红警教育数据恢复中心

系统不认硬盘

系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。

CMOS引起的故障

CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。

主引导程序引起的启动故障

主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3.x到Windos 95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。

分区表错误引发的启动故障

分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。

如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。

分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。

恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。

分区有效标志错误的故障

在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing Operating System”。方便的方法是使用下面的DOS系统通用的修复方法。

DOS引导系统引起的启动故障

DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。

FAT表引起的读写故障

FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。

目录表损坏引起的引导故障

目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。

误删除分区时数据的恢复

当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。

误格式化硬盘数据的恢复

在DOS高版本状态下，FORMAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNFORMAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。

地址：深圳市新红景科技开发有限公司（深圳市龙华东环一路东环天虹正对面（旭日大厦5楼全层）

本文仅针对广大人民群众最近关心的问题，做一点微小的材料收集工作。

现在移动硬盘已经成了很多人电子产品的标配。一是可以用来储存一些个人珍贵文件，例如照片、视频等，其次还可以对重要的文件进行备份。今年全球爆发的Wannacry勒索病毒有不少中国高校中招，很多学生的毕业论文材料被加密，如果没有备份的话哭都不知道怎么哭。

在勒索病毒越来越猖獗的今天，企业的数据备份也就更加重要。

网上对移动硬盘用户的调查显示：目前仅有17.07%的人还在使用500GB以下的硬盘，超过54%的用户已经使用1TB甚至更大容量的存储工具来承载数据。

伴随着数据量越攒越多，数据安全问题也随之出现，当遇到数据丢失了，怎么办？

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了（摄影大师陈老师给我们提供了很好的反面教材）。事实上，上述简单操作后数据仍然存在于硬盘中，通过一定的技术手段就可以恢复。

这个恢复成功率有多少呢？某官网（http://shbmj.gov/bmj/2013bmj/xcfg/bmcs/u1a1279.html）给出的数据：

“现有的数据恢复实践和经验表明，大多数情况下，用户找不到的数据往往并没有真正丢失和被破坏，80%的情况下数据都是可以复原的。如因病毒破坏而造成数据丢失，可以利用软件恢复85～100%的数据；因误操作而导致数据丢失，恢复成功率平均在90%以上；因硬件故障而造成的数据丢失，其恢复几率视情况而定。”

所以这或许也是为什么在某通告出来之后，大家直喊“阴谋论啊阴谋论”。

对于这件事，小编本来是“小粉红”的，主要是这件事最开始传的太玄幻，有诸多不合理的地方，而且也不像携程那个有直接证据，所以觉得假的可能性很大，个人倾向于还是等等官方调查再看。结果通告出来后，反而让小编产生了“阴谋论”的怀疑，写公告那位文员，你是诚心的吧。

能不怀疑吗？这么重大的事情，唯一的物证，然后你跟我说坏了。真巧，和许多yu中duomaomao事件一样巧。你说我是信呢，还是不信呢。好吧，知乎上有大神分析，这个确实是有可能的，有那么一些微小的概率会发生这种事情。那我们就姑且先相信了吧。

但这份公告的问题还不止于此，在关于硬盘方面，通告称“经专业技术公司”检测，这个专业技术公司是哪家公司呢？资质如何？这么重要的物证，有没有找第二家数据恢复公司甚至第三家去确认呢？

至于其他的案情披露，法律上有个词叫“证据链”，指一系列客观事实与物件所形成的证明链条，环环相扣，只要形成这一链条，基本上可以还原事实真相。此事初期家长的陈述明显缺乏“证据链”，所以很值得怀疑。家长不懂这些可以说得过去，但执法机构你是专业的啊，个人相信这个全国都在关注的案子，背后的调查人员肯定在没日没夜地辛苦工作，确定了很多东西，那为什么通告里面不都说出来呢？难道通告还有字数限制不成？

此次公关的通告做的真是不好，都有点白费了背后无数人的辛勤劳动。一件事情，你要不使人怀疑，那就把“证据链”摆出来，把前因后果详详细细地说清楚，把一切怀疑都拍回去，而不是通过shantie这种被动手段。

冲动了冲动了，好像说的有点远了，我们是科技媒体，还是回到技术吧，毕竟技术不会被胁迫，技术也不会说谎。

当我们遇到数据丢失问题，最简单的方法就是找数据恢复公司求助；当然网上现在也有不少数据恢复软件，但对于重要的数据，小编不建议尝试，发生意外的话会对数据造成更大的损失。

不过现在数据恢复行业也存在不少问题：

（1）注册资金小

大多数从事数据恢复业务的公司属于个人行为，有的挂靠，有的注册10万元，甚至注册为个体户，只有3万元人民币。这就加大了用户修复数据的风险性。如果数据因数据恢复公司的责任引起的毁灭性故障，用户只能吃哑巴亏。

（2）注册多家公司

有的数据恢复公司注册多家公司，大多数为注册资金10万以下的小公司，主要目的是为了逃避与客户产生纠纷后的赔偿责任，广大用户要留心这类公司。

（3）数据恢复流程不完整

说到数据恢复的流程，在国外是非常规范的，而国内的小规模数据恢复公司并没有完整的数据恢复业务相关的协议、保密措施、工作流程，大多数数据恢复公司简单地填写一张“数据恢复单”了事，对用户极其不负责任。

（4）口头承诺多于白纸黑字

不规范的数据恢复公司会在电话咨询阶段对客户承诺修复的成功率如何如何，但是用户仔细分析一下这些空头支票有哪些可以兑现？

（5）技术低劣，拿用户的数据当作试验品

由于没有书面的协议，大多数数据恢复公司会把风险提前告诉用户，也就是说，如果数据恢复失败，数据恢复公司没有责任赔偿，既然如此，用户珍贵的数据就成了这些小公司的试验品。用户如果真的把介质交给这样的公司维修，真是凶多吉少。

（6）没有保密协议，用户的数据安全只是凭借恢复工程师的个人素质

如果数据落入这样的数据恢复公司，就如同把数据上传到某某网站的服务器随意下载（陈老师再次无言以对）。

那靠谱的数据恢复公司都有哪些呢？以下做个简单的介绍。

首先来看中国哪个省的数据恢复业务最多？

其次是中国哪个城市的数据恢复业务最好？

下面是具体的机构和企业：

1. 国字号——国家信息中心数据恢复中心

国家信息中心数据恢复中心是中国唯一一家在数据恢复领域具有涉密信息系统集成甲级资质的单位。

（完整名录：http://nsstec.org/zzpg/zwsx/jgzz/zzml/353129.shtml）

据国家保密局相关负责人介绍，涉密系统集成资质分为甲级、乙级和单项三种，并引入了评估机制。甲级资质单位可在全国范围内承接涉密信息系统的规划、设计和实施业务，但是仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。

乙级资质单位仅限在所批准的省、自治区、直辖市所辖行政区域内承接涉密信息系统的规划、设计和实施业务，并仅可承担本单位承建的涉密信息系统的系统服务和系统咨询工作，不得从事其他单项资质业务。单项资质单位可在全国范围内开展业务，但仅限承接所批准的涉密系统集成单项业务。

国家信息中心1999年开始开展数据恢复业务，硬件及磁盘阵列服务器数据恢复技术在国内处于领先水平，2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为计算机安全应急服务单位，2003年被国家保密局定为国家涉密数据恢复定点单位,2006年3月再次获得国家保密局涉密数据恢复单项资质。2006年，成为国内首家具备电子数据司法鉴定资质的单位。

不知道通告中说的“专业技术单位”是不是国信中心。

2. 华北地区

2.1 飞客

这也是一家国家指定涉密资质单位，不过级别比国信中心低一些，具有涉密数据恢复单项资质。一般只要具有国家保密局认定的资质，对于我们普通人来说就足够了。

一是可以保障你的数据不会泄漏到网上或其他地方；二是工程师技术水平可以达到相应要求，不会引发对硬盘的二次破坏甚至导致介质故障升级，造成无法挽回的损失；三是经过认证的机构都会对公司操作环境有要求，具有百级或之上的洁净间，因为硬盘腔体内部对灰尘非常敏感。

2.2 北亚

北亚于2015年8月14日成功在新三板上市，是数据恢复行业唯一上市企业。

它是国内第一批专业从事数据恢复服务的公司。前身由前信息产业部职鉴中心数据恢复工作组部分专家组成，该小组职能为规范国家安全局、保密局等部门的存储安全技能，同时承担面向大中型企业、社会的数据恢复专业工程师培养及规范。

它现在是中国联通某部、中国网通某部、中央电视台某部、总参某部、富士康科技集团、奔驰-戴姆勒集团等指定数据恢复机构。

3. 华东地区

3.1 技佳

同样是国家涉密数据恢复定点单位，它也是联想指定的数据恢复中心，在开盘数据恢复、Raid/服务器恢复、碎片级数据库与多媒体文件修复等方面有着丰富的经验。

它在华南地区深圳也有分公司。

3.2国家信息中心上海DRS数据修复中心

国信数据恢复中心在上海的分部，也是值得信赖的。

在上海还有网友推荐了天盾数据恢复，学正数据恢复，51Recovery煜民，仅供参考。

3. 华中地区——爱特数据恢复中心

这家公司位于合肥，同样有涉密认证资质。

4. 西南地区——效率源

效率源位于四川，科技部重点企业，获得欧盟CE认证、美国FCC认证8项，国家保密、军队、公安认证32项。申请国际专利4项、国家专利353项（发明专利208项），授权专利98项，软件著作权40项。承担国家级项目5项、省部级项目31项、市级项目20项。

获得四川省政府专利奖2项，四川省科技进步奖2项，内江市科技进步奖5项。6项科学技术成果鉴定达到国内领先水平。

最后，读者如果知道更多好的数据恢复公司，也欢迎推荐补充，希望未来某事件的调查能给我们一份再无疑虑的报告。

1、 硬件或介质问题的情况

①、 硬盘坏：硬盘自检不到的情况一般是硬件故障，又可分为主板的硬盘控制器（包括IDE口）故障和硬盘本身的故障。如果问题在主板上，那么数据应当没有影响。如果出在硬盘上，也不是一定不能修复。 硬盘可能的故障有可能在控制电路、电机和磁头以及盘片。如果是控 制电路的问题，一般修好它，就可以读出数据。但如果电机、磁头和盘片故障，即使修理也要返回原厂，数据恢复基本没有可操作性。

②、 软盘坏：当软盘数据损坏时，可以有几种处理，一种是用NDD修复，他会强制读出你坏区中的东西，MOVE 到空白扇区中，这就意味着 如果你的磁盘很满操作是没法进行的。你也可以用HDCOPY2.0以上版本READ软盘，他也会进行强读，使读入缓冲区的数据是完好的，你再写入一张好磁盘就可以了。当然这些方式，要看盘坏的程度。如果0磁道坏，数据也并非无法抢救，早先可以通过扇区读的方式，把后面的数据读出，不过一般来说，你依然可以HDCOPY来实验。

2、系统问题的情况

①、 在硬盘崩溃的情况下，我们经常要和一些提示信息打交道。我们要了解他典型提示信息的含义，注意这些原因仅仅分析逻辑损坏而不是 硬盘物理坏道的情况。 示信息

可能原因 参考处理

Invalid Partition Table

分区信息中1BE、1CE、1DE处不符合只有一个80而其他两处为0用工具设定，操作在前面已经讲了。 Error Loading Operating System 主引导程序读BOOT区5次没成功。 重建BOOT区 Missing Operating System DOS

引导区的55AA标记丢失 用工具设定，把前面读写主引导区程序的DX=80改为180即可 Non-System Disk or Disk Error

BOOT区中的系统文件名与根目录中的前两个文件不同 SYS命令重新传递系统， Disk Boot Failure

读系统文件错误 SYS命令重新传递系统，

Invalid Driver Specifcationg

如果试图切换到一个确实存在的逻辑分区出现以下信息，说明主分区表的分区记录被破坏了。

根据各分区情况重建分区表，或者用自动修复工具修复。注意分区丢失是最常见的故障之一，此时不要紧张，一般的说此时数据并没有问题，如果你不了解处理的方法。你可以选择我前面介绍的自动修复分区工具进行处理，他们大多只改写主分区表的数据区，不会影响你的其他数据。特别提醒大家，这些工具有的不支持 8.4G硬盘，有的与BIOS对硬盘的识别有关系。如果你 在一台机器上不行，可以换台BIOS不同的机器实验一下。

Bad or missing command interpreter 这是说找不到COMMAND，或者COMMAND文件坏了。

如果你COPY过去COMMAND文件还是如此，一般来说是 感染了某种病毒。

Invalid media type reading drive X ,Abort,Retry,Fail?

该盘没有高级格式化，或BOOT区中I/O参数表被破坏。

这里情况较多，手工处理比较复杂，特别指出，此时 DISKEDIT可能无法运行，建议用工具修复。

Incorrect DOS Version

可能是文件版本不统一，对9X来说，有95 95osr/2,98,98 oem/2等版本，重新SYS时，不要弄错了。

用正确版本的启动盘重新SYS系统另外说明一下，对于比较老的机器还有1071和not found rom basic、ROM BASIC OK 等提示，在目前机器中以消失。另外，当代码区完全被破坏的情况下，系统关于无系统的提示是来自BIOS的，这条提示与BIOS的种类有关。另外，FDISK/MBR对代码区的 重建是我们经常采用的。再介绍一种比较极端的情况，就是硬盘 自检正常，而用软盘和硬盘都无法正常启动的情况，这可能是， 病毒或恶意程序利用，DOS3以上版本启动中都要检索分区表这一特点，把分区表置为死循环。造成启动中死机。网上曾经流传过 DOS6.22k修改方案，其实是修改西文MS-DOS6.22的IO.SYS，把 C2 03 06 E8 0A 00 07 72 03替换为：C2 03 90 E8 0A 00 72 80 90就可以启动被类似情况锁住的硬盘。

②、 9X无法正常进入或工作：以下仅仅是对可能的软故障分析 ，没有考虑硬件故障.进入图形界面前死机情况比较复杂，可能与加载的某些驱动有关 可以在START MS WINDOWS时，用F8激活菜单，设置为step by step ，看是哪项使系统死机。而后从CONFIG或者SYSTEM。INI中删除进入图形界面后死机一般这与开机加载的程序有关进入安全模式（此时自动运行的程序将不能加载），对注册表中的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun* 中的键值和启动组中加载的程序进行分析。必要的予以删除。显示IEXPLORE.EXE错误，不能进行任何操作

可能有某个系统的动态连接库损坏覆盖安装WIN9X，或从其他机器上COPY损坏的连接库。（确定哪个库损坏一般比较困难）

频繁出现出错各种信息

一般是虚拟内存不足造成的看C盘是否剩余空间过少， 或者打开的应用程序和窗口太多。

3、 全盘崩溃和分区丢失

首先重建MBR代码区，再根据情况修正分区表。修正分区表的基本思路是查找以55AA为结束的扇区，再根据扇区结构和后面是否有 FAT等情况判定是否为分区表，最后计算填回， 主分区表，由于需要计算，过程比较烦琐，就不仔细介绍了，希望大家用前面介绍的工具，比如NDD处理。如果文件仍然 无法读取，要考虑用TIRAMINT等工具进行修复。 如果在FAT表彻底崩溃的情况下，恢复某个指定文件，可以用DISKEDIT 或DEBUG查找已知信息。比如文件为文本，文件中包含 “软件狗”，那么我我们就要把他们转换为内码C8 ED BC FE B9 B7 进行查找。

4、 文件丢失、误格式化的情况

一般的来说，文件删除仅仅是把文件的首字节，改为E5H，而并不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，在这篇缩略版中就不讲了，建议用工具处理，如果已经安装了Norton Utilities，可以用他来查找。另外，RECOVERNT 等工具，都是恢复的利器。特别注意的是， 千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是你的文件在C盘的情况下，如果你发现主要文件被你失手清掉了 ，（比如你按SHIFT删除），你应该马上直接关闭电源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格 式化的情况可以用等工具处理。

5、 文件损坏的情况

一般的说，恢复文件损坏需要清楚的了解文件的结构，并不是很容易的事情，而这方面的工具也不多。不过一般的说，文件如果字节正常，不能正常打开往往是文件头损坏。

就文件恢复举几个简单例子。

类型 特征 处理

ZIP、TGZ等压缩包无法解压

ZIP文件损坏的情况下可以用一个名为ZIPFIX的工具处理。不过如果你的文件是从FTP站点上下载的，那么有可能是你没有定义下载模式为BIN。

自解压文件无法解压

可能是可执行文件头损坏，可以用对应压缩工具按一般压缩文件解压。

DBF文件死机后无法打开

典型的文件头中的记录数与实际不匹配了，把文件头中的记录数向下调整，遗憾的是公式我找不到了。

6、 硬盘被加密或变换：

此时千万不要FDISK/MBR，SYS等处理，否则可 能数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。 对于那些加密硬盘数据的病毒，清除时一定要选择能恢复加密数据的可靠杀毒软件。

7、 文件加密后密码遗忘：

对于很多字处理软件的文件加密和ZIP等压缩包的加密，你是不能靠加密逆过程来完成的，因为那从理论上是异常困难的。

目前有一些相关的软件，他们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。你可以去寻找这些软件，当然，有些软件是有后门的，比如DOS下的WPS，Ctrl+qiubojun就是通用密码。Undiskp的作者冯志宏 是解文件密码的个中高手，大家不妨去他的主页看看。

8、 系统用户密码遗忘的处理：

最简单的方法就是用软盘启动（NT的你也可以把盘挂接在其他NT上），找到支持该文件系统结构的软件（比如针对 NT的NTFSDOS），利用他把密码文件清掉、或者是COPY出密码档案，用破解软件套字典来处理。前者时间短但所有用户信息丢失，后者时间长，但保全了所有用户信息。对UNIX系统，我建议你一定先做一张应急盘

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

一、概述：

红警数据恢复技能一般可分为三个层次：逻辑层、固件层和物理层。逻辑层次首要关注在文件体系等级上的数据恢复，现在现已有许多这方面的东西软件。而固件层和物理层一般联系较为紧密，它是在存储介质物理组织遭到损坏，比方硬盘遭到碰击致使硬件损坏等状况下，进行的数据恢复作业。因为一般存储设备的固件毛病看起来表现很像是硬件毛病，所以常常固件损坏会被作为是硬件毛病。又因为一般存储设备在硬件受损时，固件也会受损，表现为固件和硬件双重毛病，因而一般固件层和物理层的数据恢复技能是密不可分的。

红警硬盘维修与数据恢复培训

国内外能够在逻辑层进行数据恢复的东西软件是比较多的。它们有一个一起特色，即是请求硬盘有必要要能认盘，能够正常作业。假如要进行数据恢复的硬盘呈现毛病，现已不能认盘，则所有这些作业在逻辑层的数据恢复软件也就都力不从心了。因为这些软件是作业在操作体系的磁盘驱动之上的，它们依赖于操作体系对磁盘的管理和拜访。从操作体系的观念来看，硬盘供给了一个平整的存储空间，而文件体系驱动则附加其上，在这个平整的存储空间中计划和分配自己的文件存储区域。假如硬盘自身发作毛病，无法再正常拜访其中的扇区，那么任何作业在逻辑层的软件都是无法表现作用的。这个时分就需求对硬盘进行固件等级的修正。与逻辑层数据恢复软件数量众多的状况相反，能够在固件层对硬盘进行处理的东西则寥寥无几。这是因为要对硬盘固件进行处理，需求开发专门的硬盘修理卡硬件，一起会涉及到硬盘厂商的多种核心技能，所以开发固件级数据恢复东西存在需求进行硬件规划开发、有关材料很少以及国外厂家技能独占等诸多困难。

二、固件级数据恢复东西的必要性：

1.硬盘呈现许多坏道（物理或许逻辑）。一般在硬盘呈现许多坏道的时分，一般的软件（比方winhex）无法很好地处理，简单致使卡死等疑问。此刻能够运用专用的固件级数据恢复东西对硬盘进行全盘镜像。专业的东西具有各种战略设置和工厂读取方案，能够最大极限的从坏道硬盘中获取数据。

2.硬盘呈现固件损坏的状况。当硬盘呈现固件损坏疑问时，一般就无法正常作业，此刻操作体系无法辨认到该硬盘，或许呈现全盘坏道等疑问。因为厂家在规划硬盘固件时也遵从一般的软件开发准则，在现代的软件工程中，因为硬盘的功用越来越杂乱，固件的开发难度也就越来越大，因而不可避免的会呈现必定概率的规划过错（或称为软件BUG），固件作为一个软件程序一样无法避免这么的状况。举个比方，希捷硬盘在2008年底从前呈现较大影响的“固件门”事情。因为希捷SD15版别固件存在规划缺陷，致使当时许多运用该版别固件的硬盘在用户运用时呈现了无法开机、.随机性地卡死、硬盘无法被辨认的状况。因为这次事情涉及规模较大，较多用户遭到了影响，一起也使得大家开端更多的关注数据安全。不仅仅是希捷，实际上，各种品牌的硬盘在必定的运用条件下，都会呈现必定概率的固件损坏疑问，致使疑问的因素可能是规划缺陷，硬盘恶劣的作业环境、硬件毛病或许其它数据恢复公司人为的损坏。这种状况下，要恢复硬盘里边的数据，都需求对固件进行修正。

3.硬盘的物理损坏一般也会需求进行固件处理及修正。这首要是两个方面的因素：第一是物理损坏一般也会致使固件损坏，所以在硬件修理结束后，还要对固件进行修正。第二是一般对硬件进行物理修正后，需求对固件进行必定的处理。举个比方，比方硬盘的磁头损坏，一般的处理办法是找到一块一样型号的硬盘，将其磁头替换到毛病硬盘上。可是因为不一样的磁头之间会有细小的适配参数区别，所以替换磁头后，可能需求重新调整固件中配置的磁头参数信息，这么才能使新磁头正常作业。这么的操作都需求对固件进行处理。因而可见，固件操作与硬件修理一般是紧密联系的。

红警硬盘维修与数据恢复培训

因此在硬盘出现固件或硬件问题后，需要先对齐进行固件修复，然后，就可以继续后面的逻辑处理步骤。

地址：广东省深圳市龙华新区东环一路旭日大厦5楼全层

佛罗里达大学的研究人员提出了一种从标准液晶显示器中挤出三倍分辨率的技术。根据在Nature Communications上发表的论文显示，该技术改变了通过显示器发送电压的方式。目前，LCD屏幕上的每个像素都是根据三个子像素点亮而着色。每个子像素是红色，绿色或蓝色。研究人员已经表明，他们可以改变这些子像素，使得每个子像素可以显示全范围的颜色。这个技巧有效地将屏幕上的像素数量增加了三倍。

该技术不仅仅是调整每个像素的电压。研究研究主管Debashis Chanda表示，这种技术它是使每个像素显示任何颜色的因素组合。这是基于单个像素的彩色显示器第一次演示。与其他需要三个像素的显示器不同，一个像素可以从红色调到绿色到蓝色，导致显示分辨率提高了前所未有的200％。这是通过表面形态诱导的，偏振相关的等离子体激元共振以及在不同施加电压下表现出的体积和表面液晶效应的组合来实现的。

虽然这听起来像是需要多年研发才能投入实用的技术，但团队坚持认为，该技术可以用于当前的显示技术。除了使用新软件更新固件之外，不需要额外的硬件或修改。该团队正在努力进一步开发未来商业应用的技术。

如果再操作的工程中丢失了重要文件或者误删文件的话可以用强力数据恢复软件恢复数据。直接输入“强力数据恢复软件”，进入官网下载即可（http://qianglihuifu）。下载完成后，按照如下步骤操作：

1.打开强力数据恢复软件，主界面功能区中点击 “误删除文件”恢复，本功能可恢复指定路径文件，恢复后可保持原文件名及原有目录结构。

　　2.选择你想从中恢复数据的磁盘，这里以“C”盘为例，点击“下一步”。

　　3.强力数据恢复软件进入扫描状态，自动搜索已删除的文件，耐心等待一会儿，扫描结束后即可恢复删除的文件。

　　4.扫描完毕，已删除文件将以列表形式展现，根据文件储存路径找到要恢复文件，也可以直接搜索找到文件名，点击预览文件确认无误后，请按“下一步”切换界面。

　　5.点击“浏览”选择恢复文件储存路径，接着点击“下一步”恢复文件即可。

　　注：选择恢复路径时，不能将已删除文件保存到所扫描的磁盘中。软件界面有相关提示，请注意查看。

　　误删除文件恢复模式采用专业级的数据扫描内核，强大的兼容能力可以恢复任何文件格式，不存在恢复不完整、恢复数据不可读、恢复失败等普通恢复工具常见的问题，更添加全天候技术工程师在线协助服务，助你百分之百找回所有误删除的文件。

借助专业的工具和手段对数据进行读取、抢救和恢复的技术称为数据恢复技术。

根据不同的存储介质，数据恢复可分为硬盘数据恢复、移动存储设备及多媒体卡数据恢复、光盘数据恢复、软盘数据恢复。本文分别介绍数据无法正常读取的原因及恢复方法。

硬盘数据恢复

故障原因：

1.物理故障

包括电机不转、通电后磁头错位、磁头损坏、盘片划伤等，可采用更换、加载、定位等方法进行数据修复。

2.其他原因

系统不能正常启动密码或权限丢失MBR分区丢失误操作误删除误分区病毒破坏黑客攻击RAID磁盘阵列失效

恢复数据包括：Office文档、图片、视频、数据库文件、邮件等

推荐工具：

R-Studio

美国的R-tools公司的核心产品，目前市面上认可度比较高的数据恢复工具，可针对文档、图片、视频、文件、数据库文件等超过200种文件类型进行恢复，并支持对分区以及Raid阵列的恢复。

Ontrack EasyRecovery

操作简单的数据恢复工具，针对常见的文档、图片、视频、文件等数据类型可以进行快速的扫描和恢复。

Recover数据恢复三件套

澳大利亚经典数据恢复软件，分为文件恢复、图片恢复和邮件恢复三个组件，每个组件各司其职，其中文件恢复组件是核心组件，具备其他两个组件的功能，可以对常见文件、图片、视频、邮件等进行数据恢复。

Stellar Phoenix Windows Data Recovery

印度Stellar公司出品，专门针对Windows系统中的文件恢复，可对文档、图片、视频、邮件以及常用文件恢复。

Stellar SQL Database Toolkit（SQL数据库恢复工具组）

Stellar公司产品，主要针对SQL数据库的文件恢复。

Stellar Outlook Toolkit（Outlook邮件恢复工具组）

Stellar公司产品，针对Outlook的专门工具，可以对损坏Outlook文件进行修复，并支持对Outlook生成的pst文件进行备份、复制、拆分等操作。

移动存储设备及多媒体卡数据恢复

故障原因：

常见短路、过电损坏、芯片损坏、闪存无法读取等

设备包括：U盘、闪存、Mp4、CF、SD、XD、MMC、SM、SMC、记忆棒等

推荐工具：

效率源Flash

光盘数据恢复

故障原因：盘片划伤

推荐工具：

VMI Hybrid2.0光盘修复工具

VMI2550i光盘修复工具

软盘数据恢复

故障原因：

数据介质损坏出现的电路故障、磁头偏移等

恢复方法：采用更换、加载、定位等方法进行数据修复

这一直是一个值得思考的问题，

首先阐明一点，要真正的了解和掌握数据恢复技术，熟练的手工恢复技术是必须的。那掌握了数据恢复技术还需要数据恢复软件吗？

答案是一定的那就是：当然需要。

原因有以下几点：

1、手工恢复技术可以为软件恢复搭建必要的环境

有时数据受损比较严重，直接用数据恢复软件扫描是不能收到最好恢复效果的，必要的时候先手工构建恢复环境，比如先手工恢复好MBR，确定一下分区的正确参数等，这就位下一步用数据恢复软件扫描打下了很好的恢复基础。效果自然是事半功倍。相对的如果没有前期的手工环境搭建，那么恢复效果自然会很差。

2、数据恢复软件的作用是一次性恢复多个文件。

试想一下，如果要恢复10000个文件，手工恢复的效率还合适么？当然不合适，这时就需要数据恢复软件了，而且如果一个大文件占用的簇过多，而且又没有连续存放，手工恢复的效率当然还是不合适的。

其实数据恢复就是一个试错的过程，很讲究软件和手工的完美搭配，最重要的是要记住熟能生巧。

一、数据恢复原理

所谓的数据恢复，是指还原存储戒指（硬盘、U盘、存储卡）上遭受破坏数据的过程。事故、电涌、使用者操作不当等都可能损坏存储介质。在移动环境下使用的，特别是笔记本电脑硬盘更容易出现故障。

删除硬盘文件或格式化分区操作只影响FAT和FDT，存放文件数据的DATA区不受影响。因此只要硬盘的数据区没有被破坏，就可以部分或者全部恢复受损文件。

二、恢复已删除的文件

删除文件后，相应FAT表项被置为空闲，FDT登记项首字节修改为E5，但数据区没有变化。只要数据区没有被其他文件覆盖，文件就有可能恢复。恢复已删除的文件可以借助工具软件。下面给推荐一款软件 （1）EasyRecovery（2）FinalData（3）GatDataBack。这三款工具都可以实现数据恢复功能。

如果想知道软件怎么用可以留下邮箱，我把使用方法给你发到邮箱

下次给大家分享已格式化分区的文件怎么恢复。

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。