(10)--05讲 数据恢复2192数据存储那些事儿.doc

上节课，我们对数据备份有了一个比较完整的认识，今天，我们再一起来了解一下数据恢复的基础知识吧。

1、数据恢复的定义

什么是数据恢复呢？简单地说，数据恢复就是把遭受破坏、或由硬件缺陷导致不可访问，或不可获得，或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复至它本来的“面目”的技术。

数据恢复的分类

那么怎么对数据恢复进行分类呢？数据恢复不仅包括恢复丢失的文件数据、恢复不同操作系统的环境配置数据、软件数据和系统数据，还包括恢复由于磁盘的物理损伤所造成的数据丢失。概括地说，数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的数据恢复也分别称为软恢复和硬恢复。

首先我们来看看什么是逻辑问题。所谓逻辑问题是指病毒感染、误格式化、误分区、误克隆、误操作、网络删除等人为因素或软件、系统问题所造成的数据的丢失，其现象一般表现为无法进入操作系统，读取硬盘错误，报告无分区或分区未格式化，密码丢失，文件找不到、打不开或打开后是乱码等。

针对逻辑问题所进行的数据恢复，称为软恢复，指的是一切不涉及硬件的物理维修，可以通过“软”的方式进行的数据恢复操作，例如：文件扫描、文件修复、密码破解、调整分区等。

那么什么是硬件问题呢？这个应该就很好理解了。一切由于硬件本身的故障或失效所造成的数据丢失都是硬件问题。由于数据主要是存储在硬盘上，因此，更多的时候我们考量的是硬盘故障，比如：磁道损坏、磁盘划伤、主电机损坏、控制电路板芯片或其他电子原器件烧坏等等。硬盘故障一般表现为无法识别硬盘，常有一种“哒哒哒”的磁组撞击声，或通电后硬盘电机不转、无法启动硬盘等，这种情况下，根本无法正常识别和访问硬盘，当然，存储在硬盘里的文件数据也就无法访问，处于丢失的状态。

那么，所谓硬恢复就是针对硬件问题所进行的数据恢复操作，一切需要通过硬件修理对丢失的数据进行恢复的操作均归为硬恢复。

由以上的介绍，大家应该意识到，硬盘的硬件维修和数据恢复之间是有交集的，尽管我们很有可能需要通过硬件维修来帮助恢复数据，但是，数据恢复与硬件维修之间还是存在区别的，让我们通过这张表格对“硬件维修”和“数据恢复”这两个概念来进行一下区分。

硬件维修

硬件维修

数据恢复

硬恢复

硬盘硬件维修

数据恢复

目的

硬件正常工作

得到数据

方式

硬件维修

软硬结合

工具

测量仪器、烙铁等

系统软件、工具软件等

代价

不大于新硬件的成本

与硬件无关，取决于数据

成本

修理费用

智能劳动

首先，目的不同。硬件维修关注的是硬件本身，维修只是为了让硬件能回复正常工作，至于存储其中的数据，可能并不那么重要；而数据恢复关注的则是数据，不论采取何种手段，其目的都是把数据找回来。

然后是方式和工具不同。硬件维修通常运用测量仪器、修理工具等，对硬件故障进行修复；而数据恢复更多的时候是采用数据恢复工具软件、脚本程序等对文件进行扫描或对文件系统进行修复，当然有时也需要一些硬件手段，甚至有时需要对硬盘进行开盘检查和修复。

最后是代价和成本的不同。由于硬件维修旨在修复硬件故障，所以付出的成本代价无论如何也不可能高于购置一个全新硬件的费用；而存储在硬盘里的数据的价值却是无法估量的，它有可能是个人多年来的学习积累、有可能是公司重大的商业机密、也有可能是维持重要信息系统得以正常运转的基本保障，为了找回这些宝贵的数据，可能付出十倍甚至是百倍于硬件本身的成本代价都是值得的。

那么，对于个人而言，万一发生了数据丢失事件，我们应该如何应对呢？要想尽可能地获得最好的数据恢复效果，我们应该怎么处理呢？接下来，我们一起来讨论一下数据恢复的一些基本方式

数据恢复的基本方式

数据丢失后的注意事项

首先来看看数据丢失后的注意事项，当发生数据损坏丢失时，

不要再对发生数据丢失的分区进行写操作。

不要反复使用杀毒软件

不要轻易尝试格式化操作

不要轻易尝试系统的还原功能

如果丢失的数据在C盘，请先暂时关机

以上这些注意事项都是为了尽量避免对已经出现问题的数据造成二次伤害，增大数据恢复的难度。

常用的数据恢复工具软件

如果是有一定数据恢复知识基础的同学，可以使用一些常用的数据恢复工具软件，来尝试进行数据恢复，比如：

EasyRecovery：磁盘扫描类工具

FinalData：磁盘扫描类工具

R-studio：这几项都是比较经典的磁盘扫描类工具

Diskgenuis：是磁盘分区管理和重建工具

Ghost：是老牌的系统镜像与还原工具

Encase：数据取证工具

DataCompass：是比较专业的进行电子数据固定、提取，专用于电子数据取证的工具

Winhex：是最常用的十六进制的磁盘查看和编辑工具

专业的数据恢复公司

如果数据十分重要，自己又完全不具备数据恢复能力的话，可以将硬盘送到专业的数据恢复公司来进行处理。一般而言，数据恢复公司的处理流程是：接收客户送检