1、发现问题后立即停止一切涉及到“写”的动作。这是最最重要的问题。这样的操作会进一步扩大损失！涉及到“写操作”的动作有很多，如保存文件、建立新文件、删除文件。甚至操作系统的正常运行也会有大量的写操作，系统运行时会产生临时文件、网页缓存、文档访问记录、系统运行日志、QQ或MSN聊天记录等等，非常多。不过这些写操作在默认情况下都是写到系统分区(一般情况下是 C 盘)的。聊天记录一般保存在“我的文档”文件夹。如果是系统盘(C盘)的文件丢失，最好的办法应该是立即关掉电脑电源(不是正常的关机，正常关机也可能会有写操作)，然后再将硬盘挂到其它电脑上进行文件恢复。挂到其它电脑上以后，也要注意关闭Windows的系统还原，不要随意打开问题硬盘上的文件。因为打开文件的同时很可能会产生一些临时文件，造成二次破坏。(注：可见平时养成将个人文件保存到非系统盘的习惯是多么的重要)

2、自己不懂不要随意尝试。很多用户丢失数据后非常焦急，很想立即恢复数据，于是就想方设法尝试各种数据恢复的方法。所谓有病乱投医。但由于自己没有这方面的经验，东跑西撞胡乱操作一气，反而引起更严重的后果，导致数据彻底无法恢复。如果数据非常重要，最好的办法还是将硬盘送到专业的数据恢复公司去恢复。收费可能高点，但是数据无价呀。数据恢复确实是需要很高的技术的。

3、不要格式化。格式化是会破坏数据的！很可笑吧？这还用说？是的，需要说一下。因为有很多用户并不明白“格式化”是什么意思，大概认为格式化就是使文件更整齐吧。这是错误的，非常错误！有用户认为文件丢失后，用“误格式化后的文件恢复”功能恢复文件的成功率是很高的，所以先将分区格式化一下，再用这个功能就可以恢复数据了。不知道这样的谣传是从哪里出现的。千万不要格式化了。格式化就等于初始化，它会将分区的重要区域清零并重新设置。这将会导致恢复文件所需的重要信息丢失，从而降低数据恢复的成功率。

4、重建分区表功能不是万能的。不要什么原因造成的数据丢失都用“重建分区表”功能(就是搜索已丢失分区功能)来修复。这个功能虽然强大，但也有它特定的适用范围。它只适用于分区丢失的情况。如果分区还在，只是文件丢失了，或提示分区未格式化了，用这个功能是无济于事的。反而如果在未搜索到正确的分区的情况下执行了“保存分区表”命令，还会造成更大损失。

系统：安卓Android，苹果iMac，微软Windows，塞班，JAVA……等各种手机操作系统

品牌：三星，苹果iPhone，vivo，联想，小米，酷派，长虹，华为，中兴，OPPO，乐视，魅族，金立，华硕，LG……等各种新老品牌手机

故障：删除，格式化，刷机，恢复出厂设置，无法开机，白苹果、黑屏，死机，忘记密码……等各种软硬手机故障。

数据：联系人、通讯录、短信、通话记录、备忘录、照片、录音、录像、微信、QQ、飞信……等各种数据类型。

收费：手机数据恢复的收费标准为1000元起。如果恢复失败，只收取100元诊断费。

涉密：如果客户数据涉密和隐私，可以签订《数据保密协议》，保证数据不会有任何形式的泄露。

回收站，既是存放电脑垃圾的特殊文件夹，也是删除时的一颗后悔药。一般情况下，电脑中被删除的数据都将会保存在回收站中，利用回收站的“还原”功能，便可以恢复数据。可有时我们往往在清空回收站之后，才想起有些数据会被二次使用，那么这些已经被清空的数据还可以找回来吗？

答案是肯定的。一旦发现有重要数据被清空，我们首先要做好数据恢复的准备工作：停止对丢失分区的任何操作，避免新的数据写入，然后利用一款数据恢复软件来进行恢复。小编使用的这款迷你兔数据恢复工具，便支持回收站的清空恢复，说到这里，我们就来看看具体是怎么操作的吧。

第一步，打开迷你兔数据恢复工具，在操作主界面一共有五大恢复功能，清空回收站的情况，要选择【深度恢复】。

第二步，进入深度恢复的功能页面后，就该选择扫描哪个磁盘分区了。这里大家要注意，回收站虽然是在桌面上，但是不能直接去扫描C盘，正确的做法是：选择扫描数据丢失之前保存的磁盘分区。例如：XX文档是保存在D盘然后被删除清空的，那么就要扫描D盘。

第三步，完全扫描完成之后，迷你兔会生成完整的磁盘分区列表，在分区列表中就可以看到该盘内所有的丢失数据了。在需要恢复的数据前面打钩，然后点击保存，将它们保存在一个安全的路径之中，那么数据就被恢复出来了。

看完这篇文章，是不是发现其实数据恢复也不是什么难事呢？虽然迷你兔可以帮助大家恢复数据，但是我们平时还是要养成重要数据备份的好习惯，以防意外情况发生。

常有不少用户将拍摄的照片和一些重要的资料存储到手机之内，由于操作不小心误将重要的照片等资料删除了。有时由于用户错误地对存储卡内的数据进行清理操作，结果导致误删除了手机存储卡数据。本章将讲解对手机中删除的数据进行恢复的方法。一、从手机存储卡中删除文件 手机中文件的删除工作其实是很简单的，将存储卡目录区文件的第一个字符改成E5就表示该文件被删除了，而文件的数据内容实际上并没有被清除。 存储在存储卡中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息，文件头保存在一个簇并映射在FAT表（文件分配表）中，而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件做了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间。这也就是平常删除文件后，存储卡空间增大的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖，原来的数据就不会从磁盘上抹掉。 二、恢复被删除的照片/视频 在日常维修中，通常使用一些数据恢复软件来恢复手机存储卡中的数据，使用这些软件恢复数据成功率较高。常用的恢复软件有：EasyRecovery、FinalData、360文件恢复（360安全卫士中的）等。下面以EasyRecovery恢复软件为例进行讲解。 【注意】 在照片、视频等重 要数据被删除后，首先不要往手机中存储任何文件或安装游戏等软件，否则可能因为新数据的写入导致之前被删除的照片等被覆盖而无法恢复。 1）确定你手机上是否有内存卡。有内存卡的，拔出来用读卡器连接在电脑上。如果没有内存卡，那就需要用数据线将手机与电脑连接，当手机提示USB连接时，选择大容量存储选项。这时在电脑上可以读出手机的可移动磁盘（内存卡或者手机的存储空间）。

2）运行数据恢复软件EasyRecovery（如果没有此软件可以用360安全卫士里的文件恢复），并单击“数据恢复”选项.

3）在数据恢复窗口中，单击“删除恢复”按钮，然后在打开的界面中，选择可移动磁盘的盘符（如可移动磁盘是I盘就选择I盘），再在右方“文件过滤器”下拉菜单中，选择图像文件，因为只需要寻找被删除的照片，这样会寻找得更快一些。然后单击“下一步”按钮。

4）软件自动扫描磁盘里被删除的图像文件，稍等一会儿扫描完成。

5）扫描结束后，会显示扫描出来的文件，这时选中要恢复的照片，单击“下一步”按钮。

6）单击“下一步”按钮后，选择恢复文件保存的目录，一般保存到电脑的磁盘中，单击“浏览”按钮设置保存位置。要注意，不要再选择本身这个可移动磁盘，选择的是D盘。

7）设置好之后，单击“下一步”按钮，软件自动恢复。等待一会儿恢复完成，单击“完成”按钮即可。

最后，打开电脑中保修恢复文件的文件夹，就看到被恢复的照片了。如果想再存放在手机内存卡里，复制粘贴到可移动磁盘就可以了 。

不小心误删或是弄丢了重要文件信息怎么办？有很多免费数据恢复软件可以帮助你恢复重要的文件文件。方便又好用，最关键的是这些数据恢复软件是免费的。接下小编就来告诉你怎么恢复误删或丢失的文件！

2017最好用的款免费数据恢复软件：

1、Recuva

Recuva是一款功能强大的、兼容全部Windows平台的免费数据恢复软件。它易于使用而且有许多可选的高级功能。Recuva可恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）和CD/BD/DVD中的文件。Recuva也可以恢复iPod中所删除的文件。

2、Glary Undelete

Glary Undelete也是一款优秀的免费文件恢复软件。Glary Undelete 的最大优点是，它包含简单的 “Folders”视图、Windows资源管理器风格的视觉效果，以及文件状态标示等。

Glary Undelete是一款可以恢复硬盘的文档，连移动光盘、U盘、移动硬盘都能恢复，而且支持FAT、NTFS等文件系统。

3、TestDisk

TestDisk是一款遵循GPL许可证的开源磁盘修复工具，可以修复由于软件缺陷或某些病毒导致的分区丢失或分区表丢失导致磁盘无法启动的问题。TestDisk 通过 BIOS ( DOS/Win9x)或操作系统 ( Linux, FreeBSD)查询硬盘特性( LBA大小和CHS 参数)。然后会快速检查磁盘数据结构并恢复分区表。

4、QiangLi数据恢复软件

强力数据恢复软件是一款高效易用、功能强大的专业数据恢复软件。主要可用于恢复被删除的文件、误格式化文件以及误Ghost丢失的文件等，其数据恢复成功率高达99%，有效找回用户丢失数据。

5、Stellar Data Recovery(Stellar数据恢复)

它能帮助你恢复近期被误删的Windows和Mac电脑上的数据。无风险程序，从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等。使用Stellar数据恢复程序很简单。只需要下载，开始扫描，你就能从过去的数据灾难中恢复过来。

6、Puran File Recovery

Puran File Recovery是一款免费的文件恢复软件，使用这款文件恢复软件免费版可以对误删除的文件或者数据进行恢复，恢复的过程很简单。

Puran文件恢复是能够扫描一个广泛的设备，包括硬盘，内存卡，可移动驱动器的CD / DVD和移动电话。

7、 PhotoRec

它是市面上最好的数据恢复软件之一，因其强大的文件恢复功能而广受赞誉，从数码相机到硬盘都有广泛的应用。专为从硬盘、CD-ROM中恢复图片、视频、文档等数据而创建。兼容几乎所有主要平台，如微软Windows、Linux、Mac OS X等。

8、Wise Data Recovery

Wise是本榜单中数据恢复速度最快的软件之一，除了速度更快之外，它还有一些不错的功能，简单直观的界面。可以从本地驱动器、USB驱动器、相机、存储卡、可移动媒体设备等中恢复被删除的文件。通过使用文件的类型选择内置的文件扩展组，更快地搜索过滤器。兼容Windows XP和Windows 8。在恢复过程中，Wise数据恢复工具能够快速执行文件扫描，但其实深度扫描的可用性会更好。Wise还有一个智能的便携式软件版本，无需安装。

9、 Pandora Recovery

一个功能强大的文件恢复工具,可以对删除的文件进行恢复.它支持NTFS、NTFS5和NTFS/EFS的文件格式,兼容本地和网络磁盘以及U盘,可以对BMP、GIF、JPG、PNG、ICO,TIF、TGA、PCX、WBMP、WMF、JP2、J2K、JBG、JPC、PGX、PNM、RAS、CUR等图形格式和TXT、LOG、INI、BAT、RTF、XML、CSS等文本格式的文件进行预览。

10、 DMDE

它是我所见过的功能最丰富的数据恢复软件之一。但是，无休止的各种选择实际上会使恢复过程变得复杂。便携，方便。支持扫描。它逐字地压缩了任何被删除数据的闪存驱动器。可以保存日志以避免在以后重新扫描。从将被恢复的数据中获得该设备的详细信息。不显示原始文件夹名，但显示原始文件名。文件搜索选项可用。多个过滤器，复制扇区选项以创建磁盘映像文件，构建RAID(磁盘阵列)的工具。

通常我们恢复微信聊天记录的时候，首先要操作的就是，苹果手机在加好友里输入:recover，安卓在好友聊天框里输入//recover来实现恢复微信受损的数据，可是现在这种方法恢复的几率已经非常低了。

那么在:recover聊天记录恢复不能使用的情况下，我们只有借助电脑端的恢复工具来恢复。

(点击获取工具和教程方法pan.baidu/s/1i6YNDjB)

首先要声明的是，没有哪一款恢复软件是可以保证100%恢复成功的，我给大家测试的软件都是免费的，所以即使恢复不成功，至少也没有什么损失对不对，所以还请大家理解一下，我会继续测试更多的恢复工具，争取匹配上所有的机型。

利用电脑端辅助工具恢复聊天记录第一步要做的就是导出数据到电脑上，今天就先说说安卓手机怎么导出数据。

1.手机需要root权限，这个不多说，自行搜索。

2.下载安装RE资源管理器，这个在各个应用商店里都有，界面如下。

3.打开RE，依次点击进入data\data\com.tencent.mm\，长按“MicroMsg”文件夹，再点击“压缩所选文件夹”菜单。，如下图所示：

4.压缩结束后，请点击“查看”按钮，然后勾选中MicroMsg.zip，并点击右下角的三点小图标，如下图所示：

5：然后在弹出菜单中点击“发送”，并通过QQ或其它方式将该压缩文件发送到电脑上，如下图所示。

6：在电脑上右击刚接收的MicroMsg.zip文件，然后在弹出菜单中点击“解压到MicroMsg”，解压结束后，请将“MicroMsg”文件夹重命名为“数据库MicroMsg”，并将MicroMsg.zip这个压缩文件进行删除。

7：接下来再次回到手机上进行操作，在Re管理器中返回到根目录，然后再进入到“sdcard/tencent”文件夹，选中该目录下的MicroMsg文件夹，并对其进行压缩，如下图所示。

8：软件会弹出窗口，询问“MicroMsg.zip已存在，是否覆盖？”，请点击“确定”按钮对其进行覆盖。压缩需要一点时间，待其压缩结束后，请点击“查看”按钮，如下图所示。

9：选中MicroMsg.zip文件，然后将其通过QQ等方式发送到电脑上，如下图所示。

10：然后将MicroMsg.zip这个压缩文件进行删除，并将刚解压得到的“MicroMsg”文件夹重命名为“资源目录MicroMsg”。

最后就可以打开微信聊天记录恢复软件，微信版本设置为“安卓版微信”，数据目录及资源目录设置为之前导出的两个MicroMsg文件夹（两个文件夹的顺序不能错），然后点击“读取数据”按钮，再单击选择一个微信用户后点击“查看记录”按钮。

这是一篇涨知识的推文，小编用非常直白的语言给大家讲述数据恢复的原理，大家要认真看。

曾经，了解了电脑是二进制之后，得知所有电脑数据都是0和1，小编以为，数据删除后就是全部二进制归零，后来，小编很郁闷，如果删除数据需要对每个二进制数据都检查一遍并修改的话，那么删除数据需要跟存储数据时的时间大致相同，可是，大家都知道，删除都是秒级的，存储大文件都是分钟级别的，再后来，数据恢复软件开始流行起来，就让小编更加郁闷，为何数据删除后能够被恢复？

在学习了计算机数据存储相关知识一段时间后终于能理解了数据存储原理以及数据恢复原理，但是为了方便大家的理解，不以计算机专有名词解释，如有计算机爱好者可自行查阅相关资料。

图文解说

假设数据存储就像一个寄存柜，在一个10*10的方格柜中，每个人都可以寄放东西在方格中，有一天，A存放了一个图片在第一行第一列的格子中，记录人员就记录了A（1,1），就成功给A分配了空间并记录了存储位置，这就是数据存储。

当A想看看自己寄存的东西，就找记录人员，记录人员给他找到了他的东西的位置（1，1），然后A去访问了那个位置，看了他自己的东西，这就是数据读取。

后来A跟记录人员说，我的东西不要了，然后记录人员就把A(1,1)的记录给删了，以后有其他人想寄存东西，就可能被分配到那个位置，因为那个位置不再被记录有人使用了，这就是数据删除。

重点：数据删除并没有真正删除了数据，而是删除了存储位置，所以存储数据（A在（1,1）中一个个放他的东西）时间比删除数据（记录人员把位置信息A（1,1）给删了）的时间长很多，那么数据恢复的原理就是，在10*10的空闲位置中都瞄了一眼，计算机并不知道你想恢复的数据到底是哪个，所以把这其中所有空闲的位置（以前有可能存储过，也可能没被存储过）都瞄了一眼，然后告诉你特征，这就是数据恢复预览。

当你找到了你想要的数据，记录人员就重新给你记录了存储位置，这就是数据恢复完成。

那么问题就来了，如果（3,2）被存储了新东西，那就将曾经存储的东西给覆盖了，这就导致了数据的永久消失，可以这么理解，A存了二进制数据000111，B要存110110，系统给（1，1）的位置改成了110110，那么曾经的那串二进制数据就永远消失了，所以有了粉碎技术，将每个空闲的位置或特定的位置都存储一个特定的数据然后删除，这就是数据粉碎。

注解：A代表程序，（1,1）代表数据地址，记录人员代表数据处理的相关程序，其中数据的存储等原理知识点巨大，很抽象，该例子为小编亲自创作，只为帮助理解，不代表计算机专业知识，大神勿喷。

在此引用简单的例子解释了数据存储，数据删除，数据恢复，数据粉碎，对于我们生活有什么作用呢？

数据粉碎很重要：曾经有这么一个新闻，一个人的手机被回收后（就是坏了等原因不使用了）他的很多朋收到了借钱信息诈骗，用的是这个人的个人信息，也就是说，不使用的手机，理论上是存储了很多个人用户信息在磁盘中，如果被不法分子通过技术手段恢复数据，后果你们懂得。

数据恢复很常见：经常看见说，某某某电脑磁盘或者U盘坏了或误删东西，里面有重要数据，则需要花费大量资金寻找数据恢复技术人员帮忙恢复。

当然小编是有提供数据恢复软件给大家使用的，但不是在这篇文章介绍，这篇文章只是普及了相关知识，同时让大家清楚，并不是所有数据都能被恢复，理论上来说，被粉碎的和被覆盖的数据是永久消失了，而被只是简单删除的数据还存在计算机存储介质中。

一、前言

大数据时代，数据存储设备多种多样，便携的存储卡和U盘，大容量的机械硬盘，高读写速度的固态硬盘，以及高安全性的冗余磁盘阵列，可以说存储技术日新月异。然而，在我们日常的工作使用中也时常面临着数据丢失的困扰，不管是数据的误删除、格式化还是分区表的丢失与损坏，甚至是硬盘扇区的损坏，都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新，针对不同的存储介质和不同的删除手段，形形色色的数据恢复工具也在不断地衍生和发展。

今天我们为大家测试了国际上比较主流的四款数据恢复工具，这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果，个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘，也有我们日常使用的U盘和机械硬盘，这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。

评测中对这些工具的使用做了详细的介绍，并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果，读者可以根据自己所面临的具体情形参考本评测做出不同的选择。

二、测试环境

操作系统 Windows 10 Pro 64-bit

处理器 Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz

主板型号 iEi Technology Corp. - Intel B360 (V1.00)

内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)

存储介质 西部数据WD Blue 3D NAND SSD 1TB固态硬盘

Intel SSD DC 4600 480GB企业级固态硬盘

Seagate XF1230 480GB企业级固态硬盘

Kinston USB3.0 16GB U盘

测试工具：（均为商业注册版）

1、UFS Explorer Professional Recovery version 5.23.1

2、RecoveryMyFiles v5.2.1 Professional

3、 Recuva-Tech Editon v1.53.1087(64-bit)

4、R-STUDIO Network v8.5.170097

三、测试机构

鸿萌数据安全服务中心

四、软件简介

1. UFS Explorer Professional Recovery -version 5.23.1

UFS Explorer Professional Recovery

UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件，可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复， UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。

2. RecoveryMyFiles v5.2.1 Professional

Recover My Files

Recover My Files是一款功能及其强大的数据恢复工具，支持恢复误删除，甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间，在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。操作简单、快捷，需要的朋友请下载体验！Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件，可以以扇区的方式扫描硬盘。支持的格式包括：mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等，并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复，从回收站清空已清空中恢复文件，恢复意外删除文件即使您重新安装Windows，从硬盘出现故障的磁盘恢复，恢复一个分区错误的文件，从原始硬盘恢复数据，支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型，恢复格式包括exFAT，NTFS、 HFS、 HFS +等等。

3. Recuva-Tech Editon v1.53.1087(64-bit)

Recuva

Recuva 可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。

4. R-STUDIO Network v8.5.170097

R-Studio

R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持，它是面向恢复文件的最为全面数据恢复解决方案，适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris)，以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统，使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘，即使已格式化、毁损或删除该分区。弹性参数设置，让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具，还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中，这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。

R-Studio中文版实用程序恢复文件可以恢复:

没有进回收站而被直接删除的文件，或当回收站被清空时的文件;

因断电或病毒攻击导致的数据丢失;

在分区文件被格式化后，甚至用于不同文件系统;

如果硬盘上的分区结构已更改或损坏。在这种情况下，R-Studio 实用程序会扫描硬盘，尝试找到之前存在的分区并从中恢复文件。

从带有损坏扇区的硬盘中恢复。R-Studio数据恢复软件首先会将整个或部分磁盘复制到镜像文件，然后进行处理。如果硬盘上持续出现新损坏的扇区，必须立即保存其余信息，这一处理方式尤为有用。

五、恢复测试

图 5.1 RecoveryMyFiles v5.2.1 Professional扫描结果

图 5.2 RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3 RecoveryMyFiles v5.2.1 Professional恢复内容

恢复后文件属性

删除前文件属性

图 5.5 UFS Explorer Professional Recovery对文件删除后的扫描

测试结果分析：只是经过简单的删除操作，仍然能够扫描到已经删除的历史文件，但是原有文件名丢失，其路径为所在分区的X:/ROOT/$RECYCLE.BIN，即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对，内容均无差别，大文件也能精确到字节无差别。

图 5.6 RecoveryMyFiles v5.2.1 Professional对格式化后的扫描

图 5.7 UFS Explorer Professional Recovery对格式化后的扫描j结果

测试结果分析：从扫描结果可以看出对于固态硬盘，格式化后使用工具对硬盘进行扫描，很难再扫描到可用文件

图 5.8 R-STUDIO对硬盘扇区进行扫描

图 5.9 R-STUDIO对硬盘文件的恢复情况

测试结果：使用R-STUDIO对硬盘进行扫描之后，能够很清楚的看到硬盘的存储痕迹，其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型，按照需要可选择有需要的文件进行恢复。

图 5.10 Priform Recuva - Technician Edition对硬盘文件的扫描结果

图 5.11 Priform Recuva - Technician Edition对硬盘文件的恢复

测试结果分析：使用Recuva对硬盘进行扫描之后，能够很清楚的看到已经删除的文件具体信息，其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现，只是单纯的删除操作，未对硬盘进行过后续写入的话，文件的存储状态均为良好，经过恢复之后都能够找回完整的原始文件。

六、效果对比

表1 数据恢复工具使用效果对比

存储介质

固态硬盘

机械硬盘

U盘

丢失情形

删除

格式化

删除

格式化

删除

格式化

R-STUDIO

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录损坏

数据完整目录完整

数据完整目录损坏

UFS Explorer

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

RecoveryMyFiles

目录损坏文件完整

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录损坏

Recuva

扫描不到可用文件

扫描不到可用文件

数据完整目录完整

数据完整目录完整

数据完整目录完整

数据完整目录可见

通过具体的恢复测试和上述的对比我们不难发现，不同的存储介质在经过删除或者格式化后，使用各个工具对数据进行恢复的结果也各不相同，大部分情况下都能恢复出完整的文件，但恢复后的文件目录时有损坏。

我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据，读者可以根据恢复的形式和效果来选用，以上工具均可针对全盘或者分区进行恢复，也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细，对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异，在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复，对于U盘的删除与格式化，可以快速扫描出已删除文件以及路径，并且显示出文件的覆盖情况和恢复成功的可能性，但是不能按照文件目录结构的形式显示出已扫描到的文件，比较适用于快速的恢复。

总结

随着电子信息行业的飞速发展和存储技术的不断迭代，多样的存储介质也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失，这个时候，数据恢复工具的合理使用便可以为我们省去很多烦恼。

但是如果对于硬盘和恢复工具的使用没有充分的了解，鸿萌建议您不要轻易尝试，以免造成不可逆的数据覆盖。数据无价，谨慎操作。鸿萌数据安全中心，为您的数据保驾护航。

当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。 重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。

数据恢复技术原理

数据恢复这项工作涵盖的范围很广，各种不同的存储介质在执行数据恢复的时候都会有一些区别，另外数据丢失或损坏的原因也不尽相同。我们讲解面向的对象主要是磁存储介质，如硬盘、软盘以及数据磁带等等。

首先我们需要讲解一下磁存储技术的原理，这有助于我们更深刻的了解数据恢复工作。磁存储技术的工作原理是通过改变磁粒子的极性来在磁性介质上记录数据。在读取数据时，磁头将存储介质上的磁粒子极性转换成相应的电脉冲信号，并转换成计算机可以识别的数据形式。进行写操作的原理也是如此。要使用硬盘等介质上的数据文件，通常需要依靠操作系统所提供的文件系统功能，文件系统维护着存储介质上所有文件的索引。因为效率等诸多方面的考虑，在我们利用操作系统提供的指令删除数据文件的时候，磁介质上的磁粒子极性并不会被清除。操作系统只是对文件系统的索引部分进行了修改，将删除文件的相应段落标识进行了删除标记。

同样的，目前主流操作系统对存储介质进行格式化操作时，也不会抹除介质上的实际数据信号。正是操作系统在处理存储时的这种设定，为我们进行数据恢复提供了可能。值得注意的是，这种恢复通常只能在数据文件删除之后相应存储位置没有写入新数据的情况下进行。因为一旦新的数据写入，磁粒子极性将无可挽回的被改变从而使得旧有的数据真正意义上被清除。

另外，除了磁存储介质之外，其它一些类型存储介质的数据恢复也遵循同样的原理，例如U盘、CF卡、SD卡等等。因为这些存储设备也和磁盘一样使用类似扇区、簇这样的方式来对数据进行管理。举个例子来说，目前几乎所有的数码相机都遵循DCIM标准，该标准规定了设备以FAT形式来对存储器上的相片文件进行处理。

相信大家了解了数据恢复的原理之后，就可以很容易的理解为什么使用普通的删除方法，无法彻底和安全的清除数据了。这也是为什么很多企业求助于专业的数据擦除服务公司，请他们使用专业的设备和软件彻底的对企业的敏感数据进行销毁。越来越多的情况证明，只是单纯的对存储介质进行覆写，乃至从物理上破坏存储设备，都不能保证数据不会被恢复出来。在一些拥有尖端设备的实验室中，既使被覆盖多次的磁盘，也可能被还原出最早存储在上面的磁性信号。这种情况对那些需要恢复他们宝贵数据的用户来说可能是个令人激动的消息，但对于希望保护自己数据的人们来说则恰恰相反。我们希望用户在了解了更多有关数据恢复技术的细节信息之后，能够选择恰当的方式来照管他们的数据。

数据问题分析

有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。

对问题的情况和起因了解的越清楚，就越有可能完好的恢复出数据。因为不同的数据恢复手段会对存储设备造成不同的影响，采用错误方法带来的后果不仅仅是无法成功恢复，还有可能对数据造成进一步的破坏。工作人员应在已有信息的基础上进行进一步的检查工作，并根据检查的结果最终判断问题原因，拟定出处理方法。 我们以对硬盘进行数据恢复为例，介绍在进行专业性的数据恢复工作时所执行的基本步骤。所有恢复工作都是在具备国际百级要求的无尘净室（Clean Room）中进行的，并且所有的操作设备都会置于非写入状态，以防对数据产生破坏。待处理的硬盘会先连入经过特殊改装的控制板，在禁止硬盘主轴电机启动的状态下拆开外壳。硬盘的磁头会被固定以使其无法接触磁碟表面，之后再利用高频示波器、信号分析仪等专业设备全面检查硬盘受损情况。如果对当前情况有足够的把握进行处理，再使用专用的读盘机进行介质读取工作。所有读出的原始信号会由专业工作人员根据原有操作系统情况还原成可用的数据文件，至此完成所有数据恢复工作。

专业级的数据恢复成本较为高昂，通常起价就需要几百元人民币，而根据恢复的数据量大小，价格很可能还要高得多。很多情况下数据的重要性和价值并非都值得使用该种方式进行恢复，那么我们是否能够自己处理一些平常的问题呢。上面我们曾经提到过，我们遇到的绝大多数数据问题都是逻辑性损坏，所以我们也可以根据情况，对相对要求较低的数据恢复任务，使用数据恢复软件进行低成本的数据恢复工作。

目前流行的数据恢复软件包括EasyRecovery、FinalData、Acronis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all等等。其中EasyRecovery提供了相当多的恢复方式，兼具功能性和易用性，恢复能力也比较令人满意，是我们最常使用的一种数据恢复软件。需要注意的是，每种恢复软件都有其独到之处，并且在处理恢复工作时方式也不尽相同。如果一种软件无法正确的恢复数据，不妨试试其它的，大家不必追求一个在任何情况下都能产生完美结果的产品。

下面我们结合一款免费的数据恢复工具PC Inspector File Recovery 4.0讲解一个针对误删除文件的数据恢复工作实例，该软件可以在如下地址下载： http://pcinspector.de/file_recovery/cn/download.htm 。启动软件之后，我们首先需要选择要进行的工作，这里我们应该选择第一个大选项，即Recover deleted files。这个选项的下面还标注了该工作的一些基本步骤，Select logical drive是选择要恢复的分区，Select your files in folder ‘Deleted’意即在检查结果的“删除”分类中选择哪些文件是我们要恢复出来的，最后使用Save your files保存恢复出的数据文件即可。在我们使用PC Inspector File Recovery的过程中，觉得这款数据恢复软件的扫描速度非常快速，但是恢复能力仅在尚可以接受的程度，并且在运行的过程中不是非常稳定，偶尔会出现程序死锁等异常现象。如果这款软件能继续对这些问题加以改进，无疑是完成一般用户的一大福音。

建议：对于遇到数据损坏等问题的读者，我们提供一些建议和注意事项，以帮助您更好的找回自己的数据：

1． 保护很重要：数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行保护。例如不要在存储设备运行的时候突然断电，注意保持存储设备周围环境的温度、湿度和洁净程度，对重要的数据定期执行备份，在可能的情况下尽量由专业的计算机人员进行设备维护等等。当然，我们还应该注意防范电脑病毒等问题对数据的破坏。

2． 发现问题尽快处理：我们知道数据的丢失和损坏通常是可以找回的，只要这些数据的存储位置没有被其它数据覆写。所以在发现数据丢失时，应该立即停止在存储设备上进行任何操作，如果可以正常关闭电源的话应尽快关闭，这样有助于最大限度的将数据恢复。在存储设备本身出现故障的情况下这一点尤其重要，因为电路元件的损坏在某些极端情况下可能会造成存储介质的擦除操作。

3． 自己恢复要慎重：如果数据损坏问题的情况不是非常严重，大家可能希望自己进行数据恢复，例如只是不小心将文档删除掉。如果情况比较复杂，或者无法判定问题的起因及严重程度，请尽量不要自己执行恢复。特别是存储设备可能存在硬性损坏的时候，贸然操作很可能造成不可挽回的结果。例如一块硬盘如果存在坏道，用户自己使用恢复软件进行恢复的话很可能会对硬盘表面造成更大的伤害。国内现在有很多专业的数据恢复服务提供商，例如飞客数据恢复中心（http://sjaq）。在自己没有绝对把握的情况下，请尽量求助专业的数据恢复厂商。

4． 一些好习惯：定期对磁盘等存储设备进行碎片整理是一个很好的操作习惯。在恢复误删除文件的时候，如果这个文件的存储位置非常分散，任何一个部分的损坏都可能造成整个文件无法还原。而进行数据整理可以使文件的存储位置尽量连续，这样可以在很大程度上增加恢复的成功率，既使必须利用一些16进制工具手动恢复数据，也可以大大降低工作难度和强度。另外我们建议使用尽量强壮的文件系统，比如在允许应用NTFS的时候就不要选择FAT文件系统。因为NTFS的文件索引是保存在硬盘上的，使用该索引进行数据恢复可以提高处理速度和成功率，并且较之FAT分区，NTFS的文件索引安全性更高。

手机重置后如何恢复数据？重置手机后想要恢复数据该怎么办？现在很多小伙伴会因为玩手游而导致手机内存不足变得卡顿起来，想要清理内存又不知道从何下手，所以会出现干脆还原手机初始数据算了，重置手机之后，我们最关注的应该是如何恢复手机数据了吧，下面就来给大家介绍一下如何恢复重置后的手机数据。

我们在重置手机之前，将相对重要的手机数据进行备份，或者可以选择上传到云服务里面，现在的安卓手机一般都拥有这个功能，我们选择重要的数据后上传就可以了，或者在点击恢复出厂设置时，对需要恢复的手机数据进行备份，恢复到以后，点击还原所有设置可以了。

但是如果我们没有做上面的准备功能，直接对手机进行了重置，想要恢复手机数据该怎么做呢？其实如果没有进行备份也是可以进行恢复的，只要我们在手机上安装一个手机数据恢复精灵，然后根据我们所想要恢复的数据类型选择相对于的恢复功能就可以了。

以上就是两种不同的恢复方法，当你重置手机后想要找回之前的数据，就可以根据你的情况来进行选择操作。