馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

淺談數(shù)據(jù)恢復在日常辦公中的應用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

隨著計算機技術的發(fā)展，同時容量大、價格便宜的硬盤日益成為人們存儲數(shù)據(jù)的主要設備。然而由于種種原因，日常辦公的硬盤數(shù)據(jù)經(jīng)常被損壞，這也給工作人員和單位帶來很大的損失。因此，數(shù)據(jù)恢復技術日漸走進了日常辦公，數(shù)據(jù)損壞后的數(shù)據(jù)恢復顯得非常重要，是當前各行各業(yè)信息化關注的熱點問題。

格式化；數(shù)據(jù)刪除；數(shù)據(jù)恢復

1 概述

隨著信息化時代的到來，計算機硬盤和便攜式存儲設備在人們的日常工作中占據(jù)著越來越重要的地位，當我們在使用存儲設備的時候，難免一些重要數(shù)據(jù)會丟失會影響到我們的工作和學習，有時候造成的后果是極其嚴重的。硬盤數(shù)據(jù)丟失就是硬盤上的某些地方的磁性消失，我們所能做的工作就是把沒有丟失的數(shù)據(jù)恢復出來，以減少工作和學習的損失。硬盤數(shù)據(jù)丟失有很多原因，有些是人為的原因誤操作而丟失，有些是病毒的入侵而破壞數(shù)據(jù)，有些是硬盤物理壞了造成數(shù)據(jù)丟失。并且各種原因造成數(shù)據(jù)丟失程度不同，有些情況很復雜，有文件數(shù)據(jù)的丟失，有文件分配表丟失，也有硬盤的分區(qū)表等重要信息丟失。由于硬盤數(shù)據(jù)丟失的情況很復雜，數(shù)據(jù)恢復的方法和技術也就有很多種。因此，研究數(shù)據(jù)丟失的原因、數(shù)據(jù)恢復技術以及常用的數(shù)據(jù)恢復軟件越來越顯得重要，這樣才能為我們的信息安全做好保駕護航。

2 數(shù)據(jù)恢復及其常用恢復方法

2.1 數(shù)據(jù)恢復

數(shù)據(jù)恢復（Data recovery）是指通過軟硬件技術手段，將保存在服務器硬盤、筆記本硬盤、臺式機硬盤、移動硬盤、存儲磁帶庫、數(shù)碼存儲卡、U盤、Mp3等等設備上丟失的數(shù)據(jù)和信息進行恢復和搶救的技術。

2.2 常見的數(shù)據(jù)丟失的原因

2.2.1 軟件故障

硬盤病毒感染；零磁道損壞；誤分區(qū)或格式化；誤覆蓋、刪除；誤備份克??；硬盤加邏輯鎖；黑客人為破壞；硬盤熱插拔；意外電磁干擾造成數(shù)據(jù)破壞或丟失；斷電誤操作；系統(tǒng)癱瘓或錯誤造成文件丟失或破壞。

軟件故障造成的結果就是操作系統(tǒng)丟失，系統(tǒng)無法啟動，硬盤讀寫錯誤，找不到啟動需要的文件、打不開文件、文件打開亂碼，硬盤沒有分區(qū)、某個硬盤分區(qū)沒有格式化等。

2.2.2 硬件故障

硬件故障一般表現(xiàn)為磁頭扭曲；磁盤拉傷；磁頭放大器壞損；磁臂扭裂；芯片組或其它元器件損壞。具體是系統(tǒng)不認硬盤，磁組撞擊聲或電機不轉(zhuǎn)有“咔嚓咔嚓”異響、加電無任何聲音、磁頭錯位出現(xiàn)的讀寫錯誤等現(xiàn)象。

2.3 簡單常用恢復技術

2.3.1 尋址恢復技術

尋址是定位數(shù)據(jù)和扇區(qū)的關鍵，也是恢復數(shù)據(jù)的基礎。尋址就是磁頭定位盤面上數(shù)據(jù)操作的過程。日常我們在計算機查找文件，一般操作就是打開“我的電腦”，找到“分區(qū)”、“文件夾”，找到需要的文件打開即可，這就是我們看得見的尋找文件的過程。然而，磁頭在盤片尋址過程就是我們需要做數(shù)據(jù)恢復的過程，因為在數(shù)據(jù)出現(xiàn)丟失時，我們在“我的電腦”、“分區(qū)”、“文件夾”中找不到我們需要的文件，有時候連“分區(qū)”、“文件夾”都找不到。要將“分區(qū)”、“文件夾”、“文件”恢復出來，就要撇開正常的

尋找文件的方法，必須使用邏輯上尋址技術尋找“分區(qū)”、“文件夾”、“文件”等等，從而把我們需要的數(shù)據(jù)恢復出來。

2.3.2 系統(tǒng)文件丟失的數(shù)據(jù)恢復

系統(tǒng)文件丟失將導致我們的操作系統(tǒng)無法進入或無法正常運行，造成硬盤數(shù)據(jù)無法讀取。一般情況，我們是重新覆蓋安裝系統(tǒng)，或者找一個硬盤掛接為存盤將我們需要的數(shù)據(jù)復制出來完成數(shù)據(jù)恢復的過程。

2.3.3 誤格式化的數(shù)據(jù)恢復

高級格式化一般有兩種，一是在D0S下使用Format命令；二是在Windows環(huán)境下針對從盤進行格式化。一般高級格式化實際上并沒有將硬盤數(shù)據(jù)徹底清除，而是將FAT重寫了，因此，此類格式化的數(shù)據(jù)恢復可以借助專業(yè)的數(shù)據(jù)恢復軟件，可以將格式化的數(shù)據(jù)直接恢復到硬盤上。如果是用DOS下的Format命令將硬盤格式化，針對FAT或FAT32格式，那么可以在啟動盤中拷貝UNFormat命令進行恢復磁盤格式化功能。運行UNFormat命令，計算機會將所有磁盤驅(qū)動器顯示出來，選定我們需要恢復的硬盤分區(qū)，運行“OK”鍵即可，此時UNFormat命令會自動對磁盤進行檢測，查找我們需要恢復格式化的信息，對錯誤格式化的磁盤進行恢復，在UNFormat恢復完成后，我們要對被恢復的磁盤進行掃描，排除恢復過程中的一些磁盤軟故障。

2.3.4 當硬盤出現(xiàn)壞道時的數(shù)據(jù)恢復

在日常辦公中，由于軟盤、硬盤、光盤、U盤等存儲介質(zhì)本身的損壞，使我們無法正常讀取數(shù)據(jù)，遇到這種情況，我們使用Windows的復制功能，一般都無法讀取數(shù)據(jù)，造成我們對此類存儲介質(zhì)丟失棄之不理，導致整個文件報廢。當遇到硬盤出現(xiàn)壞道，系統(tǒng)及文件一般仍在，我們可以嘗試DOS狀態(tài)下讀取文件，DOS讀取軟件的功能比Windows好些，對一些讀不出的文件，按照提示多按幾次“R”鍵嘗試讀取，要是此辦法無法讀取，可以基本判斷扇區(qū)已損壞。一般軟件是由多個扇區(qū)組成，軟件損壞大多數(shù)是連續(xù)扇區(qū)的損壞，我們跳過壞的扇區(qū)，有些資料是可以恢復出來的。辦法是將該損壞的硬盤作為從盤掛接到其他計算機上，利用BadCopy進行數(shù)據(jù)讀取。

3 幾款數(shù)據(jù)恢復軟件的評測

目前，網(wǎng)絡上有幾款免費的數(shù)據(jù)恢復軟件，這些軟件能解決一些少量、不完整的數(shù)據(jù)恢復工作。其共同特點是：存儲的數(shù)據(jù)只是修改了文件目錄和文件分配表，沒有對其存儲的邏輯分區(qū)二進制數(shù)據(jù)進行修改，這些數(shù)據(jù)通過一定的算法，設置不同類型掃描硬盤，可以恢復數(shù)據(jù)文件。

3.1 幾款流行數(shù)據(jù)恢復軟件應用

3.1.1 Easyrecovery

Easy Recovery是世界著名數(shù)據(jù)恢復公司 Ontrack的技術杰作。其專業(yè)版更涵蓋了磁盤診斷、數(shù)據(jù)恢復、文件修復、E-mail修復等19個方面的各類數(shù)據(jù)文件修復和數(shù)據(jù)恢復文件診斷方案。

其數(shù)據(jù)恢復方案包括：（1）高級恢復——高級選項自定義恢復文件；（2）刪除恢復——查找、恢復已刪除的文件；（3）格式化恢復——被格式化的卷中恢復文件；（4）Raw恢復——不計文件系統(tǒng)的恢復文件；（5）繼續(xù)恢復——繼續(xù)進行已保存的恢復進度；（6）緊急啟動盤——制作恢復自引導緊急啟動盤。

其支持的磁盤診斷模式包括：（1）驅(qū)動器測試——測試查找潛在的硬件問題；（2）SMART測試——對磁盤驅(qū)動器進行監(jiān)視、報告潛在的問題；（3）空間管理器——列舉磁盤驅(qū)動器的詳細信息；（4）跳線查看——查找IDE/ATA、STA等跳線設置。

3.1.2 Finaldata

FinalData的操作界面和Windows資源管理器基本相似，操作方法便利，一般用戶也能夠在很短時間掌握其操作流程，能夠很快實現(xiàn)大多數(shù)數(shù)據(jù)恢復工作。優(yōu)點是快速高效，幾秒鐘可以恢復單個丟失的文件，不到一個小時可以恢復整個硬盤數(shù)據(jù)。缺陷是只限于對NTFS、FAT和FAT32這三種文件系統(tǒng)的文件進行恢復。

3.1.3 易我數(shù)據(jù)恢復向?qū)?/p>

易我數(shù)據(jù)恢復向?qū)且豢顕a(chǎn)的功能強大、性價比高、具有針對性的數(shù)據(jù)恢復軟件，不同情況的數(shù)據(jù)丟失都可以恢復，具有刪除恢復、格式化恢復、高級恢復等功能，支持各種類型的硬盤和存儲盤的數(shù)據(jù)恢復。尤其對WINDOWS系統(tǒng)的FAT/VFAT/ FAT32/NTFS等分區(qū)的恢復刪除、丟失的文件、恢復格式化的分區(qū)以及恢復分區(qū)異常導致文件丟失效果更佳。

3.2 幾款數(shù)據(jù)恢復軟件恢復效果比較

根據(jù)上述3款數(shù)據(jù)恢復軟件，我們在一臺計算機上同時安裝了此3款軟件。在計算機上創(chuàng)建的一

個無任何數(shù)據(jù)分區(qū)，在該分區(qū)存放了各種常用的文件類型的文件。然后對該分區(qū)進行了文件的徹底刪除，再對分區(qū)進行格式化。最后使用這3款數(shù)據(jù)恢復軟件進行數(shù)據(jù)恢復，從軟件的掃描時間、恢復的文件格式、恢復的比例和恢復效果來評價這3款軟件，便于今后我們在不同情況下選用不同的軟件進行數(shù)據(jù)恢復。

3 款軟件使用效果

1）Easyrecovery：掃描所用的時間為95s，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3、swf、exe、bat，恢復的比例是文件全部恢復。

2）Finaldata：掃描所用的時間為15.51min，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復的比例是文件全部恢復。

3）易我數(shù)據(jù)恢復向?qū)В簰呙杷玫臅r間為68s，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復的比例是文件全部恢復。

從3款軟件恢復效果看，Easyrecovery和易我數(shù)據(jù)恢復向?qū)呙杷脮r間短，速度快，而Finaldata掃描所用時間長，速度慢，但掃描深度更深。如果丟失的文件較少，建議使用Easy recovery和易我數(shù)據(jù)恢復向?qū)нM行數(shù)據(jù)恢復，這兩款軟件速度快、功能強大。如果丟失的文件量大、損壞嚴重，首先考慮恢復分區(qū)表、DBR等技術全盤恢復硬盤的文件系統(tǒng)，恢復效果不佳，則要考慮用Fianldata對數(shù)據(jù)進行深度的掃描。有時我們遇到硬盤損壞或者物理破壞時，我們要選用專業(yè)的硬件數(shù)據(jù)恢復工具來恢復數(shù)據(jù)。

4 總結

總而言之，日常辦公采用數(shù)據(jù)恢復軟件主要是對硬盤丟失數(shù)據(jù)后沒有對硬盤進行寫操作和低級格式化的數(shù)據(jù)恢復軟件，軟件的恢復比例也不是100%。因此，我們要對日常辦公的計算機一些重要分區(qū)文件、DBR及時備份，重要分區(qū)做定期數(shù)據(jù)備份，從而最大限度的保護我們數(shù)據(jù)和信息。

[1] 李旭華.數(shù)據(jù)恢復大師[M].四川：四川電子音像出版中心.

[2] 王龍,上官冰冰.電腦常見故障1000例[J].北京：中國鐵道出版社，2002.

[3] 林東和.急救硬盤數(shù)據(jù)不求人[M].人民郵電出版社，2002.

[4] 鄭信武.最新硬盤應用完全手冊[Z].電腦報社策化制作，2002.

TP393