数据恢复有没有简易方案？

IT工程师一般都知道如何操作和使用文件和目录。但是，对于系统如何构建出、抽象出文件和目录，一般就不熟悉了。至于更下层的概念，可能大家知道最多的就是驱动了。所以，为了规避这点，可行的简易方案之一，就是以黑箱方式使用testdisk等工具，在我们在对底层了解不多甚至一无所知的情况下，进行数据恢复（商业工具，恢复效果估计更好，当然商业工具的价格也更好）。但是，对于工程师而言，多数时候，仅仅以黑箱方式依赖某些工具进行数据恢复是不够的。

数据恢复，经常是突发事故响应中关键而又耗时的一步。多数情况下，工程师往往并非专司数据恢复，操作环境往往是生产环境，趁手工具难以部署，执行操作要遵循种种约束，加之业务中断的压力。这种情形下，工程师很可能还需要推定数据恢复的结果/耗时等信息，提供数据供决策者使用。很明显，如果你准备考验一下自己的细致、耐心、知识和技能，数据恢复将是个不错的课题。当然，有一点是明确的，只是以黑箱方式使用testdisk等工具进行数据恢复，解决以上问题是不可能的。那么，有没有其他简易方案呢？

这里，我们以一个实际的case为例，讨论一下，在只使用UNIX常见工具（dd/grep/strace等）的情况下，如何简单、快捷的恢复数据。

预先准备

工具

我们要用到以下工具

功能

示例

bc

计算器

echo 'ibase=2^3;i=0107000;ibase=2^3+2;i/512' | bc -l

dd

检查或者拷贝磁盘/分区的内容，可以是几个扇区，也可以是几个字节

dd if=/dev/sdb bs=1 count=64 skip=64 2>/dev/null | od -v -tx1

grep

搜索制定字符串

od

把二进制内容以ASCII或者16进制显示出来，搭配dd使用可以代替二进制编辑器

strace

追踪应用的执行路径和对数据处理的流程

strace ps

排查和诊断就是数据处理

如果对数据处理了解不多，请参考OSEMN

obtaining data/获取数据

crubbing data/清洗数据

exploring data/探索数据

modeling data/建模数据

interpreting data/解释数据

测试环境

使用Virtualbox，基于CentOS/Fedora/debian/Ubuntu搭建Linux实验环境。只需要学会strace工具和如下系统调用，就足以追踪系统如何处理诸如LVM物理卷元数据这样过的问题。

name

open

打开一个文件，返回一个文件描述符供后续读写操作使用

dup/dup2

复制文件描述符

lseek

将读写指针移动到指定位置，后续操作从此指定位置读写

close

关闭文件描述符

read

读操作

数据恢复的原理和流程

什么是元数据？

我们以大家都熟悉的磁盘作为存储设备的例子。

现代操作系统都会在磁盘上建立多个分层结构来管理和控制磁盘。比如，磁盘分区，分区上建立物理卷，物理卷上建立卷组，卷组上建立逻辑卷，逻辑卷上建立文件系统，就是这样的一个例子。如果你不熟悉LVM，请参考Logical Volume Manager。

这些分层的结构都是很类似的。以磁盘分区为例。所谓分区，以大家最为熟悉的MBR: Master Boot Record结构为例。其实是第一个扇区记录了各个分区的起始扇区，大小和类型。系统需要时，比如启动过程中，系统只要从磁盘的第一个扇区读取这些数据即能拿到各个分区的数据。

具体看看分区的数据结构。以fdisk为例，分区的数据结构定义为

struct dos_partition { unsigned char boot_ind;

我们看看具体分区的例子，验证一下数据结构

分区使得磁盘上的扇区有了差别。第一个扇区（其实其编号是0），因分区数据记录其上而扮演特殊角色。明显，对系统而言，管理和操作分区实际上就是读写第一扇区上的对应记录而已。

类似分区信息这种系统用以管理某层资源的数据就是元数据。

系统在磁盘上建立的各个分层结构，都有类似分区结构的数据结构。以LVM结构为例，我们可以把磁盘记录和LVM工具报告的数据做一对比。LVM数据的从第2个扇区开始，卷组数据在第8个扇区中，可以用dd命令提取相关扇区来验证LVM的数据结构。

下面是一份完整的LVM元数据信息，有兴趣者可以逐一清点各个对象。

[root@pusf ~]# pvdisplay;vgdisplay;lvdisplay

元数据和数据：数据损坏分类

系统把磁盘的扇区分成两种来支持分区：第一扇区和所有其他非第一扇区。并且在第一个扇区上记录分区信息，即元数据。而其他非第一扇区则供分区层使用，从磁盘的视角看，其他非第一扇区则是数据部分。我们逐层考察下磁盘、分区和LVM结构

系统启动时，会逐层读取各层元数据，创建各层数据结构。如果某一层元数据损坏或者丢失，那么系统就没有办法完成创建各层数据结构的任务。这种情况下，从客户角度看，很可能就是数据损坏了。比如，如果你把第一个扇区用\0覆盖一遍，那么系统就识别不到分区内容了。当然这种情况下分区层以上的内容，比如物理卷信息，系统也无法处理了。因此，对于数据恢复任务而言，如果元数据损坏，则修复元数据总是必须的，而且往往是第一步。

当然，如果数据损坏了，即使元数据完好无缺，那么数据也是损坏了。比如，你误删了一个文件，那么，分区结构再完好对于文件被删也于事无补。

基于以上分析，我们可以把数据损坏简单分三类类：元数据损坏、数据损坏或者前面两种损坏类型的混合型损坏。

元数据修复可以简易处理

以基于磁盘的分区、LVM以及文件系统为例。分层结构的数据格式都有严格的格式（比如分区的数据结构就是一个C的struct），出现位置也固定（有关分区的元数据记录在第一个扇区的446～462字节之间），而且这些数据结构往往都带有魔数(比如，分区的类型83)，而且常用的分层结构，也不外乎分区、LVM以及文件系统等几种。因此，对于元数据以及系统如何处理元数据，我们都容易追踪和检查。因此，可以预期，修复元数据，有简易方案。

原理

如果有数据损坏，那么除非有日志、备份，或者数据本身有逻辑可供使用，否则数据是不能恢复了。比如，通常的文件删除操作，系统只是解除了文件名称和文件内容相关间的联系而已。文件本身的内容还是记录再磁盘上。这种情况下，只要重建文件名称和文件内容间的联系即可恢复文件。

相对而言，简单情形的是元数据损坏。如果只是元数据损坏，而且我们知道正确的元数据。因为元数据操作，不会触及数据部分，因此，我们只要重建元数据部分即可恢复数据。如果涉及到多层，则逐层恢复即可。以分区丢失为例。

比如我们有一块数据盘，整盘我们只是用fdisk分了一个区，现在分区丢失了。这种情形下，只要用fdsik，按照默认情形，重新分区就能恢复分区。

就这种情形，我们给出一个可用的分析流程。

症状和初步排查

症状

客户反馈

降配重启后，系统无法启动

排查发现客户一逻辑卷无法挂载导致重启失败。在/etc/fstab中注释掉逻辑卷的挂载配置，系统启动成功。

但是客户的逻辑卷上有重要数据。此逻辑卷在数据盘上，数据盘大小是2TB。此磁盘全部2TB全部分配给一个分区，此分区上创建有LVM结构。

分区数据如下

[root@localhost ~]# fdisk -l -u /dev/vdbDisk /dev/vdb: 2199.0 GB, 2199023255552 bytes

初步排查

首先确定分区上是否有数据，通过查看一些扇区，我们就会有很大的概率确认这一点。当然也可以逐扇区确认。

逐扇区确认，可以用如下命令办理。假设磁盘是/dev/vdb。

max_sector_to_check=nrsectorfor i in $(seq 0 ${max_sector_to_check});do dd if=/dev/vdb bs=512 count=1 skip=${i} 2>/dev/null | sha256sum;done | sort -n | uniq;

当然，也可以通过抽样检查来确认。这种方法通常是检查磁盘分区的前面一部分扇区。比如，下面的例子，通过检查前面几十个扇区，我们可以确认磁盘上确有数据。

[root@localhost ~]# dd if=/dev/vdb1 bs=512 count=60 2>/dev/null | od -tx10000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0007000 f9 80 00 00 f9 80 01 00 f9 80 02 00 f9 80 03 000007020 f9 80 04 00 f9 80 0c 00 f9 80 0d 00 f9 80 18 000007040 f9 80 28 00 f9 80 3e 00 f9 80 79 00 f9 80 ab 000007060 f9 80 38 01 f9 80 6c 01 f9 80 45 04 f9 80 b0 040007100 f9 80 1a 06 f9 80 d0 0c f9 80 84 1e 00 00 00 000007120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0017000 fa 80 00 00 fa 80 01 00 fa 80 02 00 fa 80 03 000017020 fa 80 04 00 fa 80 0c 00 fa 80 0d 00 fa 80 18 000017040 fa 80 28 00 fa 80 3e 00 fa 80 79 00 fa 80 ab 000017060 fa 80 38 01 fa 80 6c 01 fa 80 45 04 fa 80 b0 040017100 fa 80 1a 06 fa 80 d0 0c fa 80 84 1e 00 00 00 000017120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0027000 fb 80 00 00 fb 80 01 00 fb 80 02 00 fb 80 03 000027020 fb 80 04 00 fb 80 0c 00 fb 80 0d 00 fb 80 18 000027040 fb 80 28 00 fb 80 3e 00 fb 80 79 00 fb 80 ab 000027060 fb 80 38 01 fb 80 6c 01 fb 80 45 04 fb 80 b0 040027100 fb 80 1a 06 fb 80 d0 0c fb 80 84 1e 00 00 00 000027120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0037000 fc 80 00 00 fc 80 01 00 fc 80 02 00 fc 80 03 000037020 fc 80 04 00 fc 80 0c 00 fc 80 0d 00 fc 80 18 000037040 fc 80 28 00 fc 80 3e 00 fc 80 79 00 fc 80 ab 000037060 fc 80 38 01 fc 80 6c 01 fc 80 45 04 fc 80 b0 040037100 fc 80 1a 06 fc 80 d0 0c fc 80 84 1e 00 00 00 000037120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0047000 fd 80 00 00 fd 80 01 00 fd 80 02 00 fd 80 03 000047020 fd 80 04 00 fd 80 0c 00 fd 80 0d 00 fd 80 18 000047040 fd 80 28 00 fd 80 3e 00 fd 80 79 00 fd 80 ab 000047060 fd 80 38 01 fd 80 6c 01 fd 80 45 04 fd 80 b0 040047100 fd 80 1a 06 fd 80 d0 0c fd 80 84 1e 00 00 00 000047120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0057000 fe 80 00 00 fe 80 01 00 fe 80 02 00 fe 80 03 000057020 fe 80 04 00 fe 80 0c 00 fe 80 0d 00 fe 80 18 000057040 fe 80 28 00 fe 80 3e 00 fe 80 79 00 fe 80 ab 000057060 fe 80 38 01 fe 80 6c 01 fe 80 45 04 fe 80 b0 040057100 fe 80 1a 06 fe 80 d0 0c fe 80 84 1e 00 00 00 000057120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0067000 ff 80 00 00 ff 80 01 00 ff 80 02 00 ff 80 03 000067020 ff 80 04 00 ff 80 0c 00 ff 80 0d 00 ff 80 18 000067040 ff 80 28 00 ff 80 3e 00 ff 80 79 00 ff 80 ab 000067060 ff 80 38 01 ff 80 6c 01 ff 80 45 04 ff 80 b0 040067100 ff 80 1a 06 ff 80 d0 0c ff 80 84 1e 00 00 00 000067120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0074000[root@localhost ~]#

接下来使用testdisk工具恢复数据。尝试数次，testdisk工具总是在扫描到2%时停滞，处理过程不能继续。

初次恢复尝试

分区还在，但是LVM结构丢失，经检查，由LVM工具链维护的备份数据/etc/lvm/backup/vg_xxxxxx文件还在。因此，这种情形下，按照我们的恢复流程，只要在分区之上，尝试重建LVM和文件系统，应该就可以解决问题。

[root@localhost ~]# pvdisplay /dev/vdb

根据备份数据恢复LVM结构，可以参考Recovering Physical Volume Metadata。可惜的是，我们第一步就折戟沉沙了。

[root@localhost ~]# pvcreate --uuid "X1cHlO-kdFk-RZIM-1L12-qHit-0QA5-C1fZxm" --restorefile /etc/lvm/backup/vg_xxxxxx /dev/vdb1

看样子，分区的数据有些地方出错了。根据上面命令报错的信息，对比LVM的备份数据和分区数据，很快我们就发现了问题。现有分区记录的其拥有的扇区数目，少于其上LVM卷组记录的扇区数量。

问题出在哪里？

因为种种原因，我们不能确认分区信息和LVM备份数据为何不一致。但是，我们可以进一步从磁盘上提取、分析数据。因为有关分区的元数据在（分区在），所以我们进一步检查磁盘上还有没有有关LVM的元数据？这只要使用下面的命令行

dd if=/dev/vdb1 bs=512 count=128 2>/dev/null | od -tc

结果及其结果分析如下

所以，磁盘上还有有关LVM的元数据，但是为什么系统没有凭借这些数据构建出LVM结构呢？我们创建一个测试环境，用strace追踪下系统处理LVM物理卷元数据的执行路径。如下命令即可

strace -s 512 pvdisplay

当然，更好的办法是把strace记录放置到文件中，以备仔细检查

starce -o path_to_strace_log -s 512 -f -ff pvdisplay

我们组合使用strace和grep命令来确认系统默认的LVM物理卷位置。如果你没有耐心分析下面的数据，请跳过直接看后面的截图

strace -o /tmp/pvdisplay-strace.log -s 512 pvdisplaygrep grep -E '^open|^lseek|^read' /tmp/pvdisplay-strace.log

数据清洗结果如下。如果没有耐心分析，请跳过直接看下面的分析截图

[root@localhost ~]# grep -E '^open|^lseek|^read|^close' /tmp/pvdisplay-strace.log

很明显，系统预期LVM元数据是在分区的第8个扇区，但是在需要做数据恢复的磁盘上，LVM的元数据却是在第71个扇区，而分区的起始扇区是2048，因此，LVM数据根本不在分区内。这就是为什么磁盘上还有LVM元数据，系统却没有识别出来LVM的原因。

既然系统是因为有关LVM的元数据所在扇区不对而导致系统无法识别LVM结构，设想通过重新分区，我们把有关LVM元数据调整到分区的第8个扇区。稍加计算，就会发现，只要把分区的起始扇区从第2048个扇区调整到第63个扇区即可。不仅如此，通过调整分区大小，我们同样也解决了磁盘分区扇区数不足的问题

数据恢复

较新的fdisk工具，不允许起始扇区小于2048，因此，我们用parted工具来调整分区的起始扇区。

调整过程是先删掉扇区，而后再创建之。而结果正如我们所预期的，分区调整完成，客户的数据立刻恢复了。物理卷、卷组、逻辑卷、文件系统以及数据，都完好无损。

结语

从处理这个实际case可以看出，如果知道如何识别各层元数据，比�...

软件：用友，速达，管家婆，远光，奇安、金蝶、美萍、百威、广联达……等各种财务软件、医药软件、医院软件、汽配软件、服装软件、宾馆软件、书店软件、超市软件、OA办公自动化……等各种行业软件。

数据库：SQL，Oracle，Sybase，Access、dBase，FoxBase……等各种版本的新老数据库。

故障：数据库质疑，删除库内表，格式化，重做系统，重分区，系统还原，软件报错，数据错乱，备份覆盖，硬盘损坏……

收费：根据故障轻重和数据库文件的容量收费，500元起，数据库文件容量越大，工作量越大，耗时越长，收费越高。

涉密：如果客户数据涉密和隐私，可以签订《数据保密协议》，保证数据不会有任何形式的泄露。

现在电脑的使用可以说是越来越频繁，那么在使用过程中产生的一些隐私就不言而喻的成为大家关注的热点。只要你使用过的电脑，就总会留下不少的痕迹，技术人员通过特殊的手段就能够知道你做了些什么，下面，朱同学就和大家说说如何深度清理你的电脑。

　　一、清理C盘

　　（1）开始——搜索——文件或文件夹——全部或部分文件名处填写“cookie”,下面的在这里寻找选择“本地磁盘C”——下面“更多高级选项”除了“区分大小写”外全部打上勾——搜索——打开文件夹cookie——除了“index.dat”外，其它全部删除。其它的cookie文件夹也是同样处理。注意：是清理文件夹里面的内容，不要删除cookie文件夹。

　　（2）和上面的步骤一样，要搜索的文件夹则改为“temp”

　　（3）和上面的步骤一样，要搜索的文件夹则改为“temporary internet file”

　　（4）和上面的步骤一样，要搜索的文件夹则改为“help”

　　（5）和上面的步骤一样，要搜索的文件夹则改为“history”

　　（6）和上面的步骤一样，要搜索的文件夹则改为“recent”

　　（7）和上面的步骤一样，要搜索的文件夹则改为“prefetch”

　　（8）清空桌面的回收站里面的内容。

　　二、开始——程序——附件——系统工具——磁盘碎片整理程序——碎片整理——C盘的可用空间达到75%以上最佳——每个磁盘都必须进行碎片整理——直到没有红色出现。

　　三、双击打开“我的电脑”——右键C盘——属性——磁盘清理——选项全部勾选——确定。再如此清理D、E、F、G盘。

　　四、“腾讯管家”——电脑清理——清理垃圾——设置（全部勾选）——全选——开始扫描——立即清理。然后把其它的“一键清理”“清理插件”“清理痕迹”“清理注册表”依次做完。 再点击“优化加速”——启动项——除了“输入法”和“腾讯管家”外，其它全部禁止开机启动。

　　五、打开IE主页——点最上面一排里的 “工具”——点“Internet选项选”—再点中间的 “Internet临时文件”中的“删除文件”—再在 “删除所有脱机内容”前的方框里打上勾———再点 “确定”—清完后又点 “确定”。

最后，再分享一个专业的电脑误删文件恢复软件——互盾数据恢复软件

操作很简单，主要就是当文件被误删之后千万不要在对被删文件所在区域进行任何写入操作，以免覆盖数据，然后用该软件进行恢复即可。

　　电脑可以说是彻底改变人们生活工作方式的一件高科技产物。从最开始的纯办公性质到现在的人手一本，电脑的发展不可谓不快，那么在使用的时候电脑的很多小技巧你是否都了解呢？下面就让朱同学带大家总结一下电脑使用最基本的小技巧。

　　电脑最常用技能大全

　　1.很多时候，需要暂时离开座位去做别的事情，如果对自己的电脑安全很重视，不妨按住windows键后，再按L键，这样电脑就直接锁屏了，这样就不用担心电脑的资料外泄啦

　　2.要找电脑上的文件时，一般人会先找到“我的电脑”，然后点击打开，而高手总是很酷的，轻轻按下键盘上的Windows键不放然后再按E键，直接打开电脑的资源管理器，而一般人还在慢慢寻找“我的电脑”的图标呢，嗯，高手就是这样直接把一般人给秒杀!

　　3. 正在玩游戏或看羞羞的东西的时候，Boss进来了!鼠标一下子点不到右下角的显示桌面，怎么办，怎么办?别紧张!直接按下Windows键和D键，看，桌面闪现!

　　4.一个小花招，蛮炫的。 按下windows键按后再按Tab键，可以以3D效果显示切换窗口

　　5.windows自带的录像功能。按下windows键+R，输入psr.exe回车，然后就可以开始记录了。

　　6.Windows + R输入osk，出现炫酷虚拟键盘!你按下一个键，它也会同样显示出来按下的状态喔!

　　7.图片太小，眼神不好使咋办? 试试windows键和+++++++++，放大镜出现!

　　8.现在很多程序，比如QQ，IE，都是在同一个窗口里面打开几个页面。用Ctrl+Tab，可以在几个页面之间互相切换。用Ctrl+w，可以关闭当前的页面。

　　9.按下windows键不放，再按下Fn，再按下Home，你就可以打开系统属性了。(其实用鼠标在我的电脑上面右键->属性也一样，不过不觉得用键盘操作更帅嘛~^^

　　10.shift + 任务栏的窗口图标 = 新建一个该窗口

　　Ctrl+S 保存

　　Ctrl+W 关闭程序

　　Ctrl+N 新建

　　Ctrl+O 打开

　　Ctrl+Z 撤销

　　Ctrl+F 查找

　　Ctrl+X 剪切

　　Ctrl+C 复制

　　Ctrl+V 粘贴

　　Ctrl+A 全选

　　Ctrl+[ 缩小文字

　　Ctrl+] 放大文字

　　Ctrl+B 粗体

　　Ctrl+I 斜体

　　Ctrl+U 下划线

　　Ctrl+Shift 输入法切换

　　Ctrl+空格 中英文切换

　　Ctrl+回车 QQ号中发送信息

　　Ctrl+Home 光标快速移到文件头

　　Ctrl+End 光标快速移到文件尾

　　Ctrl+Esc 显示开始菜单

　　Ctrl+Shift+< 快速缩小文字

　　Ctrl+Shift+>快速放大文字

　　Ctrl+F5 在IE中强行刷新

　　Ctrl+拖动文件 复制文件

　　Ctrl+Backspace 启动\关闭输入法

　　拖动文件时按住Ctrl+Shift 创建快捷方式

　　Alt+空格+C 关闭窗口

Alt+空格+N 最小化当前窗口

　　Alt+空格+R 恢复最小化窗口

　　Alt+空格+X 最大化当前窗口

　　Alt+空格+M 移动窗口

　　Alt+空格+S 改变窗口大小

　　Alt+Tab 两个程序交换

　　Alt+255 QQ号中输入无名人

　　Alt+F 打开文件菜单

　　Alt+V 打开视图菜单

　　Alt+E 打开编辑菜单

　　Alt+I 打开插入菜单

　　Alt+O 打开格式菜单

　　Alt+T 打开工具菜单

　　Alt+A 打开表格菜单

　　Alt+W 打开窗口菜单

　　Alt+H 打开帮助菜单

　　Alt+回车 查看文件属性

　　Alt+双击文件 查看文件属性

　　Alt+X 关闭C语言

　　Shift快捷键

　　Shift+空格 半\全角切换

　　Shift + Delete 永久删除所选项，而不将它放到“回收站”中。

　　拖动某一项时按 CTRL 复制所选项。

　　拖动某一项时按 CTRL + SHIFT 创建所选项目的快捷键。

　　WORD全套快捷键小技巧

　　CTRL+O 打开

　　CTRL+P 打印

　　CTRL+A 全选

　　CTRL+[/] 对文字进行大小设置(在选中目标情况下)

　　CTRL+D 字体设置(在选中目标情况下)

　　CTRL+G/H 查找/替换;

　　CTRL+N 全文删除;

　　CTRL+M 左边距(在选中目标情况下);

　　CTRL+U 绘制下划线(在选中目标情况下);

　　CTRL+B 加粗文字(在选中目标情况下);

　　CTRL+I 倾斜文字(在选中目标情况下);

　　CTRL+Q 两边对齐(无首行缩进)，(在选中目标情况下)或将光标放置目标文 字的段尾，亦可操作

　　CTRL+J 两端对齐(操作同上)

　　CTRL+E 居中(操作同上)

　　CTRL+R 右对齐(操作同上)

　　CTRL+K 插入超链接

　　CTRL+T/Y 可进行首行缩进(将光标移到需做此操作的段尾，或将此段选中进行操作

　　Ctrl+A(或Ctrl+小键盘上数字5)：选中全文。

　　Ctrl+B：给选中的文字加粗(再按一次，取消加粗)。

　　Ctrl+C：将选中的文字复制到剪贴板中。

　　Ctrl+D：打开“字体”对话框，快速完成字体的各种设置。

　　Ctrl+E：使光标所在行的文本居中。

　　Ctrl+F：打开“查找与替换”对话框，并定位在“查找”标签上。

　　Ctrl+G：打开“查找与替换”对话框，并定位在“定位”标签上。

　　Ctrl+H：打开“查找与替换”对话框，并定位在“替换”标签上。

　　Ctrl+I：使选中的文字倾斜(再按一次，取消倾斜)。

　　Ctrl+K：打开“插入超链接”对话框。

　　Ctrl+Shift+L：给光标所在行的文本加上“项目符号”。

　　Ctrl+M：同时增加首行和悬挂缩进。

　　Ctrl+Shift+M：同时减少首行和悬挂缩进。

　　Ctrl+N：新建一个空文档。

　　Ctrl+O(或Ctrl+F12)：打开“打开”对话框。

　　Ctrl+P(或Ctrl+Shift+F12)：打开“打印”对话框。

　　Ctrl+R：使光标所在行的文本右对齐。

　　Ctrl+S：为新文档打开“另保存为”对话框，或对当前文档进行保存。

　　Ctrl+T：增加首行缩进。

　　Ctrl+Shift+T：减少首行缩进。

　　Ctrl+U：给选中的文字加上下划线(再按一次，去年下划线)。

　　Ctrl+V：将剪贴板中的文本或图片粘贴到光标处。若剪贴板中有多个内容，则将 最后一条内容粘贴到光标处。

　　Ctrl+X：将选中的文字剪切到剪贴板中。

　　Ctrl+Z：撤销刚才进行的操作(可以多次使用)。

　　Ctrl+0：将选中的文本每段前增加12磅的间距。

　　Ctrl+1：若选中的文本行距不是“单倍行距”，则将其快速设置为“单倍行距”。

　　Ctrl+2：将选中的文本行距设置为“两倍行距”。

　　Ctrl+5：将选中的文本行距设置为“1.5倍行距”。

　　Ctrl+F2：快速执行“打印预览”功能。

　　Ctrl+F4：关闭当前文档。

　　Ctrl+F5：使窗口还原到最大化之前的状态。

　　Ctrl+Shift+F5：打开“书签”对话框。

　　Ctrl+Shift+F8：激活列选择功能，即通常所说的选择竖块文本(再按一次或按ESC键，取消该功能)

　　Ctrl+F9：在光标处插入一域记号“{}”(注意：直接输入的一对大括号不能作为域记号)。

　　Ctrl+F5：使窗口还原到最大化之前的状态(再按一次，就会使窗口再次最大化)。

　　Ctrl+Deltet：删除光标后面的一个英文单词或一个中文词语(可反复使用)。

　　Ctrl+退格键：删除光标前面的一个英文单词或一个中文词语(可反复使用)。

　　Ctrl+Enter：将光标后面的内容快速移到下一页。

　　Ctrl+End：快速将光标移到文末

　　Ctrl+Home(或Ctrl+Page Up)：快速将光标移到文首。

　　Ctrl+Insert+Insert(即按两下Insert键)：快速打开或更改“任务窗格”到“剪贴板”状态。

　　Ctrl+~：打开中文输入法的“在线造词”功能。

　　Ctrl++：快速切换到下标输入状态(再按一次恢复到正常状态)。

　　Ctrl+Shift++：快速切换到上标输入状态(再按一次恢复到正常状态)。

　　Ctrl+→：按英文单词或中文词语的间隔向后移动光标。

　　Ctrl+←：按英文单词或中文词语的间隔向前移动光标。

　　Ctrl+J：文本两端对齐

　　Ctrl+L：文本左对齐

　　Ctrl+Q：段落重置

　　Ctrl+W：关闭当前文档

　　Ctrl+Y：重复上一操作

　　部分操作不适用-winkey+d :

　　这是高手最常用的第一快捷组合键。这个快捷键组合可以将桌面上的所有窗口瞬间最小化，无论是聊天的窗口还是游戏的窗口……只要再次按下这个组合键，刚才的所有窗口都回来了，而且激活的也正是你最小化之前在使用的窗口!

最后，在分享一个电脑误删文件或者清空回收站的恢复方法。

　　1、我们首先需要将强力数据恢复软件的最新版本下载到电脑上，我们可以通过浏览器搜索进行下载。

　　2、运行强力数据恢复软件，打开软件界面之后，我们可以看见软件界面有“误清空回收站”功能，我们利用这个功能可以找回我们回收站里的文件。

　　3、点击之后，软件就会对回收站进行全方位的扫描，我们只需要等待软件扫描完成后就可以进行恢复操作。

　　4、等待软件扫描完成以后，我们就可以在软件的界面里查找需要恢复的文件，我们可以通过软件的扫描功能，快速找到自己需要恢复的文件，然后点击“下一步”。

　　5、接下来我们点击“浏览”选项选择文件需要保存的位置，然后再点击“下一步”那么我们回收站删除的文件就得到恢复了。

随着系统的不断更新，电脑的使用也是越来越方便，掌握一些技巧还是有必要的。

大家好，这里是【好软推荐】hrtj2756，做这个纯属自己有收集软件、网站的爱好，希望把自己收集到的干货分享给大家，共同享受互联网带来的乐趣。

EasyRecovery【破解版】

Ontrack EasyRecovery 易恢复是由全球著名数据厂商Kroll Ontrack 出品的一款数据文件恢复软件，号称全球最好的数据恢复软件！可以全面恢复删除丢失数据，能对电脑误删文件恢复，格式化硬盘数据恢复，手机U盘数据恢复等等，威力非常的强大！支持恢复不同存储介质数据：硬盘、光盘、U盘/移动硬盘、数码相机、手机、Raid文件恢复等，能恢复包括文档、表格、图片、音视频等各种文件。

EasyRecovery

Recuva【单文件版】

Recuva 是一款文件恢复软件！它是梨子公司 Piriform 所开发的第二款软件，可用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪存盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。

Recuva

数据恢复精灵【单文件版】

数据恢复精灵，优秀的数据恢复软件，它是易数科技基于DiskGenius内核，面向广大普通用户，开发的数据恢复软件。在数据恢复功能上，除了普通用户很少接触的一些方面（比如RAID恢复），数据恢复精灵与Diskgenius是完全等价的。数据恢复精灵设计了向导式的操作界面，只需根据提示，简单用鼠标点击几下“下一步”按钮，即可完成数据恢复工作，整个过程，方便、简单又快捷。

数据恢复精灵

获取方式：工综昊 好软推荐

我领导的领导的领导离职了，到联想去任职了。为了拍他的马屁。我去买了一台联想笔记本电脑。

一年多以后，电脑突然坏了，以为系统出了问题，拿去楼下小店修。楼下小店告之硬盘出了问题。叫我拿到卖电脑的地方去修。在电脑城监测。也表示硬盘坏了。说联想的维修部不远，叫我拿到联想专门的售后维修部去修。

在联想维修部，报了序列号后，表示还在保修期类，所有硬件可以免费更换。免费安装操作系统，但换了硬盘数据就没有了，数据恢复要600块钱。哼换了硬盘当然要恢复数据了。要不我要硬盘干什么！但是没办法，联想维修部说全国都这样，我也只有委曲求全的答应了，第三天，硬盘数据恢复了。我在检查了数据完好后，也就乖乖缴了600块钱。下面有图为证！

但是昨天晚上的一份通告出来，我认为我上当了，绝对是我家楼下的小店、电脑城卖电脑的、还有联想维修部三方面联合骗我。因为昨天我看了一份新闻通稿。在中国最发达城市叫了专家都恢复不了电脑硬盘数据，我所在一个四线城市，就两天之内就给我恢复好了。一定是我们家楼下的小店、电脑城卖电脑的、联想公司维修部，三方面黑我那600块钱。至于他们怎么分这么大一笔钱的我就不晓得了，事情虽然过了快半年了。但我觉得我咽不下这口气。我决定上诉到底，他们联合骗人是不对滴！

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。

128G 固态硬盘一个，故障是装系统，不能引导卡在WINDOWS换硬盘测试确定硬盘坏了，拆开硬盘看主控型号 MS2246EN 8G闪存 总共16颗找到开卡工具，顺利识别。但是开卡失败，确定硬盘硬件有问题。怀疑：有哪个闪存出问题了？不知道怎么检查呢？那就直接来莽汉维修法一个个试首先把所有闪存全部拆下如图：

直接只上一颗闪存成功量产出512M （应该是第一颗要写固件所以不能完全两产出8G） 直接上两颗正常量产出14G

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

上到这一步已经初盘32G 了 后面依次往上加 就不废话了 （补充中间有次全部上依然不能量产成功 怀疑可能有闪存损坏 所以 又全部拆下 一颗颗量产确定闪存都OK 最终确定是我没焊接好）到最后 全部装上量产118G 成功

硬盘修复好之后，如果想找回里面原有的数据也是很简单的，只需借助一个数据恢复软件即可恢复。可以试试互盾数据恢复软件。借助这款软件的“误格式化硬盘”恢复功能即可，http://huifutz这里有很详细的恢复步骤供参考。