硬盘数据的恢复

电脑硬盘管理、维护、优化与数据恢复硬盘数据的维护与恢复♂硬盘数据的保护命令♂硬盘数据恢复的概述♂硬盘数据结构的恢复♂各种数据恢复软件的使用硬盘的数据保护1DOS的硬盘数据保护命令MIRROR及其使用环境2PCTOOLS的磁盘映像命令CPRECUPERATOR及其使用环境3NORTON的磁盘映像命令IMAGE及其使用环境4NORTON中的数据保护命令SMARTCAN及其使用环境5NORTON的数据保护命令DISKREET及其使用环境6NORTON的磁盘监视命令DISKMON及其使用环境硬盘数据恢复概述1硬盘数据丢失的原因2数据恢复的层次和处理方法3硬盘软故障的数据恢复原理硬盘数据丢失的原因简单来说，硬盘数据丢失主要由两方面故障造成：软件故障和硬件故障。1．软件故障的类型一般而言，硬盘出现软件故障的现象常常表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需的文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化等，从而引起系统错误或瘫痪。而造成这些错误的原因主要有硬盘受到病毒感染，或者被误格式化、误克隆、误删除、黑客软件人为破坏、操作时断电、意外电磁干扰等。2．硬件故障的类型硬件故障的类型主要有硬盘的硬件故障现象一般表现为系统识别不出硬盘、伴有“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头定位不准造成读写错误等，其出现上述现象的主要原因有盘片划伤、磁头变形、磁臂断裂、磁头芯片损坏、主轴电机烧毁、硬盘电路板或其他元器件存活、硬盘固件区错误、硬盘有坏道等。数据恢复的层次和处理方法数据丢失的原因一般有软件故障和硬件故障两种类型，而每种故障类型所表现出来的表象又是有所不同的。因此，针对不同破坏情况，硬盘的数据恢复将有不同的层次和处理方法。可根据其恢复的难易程度分为如下几种：●通盘低格或清零后的数据恢复。对于通盘低级格式化或清零后的硬盘，由于其所有扇区中的数据均被破坏，因此数据恢复的难度较大。●主轴电机损坏的数据恢复。主轴电机损坏的硬盘数据恢复起来也比较困难。因为更换电机需要至少百级的无尘空间，而且盘片在固定主轴电机上时还要保持高度的平衡。此外，固定盘片的螺丝重量和位置也均有严格的限制。●磁头组件损坏的数据恢复。对于磁头组件损坏的硬盘，其数据恢复比主轴电机损害稍容易一些，但同样需要在至少百级的无尘空间内更换磁头组件，而且维修人员应具有一定的专业技巧和实践经验。●软故障的数据恢复。硬盘出现软件故障，往往是因为误操作造成的。在这种情况下，BIOS可以正确识别硬盘，因此用户可在了解必要的硬盘数据存储原理后，根据实际情况利用一些专业的工具软件来对丢失的硬盘数据进行恢复。●硬盘固件区损坏和电路板损坏的数据恢复。一般情况下，不管是硬盘固件区还是电路板遭到破坏，硬盘的数据结构都不好跟着被破坏，因此这类损坏的数据恢复是最容易的，只要重新刷写固件区并修好电路板即可解决问题。●硬盘有严重坏道或特殊位置坏道的数据恢复。如果遇到硬盘有严重坏道或特殊位置坏道的情况，用户可选择使用数据拷贝机进行数据恢复。硬盘数据结构的恢复1MBR主引导程序的恢复2DBR系统引导记录的恢复3FAT文件分配表的恢复用PartitionTableDoctor恢复分区表在PartitionTableDoctor软件主窗口中选择【操作】→【重建分区表】菜单项，或按【F3】快捷键，即可弹出【重建分区表在硬盘1】对话框，如图5-12所示。如果选择“自动”方式，则PartitionTableDoctor将尝试在当前驱动器中查找已删除的分区，但并不总能恢复所有分区；如果选择“交互”模式，则PartitionTableDoctor运行用户完整控制整个恢复过程。在选择完毕后，PartitionTableDoctor将开始逐一搜索硬盘的分区表，如图5-13所示。用PartitionTableDoctor恢复分区表完成搜索后将会出现如图5-14所示的该硬盘曾有过的分区。在其中选择所需恢复的分区，如图5-15所示。单击【下一步】按钮，系统将开始进行硬盘分区表的重建操作。恢复格式化丢失的数据1使用EasyRecovery6.0进行数据恢复实例应用2使用FinalData2.0进行数据恢复实例应用3使用易我数据恢复向导进行数据恢复实例应用使用FinalData2.0进行数据恢复实例应用具体的恢复方法如下：步骤1：运行FinalData软件，在其主界面中，在其主界面中选择【文件】→【打开】菜单项，或者单击工具栏中的按钮，即可打开【选择驱动器】对话框，在其中选择所要恢复数据的分区（这里选择E盘），如图5-54所示。步骤2：单击【确定】按钮，即可开始对根目录进行扫描，扫描结束后弹出【选择要搜索的簇范围】对话框，在其中拖动相应滑块设置所要扫描的磁簇范围。单击【确定】按钮，即可开始相应的查找操作，如图5-55所示。步骤3：在完成文件查找后返回主页面，此时查找到的目录和文件均列表显示于右边窗口，用户可选择需要恢复的文件后右击，对查找到的文件信息进行必要的保存、恢复。恢复DELETE及清空回收站删除的数据1使用PCInspectorFileRecovery软件进行数据恢复实例应用2使用RESTORATION软件进行数据恢复实例应用3使用FINALDATA软件进行数据恢复实例应用4使用EasyRecovery软件进行数据恢复实例应用5使用SEARCHANDRECOVER软件进行数据恢复实例应用6使用易我数据恢复向导进行数据恢复实例应用使用RESTORATION软件进行数据恢复实例应用其具体的使用方法如下：步骤1：双击快捷图标运行RESTORATION软件，即可弹出如图5-69所示主窗口，在“磁盘”选项区中可选择需要恢复数据的盘符。单击【查找删除文件】按钮，即可开始数据恢复，可恢复的文件显示在其主界面内，如图5-70所示。使用RESTORATION软件进行数据恢复实例应用步骤2：在所查找到的文件列表中选择所需恢复的文件，如图5-71所示。单击【复制恢复】按钮，即可弹出【保存为】对话框，在其中设置所恢复文件的保存路径，如图5-72所示。步骤3：单击【保存】按钮，被回收站情况的文件恢复得以恢复，打开相应路径下的文件夹，被恢复的数据文件如图5-73所示。使用“数据恢复大师”恢复数据1恢复数据应用实例2导出文件和文件夹3浏览文件信息和内容恢复数据应用实例1．删除的恢复2．格式化的恢复3．分区丢失的恢复4．Ghost的恢复分区丢失的恢复在数据恢复大师主窗口中选择【丢失分区的恢复】选项，即可看到因分区表被破坏而丢失的分区，如图5-103所示。如果看不到，则可在选中所要恢复数据的硬盘HD0或HD1之后，单击【快速扫描丢失的分区】按钮，即可打开【快速扫描分区】对话框，如图5-104所示。单击【开始扫描】按钮，即可快速扫描出原来丢失的分区。导出文件和文件夹数据的导出分为导出文件和导出文件夹两种形式，其方法如下：方法1：如果选择导出文件的形式，则可在列表视图中选择所需要导出的文件，从右键菜单中选择【导出】菜单项，如图5-107所示。方法2：选择导出文件夹的形式，则可在文件夹视图中选择所需导出数据文件，从右键菜单中选择【导出文件夹】菜单项，如图5-108所示。浏览文件信息和内容1．文件夹视图2．列表视图3．十六进制视图4．图像视图图像视图在数据恢复大师主窗口中选择【视图】→【图像视图】菜单项，即可弹出【图像视图】窗口，在其中显示了图片文件的内容，并可对其进行预览、复制等操作，如图5-111所示。●预览图片：在列表视图中选择图片文件，在图片视图查看该图片的内容；●复制图片：选中复制图片后从右击菜单中选择【拷贝】菜单项，即可将图片复制到剪贴板中。高手点拨——常见问题解答（1）硬盘既是计算机中最重要的数据载体，是否可让用户永远避免数据的丢失呢？如果不能，用户可采取什么措施规避可能存在的风险？解答：从理论上数据丢失不可避免，用户只能通过作好数据备份最大限度降低数据丢失的可能性，从而保证重要数据的安全。针对可能造成数据丢失的诸多原因，如软件故障、硬件故障、突然断电、误操作、设备损毁、人为破坏、电击、水淹和火烧等，用户可通过如下方法对硬盘所存信息进行保护。●定期作备份件、检查储存的能力，保证正确的数据有备份。●如果怀疑硬盘存在一定的损坏，不要轻易使用诊断修理工具，可向有数据修复方面经验的人寻求帮助。●不要使用任何有明显损坏痕迹的硬盘，以及任何受过高温、潮湿和油烟损坏的储存媒介。●如果发现电脑出现异常的杂音，请在不影响其它数据的前提下立即关掉电源，以防继续使用损坏硬件。●尽量使用最新的杀毒软件，防止病毒趁虚而入，破坏硬盘数据。虽然可采用恢复软件对硬盘信息进行修复，但对于恢复后的文件，不能再被保存在与被修复文件相同的磁盘或硬盘分区上。本章结束,谢谢观赏