128G 固态硬盘一个，故障是装系统，不能引导卡在WINDOWS换硬盘测试确定硬盘坏了，拆开硬盘看主控型号 MS2246EN 8G闪存 总共16颗找到开卡工具，顺利识别。但是开卡失败，确定硬盘硬件有问题。怀疑：有哪个闪存出问题了？不知道怎么检查呢？那就直接来莽汉维修法一个个试首先把所有闪存全部拆下如图：

直接只上一颗闪存成功量产出512M （应该是第一颗要写固件所以不能完全两产出8G） 直接上两颗正常量产出14G

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

焊好顺利量产无意外接着上闪存上了一颗量产依然失败（怀疑容量成倍增加所以这里忽略）再上一颗又顺利两产出32G(4颗)

上到这一步已经初盘32G 了 后面依次往上加 就不废话了 （补充中间有次全部上依然不能量产成功 怀疑可能有闪存损坏 所以 又全部拆下 一颗颗量产确定闪存都OK 最终确定是我没焊接好）到最后 全部装上量产118G 成功

硬盘修复好之后，如果想找回里面原有的数据也是很简单的，只需借助一个数据恢复软件即可恢复。可以试试互盾数据恢复软件。借助这款软件的“误格式化硬盘”恢复功能即可，http://huifutz这里有很详细的恢复步骤供参考。

在我们日常数据恢复业务实践中，经常遇到客户在数据丢失的第一时间没有联系专业的数据恢复公司，且在没有了解实际情况时就对存储设备进行不专业的恢复操作，因此，给后续数据的恢复工作带来了更大的难度，更有甚者，导致数据彻底丢失无法恢复。

案例一：服务器虚拟化

该客户为某电气设计院，与我们交接的是对方单位的IT技术人员。根据他的描述，在平台进行升级后，原来的虚拟磁盘存储空间从2TB缩小至几十个GB。客户在不了解空间变更原因的情况下，手动调节了虚拟磁盘大小，进入系统发现极大部分文件丢失，客户与我方联系之前自己尝试过自行恢复，但是没有发现任何可用文件痕迹。

我方人员到现场后，经过深入了解，判断空间缩小是平台升级过程中个别进程中断导致，客户后续的操作对数据的恢复也带来的极大地困难。对于虚拟磁盘，不管是VMware的.vmdk文件系统，还是Hyper-V的.vhdx文件系统，在创建的时候都要选择虚拟磁盘是“固定大小”还是“动态扩展”。对于“固定大小”的虚拟磁盘在数据丢失时有很大的希望能够恢复，但是“动态扩展”虚拟磁盘的数据在恢复时却有很大难度。

经过扫描之后，只能恢复出部分文件，很大一部分文件不可用。分析hex代码后发现，这些打不开的文件虽然大小未发生变化， 但是每个扇区的值都被置零了。这种现象和固态硬盘数据丢失非常相似。所以当虚拟磁盘的容量发生未知变动时手动更改大小的话，最终的结果和固态硬盘格式化重写无异。这么一来，想要恢复数据就基本上不可能了。

案例二：虚拟机服务器系统无法正常启动

现在很多企业都会把服务器系统架设在虚拟机上，这么一来有很多好处，首先是在硬件性能的分配上能够很灵活的扩展，再者兼容性方面也不会有太多的烦恼。但是，因为一些企业考虑到成本问题，所以不愿意牺牲太多的存储空间来拍摄虚拟机快照并备份系统。可是虚拟机一旦系统出现问题，数据恢复的难度就会比物理机要大很多，究其原因，还是虚拟环境下的操作有很多的局限性。

这次所面临的问题就是客户虚拟机内的服务器系统启动后只有鼠标指针，不能正常显示操作界面。我们针对这一现象对成因逐一排查，并尝试多种方法修复系统。

1. Clt+Alt+Del组合键无反应后，使用系统安装光盘修复后失败；

2. 更换系统目录下的Explorer.exe，未能解决问题；

3. 执行硬盘自检语句 chkdsk c: /f /r /x ，在删除很多碎片文件后，问题未解决；

4. 安装同一版本的系统后对系统目录进行差异拷贝，进行关键文件的替换，未解决；

5. 替换C:\Windows\System32\config\目录下的COMPONENTS, DEFAULT, SAM, SECURITY, SOFTWARE, SYSTEM文件，系统能启动，但是域信息丢失。

若只是修复操作系统并使其能够正常工作，我们有很多办法，以上是笔者在实际操作中所产生的思路，需要注意的是，在进行以上操作前一定要注意系统的备份。对于Hyper-V的.vhdx文件系统，我们可以把它装载之后克隆到物理磁盘上，这样一来可以增大操作空间。笔者尝试上述第六种办法时，虽然能使系统正常工作，但是SAM文件包含了账号信息，所以更换之后，原来的使用信息会被重置，如此一来与SAM账户相关的数据也荡然无存。

案例三：热备盘未启动

目前很多企业对数据的安全性考量越来越多，所以RAID（冗余磁盘阵列）应用也越来越广泛。相对而言阵列模式目前采用最多的是RAID 5模式，也有采用安全级别更高的RAID 6或RAID 5+SPARE模式。这次我们所说的案例就是这个RAID 5+SPARE，客户所使用的是一个八盘位的网络存储设备，1号盘是热备盘，2~8号组建的RAID 5。

在最初8号盘预警并掉线的时候，并没有引起客户的注意，客户当时以为8号盘掉线的时候，1号热备盘能顺利启动。在后续的使用中，7号盘也掉线了，因为RAID 5是带有一块盘的数据保护，所以客户尝试替换七号盘进行数据重组，发现重组失败后，又替换8号盘重组数据，仍旧不能成功同步，检查硬盘状态发现热备盘从最初就未启动。在我们接手后，首先，分别检测了硬盘的健康状况，发现除了7和8号盘损坏之外，1号盘也有严重的硬件故障。所以，热备盘没起的情况下，相当于RAID 5掉线两块硬盘，这样的话阵列就完全崩溃了，数据肯定是不能自动重组的。

总结

上述案例希望能给遇到类似问题的客户，提供参考，同时也郑重提醒客户，在您面临数据安全隐患或数据丢失的风险时，一定要停止所有操作，避免数据遭到二次破坏，并及时咨询专业的数据恢复公司。

鸿萌数据安全中心，为您的数据保驾护航！

数据恢复行业其实历史已久，只是因为行业的冷门性不被大多数人了解而已。现如今的数据恢复通常有两种方法：一是线下找数据恢复公司进行人工恢复；二是线上使用数据恢复软件个人操作恢复。下面我们就来对比一下这两种恢复方法的优点和缺点。

一、人工恢复

在互联网还没有高度发展的时候，电脑、手机等智能设备都还不算普及，一般遇到数据丢失，要么自认倒霉，要么有条件就可以寻找线下的数据恢复公司，请专业技术人员帮助恢复。人工恢复有哪些优劣势呢？

1、优势：

成功几率大：这也是一个数据恢复公司最核心的竞争力。

操作难度大：如果是存储设备硬件损坏，比如涉及到硬盘开盘这种技巧性和专业性兼具的恢复任务，就能体现出人工的好处来了。

不成功不收费：一部分的恢复公司会额外追加此服务。

2、劣势：

收费高：每家的收费肯定不同，但是一个行业不可能收费相差悬殊。目前主要有定价收费（例如恢复U盘、硬盘是一口价）、按量收费（如一个G的数据收两块钱等，通常针对大容量磁盘）、按恢复难度收费（开盘）；人工恢复通常几百上千不等，贵的上万也不是不可能。

时间长：大概几天不等，如果是在网上联系的恢复公司，可能还要涉及到存储设备的邮寄时间。

二、软件恢复

数据恢复软件是近十几年慢慢发展起来的，有普通软件公司开发的，也有专业的数据恢复公司针对线上而开发的，一般后者的使用体验要好一些，下面我们会说到。

1、优势：

操作简单：软件之所以诞生，就是为了方便线上用户个人使用，肯定是要将功能做的简化易懂。像我们的迷你兔数据恢复工具，软件就主打五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。恢复流程也一直在简化，大部分都由软件完成，用户只需要确定扫描什么设备就行了。

收费低：这是和人工恢复对比得出的。一款正版的恢复软件，个人使用的话一百元左右就能买到。当然还有一些专业软件推出了商业版，但是价格也不过两三百，和人工恢复比起来算是零头了。

时间快：半个小时到几个小时不等。

三、需要数据恢复时怎么选？

如果是重要数据，建议直接找人工，贵点就贵点，数据是无价的。

如果你心里对自己的数据“估过价”，还有的人会有这种想法：其实这个数据对自己来说可要可不要，但是丢了吧，最好还是能找回来。这种情况，就可以用软件了。特别是一些不想付费的用户，可以找一些免费版的软件来用。

遭遇数据丢失时，用户的第一反应大多是使用数据恢复软件来找回数据，接下来，小编会以三款软件来进行对比，方便用户选择出最好用的数据恢复软件。

这几年，数据恢复软件的品种不断增多，使用门槛也越来越低，不同的是，每款数据恢复软件的恢复效果存在很大的区别。今天，小编就以三款用户量和恢复效果还可以的数据恢复软件：easyrecovery，顶尖数据恢复，安易数据恢复软件来进行对比，大致为大家介绍下这些软件的常用功能和特点，为您得出数据恢复软件哪款比较好用的结论。

先看下对比表格：

1、Ontrack Easyrecovery（强烈推荐！！！！！）

Easyrecovery是一款历史最为悠久的数据恢复软件，数据恢复效果有目共睹，也是目前市场上需求量最大的一款数据恢复软件。Easyrecovery可以针对不同类型的数据丢失问题做出针对性的数据恢复，且不会向您的硬件中写入任何数据，完美恢复丢失数据。

操作步骤：

1、选择媒体类型：

包括：硬盘驱动器、存储设备、光学设备、raid系统、多媒体移动设备等，用户可以根据情况来选择。

2、选择需要扫描的卷标：

软件会根据你选择媒体类型来定位，我们只需要确认文件是在哪个磁盘里走失的就可以了。

3、选择恢复场景：

软件为用户提供了浏览卷标、恢复已删除的文件、恢复被格式化的媒体、擦除数据和磁盘诊断等。

4、检查您的选项：

主要用来检查前面的选项是否正确的。

5、保存文件：

文件扫描完成后，会出现一个列表，选择需要的文件，右击另存为就可以了。

2、

安易

数据恢复软件

安易数据恢复软件恢复功能也较为全面，对于数据误删的情况轻松解决，但是对于恢复格式化、磁盘分区等原因引发的数据丢失时，安易能够扫描出数据，但是文件无法正常打开。软件在使用时，同样不会产生临时文件破坏源盘内容。

总结：总结三款数据恢复软件的特点，小编认为，easyrecovery相对于其他两款还是比较好用的，若是您也有数据丢失的困扰，不妨使用免费版easyrecovery，来恢复丢失的数据。

注意：

不管是哪一款数据恢复软件，恢复数据的前提都是，当数据丢失时，用户一定要禁止向磁盘内写入新的数据，避免文件被彻底覆盖，否则数据将无法恢复。

恢复硬盘数据其实并不是一项复杂的工程，除非是硬盘磁头损坏，需要开盘这类原因，一般情况下想要恢复硬盘数据也十分简单，那要如何做呢？

第一步，打开迷你兔数据恢复工具，选择【硬盘恢复】功能并点击进入

第二步，进入功能页面后，选择需要恢复的硬盘分区，进行完全扫描

第三步，完全扫描结束后，在软件扫描到的丢失数据列表里手动勾选需要恢复的数据，然后保存在安全的分区之中，硬盘数据就恢复出来了。

现在生活中硬盘数据量越来越多，手机拍的照片，家庭视频，办公文档等都是几百G或几个T，设备是做视频编辑的同学，而且硬盘容量也特别大，很多硬盘由于使用不当或质量不好就坏掉了，硬盘现在本身不是特别贵，但是有很多硬盘里面的数据还是很重要的。

逻辑故障：硬盘装系统分区丢失，文件误删除，ghost错误数据覆盖，误格式化，装系统c盘数据丢失等软件故障数据恢复一般1T左右硬盘300-800元，1T-4T硬盘恢复费用一般600-2000元，特殊单个文档或数据库手工恢复价格一般比较高，技术难度也特别大，比如数据库文件修复，oracle，sql server等文件的修复。逻辑故障数据恢复方法：这些故障有技术的网友也可网上下载数据恢复软件尝试，切记：恢复的数据不可恢复在原始硬盘或分区，兆柏数据恢复公司经常会遇到这些情况：客户将恢复的数据在未经确认的情况下直接保存在原来的分区，结构发现很多的文件都打不开，这种情况找软件数据恢复公司也很难恢复了。装系统后原来c盘的数据很难恢复，因为已经被覆盖，这种情况只能完整分析，情况好没有覆盖文件存放位置数据还能恢复，覆盖严重可能就无法恢复或恢复部分。典型错误案例：有一个客户2t移动硬盘存满重要文档和照片，不小心无格式化了，找朋友帮忙恢复，用数据恢复软件扫描后目录结构清晰，然后就强行将这些数据恢复至原来的2t分区，原来的数据都恢复了，但是仅有10%的数据可以打开，这种情况下一定要将数据恢复至其他硬盘，恢复完成一般效果会比较好，格式化分区硬盘找任何一家数据恢复公司基本都可以完整恢复。这种情况很多客户可能不理解了数据看到了，都可以预览怎么就恢复出来都打不开呢，这种情况下用数据恢复软件扫描的数据仅是通过内存查看的，并没有恢复，只是找到了原来的目录结构，恢复的数据再次保存到这个分区就导致现在恢复的数据吧这个硬盘的数据区给覆盖掉了，这种情况下数据再也无法恢复，彻底的被破坏掉了

硬盘磁头坏数据恢复，上图为硬盘结构，盘片的严重损坏，行业词为盘片划伤，有很多盘就是因为磁头摔坏后有变形划伤盘片。

硬件故障：开机找不到硬盘，硬盘不识别，硬盘通电异响，移动硬盘接电脑无反应，硬盘摔坏，硬盘进水等这些硬件机械故障，这类故障一般都需要无尘室开盘数据恢复，需要专业设备和仪器才能恢复数据，不可反复通电，或自行在普通环境下打开。硬盘损坏我们可以自己修理吗?最好不要私自打开硬盘进行修理。下图为硬盘内部结构：

电脑硬盘内部是一个高度洁净的环境。我们无法保证自己室内环境的洁净度是多少，在室内打开电脑硬盘会导致空气中的尘埃进入磁盘，造成磁盘损坏。这类的故障一般费用比较高通常高于购买硬盘的价格。一般800-3000元，2T，4T费用可能更高。

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。

很多朋友都认为，数据恢复是一项专业性很强的工作，需要对磁盘结构和文件系统有透彻的了解，真的有那么神秘么?其实针对一些简单的软件类数据丢失，可以自己动手就能解决问题，不仅可以省下一大笔费用，而且对自己的电脑水平的提高也是一个难得的机会。下面聊一下关于一些数据回复的解决办法。

可是一旦遭遇数据危机，保持一份从容不迫的心态非常重要，出现手忙脚乱的情况则很可能造成更大的破坏，让本来可以恢复的数据变得无法挽救。事实上，自己独立挽救万元价值的数据并非是天方谭谈，只要掌握一些操作技巧并方法得当，大家完全可能会扮演拯救数据危机的英雄角色。

要对症下药，哪些数据可以挽救?数据出现问题主要包括两大类:逻辑问题和硬件问题，相对应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

很多软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，个人用户通过一些特定的软件，基本上都可以顺利恢复。

下面以最普通的删除操作为例，实际上此时保存在硬盘中的文件并没有被完全覆盖掉，通过一些特定的软件方法，能够按照主引导区、分区、DBR、FAT，最后文件实体恢复的顺序来解决;当然也应客观承认的是，尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验，但是也的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖，很可能使用任何软件也无法修复。

故障：硬盘空间分配不合理，使用分区软件从新分区，或者合并分区，导致文件丢失，或者无法打开。

其实这种故障一般都是分区表错误引起的，分区表故障在各种软件故障中也属于常见的，这里推荐大家使用由我国产的DiskGenius软件。该软件可以直接在纯DOS环境下运行，而且采用直观的中文界面，因此它对于英文不好的用户而言是最佳的选择。

将DiskGenius软件复制到DOS启动盘之后可以直接运行，进入DiskGenius的主界面后，按下F10就能轻松地自动恢复硬盘分区表，而且这一招非常有效。DiskGenius将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被挪动过的分区表。然后搜索每个磁头的第一个扇区，其中搜索过程可以采用“自动”与“交互”两种方式进行。

自动方式适用于大多数情况，建议大家选择这种方案。通过以上对主引导区以及分区表的修复，大家才可能让一个遭受严重破坏的硬盘得以在Windows下正确看到分区，进而为其他操作打下坚实的基础。

手动修复:在部分情况下，可能任何软件都无法找到备份的分区表，此时只能手动修改。手动修改将完全凭借经验，在WinHex等软件下直接操作分区表数据。使用WinHex打开磁盘后。其中从“80”开始到“55AA”结束的DPT硬盘分区表相当关键，我们这里截图展示的硬盘分区表是完好的，因此并不需要修改。

1、 硬件或介质问题的情况

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主板的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障有可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。

②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE 到空白扇区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 硬盘物理坏道的情况。 示信息

可能原因 参考处理

Invalid Partition Table

分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。 Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS

引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error

BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure

读系统文件错误 SYS命令重新传递系统，

Invalid Driver Specifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。

Bad or missing command interpreter 这是说找不到COMMAND，或者COMMAND文件坏了。

如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。

Invalid media type reading drive X ,Abort,Retry,Fail?

该盘没有高级格式化，或BOOT区中I/O参数表被破坏。

这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。

Incorrect DOS Version

可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。

用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。

②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作

可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）

频繁出现出错各种信息

一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。

3、 全盘崩溃和分区丢失

首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含 “软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处理

ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。

自解压文件无法解压

可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。

目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。