評論(0

數據恢復軟體

標籤:數據恢復工具數據恢復軟體

數據恢復軟體是指用戶由於電腦突然死機斷電、重要文件不小心刪掉、 電腦中毒、文件無法讀取、系統突然崩潰、誤操作、計算機病毒的攻擊等軟硬體故障下的數據找回和數據恢復處理工具。

1介紹

數據恢復軟體包含邏輯層恢復和物理層恢復功能,邏輯層恢復通常是指誤刪除、誤克隆、誤格式化、分區丟失、病毒感染等情況,物理層恢復是指由於硬體物理損傷引起的丟失數據恢復,如:電機卡死、碟片物理壞道、硬碟電腦不識別、磁頭移位等。

2原理

通常的數據恢復軟體是基於文件被打上了刪除標記,但是文件的內容沒有被刪除,對文件的目錄進行掃描從而找到文件的具體內容,還有的軟體是通過改寫分區表的方式來恢復原來的分區。

3介紹

常見的數據恢復軟體非常之多,其中經常用到的有頂尖數據恢復軟體,Winhex,安易硬碟數據恢復軟體,FinalData,EasyRecovery,R-STUDIO,recover my file,Recuva,超級硬碟數據恢復軟體,易我數據恢復嚮導,易我分區表醫生,DiskGenius,DataExplore數據恢復大師,Rcover My Photos軟體等等,百度鍵入「數據恢復軟體」可以找到很多類似工具,這些主要可以處理邏輯故障造成的數據丟失。
處理物理故障造成數據丟失的專業級數據恢復工具有俄羅斯ACE的PC3000-UDMA(帶DataExtractor)主要處理個品牌硬碟的物理故障,PC3000-FLASH主要處理晶元存儲的各種介質的物理故障,例如u盤、各類存儲卡、固態硬碟等。PC3000-SCSI主要處理SCSI硬碟物理故障。

4常用

一、常用的數據恢復功能
  適用於數據恢復故障:誤刪除、誤格式化、文件系統損壞、誤裝系統、Ghost分區對分區覆蓋等數據丟失的問題。
  全盤掃描:主要用於文件系統損壞、掃描丟失分區失敗、以及其他數據恢復效果不好時,全盤掃描可以虛構出分區信息並提高數據恢復的成功率;
  分區掃描:主要用於分區數據被刪除、分區的文件系統無法打開,分區提示格式化、分區被格式化等問題,使用分區掃描即可恢複數據。
  二、存儲介質鏡像
  可以對存儲介質進行全部或者局部鏡像,可用於數據備份或者數據恢復前對原盤數據做備份使用。本軟體可以打開鏡像文件,並解釋成磁碟。
  三、提取空閑空間
  提取分區未使用部分的存儲空間,供專業數據恢復工程師做進一步數據恢復操作使用。

5注意事項

數據恢復過程中最怕被誤操作而造成二次破壞,造成恢復難度陡增。數據恢復過程中,禁止往源盤裡面寫入新數據的。
不要做DskChk磁碟檢查。一般文件系統出現錯誤后,系統開機進入啟動畫面時會自動提示是否需要做磁碟檢查,默認10秒后開始進行DskChk磁碟檢查操作,這個操作有時候可以修復一些小損壞的目錄文件,但是很多時候會破壞了數據。因為複雜的目錄結構它是無法修復的。修復失敗后,在根目錄下會形成FOUND.000這樣的目錄,裡面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復,有時候則完蛋了,特別是FAT32分區或者是NTFS比較大的資料庫文件等。
不要再次格式化分區。用戶第一次格式化分區後分區類型改變,造成數據丟失,比如原來是FAT32分區格成NTFS分區,或者原來是NTFS的分區格式化成FAT32分區。數據丟失后,用一般的軟體不能掃描出原來的目錄格式,就再次把分區格式化會原來的類型,再來掃描數據。我們指出的是,第2次格式化會原來的分區類型就是嚴重的錯誤操作,很可能把本來可以恢復的一些大的文件給破壞了,造成永久無法恢復。
不要把數據直接恢復到源盤上。很多普通客戶刪除文件后,用一般的軟體恢復出來的文件直接還原到原來的目錄下,這樣破壞原來數據的可能性非常大,所以嚴格禁止直接還原到源盤。
不要進行重建分區操作。分區表破壞或者分區被刪除后,若直接使用分區表重建工具直接建立或者格式化分區,很容易破壞掉原先分區的文件分配表(FAT)或者文件記錄表(MFT)等重要區域,造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區表破壞后,先自行嘗試過幾種分區工具都無法恢複數據后才想到找專業人員幫忙,結果我們發現在多種分區工具作用后,破壞了一些重要的目錄文件,造成文件目錄恢復不完整,有些大的文件無法恢復。而按客戶描述的最初分區丟失的情況,這些文件一般都可以完全恢復了,真是很可惜啊。專業的數據恢復人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號),然後用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等,確認后才修改分區表的,而且修改完分區表后在啟動系統過程中會禁止系統做dskchk破壞分區目錄,保證數據不會被破壞到。
陣列丟失后不要重做陣列。我們在挽救伺服器陣列的實踐中遇到過有些網管在伺服器崩潰后強行讓陣列上線,即使掉線了的硬碟也強制上線,或者直接做rebuilding。這些操作都是非常危險的,任何寫入盤的操作都有可能破壞數據。
數據丟失后,要嚴禁往需要恢復的分區裡面存新文件。最好是關閉下載工具,不要上網,不必要的應用程序也關掉,再來掃描恢複數據。若要恢復的分區是系統分區,當數據文件刪除丟失后,若這個電腦裡面沒有資料庫之類的重要數據,我們建議您直接把電腦斷電,然後把硬碟掛到別的電腦來恢復,因為在關機或者開機狀態下,操作系統會往系統盤裡面寫數據,可能會破壞數據。

6成功知識

數據丟失后的恢復率,不同情況下都不一樣的。
FAT或者FAT32分區,刪除或者格式化后,比較大的文件或者經常編輯修改的文件,恢復成功率要低一些,比如經常編輯修改的XLS或者CDR文件就很難完整恢復。那些文件拷進去后就不動的文件,恢復成功率比較高,比如PDF或者JPG,MPG等不經常修改的文件,恢復率還是比較高的。這是因為FAT和FAT32分區使用文件分配表來記錄每個文件的簇鏈碎片信息,刪除或者格式化后簇鏈碎片信息就被清空了,那些經常編輯修改的文件由於它們的文件長度動態增長,在文件系統中一般都不會連續存放,所以文件碎片信息就無法恢復,文件恢復也就不完整了。
NTFS分區的恢復概率比較高,一般刪除或者格式化后絕大部分都可以完整恢復的。某些文件有時候無法恢復,例如文件長度非常大或者文件在編輯使用很長時間,這文件會形成很多的碎片信息,在刪除文件后,這個文件就無法知道文件長度,很難恢復了,例如一些使用很多年的資料庫文件,刪除後用數據恢復軟體掃描到的文件長度是0,無法恢復。定期做磁碟碎片整理可以減少這種情況的發生,但是直接做磁碟碎片整理也有風險,請參考上面需要注意的問題。
重新分區或者刪除分區或者分區表破壞,一般後面的分區基本能完整恢復,越靠後的分區被破壞的可能性越低,所以重要數據最好放在比較靠後的分區裡面,不要放在C,D盤裡。
經過回收站刪除的文件,有時候會無法找到文件。NTFS下,從回收站中刪除的文件,文件名會被系統自動修改成De001.doc之類的名字,原來的文件名被破壞。當您的數據丟失后,不能直接找到文件名,記得別漏過這些被系統改名過的文件哦。直接Shift+Del刪除的則不會破壞文件名。

7溫馨提示

數據丟失后,不要往待恢復的盤上存入新文件。
如果要恢復的數據是在C盤,而系統壞了,啟動不了系統,那麼不要嘗試重裝系統或者恢復系統,要把這塊硬碟拆下來,掛到另外一個電腦作為從盤來恢復。
文件丟失后,不要再打開這個盤查看任何文件,因為瀏覽器在預覽圖片的時候會自動往這個盤存入數據造成破壞。
分區打開提示格式化的時候,不能格式化這個盤符,如果格式化肯定會破壞文件恢復的效果。
U盤變成RAW格式無法打開,不能格式化或者用量產工具初始化U盤,不然會破壞數據。
文件刪除后,可以把掃描到的文件恢復到另外一個盤符裡面。
只有一個盤格式化后,盤大小沒有發生變化,比如原來是20G現在也是20G,那麼數據可以恢復到另外一個盤裡面;如果分區的大小發生改變,那麼必須恢復到另外一個物理硬碟才安全。
重新分區或者同一個硬碟裡面多個分區全部格式化后,必須恢復到另外一個物理硬碟裡面,不能恢復到同一個硬碟裡面別的分區。
要等數據全部恢復到另外一個盤或者硬碟后,要打開文件仔細檢查,確定都恢復對了,才能往源盤裡面拷回去的,不能恢復一部分就拷回一部分,往源盤拷數據會影響下一次的數據恢復。
如果沒有另外一塊足夠大的盤來存數據,而且有區域網聯網的條件,那麼可以在別的電腦上開通具有可寫許可權的共享目錄,恢復到網路鄰居共享目錄裡面。

8注意事項

不要剪切文件。我們經常碰到客戶剪切一個目錄到另外一個盤,中間出錯,源盤目錄沒有,目標盤也沒複製進數據。這看起來是一個系統的BUG,偶爾會出現的。所以我們建議如果數據重要,那麼先複製數據到目標盤,沒有問題后再刪除源盤裡面的目錄文件,不要圖省事造成數據丟失。
目錄文件非常多的分區,不要直接做磁碟碎片整理。因為磁碟碎片整理過程中可能會出錯,萬一出錯了數據就很難恢復。我們建議將數據複製到別的盤后,再格式化要做磁碟整理的盤,然後拷回數據。
不要用第三方工具調整分區大小。調整分區大小過程中也很容易出錯(比如斷電等),一出錯也很難恢復,因為數據被挪來挪去覆蓋破壞很嚴重的。建議在重新分區之前,備份好數據,再使用Windows自帶的磁碟管理裡面來分區,安全性高一些。
定期備份數據,確保數據安全,最好是刻盤備份,比存在硬碟裡面更安全。

9使用技巧

1.不必完全掃描
如果你僅想找到不小心誤刪除的文件,無論使用哪種數據恢復軟體,也不管它是否具有類似EasyRecovery快速掃描的方式,其實都沒必要對刪除文件的硬碟分區進行完全的簇掃描。因為文件被刪除時,操作系統僅在目錄結構中給該文件標上刪除標識,任何數據恢復軟體都會在掃描前先讀取目錄結構信息,並根據其中的刪除標誌順利找到剛被刪除的文件。所以,你完全可在數據恢復軟體讀完分區的目錄結構信息后就手動中斷簇掃描的過程,軟體一樣會把被刪除文件的信息正確列出,如此可節省大量的掃描時間,快速找到被誤刪除的文件數據。  2.儘可能採取NTFS格式分區
2.NTFS分區的MFT以文件形式存儲在硬碟上,這也是EasyRecovery和Recover4all即使使用完全掃描方式對NTFS分區掃描也那麼快速的原因——實際上它們在讀取NTFS的MFT后並沒有真正進行簇掃描,只是根據MFT信息列出了分區上的文件信息,非常取巧,從而在NTFS分區的掃描速度上壓倒了老老實實逐個簇掃描的其他軟體。不過對於NTFS分區的文件恢復成功率各款軟體幾乎是一樣的,事實證明這種取巧的辦法確實有效,也證明了NTFS分區系統的文件安全性確實比FAT分區要高得多,這也就是NTFS分區數據恢復在各項測試成績中最好的原因,只要能讀取到MFT信息,就幾乎能100%恢復文件數據。
3.巧妙設置掃描的簇範圍  設置掃描簇的範圍是一個有效加快掃描速度的方法。像EasyRecovery的高級自定義掃描方式、FinalData和File Recovery的默認掃描方式都可以讓你設置掃描的簇範圍以縮短掃描時間。當然要判斷目的文件在硬碟上的位置需要一些技巧,這裡提供一個簡單的方法,使用操作系統自帶的硬碟碎片整理程序中的碎片分析程序(千萬小心不要碎片整理啊,只是用它的碎片分析功能),在分區分析完后程序會將硬碟的未使用空間用圖形方式清楚地表示出來,那麼根據圖形的比例估計這些未使用空間的大致簇範圍,搜索時設置只搜索這些空白的簇範圍就好了,對於大的分區,這確實能節省不少掃描時間。
4.使用文件格式過濾器  以前沒用過數據恢復軟體的朋友在第一次使用時可能會被軟體的能力嚇一跳,你的目的可能只是要找幾個誤刪的文件,可軟體卻列出了成百上千個以前刪除了的文件,要找到自己真正需要的文件確實十分麻煩。這裡就要使用EasyRecovery獨有的文件格式過濾器功能了,在掃描時在過濾器上填好要找文件的擴展名,如「*.doc」,那麼軟體就只會顯示找到的DOC文件了;如果只是要找一個文件,你甚至只需要在過濾器上填好文件名和擴展名(如important.doc),軟體自然會找到你需要的這個文件,很是快捷方便。
上一篇[加密鎖]    下一篇 [挽狂瀾]

相關評論

同義詞:暫無同義詞