作为可靠的数据恢复软件，EasyRecovery易恢复中有一项新增功能就是能够保存扫描信息，从而方便稍后重新开始恢复。该功能真的是非常有用的，当恢复数据的过程中需要暂停，就需要将扫描信息进行保存，下面就来看看具体如何操作？

当遇到文件被误删情况时，我们可以用EasyRecovery来尝试恢复文件，打开该软件，首选选择要恢复的内容，可以选择恢复办公文档、文件夹，或者多媒体文件，选择好恢复内容后点击右下角的下一个，如下图所示。

图1：选择恢复内容

选择好恢复内容后，要选择恢复位置，可以选择共同位置或各个磁盘，这里比如选择E盘，然后单击右下角的扫描按钮，如下图所示。

图2：选择恢复位置

接着进入到查找文件阶段，这里不需要任何操作，只需耐心等待，扫描完成后会出现之前删除的文件和文件夹，此时如果要关闭该软件，就会弹出提示框：是否保存扫描信息？

图3：保存扫描信息提示窗口

提示：如果要将扫描出来的文件进行恢复，那就需要将软件进行激活，使用EasyRecovery激活码激活，才能点击右下角的恢复按钮来恢复文件。

如果要稍后继续恢复，就单击“是”，弹出保存扫描信息窗口，选择合适的位置保存即可，这里文件名称和文件类型一般默认，也可以修改，直接单击保存即可。

图4：保存扫描信息

接着就会弹出提示框提示扫描信息已成功保存，如下图所示。

图5：扫描信息保存成功

经过以上操作，就可以保存扫描信息了，在发生突发状况时，就可以按照上面的方法操作，先将扫描信息保存，稍后再进行恢复。

更多数据恢复软件使用技巧可以访问EasyRecovery中文官网。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

人们经常用Word文字处理软件来记录工作和撰写文章，然后将保存好的Word文档保存在电脑硬盘里面，但是也不能说是绝对安全的，万一不小心弄没了，又想恢复过来，那就需要用到专业的数据恢复软件，市面上的数据恢复软件有好多，下面给大家盘点一下。

经过小编的亲身实践，给为大家推荐一款好用的数据恢复软件——EasyRecovery，相信大家对这款软件也是不陌生的，下面来看看它强大在何处。

最新版EasyRecovery 12已经发布，访问http://wm.makeding/iclk/?zoneid=19420体验新版。

1、多样的恢复方案

EasyRecovery可以恢复所有文件、文件夹、文档和其它游泳数据，包括：文档、文件夹和电子邮件、多媒体文件，能够帮助用户有效地恢复所丢失的数据。

图1：数据恢复场景

2、广泛的媒体介质

EasyRecovery不仅仅是一款硬盘数据恢复工具，还是多种媒体介质数据恢复工具，包括硬盘、移动硬盘、U盘、数据存储卡、手机等等。

3、支持不同操作系统

EasyRecovery不同版本可应用与不同操作系统，分为Windows操作系统和mac操作系统，满足了常规的两种操作系统的要求，并根据使用人群的不同，分为个人版、专业版和企业版。

图2：EasyRecovery的不同版本

4、无误差的数据容错

EasyRecovery恢复数据可保证其完好性，软件的容错功能不会导致其源程序运行紊乱或无法工作，也就是说在恢复的数据过程中，不会破坏原来磁盘上的数据。

5、强大的恢复能力

EasyRecovery文件恢复软件能够完成多种不同类型的数据恢复，涵盖面非常地广，功能非常强大。而且是由国际领先的数据恢复厂商研发出品的，数据恢复水平非常地高，能快速解决棘手问题，比如：回收站清空了怎么恢复。

综上所述，Word文档数据恢复软件还是选择EasyRecovery比较好，在EasyRecovery中文官网还有更多关于这款软件的问题解答与教材，对新版使用不了解的可以去浏览相关内容。

借助专业的工具和手段对数据进行读取、抢救和恢复的技术称为数据恢复技术。

根据不同的存储介质，数据恢复可分为硬盘数据恢复、移动存储设备及多媒体卡数据恢复、光盘数据恢复、软盘数据恢复。本文分别介绍数据无法正常读取的原因及恢复方法。

硬盘数据恢复

故障原因：

1.物理故障

包括电机不转、通电后磁头错位、磁头损坏、盘片划伤等，可采用更换、加载、定位等方法进行数据修复。

2.其他原因

系统不能正常启动密码或权限丢失MBR分区丢失误操作误删除误分区病毒破坏黑客攻击RAID磁盘阵列失效

恢复数据包括：Office文档、图片、视频、数据库文件、邮件等

推荐工具：

R-Studio

美国的R-tools公司的核心产品，目前市面上认可度比较高的数据恢复工具，可针对文档、图片、视频、文件、数据库文件等超过200种文件类型进行恢复，并支持对分区以及Raid阵列的恢复。

Ontrack EasyRecovery

操作简单的数据恢复工具，针对常见的文档、图片、视频、文件等数据类型可以进行快速的扫描和恢复。

Recover数据恢复三件套

澳大利亚经典数据恢复软件，分为文件恢复、图片恢复和邮件恢复三个组件，每个组件各司其职，其中文件恢复组件是核心组件，具备其他两个组件的功能，可以对常见文件、图片、视频、邮件等进行数据恢复。

Stellar Phoenix Windows Data Recovery

印度Stellar公司出品，专门针对Windows系统中的文件恢复，可对文档、图片、视频、邮件以及常用文件恢复。

Stellar SQL Database Toolkit（SQL数据库恢复工具组）

Stellar公司产品，主要针对SQL数据库的文件恢复。

Stellar Outlook Toolkit（Outlook邮件恢复工具组）

Stellar公司产品，针对Outlook的专门工具，可以对损坏Outlook文件进行修复，并支持对Outlook生成的pst文件进行备份、复制、拆分等操作。

移动存储设备及多媒体卡数据恢复

故障原因：

常见短路、过电损坏、芯片损坏、闪存无法读取等

设备包括：U盘、闪存、Mp4、CF、SD、XD、MMC、SM、SMC、记忆棒等

推荐工具：

效率源Flash

光盘数据恢复

故障原因：盘片划伤

推荐工具：

VMI Hybrid2.0光盘修复工具

VMI2550i光盘修复工具

软盘数据恢复

故障原因：

数据介质损坏出现的电路故障、磁头偏移等

恢复方法：采用更换、加载、定位等方法进行数据修复

我们在日常工作的时候接触的文件太多，如果我们误将重要文件删除或者遇到文件丢失的情况是一件非常麻烦的事情，那么当我们文件误删时，应该怎么恢复删除的文件呢？当我们遇到这类情况，使用数据恢复软件恢复是最好的方法，接下来小编就来推荐给大家一款国内知名的数据恢复软件。

　　这款软件就是互盾数据恢复软件，这是一款非常专业的数据恢复软件，可以恢复电脑硬盘、U盘、移动硬盘、SD卡、内存卡、相机卡、手机卡等多种设备所丢失的数据。这款软件的恢复效果也是非常好的，恢复率高达99%，是技术领先的数据恢复软件。接下来小编就来告诉大家这款软件该如何下载和使用。

1、如果我们想要下载互盾数据恢复软件，直接进入互盾数据恢复软件官网：http://huifutz/  下载是最安全、最快速的。我们打开网页，可在网页中看见立即下载按钮，点击之后，会弹出新建下载任务，然后点击下载，就可以将软件下载到电脑上。

2、安装完成后，我们点击下载好的安装包，点击界面的自定义安装按钮，选择出自己想要安装的位置，将互盾数据恢复软件安装到电脑上。

3、软件安装完成之后，我们运行互盾数据恢复软件，可以在软件界面看见软件的多个功能，我们遇到不同的文件丢失问题可以使用不同的功能进行解决，我们可以将鼠标停留在功能按钮，各个功能的使用详情。

　　这款软件的操作并不复杂，就算你是新手，按照提示一步一步操作，也能够找回丢失的文件，如果你想查看软件的使用教程，那么点击软件的使用教程按钮，就可以查看这款软件的详细教程。

相信大家在生活中也会遇到手机中的一些数据丢失的问题，比如说短信，通讯录照片等等。今天小编就为大家推荐几种好用的数据恢复工具，

1、360手机数据恢复大师

你可以直接用手机连接，然后在电脑上进行数据的获取，然后进行数据的快速恢复。

2、手机数据恢复精灵

就拿手机短信为例子来说：首先，在他的手机上安装“手机数据恢复精灵”，然后运行的话，进入你就能看到“短信恢复”这一选项，点击，在等待几分钟后，你就能看到被删除的短信记录了，然后你就能选择你想要回复的内容进行恢复了。

3、万能数据恢复大师

当你连接上电脑之后，你可以使用万能手机恢复大师来进行收集数据恢复，首先需要先获取手机中的数据才能进行数据的找回。

你最喜欢哪一种工具，有没有你经常使用的呢？

　　现如今电脑在人们的日常生活中扮演了越来越重要的角色，电脑已经深入到人们的工作学习娱乐，触及人们生活的方方面面，带给人们日益便捷的生活。但是电脑用久了难免会出现数据丢失导致无法继续工作的事情，电脑使用过程中最头痛的莫过于一些突如其来的数据丢失，误操作、病毒攻击或磁盘故障等都在时刻威胁着电脑数据的安全。现在给大家推荐十款口碑、性能俱佳的电脑数据恢复软件，希望每一个电脑用户都能选择一款作为装机必备工具防患于未然。虽然数据恢复软件不是日常应用的工具，但绝对是明智的您必备的工具。

　　1、 老牌经典数据恢复专家——EasyRecovery

　　EasyRecovery 是世界著名数据恢复公司Ontrack的杰作，是一个功能强大的硬盘数据恢复工具。该软件提供了威力非常强大的数据恢复功能，尤其是针对存储器中的指定受损数据进行恢复效果甚佳。该软件内置高级恢复、删除恢复、格式化恢复、原始恢复、继续恢复等数据恢复方案，能够帮助用户轻松的找到丢失的恢复数据并予以有效恢复。

　　2、 超级好用数据恢复利器——FinalData

　　FinalData是一款简单易用的数据恢复工具，界面设计简单易懂，即使是菜鸟用户也可以通过该软件轻松胜任大部分数据恢复工作。启动该软件后，用户需要点击软件左上角的打开按钮，选择要恢复的文件所在驱动器盘符，并且支持用户预先设置要搜索的扇区范围，可以帮助用户轻松找到指定位置丢失的数据。

　　3、 CCleaner的同门兄弟——Recuva

　　提起Recuva数据恢复软件，可能很多人还不是很熟悉，但是相信大家对号称“极品系统清理工具”的CCleaner一定不会陌生，而Recuva正是CCleaner的同门兄弟，两款软件都是piriform公司的作品，Recuva是一款免费好用的硬盘数据恢复软件。该软件最大的特点就是体积小巧且完全免费，只有几百KB的体积，可以放在U盘中随身携带以备不时之需。

　　Recuva数据恢复软件默认状态下是通过向导式操作帮助用户执行数据恢复任务，该软件在启动后会自动跳出操作向导，用户按照向导提示可以很轻松的执行数据恢复工作。

　　4、 来自金山的数据恢复软件——金山数据恢复

　　金山数据恢复软件是国内著名的安全软件供应商金山公司旗下的免费数据恢复软件，事实上，该工具原本是金山毒霸内置的一个功能组件，只不过金山官方后又推出了该工具的独立版本。金山数据恢复软件支持从硬盘、U盘、相机存储卡等存储器中进行数据恢复操作，支持数据恢复的存储器类型非常丰富，对于用户来说就不必为了偶尔的一两次数据恢复任务而下载安装使用专门的数据恢复软件了。

　　金山数据恢复软件提供了包括“误删除文件恢复”、“误格式化恢复”、“U盘文件恢复”、“误清空回收站恢复”、“硬盘分区消失恢复”及“万能恢复”六大恢复方案，功能划分简单明了，并且各功能都有对应的说明，即使是菜鸟用户也能快速上手。

　　5、最好用的数据恢复软件--迅龙数据恢复软件

　　回收站里的文件删除了怎么恢复？最近常常有人提及这个问题，相信对于回收站清空之后文件丢失很多人都真的是“束手无策”，今天小编就给大家介绍一个最好用的回收站数据恢复软件，帮助大家解决回收站文件删除的恢复问题。一开始发现回收站的数据丢失之后，上网百度了一个做法，是教大家使用修改注册表的方法去恢复回收站丢失的文件，方法大家随便百度一下就有，这里就不做列举了。

　　于是照着那个做法做了之后满心欢喜地打开回收站想着文件应该都回来了，结果什么都没有，后来才测试出修改注册表这个方法是找回你的“回收站”，是说如果你的回收站丢失了怎么找回，而并不是说如何找回你回收站的文件，大失所望，上网重新搜了一下，发现了这个软件：顶尖数据恢复软件，软件能恢复200多种格式的文件，误删除、误清空回收站、误格式化硬盘等各种情况下的文件丢失都能找回。

　　为大家推荐了五款常用的电脑数据恢复软件，能够帮助大家在数据丢失后找回丢失的数据，但是希望大家注意的是，数据恢复并不能保证能100%完全恢复，对于一些重要文件，大家务必做到在不同的媒介中保存1~3个复制品，留有备份，以防万一，即使一个丢失了也不用担心。

数据恢复有没有简易方案？

IT工程师一般都知道如何操作和使用文件和目录。但是，对于系统如何构建出、抽象出文件和目录，一般就不熟悉了。至于更下层的概念，可能大家知道最多的就是驱动了。所以，为了规避这点，可行的简易方案之一，就是以黑箱方式使用testdisk等工具，在我们在对底层了解不多甚至一无所知的情况下，进行数据恢复（商业工具，恢复效果估计更好，当然商业工具的价格也更好）。但是，对于工程师而言，多数时候，仅仅以黑箱方式依赖某些工具进行数据恢复是不够的。

数据恢复，经常是突发事故响应中关键而又耗时的一步。多数情况下，工程师往往并非专司数据恢复，操作环境往往是生产环境，趁手工具难以部署，执行操作要遵循种种约束，加之业务中断的压力。这种情形下，工程师很可能还需要推定数据恢复的结果/耗时等信息，提供数据供决策者使用。很明显，如果你准备考验一下自己的细致、耐心、知识和技能，数据恢复将是个不错的课题。当然，有一点是明确的，只是以黑箱方式使用testdisk等工具进行数据恢复，解决以上问题是不可能的。那么，有没有其他简易方案呢？

这里，我们以一个实际的case为例，讨论一下，在只使用UNIX常见工具（dd/grep/strace等）的情况下，如何简单、快捷的恢复数据。

预先准备

工具

我们要用到以下工具

功能

示例

bc

计算器

echo 'ibase=2^3;i=0107000;ibase=2^3+2;i/512' | bc -l

dd

检查或者拷贝磁盘/分区的内容，可以是几个扇区，也可以是几个字节

dd if=/dev/sdb bs=1 count=64 skip=64 2>/dev/null | od -v -tx1

grep

搜索制定字符串

od

把二进制内容以ASCII或者16进制显示出来，搭配dd使用可以代替二进制编辑器

strace

追踪应用的执行路径和对数据处理的流程

strace ps

排查和诊断就是数据处理

如果对数据处理了解不多，请参考OSEMN

obtaining data/获取数据

crubbing data/清洗数据

exploring data/探索数据

modeling data/建模数据

interpreting data/解释数据

测试环境

使用Virtualbox，基于CentOS/Fedora/debian/Ubuntu搭建Linux实验环境。只需要学会strace工具和如下系统调用，就足以追踪系统如何处理诸如LVM物理卷元数据这样过的问题。

name

open

打开一个文件，返回一个文件描述符供后续读写操作使用

dup/dup2

复制文件描述符

lseek

将读写指针移动到指定位置，后续操作从此指定位置读写

close

关闭文件描述符

read

读操作

数据恢复的原理和流程

什么是元数据？

我们以大家都熟悉的磁盘作为存储设备的例子。

现代操作系统都会在磁盘上建立多个分层结构来管理和控制磁盘。比如，磁盘分区，分区上建立物理卷，物理卷上建立卷组，卷组上建立逻辑卷，逻辑卷上建立文件系统，就是这样的一个例子。如果你不熟悉LVM，请参考Logical Volume Manager。

这些分层的结构都是很类似的。以磁盘分区为例。所谓分区，以大家最为熟悉的MBR: Master Boot Record结构为例。其实是第一个扇区记录了各个分区的起始扇区，大小和类型。系统需要时，比如启动过程中，系统只要从磁盘的第一个扇区读取这些数据即能拿到各个分区的数据。

具体看看分区的数据结构。以fdisk为例，分区的数据结构定义为

struct dos_partition { unsigned char boot_ind;

我们看看具体分区的例子，验证一下数据结构

分区使得磁盘上的扇区有了差别。第一个扇区（其实其编号是0），因分区数据记录其上而扮演特殊角色。明显，对系统而言，管理和操作分区实际上就是读写第一扇区上的对应记录而已。

类似分区信息这种系统用以管理某层资源的数据就是元数据。

系统在磁盘上建立的各个分层结构，都有类似分区结构的数据结构。以LVM结构为例，我们可以把磁盘记录和LVM工具报告的数据做一对比。LVM数据的从第2个扇区开始，卷组数据在第8个扇区中，可以用dd命令提取相关扇区来验证LVM的数据结构。

下面是一份完整的LVM元数据信息，有兴趣者可以逐一清点各个对象。

[root@pusf ~]# pvdisplay;vgdisplay;lvdisplay

元数据和数据：数据损坏分类

系统把磁盘的扇区分成两种来支持分区：第一扇区和所有其他非第一扇区。并且在第一个扇区上记录分区信息，即元数据。而其他非第一扇区则供分区层使用，从磁盘的视角看，其他非第一扇区则是数据部分。我们逐层考察下磁盘、分区和LVM结构

系统启动时，会逐层读取各层元数据，创建各层数据结构。如果某一层元数据损坏或者丢失，那么系统就没有办法完成创建各层数据结构的任务。这种情况下，从客户角度看，很可能就是数据损坏了。比如，如果你把第一个扇区用\0覆盖一遍，那么系统就识别不到分区内容了。当然这种情况下分区层以上的内容，比如物理卷信息，系统也无法处理了。因此，对于数据恢复任务而言，如果元数据损坏，则修复元数据总是必须的，而且往往是第一步。

当然，如果数据损坏了，即使元数据完好无缺，那么数据也是损坏了。比如，你误删了一个文件，那么，分区结构再完好对于文件被删也于事无补。

基于以上分析，我们可以把数据损坏简单分三类类：元数据损坏、数据损坏或者前面两种损坏类型的混合型损坏。

元数据修复可以简易处理

以基于磁盘的分区、LVM以及文件系统为例。分层结构的数据格式都有严格的格式（比如分区的数据结构就是一个C的struct），出现位置也固定（有关分区的元数据记录在第一个扇区的446～462字节之间），而且这些数据结构往往都带有魔数(比如，分区的类型83)，而且常用的分层结构，也不外乎分区、LVM以及文件系统等几种。因此，对于元数据以及系统如何处理元数据，我们都容易追踪和检查。因此，可以预期，修复元数据，有简易方案。

原理

如果有数据损坏，那么除非有日志、备份，或者数据本身有逻辑可供使用，否则数据是不能恢复了。比如，通常的文件删除操作，系统只是解除了文件名称和文件内容相关间的联系而已。文件本身的内容还是记录再磁盘上。这种情况下，只要重建文件名称和文件内容间的联系即可恢复文件。

相对而言，简单情形的是元数据损坏。如果只是元数据损坏，而且我们知道正确的元数据。因为元数据操作，不会触及数据部分，因此，我们只要重建元数据部分即可恢复数据。如果涉及到多层，则逐层恢复即可。以分区丢失为例。

比如我们有一块数据盘，整盘我们只是用fdisk分了一个区，现在分区丢失了。这种情形下，只要用fdsik，按照默认情形，重新分区就能恢复分区。

就这种情形，我们给出一个可用的分析流程。

症状和初步排查

症状

客户反馈

降配重启后，系统无法启动

排查发现客户一逻辑卷无法挂载导致重启失败。在/etc/fstab中注释掉逻辑卷的挂载配置，系统启动成功。

但是客户的逻辑卷上有重要数据。此逻辑卷在数据盘上，数据盘大小是2TB。此磁盘全部2TB全部分配给一个分区，此分区上创建有LVM结构。

分区数据如下

[root@localhost ~]# fdisk -l -u /dev/vdbDisk /dev/vdb: 2199.0 GB, 2199023255552 bytes

初步排查

首先确定分区上是否有数据，通过查看一些扇区，我们就会有很大的概率确认这一点。当然也可以逐扇区确认。

逐扇区确认，可以用如下命令办理。假设磁盘是/dev/vdb。

max_sector_to_check=nrsectorfor i in $(seq 0 ${max_sector_to_check});do dd if=/dev/vdb bs=512 count=1 skip=${i} 2>/dev/null | sha256sum;done | sort -n | uniq;

当然，也可以通过抽样检查来确认。这种方法通常是检查磁盘分区的前面一部分扇区。比如，下面的例子，通过检查前面几十个扇区，我们可以确认磁盘上确有数据。

[root@localhost ~]# dd if=/dev/vdb1 bs=512 count=60 2>/dev/null | od -tx10000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0007000 f9 80 00 00 f9 80 01 00 f9 80 02 00 f9 80 03 000007020 f9 80 04 00 f9 80 0c 00 f9 80 0d 00 f9 80 18 000007040 f9 80 28 00 f9 80 3e 00 f9 80 79 00 f9 80 ab 000007060 f9 80 38 01 f9 80 6c 01 f9 80 45 04 f9 80 b0 040007100 f9 80 1a 06 f9 80 d0 0c f9 80 84 1e 00 00 00 000007120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0017000 fa 80 00 00 fa 80 01 00 fa 80 02 00 fa 80 03 000017020 fa 80 04 00 fa 80 0c 00 fa 80 0d 00 fa 80 18 000017040 fa 80 28 00 fa 80 3e 00 fa 80 79 00 fa 80 ab 000017060 fa 80 38 01 fa 80 6c 01 fa 80 45 04 fa 80 b0 040017100 fa 80 1a 06 fa 80 d0 0c fa 80 84 1e 00 00 00 000017120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0027000 fb 80 00 00 fb 80 01 00 fb 80 02 00 fb 80 03 000027020 fb 80 04 00 fb 80 0c 00 fb 80 0d 00 fb 80 18 000027040 fb 80 28 00 fb 80 3e 00 fb 80 79 00 fb 80 ab 000027060 fb 80 38 01 fb 80 6c 01 fb 80 45 04 fb 80 b0 040027100 fb 80 1a 06 fb 80 d0 0c fb 80 84 1e 00 00 00 000027120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0037000 fc 80 00 00 fc 80 01 00 fc 80 02 00 fc 80 03 000037020 fc 80 04 00 fc 80 0c 00 fc 80 0d 00 fc 80 18 000037040 fc 80 28 00 fc 80 3e 00 fc 80 79 00 fc 80 ab 000037060 fc 80 38 01 fc 80 6c 01 fc 80 45 04 fc 80 b0 040037100 fc 80 1a 06 fc 80 d0 0c fc 80 84 1e 00 00 00 000037120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0047000 fd 80 00 00 fd 80 01 00 fd 80 02 00 fd 80 03 000047020 fd 80 04 00 fd 80 0c 00 fd 80 0d 00 fd 80 18 000047040 fd 80 28 00 fd 80 3e 00 fd 80 79 00 fd 80 ab 000047060 fd 80 38 01 fd 80 6c 01 fd 80 45 04 fd 80 b0 040047100 fd 80 1a 06 fd 80 d0 0c fd 80 84 1e 00 00 00 000047120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0057000 fe 80 00 00 fe 80 01 00 fe 80 02 00 fe 80 03 000057020 fe 80 04 00 fe 80 0c 00 fe 80 0d 00 fe 80 18 000057040 fe 80 28 00 fe 80 3e 00 fe 80 79 00 fe 80 ab 000057060 fe 80 38 01 fe 80 6c 01 fe 80 45 04 fe 80 b0 040057100 fe 80 1a 06 fe 80 d0 0c fe 80 84 1e 00 00 00 000057120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0067000 ff 80 00 00 ff 80 01 00 ff 80 02 00 ff 80 03 000067020 ff 80 04 00 ff 80 0c 00 ff 80 0d 00 ff 80 18 000067040 ff 80 28 00 ff 80 3e 00 ff 80 79 00 ff 80 ab 000067060 ff 80 38 01 ff 80 6c 01 ff 80 45 04 ff 80 b0 040067100 ff 80 1a 06 ff 80 d0 0c ff 80 84 1e 00 00 00 000067120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00*0074000[root@localhost ~]#

接下来使用testdisk工具恢复数据。尝试数次，testdisk工具总是在扫描到2%时停滞，处理过程不能继续。

初次恢复尝试

分区还在，但是LVM结构丢失，经检查，由LVM工具链维护的备份数据/etc/lvm/backup/vg_xxxxxx文件还在。因此，这种情形下，按照我们的恢复流程，只要在分区之上，尝试重建LVM和文件系统，应该就可以解决问题。

[root@localhost ~]# pvdisplay /dev/vdb

根据备份数据恢复LVM结构，可以参考Recovering Physical Volume Metadata。可惜的是，我们第一步就折戟沉沙了。

[root@localhost ~]# pvcreate --uuid "X1cHlO-kdFk-RZIM-1L12-qHit-0QA5-C1fZxm" --restorefile /etc/lvm/backup/vg_xxxxxx /dev/vdb1

看样子，分区的数据有些地方出错了。根据上面命令报错的信息，对比LVM的备份数据和分区数据，很快我们就发现了问题。现有分区记录的其拥有的扇区数目，少于其上LVM卷组记录的扇区数量。

问题出在哪里？

因为种种原因，我们不能确认分区信息和LVM备份数据为何不一致。但是，我们可以进一步从磁盘上提取、分析数据。因为有关分区的元数据在（分区在），所以我们进一步检查磁盘上还有没有有关LVM的元数据？这只要使用下面的命令行

dd if=/dev/vdb1 bs=512 count=128 2>/dev/null | od -tc

结果及其结果分析如下

所以，磁盘上还有有关LVM的元数据，但是为什么系统没有凭借这些数据构建出LVM结构呢？我们创建一个测试环境，用strace追踪下系统处理LVM物理卷元数据的执行路径。如下命令即可

strace -s 512 pvdisplay

当然，更好的办法是把strace记录放置到文件中，以备仔细检查

starce -o path_to_strace_log -s 512 -f -ff pvdisplay

我们组合使用strace和grep命令来确认系统默认的LVM物理卷位置。如果你没有耐心分析下面的数据，请跳过直接看后面的截图

strace -o /tmp/pvdisplay-strace.log -s 512 pvdisplaygrep grep -E '^open|^lseek|^read' /tmp/pvdisplay-strace.log

数据清洗结果如下。如果没有耐心分析，请跳过直接看下面的分析截图

[root@localhost ~]# grep -E '^open|^lseek|^read|^close' /tmp/pvdisplay-strace.log

很明显，系统预期LVM元数据是在分区的第8个扇区，但是在需要做数据恢复的磁盘上，LVM的元数据却是在第71个扇区，而分区的起始扇区是2048，因此，LVM数据根本不在分区内。这就是为什么磁盘上还有LVM元数据，系统却没有识别出来LVM的原因。

既然系统是因为有关LVM的元数据所在扇区不对而导致系统无法识别LVM结构，设想通过重新分区，我们把有关LVM元数据调整到分区的第8个扇区。稍加计算，就会发现，只要把分区的起始扇区从第2048个扇区调整到第63个扇区即可。不仅如此，通过调整分区大小，我们同样也解决了磁盘分区扇区数不足的问题

数据恢复

较新的fdisk工具，不允许起始扇区小于2048，因此，我们用parted工具来调整分区的起始扇区。

调整过程是先删掉扇区，而后再创建之。而结果正如我们所预期的，分区调整完成，客户的数据立刻恢复了。物理卷、卷组、逻辑卷、文件系统以及数据，都完好无损。

结语

从处理这个实际case可以看出，如果知道如何识别各层元数据，比�...

我们在使用电脑的时候，如果电脑出现卡顿的情况，那么我们就会对电脑上的文件进行清理，我们在清理文件的时候，如果因为错误的操作而导致电脑里重要的文件删除了，那么我们应该怎么将我们误删的文件恢复？电脑误删文件怎么恢复？

　　为了恢复我们电脑误删的文件，我们需要使用专业的数据恢复软件进行恢复，在这里我们只需要使用强力数据恢复软件这款数据恢复软件我们电脑误删的文件就可以快速恢复了，接下来我就来告诉大家如何利用这款软件恢复我们电脑上误删的文件。

1、首先我们需要将强力数据恢复软件下载到电脑上，然后我们运行这款软件，打开软件之后，我们可以看到软件界面上有“快速扫描”和“深度扫描”两大功能，如果我们想要最大程度的找回删除的文件，那么我们可以选择“深度扫描”进行扫描。

2、点击进入之后，我们需要选择删除的文件所在的硬盘，然后点击“开始扫描”选项。

3、接下来软件就会对我们所选的硬盘进行深度扫描了，等待软件扫描完成之后，我们即可进行接下来的操作。

4、等待软件扫描完成之后，我们就可以在软件的界面当中查找我们想要恢复的文件，我们找到误删的文件之后，点击“下一步”按钮。

5、接下来我们点击“浏览”选项，选择我们误删文件需要存储的位置，然后点击“恢复”那么我们电脑里误删的文件就可以恢复了。

　　我们按照上述方法进行恢复，我们电脑上误删的文件就可以恢复，以后我们再次遇到误删文件的情况，就可以使用这款软件进行恢复。

如今网上的各种数据恢复软件层出不穷，从最开始只是在单纯的恢复电脑上的文件、图片、视频等，再然后就是可以通过电脑对手机的照片、联系人、通话记录等数据进行恢复，现在都已经发展到可以在手机上通过手机app进行数据恢复了。

目前市面上流行的手机数据恢复的APP有“手机数据恢复精灵”、“手机数据恢复大师”和“强力恢复精灵”，前两者是针对安卓手机的，后面的是针对于苹果手机的，今天我们来剖析一下手机数据恢复大师都有哪些功能，功能有什么用处，如何操作？

从这个界面来看，它有六种不同的功能，分别为联系人恢复、通话记录恢复、短信恢复、WiFi密码查看、历史扫描记录和图片恢复。

首先，联系人恢复，顾名思义，应该就是针对我们联系人出现丢失误删情况以后使用的，使用方法就是点击联系人恢复--进入扫描手机阶段--显示丢失/误删号码--选择号码--点击恢复按钮--恢复完成。

通话记录恢复，现在很多接到广告、推销的电话，重要的没多少，所以有些人习惯清空通话记录，如果清空的通话记录里面有重要的号码，那就可以使用这个功能来进行恢复了。使用方法：点击通话记录恢复功能--进入扫描手机--显示通话记录--选择需要恢复的通话记录--点击恢复--恢复完成。

短信恢复，现在使用手机短信的人数很少，短信内有重要信息的更少，但是也不能否定它的重要性，有些重要的事情还是在使用短信收发，所以当重要短信出现误删该怎么办呢？那时候我们就需要用到短信恢复功能了，使用方法：点击短信恢复--扫描手机短信--显示已删除的短信列表--选择重要短信--点击恢复--恢复完成

WiFi密码查看，它可以查看出你手机之前连接过的所有WiFi密码， 如果家里面的WiFi密码太久没有输入遗忘了，可以使用它来查看家里的WiFi密码是多少。使用方法：点击WiFi密码查看--扫描手机--显示所连接过的WiFi--点击WiFi名称进行查看。

历史扫描记录，它记录着你使用手机数据恢复大师扫描过的所有记录，可以方便将你没有恢复的快速选择进行恢复。使用方法：点击历史扫描记录-选择之前的扫描记录--选择查看--进行恢复

图片恢复，这个功能使用到的人数应该是最多的，现在的手机都在提升像素，爱自拍的人非常多，同时在删掉照片时，把重要的照片误删了，那就可以使用这个来进行恢复了，恢复方法：点击图片恢复--扫描手机图片--选择误删照片--点击恢复--恢复完成。

以上就是对手机数据恢复大师的基本介绍，希望可以帮助到遇到的人。