数据恢复

数据恢复

数据恢复的重要意义

在当今这样一个信息和网络化的社会里，计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的企业、商家、政府机关和个人通过计算机来获取信息、处理信息，同时将自己最重要的信息以数据文件的形式保存在计算机中。一旦这些重要的数据发生灾难，将会导致一个企业停止运转，如果数据丢失还有可能使一个企业面临破产！因此，找回灾难的数据显得日益重要，轻则，找回的只是几个文件而已，重则，能拯救一个单位、一个企业的生命！

数据丢失的主要原因

造成数据丢失主要有以下几个原因：

（1）用户的硬盘数据保护意识不高。目前不论是企业用户还是个人用户，多数都是在计算机里安装了一种或几种防病毒软件，然后就认为可以高枕无忧了。这种过分依赖防病毒软件的思想使得用户疏忽了对数据的保护，等到数据灾难发生的时候才发觉：原来防护软件并不是万能的！到了那个时候，后悔晚矣！

（2）黑客入侵与病毒感染。相信这一因素造成数据灾难所占的比例是最高的了，如今的黑客能在装有防火墙的网络中进出自如，病毒可以在几个小时之内遍布全球，时刻都在威胁着我们数据的安全，这些都是人们无法预料的事情。

（3）硬盘或系统、软件故障。由这一原因造成的数据丢失多数表现为：数据无法找到，系统不认识所使用的装置，机器发出噪音，电脑或硬盘不工作等，这与用户使用电脑的方式和在电脑上安装的软件有关，不能一概而论。

（4）自然损坏。风、雷电、洪水以及意外事故（如电磁干扰、地板振动等）也有可能导致数据丢失，不过这一因素出现的可能性比前面三点要低很多。

（5）人为丢失。例如我们在使当中对存储设备进行了误格式化、误分区、误克隆、误删除等操作引志的文件丢失。

数据可恢复的前提

是不是一切丢失的数据都可以恢复过来呢？当然不是了，要不然就不能称为数据灾难了。如果被删除的文件已经被其他文件取代，或者文件数据占用的空间已经分配给其他文件，那么该文件就不可能再恢复了。

出现数据丢失时的处理

万一真的出现了数据灾难，该怎么办呢？其实，出现数据灾难并不可怕，灾难数据是否能够恢复，在很大程度上决定于数据出现灾难后的操作是否正确。

如果是由病毒感染、误分区、误格式化等原因造成的数据丢失，这将关系到整块硬盘数据的存亡，千万不要再用该硬盘进行任何操作，更不能继续往上面写任何数据，而应马上找专业人员来处理；如果是由硬件原因造成的数据丢失（如硬盘受到激烈振动而损坏），则要注意事故发生后的保护工作，不应继续对该存储器反复进行测试，否则，将造成永久性的损坏！

平时，除了做好数据备份，还要根据实际情况制定一套详尽的数据安全保护措施，减少数据灾难发生的可能性，做到未雨绸缪，不必等到数据丢失后才来恢复。

注：数据恢复的最好方法就是及时进行安全备份！

数据恢复的分类

很多时候，用户找不到的数据往往并没有真正的丢失，只要处理得当，恢复是完全有可能的，总体来说，数据恢复可以分为逻辑恢复和硬件恢复两大类。

由病毒感染、误分区、误格式化等造成的数据丢失，仍然有可能使用第三方软件来恢复，至于硬件恢复，如修复盘面划伤、磁组撞毁、芯片以及其他元器件烧坏等，就要请专业的技术人员来解决了。

一、逻辑数据恢复

数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为逻辑恢复和硬件恢复。逻辑恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。而导致数据灾难的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。

逻辑故障的表征现象为：无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上，造成逻辑数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状同时出现。一般情况下，只要数据区没有被彻底覆盖，那么都是可以顺利恢复的。

误删除

由于误操作而引起的文件丢失，对于这类故障，有着很高的数据恢复成功率。即便后期执行过其它操作，也有希望将数据找回。

误格式化

用户在系统崩溃后，忘记硬盘中（一般是C盘）还有一些重要资料，然后格式化并重装系统，这种情况也可以恢复。

误分区、误克隆

在使用PQ Magic以及Ghost时，由于用户的误操作而导致数据丢失，这类逻辑故障也可以恢复数据，不过恢复难度相对较大。

病毒破坏

病毒破坏数据的机率是很大的，它破坏数据的方式有多种：第一是将硬盘的分区表改变，使得分区丢失，第二是删除你的文件，主要破坏（word,excel,jpg,mpg等）这几种类型文件，如最新的移动杀手便全面删除硬盘中的Word文档，造成很大的破坏力。对于病毒破坏引起的数据丢失，对于这种情况引起的丢失有着较高的恢复成功率。

文件损坏

大部分文件损坏案例都跟杀毒有关，被感染的文件在杀毒后就打不开了，其他的方式也可以导致文件损坏，如安装了某个软件，运行了某个程序，或者遭遇黑客攻击等。对于这些被破坏了的文件也可以进行修复，找回您要的数据。

您必须了解的注意事项

1、当您发现数据丢失之后，不要轻易尝试任何操作，尤其是对硬盘的写操作，否则很容易覆盖数据

2、如果丢失的数据是在C盘，那么请立即关机，因为操作系统运行时产生的虚拟内存和临时文件也

会破坏数据。

3、请不要轻易尝试Windows的系统还原功能，这并不会为您找回丢失的文件，只会令后期的恢复添

置不必要的障碍。

4、请不要反复使用杀毒软件，这些操作也无法找回丢失的文件

二、硬件数据恢复

与闪存类存储介质或是光存储介质所不同，带有磁头装置的硬盘在稳定性方面有着先天性的缺点，再加上本身就存在一定故障率的电路板，因此整个硬盘出现故障的概率可并不低。如果进行一个简单的归纳，硬盘的硬件损坏可以分为以下几类：

控制电路损坏：

是指硬盘的电路板中的某一部分线路断路或短路或者某些电气元件或IC芯片损坏等等，导致硬盘在通电后盘片不能正常起转，或者起转后磁头不能正确寻道等。

磁头组件损坏：

主要指硬盘中磁头组件的某部分被损坏，造成部分或全部磁头无法正常读写的情况。磁头组件损坏的方式和可能性非常多，主要包括磁头磨损、磁头悬臂变形、磁线圈受损、移位等。