送给初学数据恢复者与数据恢复商

csdn · 发表于 2007-7-14 21:30:48

文章前边章节给初学者帮助了解数据丢失的常见种类与数据恢复成功率问题，最后一段提示部分，送给从事数据恢复的商家；

逻辑数据恢复
　　数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为逻辑恢复和硬件恢复。逻辑恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据灾难的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

　　逻辑故障的表征现象为：无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成逻辑数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，那么都是可以顺利恢复的。

误删除
　　由于误操作而引起的文件丢失，对于这类故障，有着很高的数据恢复成功率。即便后期执行过其它操作，也有希望将数据找回，国内目前成功率较高；

误格式化
　　用户在系统崩溃后，忘记硬盘中（一般是C盘）还有一些重要资料，然后格式化并重装系统，这种情况也可以恢复，国内目前成功率较高；

误分区、误克隆
　　在使用PQ Magic以及Ghost时，由于用户的误操作而导致数据丢失，这类逻辑故障也可以恢复数据，不过恢复难度相对较大，如果造成破坏严重，可能某些文件损坏，虽然有些可以修复，不过还有些是无法修复的，特别是媒体文件，例如图片损坏/视频文件损坏，这类文件损坏一般导致无法打开，或残缺不全，视频流丢祯等情况。

病毒破坏
　　病毒破坏数据的机率是很大的，它破坏数据的方式有多种：第一是将硬盘的分区表改变，使得分区丢失，第二是删除你的文件，主要破坏（word,excel,jpg,mpg等）这几种类型文件，如最新的移动杀手便全面删除硬盘中的Word文档，造成很大的破坏力。对于病毒破坏引起的数据丢失，目前国内对此类数据恢复有着很高的恢复成功率。

文件损坏
　　大部分文件损坏案例都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。当文件损坏上述我们提到了一部分，损坏可以修复，不过是否能够完整修复，文件类型与破坏程度都直接影响成功率。

您必须了解的注意事项

　　1、当您发现数据丢失之后，不要（没有导师的情况下）轻易尝试任何操作，尤其是对硬盘的写操作，否则很容易覆盖数据。
　　2、如果丢失的数据是在C盘，应立即关闭计算机，让系统盘C停止工作，因为操作系统运行时产生的虚拟内存和临时文件也会破坏数据。
　　3、请不要轻易尝试Windows的系统还原功能，这并不会为您找回丢失的文件，只会令后期的恢复添置不必要的障碍。
　　4、请不要反复使用杀毒软件，这些操作也无法找回丢失的文件。

小提示：什么样的数据恢复服务商才是逻辑恢复专家

　　数据恢复工作者特别是数据恢复商如果没有从事过硬盘维修工作，对于硬盘出现故障后，无法正确安全的解决，所以会导致数据被破坏，而由硬盘维修起家的数据恢复公司则不同，特别是出现硬件类与固件类错误等非软性数据丢失，这会发挥他们维修硬盘的长处，因为他们知道防范数据丢失和破坏，这在很大程度上可以有效的保证客户数据安全，国内大多数数据恢复服务商如果未经硬盘维修而直接从事数据恢复的，大部分硬性故障他们无法解决，并且操作起来对他们是相当的困难，虽然国内某些数据恢复商，表面看似大公司，装修豪华，可是技术他们未必能够拿得出手，因为他们不具备硬盘出现故障的数据恢复经验和保护修复经验，他们没有从事过硬盘维修，作为在软件底层方面的一些技术，除了软件开发者，本身程序源代码是不公布的，而我们常见使用winhex去进行手工修改来达到数据恢复的目的，其实并不是最为理想的，只能在数据恢复程式受到阻碍，无法实现灵活性的时候，才进行手工复杂的分析，国内很多公司鼓吹独立研发数据恢复软件，其实只能是宣传罢了，在国内碰到好多数据恢复公司鼓吹自己开发了什么，其实就是给国外的数据恢复程式加了一个壳。所谓自身强大的软件研发实力以及对底层原理性内容深入研发更是虚无缥缈而已，在国内越是吹嘘的多厉害，其实则不然，在国外曾于几个数据恢复程式团队交流，国内这样的发展是不会进步的，只能用掩耳盗铃来比喻了。

朋友一日给我说从某某公司获取了一个很好的数据恢复工具，看了后啼笑皆非，自称研发的内部软体，所以此文小提示我特别提到了自行研发数据恢复问题，如果您对此文软件感兴趣，或者来确认此类公司不具备实力，可以发表您的见解，当具备一定需求者，程序我附上，让更多需要帮助以及从事数据恢复的工作者，祝愿我们的祖国技术力量更加雄厚进步，也以此来督促那些欺骗消费者和自己的公司，当别人在进步的时候，您还在掩耳盗铃吗！