數據恢復軟體

數據恢復軟體是指用戶由於電腦突然當機斷電、重要檔案不小心刪掉、 電腦中毒、檔案無法讀取、系統突然崩潰、誤操作、誤格式化、計算機病毒的攻擊等軟硬體故障下的數據找回和數據恢復處理工具。

基本介紹

• 中文名：數據恢復軟體
• 外文名：Data Recovery Software
• 軟體大小：6M
• 支持系統：windows/OS X 10.4及更高

軟體介紹

數據恢復軟體包含邏輯層恢復和物理層恢復功能，邏輯層恢復通常是指誤刪除、誤克隆、誤格式化、分區丟失、病毒感染等情況，物理層恢復是指由於硬體物理損傷引起的丟失數據恢復，如：電機卡死、碟片物理壞道、硬碟電腦不識別、磁頭移位等。

原理

數據存儲及恢復第一步--分區

硬碟存放數據的基本單位為扇區，我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬碟，第一步便是為了方便管理--分區。無論用何種分區工具，都會在硬碟的第一個扇區標註上硬碟的分區數量、每個分區的大小，起始位置等信息，術語稱為主引導記錄（MBR），也有人稱為分區信息表。當主引導記錄因為各種原因（硬碟壞道、病毒、誤操作等）被破壞後，一些或全部分區自然就會丟失不見了，根據數據信息特徵，我們可以重新推算計算分區大小及位置，手工標註到分區信息表，“丟失”的分區回來了。

數據存儲及恢復第二步--檔案分配表

為了管理檔案存儲，硬碟分區完畢後，接下來的工作是格式化分區。格式化程式根據分區大小，合理的將分區劃分為目錄檔案分配區和數據區，就像我們看得小說，前幾頁為章節目錄，後面才是真正的內容。檔案分配表內記錄著每一個檔案的屬性、大小、在數據區的位置。我們對所有檔案的操作，都是根據檔案分配表來進行的。檔案分配表遭到破壞以後，系統無法定位到檔案，雖然每個檔案的真實內容還存放在數據區，系統仍然會認為檔案已經不存在。我們的數據丟失了，就像一本小說的目錄被撕掉一樣。要想直接去想要的章節，已經不可能了，要想得到想要的內容（恢複數據），只能憑記憶知道具體內容的大約頁數，或每頁（扇區）尋找你要的內容。我們的數據還可以恢復回來。

數據存儲及恢復第三步--格式化與刪除

我們向硬碟里存放檔案時,系統首先會在檔案分配表內寫上檔案名稱稱、大小，並根據數據區的空閒空間在檔案分配表上繼續寫上檔案內容在數據區的起始位置。然後開始向數據區寫上檔案的真實內容，一個檔案存放操作才算完畢。

刪除操作卻簡單的很,當我們需要刪除一個檔案時,系統只是在檔案分配表內在該檔案前面寫一個刪除標誌,表示該檔案已被刪除,他所占用的空間已被"釋放",其他檔案可以使用他占用的空間。所以，當我們刪除檔案又想找回他（數據恢復）時，只需用工具將刪除標誌去掉，數據被恢復回來了。當然，前提是沒有新的檔案寫入，該檔案所占用的空間沒有被新內容覆蓋。

格式化操作和刪除相似，都只操作檔案分配表，不過格式化是將所有檔案都加上刪除標誌，或乾脆將檔案分配表清空，系統將認為硬碟分區上不存在任何內容。格式化操作並沒有對數據區做任何操作，目錄空了，內容還在，藉助數據恢復知識和相應工具，數據仍然能夠被恢復回來。

數據存儲及恢復第四步--理解覆蓋

數據恢復工程師常說：“只要數據沒有被覆蓋，數據就有可能恢復回來”。

因為磁碟的存儲特性，當我們不需要硬碟上的數據時，數據並沒有被拿走。刪除時系統只是在檔案上寫一個刪除標誌，格式化和低級格式化也是在磁碟上重新覆蓋寫一遍以數字0為內容的數據，這就是覆蓋。

一個檔案被標記上刪除標誌後，他所占用的空間在有新檔案寫入時，將有可能被新檔案占用覆蓋寫上新內容。這時刪除的檔案名稱雖然還在，但他指向數據區的空間內容已經被覆蓋改變，恢復出來的將是錯誤異常內容。同樣檔案分配表內有刪除標記的檔案信息所占用的空間也有可能被新檔案名稱檔案信息占用覆蓋，檔案名稱也將不存在了。

當將一個分區格式化後,有拷貝上新內容,新數據只是覆蓋掉分區前部分空間,去掉新內容占用的空間,該分區剩餘空間數據區上無序內容仍然有可能被重新組織,將數據恢復出來。

同理，克隆、一鍵恢復、系統還原等造成的數據丟失，只要新數據占用空間小於破壞前空間容量，數據恢復工程師就有可能恢復你要的分區和數據。

數據存儲及恢復第五步--硬體故障數據恢復

硬體故障占所有數據意外故障一半以上，常有雷擊、高壓、高溫等造成的電路故障，高溫、振動碰撞等造成的機械故障，高溫、振動碰撞、存儲介質老化造成的物理壞磁軌扇區故障，當然還有意外丟失損壞的固件BIOS信息等。

硬體故障的數據恢復當然是先診斷，對症下藥，先修復相應的硬體故障，然後根據修復其他軟故障，最終將數據成功恢復。

電路故障需要我們有電路基礎,需要更加深入了解硬碟詳細工作原理流程。機械磁頭故障需要100級以上的工作檯或工作間來進行診斷修復工作。另外還需要一些軟硬體維修工具配合來修復固件區等故障類型。

數據存儲及恢復第六步--磁碟陣列RAID數據恢復

磁碟陣列的存儲原理這裡不作講解，可參看本站陣列知識文章，其恢復過程也是先排除硬體及軟故障，然後分析陣列順序、塊大小等參數，用陣列卡或陣列軟體重組，重組後便可按常規方法恢複數據。

常見軟體

數據恢復軟體

數據恢復軟體是一款檔案恢復功能非常全面的軟體，支持微軟作業系統用到的NTFS分區、FAT和FAT32分區、exFAT分區的數據恢復，能夠恢復經過資源回收筒刪除掉的檔案、被Shift+Delete鍵直接刪除的檔案和目錄、快速格式化過的分區、完全格式化的分區、分區表損壞和盤符無法正常打開的分區數據、在磁碟管理中刪除的分區、被重新分區過的硬碟數據、被第三方軟體做分區轉換時丟失的檔案等。本恢復軟體用唯讀的模式來掃描數據，在記憶體中組建出原來的目錄檔案名稱結構，不會破壞源盤內容。

支持NTFS分區、FAT32分區、FAT分區、exFAT分區的檔案恢復

具有反刪除、反格式化、分區恢復、高級模式等掃描功能，可以恢復最常見的種種數據丟失的情況
內置按檔案頭來恢復的功能，可以掃描檔案名稱記錄損壞的檔案，掃描後按檔案類型分別歸類並且自動命名，支持Word文檔（DOC/ DOCX)、Excel表格(XLS/ XLSX)、PowerPoint演示文稿(PPT/ PPTX)、照片檔案（JPG/ NEF/CR2 /X3F/ SR2/ PNG)、視頻檔案(3GP/ MP4/ RMVB/ MOV/ MPG/ MOD/ FLV)、壓縮檔檔案(ZIP/ RAR)等多種檔案格式。

軟體功能

一、常用的數據恢復功能
適用於數據恢復故障：誤刪除、誤格式化、檔案系統損壞、誤裝系統、Ghost分區對分區覆蓋等數據丟失的問題。
全盤掃描：主要用於檔案系統損壞、掃描丟失分區失敗、以及其他數據恢復效果不好時，全盤掃描可以虛構出分區信息並提高數據恢復的成功率。
分區掃描：主要用於分區數據被刪除、分區的檔案系統無法打開，分區提示格式化、分區被格式化等問題，使用分區掃描即可恢複數據。
二、存儲介質鏡像
可以對存儲介質進行全部或者局部鏡像，可用於數據備份或者數據恢復前對原盤數據做備份使用。軟體可以打開鏡像檔案，並解釋成磁碟。
三、提取空閒空間
提取分區未使用部分的存儲空間，供專業數據恢復工程師做進一步數據恢復操作使用。

注意事項

數據恢復過程中最怕被誤操作而造成二次破壞，造成恢復難度陡增。數據恢復過程中，禁止往源盤裡面寫入新數據的。

不要做DskChk磁碟檢查。一般檔案系統出現錯誤後，系統開機進入啟動畫面時會自動提示是否需要做磁碟檢查，默認10秒後開始進行DskChk磁碟檢查操作，這個操作有時候可以修復一些小損壞的目錄檔案，但是很多時候會破壞了數據。因為複雜的目錄結構它是無法修復的。修復失敗後，在根目錄下會形成FOUND.000這樣的目錄，裡面有大量的以.CHK為擴展名的檔案。有時候這些檔案改個名字就可以恢復，有時候則完蛋了，特別是FAT32分區或者是NTFS比較大的資料庫檔案等。

不要再次格式化分區。用戶第一次格式化分區後分區類型改變，造成數據丟失，比如原來是FAT32分區格成NTFS分區，或者原來是NTFS的分區格式化成FAT32分區。數據丟失後，用一般的軟體不能掃描出原來的目錄格式，就再次把分區格式化會原來的類型，再來掃描數據。我們指出的是，第2次格式化會原來的分區類型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的檔案給破壞了，造成永久無法恢復。

不要把數據直接恢復到源盤上。很多普通客戶刪除檔案後，用一般的軟體恢復出來的檔案直接還原到原來的目錄下，這樣破壞原來數據的可能性非常大，所以嚴格禁止直接還原到源盤。

不要進行重建分區操作。分區表破壞或者分區被刪除後，若直接使用分區表重建工具直接建立或者格式化分區，很容易破壞掉原先分區的檔案分配表(FAT)或者檔案記錄表(MFT)等重要區域，造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區表破壞後，先自行嘗試過幾種分區工具都無法恢複數據後才想到找專業人員幫忙，結果我們發現在多種分區工具作用後，破壞了一些重要的目錄檔案，造成檔案目錄恢復不完整，有些大的檔案無法恢復。而按客戶描述的最初分區丟失的情況，這些檔案一般都可以完全恢復了，真是很可惜啊。專業的數據恢復人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號)，然後用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等，確認後才修改分區表的，而且修改完分區表後在啟動系統過程中會禁止系統做dskchk破壞分區目錄，保證數據不會被破壞到。

陣列丟失後不要重做陣列。我們在挽救伺服器陣列的實踐中遇到過有些網管在伺服器崩潰後強行讓陣列上線，即使掉線了的硬碟也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞數據。

數據丟失後，要嚴禁往需要恢復的分區裡面存新檔案。最好是關閉下載工具，不要上網，不必要的應用程式也關掉，再來掃描恢複數據。若要恢復的分區是系統分區，當數據檔案刪除丟失後，若這個電腦裡面沒有資料庫之類的重要數據，我們建議您直接把電腦斷電，然後把硬碟掛到別的電腦來恢復，因為在關機或者開機狀態下，作業系統會往系統盤裡面寫數據，可能會破壞數據。

不要剪下檔案。我們經常碰到客戶剪下一個目錄到另外一個盤，中間出錯，源盤目錄沒有，目標盤也沒複製進數據。這看起來是一個系統的BUG，偶爾會出現的。所以我們建議如果數據重要，那么先複製數據到目標盤，沒有問題後再刪除源盤裡面的目錄檔案，不要圖省事造成數據丟失。

目錄檔案非常多的分區，不要直接做磁碟碎片整理。因為磁碟碎片整理過程中可能會出錯，萬一出錯了數據就很難恢復。我們建議將數據複製到別的盤後，再格式化要做磁碟整理的盤，然後拷回數據。

不要用第三方工具調整分區大小。調整分區大小過程中也很容易出錯（比如斷電等），一出錯也很難恢復，因為數據被挪來挪去覆蓋破壞很嚴重的。建議在重新分區之前，備份好數據，再使用Windows自帶的磁碟管理裡面來分區，安全性高一些。

定期備份數據，確保數據安全，最好是刻盤備份，比存在硬碟裡面更安全。

成功知識

數據丟失後的恢復率，不同情況下都不一樣的。

FAT或者FAT32分區，刪除或者格式化後，比較大的檔案或者經常編輯修改的檔案，恢復成功率要低一些，比如經常編輯修改的XLS或者CDR檔案就很難完整恢復。

那些檔案拷進去後就不動的檔案，恢復成功率比較高，比如PDF或者JPG,MPG等不經常修改的檔案，恢復率還是比較高的。這是因為FAT和FAT32分區使用檔案分配表來記錄每個檔案的簇鏈碎片信息，刪除或者格式化後簇鏈碎片信息就被清空了，那些經常編輯修改的檔案由於它們的檔案長度動態增長，在檔案系統中一般都不會連續存放，所以檔案碎片信息就無法恢復，檔案恢復也就不完整了。

NTFS分區的恢復機率比較高，一般刪除或者格式化後絕大部分都可以完整恢復的。某些檔案有時候無法恢復，例如檔案長度非常大或者檔案在編輯使用很長時間，這檔案會形成很多的碎片信息，在刪除檔案後，這個檔案就無法知道檔案長度，很難恢復了，例如一些使用很多年的資料庫檔案，刪除後用數據恢復軟體掃描到的檔案長度是0，無法恢復。定期做磁碟碎片整理可以減少這種情況的發生，但是直接做磁碟碎片整理也有風險，請參考上面需要注意的問題。

重新分區或者刪除分區或者分區表破壞，一般後面的分區基本能完整恢復，越靠後的分區被破壞的可能性越低，所以重要數據最好放在比較靠後的分區裡面，不要放在C，D糟里。

經過資源回收筒刪除的檔案，有時候會無法找到檔案。NTFS下，從資源回收筒中刪除的檔案，檔案名稱會被系統自動修改成De001.doc之類的名字，原來的檔案名稱被破壞。當您的數據丟失後，不能直接找到檔案名稱，記得別漏過這些被系統改名過的檔案喔。直接Shift+Del刪除的則不會破壞檔案名稱。

溫馨提示

數據丟失後,不要往待恢復的盤上存入新檔案。

如果要恢復的數據是在C糟，而系統壞了，啟動不了系統，那么不要嘗試重灌系統或者恢復系統，要把這塊硬碟拆下來，掛到另外一個電腦作為從盤來恢復。

檔案丟失後,不要再打開這個盤查看任何檔案,因為瀏覽器在預覽圖片的時候會自動往這個盤存入數據造成破壞。

分區打開提示格式化的時候,不能格式化這個盤符,如果格式化肯定會破壞檔案恢復的效果。

隨身碟變成RAW格式無法打開,不能格式化或者用量產工具初始化隨身碟,不然會破壞數據。

檔案刪除後,可以把掃描到的檔案恢復到另外一個盤符裡面。

只有一個盤格式化後,盤大小沒有發生變化,數據可以恢復到另外一個盤裡面;如果分區的大小發生改變,那么必須恢復到另外一個物理硬碟才安全。

重新分區或者同一個硬碟裡面多個分區全部格式化後,必須恢復到另外一個物理硬碟裡面,不能恢復到同一個硬碟裡面別的分區。

要等數據全部恢復到另外一個盤或者硬碟後，要打開檔案仔細檢查，確定都恢復對了，才能往源盤裡面拷回去的，不能恢復一部分就拷回一部分，往源盤拷數據會影響下一次的數據恢復。

如果沒有另外一塊足夠大的盤來存數據，而且有區域網路聯網的條件，那么可以在別的電腦上開通具有可寫許可權的已分享資料夾，恢復到網路鄰居已分享資料夾裡面。

使用技巧

1.不必完全掃描

如果你僅想找到不小心誤刪除的檔案，無論使用哪種數據恢復軟體，也不管它是否具有類似EasyRecovery快速掃描的方式，其實都沒必要對刪除檔案的硬碟分區進行完全的簇掃描。因為檔案被刪除時，作業系統僅在目錄結構中給該檔案標上刪除標識，任何數據恢復軟體都會在掃描前先讀取目錄結構信息，並根據其中的刪除標誌順利找到剛被刪除的檔案。所以，你完全可在數據恢復軟體讀完分區的目錄結構信息後就手動中斷簇掃描的過程，軟體一樣會把被刪除檔案的信息正確列出，如此可節省大量的掃描時間，快速找到被誤刪除的檔案數據。 　2.儘可能採取NTFS格式分區

2.NTFS分區的MFT以檔案形式存儲在硬碟上，這也是EasyRecovery和Recover4all即使使用完全掃描方式對NTFS分區掃描也那么快速的原因——實際上它們在讀取NTFS的MFT後並沒有真正進行簇掃描，只是根據MFT信息列出了分區上的檔案信息，非常取巧，從而在NTFS分區的掃描速度上壓倒了老老實實逐個簇掃描的其他軟體。不過對於NTFS分區的檔案恢復成功率各款軟體幾乎是一樣的，事實證明這種取巧的辦法確實有效，也證明了NTFS分區系統的檔案安全性確實比FAT分區要高得多，這也就是NTFS分區數據恢復在各項測試成績中最好的原因，只要能讀取到MFT信息，就幾乎能100%恢復檔案數據。

3.巧妙設定掃描的簇範圍 　設定掃描簇的範圍是一個有效加快掃描速度的方法。像EasyRecovery的高級自定義掃描方式、FinalData和File Recovery的默認掃描方式都可以讓你設定掃描的簇範圍以縮短掃描時間。當然要判斷目的檔案在硬碟上的位置需要一些技巧，這裡提供一個簡單的方法，使用作業系統自帶的硬碟碎片整理程式中的碎片分析程式（千萬小心不要碎片整理啊，只是用它的碎片分析功能），在分區分析完後程式會將硬碟的未使用空間用圖形方式清楚地表示出來，那么根據圖形的比例估計這些未使用空間的大致簇範圍，搜尋時設定只搜尋這些空白的簇範圍就好了，對於大的分區，這確實能節省不少掃描時間。

4.使用檔案格式過濾器 　以前沒用過數據恢復軟體的朋友在第一次使用時可能會被軟體的能力嚇一跳，你的目的可能只是要找幾個誤刪的檔案，可軟體卻列出了成百上千個以前刪除了的檔案，要找到自己真正需要的檔案確實十分麻煩。這裡就要使用EasyRecovery獨有的檔案格式過濾器功能了，在掃描時在過濾器上填好要找檔案的擴展名，如“*.doc”，那么軟體就只會顯示找到的DOC檔案了；如果只是要找一個檔案，你甚至只需要在過濾器上填好檔案名稱和擴展名（如important.doc），軟體自然會找到你需要的這個檔案，很是快捷方便。