随着使用手机的人数不断增多，现在越来越多的人遇到手机数据丢失的问题了，有的人误删了自己手机里的重要照片想要恢复都要跑到维修店去找维修人员进行恢复，其实恢复手机里的照片非常的简单，今天我们就来看看手机店里恢复手机照片的方法吧。

首先我们来看看安卓手机的操作方法，首先我们要在手机上安装一个手机数据恢复精灵，我们需要使用的是这个软件里的图片恢复功能。

然后就会进入扫描状态，我们只要耐心的等待扫描结束即可。

当扫描结束以后就可以在扫描结果里看到许多以前删除的照片了，我们在这些照片里选中需要恢复的照片，然后点击右下角的恢复按钮就可以了。

以上就是恢复安卓手机的方法了，如果你是苹果手机该怎么办呢？

你可以在手机里下载一个强力恢复精灵这个app，这个APP的功能有八种，而我们需要使用的就是其中的“照片”按钮了。

当我们点击过“照片”按钮后就会进入扫描的状态了，当扫描结束后我们在扫描接过来选择需要恢复的照片进行恢复还原就可以了。

以上恢复手机照片的方法都非常的简单，不管是苹果手机还是安卓手机，都可以找到相应的恢复方法。

没有必要完全扫描。因为，任何一款数据恢复软件在扫描的时候都会先分析文件的目录结构，因此，只要在软件扫描数据目录完成之后，就可以停止扫描，然后根据目录去查找丢失的文件，这样做能省去大量的时间。

NTFS格式最为安全 。NTFS分区的磁盘，数据恢复软件使用了一个比较巧妙的方法，它不是读取MFT的信息而是读取目录结构，实际上并没有真正进行簇扫描，这样一来就省去了大量的时间，而事实证明，这种歪门的方法是可行的，所以只要读取到MFT数据就能100%恢复文件。所以NTFS比FAT要安全很多。

簇范围自定义 。顾名思义这种方式的最大好处就是能缩短扫描时间，至扫描指定范围的簇大小，从而缩短消耗时间。

文件格式过滤器的巧用。没有使用过数据恢复的人往往会被软件的恢复能力而吃惊，因为它不仅仅恢复你想找回的丢失的数据，还将你之前删除过的许多数据都显示出来， 因此设置适当的文件格式很有必要，这样能在很大程度上节约时间。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

【IT168 资讯】今天给大家安利一个完全免费的国产数据恢复软件——易我数据恢复向导，简单且安全，可以从不同的设备和平台中恢复所有丢失的数据。目前，易我数据恢复可支持Windows、Mac、iOS和Android等多个系统平台。

该软件可从不同的数据丢失情况下恢复数据，如已删除的、格式化的、不可访问的。也支持许多文件类型，也可以说它能够轻松恢复所有类型的文件,包括图片、文档、视频、音频、电子邮件、压缩文件等，支持多个种类的设备,电脑,笔记本电脑,数码设备,硬盘(硬盘、固态硬盘、USB等),存储媒介,服务器, RAID(磁盘阵列)等等。它有一个选项可通过深度扫描存储设备来恢复丢失的分区数据。

易我数据恢复向导可重新创建丢失的文件，无论这些文件被意外删除还是无法访问。该软件在任何情况下都可以工作，并从崩溃的硬盘驱动器或其他场景如硬件故障或病毒感染中恢复数据。它是一个功能齐全的硬盘恢复软件，可以执行多种回收操作如回收站恢复、格式恢复、照片恢复、文件恢复等，以及包含多个品牌的内部和外部硬盘驱动器的恢复。

使用易我数据恢复向导来实现硬盘数据恢复非常简单。您所要做的就是下载并安装易我数据恢复向导并启动该程序。当程序启动时，它将列出所有与计算机连接的硬盘驱动器。在看到选项之后，首先选择一个位置，然后启动恢复过程。

除了被删除的数据恢复之外，该软件还可以从重新分区、启动管理器、不适当的拷贝、系统重新安装、磁盘事故等情况下恢复丢失的分区数据。

如何用易我数据恢复软件恢复数据

步骤一：打开易我数据恢复向导，选择你想要恢复被删数据的硬盘驱动器，选中之后点击“扫描”按钮。

▲选择数据丢失位置

步骤二：点击扫描按钮之后，它就会快速扫描。

▲文件扫描结果

步骤三：扫描完成后，选择所需的操作。只需单击“恢复”按钮，就可以恢复丢失的数据。在此过程中，您需要浏览该文件夹，以确定已恢复数据的位置。请仔细选择目标文件夹。

▲预览和恢复。

步骤四：数据恢复完成之后即可点击确定退出该软件。

整个过程如同“把大象放进冰箱需要几步”一样简单，正在寻找数据恢复软件的童鞋们不妨下载试试吧，软件完全免费哦。

目前国内外数据恢复公司可以提供的数据恢复的业务情况，给大家汇报一下：

一、依据数据丢失的原因：

误格式化硬盘（台式机和笔记本电脑）。

误删除文件和文件夹。

误删除 照片，通常是数码相机，手机，PDA使用的存储卡。

NAS恢复，例如Promise，QNAP，NETGEAR，Synology，WD MyBook，Thecus，LaCie等以及类似的设备。

恢复RAW文件系统驱动器。

在引导失败的情况下恢复数据。

硬盘物理故障：磁头、电机或者磁盘芯片故障等数据恢复

二、依据数据存储设备：

基本可以从各种存储介质中恢复数据：

硬盘（内部，外部和笔记本电脑），

移动电话，PDA，MP3播放器、相机等设备中使用的存储卡，

USB驱动器（也称为“优盘”或“笔驱动器”），

服务器、RAID阵列和多磁盘NAS设备。

三、依据文件系统类型

FAT，exFAT，NTFS和ReFS文件系统，由Windows从XP以及数码相机和类似设备使用。

EXT2，EXT3，EXT4和XFS文件系统在Linux和大多数NAS设备中使用。

BTRFS文件系统，特别是在现代NETGEAR ReadyNAS，Synology设备中使用。

HFS，HFS +（Mac OS Extended）和UFS文件系统，由Apple Mac计算机和iPod播放器使用。

以上情况，国内外的数据恢复公司基本都可以提供比较理想的数据恢复服务。

在一切工作进行之前，请先判断硬盘是否有损坏，以及缺损类型，而往往硬盘出现问题主要集中下以下两个方面： 物理（驱动器故障或者组件故障）； 逻辑（文件系统出错或是数据损坏）。

一旦你对硬盘的问题所在有了清楚的认识，你便可以着手寻找答案了。这里列举了十个用于硬盘数据恢复的工具。它们依靠效率和效果在众多同类工具中脱颖而出。让我们一同了解一下吧！

1.TestDisk

下载链接

http://cgsecurity.org/wiki/TestDisk_Download

数据修复工具TestDisk能够修复启动分区，恢复一个分区或者删除数据，从无法访问的部分复制文件，还能轻松修复分区表。这款工具可用于诸如FAT、exFAT、NTFS和ext2等不同文件格式。

注：TestDisk与一款PhotoRec的应用程序相捆绑。现在，想要恢复照片、视频及文件仅仅需要点击几下就能搞定了。扫描超出了文件系统进行了延展，可以对与丢失文件相关的数据块（集群）进行彻底检查。

当你开始启动TestDisk时，会收到你是否需要一个日志文件的提示。你会看到一个可以进行挑选的分区列表。它可以帮助应用程序在读取磁盘分区时选择正确的签名。在执行操作之前，软件会提示你有哪些可用的硬盘分区，然后让你选择。

在每个分区你可以进行的操作如下：

·分析分区结构，来决定适当的恢复顺序 ·操控磁盘的框架 ·清空分区表的数据 ·启动区的恢复 ·进行文件分类和复制 ·执行删除文件的恢复 ·创建分区的图像

如何使用TestDisk：

http://cgsecurity.org/wiki/TestDisk_Step_By_Step

2. EaseUS Partition Master Free

下载链接

http://easeus/download/data-recovery-software.html

EaseUs是硬盘恢复数据的另一个好帮手。它是最优秀的分区管理者，你可以对分区进行移动、合并甚至是拆分。你还可以进行磁盘转换，恢复已删除或者丢失的分区，检测分区发现错误，OS到HDD/SSD的迁移，同时还可以进行磁盘碎片处理。使用EaseUS Partition Master Free工具，你可以用菜单（顶部）或者左侧窗格的操作对选中分区进行处理。

如何使用EaseUs：

http://easeus/tutorial/drw-free-user-guide.html

3. WinDirStat

下载链接

https://windirstat.info/download.html

WinDirStat是一款用于磁盘清理后的理想恢复工具。它让磁盘数据分布变得可视化，同时还对占用大部分空间的数据类型进行了定义。你启动了应用程序之后，这个工具生成了文件的一个树状视图，你可以选择驱动器进行分析。通过单击图形内部框，你将可以在树状视图中查看到正被搜索的文件。

如何使用WinDirStart：

http://cnet/how-to/clean-up-your-windows-hard-drive-with-windirstat/

4. CloneZilla

下载链接

http://sourceforge/projects/clonezilla/

这个用于硬盘恢复的工具名为CloneZilla。如果你必须对硬盘进行映像和克隆，那最好的选择就是CloneZilla。它既是一个独立工具，它还能与Parted magic绑定使用。CloneZilla分为两种：CloneZilla Live和CloneZilla SE（服务器版）。后者是Linux专用工具，能够安装并进行配置通过网络给多个客户端发送邮件。CloneZilla Live是Linux专用的可引导分布区，可以进行单个设备的克隆。

如何使用CloneZilla：

http://clonezilla.org/clonezilla-usage/clonezilla-live-usage.php

5. OSFMount

下载链接

http://osforensics/tools/mount-disk-images.html

OSFMount 是一个支持光盘镜像和内存虚拟盘创建装载实用小工具。OSFMount这个软件特色在于，既可以加载光盘镜像，也可以创建内存虚拟盘。OSFMount 还支持创建RAM 磁盘分区，也就是能够在内存中分割出一块地方虚拟成硬盘空间，这个空间速度将会非常快，对于需要高速读取磁盘的应用程序、数据库、浏览器缓存或者游戏而言，这个功能显得非常重要。第二个好处是安全，磁盘内容全在内存中，系统一关闭内容便会消失。

一旦你启动了OSFMount，单击Flie（文件）并选择Mount新的虚拟磁盘。但是你必须确保勾选了“Read Only Drive”选项，以阻止近期装在的图片覆盖数据的风险。

如何使用OSFMount：

http://ghacks/2011/03/24/mount-disk-images-with-osfmount/

6. Defraggler

下载链接

https://piriform/defraggler/download

Defraggler 是一个轻量级的整理工具，但它可以快速高效的整理某个磁盘、文件夹甚至一个文件。也可以对硬盘进行查错，类似 Windows 的 Check Disk 命令。Defraggler还拥有了像“WinContig”的“整理指定文件/文件夹”碎片的功能。这也正是它最具有特色的地方了。我们可以在Defraggler里查看单一文件的磁盘碎片情形。完成分析之后，你可以使用驱动器映射查看零碎的文件。

如何使用Defraggler：

https://piriform/defraggler/screenshots

7. SSDLife

下载链接

http://ssd-life/eng/download-ssdlife.html

SSDLife free是一款SSD检测工具。该检测工具是一款在Windows系统下使用的免费软件，利用SSDLife free，可以检测到SSD的使用时间，"健康"资料以及其余命；如果联网将SSD的资料送到指定服务器的话，还可以从网页上观看到SSD的S.M.A.R.T.数据。

注：每个SSD制造商都有专有SSD管理软件，例如英特尔SSD工具箱可以生成健康状况，并为驱动器提供详细信息。

如何使用SSDLife：

http://ssd-life/eng/download-ssdlife.html

8. Recuva

下载链接

http://piriform/recuva/builds

Recuva（数据恢复软件）是一款功能非常强大的数据恢复软件，支持Windwos系列所有操作系统，支持NTFS、Fat32、exFat等文件系统上的数据恢复。Recuva能够有效地恢复误删除、误格式化的文件，支持恢复电脑硬盘、U盘、移动硬盘等存储设备上的文件。它能很方便的让你恢复想要恢复的内容。当然，不过你不喜欢在一步一步的指导下使用软件，你也可以跳过向导，直接使用这个程序。

在使用Recuva时，系统会提示你需要启动扫描，然后你要从右侧的菜单中选择要恢复的文件类型，并选择过滤选项的标准。你还可以用过滤选项对指定元素进行扫描（添加或者移除文件类型）。你还可以启用深层扫描代替快读扫描。你还能修改查看模式，并控制覆盖方式让数据安全恢复。

如何使用Reccuva：

https://piriform/docs/recuva/using-recuva

9. HD Tune

下载链接

http://hdtune/download.html

HD Tune是一款小巧易用的硬盘工具软件，其主要功能有硬盘传输速率检测，健康状态检测，温度检测及磁盘表面扫描存取时间、CPU占用率。另外，还能检测出硬盘的固件版本、序列号、容量、缓存大小以及当前的Ultra DMA模式等。虽然这些功能其它软件也有，但难能可贵的是此软件把所有这些功能集于一身，而且非常小巧，速度又快，更重要的是它是免费软件，可以自由使用。

如何使用HD Tune：

http://hdtune/faq_1.html

10. Disk2vhd

下载链接

https://technet.microsoft/en-us/sysinternals/ee656415.aspx

使用Disk2vhd创建虚拟硬盘很方便。从live机器上创建虚拟磁盘，与Microsoft Virtual PC和Microsoft Hyper-V一起使用时很好的选择。你可以很轻松地在虚拟环境里模拟一个live环境以提高测试效率，或者你也可以为live环境创建一个虚拟备份以备后用。

Disk2vhd用起来很简单，你就是要输入要保存的VHD文件的文件名和保存位置，还要指定要包含的卷，然后点击“创建”。你也可以通过Disk2vhd内置的命令行选项来创建。

如何使用Disk2vhd：

http://hyperv.veeam/how-to-convert-physical-machine-hyper-v-virtual-machine-disk2vhd/

来源：FreeBuf黑客与极客

免责声明

计算机世界报关注IT产业和产业IT的一切，转载好文仅供增进业界学习和交流。内容版权归原作者或机构所有。部分内容未能查实原作者，还望谅解。如若涉及侵权问题，烦请留言联系我们，谢谢！

数据恢复有没有简易方案？

IT工程师一般都知道如何操作和使用文件和目录。但是，对于系统如何构建出、抽象出文件和目录，一般就不熟悉了。至于更下层的概念，可能大家知道最多的就是驱动了。所以，为了规避这点，可行的简易方案之一，就是以黑箱方式使用testdisk等工具，在我们在对底层了解不多甚至一无所知的情况下，进行数据恢复（商业工具，恢复效果估计更好，当然商业工具的价格也更好）。但是，对于工程师而言，多数时候，仅仅以黑箱方式依赖某些工具进行数据恢复是不够的。

数据恢复，经常是突发事故响应中关键而又耗时的一步。多数情况下，工程师往往并非专司数据恢复，操作环境往往是生产环境，趁手工具难以部署，执行操作要遵循种种约束，加之业务中断的压力。这种情形下，工程师很可能还需要推定数据恢复的结果/耗时等信息，提供数据供决策者使用。很明显，如果你准备考验一下自己的细致、耐心、知识和技能，数据恢复将是个不错的课题。当然，有一点是明确的，只是以黑箱方式使用testdisk等工具进行数据恢复，解决以上问题是不可能的。那么，有没有其他简易方案呢？

这里，我们以一个实际的case为例，讨论一下，在只使用UNIX常见工具（dd/grep/strace等）的情况下，如何简单、快捷的恢复数据。

预先准备

工具

我们要用到以下工具

功能

示例

bc

计算器

echo 'ibase=2^3;i=0107000;ibase=2^3+2;i/512' | bc -l

dd

检查或者拷贝磁盘/分区的内容，可以是几个扇区，也可以是几个字节

dd if=/dev/sdb bs=1 count=64 skip=64 2>/dev/null | od -v -tx1

grep

搜索制定字符串

od

把二进制内容以ASCII或者16进制显示出来，搭配dd使用可以代替二进制编辑器

strace

追踪应用的执行路径和对数据处理的流程

strace ps

排查和诊断就是数据处理

如果对数据处理了解不多，请参考OSEMN

obtaining data/获取数据

crubbing data/清洗数据

exploring data/探索数据

modeling data/建模数据

interpreting data/解释数据

测试环境

使用Virtualbox，基于CentOS/Fedora/debian/Ubuntu搭建Linux实验环境。只需要学会strace工具和如下系统调用，就足以追踪系统如何处理诸如LVM物理卷元数据这样过的问题。

name

open

打开一个文件，返回一个文件描述符供后续读写操作使用

dup/dup2

复制文件描述符

lseek

将读写指针移动到指定位置，后续操作从此指定位置读写

close

关闭文件描述符

read

读操作

数据恢复的原理和流程

什么是元数据？

我们以大家都熟悉的磁盘作为存储设备的例子。

现代操作系统都会在磁盘上建立多个分层结构来管理和控制磁盘。比如，磁盘分区，分区上建立物理卷，物理卷上建立卷组，卷组上建立逻辑卷，逻辑卷上建立文件系统，就是这样的一个例子。如果你不熟悉LVM，请参考Logical Volume Manager。

这些分层的结构都是很类似的。以磁盘分区为例。所谓分区，以大家最为熟悉的MBR: Master Boot Record结构为例。其实是第一个扇区记录了各个分区的起始扇区，大小和类型。系统需要时，比如启动过程中，系统只要从磁盘的第一个扇区读取这些数据即能拿到各个分区的数据。

具体看看分区的数据结构。以fdisk为例，分区的数据结构定义为

struct dos_partition { unsigned char boot_ind;

我们看看具体分区的例子，验证一下数据结构

分区使得磁盘上的扇区有了差别。第一个扇区（其实其编号是0），因分区数据记录其上而扮演特殊角色。明显，对系统而言，管理和操作分区实际上就是读写第一扇区上的对应记录而已。

类似分区信息这种系统用以管理某层资源的数据就是元数据。

系统在磁盘上建立的各个分层结构，都有类似分区结构的数据结构。以LVM结构为例，我们可以把磁盘记录和LVM工具报告的数据做一对比。LVM数据的从第2个扇区开始，卷组数据在第8个扇区中，可以用dd命令提取相关扇区来验证LVM的数据结构。

下面是一份完整的LVM元数据信息，有兴趣者可以逐一清点各个对象。

[root@pusf ~]# pvdisplay;vgdisplay;lvdisplay

元数据和数据：数据损坏分类

系统把磁盘的扇区分成两种来支持分区：第一扇区和所有其他非第一扇区。并且在第一个扇区上记录分区信息，即元数据。而其他非第一扇区则供分区层使用，从磁盘的视角看，其他非第一扇区则是数据部分。我们逐层考察下磁盘、分区和LVM结构

系统启动时，会逐层读取各层元数据，创建各层数据结构。如果某一层元数据损坏或者丢失，那么系统就没有办法完成创建各层数据结构的任务。这种情况下，从客户角度看，很可能就是数据损坏了。比如，如果你把第一个扇区用\0覆盖一遍，那么系统就识别不到分区内容了。当然这种情况下分区层以上的内容，比如物理卷信息，系统也无法处理了。因此，对于数据恢复任务而言，如果元数据损坏，则修复元数据总是必须的，而且往往是第一步。

当然，如果数据损坏了，即使元数据完好无缺，那么数据也是损坏了。比如，你误删了一个文件，那么，分区结构再完好对于文件被删也于事无补。

基于以上分析，我们可以把数据损坏简单分三类类：元数据损坏、数据损坏或者前面两种损坏类型的混合型损坏。

元数据修复可以简易处理

以基于磁盘的分区、LVM以及文件系统为例。分层结构的数据格式都有严格的格式（比如分区的数据结构就是一个C的struct），出现位置也固定（有关分区的元数据记录在第一个扇区的446～462字节之间），而且这些数据结构往往都带有魔数(比如，分区的类型83)，而且常用的分层结构，也不外乎分区、LVM以及文件系统等几种。因此，对于元数据以及系统如何处理元数据，我们都容易追踪和检查。因此，可以预期，修复元数据，有简易方案。

原理

如果有数据损坏，那么除非有日志、备份，或者数据本身有逻辑可供使用，否则数据是不能恢复了。比如，通常的文件删除操作，系统只是解除了文件名称和文件内容相关间的联系而已。文件本身的内容还是记录再磁盘上。这种情况下，只要重建文件名称和文件内容间的联系即可恢复文件。

相对而言，简单情形的是元数据损坏。如果只是元数据损坏，而且我们知道正确的元数据。因为元数据操作，不会触及数据部分，因此，我们只要重建元数据部分即可恢复数据。如果涉及到多层，则逐层恢复即可。以分区丢失为例。

比如我们有一块数据盘，整盘我们只是用fdisk分了一个区，现在分区丢失了。这种情形下，只要用fdsik，按照默认情形，重新分区就能恢复分区。

就这种情形，我们给出一个可用的分析流程。

症状和初步排查

症状

客户反馈

降配重启后，系统无法启动

排查发现客户一逻辑卷无法挂载导致重启失败。在/etc/fstab中注释掉逻辑卷的挂载配置，系统启动成功。

但是客户的逻辑卷上有重要数据。此逻辑卷在数据盘上，数据盘大小是2TB。此磁盘全部2TB全部分配给一个分区，此分区上创建有LVM结构。

分区数据如下

[root@localhost ~]# fdisk -l -u /dev/vdbDisk /dev/vdb: 2199.0 GB, 2199023255552 bytes

初步排查

首先确定分区上是否有数据，通过查看一些扇区，我们就会有很大的概率确认这一点。当然也可以逐扇区确认。

逐扇区确认，可以用如下命令办理。假设磁盘是/dev/vdb。

max_sector_to_check=nrsectorfor i in $(seq 0 ${max_sector_to_check});do dd if=/dev/vdb bs=512 count=1 skip=${i} 2>/dev/null | sha256sum;done | sort -n | uniq;

当然，也可以通过抽样检查来确认。这种方法通常是检查磁盘分区的前面一部分扇区。比如，下面的例子，通过检查前面几十个扇区，我们可以确认磁盘上确有数据。

[root@localhost ~]# dd if=/dev/vdb1 bs=512 count=60 2>/dev/null | od -tx10000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0007000 f9 80 00 00 f9 80 01 00 f9 80 02 00 f9 80 03 000007020 f9 80 04 00 f9 80 0c 00 f9 80 0d 00 f9 80 18 000007040 f9 80 28 00 f9 80 3e 00 f9 80 79 00 f9 80 ab 000007060 f9 80 38 01 f9 80 6c 01 f9 80 45 04 f9 80 b0 040007100 f9 80 1a 06 f9 80 d0 0c f9 80 84 1e 00 00 00 000007120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0017000 fa 80 00 00 fa 80 01 00 fa 80 02 00 fa 80 03 000017020 fa 80 04 00 fa 80 0c 00 fa 80 0d 00 fa 80 18 000017040 fa 80 28 00 fa 80 3e 00 fa 80 79 00 fa 80 ab 000017060 fa 80 38 01 fa 80 6c 01 fa 80 45 04 fa 80 b0 040017100 fa 80 1a 06 fa 80 d0 0c fa 80 84 1e 00 00 00 000017120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0027000 fb 80 00 00 fb 80 01 00 fb 80 02 00 fb 80 03 000027020 fb 80 04 00 fb 80 0c 00 fb 80 0d 00 fb 80 18 000027040 fb 80 28 00 fb 80 3e 00 fb 80 79 00 fb 80 ab 000027060 fb 80 38 01 fb 80 6c 01 fb 80 45 04 fb 80 b0 040027100 fb 80 1a 06 fb 80 d0 0c fb 80 84 1e 00 00 00 000027120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0037000 fc 80 00 00 fc 80 01 00 fc 80 02 00 fc 80 03 000037020 fc 80 04 00 fc 80 0c 00 fc 80 0d 00 fc 80 18 000037040 fc 80 28 00 fc 80 3e 00 fc 80 79 00 fc 80 ab 000037060 fc 80 38 01 fc 80 6c 01 fc 80 45 04 fc 80 b0 040037100 fc 80 1a 06 fc 80 d0 0c fc 80 84 1e 00 00 00 000037120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0047000 fd 80 00 00 fd 80 01 00 fd 80 02 00 fd 80 03 000047020 fd 80 04 00 fd 80 0c 00 fd 80 0d 00 fd 80 18 000047040 fd 80 28 00 fd 80 3e 00 fd 80 79 00 fd 80 ab 000047060 fd 80 38 01 fd 80 6c 01 fd 80 45 04 fd 80 b0 040047100 fd 80 1a 06 fd 80 d0 0c fd 80 84 1e 00 00 00 000047120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0057000 fe 80 00 00 fe 80 01 00 fe 80 02 00 fe 80 03 000057020 fe 80 04 00 fe 80 0c 00 fe 80 0d 00 fe 80 18 000057040 fe 80 28 00 fe 80 3e 00 fe 80 79 00 fe 80 ab 000057060 fe 80 38 01 fe 80 6c 01 fe 80 45 04 fe 80 b0 040057100 fe 80 1a 06 fe 80 d0 0c fe 80 84 1e 00 00 00 000057120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0067000 ff 80 00 00 ff 80 01 00 ff 80 02 00 ff 80 03 000067020 ff 80 04 00 ff 80 0c 00 ff 80 0d 00 ff 80 18 000067040 ff 80 28 00 ff 80 3e 00 ff 80 79 00 ff 80 ab 000067060 ff 80 38 01 ff 80 6c 01 ff 80 45 04 ff 80 b0 040067100 ff 80 1a 06 ff 80 d0 0c ff 80 84 1e 00 00 00 000067120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0074000[root@localhost ~]#

接下来使用testdisk工具恢复数据。尝试数次，testdisk工具总是在扫描到2%时停滞，处理过程不能继续。

初次恢复尝试

分区还在，但是LVM结构丢失，经检查，由LVM工具链维护的备份数据/etc/lvm/backup/vg_xxxxxx文件还在。因此，这种情形下，按照我们的恢复流程，只要在分区之上，尝试重建LVM和文件系统，应该就可以解决问题。

[root@localhost ~]# pvdisplay /dev/vdb

根据备份数据恢复LVM结构，可以参考Recovering Physical Volume Metadata。可惜的是，我们第一步就折戟沉沙了。

[root@localhost ~]# pvcreate --uuid "X1cHlO-kdFk-RZIM-1L12-qHit-0QA5-C1fZxm" --restorefile /etc/lvm/backup/vg_xxxxxx /dev/vdb1

看样子，分区的数据有些地方出错了。根据上面命令报错的信息，对比LVM的备份数据和分区数据，很快我们就发现了问题。现有分区记录的其拥有的扇区数目，少于其上LVM卷组记录的扇区数量。

问题出在哪里？

因为种种原因，我们不能确认分区信息和LVM备份数据为何不一致。但是，我们可以进一步从磁盘上提取、分析数据。因为有关分区的元数据在（分区在），所以我们进一步检查磁盘上还有没有有关LVM的元数据？这只要使用下面的命令行

dd if=/dev/vdb1 bs=512 count=128 2>/dev/null | od -tc

结果及其结果分析如下

所以，磁盘上还有有关LVM的元数据，但是为什么系统没有凭借这些数据构建出LVM结构呢？我们创建一个测试环境，用strace追踪下系统处理LVM物理卷元数据的执行路径。如下命令即可

strace -s 512 pvdisplay

当然，更好的办法是把strace记录放置到文件中，以备仔细检查

starce -o path_to_strace_log -s 512 -f -ff pvdisplay

我们组合使用strace和grep命令来确认系统默认的LVM物理卷位置。如果你没有耐心分析下面的数据，请跳过直接看后面的截图

strace -o /tmp/pvdisplay-strace.log -s 512 pvdisplaygrep grep -E '^open|^lseek|^read' /tmp/pvdisplay-strace.log

数据清洗结果如下。如果没有耐心分析，请跳过直接看下面的分析截图

[root@localhost ~]# grep -E '^open|^lseek|^read|^close' /tmp/pvdisplay-strace.log

很明显，系统预期LVM元数据是在分区的第8个扇区，但是在需要做数据恢复的磁盘上，LVM的元数据却是在第71个扇区，而分区的起始扇区是2048，因此，LVM数据根本不在分区内。这就是为什么磁盘上还有LVM元数据，系统却没有识别出来LVM的原因。

既然系统是因为有关LVM的元数据所在扇区不对而导致系统无法识别LVM结构，设想通过重新分区，我们把有关LVM元数据调整到分区的第8个扇区。稍加计算，就会发现，只要把分区的起始扇区从第2048个扇区调整到第63个扇区即可。不仅如此，通过调整分区大小，我们同样也解决了磁盘分区扇区数不足的问题

数据恢复

较新的fdisk工具，不允许起始扇区小于2048，因此，我们用parted工具来调整分区的起始扇区。

调整过程是先删掉扇区，而后再创建之。而结果正如我们所预期的，分区调整完成，客户的数据立刻恢复了。物理卷、卷组、逻辑卷、文件系统以及数据，都完好无损。

结语

从处理这个实际case可以看出，如果知道如何识别各层元数据，比�...

我们知道，一些数据恢复软件的使用是需要收费的，比如：最著名的数据恢复软件EasyRecovery，虽然收费不高，但是，一些网友还是觉得比较难接受。那么，数据恢复软件哪一些免费？下面，给大家推荐几款数据恢复软件免费版。

数据恢复软件免费版：

以下排名不分先后

一、安易硬盘数据恢复软件

安易数据恢复软件是一款文件恢复功能非常全面的软件，能够恢复经过回收站删除掉的文件、被Shift+DELETE键直接删除的文件和目录、快速格式化/完全格式化的分区、分区表损坏、盘符无法正常打开的RAW分区数据、在磁盘管理中删除掉的分区、被重新分区过的硬盘数据、一键Ghost对硬盘进行分区、被第三方软件做分区转换时丢失的文件、把整个硬盘误Ghost成一个盘等。本恢复软件用只读的模式来扫描文件数据信息，在内存中组建出原来的目录文件名结构，不会破坏源盘内容。支持常见的NTFS分区、FAT/FAT32分区、exFAT分区的文件恢复，支持普通本地硬盘、USB移动硬盘恢复、SD卡恢复、U盘恢复、数码相机和手机内存卡恢复等。采用向导式的操作界面，很容易就上手，普通用户也能做到专业级的数据恢复效果。

安易硬盘数据恢复软件特点：

1、更强的反删除能力：当FAT32分区内Shift+DELETE直接删除文件，这个文件的记录信息遭到破坏，其它文件恢复软件往往恢复后打不开，本软件则自动对这种情况进行修正，更好的恢复出数据。当文件删除后如果这个盘还继续使用，会有新文件存入就覆盖破坏原来删除掉的文件名，本软件有扫描剩余扇区的功能来对文件数据进行按文件类型恢复，能扫描出更多的文件。

2、更全面的反格式化能力：本软件对被格式化的分区扫描时，同时搜索FAT、FAT32、NTFS和exFAT等四种文件系统的目录文件记录，在内存中构造出原先的文件目录结构，即使格式化前后分区类型发生改变也能扫描出原来的数据。（其它有些恢复工具则需先将这个盘重新格回原来的分区类型才能描到数据）。本软件还具有闪电恢复被格式化的分区功能，可以在短短数分钟内扫描列出大硬盘被格掉的文件。

3、强大的快速扫描丢失的分区功能：对分区表损坏、重新分区、一键Ghost分成四个分区、整个硬盘Ghost成一个分区、盘符打不开提示未格式化的盘符，本软件仅需数分钟便可扫描出原来的分区进行恢复。分区快速恢复的功能支持MBR分区表和GPT分区表，能大大减少数据扫描恢复的时间。

4、按文件头扫描恢复功能：当文件记录被破坏的时候，是无法按原先的文件名来恢复的，本软件内置了多种按扩展名进行扫描的算法，支持Office文件（DOC/ DOCX/ XLS/ XLSX/ PPT/ PPTX）、数码相片文件（JPG/ NEF/CR2 /X3F/ SR2/ PNG）、视频文件（3GP/ MP4/ RMVB/ MOV/ MPG/ MOD/ FLV）、压缩包文件（ZIP/ RAR）等多种文件格式。

5、支持ChkDsk的恢复：有时候做了磁盘检查，正常的文件统一都变成了扩展名是.chk的文件，本软件能自动识别这种情况，按原来的文件类型自动把扩展名修正回来。

6、新文件系统exFAT恢复功能：全面支持微软新推出的exFAT分区恢复，包括删除文件、删除目录、格式化、重新分区等多种情况。

7、支持RAW类型分区的恢复：硬盘分区突然打不开，提示未格式化，变成了RAW分区，本软件可以很快就列出完整的根目录结构来，目录文件的恢复效果非常好。

二、迅捷数据恢复软件

迅捷数据恢复软件是一款简洁易用、快捷安全的数据恢复软件，主要用于恢复删除文件、恢复被格式化的文件、恢复丢失的分区中的文件……迅捷以只读方式从介质底层读取原始数据，不会对介质进行任何写入操作，绝不产生二次破坏。

迅捷数据恢复软件特点：

1、删除恢复——扫描并恢复删除的文件。

2、格式化恢复——扫描并恢复被格式化的分区中的文件。

3、深度恢复——扫描并恢复介质中曾经存在过的任何文件。

完美兼容Win7 /8 /Xp /Vista /2000等Windows系统；支持FAT /FAT32 /NTFS /exFAT 等文件系统；支持硬盘/U盘/SD卡/移动硬盘/手机内存卡等存储介质；支持Word /Excel /PPT /JPG/MP3 /MP4 /AVI /RAR /ZIP /EXE /TXT 等200多种文件格式。独家“瞬间扫描”功能，告别漫长的数据恢复等待时间；预览功能，确认文件是否正确；

中英文双语搜索功能，瞬间定位丢失的文件

三、极速迅龙数据恢复软件

小编给大家推荐的这款迅龙数据恢复软件免费版是一款非常好用的误删文件恢复工具，由迅龙工作室历时3年潜心开发的一款简洁、易用、快捷、安全的数据恢复软件，恢复率高达99.9%。主要用于在误删除、误格式化、病毒破坏等情况下进行数据文件恢复。

迅龙数据恢复软件软件介绍

迅龙数据恢复软件（误删文件恢复工具）是一款非常好用的数据恢复软件。使用本软件，可以很轻松地恢复删除的、格式化的、误ghost、误分区等原因丢失的文件。

可以说极速迅龙数据恢复软件是目前最好的数据恢复软件，本软件的几大特点是：支持所有格式的文件类型恢复、扫描速度极快、恢复效果非常好，能扫描出来的文件都能成功恢复、软件采用向导式界面，易于新手操作。

迅龙数据恢复软件功能特点：

使用迅龙数据恢复软件，可恢复照片、图片、word文档、txt文档、压缩包、常见音频、视频文件，几乎所有的文件类型，都可以使用本软件进行恢复。

你只需要下载安装本软件，然后按提示一步一步点鼠标，先选择文件丢失的原因，然后选择原来文件所在的盘符，之后软件会自动为你扫描丢失的文件，待扫描完成后，选中自己要恢复的文件，即可成功恢复。

借助专业的工具和手段对数据进行读取、抢救和恢复的技术称为数据恢复技术。

根据不同的存储介质，数据恢复可分为硬盘数据恢复、移动存储设备及多媒体卡数据恢复、光盘数据恢复、软盘数据恢复。本文分别介绍数据无法正常读取的原因及恢复方法。

硬盘数据恢复

故障原因：

1.物理故障

包括电机不转、通电后磁头错位、磁头损坏、盘片划伤等，可采用更换、加载、定位等方法进行数据修复。

2.其他原因

系统不能正常启动密码或权限丢失MBR分区丢失误操作误删除误分区病毒破坏黑客攻击RAID磁盘阵列失效

恢复数据包括：Office文档、图片、视频、数据库文件、邮件等

推荐工具：

R-Studio

美国的R-tools公司的核心产品，目前市面上认可度比较高的数据恢复工具，可针对文档、图片、视频、文件、数据库文件等超过200种文件类型进行恢复，并支持对分区以及Raid阵列的恢复。

Ontrack EasyRecovery

操作简单的数据恢复工具，针对常见的文档、图片、视频、文件等数据类型可以进行快速的扫描和恢复。

Recover数据恢复三件套

澳大利亚经典数据恢复软件，分为文件恢复、图片恢复和邮件恢复三个组件，每个组件各司其职，其中文件恢复组件是核心组件，具备其他两个组件的功能，可以对常见文件、图片、视频、邮件等进行数据恢复。

Stellar Phoenix Windows Data Recovery

印度Stellar公司出品，专门针对Windows系统中的文件恢复，可对文档、图片、视频、邮件以及常用文件恢复。

Stellar SQL Database Toolkit（SQL数据库恢复工具组）

Stellar公司产品，主要针对SQL数据库的文件恢复。

Stellar Outlook Toolkit（Outlook邮件恢复工具组）

Stellar公司产品，针对Outlook的专门工具，可以对损坏Outlook文件进行修复，并支持对Outlook生成的pst文件进行备份、复制、拆分等操作。

移动存储设备及多媒体卡数据恢复

故障原因：

常见短路、过电损坏、芯片损坏、闪存无法读取等

设备包括：U盘、闪存、Mp4、CF、SD、XD、MMC、SM、SMC、记忆棒等

推荐工具：

效率源Flash

光盘数据恢复

故障原因：盘片划伤

推荐工具：

VMI Hybrid2.0光盘修复工具

VMI2550i光盘修复工具

软盘数据恢复

故障原因：

数据介质损坏出现的电路故障、磁头偏移等

恢复方法：采用更换、加载、定位等方法进行数据修复

相信大家在生活中也会遇到手机中的一些数据丢失的问题，比如说短信，通讯录照片等等。今天小编就为大家推荐几种好用的数据恢复工具，

1、360手机数据恢复大师

你可以直接用手机连接，然后在电脑上进行数据的获取，然后进行数据的快速恢复。

2、手机数据恢复精灵

就拿手机短信为例子来说：首先，在他的手机上安装“手机数据恢复精灵”，然后运行的话，进入你就能看到“短信恢复”这一选项，点击，在等待几分钟后，你就能看到被删除的短信记录了，然后你就能选择你想要回复的内容进行恢复了。

3、万能数据恢复大师

当你连接上电脑之后，你可以使用万能手机恢复大师来进行收集数据恢复，首先需要先获取手机中的数据才能进行数据的找回。

你最喜欢哪一种工具，有没有你经常使用的呢？