上云，大势所趋

然，云中“数据安全”问题频出，

企业颇为敏感的关键业务上云，

更引发企业对维护业务连续性的担忧。

数据丢失给企业造成无法挽回的影响。

云端数据保护，刻不容缓！

这样全面的数据保护方案，了解下

对于企业用户来说，业务连续性方案要涵盖技术保障、流程保障、业务恢复三个层面，从事件前、事件中、事件后三个阶段应对突发事。E企研究院在测试了Dell EMC精细的数据保护功能，以及发生故障后可以实现更苛刻的恢复点后，围绕着企业的故障场景，进行了企业数据灾备方面的测试。

SC7020

在E企研究院构建的业务连续性测试环境中，SC7020、VLPEX与RecoverPoint构建的数据保护方案能够在不同层级为企业数据安全提供灵活的保护：

★ 当生产中心故障恢复时，Oracle与VPLEX可自动将业务和数据从同城灾备中心切换回生产中心，整个过程无需人工干预，且对应用完全透明，无任何负面影响；

★ 当生产中心数据丢失，仅需数分钟就可利用RecoverPoint将数据全部恢复（视数据量大小，恢复时间不等）；

★ 当生产中心数据被篡改或丢失，利用RecoverPoint可直接从远程灾备中心恢复任意时间点数据，操作简单，仅需数分钟时间；

★ 在同城双活、远程异步的“两地三中心”数据保护方案中，企业可根据实际业务需要与数据中心预算，灵活选择数据保护级别，最大限度降低RTO与RPO。

测试一

生产存储故障修复，业务回切

在测试1结束之后，Swingbench压力机仍持续下发压力，以让Oracle数据库应用持续运行。在此基础上，这次E企研究院启动进行第二项测试，即当主生产站点A中SC7020存储的故障修复，并重新上线，验证VPLEX和Oracle集群能否自动将数据与业务切回到主站点A。

在DSM中，将SC7020存储的数据卷重新映射给PowerEdgeR840服务器，以模拟SC7020存储故障修复，重新上线。

当VPLEX发现SC7020重新上线之后，其会自动将业务回切到主生产站点A，并将站点A故障后产生的数据同步回SC7020存储。在此过程中，Oracle数据库性能几乎不受影响，TPS与TPM均保持稳定状态，只有R840服务器的CPU占用出现轻微“锯齿”现象。

当站点A恢复服务，且SC7020存储数据同步完成之后，RecoverPoint自动恢复服务，并将数据备份到站点C。

综合测试1与测试2的结果，基于Dell EMC公司VPLEX以及SC系列存储构建的数据中心双活/主备方案，能够在主生产站点遭遇突发故障的情况下实现业务切换，应用可能会出现短暂“卡顿”，但并不需要人工干预，切换之后，可自动恢复正常性能状态。

当主站点存储故障恢复，并重新上线后，VPLEX能够免人工干预自动回切到主生产站点，其间业务并没有受到剧烈影响。回切操作完成，并数据同步之后，其也能自动恢复诸如数据备份等相关数据保护操作。

测试二

数据库数据损坏、丢失或误删顺利恢复

由于人为误操作导致的应用停机、数据丢失等事件时有发生，如果保护企业应用数据也成为关注的话题。人为误操作可以通过流程管理等手段尽量避免，但并不能杜绝。一旦故障发生，如果尽可能完整地恢复数据，将企业损失降至最低，也是现代IT解决方案必须要面对的问题。

E企研究院基于Dell EMC公司SC系列存储与RecoverPoint产品组合构建了对Oracle数据库应用数据进行备份恢复的解决方案，并验证其是否能够发挥应用作用，在应用数据遭到破坏、误删等情况下，是否能够顺利恢复。

基于SC7020和RecoverPoint构建的数据保护解决方案。上图中间IT拓扑代表主站点A，图左为站点B，图右为站点C。站点A通过RecoverPoint将数据备份到站点C中的VNX7600存储之中。

测试三

数据被篡改或丢失 快速远程灾备恢复

在测试3过程中，我们模拟数据库管理员登录到Oracle数据库服务器，对Oracle数据库文件进行操作，误删除了Oracle数据库文件，导致数据库停机，无法正常提供服务。

如上图所示，在图上红框中的命令行表示，删除了Oracle数据库文件内名为system01.dbf的数据库文件，导致Oracle数据库已经无法启动，并报错，找不到“system01.dbf”数据库文件。

经测试3表明，RecoverPoint能够有效地对应用数据进行保护，利用RecoverPoint的备份，可顺利对Oracle数据库进行恢复，让Oracle数据库重新运行。

测试四

对应用数据指定时间点恢复

关键应用数据是企业赖以生存的基础之一，而这一特点也被某些不法之徒所利用，通过黑客手段入侵应用服务器获取管理权限，对数据库进行非法操作。例如去年（2017年）发生的“勒索病毒”风波。而利用非法手段对数据库进行篡改也并非并不令人惊讶的事情。

在测试4中，E企研究院模拟黑客入侵并获得数据库操作权限，对数据库记录进行篡改。检验RecoverPoint备份方案是否能够针对指定时间点数据进行恢复。

利用黑客手段非法入侵Oracle数据库服务器，获得管理权限之后对数据库数据进行篡改，并经过一段时间之后，才被企业发现，此时应用数据不仅在站点A、B间同步，同时也备份到了站点C。企业用户需要对数据库未被篡改前的数据进行恢复。

RecoverPoint不仅能够对指定的备份和指定时间点数据进行恢复，同时根据不同企业对应用数据的可靠性需求，以及企业实际IT投入成本的不同情况，对成本与数据丢失容忍度进行平衡，提供更灵活的备份恢复策略。

恢复粒度达毫秒级

Dell EMC护航企业业务连续性

由此看来，Dell EMC公司的数据备份恢复解决方案RecoverPoint能够根据企业实际需要，对指定时间点的数据进行恢复，颗粒度甚至可以达到毫秒级别。

对于企业来说，保障各种关键应用持续运营，达到永续经营的良性循环是其成功的关键。Dell EMC基于企业的业务连续性方案给出了专业和丰富的解决方案。E企研究院针对基础功能测试，数据库测试，以及故障发生后如何能够迅速切换进行了详细的解读，为企业业务持续运行提供了条件。

另外，根据不同应用场景，还存在数据同步和异步的区别。数据同步通常意味着低延迟，这对基础设施要求较高，通常可构建于同一数据中心内或者距离较近的两个数据中心间，以实现“双活”保证业务持续运行。异步则通常距离较远（比如异地），对基础设施投入可适当降低，可用于备份归档方案。但并无绝对！对数据可用性要求苛刻的企业用户，也可实现异地之间的数据同步，比如Dell EMC此前就有成功案例，帮助用户实现了数十乃至上百公里距离的两个数据中心间的数据同步。

同时，在数据保护细粒度上，企业用户也可根据实际投入成本量力而行。其可预设三种数据备份方案：

★ 动态（Dynamic），即根据数据实际写入情况进行动态调整；

★ 固定每秒备份（FixedperSecond），即不管数据实际写入情况，每秒都会都一个备份；

★ 固定每个写入数据备份（FixedperWrite），即每次写入都进行一次备份（类似快照）。颗粒度最细由大到细，数据可用性以此增高，相对而言，成本也会有相应增长。

经过E企研究院的测试结果表明，基于Dell EMC SC系列存储、VPLEX以及RecoverPoint等产品组合而成的完整解决方案，能够实现数据中心内的业务连续性，在主站点突发故障的情况下，能够迅速实现业务切换；而当主站点存储重新上线之后，其能自动回切，并同步数据，尽可能避免人工干预，降低管理复杂度。

同时，在异地远程站点的数据保护测试中，基于RecoverPoint的数据保护方案不但能够对应用整体数据进行恢复，同时也能够顺利完成对指定时间点的应用数据进行恢复，为企业用户提供灵活的数据备份与恢复方案。

E企研究院通过构建的Oracle RAC数据库应用测试证明，基于PowerEdgeR840四路服务器、SC7020、SCv3020、VNX7600、VPLEX以及RecoverPoint备份设备构建的“两地三中心”存储解决方案，不仅提供了满足大多数企业支撑关键业务应用所需的计算与存储性能。

同时通过VPLEX的同城数据同步可实现两地双活，仅有秒级的业务卡顿，无需人工干预，成功实现以Oracle数据库为代表的核心应用双活。并且，即使在遭遇数据丢失、篡改等多种故障情况下，也能通过灾备中心实现数据的全部恢复，或指定时间点数据恢复，大幅降低业务停顿时间，有效地将企业损失降至最低。

顺丰删库时间始末

顺丰科技数据中心的一位邓某因误删生产数据库，导致某项服务无法使用并持续590分钟。事发后，顺丰将邓某辞退，且在顺丰科技全网通报批评。真实地玩了一把“从删库到跑路”。

数据恢复大牛回忆当年

毫无疑问地，我们又突然象被打了鸡血般，整了整衣领，挺了挺胸，存在感立马爆棚，拉个小板凳，就着中秋节的月光，絮絮叨叨地讲讲想当年。想当年，我国那啥机构，设备升级改造，生产库在线热迁，脚本写错，rm掉了，然后，我们XXX，全部恢复所有数据（此处省略几万字，包含数十个自我标榜的“牛X”助词）。可惜，得替用户保密。想当年，那啥机构，因为那啥，然后，……，算了，不能说，反正老传奇了。

啥也不能说，就从技术角度聊一聊，论删库到恢复，再到跑不了路的作死人生。我肯定不会聊找个收费或开源数据恢复软件恢复，丢不起那人。不聊Windows，因为基本和它无关。仅限Unix、Linux上删除oracle、db2、mysql、Hadoop等的情况，就以rm -f为例吧。

分割线：正谈数据库删除后的恢复方法

数据库的载体有多种实现方式，文件或裸设备。多数情况下，系统会以文件的方式(一切皆为文件)对数据库数据文件进行管理。一套数据库，简单地看，物理上可以理解为一个或多个文件。删库，也就是删一个或多个文件了。文件是存储在文件系统内的。Unix和Linux上有很多种文件系统，这些文件系统保留相同的VFS文件访问接口，确保用户透明地使用每种文件系统(当然，也会有一些小差异，但一般都会遵循POSIX之类的标准)。但实际上，不同的文件系统在内核设计上千差万别，这也导致了rm -f的不同底层表现，再导致每个文件系统在rm -f后恢复的可能性、难度的不同。简单地说，删除文件后的恢复，并不是文件系统规范中约定的技术细节，文件系统设计人员压根就没考虑过。在文件系统上恢复一个删除的库，大概的思路应该是这样的：

上述方法A：

指以文件为对象进行恢复，也就是恢复文件系统上删除(或丢失)的某几个文件，不关心文件的内容，仅通过文件系统的元数据进行分析和恢复。元数据是一个文件系统的管理信息，一般不以用户文件为载体，通常只能通过底层块的二进制流进行获取和分析。

文件系统中，对文件的寻址大致是这样一个流程，每个文件系统在本文讨论的范围，几乎都不例外。

“节点”表述一个文件(或目录)的摘要信息，也包括指向下一层数据单元的指针，下一层数据单元指一个或多个指向，可能是一些附加信息，但肯定会指出“数据块索引”。“数据块索引”是指指向真正数据区的指针信息。“数据块”就是数据本身。

除非在SSD等介质上启用TRIM通知硬盘清除数据，否则为了效率，删除数据，并不会清除数据区，只会打上可重用的标签，这是文件恢复的原理所在。

重点1：删除文件恢复的第一个有可能特别好用的方法是lsof。Linux系统中使用rm -rf删除文件后，其实文件节点只是从目录树中移除，文件内容还是在系统后台等待回收，此时有机会使用系统进程号将文件拷贝出来。

# lsof |grep data.file1

# cp /proc/xxx/xxx/xx ?/dir/data.file1

这个方法和我的专业关系不大，详情查google。

如果lsof找不出来，那就可以考虑从文件系统角度进行删除恢复了。

按恢复的方法，文件系统大致分为三类：

I类：

UFS（Solaris、BSD等使用），Ext2/3/4(Linux最通用的文件系统)，JFS(Aix最早使用)，OCFS1/2，HTFS（SCO）。

这类文件系统，使用固定的节点长度，和固定的节点区域。文件系统上的所有文件（或目录）都会在节点表中有唯一一个编录对应，用来做寻址文件的起点。这类文件系统在删除文件时，一般会将节点进行清0操作(因为节点编号和位置是物理上固定的，删除文件后必须可以重用，节点区操作也较为集中和频繁，一般设计时会在删除时顺手清0)，清0后，节点到数据块索引之间的纽带就断开了，原本一对一的映射关系，变成了N对N，N是文件总数。

所以，这类文件系统在删除文件后恢复时，往往名称和目录对应较为困难，像医院的PACS、OA、邮件系统、语音库、地质采样、多媒体素材，也包括数据库文件等的对应。(插播广告：我们，也就是北亚数据恢复中心，frombyte，视钱如命，这种没人做的活，我们接)。

特殊地，一些linux上的开源数据恢复软件，ext3grep之类的，为何能恢复Ext3/4上删除的文件呢？

是因为，Ext3/4文件系统支持日志回滚，系统会在格式化时创立一个日志文件(用户不可见)，典型的大小有32M~128M之间，在删除文件时，节点会先行复制到日志文件中，再进行删除，以确保操作意外中断时，可回到上一个干净的稳定状态。

但缺点也显而易见，日志是不断循环回滚的，如果时间太久，或文件系统操作频繁，就没那么容易了。典型地，如果删除大量文件，靠这个方法，只能恢复一部分。

当然，可以再给一计了。重点2：删除后，如果lsof搞不定，有可能的话，第一时间dd文件系统进行归档保护。别以为不断地ls，find会有奇迹出现，会雪上加霜的。

II类：

XFS、ReiserFS、JFS2(for AIX)、ZFS、NetApp WALF、EMC Isilon、StorNext、NTFS。这类文件系统，节点区域为可变区域，删除数据时很多时候不会清除数据。

原因大概是：

区域可变，节点大小就可以设大一些，清除太浪费性能；区域可变，缓冲区就不一定很好命中，清除节点时只需在位图上做手脚就行了；区域可变，可考虑区域重定向，原区域也就没必要理会了。

节点不做清除，意味着“节点->数据块索引->数据块”的链条不会被打断，自然也就容易恢复数据了。其实也是有难度的，删除一个文件，必然要表现在文件系统层面释放，所以，可能“节点->数据块索引->数据块”整个链条会成为游离态，也可能象zfs一样，会出现非常多的副本，分拣也会有难度。不同的文件系统，会有很多信息之间存在关联，比如JFS2中索引块会记录上一项、下一项；ZFS会在节点中记录下一项数据的HASH等，根据这些匹配点，就可以匹配、择优找到最恰当的数据恢复起点。因不同的文件系统，有不同的针对性的方法。

III类：其他吧。

比如Vxfs、HFS+结构上像II类，但因为节点区域往往集中在前部，命中率较高，在设计上，删除文件就会做清0或重构树操作，数据恢复的难度又如同I类。

比如ASM，严格来说，也不太像文件系统了，反正结论是文件系统本身没有太好的算法，保证删除后可恢复(但依靠文件内部结构，恢复的可靠性非常高)

比如VMFS，基本是个大块分配的文件系统，恢复方法和方案和本文多有不同，一扯内容有点多，有空专门扯。上述，是针对完整恢复文件的思路进行描述的，但也如上文所述，有时文件是无法恢复的，也可能文件部分被破坏、覆盖。

如果文件内容都还在，但文件系统元数据部分已经无法支撑对文件信息的还原，那就可以考虑从文件内容的关联性上做文章。

比如Oracle数据文件，多数情况下，按8K为页大小，可喜的是，每一页的头部都有页校验、页编号和可能的文件编号。按页校验从磁盘底层扫描出所有数据页后，统计文件编号和页编号，幸运的话，就可能把文件拼接起来。Oracle的控制文件会记录数据文件逻辑、物理之间的关联，分析后，文件名称、路径就不难还原了。

同样的方法，可大致适应于Sql Server、MySQL InnoDB。思维稍做变通，可适应Sybase、DB2等。

如果是MySQL MyISAM引擎，也有办法。记录是一行一行依次压入文件中的，如果某个表有主键，或特殊的字段，或特殊的表结构，就能对所有磁盘上符合条件的块进行归类。MyISAM还会有行溢出、行迁移的情况，即存在A指向B的数据关联关系，根据这个关系，也可以进一步匹配块记录的排列逻辑，从而组合数据文件。对于MyISAM，这其实也是恢复表或恢复记录的方法。

这是根据文件内容，恢复完整文件的思路。如果文件内容不完整，或副本太多导致排重难度太大呢？---恢复表或表记录。

根据表与表之间的差异，一般情况下，可以容易对找出的所有可能是数据库的片断进行归类，归类的最直接方案是按表进行。

按表归纳为相同一组单元后，就可以从记录角度进行分拣和排错了，如果可以借助于索引、空间分配、其他关联表等信息，可以容易对恢复的表单元进行数据清洗，幸运的话，数据可能是完整的。

如果表归纳为同一单元后，与索引不对应、有错误记录等，导致数据库无法修复启动，就可以按表结构，对表单元，以记录的方式进行抽取->插入新库->数据定向清洗。虽然结果可能不是完美的，但很多情况下，总比没有强。

还有图1中方法C2，从日志中恢复记录。这个日志是广义的，包括归档、过程性语句表述等一切可能有记录痕迹的数据集。在主数据文件是破坏的情况下，这些任何可能包含记录的数据集，都应该是分析的对象。也如同数据库文件，按文件、结构块、记录的思路进行最大程度的恢复。结合C1、C2、C3，再做定向性的数据集合和数据清洗，数据恢复的手段也就到头了。

忘了聊一句Hadoop了，Hadoop,Hbase在删除时触发的是节点文件系统上的文件删除行为，以最常见的Linux为例，其实就是Ext3/4上删除文件的恢复问题，如果文件恢复不了，再参考Hadoop的HASH、fsimage之类的进行数据块关联。如同上述数据库的思路。

显而易见的是，恢复方法越向后，汇总的生产数据问题越多，数据逻辑的排查和纠正将会让太多人夜不能寐，咬牙切齿，这时候，可能跑路都会被大家堵回来。得，还是乖乖地给大家买咖啡，向老板贡献全年工资和资金，装着蓬头垢面、愁眉不展的样子吧，兴许大家还能答应每天让你睡上2个小时。

R-Studio 是一款超强的数据恢复、反删除工具，采用新颖独特的数据恢复技术，支持对NTFS、ReFS、FAT/exFAT、Ext2FS/Ext3/Ext4、UFS、HFS等分区文件系统恢复数据，支持对已损坏或删除的分区、加密文件、数据流进行数据恢复，支持硬盘分区创建镜像文件.rdr、RAID磁盘阵列，该软件最大的特色在于可以自动识别 RAID 参数修复损坏的磁盘阵列，在数据恢复效率和质量上非常出众。此外，R-Studio Network 还具有链接到远程计算机网络磁盘恢复数据、S.M.A.R.T. 属性监视、文本/十六进制编辑、大量参数设置等功能。

R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、NTFS、NTFS5（Windows 2000系统）和Ext2FS（Linux系统）分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用Windows资源管理器操作界面；通过网络恢复远程数据（远程计算机可运行Win、Linux、UNIX系统）；支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件（NTFS 5）、数据流（NTFS、NTFS 5）；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR破坏后的数据；识别特定文件名；把数据保存到任何磁盘；浏览、编辑文件或磁盘内容等等。

除了本地磁盘以外，R-Studio 甚至能透过网络去检测其他电脑上硬盘的状况。且在挽救资料损毁的文件 以外，R-Studio也包括了误删文件的复原能力，让未使用回收站或是已清空回收站的文件，也能够找回来。最特别的一点是在标准的磁盘安装方式以 外，R-Studio也能支持RAID磁盘阵列系统。

DiskGenius 是一款功能全面，安全而强悍的硬盘分区与数据恢复工具。分区功能包括：创建分区、删除分区、格式化分区、无损调整分区、隐藏分区、分配盘符或删除盘符等。DiskGenius 还是一款系统备份与还原软件，支持分区备份、还原、复制等。提供基于磁盘扇区的文件读写功能。

DiskGenius 支持VMWare虚拟硬盘文件格式，支持IDE、SCSI、SATA等各种类型的硬盘，及各种U盘、USB移动硬盘、存储卡（闪存卡）。支持FAT12/FAT16/FAT32/NTFS/EXT3文件系统。DiskGenius 作为一款专业级的数据恢复软件，算法精湛、功能强大！支持多种情况下的文件丢失、分区丢失恢复；支持文件预览；支持扇区编辑、RAID恢复等高级数据恢复功能。

DiskGenius 还提供了许多实用、便利的功能：快速分区、整数分区、分区表错误检查与修复、坏道检测与修复、永久删除文件、虚拟硬盘与动态磁盘、内附DOS版等。(磁盘管理软件涉及数据安全，请始终使用最新版本。不要将软件下载安装到要恢复数据的分区！)

DiskGenius 提供了下列具体功能：

1、支持传统的MBR分区表格式，及GPT磁盘使用的GUID分区表格式，可对GPT磁盘进行分区管理。

2、支持动态磁盘及动态卷文件的读写及数据恢复操作。

3、支持IDE、SCSI、SATA等各种类型的硬盘。支持各种U盘、USB移动硬盘、存储卡（闪存卡）。

4、支持FAT12、FAT16、FAT32、NTFS文件系统，可进行文件读写操作，包括复制、删除等。

5、支持EXT2/EXT3文件系统的文件读取操作。支持Linux LVM2磁盘管理方式。

6、提供在MBR分区表与GUID分区表格式之间的无损转换功能。

7、支持基本的建立分区、删除分区、隐藏分区等操作。可指定详细的分区参数。

8、提供在主分区形式与逻辑分区形式之间的无损转换功能。

9、提供无损调整分区大小的功能。

10、提供快速格式化FAT12、FAT16、FAT32、NTFS分区的功能。格式化时可指定簇大小、支持NTFS文件系统的压缩属性。

11、可浏览包括隐藏分区在内的任意分区内的任意文件，包括通过正常方法不能访问的文件（如被其它程序以独占方式打开的文件）。可通过直接读写磁盘扇区的方式读写、强制删除文件夹。

12、提供分配盘符及删除盘符操作。可设置及更改分区卷标、FAT分区的BPB卷标。

13、提供FAT12、FAT16、FAT32、NTFS分区的数据恢复功能。支持已删除文件恢复、分区被破坏、分区被格式化后的文件恢复，用于找回丢失的文件。

14、增强的已丢失分区恢复（重建分区表）功能，可快速找回各种原因丢失的分区。恢复过程中，可即时显示搜索到的分区参数及分区内的文件。

15、提供分区表的备份与恢复功能。可用于在分区丢失后恢复分区表。

16、可将整个分区备份到一个镜像文件中，可在必要时（如分区被破坏、分区被格式化）还原分区，支持增量备份。支持在Windows运行状态下备份系统分区。

17、提供克隆分区功能。并提供“复制全部扇区”、“按文件系统结构复制”、“按文件复制”等三种克隆方式，以满足不同需求。

18、提供克隆硬盘功能。同样提供“复制全部扇区”、“按文件系统结构复制”、“按文件复制”等三种克隆方式。

19、支持VMWare（。vmdk）、Virtual PC（。vhd）、Hyper-V（。vhdx）和VirtualBox（。vdi）等虚拟硬盘文件。打开虚拟硬盘文件后，即可像操作普通硬盘一样操作虚拟硬盘。

20、可在不启动虚拟机的情况下从虚拟硬盘复制文件、恢复虚拟硬盘内的已删除文件（包括分区被格式化及分区被破坏后的文件恢复）、向虚拟硬盘分区复制文件等。

21、支持 “。img” “。ima” 磁盘及分区映像文件的制作及读写操作。

22、支持USB-FDD、USB-ZIP模式启动盘的制作及其文件操作功能。

23、支持磁盘坏道检测与修复功能。

24、提供对磁盘进行快速分区及快速格式化功能。

25、提供分区表错误检查与更正功能。

26、扇区编辑功能。

27、虚拟磁盘格式转换功能。

此软件仅支持Windows平台

快累死了，但我还是要更新。

我们在使用电脑的时候，删错文件，或是失误将U盘或硬盘格式化是让人非常头疼的问题。没有重要资料还好，如果有，那造成的后果可能会很严重。

一般这个时候我们会到处找数据恢复软件，但大部分软件不是要收取高额的费用，就是要捆绑一大堆软件，像360。

笔者今天给大家带来的是一款免费好用的数据恢复软件。

首先说明一点，如果你的硬盘U盘是坏的，根本打不开，或者本身因为物理损伤无法打开，那就基本废了。去电脑城慢慢修吧。

我们先来说软件，解压之后，打开文件夹找到“recuva64.exe”文件打开，如果无法正常打开或后续无法使用，请使用管理员权限打开。

打开后，进入向导（建议每次使用都使用向导），点击下一步，选择你要恢复的文件类型，如果你也不知道或者没有要恢复的类型，请选择所有文件。（这会增加后面查找的负担）

之后选择文件位置，同样，如果不记得了就扫描所有位置。

点击下一步后，这里有一个“启动深度搜索”，第一次可以不用开启，如果第一次扫描之后没有你要的文件在开启这个选项。（打开这个选项会大量增加扫描时间，可能会增加几个小时）

正常情况下扫描速度很快，扫描完成，点击右上角的高级模式，这样可以具体查看每个文件信息，如果是最近误删的文件，我们按照修改时间排序应该很快就能找到了。

扫描出的文件分为“极好”“不佳”“很差”“无法恢复”四种状态。如果你在之前有往所在位置大量覆盖过文件，那基本凉凉，很多都会是“无法恢复”的状态。所以，U盘在格式化后，没有写入数据的状态下是完全可以恢复的。

点击恢复，这里笔者推荐恢复到不同的盘符，能增加成功率。

无论你用不用的到，都在电脑里预备一个比较好。

（是不是觉得封面右边比较窄）

抖音也加入防沉迷了？别担心 国际版包你用到爽

不用跳墙 免费看“日本小姐姐”直播 你们想看的都在这里——ShowRoom

如此可爱的表情包 你确定不来一套吗？

我今天就算是死 从这跳下去 也不会点击进来 这软件真好用

各大视频平台一网打尽 iphone上的视频下载利器

10款手机测试绝地求生手游 全军出击vs刺激战场 百元到万元 谁是最佳绝地求生手机

　　现如今电脑在人们的日常生活中扮演了越来越重要的角色，电脑已经深入到人们的工作学习娱乐，触及人们生活的方方面面，带给人们日益便捷的生活。但是电脑用久了难免会出现数据丢失导致无法继续工作的事情，电脑使用过程中最头痛的莫过于一些突如其来的数据丢失，误操作、病毒攻击或磁盘故障等都在时刻威胁着电脑数据的安全。现在给大家推荐十款口碑、性能俱佳的电脑数据恢复软件，希望每一个电脑用户都能选择一款作为装机必备工具防患于未然。虽然数据恢复软件不是日常应用的工具，但绝对是明智的您必备的工具。

　　1、 老牌经典数据恢复专家——EasyRecovery

　　EasyRecovery 是世界著名数据恢复公司Ontrack的杰作，是一个功能强大的硬盘数据恢复工具。该软件提供了威力非常强大的数据恢复功能，尤其是针对存储器中的指定受损数据进行恢复效果甚佳。该软件内置高级恢复、删除恢复、格式化恢复、原始恢复、继续恢复等数据恢复方案，能够帮助用户轻松的找到丢失的恢复数据并予以有效恢复。

　　2、 超级好用数据恢复利器——FinalData

　　FinalData是一款简单易用的数据恢复工具，界面设计简单易懂，即使是菜鸟用户也可以通过该软件轻松胜任大部分数据恢复工作。启动该软件后，用户需要点击软件左上角的打开按钮，选择要恢复的文件所在驱动器盘符，并且支持用户预先设置要搜索的扇区范围，可以帮助用户轻松找到指定位置丢失的数据。

　　3、 CCleaner的同门兄弟——Recuva

　　提起Recuva数据恢复软件，可能很多人还不是很熟悉，但是相信大家对号称“极品系统清理工具”的CCleaner一定不会陌生，而Recuva正是CCleaner的同门兄弟，两款软件都是piriform公司的作品，Recuva是一款免费好用的硬盘数据恢复软件。该软件最大的特点就是体积小巧且完全免费，只有几百KB的体积，可以放在U盘中随身携带以备不时之需。

　　Recuva数据恢复软件默认状态下是通过向导式操作帮助用户执行数据恢复任务，该软件在启动后会自动跳出操作向导，用户按照向导提示可以很轻松的执行数据恢复工作。

　　4、 来自金山的数据恢复软件——金山数据恢复

　　金山数据恢复软件是国内著名的安全软件供应商金山公司旗下的免费数据恢复软件，事实上，该工具原本是金山毒霸内置的一个功能组件，只不过金山官方后又推出了该工具的独立版本。金山数据恢复软件支持从硬盘、U盘、相机存储卡等存储器中进行数据恢复操作，支持数据恢复的存储器类型非常丰富，对于用户来说就不必为了偶尔的一两次数据恢复任务而下载安装使用专门的数据恢复软件了。

　　金山数据恢复软件提供了包括“误删除文件恢复”、“误格式化恢复”、“U盘文件恢复”、“误清空回收站恢复”、“硬盘分区消失恢复”及“万能恢复”六大恢复方案，功能划分简单明了，并且各功能都有对应的说明，即使是菜鸟用户也能快速上手。

　　5、最好用的数据恢复软件--迅龙数据恢复软件

　　回收站里的文件删除了怎么恢复？最近常常有人提及这个问题，相信对于回收站清空之后文件丢失很多人都真的是“束手无策”，今天小编就给大家介绍一个最好用的回收站数据恢复软件，帮助大家解决回收站文件删除的恢复问题。一开始发现回收站的数据丢失之后，上网百度了一个做法，是教大家使用修改注册表的方法去恢复回收站丢失的文件，方法大家随便百度一下就有，这里就不做列举了。

　　于是照着那个做法做了之后满心欢喜地打开回收站想着文件应该都回来了，结果什么都没有，后来才测试出修改注册表这个方法是找回你的“回收站”，是说如果你的回收站丢失了怎么找回，而并不是说如何找回你回收站的文件，大失所望，上网重新搜了一下，发现了这个软件：顶尖数据恢复软件，软件能恢复200多种格式的文件，误删除、误清空回收站、误格式化硬盘等各种情况下的文件丢失都能找回。

　　为大家推荐了五款常用的电脑数据恢复软件，能够帮助大家在数据丢失后找回丢失的数据，但是希望大家注意的是，数据恢复并不能保证能100%完全恢复，对于一些重要文件，大家务必做到在不同的媒介中保存1~3个复制品，留有备份，以防万一，即使一个丢失了也不用担心。

导语：如果您不小心删除了重要文件或照片，可能会感觉失去了所有希望。幸运的是，如果您将文件丢失到发生故障的硬盘驱动器或意外删除它们，数据恢复应用程序可能会帮助您恢复它们。本文将给你介绍几款数据恢复的应用程序。

在下载和运行任何恢复软件之前，应尽可能停止使用该驱动器。您应该使用它的唯一操作，特别是如果它可能很快失败， 是将整个驱动器备份到辅助驱动器。您还应该考虑在 专业 数据恢复公司的帮助下，因为如果您的驱动器完全失败，任何软件都无法运行。如果您从现代SSD中丢失数据也是如此，这很难从中恢复数据。

恒星凤凰数据恢复——恒星凤凰数据恢复与内部和外部存储， 物理介质甚至相机兼容，被许多人认为是当今最好的数据恢复工具。它可以恢复丢失的分区，加密驱动器中的数据，映像整个磁盘以保护数据远离可能损坏的介质，甚至可以在系统无法引导的情况下创建系统启动盘。

如果您想查看它可以找到哪些文件，则可以免费使用恒星凤凰数据恢复版本的MacOS和Windows版本，但您必须支付实际恢复它们的权限。它可能不是最便宜的选择，但恒星凤凰数据恢复是你从几乎任何地方恢复任何东西的最佳镜头。

EaseUS数据恢复向导——EaseUS可能会提供很多不同的应用程序，但它们都以某种方式与存储相关。无论是抢先备份文件还是以后恢复文件，它的主要重点是保证您的数据安全，其数据恢复向导是帮助您找到您在此过程中丢失的任何最佳工具之一。

由于能够在硬盘损坏，丢失分区，病毒攻击等情况下恢复文件，它可以恢复超过1000种不同的文件类型，因此无论您丢失了什么，它都很有可能将其恢复。更好的是，有一个免费的选择。如果您只想恢复少量数据，或者想要在提交付费选项之前尝试一下，请尝试一下。Pro版本为您提供无限的数据恢复和终身免费技术支持，以及升级到该软件的新版本。

Recuva——Recuva是许多人的热门选择，但不如此列表中的其他条目那么完整，Recuva是文件恢复业务中的长期名称。Recuva 由与CCLeaner相同的公司开发，可以取消删除文件，从损坏或格式化的光盘中恢复文件，在MP3播放器上查找已删除的音乐，或者以其他方式永久删除文件，以便永久删除它们。

可以说Recuva最大的卖点就是简洁。虽然它具有强大的功能集，但您没有多少分层版本供您选择，也没有付费墙可以隐藏您需要的最佳功能。基本的免费版本仍然可以为您恢复文件和文件夹，您将获得自动更新，高级支持和虚拟驱动器支持。如果您有文件，您只需要恢复并且您愿意为此付费，我们可能会推荐此列表中的其他解决方案之一，但如果您有预算，Recuva可能会完成工作。

Kroll Ontrack——Kroll是一家提供自己的专业数据恢复服务的公司，因此应该充分证明其数据恢复软件的有效性。被认为是比这个列表中的其他一些更专业的工具，它在从各种文件卷中恢复文件方面非常全面且非常快。与Windows和MacOS兼容，您甚至可以在方便的时候启动和停止文件恢复。有些人抱怨Ontrack的界面不是最直观的，这意味着第一次用户可能需要一段时间来掌握它。

基本的免费版本将为您提供1GB的恢复试用版，但是对于一些更高级的功能，例如原始恢复和创建您尝试恢复的光盘映像，您必须支付专业版本。要从RAID恢复，您需要支持技术人员版本，你还需要再花费一些钱。

Clever Files Disk Drill——Clever Files Disk Drill是另一种流行的文件恢复工具，有免费和付费版本。它支持笔记本电脑和台式机，以及外部驱动器，存储卡和具有自己大容量存储设备的设备，如相机。它同时具有MacOS和Windows版本，可以恢复您可以想象的几乎所有文件类型。

Clever Files的一个有趣功能是能够保护文件不被丢失。其“恢复保险库”存储有关您删除的文件的信息，有效地充当辅助回收站。如果您最终永久删除这些文件，Disk Drill可以帮助他们恢复，而无需完整地存储文件。免费版本限制为500MB的文件恢复，但您可以预览任意数量的文件，以便在支付Pro版本之前了解可恢复的内容。一个用户可以从最多三台设备中恢复，如果您已拥有竞争对手的同等级产品，您可以获得50％的折扣。

以上是五款数据恢复的应用程序，希望这些能够帮助到你，让你不再为数据丢失而烦恼。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

浦东网警

以下情况发生在手滑误删了重要文件时

（已经清空回收站或Shift+del删除文件）

特别是你呕心沥血完成的各类报告、PPT

这种懊恼加悔恨经历过的人终生难忘

专业的数据恢复业务收费昂贵

那么，手滑党真的没救了吗？

别怕，其实有多种简单的数据恢复方法

蜀黍给大家整理了15款免费数据恢复软件

收藏备用，总有一款会拯救你于水火之中

01

Recuva

描述：Recuva位列数据恢复软件第一名，可能不会让大多数人感到惊讶。

现如今有很多免费的文件恢复软件，但是当涉及到硬盘和照片恢复时，它们中很少比得上Recuva。

优点：

高级文件恢复能够从硬盘驱动器、DVD或CD、存储卡和外部驱动器恢复文件返回丢失的目录结构以及在执行数据恢复时重命名两个同名文件高级深度扫描模式工业和军事标准删除技术的安全覆盖从损坏或新格式化的文件中恢复文件简化用户界面在最终恢复之前预览屏幕免费/廉价数据恢复软件在FAT和NTFS系统上都可以工作

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows

02

TestDisk

描述：TestDisk的功能和文件恢复系统可以轻松地超越任何其他数据恢复软件的功能，它为新手和专家提供了很多便利。

优点：

允许用户恢复/重建引导扇区是一个开源软件，目的是恢复丢失的分区并修复非引导磁盘除了能够可靠地从FAT、exFAT、NTFS和ext 2文件系统中删除文件之外，还可以修复或恢复已删除的分区表可以在所有主要平台上使用，如MicrosoftWindows、MacOSX等，事实上，它在各种LinuxLiveCD上都很受欢迎

缺点：

这个免费的数据恢复程序试图检测分区和文件条目本身，因此对已删除/损坏的分区进行更深入的扫描需要更多的时间。

支持平台：Windows 10、8、8.1、7、Vista、XP以及Windows、Linux、BSD、MacOS和DOS的旧版本。

03

Stellar Data Recovery

描述：Stellar Data Recovery以其名称为名，在从Windows PC和Mac中恢复数据方面发挥了出色的作用。如果你后悔你决定删除最近的文件，Stellar Data Recovery帮助你以有效的方式恢复。

优点：

无风险程序从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等使用Stellar Data Recovery很简单。只要下载它，启动扫描，您就能够从过去的数据灾难中恢复过来充满了先进的功能和快速的驱动器文件恢复。适用于初学者和非技术用户在进行最后的恢复尝试之前，在应用程序中预览可用的文件；也称为“购买前尝试”功能

支持平台：Windows 10、8、8.1、7、Vista、XP和MacOS。

04

Undelete 360

描述：Undelete 360使用典型MicrosoftOffice应用程序的外观(由于带状样式工具栏和蓝色主题)，是建立在一个快速而有效的算法之上，它使用户能够取消删除的文件。

优点：

工作在各种设备，如数码相机，存储卡，智能手机，计算机硬盘驱动器，USB等它包括一个数据擦除工具，一个十六进制查看器，以及在恢复之前预览文件的能力可以恢复各种类型的文件，如DOC、HTML、AVI、MP3、JPEG、JPG、PNG、GIF等缺点：

扫描速度需要重大改进，而且该工具在恢复数据方面也落后于其竞争对手。

支持平台：Windows 8，8.1，7，Vista，XP和旧版本的Windows。

05

PhotoRec

描述：PhotoRec绝对是最好的数据恢复软件之一，PhotoRec它以其强大的文件恢复功能而广受好评，涉及从数码相机到硬盘等多种设备。

它是专门从硬盘，光盘恢复数据，如图片，视频，文档等。

优点：

几乎兼容所有的主要平台，如微软Windows，Linux，MacOSX等可以恢复超过440种不同的文件格式支持很多文件系统，包括FAT、NTFS、exFAT、ext 2/ext 3/ext 4和HFS+

支持平台：Windows 10、8、8.1、7、Vista、XP和Windows、Linux、BSD、DOS、MacOS的旧版本。

06

Pandora Recovery

描述：Pandora Recovery是最可靠和最有效的免费数据恢复软件之一。Pandora Recovery恢复工可以提供给它的用户很多功能。

优点：

从ntfs和胖格式化卷中恢复已删除的文件预览某些类型的已删除文件(图像和文本文件)而不执行恢复通过表面扫描(允许您从格式化的驱动器中恢复数据)和恢复存档、隐藏、加密和压缩文件的能力，它带来了相当大的打击界面非常简洁，并提供一个类似浏览器的视图，以及颜色编码和恢复百分比指示器

缺点：

文件检测系统并不那么可靠，需要进一步改进。

支持平台：Windows 8、8.1、7、Vista、XP和Windows的旧版本上。

07

Pandora Recovery

描述：标准的取消删除程序(如Recuva、Pandora等)非常适合恢复一些已删除的文件，但如果丢失了整个分区怎么办？那么您可能需要一个专家应用程序，例如MiniTool Partition Recovery。

优点：

一个简单的基于向导的界面专门处理整个分区上的数据恢复当MiniTool Partition Recovery指向有问题的驱动器，它将扫描丢失的分区生成一个恢复报告，该报告将使您了解该程序在数据恢复方面发现了哪些内容。缺点：

无法在可引导磁盘上使用数据恢复

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

08

Wise Data Recovery

描述：Wise Data Recovery是最好的数据恢复软件中最快取消删除工具之一。除了速度更快，它还带有一些不错的功能。

优点：

简单直观的界面从本地驱动器、USB驱动器、照相机、存储卡、可移动媒体设备等中恢复已删除的文件通过使用文件类型选择内置文件扩展名组来加快搜索筛选可以在恢复过程中快速执行文件扫描，但是深度扫描模式的可用性会更好有一个便携式数据恢复软件版本

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

09

Puran file Recovery

描述：Puran file Recovery工作在三个主要恢复模式。这些恢复模式是：

默认的快速扫描(它只是读取FAT或NTFS文件系统中删除的文件从回收站等)深度扫描(包括扫描所有可用的空闲空间)全扫描(检查设备上的所有空间，以获得最佳恢复机会)

优点：

使用“查找丢失文件”选项将Puran文件恢复转换为从丢失或损坏的分区恢复所有文件的工具。编辑自定义扫描列表，它存储文件签名，以便更准确地恢复严重损坏的数据。

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

10

PC Inspector File recovery

描述：PC Inspector File recovery即使引导扇区已被擦除或损坏，FAT和NTFS驱动器也能很好地工作。

优点：

简单搜索对话框可以帮助定位文件的名称可以将恢复的文件还原到本地硬盘或网络驱动器可以不同格式恢复几种文件的图像和视频，如ARJ、AVI、BMP、DOC、DXF等可以使用群集扫描仪只扫描光盘的特定区域

缺点：

此软件的界面和标签有点混乱。(小心使用这个工具。)

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

11

Restoration

优点：

非常简单易用没有令人迷惑的工具，也没有任何复杂的文件恢复过程还可以从硬盘、存储卡、USB驱动器和其他外部驱动器中恢复数据和文件不需要安装并且可以从USB驱动器运行数据恢复

支持平台：WindowsVista，XP，2000，NT，ME，98和95，并且成功地测试了Windows 7和Windows 10。有时，Windows 8会遇到问题

12

DMDE

描述：DMDE是最富功能的数据恢复软件之一。但是，各种选项的无休止列表实际上使恢复过程复杂化。

优点：

便携支持深度扫描可以保存日志以避免在后期重新扫描要从其中恢复数据的设备的详细信息不显示原始文件夹名，但显示原始文件名文件搜索选项可用多个过滤器可用复制扇区选项以创建磁盘映像文件构造RAID的工具

13

Glary Undelete

描述：文件恢复软件为新手用户提供了一个干净而方便的界面。Glary Undelete没有多少视觉吸引力，但它可以是一个很好的解决方案，可以恢复您已删除的文件。

优点：

快速文件扫描与文件夹和文件类型视图选项多个筛选器选项包括日期、时间、文件类型、文件大小等预览选项可用多种语言选项支持各种Windows版本，包括Windows 10在扫描结果中显示恢复状态-好、差、覆盖等不显示原始文件夹名尝试从供应商安装配套软件

14

Disk Drill

描述：说真的，如果你在寻找一个看起来也不错的数据恢复软件，那么Disk Drill就是你的选择。但是你必须通过下载一个15 MB的安装文件来支持视觉效果。

优点：

显示机器上的所有存储空间，甚至未分配的空间显示所有文件、图片、视频、文档、档案选项中的扫描数据允许按文件和日期过滤扫描文件包括搜索栏。可以保存恢复会话供以后使用可以磁盘映像(ISO)的形式恢复数据预览选项可用深度扫描模式可用保留原始文件夹名安装后需要重新启动扫描时间超过平均水平

缺点：

在免费版本中只能恢复500 MB的空间

15

SoftPerfect File Recovery

描述：对于那些不想安装软件麻烦的用户来说，这个数据恢复软件是非常理想的。这是一个极小的解决方案，提供了极简的界面。

优点：

设置大小仅为0.5MB容易使用无法恢复损坏或覆盖的文件预览不可用有多种语言不显示要恢复的文件的状况

缺点：

不显示要恢复的文件的状况不允许在同一磁盘上恢复已恢复的文件。最好用闪存盘运行

综合整理：漏洞银行

浦东网警

微博：浦东网警

守护互联网安全

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。