淺談數(shù)據(jù)恢復(fù)在日常辦公中的應(yīng)用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

淺談數(shù)據(jù)恢復(fù)在日常辦公中的應(yīng)用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

隨著計(jì)算機(jī)技術(shù)的發(fā)展，同時(shí)容量大、價(jià)格便宜的硬盤(pán)日益成為人們存儲(chǔ)數(shù)據(jù)的主要設(shè)備。然而由于種種原因，日常辦公的硬盤(pán)數(shù)據(jù)經(jīng)常被損壞，這也給工作人員和單位帶來(lái)很大的損失。因此，數(shù)據(jù)恢復(fù)技術(shù)日漸走進(jìn)了日常辦公，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)顯得非常重要，是當(dāng)前各行各業(yè)信息化關(guān)注的熱點(diǎn)問(wèn)題。

格式化；數(shù)據(jù)刪除；數(shù)據(jù)恢復(fù)

1 概述

隨著信息化時(shí)代的到來(lái)，計(jì)算機(jī)硬盤(pán)和便攜式存儲(chǔ)設(shè)備在人們的日常工作中占據(jù)著越來(lái)越重要的地位，當(dāng)我們?cè)谑褂么鎯?chǔ)設(shè)備的時(shí)候，難免一些重要數(shù)據(jù)會(huì)丟失會(huì)影響到我們的工作和學(xué)習(xí)，有時(shí)候造成的后果是極其嚴(yán)重的。硬盤(pán)數(shù)據(jù)丟失就是硬盤(pán)上的某些地方的磁性消失，我們所能做的工作就是把沒(méi)有丟失的數(shù)據(jù)恢復(fù)出來(lái)，以減少工作和學(xué)習(xí)的損失。硬盤(pán)數(shù)據(jù)丟失有很多原因，有些是人為的原因誤操作而丟失，有些是病毒的入侵而破壞數(shù)據(jù)，有些是硬盤(pán)物理壞了造成數(shù)據(jù)丟失。并且各種原因造成數(shù)據(jù)丟失程度不同，有些情況很復(fù)雜，有文件數(shù)據(jù)的丟失，有文件分配表丟失，也有硬盤(pán)的分區(qū)表等重要信息丟失。由于硬盤(pán)數(shù)據(jù)丟失的情況很復(fù)雜，數(shù)據(jù)恢復(fù)的方法和技術(shù)也就有很多種。因此，研究數(shù)據(jù)丟失的原因、數(shù)據(jù)恢復(fù)技術(shù)以及常用的數(shù)據(jù)恢復(fù)軟件越來(lái)越顯得重要，這樣才能為我們的信息安全做好保駕護(hù)航。

2 數(shù)據(jù)恢復(fù)及其常用恢復(fù)方法

2.1 數(shù)據(jù)恢復(fù)

數(shù)據(jù)恢復(fù)（Data recovery）是指通過(guò)軟硬件技術(shù)手段，將保存在服務(wù)器硬盤(pán)、筆記本硬盤(pán)、臺(tái)式機(jī)硬盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)磁帶庫(kù)、數(shù)碼存儲(chǔ)卡、U盤(pán)、Mp3等等設(shè)備上丟失的數(shù)據(jù)和信息進(jìn)行恢復(fù)和搶救的技術(shù)。

2.2 常見(jiàn)的數(shù)據(jù)丟失的原因

2.2.1 軟件故障

硬盤(pán)病毒感染；零磁道損壞；誤分區(qū)或格式化；誤覆蓋、刪除；誤備份克??；硬盤(pán)加邏輯鎖；黑客人為破壞；硬盤(pán)熱插拔；意外電磁干擾造成數(shù)據(jù)破壞或丟失；斷電誤操作；系統(tǒng)癱瘓或錯(cuò)誤造成文件丟失或破壞。

軟件故障造成的結(jié)果就是操作系統(tǒng)丟失，系統(tǒng)無(wú)法啟動(dòng)，硬盤(pán)讀寫(xiě)錯(cuò)誤，找不到啟動(dòng)需要的文件、打不開(kāi)文件、文件打開(kāi)亂碼，硬盤(pán)沒(méi)有分區(qū)、某個(gè)硬盤(pán)分區(qū)沒(méi)有格式化等。

2.2.2 硬件故障

硬件故障一般表現(xiàn)為磁頭扭曲；磁盤(pán)拉傷；磁頭放大器壞損；磁臂扭裂；芯片組或其它元器件損壞。具體是系統(tǒng)不認(rèn)硬盤(pán)，磁組撞擊聲或電機(jī)不轉(zhuǎn)有“咔嚓咔嚓”異響、加電無(wú)任何聲音、磁頭錯(cuò)位出現(xiàn)的讀寫(xiě)錯(cuò)誤等現(xiàn)象。

2.3 簡(jiǎn)單常用恢復(fù)技術(shù)

2.3.1 尋址恢復(fù)技術(shù)

尋址是定位數(shù)據(jù)和扇區(qū)的關(guān)鍵，也是恢復(fù)數(shù)據(jù)的基礎(chǔ)。尋址就是磁頭定位盤(pán)面上數(shù)據(jù)操作的過(guò)程。日常我們?cè)谟?jì)算機(jī)查找文件，一般操作就是打開(kāi)“我的電腦”，找到“分區(qū)”、“文件夾”，找到需要的文件打開(kāi)即可，這就是我們看得見(jiàn)的尋找文件的過(guò)程。然而，磁頭在盤(pán)片尋址過(guò)程就是我們需要做數(shù)據(jù)恢復(fù)的過(guò)程，因?yàn)樵跀?shù)據(jù)出現(xiàn)丟失時(shí)，我們?cè)凇拔业碾娔X”、“分區(qū)”、“文件夾”中找不到我們需要的文件，有時(shí)候連“分區(qū)”、“文件夾”都找不到。要將“分區(qū)”、“文件夾”、“文件”恢復(fù)出來(lái)，就要撇開(kāi)正常的

尋找文件的方法，必須使用邏輯上尋址技術(shù)尋找“分區(qū)”、“文件夾”、“文件”等等，從而把我們需要的數(shù)據(jù)恢復(fù)出來(lái)。

2.3.2 系統(tǒng)文件丟失的數(shù)據(jù)恢復(fù)

系統(tǒng)文件丟失將導(dǎo)致我們的操作系統(tǒng)無(wú)法進(jìn)入或無(wú)法正常運(yùn)行，造成硬盤(pán)數(shù)據(jù)無(wú)法讀取。一般情況，我們是重新覆蓋安裝系統(tǒng)，或者找一個(gè)硬盤(pán)掛接為存盤(pán)將我們需要的數(shù)據(jù)復(fù)制出來(lái)完成數(shù)據(jù)恢復(fù)的過(guò)程。

2.3.3 誤格式化的數(shù)據(jù)恢復(fù)

高級(jí)格式化一般有兩種，一是在D0S下使用Format命令；二是在Windows環(huán)境下針對(duì)從盤(pán)進(jìn)行格式化。一般高級(jí)格式化實(shí)際上并沒(méi)有將硬盤(pán)數(shù)據(jù)徹底清除，而是將FAT重寫(xiě)了，因此，此類(lèi)格式化的數(shù)據(jù)恢復(fù)可以借助專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)軟件，可以將格式化的數(shù)據(jù)直接恢復(fù)到硬盤(pán)上。如果是用DOS下的Format命令將硬盤(pán)格式化，針對(duì)FAT或FAT32格式，那么可以在啟動(dòng)盤(pán)中拷貝UNFormat命令進(jìn)行恢復(fù)磁盤(pán)格式化功能。運(yùn)行UNFormat命令，計(jì)算機(jī)會(huì)將所有磁盤(pán)驅(qū)動(dòng)器顯示出來(lái)，選定我們需要恢復(fù)的硬盤(pán)分區(qū)，運(yùn)行“OK”鍵即可，此時(shí)UNFormat命令會(huì)自動(dòng)對(duì)磁盤(pán)進(jìn)行檢測(cè)，查找我們需要恢復(fù)格式化的信息，對(duì)錯(cuò)誤格式化的磁盤(pán)進(jìn)行恢復(fù)，在UNFormat恢復(fù)完成后，我們要對(duì)被恢復(fù)的磁盤(pán)進(jìn)行掃描，排除恢復(fù)過(guò)程中的一些磁盤(pán)軟故障。

2.3.4 當(dāng)硬盤(pán)出現(xiàn)壞道時(shí)的數(shù)據(jù)恢復(fù)

在日常辦公中，由于軟盤(pán)、硬盤(pán)、光盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)本身的損壞，使我們無(wú)法正常讀取數(shù)據(jù)，遇到這種情況，我們使用Windows的復(fù)制功能，一般都無(wú)法讀取數(shù)據(jù)，造成我們對(duì)此類(lèi)存儲(chǔ)介質(zhì)丟失棄之不理，導(dǎo)致整個(gè)文件報(bào)廢。當(dāng)遇到硬盤(pán)出現(xiàn)壞道，系統(tǒng)及文件一般仍在，我們可以嘗試DOS狀態(tài)下讀取文件，DOS讀取軟件的功能比Windows好些，對(duì)一些讀不出的文件，按照提示多按幾次“R”鍵嘗試讀取，要是此辦法無(wú)法讀取，可以基本判斷扇區(qū)已損壞。一般軟件是由多個(gè)扇區(qū)組成，軟件損壞大多數(shù)是連續(xù)扇區(qū)的損壞，我們跳過(guò)壞的扇區(qū)，有些資料是可以恢復(fù)出來(lái)的。辦法是將該損壞的硬盤(pán)作為從盤(pán)掛接到其他計(jì)算機(jī)上，利用BadCopy進(jìn)行數(shù)據(jù)讀取。

3 幾款數(shù)據(jù)恢復(fù)軟件的評(píng)測(cè)

目前，網(wǎng)絡(luò)上有幾款免費(fèi)的數(shù)據(jù)恢復(fù)軟件，這些軟件能解決一些少量、不完整的數(shù)據(jù)恢復(fù)工作。其共同特點(diǎn)是：存儲(chǔ)的數(shù)據(jù)只是修改了文件目錄和文件分配表，沒(méi)有對(duì)其存儲(chǔ)的邏輯分區(qū)二進(jìn)制數(shù)據(jù)進(jìn)行修改，這些數(shù)據(jù)通過(guò)一定的算法，設(shè)置不同類(lèi)型掃描硬盤(pán)，可以恢復(fù)數(shù)據(jù)文件。

3.1 幾款流行數(shù)據(jù)恢復(fù)軟件應(yīng)用

3.1.1 Easyrecovery

Easy Recovery是世界著名數(shù)據(jù)恢復(fù)公司 Ontrack的技術(shù)杰作。其專(zhuān)業(yè)版更涵蓋了磁盤(pán)診斷、數(shù)據(jù)恢復(fù)、文件修復(fù)、E-mail修復(fù)等19個(gè)方面的各類(lèi)數(shù)據(jù)文件修復(fù)和數(shù)據(jù)恢復(fù)文件診斷方案。

其數(shù)據(jù)恢復(fù)方案包括：（1）高級(jí)恢復(fù)——高級(jí)選項(xiàng)自定義恢復(fù)文件；（2）刪除恢復(fù)——查找、恢復(fù)已刪除的文件；（3）格式化恢復(fù)——被格式化的卷中恢復(fù)文件；（4）Raw恢復(fù)——不計(jì)文件系統(tǒng)的恢復(fù)文件；（5）繼續(xù)恢復(fù)——繼續(xù)進(jìn)行已保存的恢復(fù)進(jìn)度；（6）緊急啟動(dòng)盤(pán)——制作恢復(fù)自引導(dǎo)緊急啟動(dòng)盤(pán)。

其支持的磁盤(pán)診斷模式包括：（1）驅(qū)動(dòng)器測(cè)試——測(cè)試查找潛在的硬件問(wèn)題；（2）SMART測(cè)試——對(duì)磁盤(pán)驅(qū)動(dòng)器進(jìn)行監(jiān)視、報(bào)告潛在的問(wèn)題；（3）空間管理器——列舉磁盤(pán)驅(qū)動(dòng)器的詳細(xì)信息；（4）跳線(xiàn)查看——查找IDE/ATA、STA等跳線(xiàn)設(shè)置。

3.1.2 Finaldata

FinalData的操作界面和Windows資源管理器基本相似，操作方法便利，一般用戶(hù)也能夠在很短時(shí)間掌握其操作流程，能夠很快實(shí)現(xiàn)大多數(shù)數(shù)據(jù)恢復(fù)工作。優(yōu)點(diǎn)是快速高效，幾秒鐘可以恢復(fù)單個(gè)丟失的文件，不到一個(gè)小時(shí)可以恢復(fù)整個(gè)硬盤(pán)數(shù)據(jù)。缺陷是只限于對(duì)NTFS、FAT和FAT32這三種文件系統(tǒng)的文件進(jìn)行恢復(fù)。

3.1.3 易我數(shù)據(jù)恢復(fù)向?qū)?/p>

易我數(shù)據(jù)恢復(fù)向?qū)且豢顕?guó)產(chǎn)的功能強(qiáng)大、性?xún)r(jià)比高、具有針對(duì)性的數(shù)據(jù)恢復(fù)軟件，不同情況的數(shù)據(jù)丟失都可以恢復(fù)，具有刪除恢復(fù)、格式化恢復(fù)、高級(jí)恢復(fù)等功能，支持各種類(lèi)型的硬盤(pán)和存儲(chǔ)盤(pán)的數(shù)據(jù)恢復(fù)。尤其對(duì)WINDOWS系統(tǒng)的FAT/VFAT/ FAT32/NTFS等分區(qū)的恢復(fù)刪除、丟失的文件、恢復(fù)格式化的分區(qū)以及恢復(fù)分區(qū)異常導(dǎo)致文件丟失效果更佳。

3.2 幾款數(shù)據(jù)恢復(fù)軟件恢復(fù)效果比較

根據(jù)上述3款數(shù)據(jù)恢復(fù)軟件，我們?cè)谝慌_(tái)計(jì)算機(jī)上同時(shí)安裝了此3款軟件。在計(jì)算機(jī)上創(chuàng)建的一

個(gè)無(wú)任何數(shù)據(jù)分區(qū)，在該分區(qū)存放了各種常用的文件類(lèi)型的文件。然后對(duì)該分區(qū)進(jìn)行了文件的徹底刪除，再對(duì)分區(qū)進(jìn)行格式化。最后使用這3款數(shù)據(jù)恢復(fù)軟件進(jìn)行數(shù)據(jù)恢復(fù)，從軟件的掃描時(shí)間、恢復(fù)的文件格式、恢復(fù)的比例和恢復(fù)效果來(lái)評(píng)價(jià)這3款軟件，便于今后我們?cè)诓煌闆r下選用不同的軟件進(jìn)行數(shù)據(jù)恢復(fù)。

3 款軟件使用效果

1）Easyrecovery：掃描所用的時(shí)間為95s，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3、swf、exe、bat，恢復(fù)的比例是文件全部恢復(fù)。

2）Finaldata：掃描所用的時(shí)間為15.51min，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復(fù)的比例是文件全部恢復(fù)。

3）易我數(shù)據(jù)恢復(fù)向?qū)В簰呙杷玫臅r(shí)間為68s，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復(fù)的比例是文件全部恢復(fù)。

從3款軟件恢復(fù)效果看，Easyrecovery和易我數(shù)據(jù)恢復(fù)向?qū)呙杷脮r(shí)間短，速度快，而Finaldata掃描所用時(shí)間長(zhǎng)，速度慢，但掃描深度更深。如果丟失的文件較少，建議使用Easy recovery和易我數(shù)據(jù)恢復(fù)向?qū)нM(jìn)行數(shù)據(jù)恢復(fù)，這兩款軟件速度快、功能強(qiáng)大。如果丟失的文件量大、損壞嚴(yán)重，首先考慮恢復(fù)分區(qū)表、DBR等技術(shù)全盤(pán)恢復(fù)硬盤(pán)的文件系統(tǒng)，恢復(fù)效果不佳，則要考慮用Fianldata對(duì)數(shù)據(jù)進(jìn)行深度的掃描。有時(shí)我們遇到硬盤(pán)損壞或者物理破壞時(shí)，我們要選用專(zhuān)業(yè)的硬件數(shù)據(jù)恢復(fù)工具來(lái)恢復(fù)數(shù)據(jù)。

4 總結(jié)

總而言之，日常辦公采用數(shù)據(jù)恢復(fù)軟件主要是對(duì)硬盤(pán)丟失數(shù)據(jù)后沒(méi)有對(duì)硬盤(pán)進(jìn)行寫(xiě)操作和低級(jí)格式化的數(shù)據(jù)恢復(fù)軟件，軟件的恢復(fù)比例也不是100%。因此，我們要對(duì)日常辦公的計(jì)算機(jī)一些重要分區(qū)文件、DBR及時(shí)備份，重要分區(qū)做定期數(shù)據(jù)備份，從而最大限度的保護(hù)我們數(shù)據(jù)和信息。

[1] 李旭華.數(shù)據(jù)恢復(fù)大師[M].四川：四川電子音像出版中心.

[2] 王龍,上官冰冰.電腦常見(jiàn)故障1000例[J].北京：中國(guó)鐵道出版社，2002.

[3] 林東和.急救硬盤(pán)數(shù)據(jù)不求人[M].人民郵電出版社，2002.

[4] 鄭信武.最新硬盤(pán)應(yīng)用完全手冊(cè)[Z].電腦報(bào)社策化制作，2002.

TP393