当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。

导语：如果您不小心删除了重要文件或照片，可能会感觉失去了所有希望。幸运的是，如果您将文件丢失到发生故障的硬盘驱动器或意外删除它们，数据恢复应用程序可能会帮助您恢复它们。本文将给你介绍几款数据恢复的应用程序。

在下载和运行任何恢复软件之前，应尽可能停止使用该驱动器。您应该使用它的唯一操作，特别是如果它可能很快失败， 是将整个驱动器备份到辅助驱动器。您还应该考虑在 专业 数据恢复公司的帮助下，因为如果您的驱动器完全失败，任何软件都无法运行。如果您从现代SSD中丢失数据也是如此，这很难从中恢复数据。

恒星凤凰数据恢复——恒星凤凰数据恢复与内部和外部存储， 物理介质甚至相机兼容，被许多人认为是当今最好的数据恢复工具。它可以恢复丢失的分区，加密驱动器中的数据，映像整个磁盘以保护数据远离可能损坏的介质，甚至可以在系统无法引导的情况下创建系统启动盘。

如果您想查看它可以找到哪些文件，则可以免费使用恒星凤凰数据恢复版本的MacOS和Windows版本，但您必须支付实际恢复它们的权限。它可能不是最便宜的选择，但恒星凤凰数据恢复是你从几乎任何地方恢复任何东西的最佳镜头。

EaseUS数据恢复向导——EaseUS可能会提供很多不同的应用程序，但它们都以某种方式与存储相关。无论是抢先备份文件还是以后恢复文件，它的主要重点是保证您的数据安全，其数据恢复向导是帮助您找到您在此过程中丢失的任何最佳工具之一。

由于能够在硬盘损坏，丢失分区，病毒攻击等情况下恢复文件，它可以恢复超过1000种不同的文件类型，因此无论您丢失了什么，它都很有可能将其恢复。更好的是，有一个免费的选择。如果您只想恢复少量数据，或者想要在提交付费选项之前尝试一下，请尝试一下。Pro版本为您提供无限的数据恢复和终身免费技术支持，以及升级到该软件的新版本。

Recuva——Recuva是许多人的热门选择，但不如此列表中的其他条目那么完整，Recuva是文件恢复业务中的长期名称。Recuva 由与CCLeaner相同的公司开发，可以取消删除文件，从损坏或格式化的光盘中恢复文件，在MP3播放器上查找已删除的音乐，或者以其他方式永久删除文件，以便永久删除它们。

可以说Recuva最大的卖点就是简洁。虽然它具有强大的功能集，但您没有多少分层版本供您选择，也没有付费墙可以隐藏您需要的最佳功能。基本的免费版本仍然可以为您恢复文件和文件夹，您将获得自动更新，高级支持和虚拟驱动器支持。如果您有文件，您只需要恢复并且您愿意为此付费，我们可能会推荐此列表中的其他解决方案之一，但如果您有预算，Recuva可能会完成工作。

Kroll Ontrack——Kroll是一家提供自己的专业数据恢复服务的公司，因此应该充分证明其数据恢复软件的有效性。被认为是比这个列表中的其他一些更专业的工具，它在从各种文件卷中恢复文件方面非常全面且非常快。与Windows和MacOS兼容，您甚至可以在方便的时候启动和停止文件恢复。有些人抱怨Ontrack的界面不是最直观的，这意味着第一次用户可能需要一段时间来掌握它。

基本的免费版本将为您提供1GB的恢复试用版，但是对于一些更高级的功能，例如原始恢复和创建您尝试恢复的光盘映像，您必须支付专业版本。要从RAID恢复，您需要支持技术人员版本，你还需要再花费一些钱。

Clever Files Disk Drill——Clever Files Disk Drill是另一种流行的文件恢复工具，有免费和付费版本。它支持笔记本电脑和台式机，以及外部驱动器，存储卡和具有自己大容量存储设备的设备，如相机。它同时具有MacOS和Windows版本，可以恢复您可以想象的几乎所有文件类型。

Clever Files的一个有趣功能是能够保护文件不被丢失。其“恢复保险库”存储有关您删除的文件的信息，有效地充当辅助回收站。如果您最终永久删除这些文件，Disk Drill可以帮助他们恢复，而无需完整地存储文件。免费版本限制为500MB的文件恢复，但您可以预览任意数量的文件，以便在支付Pro版本之前了解可恢复的内容。一个用户可以从最多三台设备中恢复，如果您已拥有竞争对手的同等级产品，您可以获得50％的折扣。

以上是五款数据恢复的应用程序，希望这些能够帮助到你，让你不再为数据丢失而烦恼。

我们小时候应该听过这么一句话，计算机要从娃娃抓起。十几年过去，仅中国网民数量就超7亿，还有很多人虽然没有上网但他们依然拥有了自己的电脑。在这个全民信息化的时代，用户拥有电脑、智能手机这样的电子设备是一件很平常的事。不过真正掌握电子设备的基础应用技术的人却始终是少数。因为很多人用电脑只会，开机、关机、聊天、打游戏、看视频。而涉及到电脑装机、系统安装、数据恢复等真正基础技术的时候，这些人往往是两眼一抹黑。为什么多数人不会的技术我会称之为基础技术？只要用户仔细学习过教程之后，这些技术都很容易掌握。相比编程等技术来说，这完全可以说是最基础的东西。不过，也正是这种信息差的存在给我们提供了很多收益可观的项目。比如配合系统安装来做的CPA项目。

利用电脑用户需要系统的刚性需求，我们植入静默安装包，让用户在安装系统的同时安装我们接的CPA软件。这样用户满足了自己的需求，我们也通过CPA获得的收益。其实数据恢复也属于计算机用户应该掌握但却少有人掌握的基础操作之一，并且每天都会有大量的用户需求这样的操作。所以我们今天一起来看看数据恢复项目应该怎么操作。

在有上亿用户的背景下，某宝可以成为我们一个比较好用的调研市场需求渠道。数据恢复服务的月销售量基本都在4位数以上，将销量与其服务出售的价格进行对比后，我们可以发现，这个项目在用户高需求以及服务低单价的双重带动下可以带来比较客观的单月销售额。接着我们再来算一下净利润。

低价软件和高价软件，某宝上都有出售，不过这种服务背后基本上都是0成本。

在之前说过的很多论坛上，我们都能找到大神上传的免费版本。软件的操作我们可以自己找教程学习，软件我们可以自己找到免费的，但是客户不会凭空知道我们能提供这样的服务。刚入行或者没相应经验的朋友，我还是不推荐你们靠某宝店铺来做这个项目。在没经验，成本不足的情况下，一家店铺很难做到同类产品排行前列。

不靠店铺靠什么？别急，我们先来看看线上数据恢复会提供哪些服务？

相比于线下提供硬盘等数据恢复服务外，线上的服务比较简单。主要是针对手机、U盘、内存卡的数据恢复。这些恢复服务还是靠软件完成，但是可以通过远程操控来帮忙完成。现在我们要做的就是根据这些服务来反回去找到我们所需要的用户。先从聊天记录来找。第一批聊天比较多的人就是学生青年群体，而且他们也是想要找回聊天记录需求比较高的群体。

如果是经常逛贴吧的用户应该会知道，用社交软件进行网恋是青年群体中比较常见的一种恋爱方式。而对于这些群体来说，聊天记录就成为了很重要的一样东西。

但很多人都会因为各种情况自己冲动删除或者误删聊天记录，这些青年人也是开头常说的只会开机、关机、聊天、打游戏的群体。他们对于数据恢复一无所知。所以年轻人交友汇集比较活跃的贴吧将是我们一个不错的引流地。然后我们再来看照片恢复。爱拍照的用户群体其实很容易确定，女粉。恰好女粉又是很少掌握相关电子技术的一个粉丝群体。针对年轻女粉，我们可以选择小红书这个平台。小红书不仅仅只是一个卖货平台，也一样是个自媒体平台。我们一样可以用王婆卖瓜，自卖自夸的方法来引流。搭建一个比较真实的小红书账号，通过自学数据恢复，恢复自己美照等软广来起到一个引流效果。

除了年轻女粉，很多宝妈或者中年女性一样是我们的精准用户。这些女性一样爱拍照，并且她们的手机以及电脑应用知识更加薄弱。其实，还有一个刚性需求的用户群体很容易被我们遗忘——那些需求系统安装包的用户。这类群体是一个基数很大的电脑知识比较薄弱的群体，在他们之中出现数据恢复需求的概率也会很大。那我们就要想办法去抓住这一部分用户。这类用户早就被静默安装包弄得苦不堪言，奈何系统安装包又是一个刚性需求。相比几百元的正版，他们只能默默忍受这种变相给提供者付费的免费系统安装包。所以纯净版系统安装包渐渐成为了用户的新需求。

所谓的纯净版安装包就是只有一个系统安装包，没有其他附带的软件。但很多用户并不知道提供这种安装包的途径，那我们就可以抢着做这个“雷锋”。用纯净版系统安装包作为噱头来进行引流。不知道有的朋友是否还记得，很多大学里面都会有一家提供电脑服务的小店。你去让他给你的风扇清灰都要收费50元左右。而清灰，只要我们在电脑上找到自己电脑对应型号的拆机教程，准备好螺丝刀、刷子、吹风就搞定了。由此我们可以发现，我们能在学校里找到很多精准用户。不想做地推，我们还是通过学校贴吧、学校群、超级课程表这类校园APP来实现引流。主要的方法就介绍到这里。因为数据恢复是一个用户需求大且强烈的服务，对我们来说只要做好准备，靠良好的执行力来进行引流，在中后期加入自己的一些裂变操作就能靠这个小项目带来一笔不错的收益。

多接触不同的圈子，

才能了解这个世界的广阔，

在你毫不知情的地方，

正有人用你毫不知道的方式，

迅速的积累财富！

数据恢复行业其实历史已久，只是因为行业的冷门性不被大多数人了解而已。现如今的数据恢复通常有两种方法：一是线下找数据恢复公司进行人工恢复；二是线上使用数据恢复软件个人操作恢复。下面我们就来对比一下这两种恢复方法的优点和缺点。

一、人工恢复

在互联网还没有高度发展的时候，电脑、手机等智能设备都还不算普及，一般遇到数据丢失，要么自认倒霉，要么有条件就可以寻找线下的数据恢复公司，请专业技术人员帮助恢复。人工恢复有哪些优劣势呢？

1、优势：

成功几率大：这也是一个数据恢复公司最核心的竞争力。

操作难度大：如果是存储设备硬件损坏，比如涉及到硬盘开盘这种技巧性和专业性兼具的恢复任务，就能体现出人工的好处来了。

不成功不收费：一部分的恢复公司会额外追加此服务。

2、劣势：

收费高：每家的收费肯定不同，但是一个行业不可能收费相差悬殊。目前主要有定价收费（例如恢复U盘、硬盘是一口价）、按量收费（如一个G的数据收两块钱等，通常针对大容量磁盘）、按恢复难度收费（开盘）；人工恢复通常几百上千不等，贵的上万也不是不可能。

时间长：大概几天不等，如果是在网上联系的恢复公司，可能还要涉及到存储设备的邮寄时间。

二、软件恢复

数据恢复软件是近十几年慢慢发展起来的，有普通软件公司开发的，也有专业的数据恢复公司针对线上而开发的，一般后者的使用体验要好一些，下面我们会说到。

1、优势：

操作简单：软件之所以诞生，就是为了方便线上用户个人使用，肯定是要将功能做的简化易懂。像我们的迷你兔数据恢复工具，软件就主打五个功能：删除恢复、格式化恢复、硬盘恢复、移动存储设备恢复和深度恢复。恢复流程也一直在简化，大部分都由软件完成，用户只需要确定扫描什么设备就行了。

收费低：这是和人工恢复对比得出的。一款正版的恢复软件，个人使用的话一百元左右就能买到。当然还有一些专业软件推出了商业版，但是价格也不过两三百，和人工恢复比起来算是零头了。

时间快：半个小时到几个小时不等。

三、需要数据恢复时怎么选？

如果是重要数据，建议直接找人工，贵点就贵点，数据是无价的。

如果你心里对自己的数据“估过价”，还有的人会有这种想法：其实这个数据对自己来说可要可不要，但是丢了吧，最好还是能找回来。这种情况，就可以用软件了。特别是一些不想付费的用户，可以找一些免费版的软件来用。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

针对有些无法送修到店的着急客户或外地客户，针对相对来讲不很严重复杂的软故障数据丢失，东北数据恢复领导品牌——海鹏数据恢复中心正式推出了远程数据恢复的人性化服务措施，让客户足不出户、就可以“坐享其成”。

远程数据恢复，仅能针对软故障进行数据挽救，也就是指存储介质自身在物理上并没有发生故障，并且能够正常被电脑所正确识别得到，由于误删除、格式化、重分区、误做克隆、重做系统、感染病毒……等“软”因素而导致的数据丢失。

远程数据恢复，无法针对存储介质出现实质性硬损坏而导致的数据丢失，比如硬盘出现异响、U盘检测不到、相机卡提示插入磁盘……等，也就是无法被电脑所正确识别和访问得到。

如果客户数据涉密和隐私，海鹏数据恢复中心可以与客户签订《数据保密协议》，保证数据不会有任何形式的泄露。

磁盘阵列（RAID）恢复通常是一个比单块硬盘数据恢复更加精密和耗时的服务过程，对于许多企业来说，磁盘阵列损坏，对公司带来的风险要高得多。一旦服务器或者阵列损坏，如果您需要其中的重要文件资料，你就不能轻易选择缺乏经验的数据恢复公司。

我们可以依据以下三个方面的情况，来考虑您要选择的正确的数据恢复公司。

首先、如果您找到的数据恢复公司要求您提供该设备的磁盘阵列卡（RAID控制器），那么您找到的就不一定是专业的数据恢复公司。或者说这个数据恢复公司对于磁盘阵列的数据恢复了解的并不多。 磁盘阵列的数据恢复是不需要客户把磁盘阵列卡带来的。如果您选择的数据恢复公司要求您带磁盘阵列卡或者服务器过来，那表明他们没有足够的技术实力或者没有足够的技术知识来完成这种高度复杂的阵列恢复工作。他们极有可能需要原始的磁盘阵列卡（RAID控制器）识别校验信息或使用该阵列卡尝试重建阵列。只有个别的案例才可能需要到磁盘阵列卡。通常，使用磁盘阵列卡的操作，极有可能损害这个磁盘阵列的完整性，从而导致该阵列的数据无法恢复。这也是很多磁盘阵列恢复失败的一个最重要的原因。 我们有不少的案例就是我们收到很多客户的磁盘阵列，因为在不专业的数据恢复公司进行了多次的上述失败的恢复尝试，而导致他们中的许多案例永久地失去了数据。

其次、针对磁盘阵列的数据恢复，数据恢复工程师拥有扇区级水平的文件系统格式方面的先进知识和经验是很关键的。一般而言，理解了基于文件系统里面最底层的HEX/Binary格式，特别是理解了RAID阵列的底层知识，是数据恢复成功的关键。

第三、多年积累的阵列数据恢复经验是磁盘阵列数据恢复成功的重要因素。数据恢复工作如同医生的工作一样。仅仅凭借先进的设备不一定成功，还需要工程师多年积累的工作经验才行。

鸿萌在数据安全领域长达十余年的实践，使我们有丰富的知识帮助我们的客户恢复各种普通、订制或者专有文件系统的服务器磁盘阵列（RAID）、网络附加存储（NAS）或是非标准复杂的SAN设备。鸿萌可以为所有的服务器品牌、磁盘阵列、网络存储（NAS）等类型的阵列设备提供RAID数据恢复，我们的团队在各种RAID级别和设备品牌上面都有多年的数据恢复经验。这种多年积累的数据恢复经验在我们的数据恢复成功中发挥着重要的作用。我们知道，没有两个RAID情况完全相同，并且需要仔细地处理硬件和软件的差异。我们的工作首先是制作镜像，然后在镜像硬盘上面进行数据恢复操作，这样就避免了客户原始设备被二次破坏的风险。否则，经验不足的工程师或数据恢复公司，不执行严格的数据恢复流程可能会意外导致客户阵列的二次破坏或者存储介质损坏，从而导致客户数据的永久性损失。

鸿萌的RAID数据恢复服务支持没有恢复出数据，不收费的政策（加急等其他费用除外）。由于每一个阵列的损坏，都有不同的影响因素，因此每个阵列确切的恢复过程会有所不同。 鸿萌拥有很好的无尘设备，从而可以安全修复磁盘阵列中的单块硬盘。我们在不使用原始硬件的磁盘阵列卡的情况下重现各种RAID阵列级别 – 无论任何型号、品牌的阵列卡，也无论阵列内是何种文件操作系统等。

RAID机架式磁盘阵列系统

在大多数情况下，我们只需要您的磁盘阵列（RAID）里面的硬盘，就可以成功帮您恢复数据，而无需使用您的磁盘阵列卡或其他硬件。如果因为涉密的原因，您的磁盘阵列硬盘不能离开您的位置，鸿萌可以派遣工程师和设备执行现场恢复。我们还可以远程访问您的设备以执行一些数据恢复任务，但这只有在您的硬件完全正常运行时才可能。请联系我们，如果需要了解更多信息。

今天遇到一个采用SATA串口硬盘的HP惠普服务器，四块盘全都出现不同程度的故障，恢复难度极大。海鹏数据恢复中心特别提醒，服务器硬盘一定要选用服务器专用的SAS接口硬盘，因为SAS硬盘可以满足服务器24小时连轴转的高轻度大负荷，一定不要为了降低造价而选用普通电脑才用的SATA串口硬盘，否则无异于定时炸弹，早晚崩溃，后患无穷。

目前国内外数据恢复公司可以提供的数据恢复的业务情况，给大家汇报一下：

一、依据数据丢失的原因：

误格式化硬盘（台式机和笔记本电脑）。

误删除文件和文件夹。

误删除 照片，通常是数码相机，手机，PDA使用的存储卡。

NAS恢复，例如Promise，QNAP，NETGEAR，Synology，WD MyBook，Thecus，LaCie等以及类似的设备。

恢复RAW文件系统驱动器。

在引导失败的情况下恢复数据。

硬盘物理故障：磁头、电机或者磁盘芯片故障等数据恢复

二、依据数据存储设备：

基本可以从各种存储介质中恢复数据：

硬盘（内部，外部和笔记本电脑），

移动电话，PDA，MP3播放器、相机等设备中使用的存储卡，

USB驱动器（也称为“优盘”或“笔驱动器”），

服务器、RAID阵列和多磁盘NAS设备。

三、依据文件系统类型

FAT，exFAT，NTFS和ReFS文件系统，由Windows从XP以及数码相机和类似设备使用。

EXT2，EXT3，EXT4和XFS文件系统在Linux和大多数NAS设备中使用。

BTRFS文件系统，特别是在现代NETGEAR ReadyNAS，Synology设备中使用。

HFS，HFS +（Mac OS Extended）和UFS文件系统，由Apple Mac计算机和iPod播放器使用。

以上情况，国内外的数据恢复公司基本都可以提供比较理想的数据恢复服务。

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。