淺談?dòng)?jì)算機(jī)數(shù)據(jù)恢復(fù)

王燕梅

摘要： 隨著計(jì)算機(jī)技術(shù)的發(fā)展，硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等已經(jīng)成為存儲(chǔ)數(shù)據(jù)的主要設(shè)備。我們?cè)谑褂眠@些存儲(chǔ)設(shè)備的時(shí)候，難免會(huì)因?yàn)橐恍﹩?wèn)題造成數(shù)據(jù)丟失，從而對(duì)學(xué)習(xí)工作生活帶來(lái)巨大的困擾和不便，有時(shí)候造成的后果非常嚴(yán)重，因此數(shù)據(jù)丟失后的數(shù)據(jù)恢復(fù)顯得非常重要。該文介紹造成硬盤(pán)數(shù)據(jù)丟失的一些原因和相對(duì)應(yīng)的一些數(shù)據(jù)恢復(fù)的方法。

關(guān)鍵詞：硬盤(pán)；數(shù)據(jù)丟失；數(shù)據(jù)恢復(fù)

中圖分類號(hào)：TP334 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）12-0241-02

Discussion on Computer Data Recovery

WANG Yan-mei

（QiongTai Teachers College， Haikou， Hainan 571127 China）

Abstract： With the development of computer technology， hard drives， USB flash drives， mobile hard disk has become the main device for storing data. When we use these storage devices， it is inevitable to handle the problem of loss of data due to some problems， which affect study of working life， bringing us enormous distress and inconvenience， sometimes causing very serious consequences， so the data recovery becomes very important. This paper describes the hard disk data loss caused by some of the reasons and methods of data recovery.

Key words： hard drive； data loss； data recovery

硬盤(pán)作為計(jì)算機(jī)中存儲(chǔ)數(shù)據(jù)的載體，往往會(huì)因?yàn)橛布?、軟件，病毒破壞等因素而出現(xiàn)存儲(chǔ)數(shù)據(jù)損壞或丟失的現(xiàn)象。一旦重要數(shù)據(jù)信息丟失，損失勢(shì)必難以估量，所以在發(fā)生了數(shù)據(jù)丟失或損壞后，對(duì)數(shù)據(jù)進(jìn)行恢復(fù)就非常的必要了。有很多情況都會(huì)引起硬盤(pán)的數(shù)據(jù)丟失，人為的有意操作或無(wú)意的誤操作都有可能會(huì)造成數(shù)據(jù)的損壞與丟失，而且數(shù)據(jù)損壞、丟失的情況及程度也各有不同。比如有的是文件內(nèi)容的損壞、丟失，有的是文件分配（FAT）表的丟失，也有的是硬盤(pán)上的分區(qū)表被破壞造成文件打不開(kāi)等。因此，從某種方面來(lái)說(shuō)，探究是哪種行為、方式造成硬盤(pán)數(shù)據(jù)的丟失是數(shù)據(jù)恢復(fù)的重要前提。本文就造成硬盤(pán)等存儲(chǔ)設(shè)備的數(shù)據(jù)損壞、丟失的原因和恢復(fù)技術(shù)方法進(jìn)行了一些探討。

1 硬盤(pán)數(shù)據(jù)丟失的原因及產(chǎn)生時(shí)的現(xiàn)象

了解硬盤(pán)數(shù)據(jù)丟失的原因?qū)?shù)據(jù)恢復(fù)有至關(guān)重要的作用，我們需要通過(guò)了解它發(fā)生問(wèn)題時(shí)所出現(xiàn)的現(xiàn)象，才能有針對(duì)性的采用相應(yīng)的方法進(jìn)行數(shù)據(jù)修復(fù)。造成硬盤(pán)數(shù)據(jù)丟失的原因有很多，經(jīng)過(guò)歸納總結(jié)分析，可以分為兩大類：軟件故障、硬件故障。

1.1 造成軟件方面故障的起因比較多，常遇見(jiàn)的有以下幾種：

1）人為非惡意操作造成硬盤(pán)數(shù)據(jù)丟失

如誤格式化或誤分區(qū)、誤克隆、誤刪除或誤覆蓋，環(huán)境的潮濕、經(jīng)常不正常退出、操作時(shí)斷電、意外電磁干擾造成數(shù)據(jù)丟失或破壞等。

2）人為惡意操作造成硬盤(pán)數(shù)據(jù)丟失

① 計(jì)算機(jī)病毒。這是最常發(fā)生的惡意破壞行為，計(jì)算機(jī)病毒造成的數(shù)據(jù)丟失產(chǎn)生的后果有時(shí)是非常嚴(yán)重的。

② 其他惡意的破壞。如非法用戶對(duì)系統(tǒng)有意的刪除、移動(dòng)、格式化等操作。

③ 網(wǎng)絡(luò)攻擊。在這個(gè)網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)上的非法用戶利用黑客軟件入侵系統(tǒng)進(jìn)行破壞也是經(jīng)常發(fā)生的。

3）硬盤(pán)的零磁道出現(xiàn)壞道、硬盤(pán)邏輯鎖、操作系統(tǒng)的系統(tǒng)文件出錯(cuò)、丟失或系統(tǒng)崩潰等也會(huì)造成文件丟失或破壞。

以上所述故障是軟件故障，它引起的硬盤(pán)數(shù)據(jù)丟失現(xiàn)象一般表現(xiàn)為：操作系統(tǒng)損壞、系統(tǒng)啟動(dòng)不了、磁盤(pán)不能正常操作、需要的文件丟失、硬盤(pán)上的文件無(wú)法打開(kāi)、文件打開(kāi)后顯示為亂碼，硬盤(pán)找不到分區(qū)、打開(kāi)某個(gè)分區(qū)時(shí)提示分區(qū)沒(méi)格式化、找不到硬盤(pán)的任何盤(pán)符等。

1.2 硬件故障

硬件故障主要是指由于計(jì)算機(jī)設(shè)備的實(shí)體即硬盤(pán)發(fā)生故障比如硬盤(pán)存儲(chǔ)介質(zhì)的老化、失效、磁盤(pán)盤(pán)面被劃傷、磁頭出現(xiàn)變形、磁臂斷裂、線路短路、硬盤(pán)上的芯片組或元器件損壞等造成數(shù)據(jù)丟失或破壞。具體表現(xiàn)為系統(tǒng)不認(rèn)硬盤(pán)，硬盤(pán)出現(xiàn)異響、電機(jī)不轉(zhuǎn)、通電后無(wú)任何聲音、磁頭定位不準(zhǔn)造成讀寫(xiě)錯(cuò)誤，在打開(kāi)一些文件或運(yùn)行一些程序的時(shí)候，硬盤(pán)指示燈猛閃但始終無(wú)法正常打開(kāi)，彈出文件損壞等對(duì)話框，打開(kāi)文件或程序時(shí)響應(yīng)的時(shí)間很長(zhǎng)，有時(shí)甚至?xí)霈F(xiàn)藍(lán)屏等。

2 硬盤(pán)數(shù)據(jù)的恢復(fù)方法

由于上述故障所造成的硬盤(pán)數(shù)據(jù)丟失，其解決方法也要依據(jù)實(shí)際情況來(lái)確定，造成數(shù)據(jù)丟失的原因不一樣，恢復(fù)的方法也就不同。很多時(shí)候，當(dāng)發(fā)現(xiàn)數(shù)據(jù)丟失或損壞時(shí)，如果及時(shí)采取恰當(dāng)?shù)姆绞?，借助巧妙的?shù)據(jù)恢復(fù)方法，利用專業(yè)的數(shù)據(jù)恢復(fù)軟件，這些數(shù)據(jù)被找回的概率是非常高的。根據(jù)數(shù)據(jù)丟失的原因分類，相應(yīng)的數(shù)據(jù)恢復(fù)通常也分為軟件恢復(fù)和硬件修復(fù)兩大類。由誤刪除、病毒感染、誤分區(qū)、誤格式化等軟件故障造成的數(shù)據(jù)丟失，可以使用第三方軟件來(lái)恢復(fù)，至于硬件恢復(fù)，如修復(fù)盤(pán)面劃傷、磁組撞毀、芯片以及其他元器件燒壞等，最好的辦法還是選擇送至專業(yè)的硬盤(pán)售后服務(wù)機(jī)構(gòu)進(jìn)行處理，通常需要配備更為專業(yè)的數(shù)據(jù)處理設(shè)備方可進(jìn)行操作。下面介紹幾種常發(fā)生的由軟件故障造成的數(shù)據(jù)丟失時(shí)的恢復(fù)方法。

2.1 誤刪除文件的恢復(fù)

1）只刪除但沒(méi)清空回收站，只需到回收站把文件找出來(lái)還原即可。

2）刪除文件后又清空了回收站，或者直接刪除而根本不放入回收站（shift+delete）， 硬盤(pán)里看不到此文件了。其實(shí)文件還是在磁盤(pán)中的，只要你的電腦硬盤(pán)沒(méi)進(jìn)行寫(xiě)等其它操作，一般來(lái)說(shuō)文件都可以找回來(lái)。方法有下面幾種：

方法一：通過(guò)修改注冊(cè)表方法（利用系統(tǒng)的回收站）。

打開(kāi)注冊(cè)表到 “HKEY_LOCAL_MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NemeSpace ”項(xiàng)，在此項(xiàng)下面單擊右鍵，然后選擇“新建”項(xiàng)，并命名為“645FFO40—5081—101B—9F08—00AA002F954E”，再把它的“默認(rèn)”名稱設(shè)為“回收站”，退出注冊(cè)表，重新啟動(dòng)計(jì)算機(jī)后就可以找到所要恢復(fù)的文件。

方法二：通過(guò)第三方軟件恢復(fù)。

這樣的軟件有很多，比如360安全衛(wèi)士、數(shù)據(jù)恢復(fù)精靈、DiskGenius、EasyRecovery 、minitool數(shù)據(jù)恢復(fù)、魔方數(shù)據(jù)恢復(fù)等。這里介紹免費(fèi)的360安全衛(wèi)士軟件來(lái)恢復(fù)。首先運(yùn)行該軟件，選定被刪除文件的存儲(chǔ)位置所在的驅(qū)動(dòng)盤(pán)（原文件存儲(chǔ)位置，而不一定是系統(tǒng)c盤(pán)）， 然后單擊“掃描”選項(xiàng)，等待掃描結(jié)果。掃描出來(lái)之后單擊所要恢復(fù)的文件，恢復(fù)到另外一個(gè)分區(qū)中（不能恢復(fù)在同一分區(qū)中）。隨著操作系統(tǒng)的升級(jí)，修改注冊(cè)表方法有時(shí)無(wú)效，采用第三方軟件來(lái)恢復(fù)是比較好的一種恢復(fù)方式，現(xiàn)在的軟件操作界面也比較簡(jiǎn)單明了，只要稍有些計(jì)算機(jī)基礎(chǔ)知識(shí)的人都可以學(xué)會(huì)。

2.2 誤格式化之后的數(shù)據(jù)恢復(fù)

方法一：是進(jìn)入Dos界面，在命令行里輸入“unformat x：（x為驅(qū)動(dòng)器盤(pán)符）”命令。它的作用就是恢復(fù)被格式化了的某個(gè)分區(qū)。這個(gè)命令的功能可以恢復(fù)分區(qū)里的所有的文件，但它的缺點(diǎn)是會(huì)把分區(qū)里目錄的層次結(jié)構(gòu)弄壞。因此建議還是使用第三方專業(yè)恢復(fù)軟件來(lái)進(jìn)行恢復(fù)數(shù)據(jù)。

方法二：現(xiàn)在網(wǎng)上很多啟動(dòng)盤(pán)和ghost系統(tǒng)盤(pán)都打包有DiskGenius軟件，所以這里選用DiskGenius軟件做介紹。打開(kāi)軟件后，選擇“誤格式化后的文件恢復(fù)”功能。先選取被誤格式化的分區(qū)，然后在工具欄上單擊選擇“恢復(fù)文件”項(xiàng)，在“恢復(fù)文件”對(duì)話框中，單擊選中“誤格式化后的文件恢復(fù)”選項(xiàng)，再選中格式化前的文件系統(tǒng)類型就可以開(kāi)始搜索。搜索到的所有文件或者目錄都會(huì)顯示出來(lái)，選中需要恢復(fù)的文件并將文件復(fù)制到另一個(gè)好的分區(qū)中，在這個(gè)分區(qū)里就可以找到這些已經(jīng)恢復(fù)好的文件了。

2.3 誤克隆后的數(shù)據(jù)恢復(fù)

用Ghost軟件恢復(fù)系統(tǒng)時(shí)，由于操作上的疏忽，有時(shí)會(huì)誤將整個(gè)磁盤(pán)恢復(fù)成一個(gè)大分區(qū)。打開(kāi)DiskGenius軟件，搜索分區(qū)時(shí)用“高級(jí)方式”，選擇你要恢復(fù)的分區(qū)。開(kāi)始搜索后，DiskGenius會(huì)報(bào)告發(fā)現(xiàn)了誤恢復(fù)后的大C盤(pán)，有選項(xiàng)“保留”和“忽略”，這里首先要選擇“忽略”（或“跳過(guò)”），當(dāng)搜索出要恢復(fù)的所有分區(qū)，并且分區(qū)內(nèi)的文件都正確時(shí)就選擇“保留”。搜索結(jié)束并且找到所需要恢復(fù)的分區(qū)后（如D區(qū)、E區(qū)、F區(qū) 等），在需要進(jìn)行分區(qū)表的保存時(shí)，需要注意的是，如果是在使用誤恢復(fù)后的新的Windows系統(tǒng)中運(yùn)行DiskGenius的，保存分區(qū)表后系統(tǒng)就被破壞了，必須重新安裝操作系統(tǒng)。重裝系統(tǒng)前需要先建立新的C盤(pán)，并將系統(tǒng)安裝到這個(gè)分區(qū)上。所以最保險(xiǎn)的做法是在找到恢復(fù)的文件時(shí)，先把這些文件保存到其他的存儲(chǔ)設(shè)備上，比如移動(dòng)硬盤(pán)或優(yōu)盤(pán)里，然后再重裝系統(tǒng)。需要說(shuō)明的是，如果恢復(fù)前主磁盤(pán)分區(qū)的文件系統(tǒng)是FAT32格式，它的擴(kuò)展磁盤(pán)分區(qū)的恢復(fù)成功率是很高的，但如果主磁盤(pán)分區(qū)的文件系統(tǒng)是NTFS格式的，它的擴(kuò)展磁盤(pán)分區(qū)恢復(fù)會(huì)出錯(cuò)，因?yàn)镹TFS分區(qū)不是固定按照從頭到尾的順序進(jìn)行分區(qū)的，因此有可能會(huì)破壞其它盤(pán)的數(shù)據(jù)。

2.4 磁盤(pán)壞道造成數(shù)據(jù)丟失的恢復(fù)

這個(gè)故障出現(xiàn)后，硬盤(pán)上的分區(qū)或文件不能正常運(yùn)行，造成存儲(chǔ)文件丟失，需要對(duì)硬盤(pán)進(jìn)行修復(fù)以便找回?cái)?shù)據(jù)。

1）用Windows自帶的磁盤(pán)掃描工具進(jìn)行修復(fù)，打開(kāi)計(jì)算機(jī)后選定相應(yīng)的盤(pán)符后單擊鼠標(biāo)右鍵，在彈出的驅(qū)動(dòng)器屬性窗口中依次選擇“工具→開(kāi)始檢查”，并把所有的磁盤(pán)檢查選項(xiàng)都選中，即可進(jìn)行修復(fù)。

2）數(shù)據(jù)恢復(fù)軟件修復(fù)

打開(kāi)DiskGenius軟件，選擇需要修復(fù)的磁盤(pán)分區(qū)，在菜單欄上點(diǎn)擊“硬盤(pán)”→“壞道檢測(cè)與修復(fù)”，根據(jù)分析到的硬盤(pán)被破壞的情況進(jìn)行定點(diǎn)或整個(gè)磁盤(pán)來(lái)修復(fù)磁盤(pán)壞道。比如在“柱面范圍：”選項(xiàng)中輸入相應(yīng)的數(shù)值，再接著單擊“開(kāi)始檢測(cè)”按鈕即可開(kāi)始進(jìn)行工作了。檢測(cè)與修復(fù)的過(guò)程會(huì)自動(dòng)完成，修復(fù)成功后就可以正常打開(kāi)硬盤(pán)上的文件，那些丟失或損壞的數(shù)據(jù)自然也就恢復(fù)了。

當(dāng)硬盤(pán)出現(xiàn)故障且發(fā)現(xiàn)數(shù)據(jù)丟失的時(shí)候，不要進(jìn)行刪除、新建文件等“寫(xiě)”操作，使得數(shù)據(jù)被覆蓋而不能恢復(fù)，更不能嘗試去拆解硬盤(pán)。而應(yīng)該在第一時(shí)間仔細(xì)分析故障現(xiàn)象，判斷是屬軟件故障還是物理器件損壞，然后根據(jù)相應(yīng)的故障原因采取正確的數(shù)據(jù)恢復(fù)方法，盡量把損失降至最低。

硬盤(pán)上的數(shù)據(jù)遭到破壞后，即使專業(yè)性、功能性非常強(qiáng)大的軟件也不能做到完全修復(fù)。在很多情況下根本就沒(méi)有恢復(fù)數(shù)據(jù)的可能，不能挽回?cái)?shù)據(jù)丟失造成的損失。因此，最好的方法還是需要建立一整套行之有效的數(shù)據(jù)備份機(jī)制和管理措施。定期的更新和備份硬盤(pán)數(shù)據(jù)，可以在硬盤(pán)發(fā)生故障造成數(shù)據(jù)丟失后，第一時(shí)間完成數(shù)據(jù)的還原操作，防止重要數(shù)據(jù)的丟失。

參考文獻(xiàn)：

[1] 葉潤(rùn)華. 數(shù)據(jù)修復(fù)技術(shù)與典型實(shí)例實(shí)戰(zhàn)詳解 [M]. 2版. 北京：人民郵電出版社， 2015.

[2] 周建峰， 張宏， 許少紅. 數(shù)據(jù)存儲(chǔ)、恢復(fù)與安全應(yīng)用實(shí)踐[M]. 北京：中國(guó)鐵道出版社， 2015.

[3] 翁盛鑫， 吳伯翰， 謝邦鐵. 數(shù)據(jù)恢復(fù)關(guān)鍵技術(shù)與實(shí)戰(zhàn)指南[M]. 北京：電子工業(yè)出版社， 2012.