工作当中的文件，生活的点点滴滴，都能够汇聚成一个个的数据，一份份文件，当我们需要的时候及时提取，可是这样的文件有很多，多到我们快分不清他哪一个有用，哪一个该清理了。这也就造成很多误删的情况发生，在电脑上误删了文件，又格式化了硬盘怎么办？

对很多数据恢复软件而言，硬盘格式化恢复是都可以完成的，但效果却五花八门，很多时候并不令人满意。为了更好的恢复，我们会选择具备100%恢复率硬盘数据恢复软件，然而，得到的已恢复文件缺失残破的，不能用的文件恢复了又有什么意义。数据恢复专家告诉我们谨慎选择数据恢复工具，这里给大家介绍一种有效的恢复方法，和普通数据恢复软件所说的恢复率不同，互盾数据恢复软件的恢复率和恢复效果挂钩。

　　1．使用浏览器找到互盾数据恢复软件的下载资源，然后将软件下载安装到电脑上，并运行软件。（请注意不要将软件下载安装到已被格式化的硬盘分区中）

　　2．选择软件主界面当中的“误格式化硬盘”，然后选择要恢复的硬盘分区，点击“下一步”进入扫描阶段。

　　3．恢复所有硬盘中的文件需要扫描整个硬盘，请耐心等待扫描结束。

　　4．扫描后，就可以看见硬盘上所有的数据文件了，勾选要恢复的文件，用户可以通过文件类型或是搜索功能查找文件，选中找到文件即可预览内容，最后点击“下一步”。

　　5．点击“浏览”设置恢复文件即将存放的硬盘分区，这里请注意不要储存在原硬盘中，如果想要恢复文件比较大，请提前准备一个空的移动硬盘储存文件。

　　软件的“误格式化硬盘”恢复模式是为用户错误格式化硬盘专门准备的的数据恢复方法，同时也包括用户错误地对分区进行Ghost后的还原。不同于普通数据恢复软件处理起来常常缺乏安全扫描和恢复的机制，互盾数据恢复软件“误格式化硬盘”恢复模式兼容多种文件系统格式，可完整恢复所有数据。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

在日常生活中，我们需要储存大量的数据，而在储存数据的过程中，一般都会选择将大部分文件储存在电脑硬盘中。但是如果我们不小心误删除了硬盘数据，或是在清理电脑的时候，误格式化了硬盘该怎么办。硬盘格式化了还能恢复数据吗？

1、请下载安装互盾数据恢复软件，安装完成后，请运行软件，然后点击“误格式化硬盘”功能。

2、当软件切换界面后，我们可以在软件界面上查看到相应的硬盘分区，这里请选择被格式化的硬盘，然后点击“下一步”按钮进入扫描状态。

3、静待软件扫描完毕，然后可以在界面中查看到扫描出来的所有硬盘数据，这里可以在软件左侧按照路径进行选择；也可以在互盾数据恢复软件上方根据要恢复文件的类型、大小、文件名等，然后点击搜索，找到指定文件。

4、找到要恢复的文件后，用鼠标点击即可预览文件，确认要恢复文件后，请在前面的方框中点击勾选，然后点击“下一步”按钮。

5、最后，请点击“浏览”按钮，然后在弹出的对话框中设置硬盘格式化数据的储存位置，然后点击“下一步”按钮进入文件恢复状态，恢复被硬盘格式化后的文件。

根据以上的操作就可以恢复硬盘格式化了的数据啦，操作简单便捷，恢复效果好！！

某外商客户误将120G的 *.csv格式数据删除。该数据对客户有重大意义。这种后缀文件每个文件大小1.3G左右。一般的数据恢复工具都不能完整支持这种文件的恢复。客户到了多家数据恢复公司恢复都没得到完整的数据。鸿萌工程师拿到硬盘后，首先找到一份客户好的.csv文件，用文件分析工具打开该文件，如下图所示：

从图中我们可以看到，这种文件的文件特征代码：22BAC5C2EBB9E9CA，工程师在数据恢复工具中自定义该文件头参数，并依据客户提供的文件大小定义好文件大小参数：

客户硬盘较大，为希捷6T台式机硬盘，整个恢复时间历时两天，客户丢失的.csv文件被成功恢复。

当客户看到失而复得的重要数据，一颗悬着的心踏实了。

鸿萌，作为业界数据安全专业公司，专注在数据安全领域长达13年，由一个热爱计算机技术的专业团队组成。在计算机数据安全方面的专业技术能力领先业界。特别是行业内遇到的疑难杂症，您都可以到鸿萌这儿看一看，也许会给您意想不到的惊喜。

鸿萌------数据安全医生

对于一些常见的电脑磁盘问题，格式化是一个简单快速的解决方法。只是在格式化之前，一定要将重要数据备份，如果在没有备份的情况下格式化磁盘，那么如果后续想要找回数据，最好的做法就是立刻停止使用电脑，然后用数据恢复工具将数据二次恢复出来。

其实数据恢复并不是什么“高大上”的难事，市面上的数据恢复软件已经大大简化了恢复流程，个人也可以自己动手操作。如果你还认为恢复很难的话，我们下面就来解开这层神秘的面纱。

以迷你兔数据恢复工具为例，我们可以看到软件的操作主界面简单明了，根据我们遇到的数据丢失原因和数据存储设备，已经规划出了五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。我们只需要根据自己遇到的数据丢失情况，选择对应的功能使用就好。

就以开始我们提到的磁盘格式化举例，要恢复被格式化的电脑磁盘，就选择格式化恢复。

然后要对格式化的磁盘分区进行一个全面扫描。

等待扫描完成后，软件会生成完整的分区列表，列表中就有它检测到的所有丢失数据了。我们只用在需要恢复的数据前面打钩，然后将数据恢复到指定的安全目录下就可以了。

　　我们现在工作基本上使用的都是电脑办公，极少的也有手机办公的，绝大多数还是电脑，电脑中有很多我们重要的报表、文档等信息。但是，工作的繁忙加上有时候不小心马虎了就会不小心删除我们重要的工作文件，这个时候我们非常的着急找不到解决的办法只能干等着上司的责备。但是，小编今天要带大家学习一款好用的工具，来帮助我们恢复删除的工作文档，就算是彻底删除的文件，也是可以用得上的哦！功能很强大，并且还很简单，小白就可以操作的哦！

　　其实要找回误删的文件还是简单的 ，只需找到一款“强力数据恢复软件”的恢复工具即可，它能快速的找回一些电子产品因失误而丢失的各种重要数据的，那么下面就和小编去一起看看具体操作吧。

　　第一步：打开电脑的浏览器搜索“强力数据恢复软件”，将软件下载安装指点电脑上，随后运行恢复软件，可以看到界面上有两种的扫描选项，这里根据实际情况选择“深度扫描”选项。

　　第二步：随后界面上就出现了电脑分区的信息，在其中确定好误删文件之前所在的分区，确定好了之后点击“开始扫描”按钮，软件就对选中的分区进行深度的扫描了。（如果能确定误删文件属于何种格式，可以点击“文件设置”按钮来设置扫描文件）。

　　第三步：扫描完成之后，在界面左侧的结果中找到文件格式进行点击，旁边即出现有具体的文件信息，在其中找到之前误删的那些勾选上，随后点击“下一步”按钮。

　　第四步：通过点击“浏览”按钮自定义选择好文件恢复后的存储位置之后，点击右下角的“恢复”按钮，软件就开始对选中的文件进行恢复了。耐心等待恢复完成。

　　使用了强力数据恢复软件之后，误删的文件就很快的找回来了，是不是觉得非常的好用，如有遇到其他的丢失需要找回也可以使用它哦。

手机格式化后数据终于可以恢复了？不管你是苹果还是安卓手机手机格式化后数据我们现在都可以进行恢复了。包括手机照片、手机短信、手机通讯录以及手机聊天记录等等都可以了。手机技术发展到如今这个时候，很多的功能多对用户很是实用，比如手机的拍照功能，可以经常看到用户拿着手机在到处拍。所以手机中就会有着很多有意义上的照片，如果在操作手机的时候不小心误删或是丢失，该如何恢复呢？

手机删除的数据，一般情况是难以找回的，想要找回就得使用专业的数据恢复软件，在这方面来说，强力苹果恢复精灵就是个不错的选择，下面一起看看它的具体表现吧。

苹果手机恢复删除照片教程：

准备工具：

1）常用电脑

2）需要恢复照片的苹果手机

3）强力苹果恢复精灵

开始恢复：

第一步：使用电脑浏览器搜索”强力苹果恢复精灵“，下载安装完成之后，将手机连接至电脑上。（建议手机保持关机状态，避免新的数据进入覆盖原来数据）。

第二步：运行软件，选择界面“从iTunes备份文件恢复”选项。（如果此前没有进行iTunes备份文件操作的话选择“从iPhone设备扫描恢复”选项）。

第三步：软件开始对手机进行深度扫描，在界面上方出现对应的扫描进度条，左侧则是数据分类信息，耐心等待扫描完成。

第四步：扫描完成之后，在左侧数据分类中找到“图片”选项，勾选之后旁边出现具体的图片信息，在其中找到需要恢复的那些，点击“导出选中记录”按钮，软件就开始恢复工作。

安卓手机需要找回删除的照片也有对应的软件，使用“强力安卓恢复精灵”就行，具体操作如下：

安卓手机误删照片恢复教程：

2）需要恢复照片的安卓手机

3）强力安卓恢复精灵

第一步：打开电脑浏览器搜索“强力安卓恢复精灵”，将软件下载安装至电脑上。

第二步：数据线将手机与电脑连接，打开手机调试模式，运行软件，点击界面“开始连接”按钮。

第三步：软件开始读取手机信息，成功之后在界面显示手机的大概信息，粗略查看之后点击“下一步”按钮。软件开始扫描手机，耐心等待扫描完成。

第四步：扫描完成之后，在界面左侧数据分类中找到“图片”选项，在旁边具体图片信息中找到需要恢复的那些，随后点击“恢复选择文件”按钮，软件就开始恢复了。（如果需要恢复全部图片的话点击“恢复全部文件”按钮）。

在手机出现照片丢失或是误删的时候，使用上述教程的办法即可快速的找回丢失的数据。如果用户需要了解其他数据恢复的可选择【微信聊天记录导出】http://huifudashi/1198.html。

1、 硬件或介质问题的情况

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主板的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障有可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。

②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE 到空白扇区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 硬盘物理坏道的情况。 示信息

可能原因 参考处理

Invalid Partition Table

分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。 Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS

引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error

BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure

读系统文件错误 SYS命令重新传递系统，

Invalid Driver Specifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。

Bad or missing command interpreter 这是说找不到COMMAND，或者COMMAND文件坏了。

如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。

Invalid media type reading drive X ,Abort,Retry,Fail?

该盘没有高级格式化，或BOOT区中I/O参数表被破坏。

这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。

Incorrect DOS Version

可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。

用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。

②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作

可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）

频繁出现出错各种信息

一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。

3、 全盘崩溃和分区丢失

首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含 “软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处理

ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。

自解压文件无法解压

可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。

目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

在电脑中，如果系统是神经中枢，那么硬盘就是心脏，是电脑一切数据产生和储存的的重要工具。当硬盘出现问题，电脑中的数据资料也就危险了，相信很多小伙伴都遇到过硬盘格式化问题，硬盘格式化有多种原因，在经历了这场格式化后，数据丢失必可避免，如果已经备份还好，如果没有备份，那么该怎么办呢？硬盘格式化后怎么恢复数据？

　　互盾数据恢复软件给用户提供了多种数据恢复功能，针对硬盘格式化，我们可以在里面找到一模一样的恢复模式，然后进行扫描恢复。

　　准备工作：

　　一台安全电脑；

　　数据线；

　　一个足够容量的移动硬盘；

　　安装运行互盾数据恢复软件；

　　操作/步骤：

1、在互盾数据恢复软件界面中选择“误格式化硬盘”模式；

2、在软件中呈现的不同磁盘格式分区中选择被格式化的硬盘分区，然后点击“下一步”按钮进入文件扫描状态；

3、在软件的扫描界面中可以查看扫描进度及扫描到的文件，也可以中断扫描，但是如果没有扫描到要恢复的文件，请勿轻易中断；

4、软件扫描完成后，用户可以根据路径找到要恢复文件；也可以根据软件上方提供的大小、类型等找到相关文件；同时可以搜索文件后缀找到文件。找到文件后，可在软件内预览文件内容，然后勾选要恢复的文件，点击“下一步”按钮。

5、给恢复文件选择一个储存路径，点击“浏览”，在弹出的浏览文件夹窗口中将恢复文件储存到已经准备好的移动硬盘中，最后点击“下一步”恢复文件即可。

　　根据以上内容，我们可以轻轻松松找到删除文件，互盾数据恢复软件可以完整恢复格式化后数据，完成硬盘格式化数据恢复，恢复效果极佳。