数据恢复常识

lovehuahu · 发表于 2012-8-24 14:27:25

当今时代，电脑存在于工作、学习、生活的各个角落，是我们个人、公司、企业、国家机关脱离不了的必备办公用品。个人档案、文件、电子邮件、公司财务记录、销售合同，甚至国家军事机密等等，无一不存储在电脑中。硬盘有价而数据无价，现在越来越多的用户有这样的概念，但是只有在真正遇到数据危机时才会有切身的感受，尽管存储在各种磁盘中的计算机数据如此重要，但由于技术和工艺的原因，任何存储设备都存在毁损的风险，多以现在需要进行数据的状况越来越多。造成数据丢失的情况也有很多种，硬件的破坏或者硬盘坏道、逻辑故障需要辅助设备操作。那么今天我们主要针对误删除进行介绍，这一点我们可以在家自己轻松搞定。
　　在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件（它的工作原理是通过对照分区表来恢复文件的），用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要没有用Fdisk命令打乱分区的硬盘（利用FDISK命令对于40G以内的硬盘进行分区，还是很方便实用的，所有启动盘上都有，主板支持也没有任何问题），要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。而且如果你的 Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版安易数据恢复软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。
　　对于系统的误格式化我们需要在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令试试。但目前UnFormat已经显得有点“力不从心”了，再使用它来恢复格式化后分区的方法已经有点过时了，
我们可以使用多种恢复软件来进行数据恢复，比如使用安易数据恢复软件等等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。