对于不常用、不需要的数据，我们常选择删除。可麻烦就是突然某一天，突然想起被删的数据还是有用的……可已经删除了要怎么找回？小编在这里就给大家分享一下电脑误删数据的恢复方法。

第一，打开桌面上的迷你兔数据恢复工具，选择“删除恢复”。这个功能适用于任何数据删除情况，包括：误删、清空回收站、永久删除。

第二，点击进入“删除恢复”的页面后，选择丢失数据的磁盘进行扫描。只要数据没被新数据覆盖，软件都能扫描到的。

第三，手动勾选需要恢复的误删文件，选择将它们保存在安全的磁盘当中（未丢失过数据的磁盘）

迷你兔数据恢复工具分为免费版、个人版和商用版，在功能完全相同的情况下，免费版可最多支持恢复3G大小的数据。希望大家也养成重要数据备份的好习惯，如果不幸丢失，可使用迷你兔数据恢复。

在我们日常数据恢复业务实践中，经常遇到客户在数据丢失的第一时间没有联系专业的数据恢复公司，且在没有了解实际情况时就对存储设备进行不专业的恢复操作，因此，给后续数据的恢复工作带来了更大的难度，更有甚者，导致数据彻底丢失无法恢复。

案例一：服务器虚拟化

该客户为某电气设计院，与我们交接的是对方单位的IT技术人员。根据他的描述，在平台进行升级后，原来的虚拟磁盘存储空间从2TB缩小至几十个GB。客户在不了解空间变更原因的情况下，手动调节了虚拟磁盘大小，进入系统发现极大部分文件丢失，客户与我方联系之前自己尝试过自行恢复，但是没有发现任何可用文件痕迹。

我方人员到现场后，经过深入了解，判断空间缩小是平台升级过程中个别进程中断导致，客户后续的操作对数据的恢复也带来的极大地困难。对于虚拟磁盘，不管是VMware的.vmdk文件系统，还是Hyper-V的.vhdx文件系统，在创建的时候都要选择虚拟磁盘是“固定大小”还是“动态扩展”。对于“固定大小”的虚拟磁盘在数据丢失时有很大的希望能够恢复，但是“动态扩展”虚拟磁盘的数据在恢复时却有很大难度。

经过扫描之后，只能恢复出部分文件，很大一部分文件不可用。分析hex代码后发现，这些打不开的文件虽然大小未发生变化， 但是每个扇区的值都被置零了。这种现象和固态硬盘数据丢失非常相似。所以当虚拟磁盘的容量发生未知变动时手动更改大小的话，最终的结果和固态硬盘格式化重写无异。这么一来，想要恢复数据就基本上不可能了。

案例二：虚拟机服务器系统无法正常启动

现在很多企业都会把服务器系统架设在虚拟机上，这么一来有很多好处，首先是在硬件性能的分配上能够很灵活的扩展，再者兼容性方面也不会有太多的烦恼。但是，因为一些企业考虑到成本问题，所以不愿意牺牲太多的存储空间来拍摄虚拟机快照并备份系统。可是虚拟机一旦系统出现问题，数据恢复的难度就会比物理机要大很多，究其原因，还是虚拟环境下的操作有很多的局限性。

这次所面临的问题就是客户虚拟机内的服务器系统启动后只有鼠标指针，不能正常显示操作界面。我们针对这一现象对成因逐一排查，并尝试多种方法修复系统。

1. Clt+Alt+Del组合键无反应后，使用系统安装光盘修复后失败；

2. 更换系统目录下的Explorer.exe，未能解决问题；

3. 执行硬盘自检语句 chkdsk c: /f /r /x ，在删除很多碎片文件后，问题未解决；

4. 安装同一版本的系统后对系统目录进行差异拷贝，进行关键文件的替换，未解决；

5. 替换C:\Windows\System32\config\目录下的COMPONENTS, DEFAULT, SAM, SECURITY, SOFTWARE, SYSTEM文件，系统能启动，但是域信息丢失。

若只是修复操作系统并使其能够正常工作，我们有很多办法，以上是笔者在实际操作中所产生的思路，需要注意的是，在进行以上操作前一定要注意系统的备份。对于Hyper-V的.vhdx文件系统，我们可以把它装载之后克隆到物理磁盘上，这样一来可以增大操作空间。笔者尝试上述第六种办法时，虽然能使系统正常工作，但是SAM文件包含了账号信息，所以更换之后，原来的使用信息会被重置，如此一来与SAM账户相关的数据也荡然无存。

案例三：热备盘未启动

目前很多企业对数据的安全性考量越来越多，所以RAID（冗余磁盘阵列）应用也越来越广泛。相对而言阵列模式目前采用最多的是RAID 5模式，也有采用安全级别更高的RAID 6或RAID 5+SPARE模式。这次我们所说的案例就是这个RAID 5+SPARE，客户所使用的是一个八盘位的网络存储设备，1号盘是热备盘，2~8号组建的RAID 5。

在最初8号盘预警并掉线的时候，并没有引起客户的注意，客户当时以为8号盘掉线的时候，1号热备盘能顺利启动。在后续的使用中，7号盘也掉线了，因为RAID 5是带有一块盘的数据保护，所以客户尝试替换七号盘进行数据重组，发现重组失败后，又替换8号盘重组数据，仍旧不能成功同步，检查硬盘状态发现热备盘从最初就未启动。在我们接手后，首先，分别检测了硬盘的健康状况，发现除了7和8号盘损坏之外，1号盘也有严重的硬件故障。所以，热备盘没起的情况下，相当于RAID 5掉线两块硬盘，这样的话阵列就完全崩溃了，数据肯定是不能自动重组的。

总结

上述案例希望能给遇到类似问题的客户，提供参考，同时也郑重提醒客户，在您面临数据安全隐患或数据丢失的风险时，一定要停止所有操作，避免数据遭到二次破坏，并及时咨询专业的数据恢复公司。

鸿萌数据安全中心，为您的数据保驾护航！

数据恢复软件可以帮助我们恢复被删除、格式化的数据，除此之外，还可以解决由于电脑病毒、死机蓝屏、剪切失误、清空回收站等原因丢失的数据，让它们重新恢复到电脑中。目前市面上有很多数据恢复软件，但大多数都需要付费，这一点其实也可以理解，毕竟正版软件都需要用户支持，软件的开发团队也是付出了心血，但是真的没有一款免费的数据恢复软件吗？

相信很多了解使用过数据恢复软件的朋友知道，现在许多数据恢复软件都提供了一个试用版，但是试用版比起正式版，在功能方面有诸多限制。比如试用版一次性恢复的数据不能大于50kb、试用版的软件只能扫描不能恢复等等，这些条件限制让很多第一次使用数据恢复软件的人望而却步。大家心里都有个疑问：我连试用一下都不可以，怎么知道这款软件的恢复效果呢？

针对这些限制和用户们的需求，迷你兔数据恢复工具的免费版应运而生了。迷你兔数据恢复工具由成都思比德数码科技有限公司开发而成，目前在数据恢复行业已经有十几年的历史了，是一款专业的数据恢复软件。在功能设置上，迷你兔推出了删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复五大功能模块，几乎涵盖了所有的数据丢失问题。免费版和正式版在功能效果上完全一致，并且免费版可以免费恢复3G数据。

迷你兔数据恢复工具的免费版支持多款操作系统，包括：WindowsXP、Windows Vista、Windows7、Windows 8、Windows10的32位和64位版本。除此之外免费版的用户也能享受免费的技术支持服务，包括：数据恢复疑问解答、远程协助等。

迷你兔操作简单，功能强大，十几年的数据恢复经验不仅在国内拥有众多用户，还在国外也获得了巨大成功。在使用上，要恢复丢失数据，我们只需要运行迷你兔数据恢复软件，根据数据丢失的情况，选择对应的功能模块即可，软件自动扫描磁盘，帮你迅速找回丢失的数据！

现在生活中硬盘数据量越来越多，手机拍的照片，家庭视频，办公文档等都是几百G或几个T，设备是做视频编辑的同学，而且硬盘容量也特别大，很多硬盘由于使用不当或质量不好就坏掉了，硬盘现在本身不是特别贵，但是有很多硬盘里面的数据还是很重要的。

逻辑故障：硬盘装系统分区丢失，文件误删除，ghost错误数据覆盖，误格式化，装系统c盘数据丢失等软件故障数据恢复一般1T左右硬盘300-800元，1T-4T硬盘恢复费用一般600-2000元，特殊单个文档或数据库手工恢复价格一般比较高，技术难度也特别大，比如数据库文件修复，oracle，sql server等文件的修复。逻辑故障数据恢复方法：这些故障有技术的网友也可网上下载数据恢复软件尝试，切记：恢复的数据不可恢复在原始硬盘或分区，兆柏数据恢复公司经常会遇到这些情况：客户将恢复的数据在未经确认的情况下直接保存在原来的分区，结构发现很多的文件都打不开，这种情况找软件数据恢复公司也很难恢复了。装系统后原来c盘的数据很难恢复，因为已经被覆盖，这种情况只能完整分析，情况好没有覆盖文件存放位置数据还能恢复，覆盖严重可能就无法恢复或恢复部分。典型错误案例：有一个客户2t移动硬盘存满重要文档和照片，不小心无格式化了，找朋友帮忙恢复，用数据恢复软件扫描后目录结构清晰，然后就强行将这些数据恢复至原来的2t分区，原来的数据都恢复了，但是仅有10%的数据可以打开，这种情况下一定要将数据恢复至其他硬盘，恢复完成一般效果会比较好，格式化分区硬盘找任何一家数据恢复公司基本都可以完整恢复。这种情况很多客户可能不理解了数据看到了，都可以预览怎么就恢复出来都打不开呢，这种情况下用数据恢复软件扫描的数据仅是通过内存查看的，并没有恢复，只是找到了原来的目录结构，恢复的数据再次保存到这个分区就导致现在恢复的数据吧这个硬盘的数据区给覆盖掉了，这种情况下数据再也无法恢复，彻底的被破坏掉了

硬盘磁头坏数据恢复，上图为硬盘结构，盘片的严重损坏，行业词为盘片划伤，有很多盘就是因为磁头摔坏后有变形划伤盘片。

硬件故障：开机找不到硬盘，硬盘不识别，硬盘通电异响，移动硬盘接电脑无反应，硬盘摔坏，硬盘进水等这些硬件机械故障，这类故障一般都需要无尘室开盘数据恢复，需要专业设备和仪器才能恢复数据，不可反复通电，或自行在普通环境下打开。硬盘损坏我们可以自己修理吗?最好不要私自打开硬盘进行修理。下图为硬盘内部结构：

电脑硬盘内部是一个高度洁净的环境。我们无法保证自己室内环境的洁净度是多少，在室内打开电脑硬盘会导致空气中的尘埃进入磁盘，造成磁盘损坏。这类的故障一般费用比较高通常高于购买硬盘的价格。一般800-3000元，2T，4T费用可能更高。

恢复硬盘数据其实并不是一项复杂的工程，除非是硬盘磁头损坏，需要开盘这类原因，一般情况下想要恢复硬盘数据也十分简单，那要如何做呢？

第一步，打开迷你兔数据恢复工具，选择【硬盘恢复】功能并点击进入

第二步，进入功能页面后，选择需要恢复的硬盘分区，进行完全扫描

第三步，完全扫描结束后，在软件扫描到的丢失数据列表里手动勾选需要恢复的数据，然后保存在安全的分区之中，硬盘数据就恢复出来了。

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。

对于一些常见的电脑磁盘问题，格式化是一个简单快速的解决方法。只是在格式化之前，一定要将重要数据备份，如果在没有备份的情况下格式化磁盘，那么如果后续想要找回数据，最好的做法就是立刻停止使用电脑，然后用数据恢复工具将数据二次恢复出来。

其实数据恢复并不是什么“高大上”的难事，市面上的数据恢复软件已经大大简化了恢复流程，个人也可以自己动手操作。如果你还认为恢复很难的话，我们下面就来解开这层神秘的面纱。

以迷你兔数据恢复工具为例，我们可以看到软件的操作主界面简单明了，根据我们遇到的数据丢失原因和数据存储设备，已经规划出了五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。我们只需要根据自己遇到的数据丢失情况，选择对应的功能使用就好。

就以开始我们提到的磁盘格式化举例，要恢复被格式化的电脑磁盘，就选择格式化恢复。

然后要对格式化的磁盘分区进行一个全面扫描。

等待扫描完成后，软件会生成完整的分区列表，列表中就有它检测到的所有丢失数据了。我们只用在需要恢复的数据前面打钩，然后将数据恢复到指定的安全目录下就可以了。

借助专业的工具和手段对数据进行读取、抢救和恢复的技术称为数据恢复技术。

根据不同的存储介质，数据恢复可分为硬盘数据恢复、移动存储设备及多媒体卡数据恢复、光盘数据恢复、软盘数据恢复。本文分别介绍数据无法正常读取的原因及恢复方法。

硬盘数据恢复

故障原因：

1.物理故障

包括电机不转、通电后磁头错位、磁头损坏、盘片划伤等，可采用更换、加载、定位等方法进行数据修复。

2.其他原因

系统不能正常启动密码或权限丢失MBR分区丢失误操作误删除误分区病毒破坏黑客攻击RAID磁盘阵列失效

恢复数据包括：Office文档、图片、视频、数据库文件、邮件等

推荐工具：

R-Studio

美国的R-tools公司的核心产品，目前市面上认可度比较高的数据恢复工具，可针对文档、图片、视频、文件、数据库文件等超过200种文件类型进行恢复，并支持对分区以及Raid阵列的恢复。

Ontrack EasyRecovery

操作简单的数据恢复工具，针对常见的文档、图片、视频、文件等数据类型可以进行快速的扫描和恢复。

Recover数据恢复三件套

澳大利亚经典数据恢复软件，分为文件恢复、图片恢复和邮件恢复三个组件，每个组件各司其职，其中文件恢复组件是核心组件，具备其他两个组件的功能，可以对常见文件、图片、视频、邮件等进行数据恢复。

Stellar Phoenix Windows Data Recovery

印度Stellar公司出品，专门针对Windows系统中的文件恢复，可对文档、图片、视频、邮件以及常用文件恢复。

Stellar SQL Database Toolkit（SQL数据库恢复工具组）

Stellar公司产品，主要针对SQL数据库的文件恢复。

Stellar Outlook Toolkit（Outlook邮件恢复工具组）

Stellar公司产品，针对Outlook的专门工具，可以对损坏Outlook文件进行修复，并支持对Outlook生成的pst文件进行备份、复制、拆分等操作。

移动存储设备及多媒体卡数据恢复

故障原因：

常见短路、过电损坏、芯片损坏、闪存无法读取等

设备包括：U盘、闪存、Mp4、CF、SD、XD、MMC、SM、SMC、记忆棒等

推荐工具：

效率源Flash

光盘数据恢复

故障原因：盘片划伤

推荐工具：

VMI Hybrid2.0光盘修复工具

VMI2550i光盘修复工具

软盘数据恢复

故障原因：

数据介质损坏出现的电路故障、磁头偏移等

恢复方法：采用更换、加载、定位等方法进行数据修复

一、数据恢复的原理介绍。

说到数据恢复大家应该并不陌生，就是你无意中不小心删除掉电脑里面的重要数据且回收站里面已经找不到，这时我们就要使用数据恢复来恢复你不小心删除的文件。面对市面上各种收费的数据恢复软件还是都需要付费的，数据恢复店面里面价格就更高了。那么小编今天给大家介绍一款非常实用好用而且免费的一种数据恢复方式。这款数据恢复的名称大家都是比较熟悉的，就是DiskGenius分区工具里面的恢复数据功能。

二、数据恢复的方式及应用图解。

下面小编就和大家详细解说下如何恢复数据。首先进入WIN PE维护，双击DiskGenius分区工具，选择需要恢复的盘符分区，点击菜单栏工具里面的恢复数据功能。详细图解如下。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。