11月7号，某企业的财务人员。双十一前，她的电脑出现了问题。经过IT部门的工程师检测，确定是硬盘出了问题，糟糕的是，她的硬盘里有许多重要的报表，要是没了这些报表，双十一期间很多的工作都会出现问题。没有办法，要想拿到这些数据，只能做数据恢复。

在商场里转了一圈，客户选择了一家所谓的电脑修复公司A报价为50元。过了3天，A公司通知客户去取数据。客户去了之后，A公司要求800元。而且数据只恢复出30%客户很愤怒，拒绝付费，把硬盘拿了回来。

在朋友的介绍下，客户拿着硬盘找到我们，接到硬盘后检测发现，硬盘通电不转，指示灯不正常。

接到数据恢复工具PC-3000 UDMA Express上，通电检测发现，终端信息显示

SEA4 Boot ROM 1.0

Copyright Seagate

Flash boot code checksum failure!

SEA4 Boot ROM 1.0

Copyright Seagate

Flash boot code checksum failure!

很明显的ROM损坏，我们把ROM读出来，手工修复，再通电，硬盘正常认盘，但是在扫描扇区的时候发现有很多有规律的坏道、很明显有磁头损坏。客户是2T的硬盘，这时距离客户交材料的时间不到1天了，如果全盘镜像的话很可能赶不上交日期。这时候只能是读取硬盘的目录结构让客户有选择性的挑出来最重要的文件来进行恢复了，最终算是有惊无险的赶上上交日期，把数据恢复成功了。

如今，数据对我们的生活而言越来越重要了，在数据的使用过程中也的确存在很多安全隐患，在遇到类似的问题也建议用户，特别是对数据安全要求非常高的企业用户，一定要找具有品牌保障的专业数据恢复机构进行数据恢复。他们的优势是很多零散维修点所不能比拟的，因为在数据丢失或损坏的情况下进行数据恢复是专业性要求极强的一项工作，如操作不当会造成数据永久无法恢复的后果。因此，如遇需要数据恢复时，强烈建议用户选择有保障的专业数据恢复中心进行诊断恢复，切莫因小失大，由一时选择错误而造成更严重的损失。

这是一篇涨知识的推文，小编用非常直白的语言给大家讲述数据恢复的原理，大家要认真看。

曾经，了解了电脑是二进制之后，得知所有电脑数据都是0和1，小编以为，数据删除后就是全部二进制归零，后来，小编很郁闷，如果删除数据需要对每个二进制数据都检查一遍并修改的话，那么删除数据需要跟存储数据时的时间大致相同，可是，大家都知道，删除都是秒级的，存储大文件都是分钟级别的，再后来，数据恢复软件开始流行起来，就让小编更加郁闷，为何数据删除后能够被恢复？

在学习了计算机数据存储相关知识一段时间后终于能理解了数据存储原理以及数据恢复原理，但是为了方便大家的理解，不以计算机专有名词解释，如有计算机爱好者可自行查阅相关资料。

图文解说

假设数据存储就像一个寄存柜，在一个10*10的方格柜中，每个人都可以寄放东西在方格中，有一天，A存放了一个图片在第一行第一列的格子中，记录人员就记录了A（1,1），就成功给A分配了空间并记录了存储位置，这就是数据存储。

当A想看看自己寄存的东西，就找记录人员，记录人员给他找到了他的东西的位置（1，1），然后A去访问了那个位置，看了他自己的东西，这就是数据读取。

后来A跟记录人员说，我的东西不要了，然后记录人员就把A(1,1)的记录给删了，以后有其他人想寄存东西，就可能被分配到那个位置，因为那个位置不再被记录有人使用了，这就是数据删除。

重点：数据删除并没有真正删除了数据，而是删除了存储位置，所以存储数据（A在（1,1）中一个个放他的东西）时间比删除数据（记录人员把位置信息A（1,1）给删了）的时间长很多，那么数据恢复的原理就是，在10*10的空闲位置中都瞄了一眼，计算机并不知道你想恢复的数据到底是哪个，所以把这其中所有空闲的位置（以前有可能存储过，也可能没被存储过）都瞄了一眼，然后告诉你特征，这就是数据恢复预览。

当你找到了你想要的数据，记录人员就重新给你记录了存储位置，这就是数据恢复完成。

那么问题就来了，如果（3,2）被存储了新东西，那就将曾经存储的东西给覆盖了，这就导致了数据的永久消失，可以这么理解，A存了二进制数据000111，B要存110110，系统给（1，1）的位置改成了110110，那么曾经的那串二进制数据就永远消失了，所以有了粉碎技术，将每个空闲的位置或特定的位置都存储一个特定的数据然后删除，这就是数据粉碎。

注解：A代表程序，（1,1）代表数据地址，记录人员代表数据处理的相关程序，其中数据的存储等原理知识点巨大，很抽象，该例子为小编亲自创作，只为帮助理解，不代表计算机专业知识，大神勿喷。

在此引用简单的例子解释了数据存储，数据删除，数据恢复，数据粉碎，对于我们生活有什么作用呢？

数据粉碎很重要：曾经有这么一个新闻，一个人的手机被回收后（就是坏了等原因不使用了）他的很多朋收到了借钱信息诈骗，用的是这个人的个人信息，也就是说，不使用的手机，理论上是存储了很多个人用户信息在磁盘中，如果被不法分子通过技术手段恢复数据，后果你们懂得。

数据恢复很常见：经常看见说，某某某电脑磁盘或者U盘坏了或误删东西，里面有重要数据，则需要花费大量资金寻找数据恢复技术人员帮忙恢复。

当然小编是有提供数据恢复软件给大家使用的，但不是在这篇文章介绍，这篇文章只是普及了相关知识，同时让大家清楚，并不是所有数据都能被恢复，理论上来说，被粉碎的和被覆盖的数据是永久消失了，而被只是简单删除的数据还存在计算机存储介质中。

无论是谁，都难免会有误删文件的情况出现，所以捏，Windows从一开始就有了“回收站”的保护机制。但也架不住强迫症患者们没事随手清理哦，毕竟鼠标右键点击“清空”选项的时候，它们就真的从硬盘上抹掉了。

嗯，当走到这步的时候，亲们还有最后救命的办法，用软件尝试恢复数据，但绝对不是次次有效，对传统的机械硬盘用这招还好，虽然不能说是100%吧，但成功率超过五成还是有的。

但对于SSD来说情况就不一定了，真心的十试九败(＞﹏＜)

那么为什么SSD的成功率就那么低，关键的问题点就在它和机械硬盘完全不同的数据存储方式。

和机械硬盘数据恢复相关的知识亲们可以从小诺之前的文章里汲取营养哦，今天小诺重点说说SSD的数据恢复。

它用闪存作为存储介质是地球人都知道（火星人应该也知道吧），问题也就出现在这儿，SSD在新数据写入之前需要先进行擦除操作，然后呢，厂商们为了保证SSD随时有可以写入的地方，平均分配各个闪存模块的损耗（也就是寿命，闪存是都是有擦写次数限制），用名为FTL的动态链表记录和维护。

因为是动态记录，使SSD数据存放的位置和外部的存取地址并不对应。

举个例子，如果亲们用闪存模块ABCD来区别命名它们的话，在传统的思维中，C盘的文件一定是存在闪存A上吧？但其实除了SSD控制器，谁都不知道实际的数据是在哪个模块内。

使用数据恢复软件按着操作系统之前的记录方式，铁定找不到的哦√(─皿─)√

再加上为了让SSD更长寿的Trim指令，当亲们删除数据时，它直接让SSD把数据清理掉腾地方，而不是像机械硬盘那样先存着，新数据进来再擦写覆盖。

有了这两位坐镇，想要恢复数据真的是难上加难（SSD长时间不使用还会丢文件哦）。

那些能恢复数据的SSD是什么情况？

小诺：“当然是没开Windows里面开Trim呗！”

亲们想要知道自己的SSD是否已经使用了Trim的话，可以用管理员模式启动命令提示符，输入

fsutil behavior QUERY DisableDeleteNotify

如果显示的是“DisableDeleteNotify = 0”就是开了，“1”就是没开，数据恢复有望哦~（意味深长的微笑

要是壕们不太在乎SSD的使用寿命问题，只为了数据安全着想，那就关闭它，在命令提示符（管理员）中输入“fsutil behavior set disabledeletenotify 1”就齐活了！

不过小诺觉得，现在SSD容量都偏小，而机械硬盘炒鸡便宜，亲们如果养成把重要数据备份到机械硬盘上的习惯，岂不是更好吗？

或者就像小诺给大家推荐的那样，小容量SSD只装系统，机械硬盘为数据保驾护航也是中不错的解决方案哦<(￣︶￣)>

相信很多人都有误删微信聊天记录后特别后悔的经历，就像丢了一件特别重要的东西。我敢肯定你也有过特别想恢复某张照片的时候。

这台冰冷但又时不时发烧的机器几乎储存着我们所有的隐私，对于丢手机的人来说，担心焦虑的也是手机里丢掉的数据。有备份的当然好，但没有备份的又还能不能恢复？

理论上来说是可以的，你看人民日报每隔半年，都会出来警醒你这事可以。

今天，我就以极其专业的角度来讲讲：什么情况下的手机能恢复数据及如何恢复被删数据，且如何保证旧手机彻底删除隐私数据。注意了，本文就跟北京的冬天一样干，太长不想看的直接看黑体字结果就可以。

另外市场上也有很多做数据恢复的小店及企业，专业正规的大公司一般都收费不菲，如果是小店你就得小心一点了，别因为丢了一张照片再把其他隐私也全丢了。

首先，删除恢复分两种情况：一种是误删了聊天记录或者照片等数据的删除恢复，一种是恢复出厂抹除数据的格式恢复。而这两种情况又根据手机系统的不同也分为苹果机恢复与安卓机恢复。

删除恢复：通过软件基本都能恢复

删除恢复不分安卓机或者苹果机，基本都有可能找回。打个比方说，删除手机数据就好比拆房子，被删了的数据就像被刷上一个大红“拆”字，但只要房子没被推倒（恢复出厂）之前，你还是有可能在旧房子里找回东西。

能找回数据的比如：微信聊天记录、照片、视频、备忘录、联系人、短信、通话记录等。

安卓机删除恢复实测

注意，本次恢复测试用的都是免费软件，在这里打码不做推荐，避免发生事故。网上也有很多类似的恢复软件，大家如有需要请谨慎选择。

如果是特别重要的数据，我也不建议你这么折腾。

1.安装完恢复软件后电脑连接上手机，恢复需先ROOT手机，后选择一键恢复；

2.按照软件指示进行选择；

3.等待扫描结果后选择需要恢复的已删除文件恢复即可。

苹果机删除恢复实测

1.电脑需先安装 itunes 后连接iPhone后，选择从 iOS 设备恢复等待恢复软件扫描即可；

2.扫描完了可发现最近删除的照片、视频、聊天记录、备忘录、短信等数据，选择需要恢复的文件点击恢复即可。

微信为例：可恢复多个微信账号的删除记录

格式恢复：安卓机可以，苹果就别想了

安卓手机恢复出厂设置就类似于硬盘的快速格式化，原文件所在区域未被复写，理论上可以扫描出原文件。好比该文件的名称是一个户口，而文件实际上是一个人，户口有天突然被销了，但是人还是存在的。

格式恢复也并不能百分百恢复数据，但别有用心的就另说。

安卓机格式恢复实测

1.跟删除恢复一样的操作，先ROOT手机后连接电脑，选择一键恢复，切记需是手机恢复出厂后还没有写入任何数据的手机；

2.扫描完了可发现部分格式化前的照片、视频、聊天记录、备忘录、短信等数据，选择需要恢复的文件点击恢复即可。

所以啊，人民日报也来给安卓用户支招，旧手机恢复出厂后，找一些无关紧要的文件把手机塞满，多次格式存取后自然就能把数据覆盖清除了，爱回收清除隐私数据也是基于这个原理，先由现场回收人员指导覆盖清除，回收后再由符合国际ACI标准的清除方式进行多次强力覆盖清除。

苹果机格式恢复测都不用测

苹果手机只要是抹掉数据恢复出厂，基本无解了。

还记得几年前FBI跟苹果就闹过这么一出，FBI去找苹果解锁一台罪犯使用的 iPhone 5c 调查其犯罪信息被苹果拒绝了。你想想 FBI 什么手段，暴力破解 iPhone 根本就不是个问题，但为什么还要找苹果？因为这么一操作后会把手机里的数据给清没了，数据没法恢复才只能找苹果解锁。

虽然 FBI 最终还是找寻黑客破解了 iPhone 5c，但也仅仅是解锁，而不是暴力破解再恢复数据。这事还是表明了苹果机格式恢复基本是不可能的。

所以大家平时还得定期备份，没了就真的没了。当然，苹果机只要抹掉数据恢复出厂，目前基本不用担心隐私安全。

前两天看了一篇关于当今互联网环境隐私安全的文章，作者实测了如何仅凭一个手机号码去获得一个人的身份信息，甚至开房记录。说我们是在互联网裸奔的一代，好像也并不夸张。

但也不用这么悲观，互联网发展太快总需要完善，每位用户平时小心谨慎，也就基本没啥大碍，毕竟还有人民日报在时刻提醒我们，致敬。

就在昨天我公司接到外地一单位紧急求助电话，硬盘存放的重要数据无法读取，导致整个单位的工作面临瘫痪！

据客户透漏，硬盘的损坏过程是这样的：

1、电脑出现蓝屏，开不了机提示某文件丢失，该单位联系一家电脑维修公司为该电脑进行了修复，也就是说电脑启动的时候提示文件丢失，修复丢失的文件即可修复！

2、电脑用了不到十几分钟，就彻底启动不了。

注：根据我们20多年数据恢复的经验来说，早期出现问题就足以证明硬盘存在问题，继续使用会给客户带来意想不到的损失

3、维修公司对电脑进行了检测后，跟单位的员工说”硬盘我拿回我们部门修复下磁道。。。！

注：磁道修复是个啥子概念？这里告诉大家：我们不说磁道。。说坏道。。。只要一修复坏道，轻者数据完好存在，但是复制不了也删除不了，重者所有数据永久性消失。。。。

4、两天过去了，该维修公司告诉客户硬盘坏了，里面东西全没了。

5、这时候客户才意识到不对劲，立刻联系我们。

我们接到硬盘挂到设备上发现，客户硬盘前1亿扇区的代码全部清零。经过跟客户详细沟通知道，客户最重要的数据在D分区，以前C盘分了60G。通过分析发现不幸中的万幸是代码清零的位置是C盘50G左右，客户D盘的DBR MFT还在。经过3小时奋战最终有惊无险找到客户的数据。

在这里提醒用户，硬盘有价，数据无价！硬盘存放着重要的数据损坏了后，如果认为修电脑的可以解决这个问题，那么你错了。业精于专，重要的数据丢失，这个事情很严重！找专业数据恢复公司很有必要，不这么做有可能会酿成悲剧！

随着使用手机的人数不断增多，现在越来越多的人遇到手机数据丢失的问题了，有的人误删了自己手机里的重要照片想要恢复都要跑到维修店去找维修人员进行恢复，其实恢复手机里的照片非常的简单，今天我们就来看看手机店里恢复手机照片的方法吧。

首先我们来看看安卓手机的操作方法，首先我们要在手机上安装一个手机数据恢复精灵，我们需要使用的是这个软件里的图片恢复功能。

然后就会进入扫描状态，我们只要耐心的等待扫描结束即可。

当扫描结束以后就可以在扫描结果里看到许多以前删除的照片了，我们在这些照片里选中需要恢复的照片，然后点击右下角的恢复按钮就可以了。

以上就是恢复安卓手机的方法了，如果你是苹果手机该怎么办呢？

你可以在手机里下载一个强力恢复精灵这个app，这个APP的功能有八种，而我们需要使用的就是其中的“照片”按钮了。

当我们点击过“照片”按钮后就会进入扫描的状态了，当扫描结束后我们在扫描接过来选择需要恢复的照片进行恢复还原就可以了。

以上恢复手机照片的方法都非常的简单，不管是苹果手机还是安卓手机，都可以找到相应的恢复方法。

相信大家在生活中也会遇到手机中的一些数据丢失的问题，比如说短信，通讯录照片等等。今天小编就为大家推荐几种好用的数据恢复工具，

1、360手机数据恢复大师

你可以直接用手机连接，然后在电脑上进行数据的获取，然后进行数据的快速恢复。

2、手机数据恢复精灵

就拿手机短信为例子来说：首先，在他的手机上安装“手机数据恢复精灵”，然后运行的话，进入你就能看到“短信恢复”这一选项，点击，在等待几分钟后，你就能看到被删除的短信记录了，然后你就能选择你想要回复的内容进行恢复了。

3、万能数据恢复大师

当你连接上电脑之后，你可以使用万能手机恢复大师来进行收集数据恢复，首先需要先获取手机中的数据才能进行数据的找回。

你最喜欢哪一种工具，有没有你经常使用的呢？

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

数据恢复行业其实历史已久，只是因为行业的冷门性不被大多数人了解而已。现如今的数据恢复通常有两种方法：一是线下找数据恢复公司进行人工恢复；二是线上使用数据恢复软件个人操作恢复。下面我们就来对比一下这两种恢复方法的优点和缺点。

一、人工恢复

在互联网还没有高度发展的时候，电脑、手机等智能设备都还不算普及，一般遇到数据丢失，要么自认倒霉，要么有条件就可以寻找线下的数据恢复公司，请专业技术人员帮助恢复。人工恢复有哪些优劣势呢？

1、优势：

成功几率大：这也是一个数据恢复公司最核心的竞争力。

操作难度大：如果是存储设备硬件损坏，比如涉及到硬盘开盘这种技巧性和专业性兼具的恢复任务，就能体现出人工的好处来了。

不成功不收费：一部分的恢复公司会额外追加此服务。

2、劣势：

收费高：每家的收费肯定不同，但是一个行业不可能收费相差悬殊。目前主要有定价收费（例如恢复U盘、硬盘是一口价）、按量收费（如一个G的数据收两块钱等，通常针对大容量磁盘）、按恢复难度收费（开盘）；人工恢复通常几百上千不等，贵的上万也不是不可能。

时间长：大概几天不等，如果是在网上联系的恢复公司，可能还要涉及到存储设备的邮寄时间。

二、软件恢复

数据恢复软件是近十几年慢慢发展起来的，有普通软件公司开发的，也有专业的数据恢复公司针对线上而开发的，一般后者的使用体验要好一些，下面我们会说到。

1、优势：

操作简单：软件之所以诞生，就是为了方便线上用户个人使用，肯定是要将功能做的简化易懂。像我们的迷你兔数据恢复工具，软件就主打五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。恢复流程也一直在简化，大部分都由软件完成，用户只需要确定扫描什么设备就行了。

收费低：这是和人工恢复对比得出的。一款正版的恢复软件，个人使用的话一百元左右就能买到。当然还有一些专业软件推出了商业版，但是价格也不过两三百，和人工恢复比起来算是零头了。

时间快：半个小时到几个小时不等。

三、需要数据恢复时怎么选？

如果是重要数据，建议直接找人工，贵点就贵点，数据是无价的。

如果你心里对自己的数据“估过价”，还有的人会有这种想法：其实这个数据对自己来说可要可不要，但是丢了吧，最好还是能找回来。这种情况，就可以用软件了。特别是一些不想付费的用户，可以找一些免费版的软件来用。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。