几种常见情况下的数据恢复

几种常见情况下的数据恢复

几种常见情况下的数据恢复

【IT168 应用】·误操作导致高级格式化分区后的数据恢复在DOS 时代有一个非常不错工具称为UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，那不防使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。

但目前使用UnFormat来恢复格式化后分区的方法已经不那么实用了，我们可以使用多种恢复软件来进行数据恢复，比如诺顿、Easyrecovery和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。

·零磁道损坏时的数据恢复硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。

0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏!

零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。如果0磁道损坏，按照目前的普通方法是无法使数据完整恢复的，通常0磁道损坏的硬盘，可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。

·分区表损坏时的数据修复硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏记录被破坏。所以，是可以用软件来修复的。

通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者移动存储活动盘上是极为明智的。这个方面，国内著名的杀毒软件KV3000系列和瑞星都

提供了完整的解决方案。但是，对于没有备份分区表的硬盘，虽然KV3000也提供了相应的修复方法，不过成功率相对较低。

在恢复分区上，大名鼎鼎的诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。这是纯DOS下的工具。在硬盘崩溃或异常的情况下，它可能带给用户以希望。在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。NDD 会对硬盘进行全面扫描，如果有错误，它会向你提示，然后只要根据提示选择修复，它就可以将这些问题轻松搞定。在操作系统下，还有NDD32图形化界面让你事半功倍。

另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个非常实用的功能，非常适合用来修复分区表损坏。

对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区表”，DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。

但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表。这也说明了天下并没有免费的午餐，还是需要注意保护好自己的硬盘，尽量避免硬件损伤以及病毒的侵扰，所以就要求要备份分区表。

·误删除之后的数据恢复此种情况是计算机使用过程中最常见的数据恢复，通常不要再向误删除文件的分区内写入其他文件，这样数据才有可能100%进行还原。

当你执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些手脚，对于文件的数据部分丝毫未动，这样，就给文件恢复提供了可能。利用一些反删除软件，即使初学者也可以轻松地进行文件恢复工作。一般反删除软件工作原理是通过对照分区表恢复文件，误格式化同误删除的恢复方法基本一样，只要没有用 Fdisk命令打乱分区的硬盘，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。 如果你的Windows系统可正常使用，则最简单的恢复方法就是用Windows版EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。

该软件的使用方法十分简单，解压缩安装以后，运行EasyRecovery，出现主界面。

左侧包括4个功能按钮以及2个软件支持按钮，磁盘诊断可以帮助我们测试潜在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、IDE硬盘跳线设置、以及分析文件结构和创建可引导的诊断磁盘。

这6个功能按钮，对于硬盘资料恢复来说，数据恢复选项提供的功能是我们最需要的。

我们可以看出EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。

现在我们选择高级选项自定义数据恢复功能来进行数据恢复操作，经过扫描系统会显示磁盘驱动器信息此时EasyRecovery Professional将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的文件。

EasyRecovery成功找回了丢失的文件。

使用Finaldata 2.0恢复数据也非常的简单，下面是使用Finaldata 2.0来恢复误删除的1.txt文档。

原数据文件存在于O盘根目录下。 双击Finaldata 2.0图标，打开主界面。

点击文件选择打开选项，然后选择O盘为目标盘符。

开始搜索，因为Finaldata 2.0特殊的设计，使得搜索数据非常快速。 搜索完之后，左侧有许多选项，分别对分区中数据进行了归类，在根目录下，我们可以看到系统搜索出来1.txt文件，只要在该文件上点击右键选择恢复即可完成对数据的恢复，其实恢复数据就这么简单。

选择丢失的文件，我们可以看到Finaldata 2.0对丢失文件进行了归类，并标明了其在那个簇上，方便我们对丢失数据的查找。

比如我们选择AVI文件，在右侧界面上显示出两个AVI文件，并且其已经被标识为损坏文件，这说明此数据文件不能够进行恢复。 Finaldata 2.0提供了特殊的目标文件夹保护功能。

其提供了类似诺顿UnErase Wizard的功能，可以为指定文件夹分配一定空间来保存删除文件的信息，这样我们就可以方便快速的进行数据恢复，而不用在意是否要经过磁盘扫描来进行数据恢复了。

如果用户丢失资料之前已经安装过Norton Utilities或者Norton UnErase Wizard工具的话，资料的恢复将易如翻掌。

安装完Norton UnErase Wizard之后，回收站上会出现一个兰色盾牌图标。例如我们删除一个文本文件bbbbbbbbbb.txt并且清空回收站，此时在操作系统下使用 Norton UnErase Wizard就可以使该文件轻松的恢复。双击回收站图标，就可以对已经删除的文件进行搜索我们可以看到已经删除了的bbbbbbbbbb.txt文件，通过点击Recover就可以恢复了。上面介绍的是简易恢复方法，通过打开 Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard选项一般用户找到所丢失的文件，大部分都可以通过上面的方法恢复，但有时候你会发现，使用上面介绍的工具仍然不能找到丢失的文件，这是什么原因呢?这要从磁盘的原理来说明，磁盘空间是以簇为单位进行分配的。由于磁盘簇是文件系统进行分配、释放、读出的最小空间单位，即使只有一个字节的文件也要占用整整一个簇的磁盘存储空间。通常当我们把文件写人磁盘时，文件即在磁盘上占用一定数量的簇，当从磁盘上把文件删除后，磁盘就释放出一定数量的簇，此时若使用软件来恢复被删除的文件，则文件被恢复的可能性最大。如果在删除文件之后又对磁盘进行了写操作，那么新文件有可能会覆盖被删除文件原先所占据的簇，那么该文件就不能成功地被恢复了。

数据恢复注意事项：

1、文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的可能性最大。

2、小文件比大文件更容易恢复。

3、恢复之前千万千万别用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序，否则将会给你的恢复造成很大的困难。 4、有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。 硬盘数据的硬件保护1.硬盘保护卡：

硬盘保护卡又称为硬盘还原卡，是彻底解决计算机数据保护问题的最佳方案。它作为一个板卡安装于计算机的扩展槽中，从硬件的层面上实现对硬盘中的数据进行保护和恢复。其优点是可以瞬间恢复各种有意或无意操作而导致的数据丢失。

硬盘保护卡的特点：

不占用硬盘空间、被破坏的数据瞬间复原、简便易用、全面保护电脑参数/设置安全。

2.数据保护软件：

一些主板都提供了硬盘数据的保护功能，例如捷波的“数据恢复精灵”和联想QDI的“宙斯盾保护系统”，在此我们以后这为例介绍一下通过软件对硬盘数据的保护方法。

宙斯盾(RecoveryEasy)是联想QDI主板最新保护硬盘数据的技术。使用该技术的主板可以备份、保护并且立即恢复硬盘资料，防止重要资料丢失。此外，宙斯盾还能保护和恢复CMOS中的数据。因为宙斯盾是建在BIOS中的，只要计算机进入BIOS启动步骤后，就可以立即进入宙斯盾界面，用户可以选择是否是否备份。宙斯盾比目前传统的救援卡更为先进。

传统的救援卡一般放在一个 PCI 槽上或调制解调器上，它有可能同主板不兼容。当安装了救援卡后，相应的参数设置必须工作，如果升级 ROM必须升级软件。此外，硬件的质量和维护将变得复杂。但宙斯盾是建在 Bios 中的，不但它百分之百兼容，而且不用安装任何软件或硬件，还可以通过升级 Bios 自动升级。而且不会造成硬件的额外质量和维护的问题。

由于传统的救援卡程序和参数有部分存在硬盘中，因此如果硬盘被病毒或其他原因毁坏，救援卡也就失去了作用。但宙斯盾却有很强的防病毒功能，它可以把任何病毒都关在备份区外。再加上联想 QDI 的无敌锁功能，宙斯盾完全可以防止病毒袭击。而且不像一般的救援卡只能保护一个硬盘，宙斯盾(RecoveryEasy)可以保护最多四个硬盘。

捷波主板的恢复精灵也是使用了类似的技术，同样也是非常受到电脑爱好者的喜欢。宙斯盾同恢复精灵的唯一缺点是，它需要占用一些硬盘空间。 RecoveryEasy II比RecoveryEasy精简了界面，热键进入，备份与恢复只需简单的几个选择，一目了然，更方便使用，更适合普通用户。它采用了ATA-5及其以后规范中的\"Host Protected Area\"功能，在硬盘高端划分出保护区域存放备份数据，从硬件一级保证了数据的安全。不需要用户划定备份区域大小，备份时根据当前硬盘中数据实际占用的空间的大小，自动在硬盘高端划分出相应大小的区域作为备份区域，自动更改硬盘的分区，更经济地使用硬盘空间，是RecoveryEasy II明显的改进之处。