硬盘的数据恢复.docxVIP

硬盘的数据恢复 Data Recovery of Disk OU Lei, MIAO Ning (Anhui Radio Station, Hefei 230065, China) : The phenomenonof Data Loss often occurs when people access the data in the disk frequently. This article focuses on the reasons of data loss, the handling of Data Loss and how to use software tools to get data back quickly. 随着信息化时代的到来，硬盘或U盘等存储设备在人们的工 作和学习中占据着越来越重要的地位 , 而在我们使用这些存储设 备的时候 , 难免会因为一些问题丢失数据从而影响到我们的工作 和学习 , 有时候造成的后果是非常严重的。 数据丢失的原因 软件故障 受病毒感染 ;误格式化或误分区 ; 误克隆; 误删除或覆盖 ; 黑 客软件人为破坏 ;零磁道损坏 ;硬盘逻辑锁 ;操作时断电 ;热插拔 ; 意外电磁干扰造成数据丢失或破坏 ; 系统错误或瘫痪造成文件丢 失或破坏。 软件现象一般表现为操作系统丢失 , 无法正常启动系统 , 磁 盘读写错误 , 找不到所需要的文件、文件打不开、文件打开后乱 码, 硬盘没有分区、提示某个硬盘分区没有格式化等。 硬件故障 硬件故障一般为磁盘划伤 ;磁头变形 ; 磁臂断裂 ;磁头放大器 损坏;芯片组或其它元器件损坏。有时系统不认硬盘 , 常有一种 “咔嚓咔嚓”的磁组撞击声或电机不转、 通电后无任何声音、 磁 头错位造成读写错误等现象。 硬盘数据的存储原理 一个完整硬盘的数据应该包括五部分 ：MBR（主引导扇 区）,DBR（操作系统引导扇区）,FAT（文件分配表）,DIR（目录区）和 DATA数据区）。其中只有主引导扇区是唯一的，其它的随你的分 区数的增加而增加。 存储一个文件的时候 , 操作系统首先在记录所有空间使用情 况的文件分配表（FAT）中找到足够容纳文件的空间，然后把文件 内容写到相对应的硬盘扇区上 , 并在文件分配表中标出该空间已 经被占用。删除文件的时候 , 一般并不对文件所占用的扇区进行 操作, 只是重新改写了硬盘的主引导扇区 （0 面 0道 1 扇区）中的 内容, 具体地说就是删除了硬盘的分区表信息也可说仅仅是在文 件分配表中指明哪些空间可以分配给别的文件使用 , 而硬盘中任 何分区的数据均没改动。如果删除文件后又创建了新文件 , 那么 被删文件所占用的扇区就有可能被新文件所使用 , 这时候就无法 恢复被删文件的数据了。 如果已经对分区用 Format 命令格式化 , 需在恢复分区之后 , 再恢复分区数据。 所以一旦发现数据丢失 , 就不要轻易尝试任何操作 , 它有可 能覆盖原来的数据。 数据丢失后的处理 1) 不向目标分区写入新文件。 2) 不要安装新软件或运行新任务。特别是不要向恢复目标 分区安装新的软件 , 即使是恢复软件本身。如果您的虚拟内存设 在了 C盘，此时也不要打开新的任务，以免因为虚拟内存的更新 变化覆盖数据。您应该在“系统”里更改虚拟内存的指向路径 , 然后重新启动 Windows,再安装恢复软件到目标以外的分区。 不要尝试wondows的系统还原功能。 不要反复使用杀毒工具。 利用软件恢复因软件故障而丢失的数据 首先要备份数据。 利用软件恢复数据 数据恢复工具有很多 , 如 EasyRecovery 、FinalData 等。下 面以 EasyRecovery 为例 : EasyRecovery 是著名的数据恢复公司 Ontrack 的一款杰出 产品 , 它能够恢复大于 8.4GB 的硬盘数据以及重建文件系统。 4.2.1 删除后的文件恢复 EasyRecovery 可以恢复被病毒感染、非正常关机引起的数 据损坏的文件。 启动 EasyRecovery, 数据修复里面有六个选项 , 点击“数据 恢复”, 它的功能是查找并恢复已删除的文件 格式化后文件的恢复 启动 EasyRecovery, 数据修复里面有六个选项 , 点击“格式 化恢复” , 它可以从格式化的卷中恢复文件。 EasyRecovery 不仅能恢复被删除的文件 , 它还能恢复被破 坏的硬盘中像丢失的引导记录、 BIOS 参数数据块、分区表、 FAT 表、引导区等都可以由它来进行恢复 ; 能够对 ZIP 文件以及微软 的 Office 系列文档 ,Email 进行修复 , 使用方法大同小异。 结论 通过这些手段，我们可以尽量的恢复问题 U盘或硬盘的数据， 比如一篇重要的新闻稿件 , 一些呕心沥