數(shù)據(jù)恢復的全面分析

硬盤作為計算機中存儲數(shù)據(jù)的載體，往往會因為硬件、軟件，惡意與非惡意破壞等因素而出現(xiàn)存儲數(shù)據(jù)完全或部分丟失的現(xiàn)象，特別是在這個隨時可能遭受攻擊的網(wǎng)絡(luò)時代，硬盤數(shù)據(jù)還面臨網(wǎng)絡(luò)方面的破壞。重要數(shù)據(jù)文件一旦丟失，損失勢必難以估量…… 面對這些潛在的危險，再周密和謹慎的數(shù)據(jù)備份工作都不可能為我們的數(shù)據(jù)文件提供實時、完整的保護。因此，如何在硬盤數(shù)據(jù)被破壞后進行妥善而有效的數(shù)據(jù)拯救，就成為廣大用戶普遍關(guān)心的一件事情。下面本文就硬盤存儲數(shù)據(jù)丟失的原因、數(shù)據(jù)恢復技術(shù)及相關(guān)保護措施方面進行了一些探討。

一、數(shù)據(jù)恢復之數(shù)據(jù)丟失的原因及產(chǎn)生現(xiàn)象

造成數(shù)據(jù)丟失的原因大致可以分為三大類：軟件、硬件和網(wǎng)絡(luò)。

1.軟件方面的起因比較復雜，通常有病毒感染、誤格式化、誤分區(qū)、誤克隆、誤作等幾種，具體表現(xiàn)為無作系統(tǒng)，讀盤錯誤，文件找不到、打不開、亂碼，報告無分區(qū)等。

2.硬件方面的起因有磁盤劃傷、磁組損壞、芯片及其它原器件燒壞、突然斷電等。具體表現(xiàn)為硬盤不認，盤體有異常響聲或電機不轉(zhuǎn)、通電后無任何聲音等現(xiàn)象。

3.網(wǎng)絡(luò)方面的起因有共享漏洞被探知并利用此漏洞進行的數(shù)據(jù)破壞、木馬病毒等。

上述三種數(shù)據(jù)的丟失往往都是瞬間發(fā)生的事情，能否正確地第一時間判斷出數(shù)據(jù)丟失的原因?qū)τ谙乱徊剿v述的數(shù)據(jù)恢復是很重要的。

二、數(shù)據(jù)恢復之硬盤數(shù)據(jù)恢復的可能性與成功率

什么是數(shù)據(jù)修復呢，數(shù)據(jù)修復就是把遭受破壞或誤作導致丟失的數(shù)據(jù)找回來的方法。包括硬盤、軟盤、可移動磁盤的數(shù)據(jù)恢復等。數(shù)據(jù)恢復可以針對不同作系統(tǒng)（DOS 、Windows9X/NT/ 2000、UNIX、NOVELL等）的數(shù)據(jù)進行恢復，對于一些比較特殊的數(shù)據(jù)丟失原因，數(shù)據(jù)恢復可能會出現(xiàn)完全不能恢復或只能恢復部分數(shù)據(jù)，如：數(shù)據(jù)被覆蓋（OVER WRITE）、低級格式化（LOW LEVEL FORMAT）、磁盤盤片嚴重損傷等。

1. 恢復數(shù)據(jù)的幾項原則

如果希望在數(shù)據(jù)恢復時保持最大程度的恢復率，應遵循以下幾項原則：

發(fā)現(xiàn)問題時：如果可能，應立即停止所有的寫作，并進行必要的數(shù)據(jù)備份，出現(xiàn)明顯的硬件故障時，不要嘗試修復，應送往專業(yè)的數(shù)據(jù)恢復公司。

恢復數(shù)據(jù)時：如果可能，則應立即進行必要的數(shù)據(jù)備份，并優(yōu)先搶救最關(guān)鍵的數(shù)據(jù)，在恢復分區(qū)時則應優(yōu)先修復擴展分區(qū)，再修復C。

2.數(shù)據(jù)恢復可能性分析

硬盤數(shù)據(jù)丟失后，數(shù)據(jù)還能恢復嗎？這是許多電腦用戶最關(guān)心的問題。根據(jù)現(xiàn)有的數(shù)據(jù)恢復實踐和經(jīng)驗表明：大多數(shù)情況下，用戶找不到的數(shù)據(jù)往往并沒有真正的丟失和被破壞，80%的情況下, 數(shù)據(jù)都是可以復原的。下面是常見的幾種數(shù)據(jù)恢復可能性與成功率分析：

·病毒破壞

破壞硬盤數(shù)據(jù)信息是電腦病毒主要的設(shè)計目的與破壞手段。有些病毒可以篡改、刪除用戶文件數(shù)據(jù)，導致文件無法打開，或文件丟失；有些更具破壞力的病毒則修改系統(tǒng)數(shù)據(jù)，導致計算機無法正常啟動和運行。

針對病毒導致的硬盤數(shù)據(jù)丟失，國內(nèi)各大殺毒軟件廠商都掌握了相當成熟的恢復經(jīng)驗，例如江民科技的KV系列殺毒軟件就曾將恢復這類數(shù)據(jù)的過程與方面在軟件中設(shè)計成了一個模塊，即使是初級的用戶也只需經(jīng)過簡單的幾個步驟就可恢復85~100%的數(shù)據(jù)。

·軟件破壞

軟件破壞通常包括：誤刪除、誤格式化、誤分區(qū)、誤克隆等。目前的硬盤數(shù)據(jù)恢復技術(shù)對于軟件破壞而導致的數(shù)據(jù)丟失恢復成功率相當?shù)母咂骄?0％以上。此類數(shù)據(jù)恢復技術(shù)已經(jīng)可以對FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分區(qū)格式，DOS、Windows9X/ME、Windows NT/2000、Windows XP、UNIX、Linux等作系統(tǒng)完全兼容。

·硬件破壞

硬件原因?qū)е聰?shù)據(jù)丟失，如果是介質(zhì)設(shè)備硬件損壞，電路板有明顯的燒毀痕跡或設(shè)備（如硬盤）有異響或BIOS不認硬盤參數(shù)，這種情況下的數(shù)據(jù)恢復對于個人用戶顯得非常困難，所以遇到這種情況，應立即送往具有硬件修理能力的數(shù)據(jù)恢復公司進行專業(yè)恢復。

這類故障通常要首先排除硬件故障，使介質(zhì)在特殊的工作平臺上能正確的工作，其次是要確認所發(fā)生的硬件故障沒有破壞存儲數(shù)據(jù)的介質(zhì)本身，這種情況下數(shù)據(jù)恢復的概率就頗為戲劇性了。

警告：

用戶在第一時間發(fā)現(xiàn)數(shù)據(jù)已損失，如果本身并無數(shù)據(jù)恢復把握，應立即停止任何作，特別是數(shù)據(jù)寫入和磁盤整理作應絕對禁止。這樣才能最大限度地保證數(shù)據(jù)的恢復。否則往往有可能會破壞數(shù)據(jù)的完整性，喪失最后的數(shù)據(jù)恢復機會

三、數(shù)據(jù)恢復之恢復數(shù)據(jù)常用工具軟件介紹

1.Ontrack EasyRecovery V6.00.09

EasyRecovery是一款威力非常強大硬盤數(shù)據(jù)恢復工具，能夠恢復因分區(qū)表破壞、病毒攻擊、誤格式化等原因而丟失的數(shù)據(jù)，EasyRecovery 不會向原始驅(qū)動器寫入任何數(shù)據(jù)，它主要是在內(nèi)存中重建文件分區(qū)表使數(shù)據(jù)能夠安全地傳輸?shù)狡渌?qū)動器中。

該軟件可以恢復大于 8.4GB 的硬盤，支持長文件名。EasyRecovery V6.00.09版本還使用了全新的數(shù)據(jù)恢復引擎，能夠?qū)?ZIP 文件以及微軟的 Office 系列文檔進行修復！

2. FinalData

當文件被誤刪除（并從回收站中清除）、FAT表或者磁盤根區(qū)被病毒侵蝕造成文件信息全部丟失、物理故障造成FAT表或者磁盤根區(qū)不可讀，以及磁盤格式化造成的全部文件信息丟失之后，F(xiàn)inalData都能夠通過直接掃描目標磁盤抽取并恢復出文件信息（包括文件名、文件類型、原始位置、創(chuàng)建日期、刪除日期、文件長度等），用戶可以根據(jù)這些信息方便地查找和恢復自己需要的文件。甚至在數(shù)據(jù)文件已經(jīng)被部分覆蓋以后，專業(yè)版FinalData也可以將剩余部分文件恢復出來。

3. File Scavenger 2.1

File Scavenger是一款能夠恢復在NTFS格式下數(shù)據(jù)被意外刪除的工具，全面支持Windows 2000/XP/NT系統(tǒng)，但前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個目錄及壓縮文件，也支持救回來的文件選擇在原來所在位置恢復或儲存到其它的硬盤。在使用File Scavenger時，需要在Windows 2000/NT系統(tǒng)中以系統(tǒng)管理員身份登錄。

4.BadCopy Pro 3.50

當我們復制軟盤、光盤中的文件時，往往會遇到因數(shù)據(jù)某些位元不能讀取或損壞的情況，正常情況下我們就必需放棄整個文件了，這顯然是很可惜的。但是這個時候，如果你嘗試使用一下BadCopy Pro，那么極有可能它會使你的數(shù)據(jù)讀取變得流暢自如，其專業(yè)的磁盤文件讀取及修復功能將可以最大程度地解決光盤或磁盤上的壞文件數(shù)據(jù)復制困難的問題。

BadCopy Pro 的使用方法相當簡單，所有的復原過程也都是自動的。只需要點選是軟盤或是光盤，以及標明要修復的文件在哪個目錄底下以及文件名等等，就交給它了。

如果你對DOS不熟悉，那么本文建議使用FinalData，它傻瓜式的作與強大的數(shù)據(jù)恢復功能無疑會是你的最佳選擇, FinalData與同類軟件相比，在恢復效果上及作簡便性上可以說是更勝一籌。它可以恢復你的數(shù)據(jù)、主引導記錄（MBR）、引導扇區(qū)、FAT。它能找回其他類似工具所找不到的，安全，快速，專業(yè)！

5、FinalData Windows9X /me

FinalData的安裝非常簡單，用戶只需按照安裝向?qū)崾炯纯赏瓿绍浖陌惭b。但是必須注意的是：在該軟件安裝時請注意因恢復的內(nèi)容和具體情況不同而安裝也略有不同，例如你的硬盤所有分區(qū)都被誤格，而此時你恢復的盤符恰恰是C盤，那么你就只能在其它電腦中安裝該軟件，然后將需恢復的硬盤設(shè)為從盤，然后才可以恢復你的C盤內(nèi)容。如果你直接在C盤上安裝的話，將無法恢復C盤的全部內(nèi)容。

啟動軟件后點擊"文件"中的"打開"，出現(xiàn)"選擇驅(qū)動器"窗口，我們可以在"邏輯驅(qū)動器"選項卡中選擇被刪除文件先前所在的驅(qū)動器的盤符，或者在"物理驅(qū)動器"選項卡中直接選擇計算機中的某一塊硬盤，確認無誤后軟件將會對所選驅(qū)動器進行必要的文件掃描。

在結(jié)束了初步掃描的過程后，系統(tǒng)會讓用戶來選擇以簇為單位的磁盤分區(qū)搜索范圍，如果我們知道所刪除文件在磁盤中的大概位置，就可以通過"開始"和"結(jié)束"滑桿進行合理的位置調(diào)整，這樣可以大大縮減程序掃描的時間；然而一般的用戶對此并不十分了解，所以筆者還是建議大家使用軟件的缺省設(shè)置，當然相應的要耗費的時間較長。

程序搜索完成后將會自動進行分析工作，在軟件的窗口中羅列出了所有搜索到的文件以及文件夾名稱，其文件的瀏覽方式與資源管理器如出一轍，我們可以看到一些文件和文件夾的名稱中第一個字符變成了"＃"符號，那么說明這就是曾經(jīng)被刪除的項目。

在這里我們可以很輕松的進行需要資料的恢復，只要將其選中（也可以使用"Ctrl A"全部選擇），點擊工具欄中的復原按鈕就可以了。然后我們需要在彈出來的窗口中確定文件所要保存的路徑，值得注意的是保存路徑的驅(qū)動器一定不要用誤刪除文件所在的驅(qū)動器否則將會導致任務(wù)的失敗。

提示：

如果一個文件從"回收站"被刪除掉，其名稱將會發(fā)生變化，重命名的規(guī)則是：D（即刪除）＋其所在的驅(qū)動器盤符＋被刪除文件的序列號＋原文件擴展名，如df77:jpg是指從F盤中第77個被刪除的一個jpg圖形文件。

高級技巧：

當硬盤的所有分區(qū)都被刪除的時候，如何恢復硬盤數(shù)據(jù)？其實恢復工作并不難，方法如下：

前提：此時硬盤應保證分區(qū)只被刪除而沒有格式化。將需恢復盤設(shè)為從盤掛在任一臺裝有FinalData的電腦上，啟動系統(tǒng)后，雙擊"我的電腦"，你會發(fā)現(xiàn)根本找不到從盤，此時就需要FinalData來大顯身手了。

啟動FinalData點擊"文件"中的"打開"，出現(xiàn)"選擇驅(qū)動器"窗口。

注意：關(guān)鍵的地方就在這里，此時我們必須在"物理驅(qū)動器"選項卡中選擇從盤，不必害怕選錯，根據(jù)硬盤容量選擇即可。以下的恢復過程與上文內(nèi)容所述步驟相同。

幾點經(jīng)驗：

根據(jù)對FinalData的實際應用，本文總結(jié)了幾點經(jīng)驗供用戶參考：

a.假設(shè)D分區(qū)已經(jīng)被格化式，但是此時卻需要恢復格式化前的文件，那么請保證此時D分區(qū)中沒有進行過拷貝、整理磁盤等作，也就是說，該分區(qū)的最后一次作就是格式化。此時該分區(qū)的內(nèi)容將可以得到很好的恢復。

b.如果你的系統(tǒng)是雙系統(tǒng)，一個Windows98，一個是Windows XP，那么如果你在Windows98下使用FinalData FOR 9X版本恢復Windows XP將只能恢復其中的極小一部分內(nèi)容，所以我們建議您在其它的裝有Windows NT/2000/XP的電腦上使用FinalData FOR NT/2000/XP 版本來恢復你的Windows XP，這樣的效果比較好。

c.如果你恢復的文件是圖像文件，請注意FinalData將只能恢復其中很小的一部分，絕大部分將無法恢復，即使恢復的圖像文件也必須逐個查看是否完整。

d.從實際的作過程來看，F(xiàn)inalData的作方式非常簡單的，作過程中用戶看到的是目錄、文件等自己比較熟悉的內(nèi)容，而非簇、扇區(qū)、二進制標志等底層信息。

此外，用戶可能會想為什么FinalData不能將目標盤修復到和以前一模一樣呢，而只是把受損硬盤上的數(shù)據(jù)讀取出來，備份到其它硬盤，實際上這正是FinalData非同一般的安全性的體現(xiàn)。FinalData在整個恢復作過程中對目標磁盤完全是一種只讀性作，沒有對其進行任何修改。這樣即使在恢復過程中有誤作或者恢復不成功，至少不會對硬盤造成進一步的破壞。

當然，正如上述總結(jié)的幾條經(jīng)驗一樣，F(xiàn)inalData軟件也會因種種原因造成數(shù)據(jù)的無法恢復，所以最日常電腦應用中最重要的工作就是做好重要文件的備份工作。如果是一個大型機房，建議重要數(shù)據(jù)要備份在二臺以上的電腦中，并且予以嚴格的加密措施方能盡可能的保護數(shù)據(jù)的安全性和可恢復性。

提示：

雖然FinalData的功能很強大，但是其對物理性損壞的磁盤數(shù)據(jù)恢復無效。所以當遇見物理性損壞的磁盤建議不必再嘗試FinalData，而應該立即前往專業(yè)的數(shù)據(jù)恢復公司解決問題。

6．當硬盤出現(xiàn)壞道時的數(shù)據(jù)恢復

在電腦日常使用中，常常會因存儲介質(zhì)本身的損壞，使我們無法正常從軟盤、硬盤、光盤中讀取數(shù)據(jù)，每當遇到這種情況時，如果你使用Windows的復制功能，那么它會在任一個字節(jié)讀不出來的情況下，毫不猶豫的放棄整個文件，因此導致整個文件報廢。

如果硬盤出現(xiàn)壞道，但系統(tǒng)及文件仍在，可以在純DOS狀態(tài)下嘗試是否可讀取，DOS讀取軟件的能力相對Windows較強，遇到讀不出的文件，有時在出現(xiàn)提示后按幾下"R"鍵多試幾次或許就可以讀出了。要是這種方法不行，那么可以判斷此扇區(qū)確已損壞。

不過軟件是由一個個的扇區(qū)組成，一般來說，軟件損壞多數(shù)是連續(xù)的幾個扇區(qū)損壞，只要能跳過這幾個扇區(qū)，其他資料仍可救出。此時應將該硬盤作為從盤掛附在另一臺電腦中，再使用BadCopy進行數(shù)據(jù)讀取。

五、數(shù)據(jù)恢復之幾點建議

再強有力的數(shù)據(jù)恢復工具也不能保證在任何情況下都百分之百的恢復所有數(shù)據(jù)，因此先期采取一些成熟的技術(shù)措施做好日常的硬盤數(shù)據(jù)保護工作是非常有必要的。

1．啟用S.M.A.R.T.（自監(jiān)測、分析、報告技術(shù)）

這是現(xiàn)在硬盤普遍采用的數(shù)據(jù)安全技術(shù)，在硬盤工作的時候監(jiān)測系統(tǒng)對電機、電路、磁盤、磁頭的狀態(tài)進行分析，當S.M.A.R.T監(jiān)測并分析出硬盤可能出現(xiàn)問題時會及時向用戶報警以避免電腦數(shù)據(jù)受到損失，有的還會自動降速并備份數(shù)據(jù)?，F(xiàn)在出廠的硬盤基本上都支持S.M.A.R.T技術(shù)。

2．定期使用Vopt99、Defrag、Norton Speed 等磁盤碎片整理優(yōu)化工具進行整理硬盤數(shù)據(jù)。這樣可以提高硬盤訪問速率。即使發(fā)生不測，也可提高的數(shù)據(jù)文件恢復的概率！

3．安裝一個優(yōu)秀的病毒防火墻

電腦病毒帶來的數(shù)據(jù)破壞往往不可預見（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如CIH病毒破壞的硬盤，其分區(qū)表已被徹底改寫，用A盤啟動也無法找到硬盤），由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個優(yōu)秀的病毒防火墻。

4．啟用硬盤廠商專門設(shè)計的數(shù)據(jù)保護系統(tǒng)，如西部數(shù)據(jù)的"數(shù)據(jù)衛(wèi)士"等。這類數(shù)據(jù)保護技術(shù)可以在硬盤速度越來越快的今天，極大的保障硬盤在急速狂飆時數(shù)據(jù)的完整性與可靠性。

本文就是對數(shù)據(jù)恢復常用方法的詳解。