面對這些潛 的危險，再周密和謹慎的數據備份工作都不可能為我們的數據文件提供實時、完整的保護。因此，如何 硬盤數據被破壞后進行妥善而有效的數據拯救，就成為廣大用戶普遍關心的一件事情。下面本文就硬盤存儲數據丟失的原因、恢復技術及相關保護措施方面進行了一些探討。

 

一、數據丟失的原因及產生現象 

    造成數據丟失的原因大致可以分為三大類：軟件、硬件和網絡。 

    1.軟件方面的起因比較復雜，通常有病毒感染、誤格式化、誤分區、誤克隆、誤作等幾種，具體表現為無作系統，讀盤錯誤，文件找不到、打不開、亂碼，報告無分區等。 

    2.硬件方面的起因有磁盤劃傷、磁組損壞、芯片及其它原器件燒壞、突然斷電等。具體表現為硬盤不認，盤體有異常響聲或電機不轉、通電后無任何聲音等現象。 

    3.網絡方面的起因有共享漏洞被探知并利用此漏洞進行的數據破壞、木馬病毒等。 

    上述三種數據的丟失往往都是瞬間發生的事情，能否正確地第一時間判斷出數據丟失的原因對于下一步所講述的數據恢復是很重要的。

二、硬盤數據恢復的可能性與成功率 

    什么是數據修復呢，數據修復就是把遭受破壞或誤作導致丟失的數據找回來的方法。包括硬盤、軟盤、可移動磁盤的數據恢復等。數據恢復可以針對不同作系統（DOS 、Windows9X/NT/ 2000、UNIX、NOVELL等）的數據進行恢復，對于一些比較特殊的數據丟失原因，數據恢復可能會出現完全不能恢復或只能恢復部分數據，如：數據被覆蓋（OVER WRITE）、低級格式化（LOW LEVEL FORMAT）、磁盤盤片嚴重損傷等。

    1. 恢復數據的幾項原則 

    如果希望 數據恢復時保持最大程度的恢復率，應遵循以下幾項原則： 

    發現問題時：如果可能，應立即停止所有的寫作，并進行必要的數據備份，出現明顯的硬件故障時，不要嘗試修復，應送往專業的數據恢復公司。 

    恢復數據時：如果可能，則應立即進行必要的數據備份，并優先搶救最關鍵的數據， 恢復分區時則應優先修復擴展分區，再修復C。 

    2.數據恢復可能性分析 

    硬盤數據丟失后，數據還能恢復嗎？這是許多電腦用戶最關心的問題。根據現有的數據恢復實踐和經驗表明：大多數情況下，用戶找不到的數據往往并沒有真正的丟失和被破壞，80%的情況下, 數據都是可以復原的。下面是常見的幾種數據恢復可能性與成功率分析： 

    ·病毒破壞 

    破壞硬盤數據信息是電腦病毒主要的設計目的與破壞手段。有些病毒可以篡改、刪除用戶文件數據，導致文件無法打開，或文件丟失；有些更具破壞力的病毒則修改系統數據，導致計算機無法正常啟動和運行。針對病毒導致的硬盤數據丟失，國內各大殺毒軟件廠商都掌握了相當成熟的恢復經驗，例如江民科技的KV系列殺毒軟件就曾將恢復這類數據的過程與方面 軟件中設計成了一個模塊，即使是初級的用戶也只需經過簡單的幾個步驟就可恢復85~100%的數據。 

    ·軟件破壞 

    軟件破壞通常包括：誤刪除、誤格式化、誤分區、誤克隆等。目前的硬盤數據恢復技術對于軟件破壞而導致的數據丟失恢復成功率相當的高平均90％以上。此類數據恢復技術已經可以對FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分區格式，DOS、Windows9X/ME、Windows NT/2000、Windows XP、UNIX、Linux等作系統完全兼容。 

    ·硬件破壞 

    硬件原因導致數據丟失，如果是介質設備硬件損壞，電路板有明顯的燒毀痕跡或設備（如硬盤）有異響或BIOS不認硬盤參數，這種情況下的數據恢復對于個人用戶顯得非常困難，所以遇到這種情況，應立即送往具有硬件修理能力的數據恢復公司進行專業恢復。這類故障通常要首先排除硬件故障，使介質 特殊的工作平臺上能正確的工作，其次是要確認所發生的硬件故障沒有破壞存儲數據的介質本身，這種情況下數據恢復的概率就頗為戲劇性了。 

    警告： 

    用戶 第一時間發現數據已損失，如果本身并無數據恢復把握，應立即停止任何作，特別是數據寫入和磁盤整理作應絕對禁止。這樣才能最大限度地保證數據的恢復。否則往往有可能會破壞數據的完整性，喪失最后的數據恢復機會 

 

三、恢復數據常用工具軟件介紹 

    1.Ontrack EasyRecovery V6.00.09 

    EasyRecovery是一款威力非常強大硬盤數據恢復工具，能夠恢復因分區表破壞、病毒攻擊、誤格式化等原因而丟失的數據，EasyRecovery 不會向原始驅動器寫入任何數據，它主要是 內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。該軟件可以恢復大于 8.4GB 的硬盤，支持長文件名。EasyRecovery V6.00.09版本還使用了全新的數據恢復引擎，能夠對 ZIP 文件以及微軟的 Office 系列文檔進行修復！ 

    2. FinalData 

    當文件被誤刪除（并從回收站中清除）、FAT表或者磁盤根區被病毒侵蝕造成文件信息全部丟失、物理故障造成FAT表或者磁盤根區不可讀，以及磁盤格式化造成的全部文件信息丟失之后，FinalData都能夠通過直接掃描目標磁盤抽取并恢復出文件信息（包括文件名、文件類型、原始位置、創建日期、刪除日期、文件長度等），用戶可以根據這些信息方便地查找和恢復自己需要的文件。甚至 數據文件已經被部分覆蓋以后，專業版FinalData也可以將剩余部分文件恢復出來。 

    3. File Scavenger 2.1 

    File Scavenger是一款能夠恢復 NTFS格式下數據被意外刪除的工具，全面支持Windows 2000/XP/NT系統，但前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個目錄及壓縮文件，也支持救回來的文件選擇 原來所 位置恢復或儲存到其它的硬盤。 使用File Scavenger時，需要 Windows 2000/NT系統中以系統管理員身份登錄。 

    4.BadCopy Pro 3.50 

    當我們復制軟盤、光盤中的文件時，往往會遇到因數據某些位元不能讀取或損壞的情況，正常情況下我們就必需放棄整個文件了，這顯然是很可惜的。但是這個時候，如果你嘗試使用一下BadCopy Pro，那么極有可能它會使你的數據讀取變得流暢自如，其專業的磁盤文件讀取及修復功能將可以最大程度地解決光盤或磁盤上的壞文件數據復制困難的問題。 

    BadCopy Pro 的使用方法相當簡單，所有的復原過程也都是自動的。只需要點選是軟盤或是光盤，以及標明要修復的文件 哪個目錄底下以及文件名等等，就交給它了。

四、數據恢復常見方法 

    作為個人用戶，知曉和掌握一些行之有效的數據恢復方法是非常有必要的，這些方法可以 用戶對恢復數據時大顯身手。 

    1.數據恢復的作過程 

   （1）對硬件和基本配置進行檢查。 

    對于電腦無法檢測硬盤的情況，首先要檢查以下幾點：硬盤驅動器與硬盤控制器的連接是否正常，硬盤驅動器電源線連接是否正常；如果存 多個設備需檢查硬盤之間或硬盤與光驅等設備之間是否存 沖突；檢查CMOS中的硬盤信息是否正確無誤。 

   （2）主引導區檢查及修復 

    MBR（Main Boot Record）主引導區，它位于整個硬盤的0磁道0柱面1扇區。包括硬盤引導程序和分區表。主引導區如果被病毒、誤作等破壞，可能導致硬盤或數據無法訪問。此時應用軟盤啟動系統，嘗試是否可以訪問硬盤，如果能夠訪問，則說明可能僅是作系統被破壞，如果不能訪問，則有可能將面臨硬件故障，這就不是用一般的軟件方法可以輕易的修復了。 

    修復硬盤主引導信息的方法對于菜鳥來說可能復雜一些，所以我們建議 用軟盤引導系統后，運行KV3000中的修復功能對其進行修復（包括快速重建硬盤分區表）。 

    2.誤刪除文件的恢復 

    誤刪除文件是每個電腦用戶都會犯的錯誤，如果是重要數據被誤刪除那可真是欲哭無淚了，我們以一個典型的例子來講解一下最簡單有效的恢復措施。 

    例如用WORD撰寫文章的時候，該文章被誤刪除，那么我們可以通過"還原回收站文件"來恢復數據，如果是按"Ctrl+Delete"組合鍵徹底刪除文件，則需 系統中設置顯示全部文件后，就可以 文章所 目錄中找到"~WRL0982.tmp"（類似文件名，一般選數據最大的文件）文件，用WORD打開，你會發現最后一次修改存盤的文章內容赫然 內。 

    3.系統文件丟失的數據恢復 

    系統文件丟失將直接導致系統無法進入或無法正常運行，從而使數據讀取困難，針對這種情況我們可以通過覆蓋安裝系統或將此硬盤作為另一硬盤的從盤，再進行數據轉移的方法來完成數據的恢復。但是 某些情況下，例如校園網絡，這種方法就顯得非常繁瑣且不適合，所以本文強烈建議您使用"還原精靈"這款軟件，它可以 特殊環境中使用"軟件數據還原技術"使系統文件保持永不丟失。 

    "還原精靈" 安裝后預先將系統內容做好全部或部分備份，當系統崩潰或者混亂需要重新安裝的時候，用戶即可使用該軟件將原來的備份進行恢復，將系統內容還原到備份那個時點的內容，且備份和恢復數據時所花費的時間只有幾秒鐘，并且占用的空間只有整個硬盤空間的萬分之一大小（相對于克隆軟件的1：1來說顯得占有極大的優勢，從而比較適合于校園教室中硬盤較小的特點）。"還原精靈"可以同時保護多達30個的邏輯盤，支持Windows系列作系統與DOS作系統，支持NTFS、FAT32、BIGDOS、FAT16等多種分區格式，支持五種硬盤數據還原方式：不還原、自動還原、手動還原、定時還原和數據轉儲。還原時間設置可以精確到分鐘。支持分區工具制作的多重開機環境，如分區工具 System Command 和 PQMagic。該軟件的安裝相對復雜一些， 此我們對安裝過程中幾個重要的步驟進行講解。 

    · 出現作系統設置界面時，請按實際情況設置。 

    · 下一步出現的界面中根據實際情況設置選項，本文選第二項。多個作系統必須安裝多個還原精靈。 

    · 下一步出現的"安裝模式"設置界面中設定還原精靈保護的范圍，如只保護系統或所有系統（自定義），并設置安裝路徑。 

    · 下一步中設置還原方式（"還原精靈"最大的優點就是允許用戶根據需要設定"手動還原"或"自動還原"，這一功能特別適合學校機房的管理。"自動還原"即"重開機后系統自動恢復到保護前的狀態"）、管理員密碼、自動還原CMOS（這項功能非常適用校園用戶使用，當系統 啟動時還原精靈如果發現CMOS信息被改變，就會提示你是保存還是恢復，默認選項是恢復）等，你還可以點擊"高級設置"來設定還原天數。 

    ·接著該軟件進行安裝， 安裝的最后需要重新啟動電腦以完成安裝。安裝后該軟件會 系統托盤和"開始"菜單中生成快捷運行方式。初始密碼為：12345678 

重啟電腦后進入系統前，還原精靈還會自動進行一些設定。那么如何使用"還原精靈"進行還原數據呢？方法如下： 

    右鍵點擊系統托盤中的還原精靈圖標， 彈出的快捷菜單中選擇"還原精靈命令"菜單， 彈出的"還原精靈"還原界面中選中"還原"前的選框，然后點擊"設置命令"按鈕，此時會彈出密碼對話框， 其中輸入管理員密碼。 

接著需要點擊彈出的"是否重啟"提示框中的"是"進行數據的還原。 

    4．誤格式化的數據恢復 

    高級格式化作一般有兩種，一種是 DOS下使用Format命令；另一種是 Windows環境下針對從盤進行格式化。格式化的數據恢復可以針對系統盤也可以針對從盤，我們只需要知道高級格式化的作并沒有把硬盤上的文件數據清除，而僅是重寫了FAT表就行了，由此我們完全可以借助一些工具軟件來有效恢復已經被高級格式化過的硬盤上的數據。 

    如果是用DOS下的Format命令將硬盤格式化，那么針對FAT或FAT32格式，我們可以 啟動盤中拷貝著名的UNFormat命令進行恢復磁盤格式化功能。此時系統會將計算機的所有磁盤驅動器全部列表顯示出來，從中選擇需要恢復的硬盤分區后，單擊"OK"按鈕，UNFormat即會自動對磁盤進行檢測，查找有關恢復格式化信息，最后再根據這些信息對錯誤格式化的磁盤進行恢復，隨后只需 UNFormat恢復完成后重新使用磁盤掃描程序對恢復后的磁盤進行掃描，排除因恢復過程所造成的磁盤軟故障之后就可以使用了。