千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

家居布线与家庭组网
收藏本版 (7) |订阅

家居布线与家庭组网 今日: 2376 |主题: 4096

发新帖
打印 上一主题 下一主题

找回硬盘丢失数据全攻略(推荐指数:10)...

[复制链接]
reqidong 发布于: 2004-9-15 11:55 3359 次浏览 25 位用户参与讨论
跳转到指定楼层

前期很多朋友问数据误删如何找回,我在网上找到如下材料,供大家参考!

常用数据恢复软件介绍:

PCtools9.0(DOS)

改软件具有初级的数据恢复功能,使用计算机时间较长时间的用户对此软件较为熟悉。由于只在DOS下使用改工具,目前此款软件的应用范围已经大大缩小,取代它的则是在操作系统下使用的数据恢复软件。

工具软件PCTOOLS是由美国Central Point软件公司对PC机设计的一实用工具箱。自1985年第一版问世,已经历多次版本更新。功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活,使一般用户能做以前只有专家才能进行的一些工作,诸如编辑EXE文件、汉化软件、恢复被删除的数据。查看磁盘状态:用PCTOOLS的MAP功能,可以获知磁盘上是否有坏的扇区,磁盘上自由空间百分比、可用空间、文件分配表、已分配的文件、BOOT区、目录、只读、隐含等文件的分布状况。排序(SORT):可将磁盘上的所有文件按文件名、扩展名、文件最后修改日期和文件大小进行的分布重新排列恢复已删除文件(UNDELETE):只要被删掉文件的存贮区域未被其他文件覆盖,均可恢复。搬动文件(MOVE):可将文件从源盘上移到目标盘上。此外,PCTOOLS还提供了磁盘初始化、硬盘磁头复位、查找字符串和打印文件清单等其它功能。

Easyrecovery 6.0

Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失,其都可以轻松解决,其甚至可以不依靠分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描,很可能不能完全恢复数据,原因是通常一个大文件被存储在很多不同的区域的簇内,即使我们找到了这个文件的一些簇上的数据,很可能恢复之后的文件是损坏的。所以这种方法并不是万能的,但其提供给我们一个新的数据恢复方法,适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版本加入了一整套检测功能,包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据来说,非常实用,我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。

Finaldata 2.0

Finaldata2.0是目前Finaldata的最新版本。Finaldata是一个日本人开发的数据恢复软件,Finaldata自身的优势就是恢复速度快,可以免去搜索丢失数据漫长的时间等待。不仅恢复速度快,而且其在数据恢复方面功能也十分强大,不仅可以按照物理硬盘或者逻辑分区来进行扫描,还可以通过对硬盘的绝对扇区来扫描分区表,找到丢失的分区。Finaldata在对硬盘扫描之后会在其浏览器的左侧显示出文件的各种信息,并且把找到的文件状态进行归类,如果状态是已经被破坏,那么也就是说如果对数据进行恢复也不能完全找回数据。这样方便我们了解恢复数据的可能性。同时此款软件还可以通过扩展名来进行同类文件的搜索,这样就方便我们对同一类型文件进行数据恢复。 Finaldata的速度之快不仅表现在对硬盘扫描时迅速,把已经找到要恢复的文件进行保存的速度也非常迅速,Finaldata能充分利用IDE硬盘的ATA133、ATA100等最大接口速度,对数据进行快速保存,在保存数据时间方面,Finaldata比其他同类型软件要快一倍以上。

[此贴子已经被作者于2004-9-17 9:26:56编辑过]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复

使用道具 举报

已有25人评论

新浪微博达人勋

千家认证

沙发
reqidong 发表于 2004-9-15 11:56:00

几种常见情况下的数据恢复

·误操作导致高级格式化分区后的数据恢复

在DOS时代有一个非常不错工具称为UnFormat,它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话,那不防使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器,它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能,它还能重新修复和建立硬盘驱动器上的损坏分区表。

但目前使用UnFormat来恢复格式化后分区的方法已经不那么实用了,我们可以使用多种恢复软件来进行数据恢复,比如诺顿、Easyrecovery和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。

·零磁道损坏时的数据恢复

  硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区,其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中,446字节属于硬盘主引导程序,64字节属于硬盘分区表(DPT),两个字节(55 AA)属于分区结束标志。零磁道一旦受损,将使硬盘的主引导程序和分区表信息将遭到严重破坏,从而导致硬盘无法引导。

0磁道损坏判断:系统自检能通过,但启动时,分区丢失或者C盘目录丢失,硬盘出现有规律的“咯吱……咯吱”的寻道声,运行SCANDISK扫描C盘,在第一簇出现一个红色的“B”,或者Fdisk找不到硬盘、DM死在0磁道上,此种情况即为零磁道损坏!

零磁道损坏属于硬盘坏道之一,只不过由于它的位置太重要,因而一旦遭到破坏,就会产生严重的后果。如果0磁道损坏,按照目前的普通方法是无法使数据完整恢复的,通常0磁道损坏的硬盘,可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区,使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复,但数据无法保证得到完全恢复。

·分区表损坏时的数据修复

硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方,通过破坏主引导扇区中的DPT(分区表),就可以轻易地损毁硬盘分区信息,达到对资料的破坏目的。分区表的损坏是分区数据被破坏记录被破坏。所以,是可以用软件来修复的。

通常情况下,硬盘分区之后,备份一份分区表至软盘、光盘或者移动存储活动盘上是极为明智的。这个方面,国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是,对于没有备份分区表的硬盘,虽然KV3000也提供了相应的修复方法,不过成功率相对较低。

在恢复分区上,大名鼎鼎的诺顿磁盘医生NDD是绝对强劲的工具,可以自动修复分区丢失等情况,可以抢救软盘坏区中的数据,强制读出后搬移到其它空白扇区。这是纯DOS下的工具。在硬盘崩溃或异常的情况下,它可能带给用户以希望。在出现问题后,用启动盘启动,运行NDD,选择Diagnose进行诊断。NDD会对硬盘进行全面扫描,如果有错误,它会向你提示,然后只要根据提示选择修复,它就可以将这些问题轻松搞定。在操作系统下,还有NDD32图形化界面让你事半功倍。

另外,中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个非常实用的功能,非常适合用来修复分区表损坏。

对于硬盘分区表被分区调整软件(或病毒)严重破坏,引起硬盘和系统瘫痪,DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区表”,DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区,适用于大多数情况。交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建的分区表不正确时,可以采用交互方式重新搜索。

但是,需要注意的是,重建分区表功能不能做到百分之百的修复分区表。这也说明了天下并没有免费的午餐,还是需要注意保护好自己的硬盘,尽量避免硬件损伤以及病毒的侵扰,所以就要求要备份分区表。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

板凳
reqidong 发表于 2004-9-15 12:01:00

·误删除之后的数据恢复

此种情况是计算机使用过程中最常见的数据恢复,通常不要再向误删除文件的分区内写入其他文件,这样数据才有可能100%进行还原。

当你执行了删除命令后,计算机只是将该文件目录项第0个字节改为E5,并将文件所占簇号在文件分区表中的登记项清零,表示释放空间。格式化时,计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些手脚,对于文件的数据部分丝毫未动,这样,就给文件恢复提供了可能。利用一些反删除软件,即使初学者也可以轻松地进行文件恢复工作。一般反删除软件工作原理是通过对照分区表恢复文件,误格式化同误删除的恢复方法基本一样,只要没有用Fdisk命令打乱分区的硬盘,要恢复的文件所占用的簇不被其他文件占用,这样,格式化前的大部分数据仍是可以被恢复的。

  如果你的Windows系统可正常使用,则最简单的恢复方法就是用Windows版EasyRecovery软件,它恢复硬盘数据的功能十分强大,不仅能恢复被从回收站清除的文件,而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。

该软件的使用方法十分简单,解压缩安装以后,运行EasyRecovery,出现主界面。

左侧包括4个功能按钮以及2个软件支持按钮,磁盘诊断可以帮助我们测试潜在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、IDE硬盘跳线设置、以及分析文件结构和创建可引导的诊断磁盘。

这6个功能按钮,对于硬盘资料恢复来说,数据恢复选项提供的功能是我们最需要的。

从上图我们可以看出EasyRecovery Professional提供了多种数据恢复选项。其中包括:使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。

现在我们选择高级选项自定义数据恢复功能来进行数据恢复操作,经过扫描系统

会显示磁盘驱动器信息

如图 我们在这里选择恢复资料的硬盘分区C盘

如图 此时EasyRecovery Professional将自动扫描分区,之后会把所有详细文件信息显示出来,其中包括目前还存在的和已经被删除的文件。

EasyRecovery成功找回了丢失的文件。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

地板
reqidong 发表于 2004-9-15 12:04:00

使用Finaldata 2.0恢复数据也非常的简单,下面是使用Finaldata 2.0来恢复误删除的1111111111111.txt文档。

原数据文件存在于O盘根目录下。

双击Finaldata 2.0图标,打开主界面。

点击文件选择打开选项,然后选择O盘为目标盘符。

开始搜索,因为Finaldata 2.0特殊的设计,使得搜索数据非常快速。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

5#
reqidong 发表于 2004-9-15 12:07:00

搜索完之后,左侧有许多选项,分别对分区中数据进行了归类,在根目录下,我们可以看到系统搜索出来1111111111111.txt文件,只要在该文件上点击右键选择恢复即可完成对数据的恢复,其实恢复数据就这么简单。

选择丢失的文件,我们可以看到Finaldata 2.0对丢失文件进行了归类,并标明了其在那个簇上,方便我们对丢失数据的查找。

比如我们选择AVI文件,在右侧界面上显示出两个AVI文件,并且其已经被标识为损坏文件,这说明此数据文件不能够进行恢复。

Finaldata 2.0提供了特殊的目标文件夹保护功能。

其提供了类似诺顿UnErase Wizard的功能,可以为指定文件夹分配一定空间来保存删除文件的信息,这样我们就可以方便快速的进行数据恢复,而不用在意是否要经过磁盘扫描来进行数据恢复了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

6#
reqidong 发表于 2004-9-15 12:08:00
如果用户丢失资料之前已经安装过Norton Utilities或者Norton UnErase Wizard工具的话,资料的恢复将易如翻掌。

如图 安装完Norton UnErase Wizard之后,回收站上会出现一个兰色盾牌图标。例如我们删除一个文本文件bbbbbbbbbb.txt并且清空回收站,此时在操作系统下使用Norton UnErase Wizard就可以使该文件轻松的恢复。双击回收站图标,就可以对已经删除的文件进行搜索

我们可以从上图中可以看到已经删除了的bbbbbbbbbb.txt文件,通过点击Recover就可以恢复了。上面介绍的是简易恢复方法,通过打开Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard选项

我们可以选择三种不同的恢复方法

分别为寻找已删除文件,在特定分区中寻找所有被保护文件,以及搜索通过文件打开类型要恢复的文件。

一般用户找到所丢失的文件,大部分都可以通过上面的方法恢复,但有时候你会发现,使用上面介绍的工具仍然不能找到丢失的文件,这是什么原因呢?这要从磁盘的原理来说明,磁盘空间是以簇为单位进行分配的。由于磁盘簇是文件系统进行分配、释放、读出的最小空间单位,即使只有一个字节的文件也要占用整整一个簇的磁盘存储空间。通常当我们把文件写人磁盘时,文件即在磁盘上占用一定数量的簇,当从磁盘上把文件删除后,磁盘就释放出一定数量的簇,此时若使用软件来恢复被删除的文件,则文件被恢复的可能性最大。如果在删除文件之后又对磁盘进行了写操作,那么新文件有可能会覆盖被删除文件原先所占据的簇,那么该文件就不能成功地被恢复了。

[此贴子已经被作者于2004-9-16 7:26:17编辑过]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆 千家通行证登陆

x
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

7#
reqidong 发表于 2004-9-15 12:08:00

数据恢复注意事项:

  1、文件丢失后,不要再向该分区或者磁盘写入信息,即刚被删除的文件被恢复的可能性最大。   2、小文件比大文件更容易恢复。   3、恢复之前千万千万别用磁盘整理功能,否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序,否则将会给你的恢复造成很大的困难。 4、有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。

硬盘数据的硬件保护

1.硬盘保护卡:   硬盘保护卡又称为硬盘还原卡,是彻底解决计算机数据保护问题的最佳方案。它作为一个板卡安装于计算机的扩展槽中,从硬件的层面上实现对硬盘中的数据进行保护和恢复。其优点是可以瞬间恢复各种有意或无意操作而导致的数据丢失。

  硬盘保护卡的特点:   不占用硬盘空间、被破坏的数据瞬间复原、简便易用、全面保护电脑参数/设置安全。

2.数据保护软件:

一些主板都提供了硬盘数据的保护功能,例如捷波的“数据恢复精灵”和联想QDI的“宙斯盾保护系统”,在此我们以后这为例介绍一下通过软件对硬盘数据的保护方法。

宙斯盾(RecoveryEasy)是联想QDI主板最新保护硬盘数据的技术。使用该技术的主板可以备份、保护并且立即恢复硬盘资料,防止重要资料丢失。此外,宙斯盾还能保护和恢复CMOS中的数据。因为宙斯盾是建在BIOS中的,只要计算机进入BIOS启动步骤后,就可以立即进入宙斯盾界面,用户可以选择是否是否备份。宙斯盾比目前传统的救援卡更为先进。

  传统的救援卡一般放在一个 PCI 槽上或调制解调器上,它有可能同主板不兼容。当安装了救援卡后,相应的参数设置必须工作,如果升级 ROM必须升级软件。此外,硬件的质量和维护将变得复杂。但宙斯盾是建在 Bios 中的,不但它百分之百兼容,而且不用安装任何软件或硬件,还可以通过升级 Bios 自动升级。而且不会造成硬件的额外质量和维护的问题。

  由于传统的救援卡程序和参数有部分存在硬盘中,因此如果硬盘被病毒或其他原因毁坏,救援卡也就失去了作用。但宙斯盾却有很强的防病毒功能,它可以把任何病毒都关在备份区外。再加上联想 QDI 的无敌锁功能,宙斯盾完全可以防止病毒袭击。而且不像一般的救援卡只能保护一个硬盘,宙斯盾(RecoveryEasy)可以保护最多四个硬盘。

捷波主板的恢复精灵也是使用了类似的技术,同样也是非常受到电脑爱好者的喜欢。宙斯盾同恢复精灵的唯一缺点是,它需要占用一些硬盘空间。

RecoveryEasy II比RecoveryEasy精简了界面,热键进入,备份与恢复只需简单的几个选择,一目了然,更方便使用,更适合普通用户。它采用了ATA-5及其以后规范中的"Host Protected Area"功能,在硬盘高端划分出保护区域存放备份数据,从硬件一级保证了数据的安全。不需要用户划定备份区域大小,备份时根据当前硬盘中数据实际占用的空间的大小,自动在硬盘高端划分出相应大小的区域作为备份区域,自动更改硬盘的分区,更经济地使用硬盘空间,是RecoveryEasy II明显的改进之处。

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

8#
reqidong 发表于 2004-9-15 12:08:00

写在数据恢复之后——日常硬盘软硬件维护!

·硬盘在工作时不能突然关机

当硬盘开始工作时,一般都处于高速旋转之中,如果我们中途突然关闭电源,可能会导致磁头与盘片猛烈磨擦而损坏硬盘,因此要避免突然关机。关机时一定要注意面板上的硬盘指示灯是否还在闪烁,只有在其指示灯停止闪烁、硬盘读写结束后方可关闭计算机的电源开关。

·防止灰尘进入

灰尘对硬盘的损害是非常大的,这是因为在灰尘严重的环境下,硬盘很容易吸引空气中的灰尘颗粒,使其长期积累在硬盘的内部电路元器件上,会影响电子元器件的热量散发,使得电路元器件的温度上升,产生漏电或烧坏元件。

另外灰尘也可能吸收水分,腐蚀硬盘内部的电子线路,造成一些莫名其妙的问题,所以灰尘体积虽小,但对硬盘的危害不可低估。因此必须保持环境卫生,减少空气中的潮湿度和含尘量。切记:一般计算机用户不能自行拆开硬盘盖,否则空气中的灰尘进入硬盘内,在磁头进行读、写操作时划伤盘片或磁头。

·要防止温度过高

温度对硬盘的寿命也是有影响的。硬盘工作时会产生一定热量,使用中存在散热问题。温度以20~25℃为宜,过高或过低都会使晶体振荡器的时钟主频发生改变。温度还会造成硬盘电路元器件失灵,磁介质也会因热胀效应而造成记录错误。温度过低,空气中的水分会被凝结在集成电路元器件上,造成短路;湿度过高时,电子元器件表面可能会吸附一层水膜,氧化、腐蚀电子线路,以致接触不良,甚至短路,还会使磁介质的磁力发生变化,造成数据的读写错误;湿度过低,容易积累大量的因机器转动而产生的静电,从而烧坏CMOS电路,吸附灰尘而损坏磁头、划伤磁盘片。另外,尽量不要使硬盘靠近强磁场,以免硬盘所记录的数据因磁化而损坏。

·定期整理硬盘上的信息

在硬盘中,频繁地建立、删除文件会产生许多碎片,碎片积累多了,日后在访问某个文件时,硬盘可能会花费很长的时间,不但访问效率下降,而且还有可能损坏磁道。为此,我们应该经常使用操作系统中的磁盘碎片整理程序或者第三方磁盘整理工具对硬盘进行整理,整理完后最好再使用硬盘修复程序来修补那些有问题的磁道。

·定期对硬盘进行杀毒

现在的病毒攻击范围越来越广泛,而硬盘作为计算机的信息存储基地,通常是其攻击的首选目标。

·用手拿硬盘时要小心

在日常的电脑维护工作中,用手拿硬盘是再频繁不过的事了。也许这最常见的事情,最不能引起我们的注意。其实,用手拿硬盘还是有学问的,稍有不慎也会使硬盘“报废”的,因此我们在用手拿硬盘时一定要小心注意。

·在工作中不能移动硬盘

硬盘是一种高精设备,工作时磁头在盘片表面的浮动高度只有几微米。当硬盘处于读写状态时,一旦发生较大的震动,就可能造成磁头与盘片的撞击,导致损坏。所以不要搬动运行中的微机。在硬盘的安装、拆卸过程中应多加小心,硬盘移动、运输时严禁磕碰,最好用泡沫或海绵包装保护一下,尽量减少震动。

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

9#
菜鸟 发表于 2004-9-16 10:13:00
好贴
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

10#
jtxxing 发表于 2004-9-17 09:12:00

好!

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

11#
往事如风 发表于 2004-9-17 10:51:00
收下慢慢学,谢谢楼主。
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

12#
Potti 发表于 2004-9-17 15:59:00
不错!up
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

13#
天一 发表于 2004-9-18 00:40:00

楼主,我把你的贴转到我的论坛里去了,

嘻嘻,好东东大家分享一下.

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

14#
yjf2312 发表于 2004-9-18 11:17:00
呵呵,好啊!谢谢了!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

15#
luoyulin 发表于 2004-10-2 18:21:00

好哦!

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

16#
eric_li 发表于 2004-10-6 09:36:00

EasyRecovery Professiona这个程序非常厉害

有一次我们把一个硬盘上所有的东西用del删除后都能恢复 唯一的就是有一些文件恢复得不是很正常

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

17#
magicloud 发表于 2004-10-11 22:34:00

顶!!!

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

18#
msyly 发表于 2004-10-14 13:35:00
好呀!!!!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

19#
xjw337 发表于 2004-10-17 15:08:00

好呀

请问网上有下载吗!1!

回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

20#
smxwhh 发表于 2004-10-18 22:29:00

太好了,顶顶顶

回复 支持 反对

使用道具 举报

12下一页
您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城