同样大小的硬盘的更要仔细辨认了，千万别搞错了哦）

b.现在开始讲一下DIsk选项卡的To Image吧（就是备份整个硬盘数据到另外一个硬盘里面去）

选择要进行备份的那个硬盘的数据，点击ok。

我这边是目前有两个硬盘 如果有三个硬盘以上的话 一定要注意备份到那个硬盘去了，确定那个硬盘以后，备份到哪个盘符看我做的打箭头的地方了吗？在dos底下是要Tab键进行切换哦，给他一个英文字符和数字字符命名一下.gho的扩展名就可以了

然后点击“save”就可以了

c.现在开始讲一下DIsk选项卡的From Image 吧（就是从之前备份好的整个硬盘数据恢复到另外一个硬盘里面去）

那我大概截图发给大家看看

选择你备份过整个硬盘的数据的。gho的扩展名的文件 就可以了。 disk的选项卡已经讲完了 等待更新下半部哦

众所周知，电脑系统崩溃是件很可怕的事情，很多人都受到系统崩溃造的成文件丢失、电脑频繁自动关机等问题困扰，而大部分用户会选择系统备份还原工具解决问题。

目前，市面上的系统备份还原工具有很多。例如，Windows自带的系统还原功能、一键ghost等第三方软件…这些工具一定程度上满足了用户解决系统崩溃问题的需求，但通常操作难度大，备份还原耗时长，甚至会出现文档文件损坏等问题，很难让普通电脑用户接受。

360安全卫士新推出的系统备份还原工具，不仅可以毫无损坏的还原系统文件，安全高效，而且操作便捷、速度快，简单几步10分钟左右便可完整还原电脑系统。

还原文件无损耗安全更有效

大部分的系统备份还原工具，都是备份原始系统数据，创建还原点，当遭遇系统损坏时通过镜像恢复系统数据，实现的系统还原。

例如Windows自带的系统还原功能，首先需要用户开启系统保护，以时间为节点备份Windows系统数据。

备份过程中，一旦在出现取消或终止现象，都可能对Windows系统文件造成损坏，使系统数据不能完整保存、备份，影响到系统还原。

360安全卫士的系统备份还原工具，拥有成熟的热备份技术，在备份前会对备份环境进行全面检测，可以对新增的文件进行增量备份，即使在备份过程中暂停也不会损坏系统文件，轻松地将系统文件完好无缺的备份下来，保证了系统还原的安全性。

系统备份还原耗时短速度更快

一般的系统备份还原工具都是通过镜像还原电脑原始节点的数据，因此在原始系统备份和还原时，要读取大量的电脑数据，耗时较长。例如Windows的系统还原工具，进行一次完整的系统备份还原往往要耗费50分钟左右的时间。

360安全卫士的系统备份还原工具，通过对电脑系统备份环境进行全面检测，可以高效、准确的读取电脑中的系统文件数据，降低了系统备份还原耗费的时间。

此外，当系统文件出现变化时，它会通过比对现有文件，对新增文件进行增量备份，节省再次备份全部文件时消耗的时间，10分钟左右便可备份还原电脑系统。

操作步骤简单使用更便捷

常见的第三方系统备份还原工具，如一键ghost等往往都是比较专业的系统维护工具。虽然它们的系统还原效果很不错，但要求用户有比较专业的电脑知识技能，其操作步骤也是比较专业化，一般电脑用户很难轻易掌握。例如一键ghost工具，一般用户很难看懂其操作界面，更不用说理解其程序代码了。

360安全卫士的系统备份还原工具界面十分简洁，具有良好的交互性和实用性，方便用户使用。

此外，360安全卫士的系统备份还原工具操作步骤也十分简单，用户只需要在安全卫士中选择功能大全、系统工具、系统备份还原，简单几步便可以开始备份还原电脑系统。

相信大部分网友都不愿意高频次的还原电脑系统，但既然电脑系统随时崩溃的可能，尽早对系统备份还是十分有必要的。360安全卫士系统备份还原工具集安全、高效、便捷于一身，确实是不错的选择。

对于电脑数据来说，误删除、格式化在重装系统面前都是小case了，但凡涉及到电脑要重装系统，对电脑中保存的大量数据来说，可以说是一次“大扫除”了。每次装完系统就要重新去找以前的软件，顺便找找看有哪些数据是有备份的，而那些没有备份的数据可就倒霉了……

那么怎样不费力地找回重装系统前的电脑数据呢？

其实非常简单，小编这里用迷你兔数据恢复工具给大家做一个示范。

重装系统的情况比较复杂，涉及到的数据也非常多，所以要选择深度恢复。深度恢复扫描效果更好更全面。

进入深度恢复以后，选择磁盘进行完全扫描。一次只能扫一个盘，哪个盘丢失了数据需要找回，就扫描哪个盘。

等待完全扫描结束之后，软件会自动生成一个数据列表。列表里就是软件检测到的所有丢失数据。这个时候我们手动勾选需要恢复的数据，再保存在安全路径之中就可以了。

1、 硬件或介质问题的情况

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主板的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障有可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。

②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE 到空白扇区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 硬盘物理坏道的情况。 示信息

可能原因 参考处理

Invalid Partition Table

分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。 Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS

引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error

BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure

读系统文件错误 SYS命令重新传递系统，

Invalid Driver Specifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。

Bad or missing command interpreter 这是说找不到COMMAND，或者COMMAND文件坏了。

如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。

Invalid media type reading drive X ,Abort,Retry,Fail?

该盘没有高级格式化，或BOOT区中I/O参数表被破坏。

这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。

Incorrect DOS Version

可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。

用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。

②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作

可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）

频繁出现出错各种信息

一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。

3、 全盘崩溃和分区丢失

首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含 “软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处理

ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。

自解压文件无法解压

可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。

目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。